Usługi administracji chmurą obliczeniową

Przedmiotem Umowy są usługi administracji chmurą obliczeniową. Przedmiotem zamówienia jest dostarczenie usługi zarządzania zasobami infrastrukturą chmurową dla systemu FALA dostarczoną przez Zamawiającego lub dostarczoną przez wskazaną przez Zamawiającego firmę. W ramach zarządzania usługami chmurowymi Wykonawca jest zobowiązany do realizacji:

1. Monitorowania dostępności elementów konfiguracji Systemu.

2. Monitorowania wykorzystania zasobów Systemu: a. obciążenia RAM i CPU serwerów Systemu, b. ilości backup'owanych danych w Systemie, c. ilości danych przekazywanych do i z Systemu FALA, d. zarządzania retencją danych.

3. Zarządzania infrastrukturą chmurową: a. dodawania zasobów Systemu w infrastrukturze chmurowej, b. monitorowania ruchu sieciowego ze szczególnym uwzględnieniem wpływu na obciążenie i wydajność urządzeń Systemu, c. monitorowania zapytań do baz danych, ze szczególnym uwzględnieniem wpływu na obciążenie i wydajność baz danych Systemu, Wykonawca jest zobowiązany do realizacji zarządzania infrastrukturą chmurową oraz utrzymania środowisk systemu w ramach istniejących subskrypcji systemu Fala (Fala PRD, Fala TST, Fala DEV). Subskrypcje systemów powiązanych (Sandbox, HD-PRD, HD-TST) są niezależne i Wykonawca nie wykonuje żadnych czynności w ich obrębie. W zakres usług Wykonawcy wchodzą:

1. Utrzymanie środowiska Systemu FALA w ruchu.

2. Monitorowanie systemu i zarządzanie zdarzeniami

3. Bieżąca obsługa operacyjna z wykonywaniem standardowych procedur dostarczonych przez Wykonawcę Systemu FALA.

4. Zarządzanie klastrem kubernetes.

5. Zarządzanie narzędziami wspomagającymi.

6. Zarządzanie certyfikatami systemu.

7. Zarządzanie kanałami VPN.

8. Aktualizacja, instalacja i konfiguracja oprogramowania systemowego, narzędziowego. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala. Wykonawca jest zobowiązany do realizacji zarządzania kopią zapasową i zapewnienia ciągłości działania Systemu, tj.:

1. Wykonywanie kopii zapasowych Systemu zgodnie z polityką kopii zapasowych.

2. Odtwarzanie po awarii (DRP). Zgodnie z procedurą: PR.

71.01 Wykonywanie kopii zapasowych i ich odtwarzanie dla Systemu FALA oraz systemów pomocniczych oraz PR. 72.31 Procedura DRP (Disaster Recovery Planning) dla Systemu FALA. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala. Wykonawca będzie wykonywał kwartalne audyty (a jeśli umowa będzie zawarta na okres krótszy, to za ten okres) środowiska chmurowego, w zakres tych audytów wchodzić będą:

• kontrola poprawności działania

• monitorowania i analizy wykorzystania, utylizacji zasobów chmurowych. Na podstawie audytów Wykonawca rekomendować będzie optymalizację kosztową lub wydajnościową oraz wdrażać będzie na podstawie zgody Zamawiające zmiany na środowisku chmurowym. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala. Wykonawca jest zobowiązany do realizacji:

1. Usuwania wykrytych podatności w Systemie z wyłączeniem podatności w oprogramowaniu Systemu FALA.

2. Instalacji łatek (patchy) bezpieczeństwa, zgodnie z zaleceniami producentów.

3. Zarządzania regułami WAF (Web Application Firewall).

4. Zarządzania uprawnieniami technicznymi i administracyjnymi w zakresie obsługi wniosków opisanych w PR.

71.00 Zarządzanie dostępem do systemów Inno Baltica.

5. Raportowanie w cyklu miesięcznym wynikające z czynności w pkt. 1 i 2. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala.

Przedmiotem Umowy są usługi administracji chmurą obliczeniową. Przedmiotem zamówienia jest dostarczenie usługi zarządzania zasobami infrastrukturą chmurową dla systemu FALA dostarczoną przez Zamawiającego lub dostarczoną przez wskazaną przez Zamawiającego firmę. W ramach zarządzania usługami chmurowymi Wykonawca jest zobowiązany do realizacji:

1. Monitorowania dostępności elementów konfiguracji Systemu.

2. Monitorowania wykorzystania zasobów Systemu: a. obciążenia RAM i CPU serwerów Systemu, b. ilości backup'owanych danych w Systemie, c. ilości danych przekazywanych do i z Systemu FALA, d. zarządzania retencją danych.

3. Zarządzania infrastrukturą chmurową: a. dodawania zasobów Systemu w infrastrukturze chmurowej, b. monitorowania ruchu sieciowego ze szczególnym uwzględnieniem wpływu na obciążenie i wydajność urządzeń Systemu, c. monitorowania zapytań do baz danych, ze szczególnym uwzględnieniem wpływu na obciążenie i wydajność baz danych Systemu, Wykonawca jest zobowiązany do realizacji zarządzania infrastrukturą chmurową oraz utrzymania środowisk systemu w ramach istniejących subskrypcji systemu Fala (Fala PRD, Fala TST, Fala DEV). Subskrypcje systemów powiązanych (Sandbox, HD-PRD, HD-TST) są niezależne i Wykonawca nie wykonuje żadnych czynności w ich obrębie. W zakres usług Wykonawcy wchodzą:

1. Utrzymanie środowiska Systemu FALA w ruchu.

2. Monitorowanie systemu i zarządzanie zdarzeniami

3. Bieżąca obsługa operacyjna z wykonywaniem standardowych procedur dostarczonych przez Wykonawcę Systemu FALA.

4. Zarządzanie klastrem kubernetes.

5. Zarządzanie narzędziami wspomagającymi.

6. Zarządzanie certyfikatami systemu.

7. Zarządzanie kanałami VPN.

8. Aktualizacja, instalacja i konfiguracja oprogramowania systemowego, narzędziowego. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala. Wykonawca jest zobowiązany do realizacji zarządzania kopią zapasową i zapewnienia ciągłości działania Systemu, tj.:

1. Wykonywanie kopii zapasowych Systemu zgodnie z polityką kopii zapasowych.

2. Odtwarzanie po awarii (DRP). Zgodnie z procedurą: PR.

71.01 Wykonywanie kopii zapasowych i ich odtwarzanie dla Systemu FALA oraz systemów pomocniczych oraz PR. 72.31 Procedura DRP (Disaster Recovery Planning) dla Systemu FALA. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala. Wykonawca będzie wykonywał kwartalne audyty (a jeśli umowa będzie zawarta na okres krótszy, to za ten okres) środowiska chmurowego, w zakres tych audytów wchodzić będą:

• kontrola poprawności działania

• monitorowania i analizy wykorzystania, utylizacji zasobów chmurowych. Na podstawie audytów Wykonawca rekomendować będzie optymalizację kosztową lub wydajnościową oraz wdrażać będzie na podstawie zgody Zamawiające zmiany na środowisku chmurowym. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala. Wykonawca jest zobowiązany do realizacji:

1. Usuwania wykrytych podatności w Systemie z wyłączeniem podatności w oprogramowaniu Systemu FALA.

2. Instalacji łatek (patchy) bezpieczeństwa, zgodnie z zaleceniami producentów.

3. Zarządzania regułami WAF (Web Application Firewall).

4. Zarządzania uprawnieniami technicznymi i administracyjnymi w zakresie obsługi wniosków opisanych w PR.

71.00 Zarządzanie dostępem do systemów Inno Baltica.

5. Raportowanie w cyklu miesięcznym wynikające z czynności w pkt. 1 i 2. Wykonawca niniejszego postępowania będzie realizował powyższe prace we współpracy z dostawcą usług administrowania i eksploatacji systemem Fala.

OPCJA 1 - Zadanie Obsługa/Wsparcie SOC1/SOC2/SIEM (24/7) Opcjonalne świadczenie wsparcia Zamawiający będzie przedłużał o kolejny miesiąc kalendarzowy, maksymalnie do dnia 30.09.2026 r. dla Opcji nr 1 dostarczonych przez Zamawiającego lub dostarczonych przez wyznaczoną do tego celu firmę. Zamawiający zobowiązuje się do przekazania Wykonawcy informacji o przedłużeniu o kolejny miesiąc kalendarzowy z wyprzedzeniem co najmniej 7 dni kalendarzowych.

1. Monitorowanie i reagowanie na incydenty cyberbezpieczeństwa

• Monitorowanie sieci i systemów organizacji pod kątem sygnałów zagrożeń w trybie 24/7/365 - wykorzystując zaimplementowane rozwiązanie klasy SIEM

• Analiza zgłoszonych podejrzanych aktywności

• Ocena incydentów pod względem ich powagi i wpływu (triage)

• Analiza i obsługa incydentów bezpieczeństwa

• Zamykanie fałszywych alarmów (False Positive)

• Podejmowanie działań ograniczających wpływ incydentu, gdy jest to konieczne

• Współpraca z zespołem IT w rozwiązywaniu incydentów bezpieczeństwa, w tym incydentów krytycznych

2. Zarządzanie rozwiązaniem klasy SIEM

• Modyfikowanie i usprawnianie reguł korelacyjnych

• Tworzenie nowych reguł korelacyjnych w odpowiedzi na nowe zagrożenia

• Tworzenie playbooków do automatyzacji odpowiedzi na incydenty

3. Zarządzanie procesem obsługi incydentów

• Projektowanie i wdrożenie procesu SOC (monitoringu i obsługi incydentów bezpieczeństwa)

• Tworzenie scenariuszy reakcji na incydenty bezpieczeństwa

4. Raportowanie

• Miesięczne raporty podsumowujące realizację usługi

• Szczegółowe raporty poincydentowe dla incydentów krytycznych

• Przesyłanie raportów po incydentach krytycznych do wyznaczonej jednostki CERT 5. Threat intelligence W oparciu o nowe zagrożenia przekazywane będą zalecenia związane z bezpieczeństwem: o Miesięcznie – w formie miesięcznego raportu podsumowującego o Doraźnie – w przypadku pilnych zagrożeń OPCJA 2 - Przedłużenie realizacji pkt. 2.1 Kontynuacja świadczenia usług Administracji Chmurą Obliczeniową (24/7) (o których mowa w pkt. 2.1). Zamawiający będzie przedłużał usługę o kolejny miesiąc kalendarzowy, maksymalnie do dnia 30.09.2026 r. dla Opcji nr 2. Zamawiający zobowiązuje się do przekazania Wykonawcy informacji o przedłużeniu o kolejny miesiąc kalendarzowy z wyprzedzeniem co najmniej 7 dni kalendarzowych. OPCJA 3 - Przedłużenie realizacji pkt. 2.2 Kontynuacja Świadczenia usług Administrowanie w obszarze bezpieczeństwa (24/7) (o których mowa w pkt. 2.2). Zamawiający będzie przedłużał usługę o kolejny miesiąc kalendarzowy, maksymalnie do dnia 30.09.2026 r. dla Opcji nr 3. Zamawiający zobowiązuje się do przekazania Wykonawcy informacji o przedłużeniu o kolejny miesiąc kalendarzowy z wyprzedzeniem co najmniej 7 dni kalendarzowych.

1. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, systemie kwalifikowania wykonawców, w tym na projektowane postanowienie umowy;

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, systemie kwalifikowania wykonawców, do której zamawiający był obowiązany na podstawie ustawy.

2. Odwołanie wnosi się do Prezesa Izby.

3. Odwołujący przekazuje kopię odwołania zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

4. Domniemywa się, że zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przekazanie jego kopii nastąpiło przed upływem terminu do jego wniesienia przy użyciu środków komunikacji elektronicznej.

5. Odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

2) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt. 1.

6. Zasady wnoszenia środków ochrony prawnej w niniejszym postępowaniu regulują przepisy Działu IX ustawy Pzp.