Zakup usługi wdrożenia rozwiązań bezpieczeństwa Microsoft 365 E5 wraz z zakupem, konfiguracją i wdrożeniem rozwiązania Microsoft Sentinel lub równoważnego.

Przedmiotem zamówienia jest:

1. Etap I – wykonanie Analizy przedwdrożeniowej zakończonej przygotowaniem dokumentów pn. Projekt Techniczny Wdrożenia oraz Plan warsztatów dla administratorów (cz. 1 i cz. 2).

2. Etap II – Przygotowanie środowiska wdrożeniowego w infrastrukturze Zamawiającego.

3. Etap III – Wdrożenie funkcjonalności zawartych w posiadanej przez Zamawiającego licencji Microsoft 365 E5:

1) Mechanizmy MDM (Mobile Device Management) – Microsoft Intune;

2) Oprogramowanie XDR (Extended Detection and Response – pakiet Microsoft 365 Defender;

3) Funkcjonalność EDR (Endpoint Detection and Response) – Microsoft Defender for Endpoint Plan 2;

4) Zarządzanie tożsamościami uprzywilejowanymi PIM (Privileged Identity Management);

5) Zarządzanie tożsamościami uprzywilejowanymi PAM (Privileged Access Management);

6) Zaawansowana analiza malware – mechanizm Sandbox – Microsoft Defender for Endpoint;

7) Pakiet do zarządzania i aktualizacji systemów operacyjnych Microsoft Intune;

8) Mechanizm integracji lokalnego Active Directory z Microsoft Entra ID;

9) Rozwiązanie ITDR (Identity Threat Detection and Response) – Microsoft Defender for Identity.

4. Etap IV – Przeprowadzenie warsztatów dla administratorów z wdrożonych funkcjonalności w Etapie III.

5. Etap V – Dostawa, konfiguracja i wdrożenie oprogramowania Microsoft Sentinel lub oprogramowania równoważnego.

6. Etap VI - Przeprowadzenie warsztatów dla administratorów z wdrożonych funkcjonalności w Etapie V.

7. Etap VII – Opracowanie dokumentacji powdrożeniowej.

8. Etap VIII – Świadczenie 36-miesięcznej usługi wsparcia technicznego od dnia odbioru Etapu III.

1. Postępowanie prowadzone jest w języku polskim.

2. Zamawiający nie dopuszcza składania ofert częściowych.

3. Przedmiot zamówienia realizowany jest w ramach projektu pn. „Zwiększenie instytucjonalnej cyberodporności jednostek Państwowej Inspekcji Sanitarnej” finansowanego ze środków Unii Europejskiej w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1. Cyberbezpieczeństwo – Cyber PL).

4. Zamawiający nie dopuszcza składania ofert wariantowych w rozumieniu art. 92 ust. 1 ustawy Pzp.

5. Zamawiający nie przewiduje zawarcia umowy ramowej, o której mowa w art. 311 - 315 ustawy Pzp.

6. Zamawiający nie przewiduje możliwości udzielenia zamówień, o których mowa w art. 214 ust. 1 pkt 7 ustawy Pzp.

7. Zamawiający nie przewiduje możliwości ani wymogu odbycia wizji lokalnej lub sprawdzenia przez Wykonawców dokumentów niezbędnych do realizacji zamówienia dostępnych na miejscu u Zamawiającego, o których mowa w art. 131 ust. 2 ustawy Pzp.

8. Rozliczenia pomiędzy Zamawiającym, a Wykonawcą będą prowadzone w PLN. Zamawiający nie przewiduje rozliczania w walutach obcych.

9. Zamawiający nie przewiduje zwrotu kosztów udziału w postępowaniu.

10. Zamawiający nie przewiduje przeprowadzenia aukcji elektronicznej, o której mowa w art. 227 - 238 ustawy Pzp.

11. Zamawiający nie przewiduje obowiązku osobistego wykonania przez Wykonawcę kluczowych zadań.

12. Zamawiający nie przewiduje wymogu ani możliwości złożenia ofert w postaci katalogów elektronicznych lub dołączenia katalogów elektronicznych do oferty, w sytuacji określonej w art. 93 ustawy Pzp.

13. Zamawiający nie zastrzega możliwości ubiegania się o udzielenie zamówienia wyłącznie przez wykonawców, o których mowa w art. 94 ustawy Pzp.

14. Zamawiający nie zastrzega wymagań związanych z realizacją zamówienia, o których mowa w art. 96 ust. 2 pkt 2 ustawy Pzp.

15. Ilekroć w treści SWZ przedmiot zamówienia został opisany przez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, Zamawiający dopuszcza zaoferowanie przez Wykonawcę rozwiązania równoważnego.

16. Wykonawca, który powołuje się na rozwiązania równoważne do opisywanych przez Zamawiającego, jest zobowiązany wykazać, że oferowany przez niego przedmiot zamówienia spełnia wymagania określone w załączniku nr 1 do SWZ. Równoważność pod względem parametrów technicznych, użytkowych lub eksploatacyjnych ma w szczególności zapewnić uzyskanie parametrów nie gorszych od przyjętych przez Zamawiającego. Równoważność dotycząca niniejszego przedmiotu zamówienia opisana została szczegółowo w Opisie Przedmiotu Zamówienia – załącznik nr 1 do SWZ.

17. Zamawiający zgodnie z art. 95 ust. 1 ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych wymaga zatrudnienia przez Wykonawcę lub podwykonawcę na podstawie umowy o pracę jednej osoby, pełniącej obowiązki koordynatora umowy, wykonującej czynności administracyjno-organizacyjne przy realizacji Umowy.

18. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

Przedmiotem zamówienia jest:

1. Etap I – wykonanie Analizy przedwdrożeniowej zakończonej przygotowaniem dokumentów pn. Projekt Techniczny Wdrożenia oraz Plan warsztatów dla administratorów (cz. 1 i cz. 2).

2. Etap II – Przygotowanie środowiska wdrożeniowego w infrastrukturze Zamawiającego.

3. Etap III – Wdrożenie funkcjonalności zawartych w posiadanej przez Zamawiającego licencji Microsoft 365 E5:

1) Mechanizmy MDM (Mobile Device Management) – Microsoft Intune;

2) Oprogramowanie XDR (Extended Detection and Response – pakiet Microsoft 365 Defender;

3) Funkcjonalność EDR (Endpoint Detection and Response) – Microsoft Defender for Endpoint Plan 2;

4) Zarządzanie tożsamościami uprzywilejowanymi PIM (Privileged Identity Management);

5) Zarządzanie tożsamościami uprzywilejowanymi PAM (Privileged Access Management);

6) Zaawansowana analiza malware – mechanizm Sandbox – Microsoft Defender for Endpoint;

7) Pakiet do zarządzania i aktualizacji systemów operacyjnych Microsoft Intune;

8) Mechanizm integracji lokalnego Active Directory z Microsoft Entra ID;

9) Rozwiązanie ITDR (Identity Threat Detection and Response) – Microsoft Defender for Identity.

4. Etap IV – Przeprowadzenie warsztatów dla administratorów z wdrożonych funkcjonalności w Etapie III.

5. Etap V – Dostawa, konfiguracja i wdrożenie oprogramowania Microsoft Sentinel lub oprogramowania równoważnego.

6. Etap VI - Przeprowadzenie warsztatów dla administratorów z wdrożonych funkcjonalności w Etapie V.

7. Etap VII – Opracowanie dokumentacji powdrożeniowej.

8. Etap VIII – Świadczenie 36-miesięcznej usługi wsparcia technicznego od dnia odbioru Etapu III.

1. Środki ochrony prawnej przysługują Wykonawcy, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu niniejszego zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp.

2. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność Zamawiającego podjętą w postępowaniu o udzielenie zamówienia, w tym na projektowane postanowienie umowy;

2) zaniechania czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający jest zobowiązany na podstawie ustawy Pzp.

3. Odwołanie wnosi się do Prezesa Izby. Odwołujący przekazuje Zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało ono wniesione w formie pisemnej, przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

4. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub dokumentów zamówienia na stronie internetowej.

5. Odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

2) 15 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt 1.

6. Odwołanie w przypadkach innych niż określone w pkt 4 i 5 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

7. Na orzeczenie Izby oraz postanowienie Prezesa Izby, o którym mowa w art. 519 ust. 1 ustawy Pzp, stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do Sądu Okręgowego w Warszawie – sądu zamówień publicznych.

8. Skargę wnosi się za pośrednictwem Prezesa Izby, w terminie 14 dni od dnia doręczenia orzeczenia Izby lub postanowienia Prezesa Izby, o którym mowa w art. 519 ust. 1 ustawy Pzp, przesyłając jednocześnie jej odpis przeciwnikowi skargi.