Zaprojektowanie, dostawa i wdrożenie kompleksowego systemu bezpieczeństwa teleinformatycznego wraz z infrastrukturą Data Center dla Małopolskiego Urzędu Wojewódzkiego w Krakowie.

1. I. Przedmiotem zamówienia jest zapewnienie kompleksowego bezpieczeństwa teleinformatycznego Małopolskiego Urzędu Wojewódzkiego w Krakowie (MUW w Krakowie). Zakres zamówienia obejmuje zaprojektowanie, dostawę i wdrożenie systemu bezpieczeństwa, składającego się ze zintegrowanych rozwiązań i systemów, w tym: bram sieciowych typu Next Generation Firewall (NGFW), systemów ochrony aplikacji webowych (Web Application Firewall – WAF), integrację z istniejącymi lub dostawę nowych systemów klasy sandbox do analizy złośliwego oprogramowania, a także integrację lub zakup bram antyspamowych z funkcjami filtrowania treści i wykrywania phishingu. Istotnym elementem jest również wdrożenie systemu uwierzytelniania wieloskładnikowego (Multi-Factor Authentication – MFA), obsługującego zarówno tokeny fizyczne, jak i aplikacje mobilne, co zapewni silne mechanizmy weryfikacji tożsamości użytkowników. Zamówienie obejmuje także wdrożenie centralnego systemu zarządzania bezpieczeństwem (Security Management Platform), umożliwiającego spójną administrację polityki bezpieczeństwa, oraz systemu centralnego zbierania i analizy logów (log aggregator) pod kątem incydentów bezpieczeństwa. W zakresie bezpiecznej komunikacji między lokalizacjami Urzędu, planuje się wdrożenie szyfrowanych tuneli VPN, realizowanych za pomocą specjalistycznych urządzeń kryptograficznych, stanowiących bezpieczny kanał transmisji danych między oddziałami zamiejscowymi MUW w Krakowie-struktura SD-WAN. W celu przechowywania danych z systemów bezpieczeństwa przewidziano dostawę macierzy dyskowych klasy SAN/NAS, wyposażonych w funkcje detekcji ransomware, przeznaczonych do uruchamiania komponentów systemu bezpieczeństwa. Całość rozwiązania wspierana będzie przez wysokowydajne przełączniki sieciowe klasy Data Center, gwarantujące niezawodność, wysoką przepustowość i skalowalność infrastruktury. Zamówienie obejmuje również świadczenie specjalistycznego wsparcia technicznego oraz usług wdrożeniowych, niezbędnych dla zapewnienia ciągłości działania infrastruktury krytycznej oraz zgodności z krajowymi przepisami dotyczącymi ochrony systemów teleinformatycznych w administracji publicznej. Celem realizacji zamówienia jest istotne podniesienie odporności systemu teleinformatycznego MUW w Krakowie na zagrożenia zewnętrzne i wewnętrzne poprzez eliminację luk bezpieczeństwa, wdrożenie zaawansowanych mechanizmów detekcji i reakcji na incydenty oraz zwiększenie poziomu kontroli nad zasobami informatycznymi. Rosnące obciążenia wynikające z nowych zadań administracyjnych wymagają rozbudowy zasobów obliczeniowych i wzmocnienia infrastruktury, co bezpośrednio wpływa na efektywność działania MUW w Krakowie oraz bezpieczeństwo przetwarzanych danych. II. Zakres zamówienia obejmuje zaprojektowanie, zakup oraz wdrożenie systemu bezpieczeństwa:

1) Projekt techniczny,

2) Firewall (NGFW),

3) Firewall w Oddziałach Zamiejscowych – struktura SD-WAN,

4) System Sandbox,

5) System z wykorzystaniem szyfratorów sieci (odpowiedzialnych za połączenie Centrum Podstawowego i Zapasowego),

6) System Web Application Firewall (WAF),

7) System ochrony poczty e-mail (antyspam),

8) System Multi Factor Authentication (MFA) z tokenami fizycznymi i mobilnymi,

9) System centralnego zbierania logów (log aggregator) z analizą pod kątem bezpieczeństwa,

10) System centralnego zarządzania systemami bezpieczeństwa,

11) Macierzy typu SAN-NAS z detekcją ransomware do uruchomienia komponentów systemu bezpieczeństwa,

12) Przełączniki klasy Data Center,

13) Wdrożenie, konfiguracja i szkolenia,

14) Dokumentacja powykonawcza.

2. Szczegółowy opis przedmiotu zamówienia oraz warunki realizacji zamówienia zostały określone w załącznikach do swz:

- załącznik nr 1 do swz - opis przedmiotu zamówienia,

- załącznik nr 2 do swz - projektowane postanowienia umowy.

A. Przedmiot zamówienia:

1. I. Przedmiotem zamówienia jest zapewnienie kompleksowego bezpieczeństwa teleinformatycznego Małopolskiego Urzędu Wojewódzkiego w Krakowie (MUW w Krakowie). Zakres zamówienia obejmuje zaprojektowanie, dostawę i wdrożenie systemu bezpieczeństwa, składającego się ze zintegrowanych rozwiązań i systemów, w tym: bram sieciowych typu Next Generation Firewall (NGFW), systemów ochrony aplikacji webowych (Web Application Firewall – WAF), integrację z istniejącymi lub dostawę nowych systemów klasy sandbox do analizy złośliwego oprogramowania, a także integrację lub zakup bram antyspamowych z funkcjami filtrowania treści i wykrywania phishingu. Istotnym elementem jest również wdrożenie systemu uwierzytelniania wieloskładnikowego (Multi-Factor Authentication – MFA), obsługującego zarówno tokeny fizyczne, jak i aplikacje mobilne, co zapewni silne mechanizmy weryfikacji tożsamości użytkowników. Zamówienie obejmuje także wdrożenie centralnego systemu zarządzania bezpieczeństwem (Security Management Platform), umożliwiającego spójną administrację polityki bezpieczeństwa, oraz systemu centralnego zbierania i analizy logów (log aggregator) pod kątem incydentów bezpieczeństwa. W zakresie bezpiecznej komunikacji między lokalizacjami Urzędu, planuje się wdrożenie szyfrowanych tuneli VPN, realizowanych za pomocą specjalistycznych urządzeń kryptograficznych, stanowiących bezpieczny kanał transmisji danych między oddziałami zamiejscowymi MUW w Krakowie-struktura SD-WAN. W celu przechowywania danych z systemów bezpieczeństwa przewidziano dostawę macierzy dyskowych klasy SAN/NAS, wyposażonych w funkcje detekcji ransomware, przeznaczonych do uruchamiania komponentów systemu bezpieczeństwa. Całość rozwiązania wspierana będzie przez wysokowydajne przełączniki sieciowe klasy Data Center, gwarantujące niezawodność, wysoką przepustowość i skalowalność infrastruktury. Zamówienie obejmuje również świadczenie specjalistycznego wsparcia technicznego oraz usług wdrożeniowych, niezbędnych dla zapewnienia ciągłości działania infrastruktury krytycznej oraz zgodności z krajowymi przepisami dotyczącymi ochrony systemów teleinformatycznych w administracji publicznej. Celem realizacji zamówienia jest istotne podniesienie odporności systemu teleinformatycznego MUW w Krakowie na zagrożenia zewnętrzne i wewnętrzne poprzez eliminację luk bezpieczeństwa, wdrożenie zaawansowanych mechanizmów detekcji i reakcji na incydenty oraz zwiększenie poziomu kontroli nad zasobami informatycznymi. Rosnące obciążenia wynikające z nowych zadań administracyjnych wymagają rozbudowy zasobów obliczeniowych i wzmocnienia infrastruktury, co bezpośrednio wpływa na efektywność działania MUW w Krakowie oraz bezpieczeństwo przetwarzanych danych. II. Zakres zamówienia obejmuje zaprojektowanie, zakup oraz wdrożenie systemu bezpieczeństwa:

1) Projekt techniczny,

2) Firewall (NGFW),

3) Firewall w Oddziałach Zamiejscowych – struktura SD-WAN,

4) System Sandbox,

5) System z wykorzystaniem szyfratorów sieci (odpowiedzialnych za połączenie Centrum Podstawowego i Zapasowego),

6) System Web Application Firewall (WAF),

7) System ochrony poczty e-mail (antyspam),

8) System Multi Factor Authentication (MFA) z tokenami fizycznymi i mobilnymi,

9) System centralnego zbierania logów (log aggregator) z analizą pod kątem bezpieczeństwa,

10) System centralnego zarządzania systemami bezpieczeństwa,

11) Macierzy typu SAN-NAS z detekcją ransomware do uruchomienia komponentów systemu bezpieczeństwa,

12) Przełączniki klasy Data Center,

13) Wdrożenie, konfiguracja i szkolenia,

14) Dokumentacja powykonawcza.

2. Szczegółowy opis przedmiotu zamówienia oraz warunki realizacji zamówienia zostały określone w załącznikach do swz:

- załącznik nr 1 do swz - opis przedmiotu zamówienia,

- załącznik nr 2 do swz - projektowane postanowienia umowy. B. Zamówienie udzielane jest w trybie przetargu nieograniczonego zgodnie z art. 132 i nast. ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (t.j. Dz. U. z 2024 r. poz. 1320), zwanej dalej „ustawą”.

2. W kryterium: „Certyfikat zarządzania bezpieczeństwem informacji” - (ISO) oferta zostanie oceniona na podstawie podanej przez Wykonawcę w Formularzu ofertowym deklaracji posiadanego certyfikatu wg. poniższej punktacji:

a) 0 pkt – Wykonawca posiada własną opracowaną i wdrożoną procedurę wewnętrzną utrzymywania i aktualizowania systemu zarządzania bezpieczeństwem informacji bazującą na normie PN-EN ISO/IEC 27001 lub równoważnej,

b) 10 pkt – Wykonawca posiada certyfikat zgodności z normą PN-EN ISO/IEC 27001 lub równoważny (opracowaną przez Międzynarodową Organizację Normalizacyjną będącą członkiem ISO (International Organization for Standardization), potwierdzający posiadanie, utrzymywanie i aktualizowanie systemu zarządzania bezpieczeństwem informacji. Maksymalna liczba punktów jaką Wykonawca może uzyskać w kryterium: „Certyfikat zarządzania bezpieczeństwem informacji” - (ISO) = 10 pkt.

3. W kryterium: „Doświadczenie personelu” – (Personel) tj. osób wyznaczonych do realizacji zamówienia oferta zostanie oceniona na podstawie podanej przez Wykonawcę w zał. nr 3a do Formularza ofertowego „Wykaz osób w kryterium oceny ofert „Doświadczenie personelu” – (Personel)” deklaracji:

- udziału jednego Inżyniera Bezpieczeństwa w projekcie obejmującym dostawę i wdrożenie następujących systemów i urządzeń: urządzenia NGFW, urządzenia Sandbox, System Zarządzania Zdalnym Dostępem VPN, System EDR, wg. poniższej punktacji:

a) 0 pkt – w ciągu ostatnich 5 lat pełnił rolę inżyniera bezpieczeństwa w projekcie obejmującym dostawę i wdrożenie 1 (jednego) rodzaju urządzeń/systemów spośród następujących: urządzenia NGFW, urządzenia Sandbox, System Zarządzania Zdalnym Dostępem VPN, System EDR.

b) 2 pkt – w ciągu ostatnich 5 lat pełnił rolę inżyniera bezpieczeństwa w projekcie obejmującym dostawę i wdrożenie 2 (dwóch) rodzajów urządzeń/systemów spośród następujących: urządzenia NGFW, urządzenia Sandbox, System Zarządzania Zdalnym Dostępem VPN, System EDR.

c) 5 pkt – w ciągu ostatnich 5 lat pełnił rolę inżyniera bezpieczeństwa w projekcie obejmującym dostawę i wdrożenie 3 (trzech) rodzajów urządzeń/systemów spośród następujących: urządzenia NGFW, urządzenia Sandbox, System Zarządzania Zdalnym Dostępem VPN, System EDR.

d) 10 pkt – w ciągu ostatnich 5 lat pełnił rolę inżyniera bezpieczeństwa w projekcie obejmującym dostawę i wdrożenie 4 (czterech) rodzajów następujących urządzeń/systemów: urządzenia NGFW, urządzenia Sandbox, System Zarządzania Zdalnym Dostępem VPN, System EDR. W przypadku wskazania kilku osób posiadających wymagane punktacją doświadczenie Zamawiający do oceny przyjmie osobę z najwyższym doświadczeniem (punkty za posiadane doświadczenie wskazanych osób nie będą sumowane). - udziału dodatkowego Inżyniera Bezpieczeństwa posiadającego certyfikat techniczny producenta oferowanego rozwiązania systemu bezpieczeństwa potwierdzający kompetencje na poziomie zaawansowanym: 10 pkt - Wykonawca otrzyma gdy w Formularzu ofertowym wskaże osoby wyznaczone do realizacji zamówienia, tj. że dysponuje co najmniej dwiema osobami posiadającymi certyfikat techniczny producenta oferowanego rozwiązania systemów bezpieczeństwa potwierdzający kompetencje na poziomie zaawansowanym. Maksymalna liczba punktów jaką Wykonawca może uzyskać w kryterium: „Doświadczenie personelu” – (Personel) = 20 pkt. Uwaga:

- informacje o doświadczeniu personelu zostaną podane przez Wykonawcę w zał. nr 3a do Formularza ofertowego - „Wykaz osób w kryterium oceny ofert „Doświadczenie personelu” – (Personel)” składanym zgodnie z pkt. 6.1.1) swz,

- Zamawiający wymaga wskazania tych samych osób zarówno w celu uzyskania punktów w kryterium oceny ofert dotyczącym „Doświadczenia personelu”, jak i wykazania spełnienia warunku udziału w postępowaniu, o którym mowa w pkt 5.1.2.1) swz,

- na potrzeby uzyskania punktów w kryterium „Doświadczenie personelu” Wykonawca zobowiązany jest podać w zał. nr 3a Formularza ofertowego informacje, które umożliwią Zamawiającemu ocenę ofert w tym kryterium, tj.:

- imię i nazwisko,

- rodzaj urządzeń/systemów spośród następujących: urządzenia NGFW, urządzenia Sandbox, System Zarządzania Zdalnym Dostępem VPN, System EDR,

- okres w jakim pełniona była rola Inżyniera Bezpieczeństwa, Powyższe dane, wymagane na potrzeby oceny ofert w kryterium oceny ofert, nie podlegają uzupełnieniu.

4. W kryterium: „Konsola administracyjna zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man) Ocena złożonych ofert w kryterium „Konsola administracyjna zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man), zostanie dokonana na podstawie podanej przez Wykonawcę w Formularzu ofertowym deklaracji dotyczącej oferowanego parametru „Konsola administracyjna zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man). Przez „Konsola administracyjna zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man) Zamawiający rozumie jedno spójne oprogramowanie, posiadające jedną konsolę i umożliwiające kompleksowe zarządzanie oferowanymi urządzeniami i oprogramowaniem z poziomu jednej konsoli, bez konieczności przelogowania się w celu zarządzania elementami systemu bezpieczeństwa wskazanymi w pkt. 4.1. ppkt. II pozycje od 2) do 10) swz. „Konsola administracyjna zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man):

a) 0 pkt – Wykonawca dostarczy rozwiązanie, które posiada dwa i więcej odrębnych „Konsol administracyjnych zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man) do oferowanych elementów,

b) 20 pkt – Wykonawca dostarczy rozwiązanie, które posiada jedną spójną „Konsolę administracyjną zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man) do oferowanych elementów. Maksymalna liczba punktów jaką Wykonawca może uzyskać w kryterium: „Konsola administracyjna zarządzania bezpieczeństwem systemów teleinformatycznych” (Sys Man) = 20 pkt.