Dostawa, wdrożenie i utrzymanie rozwiązań cyberbezpieczeństwa dla systemów IT i OT Zakładu Wodociągów i Kanalizacji Sp. z o.o. w Myszkowie, obejmujących obszar techniczny
Zakład Wodociągów i Kanalizacji Sp. z o.o., NIP 5771776416
Zakład Wodociągów i Kanalizacji Sp. z o.o., NIP 5771776416
Kody CPV
Obszar IT Przedmiotem zamówienia jest "Dostawa, wdrożenie i utrzymanie rozwiązań cyberbezpieczeństwa dla systemów IT i OT Zakładu Wodociągów i Kanalizacji Sp. z o.o. w Myszkowie, obejmujących obszar techniczny." Przedmiot zamówienia realizowany jest w ramach projektu pn.: „Poprawa cyberbezpieczeństwa w ZWiK Myszków”. Zamówienie jest podzielone na dwie odrębne części: • Część I – obszar IT, • Część II – obszar OT. Ocena ofert (w tym ocena spełniania warunków udziału) będzie prowadzona osobno dla każdej z części. Zamawiający dopuszcza możliwość składania ofert częściowych. Wykonawca może złożyć ofertę na jedną wybraną część zamówienia lub na wszystkie części (całość) zamówienia. Zamawiający dokonuje podziału każdej z dwóch części zamówienia na zadania, zgodnie ze Szczegółowym opisem przedmiotu zamówienia stanowiącym załącznik nr 2 do SWZ. Przedmiot zamówienia obejmuje Część I - obszar IT IT1. Zakup serwerów fizycznych i stworzenie klastra zapewniającego wysoką dostępność HA wraz z oprogramowaniem systemowym i licencjami dostępowymi oraz oprogramowaniem do wirtualizacji – 2 szt., IT2. Zakup blokowej macierzy dyskowej opartej na dyskach SSD i SAS do klastra serwerów HA – 1 szt., IT3. Zakup urządzeń brzegowych klasy UTM zapewniających wysoką dostępność (HA) – 2 szt., IT4. Zakup zarządzalnych przełączników sieciowych wraz ze wsparciem technicznym – 4 szt., IT5. Zakup urządzeń podtrzymujących zasilanie do serwerów (UPS) – 3 szt., IT6. Zakup zarządzalnej listwy zasilającej do szafy RACK – 1 szt., IT7. Zakup wewnętrznego punktu dostępu bezprzewodowego – 1 szt., IT8. Zakup czujnika wilgotności do pomieszczenia serwerowni (do szafy RACK) – 1 szt., IT9. Rozbudowę dysku sieciowego NAS – zwiększenie pojemności do 12TB, IT10. Zakup aplikacji mobilnej służącej do uwierzytelniania wieloskładnikowego dla połączeń VPN – 1 szt., IT11. Zakup platformy dla UTM służącej do zarządzania logami, ich analizy i raportowania – 1 szt., IT13. Usługę instalacji, konfiguracji, migracji i wdrożenia zakupionego sprzętu i oprogramowania, IT14. Usługę hardeningu, IT16. Usługę segmentacji sieci. Obszar OT Przedmiot zamówienia w ramach Części II obejmuje: OT1. Zakup systemu do monitorowania sieci OT z modułami analizy protokołów przemysłowych wraz z instruktażem stanowiskowym dla użytkowników – 1 szt., OT2. Usługę instalacji, konfiguracji i wdrożenia zakupionego oprogramowania, opracowanie podstawowej dokumentacji cyberbezpieczeństwa systemu OT OT3. Zakup zarządzalnych przełączników sieciowych do OT – 3 szt., OT4. Zakup macierzy plikowej do przechowywania kopii danych z systemy OT – 1 szt., OT5. Zakup serwer do instalacji systemu monitorowania OT wraz z systemem operacyjnym i licencjami dostępowymi oraz oprogramowaniem do wirtualizacji – 1 szt., OT6. Usługę instalacji, konfiguracji, migracji i wdrożenia zakupionego sprzętu i oprogramowania OT7. Usługę hardeningu sprzętu i oprogramowania.
Przedmiotem zamówienia jest "Dostawa, wdrożenie i utrzymanie rozwiązań cyberbezpieczeństwa dla systemów IT i OT Zakładu Wodociągów i Kanalizacji Sp. z o.o. w Myszkowie, obejmujących obszar techniczny." Przedmiot zamówienia realizowany jest w ramach projektu pn.: „Poprawa cyberbezpieczeństwa w ZWiK Myszków”. Zamówienie jest podzielone na dwie odrębne części: • Część I – obszar IT, • Część II – obszar OT. Ocena ofert (w tym ocena spełniania warunków udziału) będzie prowadzona osobno dla każdej z części. Zamawiający dopuszcza możliwość składania ofert częściowych. Wykonawca może złożyć ofertę na jedną wybraną część zamówienia lub na wszystkie części (całość) zamówienia. Zamawiający dokonuje podziału każdej z dwóch części zamówienia na zadania, zgodnie ze Szczegółowym opisem przedmiotu zamówienia stanowiącym załącznik nr 2 do SWZ. Przedmiot zamówienia obejmuje Część I - obszar IT IT1. Zakup serwerów fizycznych i stworzenie klastra zapewniającego wysoką dostępność HA wraz z oprogramowaniem systemowym i licencjami dostępowymi oraz oprogramowaniem do wirtualizacji – 2 szt., IT2. Zakup blokowej macierzy dyskowej opartej na dyskach SSD i SAS do klastra serwerów HA – 1 szt., IT3. Zakup urządzeń brzegowych klasy UTM zapewniających wysoką dostępność (HA) – 2 szt., IT4. Zakup zarządzalnych przełączników sieciowych wraz ze wsparciem technicznym – 4 szt., IT5. Zakup urządzeń podtrzymujących zasilanie do serwerów (UPS) – 3 szt., IT6. Zakup zarządzalnej listwy zasilającej do szafy RACK – 1 szt., IT7. Zakup wewnętrznego punktu dostępu bezprzewodowego – 1 szt., IT8. Zakup czujnika wilgotności do pomieszczenia serwerowni (do szafy RACK) – 1 szt., IT9. Rozbudowę dysku sieciowego NAS – zwiększenie pojemności do 12TB, IT10. Zakup aplikacji mobilnej służącej do uwierzytelniania wieloskładnikowego dla połączeń VPN – 1 szt., IT11. Zakup platformy dla UTM służącej do zarządzania logami, ich analizy i raportowania – 1 szt., IT13. Usługę instalacji, konfiguracji, migracji i wdrożenia zakupionego sprzętu i oprogramowania, IT14. Usługę hardeningu, IT16. Usługę segmentacji sieci.
Myszków, myszkowski, śląskie
Przedmiot zamówienia w ramach Części II obejmuje: OT1. Zakup systemu do monitorowania sieci OT z modułami analizy protokołów przemysłowych wraz z instruktażem stanowiskowym dla użytkowników – 1 szt., OT2. Usługę instalacji, konfiguracji i wdrożenia zakupionego oprogramowania, opracowanie podstawowej dokumentacji cyberbezpieczeństwa systemu OT OT3. Zakup zarządzalnych przełączników sieciowych do OT – 3 szt., OT4. Zakup macierzy plikowej do przechowywania kopii danych z systemy OT – 1 szt., OT5. Zakup serwer do instalacji systemu monitorowania OT wraz z systemem operacyjnym i licencjami dostępowymi oraz oprogramowaniem do wirtualizacji – 1 szt., OT6. Usługę instalacji, konfiguracji, migracji i wdrożenia zakupionego sprzętu i oprogramowania OT7. Usługę hardeningu sprzętu i oprogramowania.
Myszków, myszkowski, śląskie
Kryterium cenowe
CENA(c) - 60% Zamawiający dokona przeliczenia cen ofert (C) na punkty według następującego wzoru: C = Cn : Cb x 60 pkt., gdzie: Cn – cena najniższa, Cb – cena badana W tym kryterium oferta może uzyskać max. 60 punktów.
Kryterium 2
Okres gwarancji (G) - 40% G = 0 pkt. — jeśli deklarowany okres gwarancji 36 miesięcy - 48 miesięcy G = 20 pkt — jeśli deklarowany okres gwarancji co najmniej 48 miesięcy - 60 miesięcy G= 40 pkt.— jeśli deklarowany okres gwarancji co najmniej- 60 miesięcy W tym kryterium oferta może uzyskać max.
Kryterium cenowe
CENA(c) - 60% Zamawiający dokona przeliczenia cen ofert (C) na punkty według następującego wzoru: C = Cn : Cb x 60 pkt., gdzie: Cn – cena najniższa, Cb – cena badana W tym kryterium oferta może uzyskać max. 60 punktów.
Kryterium 4
Okres gwarancji (G) - 40% G = 0 pkt. — jeśli deklarowany okres gwarancji 36 miesięcy - 48 miesięcy G = 20 pkt — jeśli deklarowany okres gwarancji co najmniej 48 miesięcy - 60 miesięcy G= 40 pkt— jeśli deklarowany okres gwarancji co najmniej- 60 miesięcy W tym kryterium oferta może uzyskać max. 40
Zamawiający nie określa warunku w ww. zakresie.
Dla każdej z części zamówienia (części I i części II) z osobna, Wykonawca musi wykazać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 500 000,00 zł. W przypadku składania oferty na obie części (całość) zamówienia, Wykonawca musi wykazać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 1 000 000,00 zł.
Wykonawca na potwierdzenie ww. warunku musi wykazać, iż dysponuje lub na czas realizacji zamówienia będzie dysponować zespołem wdrożeniowym złożonym z co najmniej 5 specjalistów, którzy wezmą udział w realizacji zamówienia, w skład którego wchodzą co najmniej: a)Kierownik projektu / koordynator wdrożenia, posiadający: -aktualny certyfikat producenta oferowanych rozwiązań bezpieczeństwa UTM/NGFW i/lub aktualny certyfikat producenta oferowanych rozwiązań sieciowych i/lub aktualny certyfikat producenta oferowanych serwerów, - doświadczenie w koordynowaniu lub nadzorowaniu realizacji co najmniej 2 projektów wdrożeniowych z zakresu infrastruktury IT, cyberbezpieczeństwa, infrastruktury sieciowej lub serwerowo-macierzowej, - doświadczenie w nadzorze nad realizacją co najmniej jednego zamówienia o wartości co najmniej 220 000,00 zł brutto. b) Inżynier ds. infrastruktury serwerowej i wirtualizacji, posiadający: - aktualny certyfikat architekta rozwiązań serwerowych wydany przez producenta oferowanych serwerów, - doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację lub uruchomienie rozwiązań z zakresu infrastruktury sieciowej, bezpieczeństwa IT lub infrastruktury serwerowo-macierzowej. c) co najmniej 3 Inżynierów infrastruktury sieciowej i/lub cyberbezpieczeństwa, każdy z nich posiadający: - aktualny certyfikat producenta oferowanych rozwiązań bezpieczeństwa UTM/NGFW i/lub certyfikat producenta oferowanych rozwiązań sieciowych i/lub aktualny certyfikat producenta oferowanych serwerów, - doświadczenie w realizacji co najmniej 2 projektów wdrożeniowych obejmujących dostawę, instalację, konfigurację lub uruchomienie rozwiązań z zakresu infrastruktury sieciowej, bezpieczeństwa IT lub infrastruktury serwerowo-macierzowej. UWAGA! Zamawiający nie dopuszcza łączenia powyższych ról.
Wykonawca na potwierdzenie ww. warunku musi wykazać, iż: a) w ciągu ostatnich trzech lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował co najmniej 2 zamówienia obejmujące dostawę, instalację, konfigurację i wdrożenie infrastruktury IT, w tym: serwerów, macierzy, przełączników sieciowych oraz urządzeń firewall/UTM/NGFW (wszystkie elementy w każdym z zamówień), na kwotę co najmniej 220 000,00 zł brutto każde
Zamawiający nie określa warunku w ww. zakresie.
Dla każdej z części zamówienia (części I i części II) z osobna, Wykonawca musi wykazać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 500 000,00 zł. W przypadku składania oferty na obie części (całość) zamówienia, Wykonawca musi wykazać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 1 000 000,00 zł.
Wykonawca na potwierdzenie ww. warunku musi wykazać, iż: a) w ciągu ostatnich trzech lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował co najmniej 2 zamówienia obejmujące dostawę, instalację, konfigurację i wdrożenie systemów IDS w podmiotach świadczących usługi komunalne, na kwotę co najmniej 120 000,00 zł brutto każde,
Wykonawca na potwierdzenie ww. warunku musi wykazać, iż dysponuje lub na czas realizacji zamówienia będzie dysponować zespołem wdrożeniowym złożonym z co najmniej 3 specjalistów, którzy wezmą udział w realizacji zamówienia, w skład którego wchodzą: a) − Kierownik projektu / koordynator wdrożenia, odpowiedzialny za organizację prac, harmonogram, komunikację z Zamawiającym, zarządzanie ryzykiem oraz odbiory etapowe, posiadający certyfikat potwierdzający znajomość jednej z powszechnie uznanych i opublikowanych metodyk prowadzenia projektów w stopniu umożliwiającym samodzielne prowadzenie projektu (np. PRINCE2 Practitioner, PRINCE2 Agile Practitioner, PMP, IPMA Level C, AgilePM Practitioner, Advanced Certified ScrumMaster). b) − Inżynier ds. bezpieczeństwa sieciowego, odpowiedzialny za instalację i konfigurację systemu do monitorowania sieci OT wraz z sondą, opracowanie polityk bezpieczeństwa, posiadający aktualny certyfikat świadczący o posiadanej wiedzy zgodny z wykazem certyfikatów uprawniających do przeprowadzenia audytu opublikowanym w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. z 2018 r., poz. 1999) lub aktualny certyfikat wydany przez producenta dostarczanego systemu do monitorowania sieci OT. c) − Specjalista ds. wdrożeń, odpowiedzialny za techniczne wdrożenie sprzętu i oprogramowania, posiadający certyfikat z zakresu zarządzania usługami IT i/lub ładu i zarządzania IT (np. ITIL Foundation, COBIT 2019 Foundation). UWAGA! Zamawiający nie dopuszcza łączenia powyższych ról.