Poprawa cyberbezpieczeństa w Gminie Dobra

1.1.) Nazwa zamawiającego: GMINA DOBRA

1.3.) Krajowy Numer Identyfikacyjny: REGON 311019438

1.4) Adres zamawiającego

1.4.1.) Ulica: PLAC WOJSKA POLSKIEGO 10

1.4.2.) Miejscowość: Dobra

1.4.3.) Kod pocztowy: 62-730

1.4.4.) Województwo: wielkopolskie

1.4.5.) Kraj: Polska

1.4.6.) Lokalizacja NUTS 3: PL414 - Koniński

1.4.7.) Numer telefonu: 632799920

1.4.9.) Adres poczty elektronicznej: um@dobra24.pl

1.4.10.) Adres strony internetowej zamawiającego: http://dobra.nowoczesnagmina.pl/

1.5.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

2.1.) Identyfikator postępowania: ocds-148610-40e1a85a-262a-43e8-819d-3cd1608892a7

2.2.) Numer ogłoszenia: 2025/BZP 00631017

2.3.) Wersja ogłoszenia: 01

2.4.) Data ogłoszenia: 2025-12-31

3.1.) Charakter zamówienia:

Zamówienie klasyczne - od 130 000 zł, ale o wartości mniejszej niż progi unijne

3.2.) Zamówienie było poprzedzone ogłoszeniem o zamówieniu albo ogłoszeniem o zamiarze zawarcia umowy w BZP lub Dz. Urz. UE: Tak

3.2.1.) Numer ogłoszenia w BZP lub Dz. Urz. UE: 2025/BZP 00521150

3.3.) Czy zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:

Tak

3.4.) Nazwa projektu lub programu:

Zamówienie jest współfinansowane ze środków Unii Europejskiej, w ramach Programu Operacyjnego Fundusze Europejskie na Rozwój Cyfrowy (FERC), w ramach projektu o nazwie Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23.

3.5.) Tryb udzielenia zamówienia wraz z podstawą prawną:

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3.6.) Rodzaj zamówienia:

Dostawy

3.7.) Nazwa zamówienia:

Poprawa cyberbezpieczeństa w Gminie Dobra

3.8.) Krótki opis przedmiotu zamówienia:

Zamawiający wymaga zrealizowania kompleksowej dostawy, montażu i wdrożenia rozwiązania przy uwzględnieniu kompleksowego działania całości środowiska informatycznego, a w szczególności posiadanego klastra wirtualizacji, włącznie z umożliwieniem migracji danych i systemów produkcyjnych pomiędzy serwerami/macierzami.
Zamawiający wymaga wyznaczenia osoby w postaci Kierownika Projektu po stronie Wykonawcy, jako pojedynczego punktu kontaktowego w zakresie:
• Uzgodnienia harmonogramu prowadzonych prac,
• Koordynowania i uzgadniania terminów dostaw,
• Nadzorowania procesu i kompletności realizowania usług związanych z wdrożeniem,
• Sporządzania protokołów dostaw i realizacji częściowej/całościowej zakresu wdrożenia.
Zamawiający, w oparciu o własną wiedzę i doświadczenie, wyspecyfikował niezbędne elementy połączeniowe (wkładki, okablowanie), natomiast w przypadku gdy zajdzie taka potrzeba, wraz z dostarczoną Infrastrukturą, Wykonawca zobowiązany jest dostarczyć niezbędne elementy np. urządzenia i wyposażenie, uznane przez Wykonawcę za niezbędne i umożliwiające prawidłowe działanie całego Systemu. Dostarczona Infrastruktura musi zapewniać bezproblemową pracę po podłączeniu jej do infrastruktury Zamawiającego.
Usługi w zakresie wdrożenia Serwer RACK:
• Instalacja urządzenia w szafie RACK w miejscu wyznaczonym przez Zamawiającego,
• Podłączenie urządzenia do sieci zasilania zgodnie z wytycznymi Zamawiającego,
• Okablowanie sieciowe urządzenia,
• Uruchomienie i weryfikacja poprawności działania urządzenia,
• Aktualizacja oprogramowania układowego do wersji zalecanej przez producenta,
• Konfiguracja adresacji IP interfejsów zarządzania,
• Konfiguracja protokołu synchronizacji czasu NTP,
• Konfiguracja protokołu rozwiązywania nazw DNS,
• Konfiguracja powiadomień e-mail,
• Instalacja systemu operacyjnego

Usługi w zakresie macierzy dyskowej NAS
• Instalacja macierzy w szafie RACK Zamawiającego,
• Okablowanie sieciowe macierzy,
• Podłączenie macierzy do sieci zasilania, redundantnie,
• Aktualizacja oprogramowania układowego macierzy oraz jej komponentów do rekomendowanej przez producenta wersji,
• Konfiguracja sieci zarządzania IP,
• Konfiguracja protokołu DNS, NTP, SYSLOG,
• Konfiguracja przestrzeni dyskowej,
• Konfiguracja udziałów sieciowych,
• Konfiguracja nowej przestrzeni dyskowej w środowisku sieciowym Zamawiającego
• Konfiguracja snapshotów macierzowych,

Usługi w zakresie macierzy dyskowej SAN
• Instalacja macierzy w szafie RACK Zamawiającego,
• Okablowanie sieciowe macierzy,
• Podłączenie macierzy do sieci zasilania, redundantnie,
• Aktualizacja oprogramowania układowego macierzy oraz jej komponentów do rekomendowanej przez producenta wersji,
• Konfiguracja sieci zarządzania IP,
• Konfiguracja protokołu DNS, NTP, SYSLOG,
• Konfiguracja przestrzeni dyskowej,
• Integracja z środowiskiem wirtualizacji serwerów
• Konfiguracja nowej przestrzeni dyskowej w środowisku wirtualizacyjnym
• Konfiguracja snapshotów macierzowych,

Usługi w zakresie wdrożenia przełączników sieciowych 48p, przełączników sieciowych 24p i przełączników sieciowych 24p typ2:
• Instalacja przełączników sieciowych w szafie RACK,
• Konfiguracja sieci zarządzania,
• Konfiguracja sieci VLAN,
• Konfiguracja kont użytkowników,
• Konfiguracja połączeń agregowanych,

Usługi w zakresie wdrożenia Oprogramowania kopii zapasowych
• Opracowanie polityki wykonywania kopii zapasowych
• Instalacja komponentów oprogramowania kopii zapasowych na dostarczanym Serwerze RACK
• Konfiguracja przestrzeni składowania kopii (lokalne zasoby, urządzenia NAS Zamawiającego)
• Instalacja agentów/klientów systemu kopii zapasowych
• Wykonanie testowej kopii zapasowej wirtualnych maszyn na urządzenie NAS
• Wykonanie testowego odtworzenia danych (minimum dla pojedynczych plików oraz w formie wirtualnej maszyny)
• Opracowanie i konfiguracja harmonogramów/polis systemu kopii zapasowych

Usługi w zakresie wdrożenia UTM w Urzędzie oraz w Jednostce:
• Instalacja dostarczonego UTM w miejscu wyznaczonym przez Zamawiającego,
• Podłączenie urządzeń do sieci zasilania,
• Aktualizacja oprogramowania systemowego urządzeń do najwyżej rekomendowanej przez producenta wersji,
• Konfiguracja konstrukcji klastra wysokiej dostępności pracującego w trybie Active/Passive,
• Konfiguracja parametrów serwera rozwiązywania nazw – DNS,
• Konfiguracja parametrów serwera czasu – NTP,
• Konfiguracja i przygotowanie banneru logowania, zgodnie z wymaganiami Zamawiającego,
• Wdrożenie skonfigurowanego klastra UTM w sieci Zamawiającego,
• Zaprojektowanie polityk bezpieczeństwa zgodnymi z wymaganiami Zamawiającego,
• Implementacja polityk bezpieczeństwa wraz z wymaganymi modułami skanującymi,
• Implementacja dodatkowych rekomendowanych polityk bezpieczeństwa zgodnymi z najlepszymi praktykami dotyczącymi zabezpieczenia infrastruktury.
• Wdrożenie polityk typu port-forwarding w celu udostepnienia zasobów lokalnych/usług na zewnątrz.
• Konfiguracja sieci VPN pomiędzy lokalizacjami, zgodnie z wymaganiami Zamawiającego,
• Konfiguracja grup użytkowników w domenie MS Active Directory, na potrzeby klienckiej sieci VPN,
• Konfiguracja sieci VPN dla użytkowników końcowych,
• Konfiguracja połączeń WAN(Dostęp do Internetu) – możliwość korzystania z kilku operatorów sieci jednocześnie.
• Migracja bram sieciowych (VLAN) z urządzeń Zamawiającego, na klaster UTM,
• Konfiguracja połączeń agregowanych z wykorzystaniem protokołu LACP,
• Wdrożenie wymaganych polityk bezpieczeństwa pomiędzy sieciami lokalnymi (VLAN)
• Integracja z domeną MS Active Directory,
• Wdrożenie narzędzia Single Sign On(SSO) wraz z przygotowaniem polityki GPO w domenie MS Active Directory,
• Wdrożenie mechanizmu deszyfracji połączeń zaszyfrowanych, wraz z implementacja modułów skanujących,
• Konfiguracja logowania zdarzeń dla polityk bezpieczeństwa.

Dokumentacja powdrożeniowa:
• Opis/specyfikacja wdrożonych systemów oraz ich konfiguracji,
• Poświadczenia dostępowe,
• Konfiguracja dostarczanych komponentów,
• Topologia logiczna rozwiązania,
• Topologia fizyczna rozwiązania.

3.9.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

4.1.) Data zawarcia umowy: 2025-12-04

4.2.) Okres realizacji zamówienia:

do 2025-12-29

4.3.) Dane wykonawcy, z którym zawarto umowę:

4.3.1.) Nazwa (firma) wykonawcy, któremu udzielono zamówienia (w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia – dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy): Advanced Business Systems sp. z o.o.

4.3.2.) Krajowy Numer Identyfikacyjny: 6792772588

4.3.3.) Ulica: Ul. Galicyjska 1

4.3.4.) Miejscowość: Kraków

4.3.5.) Kod pocztowy: 31-586

4.3.6.) Województwo: małopolskie

4.3.7.) Kraj: Polska

4.4.) Wartość umowy: 269220,00 PLN

4.5.) Numer ogłoszenia o wyniku postępowania zamieszczonego w BZP lub numer ogłoszenia o udzieleniu zamówienia opublikowanego w Dzienniku Urzędowym Unii Europejskiej: 2025/BZP 00589558/01

5.1.) Czy umowa została wykonana: Tak

5.2.) Termin wykonania umowy: 2025-12-19

5.3.) Czy umowę wykonano w pierwotnie określonym terminie: Tak

5.4.) Informacje o zmianach umowy

5.4.1.) Liczba zmian: 0

5.5.) Łączna wartość wynagrodzenia wypłacona z tytułu zrealizowanej umowy: 269220,00 PLN

5.6.) Czy umowa została wykonana należycie: Tak

5.7.) Podczas realizacji zamówienia zamawiający kontrolował przewidziane w zawartej umowie wymagania:

nie dotyczy