Zakup sprzętu, oprogramowania, usług wraz z wdrożeniem w ramach projektu Cyberbezpieczny Samorząd Gminy Nagłowice

1. Przedmiotem zamówienia jest Zakup sprzętu, oprogramowania, usług wraz z wdrożeniem w ramach projektu Cyberbezpieczny Samorząd Gminy Nagłowice. Zamówienie będzie realizowane ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23” 2. Przedmiot zamówienia obejmuje zakup sprzętu, oprogramowania, usług wraz z wdrożeniem: a) Wdrożenie usługi Active Directory i przeprowadzenie testów penetracyjnych. b) Zakup sprzętu komputerowego i oprogramowania obejmuje dostawę następujących urządzeń:  serwer wraz z oprogramowaniem typu 1 – 1 szt.  serwer wraz z oprogramowaniem typu 2 – 1 szt.  serwer NAS – 1 szt.  dyski twarde do macierzy dyskowej typu 1 – 8 szt.  dyski twarde do macierzy dyskowej typu 2 – 4 szt.  zarządzalne urządzenia sieciowe typu 1 – 4 szt.  zarządzalne urządzenia sieciowe typu 2 – 1 szt.  zarządzalne urządzenia sieciowe typu 3 – 2 szt.  oprogramowanie do zarządzania tożsamością i dostępem – 5 szt.  UPS do stacji roboczych – 26 szt.  UPS do serwerów – 3 szt.  Oprogramowanie antywirusowe wraz licencją.  Zabezpieczające urządzenia sieciowe (UTM) wraz licencją i wdrożeniem - 2 szt. Szczegółowy opis zawarty został w załączniku nr 9 do SWZ 3. W zakresie przedmiotu zamówienia Wykonawca zobowiązany jest do: 1) dostarczenia na własny koszt i ryzyko przedmiotu zamówienia, a także do jego rozładowania oraz wniesienia do miejsca wskazanego przez Zamawiającego - Urząd Gminy w Nagłowicach, 28-362 Nagłowice, ul. Mikołaja Reja 9 2) dostarczenia sprzętu wraz: a) kartami gwarancyjnymi b) ze wszystkimi akcesoriami stanowiącymi komplet sprzedażowy; 3) zawiadomienia przedstawiciela Zamawiającego o planowanym terminie dostawy sprzętu, nie później niż na 3 dni przed tym terminem. Dostawa winna nastąpić w godzinach 8-14 w dni powszednie (od poniedziałku do piątku) 4) uzgodnienia z przedstawicielem Zamawiającego terminu dostawy sprzętu, w przypadku zgłoszenia przez przedstawiciela Zamawiającego uwag, co do terminu zaproponowanego przez Wykonawcę 5) montażu i konfiguracji serwerów po wcześniejszym ustaleniu terminu z Zamawiającym – jednakże nie później niż w terminie 30 dni od dnia dostawy 6) przygotowania protokołu odbioru, stanowiącego podstawę odbioru; 7) współpracy z Zamawiającym w trakcie realizacji umowy, a w szczególności udzielania wszelkich niezbędnych wyjaśnień i informacji dotyczących przedmiotu umowy na każde żądanie Zamawiającego lub osoby wskazanej przez Zamawiającego. 5. Dostarczany sprzęt musi być fabrycznie nowy, pochodzić z oficjalnego kanału dystrybucyjnego producenta, nie powystawowy, kompletny, nie używany do prezentacji, wolny od wad fizycznych i prawnych oraz oryginalnie zapakowany, w sposób zabezpieczający przed przypadkowym uszkodzeniem. Niedopuszczalne są produkty prototypowe, nie dopuszcza się urządzeń długotrwale magazynowanych (rok produkcji nie starszy niż 2023) oraz pochodzących z programów wyprzedażowych producenta. Urządzenia nie mogą znajdować się na liście „end-of-sale” oraz „end-of-support” producenta. Wykonawca jest odpowiedzialny za skonfigurowanie połączeń fizycznych, logicznych, podłączenie i skonfigurowanie urządzeń do działania, pozwalające na rozpoczęcie pracy Po zmianie: 1. Przedmiotem zamówienia jest Zakup sprzętu, oprogramowania, usług wraz z wdrożeniem w ramach projektu Cyberbezpieczny Samorząd Gminy Nagłowice. Zamówienie będzie realizowane ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23” 2. Przedmiot zamówienia obejmuje zakup sprzętu, oprogramowania, usług wraz z wdrożeniem: a) Wdrożenie usługi Active Directory i przeprowadzenie testów penetracyjnych. b) Zakup sprzętu komputerowego i oprogramowania obejmuje dostawę następujących urządzeń:  serwer wraz z oprogramowaniem typu 1 – 1 szt.  serwer wraz z oprogramowaniem typu 2 – 1 szt.  serwer NAS – 1 szt.  dyski twarde do macierzy dyskowej typu 1 – 8 szt.  dyski twarde do macierzy dyskowej typu 2 – 4 szt.  zarządzalne urządzenia sieciowe typu 1 – 4 szt.  zarządzalne urządzenia sieciowe typu 2 – 1 szt.  zarządzalne urządzenia sieciowe typu 3 – 2 szt.  oprogramowanie do zarządzania tożsamością i dostępem – 5 szt.  UPS do stacji roboczych – 26 szt.  UPS do serwerów – 3 szt.  Oprogramowanie antywirusowe wraz licencją.  Zabezpieczające urządzenia sieciowe (UTM) wraz licencją i wdrożeniem - 2 szt. Szczegółowy opis zawarty został w załączniku nr 9 do SWZ 3. W zakresie przedmiotu zamówienia Wykonawca zobowiązany jest do: 1) dostarczenia na własny koszt i ryzyko przedmiotu zamówienia, a także do jego rozładowania oraz wniesienia do miejsca wskazanego przez Zamawiającego - Urząd Gminy w Nagłowicach, 28-362 Nagłowice, ul. Mikołaja Reja 9 2) dostarczenia sprzętu wraz: a) kartami gwarancyjnymi b) ze wszystkimi akcesoriami stanowiącymi komplet sprzedażowy; 3) zawiadomienia przedstawiciela Zamawiającego o planowanym terminie dostawy sprzętu, nie później niż na 3 dni przed tym terminem. Dostawa winna nastąpić w godzinach 8-14 w dni powszednie (od poniedziałku do piątku) 4) uzgodnienia z przedstawicielem Zamawiającego terminu dostawy sprzętu, w przypadku zgłoszenia przez przedstawiciela Zamawiającego uwag, co do terminu zaproponowanego przez Wykonawcę 5) montażu i konfiguracji serwerów po wcześniejszym ustaleniu terminu z Zamawiającym – jednakże nie później niż w terminie 30 dni od dnia dostawy 6) przygotowania protokołu odbioru, stanowiącego podstawę odbioru; 7) współpracy z Zamawiającym w trakcie realizacji umowy, a w szczególności udzielania wszelkich niezbędnych wyjaśnień i informacji dotyczących przedmiotu umowy na każde żądanie Zamawiającego lub osoby wskazanej przez Zamawiającego. 5. Dostarczany sprzęt musi być fabrycznie nowy, pochodzić z oficjalnego kanału dystrybucyjnego producenta, nie powystawowy, kompletny, nie używany do prezentacji, wolny od wad fizycznych i prawnych oraz oryginalnie zapakowany, w sposób zabezpieczający przed przypadkowym uszkodzeniem. Niedopuszczalne są produkty prototypowe, nie dopuszcza się urządzeń długotrwale magazynowanych (rok produkcji nie starszy niż 2023) oraz pochodzących z programów wyprzedażowych producenta. Urządzenia nie mogą znajdować się na liście „end-of-sale” oraz „end-of-support” producenta. Wykonawca jest odpowiedzialny za skonfigurowanie połączeń fizycznych, logicznych, podłączenie i skonfigurowanie urządzeń do działania, pozwalające na rozpoczęcie pracy. 10. Wymagania w zakresie zgodności rozwiązań ICT: 1) Jeżeli przedmiot zamówienia obejmuje albo może obejmować produkt ICT, usługę ICT lub proces ICT, wykonawca jest zobowiązany zaoferować wyłącznie takie produkty ICT, usługi ICT i procesy ICT, które na dzień składania ofert: a) nie są wskazane w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; b) nie obejmują produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usługi ICT lub procesu ICT określonych w tej decyzji. 2) Jeżeli wykonawca oferuje rozwiązania ICT, jest obowiązany jednoznacznie zidentyfikować w ofercie każde oferowane rozwiązanie ICT, w szczególności przez wskazanie: a) nazwy rozwiązania, b) producenta albo dostawcy, c) typu, modelu, wersji lub innego oznaczenia pozwalającego na jego identyfikację, d) funkcji pełnionej w ramach realizacji zamówienia. 3) Brak możliwości jednoznacznej identyfikacji oferowanego rozwiązania ICT obciąża wykonawcę. 4) Jeżeli z treści oferty, dokumentów złożonych wraz z ofertą albo wyjaśnień wykonawcy będzie wynikać, że oferta obejmuje rozwiązanie, o którym mowa w ust. 1) lit. a) albo b), oferta podlega odrzuceniu na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.

1. W celu potwierdzenia spełnienia przez oferowane dostawy i usługi wymagań określonych przez Zamawiającego, wraz z ofertą należy złożyć następujące przedmiotowe środki dowodowe: 1) Następujące certyfikaty: - CISSP - Certified Information Systems Security Professional lub - CEH – Certified Ethical Hacker 2) Dla pozycji „Serwery wraz z oprogramowaniem” należy dołączyć do oferty: • Wykonawca zobowiązany jest do przedstawienia dokumentów potwierdzających, że producent oferowanego serwera posiada wdrożone i certyfikowane systemy zarządzania zgodne z normami ISO 9001:2015, ISO 14001 oraz ISO 50001 lub równoważnym. • Dokument stwierdzający, że oferowany serwer znajduje się na liście Windows Server Catalog i posiadać status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025. • Dokument stwierdzający, że firma serwisująca posiada ISO 9001:2015. • Deklaracja CE. • Kartę katalogową oferowanego produktu 3) Dla pozycji „Serwer NAS”: • Certyfikat ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Kartę katalogową oferowanego produktu • Deklaracje CE 4) Dla pozycji „DYSKI TWARDE DO MACIERZY DYSKOWEJ” • Deklaracja CE. • Kartę katalogową oferowanego produktu 5) Dla pozycji „ZARZĄDZALNE URZĄDZENIA SIECIOWE” • Deklaracja CE. • Kartę katalogową oferowanego produktu 6) Dla pozycji „UPS” • Certyfikat ISO 9001:2015 producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Deklaracja CE • karta katalogowa oferowanego produktu 7) Dla pozycji „Oprogramowanie antywirusowe” • Kartę katalogowa oferowanego oprogramowania 8) Dla pozycji „Zabezpieczające urządzenia sieciowe (UTM) wraz z licencją” • Deklaracja CE. • Kartę katalogową oferowanego produktu Po zmianie: 1. W celu potwierdzenia spełnienia przez oferowane dostawy i usługi wymagań określonych przez Zamawiającego, wraz z ofertą należy złożyć następujące przedmiotowe środki dowodowe: 1) Następujące certyfikaty: - CISSP - Certified Information Systems Security Professional lub - CEH – Certified Ethical Hacker 2) Dla pozycji „Serwery wraz z oprogramowaniem” należy dołączyć do oferty: • Wykonawca zobowiązany jest do przedstawienia dokumentów potwierdzających, że producent oferowanego serwera posiada wdrożone i certyfikowane systemy zarządzania zgodne z normami ISO 9001:2015, ISO 14001 oraz ISO 50001 lub równoważnym. • Dokument stwierdzający, że oferowany serwer znajduje się na liście Windows Server Catalog i posiadać status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025. • Dokument stwierdzający, że firma serwisująca posiada ISO 9001:2015. • Deklaracja CE. • Kartę katalogową oferowanego produktu 3) Dla pozycji „Serwer NAS”: • Certyfikat ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Kartę katalogową oferowanego produktu • Deklaracje CE 4) Dla pozycji „DYSKI TWARDE DO MACIERZY DYSKOWEJ” • Deklaracja CE. • Kartę katalogową oferowanego produktu 5) Dla pozycji „ZARZĄDZALNE URZĄDZENIA SIECIOWE” • Deklaracja CE. • Kartę katalogową oferowanego produktu 6) Dla pozycji „UPS” • Certyfikat ISO 9001:2015 producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Deklaracja CE • karta katalogowa oferowanego produktu 7) Dla pozycji „Oprogramowanie antywirusowe” • Kartę katalogowa oferowanego oprogramowania 8) Dla pozycji „Zabezpieczające urządzenia sieciowe (UTM) wraz z licencją” • Deklaracja CE. • Kartę katalogową oferowanego produktu 2. Zamawiający wymaga złożenia przedmiotowych środków dowodowych dotyczących rozwiązań ICT: 1) W celu potwierdzenia zgodności oferowanego przedmiotu zamówienia z wymaganiami określonymi w dziale III ust. 10, Zamawiający żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych: a) oświadczenia wykonawcy, że oferta w zakresie produktów ICT, usług ICT i procesów ICT nie obejmuje: - produktów ICT, usług ICT ani procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa, - produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, ani usługi ICT lub procesu ICT określonych w tej decyzji

1. W celu potwierdzenia spełnienia przez oferowane dostawy i usługi wymagań określonych przez Zamawiającego, wraz z ofertą należy złożyć następujące przedmiotowe środki dowodowe: 1) Następujące certyfikaty: - CISSP - Certified Information Systems Security Professional lub - CEH – Certified Ethical Hacker 2) Dla pozycji „Serwery wraz z oprogramowaniem” należy dołączyć do oferty: • Wykonawca zobowiązany jest do przedstawienia dokumentów potwierdzających, że producent oferowanego serwera posiada wdrożone i certyfikowane systemy zarządzania zgodne z normami ISO 9001:2015, ISO 14001 oraz ISO 50001 lub równoważnym. • Dokument stwierdzający, że oferowany serwer znajduje się na liście Windows Server Catalog i posiadać status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025. • Dokument stwierdzający, że firma serwisująca posiada ISO 9001:2015. • Deklaracja CE. • Kartę katalogową oferowanego produktu 3) Dla pozycji „Serwer NAS”: • Certyfikat ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Kartę katalogową oferowanego produktu • Deklaracje CE 4) Dla pozycji „DYSKI TWARDE DO MACIERZY DYSKOWEJ” • Deklaracja CE. • Kartę katalogową oferowanego produktu 5) Dla pozycji „ZARZĄDZALNE URZĄDZENIA SIECIOWE” • Deklaracja CE. • Kartę katalogową oferowanego produktu 6) Dla pozycji „UPS” • Certyfikat ISO 9001:2015 producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Deklaracja CE • karta katalogowa oferowanego produktu 7) Dla pozycji „Oprogramowanie antywirusowe” • Kartę katalogowa oferowanego oprogramowania 8) Dla pozycji „Zabezpieczające urządzenia sieciowe (UTM) wraz z licencją” • Deklaracja CE. • Kartę katalogową oferowanego produktu Po zmianie: 1. W celu potwierdzenia spełnienia przez oferowane dostawy i usługi wymagań określonych przez Zamawiającego, wraz z ofertą należy złożyć następujące przedmiotowe środki dowodowe: 1) Następujące certyfikaty: - CISSP - Certified Information Systems Security Professional lub - CEH – Certified Ethical Hacker 2) Dla pozycji „Serwery wraz z oprogramowaniem” należy dołączyć do oferty: • Wykonawca zobowiązany jest do przedstawienia dokumentów potwierdzających, że producent oferowanego serwera posiada wdrożone i certyfikowane systemy zarządzania zgodne z normami ISO 9001:2015, ISO 14001 oraz ISO 50001 lub równoważnym. • Dokument stwierdzający, że oferowany serwer znajduje się na liście Windows Server Catalog i posiadać status „Certified for Windows” dla systemów Microsoft Windows Server 2022, Microsoft Windows Server 2025. • Dokument stwierdzający, że firma serwisująca posiada ISO 9001:2015. • Deklaracja CE. • Kartę katalogową oferowanego produktu 3) Dla pozycji „Serwer NAS”: • Certyfikat ISO 9001:2015 dla producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Kartę katalogową oferowanego produktu • Deklaracje CE 4) Dla pozycji „DYSKI TWARDE DO MACIERZY DYSKOWEJ” • Deklaracja CE. • Kartę katalogową oferowanego produktu 5) Dla pozycji „ZARZĄDZALNE URZĄDZENIA SIECIOWE” • Deklaracja CE. • Kartę katalogową oferowanego produktu 6) Dla pozycji „UPS” • Certyfikat ISO 9001:2015 producenta sprzętu obejmujący proces projektowania, produkcji i serwisowania • Deklaracja CE • karta katalogowa oferowanego produktu 7) Dla pozycji „Oprogramowanie antywirusowe” • Kartę katalogowa oferowanego oprogramowania 8) Dla pozycji „Zabezpieczające urządzenia sieciowe (UTM) wraz z licencją” • Deklaracja CE. • Kartę katalogową oferowanego produktu 2. Zamawiający wymaga złożenia przedmiotowych środków dowodowych dotyczących rozwiązań ICT: 1) W celu potwierdzenia zgodności oferowanego przedmiotu zamówienia z wymaganiami określonymi w dziale III ust. 10, Zamawiający żąda złożenia wraz z ofertą następujących przedmiotowych środków dowodowych: a) oświadczenia wykonawcy, że oferta w zakresie produktów ICT, usług ICT i procesów ICT nie obejmuje: - produktów ICT, usług ICT ani procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa, - produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, ani usługi ICT lub procesu ICT określonych w tej decyzji