Dostawa w formie elektronicznej subskrypcji systemu uwierzytelniania wieloskładnikowego wraz z usługą wdrożenia na urządzeniach będących w zasobach Zamawiającego

1. Przedmiotem zamówienia jest dostawa w formie elektronicznej 4000 szt. subskrypcji systemu uwierzytelniania wieloskładnikowego MFA na okres 12 miesięcy wraz z usługą wdrożenia na 2 urządzeniach Kemp LoadMaster LX-25 będących w zasobach Zamawiającego. Szczegółowy opis przedmiotu zamówienia określony został w umowie, której projekt stanowi załącznik do SWZ.
2. Mechanizm MFA ma zostać uruchomiony wyłącznie dla dostępu do usług pocztowych publikowanych przez dwa urządzenia KEMP LoadMaster LX-25 i dotyczy użytkowników logujących się spoza domeny AD (tj. z Internetu / z urządzeń niedomenowych), musi obsługiwać ActiveSync dla środowiska Microsoft Exchange 2016 oraz dostęp do poczty z sieci Internet. Wymagane jest, aby dostarczone rozwiązanie posiadało integrację z ManageEngine ADManager Plus i BeyondTrust Privileged Remote Access, a także wsparcie standardowych mechanizmów RADIUS i LDAP.
3. Dostarczone rozwiązanie musi obsługiwać co najmniej jedną z następujących metod uwierzytelniania wieloskładnikowego: aplikacja mobilna, powiadomienia push, jednorazowe hasła OTP, klucze FIDO2 lub SMS.
4. Integracja z urządzeniami KEMP LoadMaster LX-25 ma być zrealizowana w następującym zakresie:
1) Zbieranie danych o stanie zdrowia (health status) serwerów, obciążeniu, liczbie aktywnych połączeń, przepustowości, wydajności SSL, logach systemowych i zdarzeniach.
2) Automatyczne konfigurowanie usług, tworzenie Virtual Services (VS), dodawanie/usuwanie Real Servers (RS), zarządzanie certyfikatami SSL, wdrażanie zmian konfiguracyjnych w ramach procesów lub systemów zarządzania.
3) Zarządzanie bezpieczeństwem i uwierzytelnianiem Integracja z systemami uwierzytelniania (Active Directory, LDAP, RADIUS, SAML) w celu pre-autentykacji użytkowników lub centralizacja zarządzania certyfikatami.
5. Dostarczone rozwiązanie musi zapewniać usługi integracyjne, obejmujące API obsługujące co najmniej: systemy BeyondTrust Privileged Remote Access, ManageEngine ADManager Plus, Trellix, KEMP, a także standardowe mechanizmy RADIUS oraz LDAP – w zakresie metod oferowanych w ramach dostarczonego systemu.
6. Zamawiający nie wymaga zmiany/ migracji źródła tożsamości – pozostaje obecne AD, oraz dopuszcza reinstalację/wymianę aplikacji/agentów na istniejących urządzeniach. Po wyborze Wykonawcy Zamawiający przekaże niezbędne minimum danych technicznych do utworzenia i konfiguracji instancji równoważnego systemu MFA.
7. Wymagania Zamawiającego dotyczące zapewnienia odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych
1) Zamawiający, działając jako administrator danych osobowych w rozumieniu art. 4 pkt 7 RODO, wymaga, aby przetwarzanie danych osobowych w ramach oferowanego rozwiązania odbywało się przy zapewnieniu wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, spełniających wymogi określone w art. 28 ust. 1 RODO. W szczególności Zamawiający wymaga, aby:
a) oferowane rozwiązanie realizowane było w środowisku, w którym wdrożono polityki ochrony danych osobowych zgodne z RODO,
b) powierzone w ramach oferowanego rozwiązania dane przetwarzane były wyłącznie przez osoby upoważnione,
c) powierzone w ramach oferowanego rozwiązania dane przetwarzane były przez personel przeszkolony w zakresie ochrony danych osobowych,
d) transmisja danych osobowych w celu uwierzytelnienia osoby odbywała się w postaci zaszyfrowanej,
e) powierzone przez administratora dane osobowe przechowywane były w postaci zaszyfrowanej,
f) oferowane rozwiązanie zapewniało zdolności do szybkiego przywrócenia dostępności powierzonych przez administratora danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
g) infrastruktura, w której realizowane jest oferowane rozwiązanie, zabezpieczona była środkami kontroli dostępu fizycznego,
h) oferowane rozwiązanie zostało zaprojektowane zgodnie z zasadą „privacy by design”,
i) na wszystkich stacjach, na których przetwarza się powierzone dane osobowe w ramach oferowanego rozwiązania, zapewniono oprogramowanie antywirusowe.
Spełnienie powyższych wymagań będzie weryfikowane na podstawie Arkusza weryfikacji w zakresie ochrony danych osobowych, o którym mowa w pkt. VII SWZ.