Dostawa sprzętu i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”

Oferta winna być sporządzona w języku polskim i złożona pod rygorem nieważności w
postaci elektronicznej za pośrednictwem Platformy dostępnej pod adresem https://chocianow.ezamawiajacy.pl
Korzystanie z Platformy jest bezpłatne.
1. Ofertę należy złożyć w następujący sposób:
1.1. Wykonawca składa Ofertę poprzez:
1.1.1. wypełnienie Formularza Oferty (informacje zawarte w SWZ),
1.1.2. dodanie w zakładce „OFERTY" dokumentów (załączników) określonych w niniejszej SWZ, - podpisanych podpisem
elektronicznym przez osoby umocowane. Czynności realizowane są poprzez wybranie polecenia „Dodaj dokument" i wybranie
docelowego pliku, który ma zostać wczytany.
Złożenie oferty wraz z załącznikami następuje poprzez polecenie „Złóż ofertę". Potwierdzeniem prawidłowo złożonej Oferty jest
komunikat systemowy „Oferta została złożona” oraz wygenerowany raport ofert z zakładki „Oferty” O terminie złożenia Oferty
decyduje czas pełnego przeprocesowania transakcji na Platformie.

Rozporządzenia określa niezbędne wymagania sprzętowo aplikacyjne umożliwiające pracę na Platformie Zakupowej tj.: Stały dostęp
do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s; Komputer klasy PC lub MAC, o następującej
konfiguracji: pamięć min 2GB Ram, procesor Intel IV 2GHZ, jeden z systemów operacyjnych - MS Windows 7 , Mac Os x 10.4, Linux,
lub ich nowsze wersje; Zainstalowana dowolna przeglądarka internetowa obsługująca TLS 1.2, najlepiej w najnowszej wersji w
przypadku Internet Explorer minimalnie wersja 10.0; Włączona obsługa JavaScript; Zainstalowany program Acrobat Reader lub inny
obsługujący pliki w formacie .pdf. Zamawiający zgodnie z § 3 ust. 3 ww. Rozporządzenia, określa dopuszczalne formaty
przesyłanych danych tj. plików o wielkości do 100 MB w txt, rtf, pdf ,xps, odt, ods, odp, doc, xls, ppt,docx, xlsx, pptx, csv, jpg, jpeg,
tif, tiff, geotiff, png, svg, wav, mp3, avi, mpg, mpeg, mp4, m4a, mpeg4, ogg, ogv, zip, tar, gz, gzip, 7z, html, xhtml, css, xml, xsd, gml,
rng, xsl, xslt, TSL, XMLsig,XAdES, CAdES, ASIC, XMLenc. Zamawiający zgodnie z § 3 ust. 3 ww. Rozporządzenia określa
informacje na temat kodowania i czasu odbioru danych tj.: Plik załączony przez Wykonawcę na Platformie Zakupowej i zapisany,
widoczny jest w Systemie, jako zaszyfrowany – format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po
odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

Część I – Dostawy

1. Serwer – 2 sztuki;
2. Oprogramowanie serwerowe I – 2 sztuki;
3. Licencje dostępowe – 15 sztuk;
4. Macierz dyskowa – 1 sztuka;
5. Dyski twarde do macierzy dyskowej – 8 sztuk;
6. Biblioteka taśmowa – 1 sztuka;
7. Serwer do wykonywania kopii zapasowych – 1 sztuka;
8. Oprogramowanie serwerowe II – 1 sztuka;
9. NAS – 1 sztuka;
10. Dyski twarde do NAS I – 2 sztuki;
11. Dyski twarde do NAS II – 12 sztuk;
12. UPS – 2 sztuki;
13. Szafa RACK – 1 sztuka;
14. Zarządzalne urządzenia sieciowe z obsługą VLAN – 2 sztuki;
15. UTM – 2 sztuki;
16. Tokeny sprzętowe U2F – 15 sztuk;

CZĘŚĆ II – Dostawy oprogramowania wraz z usługami szkoleń oraz wdrożeń

1. Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych – 15 sztuk;
2. Oprogramowanie przeciwdziałające wyciekowi danych – 20 sztuk;
3. Oprogramowanie typu XDR – 15 sztuk;
4. Oprogramowanie do wykonywania kopii zapasowych – 2 sztuki;
5. Platforma szkoleniowa – 12 sztuk;
6. Usługa kolokacji serwera plików NAS – 1 sztuka;
7. Usługa operacyjnego centrum cyberbezpieczeństwa – 1 sztuka;
8. Testy socjotechniczne – 1 sztuka;
9. Szkolenie z cyberbezpieczeństwa dla menedżerów – 1 sztuka;
10. Wdrożenie oprogramowania do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych – 1 sztuka;
11. Wdrożenie oprogramowania przeciwdziałającego wyciekowi danych – 1 sztuka;
12. Wdrożenie oprogramowania do zarządzania logami – 1 sztuka;
13. Segmentacja sieci IT/OT – 1 sztuka;
14. Utrzymanie systemów teleinformatycznych (II linia wsparcia) – 1 sztuka;
15. Utrzymanie systemów teleinformatycznych (uzupełnienie II linii wsparcia) – 1 sztuka;
16. Wdrożenie klastra serwerów – 1 sztuka;
17. Wdrożenie menedżera haseł – 1 sztuka;
18. Wdrożenie kontrolera domeny – 1 sztuka;
19. Wdrożenie oprogramowania do wykonywania kopii zapasowych – 1 sztuka;
20. Wdrożenie oprogramowania typu XDR – 1 sztuka;
21. Wdrożenie oprogramowania do monitorowania sieci IT – 1 sztuka;
22. Wsparcie lokalne przy wdrożeniu – 3 dni;
23. Aktualizacja polityki bezpieczeństwa informacji – 1 sztuka;
24. Opracowanie i wdrożenie dokumentacji SZBI – 1 sztuka;

d. w zakresie zdolności technicznej lub zawodowej:
e. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że:
Do części I
w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie, co najmniej dwie dostawy sprzętu informatycznego w zakres którego wchodziła dostawa co najmniej dostawa serwerów i przełączników o wartości minimum 300 000,00 PLN brutto każda dostawa lub zrealizował co najmniej 2 projekty z zakresu cyberbezpieczeństwa wraz z wdrożeniem rozwiązań z obszaru bezpieczeństwa teleinformatycznego.
Dla Części II:

Dysponuje do realizacji zamówienia personelem, w skład którego będą wchodziły osoby, które posiadać będą kwalifikacje do realizacji zamówienia potwierdzone co najmniej dwoma z trzech niżej wymienionych certyfikatów z zakresu usług i rozwiązań opartych o środowisko Microsoft:
- MS 50255 Managing, Maintaining, and Securing Your Networks Through Group Policy;
- SC-900 Microsoft Certified: Security, Compliance, and Identity Fundamental;
- MS-55341 Installation, Storage, and Compute with Windows Server.

Uwaga!
Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności i kompetencje administracji środowiskami Microsoft/Windows Server.
Zamawiający dopuszcza, iż wymagane kompetencje posiadać będzie jedna osoba.

Dysponuje do realizacji zamówienia personelem, który posiadać będzie kwalifikacje do realizacji zamówienia potwierdzone certyfikatem:
- ITIL® Foundation Certificate in IT Service Management;

Uwaga!
Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności i kompetencje w zakresie projektowania, zrozumienia i zastosowania najlepszych praktyk w zarządzaniu usługami informatycznymi.

Dysponuje do realizacji zamówienia personelem, w skład którego będą wchodziły osoby, które posiadać będą kwalifikacje do realizacji zamówienia potwierdzone co najmniej dwoma z trzech niżej wymienionych certyfikatów:
- Offensive Security Certified Professional (OSCP);
- Offensive Security Certified Expert (OSCE);
- Social Engineering Expert (SEE)

Uwaga!
Zamawiający dopuszcza certyfikaty równoważne, pod warunkiem, że potwierdzają co najmniej równoważny zakres wiedzy i umiejętności oraz kompetencje w zakresie przeprowadzania testów socjotechnicznych, w tym symulacji ataków opartych na manipulacji społecznej, phishingu oraz oceny podatności pracowników na zagrożenia wynikające z inżynierii społecznej.

Dotyczy pkt.7 - Wykonawca zapewni, że personel uczestniczący w realizacji umowy (w tym konfiguracji, wdrożeniu, testach bezpieczeństwa i szkoleniu) posiada odpowiednie kwalifikacje i certyfikaty, w tym co najmniej:
- co najmniej 2 osoby z ważnym certyfikatem Audytora Wiodącego systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001 lub certyfikatem równoważnym,
- co najmniej 1 osoba z ważnym certyfikatem Audytora Wiodącego systemu zarządzania ciągłością działania zgodnego z normą ISO/IEC 22301 lub certyfikatem równoważnym,
- co najmniej 1 osoba z ważnym certyfikatem OSCP lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie testów penetracyjnych,
- co najmniej 1 osoba z ważnym certyfikatem OSCE lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie technik ataku i obrony,
- co najmniej 1 osoba z ważnym certyfikatem eWPTXv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie zaawansowanego testowania bezpieczeństwa aplikacji webowych,
- co najmniej 1 osoba z ważnym certyfikatem eCPPTv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie kompleksowych testów penetracyjnych,
- co najmniej 1 osoba z ważnym certyfikatem eCDFP lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie informatyki śledczej i analizy powłamaniowej.

Dla części III
Zamawiający nie określa szczegółowo ww. warunku.
2. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia wyżej opisane doświadczenie musi spełniać samodzielnie co najmniej jeden z tych wykonawców.
3. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych.

wykaz dostaw wykonanych nie wcześniej niż w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których dostawy te zostały wykonane (załącznik nr 7 do SWZ) oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy

W odniesieniu do przedmiotowych środków dowodowych Zamawiający akceptuje równoważne przedmiotowe środki dowodowe, jeśli potwierdzają, że oferowane dostawy spełniają określone przez Zamawiającego wymagania, cechy i kryteria. Zamawiający informuje, że działając na podstawie art. 107 ust. 2 ustawy Pzp przewiduje, że w sytuacji, w której Wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający jednokrotnie wezwie do ich złożenia lub uzupełnienia w wyznaczonym terminie.
Postanowień pkt 4 SWZ nie stosuje się:
a) w części w jakiej przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert, lub
b) pomimo złożenia przedmiotowego środka dowodowego, oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania.
5. Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści przedmiotowych środków dowodowych.