Dostawa oprogramowania wraz z wdrożeniem i szkoleniem w ramach projektu „Cyberbezpieczne Wodociągi”

Wymagania techniczne związane z korzystaniem z Systemu (tj. informacje dotyczące specyfikacji połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu przekazania danych):
a) stały dostęp do sieci Internet i minimalna prędkość połączenia internetowego nie mniejsza niż 512 kb/s;
b) zaktualizowana przeglądarka internetowa Chrome w wersji 77 i późniejsze lub Mozilla Firefox w wersji 63 i późniejsze;
c) system operacyjny Microsoft Windows 7 i późniejsze lub Apple macOS 10.14 i późniejsze, dystrybucje systemu Linux;
d) korzystanie z wbudowanej w System e-ZP funkcjonalności składania podpisu elektronicznego możliwe jest pod warunkiem, że system teleinformatyczny, z którego korzysta Wykonawca, wyposażony jest w jeden z poniższych komponentów:
- wirtualna maszyna Java firmy Oracle w wersji co najmniej 1.8.0_221 (Java SE JRE 8 Update 221) z obsługą technologii Java Web Start (JavaWS) lub
- wirtualna maszyna OpenJDK w wersji co najmniej 1.8.0_222 z zainstalowanym rozszerzeniem IcedTea Web Start.
Powyższe wymagania nie ograniczają możliwości korzystania przez Wykonawcę z zewnętrznego oprogramowania do składania podpisu elektronicznego:
a) kwalifikowany podpis elektroniczny (dopuszczalne formaty podpisów: PaDES - format.pdf, XaDES - pozostałe formaty);
b) podpis zaufany;
c) certyfikat osobisty;
d) dopuszczalne formaty danych: .txt, .pdf, .xls, .doc,.docx, .rtf, .odt, .rtf, .xml (zalecany .pdf);
e) maksymalny rozmiar przesyłanych plików złożenia, wycofania oferty oraz wiadomości wynosi 150 MB;
f) w zakresie dotyczącym kodowania i czasu odbioru danych Zamawiający informuje, że złożona przez Wykonawcę za pomocą Systemu e-ZP oferta jest widoczna w systemie, jako zaszyfrowana, a możliwość jej odszyfrowania i otworzenia przez Zamawiającego możliwa jest po upływie terminu składania ofert.

W zależności od formatu podpisu: Podpis kwalifikowany (PAdES, XAdES), podpis osobisty (XAdES), podpis zaufany (PAdES, XAdES) i jego typu (zewnętrzny, otaczający) Wykonawca dołącza do Systemu e-ZP uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z podpisem (typ otaczający).
Sposób sporządzenia dokumentów elektronicznych musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 poz. 2452) oraz rozporządzeniu Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2020 poz. 2415) oraz rozporządzeniu Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (załącznik nr 2 do Rozporządzenia).

1. Oprogramowanie do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach oraz urządzeniach sieciowych – 13 sztuk.
2. Oprogramowanie antywirusowe – 13 sztuk.
3. Oprogramowanie do wykonywania kopii zapasowych – 2 sztuki.
4. Oprogramowanie przeciwdziałające wyciekowi danych – 20 sztuk.
5. Platforma szkoleniowa – 30 sztuk.
6. Szkolenie z Cyberbezpieczeństwa dla menadżerów.
7. Wdrożenie oprogramowania do zarządzania i aktualizacji systemów operacyjnych i oprogramowania na stacjach roboczych, serwerach oraz urządzeniach sieciowych.
8. Segmentacja sieci IT/OT.
9. Utrzymanie systemów teleinformatycznych.
10. Wdrożenie oprogramowania do wykonywania kopii zapasowych.
11. Usługa SOC.
12. Opracowanie i wdrożenie dokumentacji SZBI.
13. Projektowanie polityki ciągłości działania.
14. Wsparcie lokalne przy wdrożeniach.
15. Testy penetracyjne.
16. Testy socjotechniczne.
17. Wdrożenie oprogramowania przeciwdziałającego wyciekowi danych.
18. Wdrożenie klastra serwerów.
19. Wdrożenie menadżera haseł.
20. Wdrożenie kontrolera domeny.
21. Wdrożenie U2F.
22. Wdrożenie XDR.