Dostawa wraz z wdrożeniem i uruchomieniem oprogramowania oraz infrastruktury sprzętowej dla PUM Gubin realizowanego w ramach „Cyberbezpieczne Wodociągi”

1. Przedmiotem zamówienia jest dostawa, wdrożenie i uruchomienie oprogramowania oraz infrastruktury sprzętowej dla Przedsiębiorstwo Usług Miejskich sp. z o.o. w Gubinie obejmujące realizację nw. elementów: 1.1. OBSZAR TECHNICZNY IT: 1) Platforma bezpieczeństwa łącząca oprogramowanie antywirusowe, oprogramowanie MDM, oprogramowanie EDR/XDR (IT/OT) 2) Oprogramowanie NDR wraz z dedykowaną platformą do zbierania i analizy ruchu sieciowego oraz HoneyPot dla usług sieciowych (IT/OT) 3) Oprogramowanie do zabezpieczenia zarówno serwerów, VM oraz komputerów (IT/OT) 4) Wdrożenie rozwiązania SIEM (IT/OT) 5) Oprogramowanie centralnego menadżera haseł w wersji On-premise (IT/OT) 6) Platforma bezpieczeństwa łącząca oprogramowanie ITSM, monitorowanie infrastruktury informatycznej, zarządzanie zasobami i licencją, ITSM, SAM, CMDB (IT/OT) 7) Wdrożenie SoftHSM 8) Wdrożenie infrastruktury klucza publicznego (IT/OT) 9) Klaster urządzeń NGFW do Siedziby Głównej (IT/OT) 10) Serwer do stworzenia infrastruktury HA (IT) 11) Macierz dyskowa do stworzenia infrastruktury HA (IT) 12) Urządzenie przeznaczone do stworzenia repozytorium kopii zapasowych (IT/OT) 13) Przełącznik CORE do Siedziby Głównej (IT/OT) 14) Klucze U2F dla głównego administratora (IT/OT) 15) Access Point do Siedziby Głównej (IT/OT) 16) Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT 17) Montaż i konfiguracja urządzeń UTM, przełączników aktualizacja do najnowszej wersji oprogramowania, wydzielenie vlanów, separacja sieci Wdrożenie oprogramowania XDR (IT/OT) 18) Usługa bezpośredniego zarządzania urządzeniami/oprogramowaniem w formie godzin serwisowych do wykorzystania przez jednostkę (IT/OT) 19) UPS dla serwerowni w Siedzibie Głównej (IT/OT) 20) UPS dla stacji operatorskich (IT/OT) 21) UPS dla serwerowni (NAS) (IT/OT) 1.2. OBSZAR TECHNICZNY OT: 1) Przełącznik do lokalizacji zdalnej (OT) 2) Sprzętowe sondy monitorujące w ramach systemu klasy IDS dla OT, umożliwiające bezpieczne oraz pasywne zbieranie kopii ruchu sieciowego (IT/OT) 3) Dedykowany dysk do przeprowadzania kopii zapasowych w środowiskach OT, które nie mają dostępu do sieci lokalnej/internetu (OT) 4) Urządzenie UTM dla lokalizacji zdalnych z ochroną protokołów przemysłowych (OT) 1.3. OBSZAR KOMPETENCYJNY: 1) Szkolenie dotyczące cyberbezpieczeństwa i cyberhigieny dla pracowników, działu IT oraz kadry zarządzającej poprzedzone symulowanymi atakiem phishingowym (IT/OT) 2) Szkolenie dla działu IT z rozwiązania NGFW, ITSM, XDR, przełączników, System operacyjny serwera (IT/OT) 2. Szczegółowy opis przedmiotu zamówienia (OPZ) zawarty jest w załączniku nr I.4 do SWZ. 3. Wykonawca ponosi pełną odpowiedzialność za jakość wykonanej dostawy, jej wdrożenie i uruchomienie, jej kompletność i zgodność z przedmiotem zamówienia oraz za szkody poniesione przez Zamawiającego lub osoby trzecie, a będące następstwem niedotrzymania terminów dostawy i jakości dostarczonego asortymentu. 4. W celu potwierdzenia zgodności oferowanego przedmiotu zamówienia z wymaganiami Zamawiającego Wykonawca zobowiązany jest przedstawić wraz z ofertą nw. przedmiotowe środki dowodowe: 1) w zakresie serwerów do stworzenia infrastruktury HA: a) Wydruk z testu dostępnego na stronie https://www.cpubenchmark.net/ potwierdzający, że zainstalowany procesor w oferowanym serwerze osiąga wynik minimum 42900 w teście cpubenchmark. Zamawiający dopuszcza wydruk w języku angielskim. b) Oświadczenia producenta potwierdzające, że serwis oferowanego serwera będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta oraz firma serwisująca posiada autoryzację producenta oferowanego serwera. c) Oświadczenie producenta oferowanego serwera potwierdzające, że oferowany serwer posiada gwarancję w ramach której, w przypadku wystąpienia awarii dysku twardego w oferowanym serwerze, uszkodzony dysk twardy pozostaje u Zamawiającego. 2) w zakresie macierzy do stworzenia infrastruktury HA: a) Oświadczenia producenta potwierdzające, że serwis oferowanej macierzy będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta oraz firma serwisująca posiada autoryzację producenta oferowanej macierzy b) Oświadczenie producenta oferowanego serwera potwierdzające, że oferowana macierz posiada gwarancję w ramach której, w przypadku wystąpienia awarii dysku twardego w oferowanej macierzy, uszkodzony dysk twardy pozostaje u Zamawiającego. 5. Zamawiający informuje, iż mogące wystąpić w SWZ wraz z załącznikami wskazania nazw zwyczajowych, znaków towarowych, nazw producentów w zamieszczonych elementach opisu przedmiotu zamówienia służy wyłącznie określeniu cech technicznych i jakościowych. Użyte w SWZ wraz z załącznikami nazwy produktów, znaki towarowe, patenty lub pochodzenie należy traktować jako przykładowe - Zamawiający dopuszcza zastosowanie produktów (materiałów, sprzętów) równoważnych – zgodnie z OPZ. Za produkt równoważny uznaje się produkt, który będzie miał te same cechy funkcjonalne, materiałowe i techniczne co konkretny produkt wskazany w SWZ lecz jest oznaczony innym znakiem towarowym, patentem lub pochodzeniem. Jakość produktu równoważnego nie może być gorsza od opisanego w przedmiocie zamówienia, w żadnym stopniu nie może obniżać standardu i nie może zmienić zasad oraz rozwiązań technicznych przyjętych w niniejszej SWZ, a tym samym pozbawiać Użytkownika żądanych wydajności, funkcjonalności, użyteczności opisanych lub wynikających ze SWZ. Wykonawca, który do wyceny oferty przyjmie rozwiązania (produkty) równoważne jest zobowiązany udowodnić równoważność przyjętych rozwiązań, w tym sprzętu i materiałów. W celu potwierdzenia, że oferowane rozwiązanie równoważne spełnia wymagania określone w SWZ, Wykonawca zobowiązany jest złożyć wraz z ofertą szczegółowy opis / wykaz oferowanego przedmiotu zamówienia równoważnego, w którym dla każdego rozwiązania określi cechy pozwalające na jednoznaczną identyfikację zaoferowanego rozwiązania i potwierdzenie zgodności z opisem przedmiotu zamówienia. Uwaga: Niezłożenie takiego opisu/ wykazu będzie równoznaczne z przyjęciem rozwiązań wskazanych w SWZ oraz załącznikach do SWZ. 6. Zamawiający informuje, iż w przypadku odniesienia się w opisie przedmiotu zamówienia zawartego w SWZ wraz z załącznikami do norm, ocen technicznych, specyfikacji technicznych i systemów referencji technicznych dopuszcza się rozwiązania równoważne opisywanym, przez które rozumie się takie rozwiązania techniczne, eksploatacyjne i użytkowe, które zapewniają spełnienie wymagań minimalnych na poziomie nie gorszym niż określono to odpowiednio w ww. dokumentach, umożliwiającego uzyskanie efektu założonego przez Zamawiającego za pomocą wskazanych w SWZ wraz z załącznikami rozwiązań technicznych. W przypadku odwołania się w SWZ wraz z załącznikami do konkretnych norm lub innych przepisów, które spełniać mają materiały, sprzęt, urządzenia i inne towary, obowiązywać będą postanowienia najnowszego wydania lub poprawionego wydania powołanych norm lub przepisów, o ile w dokumentach zamówienia nie wskazano inaczej. 7. Zawarte w niniejszej SWZ wraz z załącznikami informacje na temat parametrów i funkcji są danymi minimalnymi - Zamawiający dopuszcza zaoferowanie produktów o rozszerzonych funkcjach i lepszych parametrach, pod warunkiem, iż spełniają one minimalne wymagania określone w niniejszym zamówieniu. Zaoferowane przez Wykonawcę produkty składające się na przedmiot zamówienia muszą być przeznaczone do pracy na terenie Polski i pochodzić z legalnego kanału dystrybucji dopuszczonego na rynek Unii Europejskiej. 8. Zgodnie z art. 100 ust. 1 ustawy pzp Zamawiający wymaga aby przedmiot zamówienia został zrealizowany z uwzględnieniem wymagań w zakresie dostępności dla osób niepełnosprawnych oraz projektowania z przeznaczeniem dla wszystkich użytkowników, w szczególności zgodnie z zasadami projektowania uniwersalnego, o których mowa w Konwencji o prawach osób niepełnosprawnych z dnia 13 grudnia 2006 r. (Dz.U. 2012 r. poz. 1169 z późn. zm.). Wykonawca zobowiązany jest do realizacji przedmiotu zamówienia w sposób gwarantujący pełną dostępność dla wszystkich grup użytkowników, ze szczególnym uwzględnieniem osób ze szczególnymi potrzebami. 9. Zamawiający wymaga, aby osoby wskazane przez Wykonawcę, które będą uczestniczyć w wykonywaniu zamówienia i kontaktować się z Zamawiającym w trakcie realizacji przedmiotu zamówienia władały językiem polskim w stopniu komunikatywnym. W przypadku, gdy ww. osoby nie będą władały językiem polskim, w czasie trwania umowy i dla potrzeb realizacji przedmiotu zamówienia Wykonawca zobowiązany jest zapewnić tłumacza na własny koszt i własnym staraniem. 10. Wyłoniony Wykonawca zobowiązany jest przedłożyć Zamawiającemu przed podpisaniem umowy: 1) dowód wniesienia zabezpieczenia należytego wykonania umowy, o którym mowa w pkt 35 SWZ, w szczególności oryginał zabezpieczenia w formie gwarancji lub poręczenia. 11. Projekt realizowany w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi”. Po zmianie: 1. Przedmiotem zamówienia jest dostawa, wdrożenie i uruchomienie oprogramowania oraz infrastruktury sprzętowej dla Przedsiębiorstwo Usług Miejskich sp. z o.o. w Gubinie obejmujące realizację nw. elementów: 1.1. OBSZAR TECHNICZNY IT: 1) Platforma bezpieczeństwa łącząca oprogramowanie antywirusowe, oprogramowanie MDM, oprogramowanie EDR/XDR (IT/OT) 2) Oprogramowanie NDR wraz z dedykowaną platformą do zbierania i analizy ruchu sieciowego oraz HoneyPot dla usług sieciowych (IT/OT) 3) Oprogramowanie do zabezpieczenia zarówno serwerów, VM oraz komputerów (IT/OT) 4) Wdrożenie rozwiązania SIEM (IT/OT) 5) Oprogramowanie centralnego menadżera haseł w wersji On-premise (IT/OT) 6) Platforma bezpieczeństwa łącząca oprogramowanie ITSM, monitorowanie infrastruktury informatycznej, zarządzanie zasobami i licencją, ITSM, SAM, CMDB (IT/OT) 7) Wdrożenie SoftHSM 8) Wdrożenie infrastruktury klucza publicznego (IT/OT) 9) Klaster urządzeń NGFW do Siedziby Głównej (IT/OT) 10) Serwer do stworzenia infrastruktury HA (IT) 11) Macierz dyskowa do stworzenia infrastruktury HA (IT) 12) Urządzenie przeznaczone do stworzenia repozytorium kopii zapasowych (IT/OT) 13) Przełącznik CORE do Siedziby Głównej (IT/OT) 14) Klucze U2F dla głównego administratora (IT/OT) 15) Access Point do Siedziby Głównej (IT/OT) 16) Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT 17) Montaż i konfiguracja urządzeń UTM, przełączników aktualizacja do najnowszej wersji oprogramowania, wydzielenie vlanów, separacja sieci Wdrożenie oprogramowania XDR (IT/OT) 18) Usługa bezpośredniego zarządzania urządzeniami/oprogramowaniem w formie godzin serwisowych do wykorzystania przez jednostkę (IT/OT) 19) UPS dla serwerowni w Siedzibie Głównej (IT/OT) 20) UPS dla stacji operatorskich (IT/OT) 21) UPS dla serwerowni (NAS) (IT/OT) 1.2. OBSZAR TECHNICZNY OT: 1) Przełącznik do lokalizacji zdalnej (OT) 2) Sprzętowe sondy monitorujące w ramach systemu klasy IDS dla OT, umożliwiające bezpieczne oraz pasywne zbieranie kopii ruchu sieciowego (IT/OT) 3) Dedykowany dysk do przeprowadzania kopii zapasowych w środowiskach OT, które nie mają dostępu do sieci lokalnej/internetu (OT) 4) Urządzenie UTM dla lokalizacji zdalnych z ochroną protokołów przemysłowych (OT) 1.3. OBSZAR KOMPETENCYJNY: 1) Szkolenie dotyczące cyberbezpieczeństwa i cyberhigieny dla pracowników, działu IT oraz kadry zarządzającej poprzedzone symulowanymi atakiem phishingowym (IT/OT) 2) Szkolenie dla działu IT z rozwiązania NGFW, ITSM, XDR, przełączników, System operacyjny serwera (IT/OT) 2. Szczegółowy opis przedmiotu zamówienia (OPZ) zawarty jest w załączniku nr I.4 do SWZ. 3. Wykonawca ponosi pełną odpowiedzialność za jakość wykonanej dostawy, jej wdrożenie i uruchomienie, jej kompletność i zgodność z przedmiotem zamówienia oraz za szkody poniesione przez Zamawiającego lub osoby trzecie, a będące następstwem niedotrzymania terminów dostawy i jakości dostarczonego asortymentu. 4. W celu potwierdzenia zgodności oferowanego przedmiotu zamówienia z wymaganiami Zamawiającego Wykonawca zobowiązany jest wskazać producenta oraz odpowiednio markę, model, numery katalogowe/ numery produktów (jeśli istnieją) w Szczegółowej tabeli technicznej zawartej w załączniku nr I.1.A do SWZ oraz przedstawić wraz z ofertą nw. przedmiotowe środki dowodowe: 1) w zakresie serwerów do stworzenia infrastruktury HA: a) Wydruk z testu dostępnego na stronie https://www.cpubenchmark.net/ potwierdzający, że zainstalowany procesor w oferowanym serwerze osiąga wynik minimum 42900 w teście cpubenchmark. Zamawiający dopuszcza wydruk w języku angielskim. b) Oświadczenia producenta potwierdzające, że serwis oferowanego serwera będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta oraz firma serwisująca posiada autoryzację producenta oferowanego serwera. c) Oświadczenie producenta oferowanego serwera potwierdzające, że oferowany serwer posiada gwarancję w ramach której, w przypadku wystąpienia awarii dysku twardego w oferowanym serwerze, uszkodzony dysk twardy pozostaje u Zamawiającego. 2) w zakresie macierzy do stworzenia infrastruktury HA: a) Oświadczenia producenta potwierdzające, że serwis oferowanej macierzy będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta oraz firma serwisująca posiada autoryzację producenta oferowanej macierzy b) Oświadczenie producenta oferowanego serwera potwierdzające, że oferowana macierz posiada gwarancję w ramach której, w przypadku wystąpienia awarii dysku twardego w oferowanej macierzy, uszkodzony dysk twardy pozostaje u Zamawiającego. 5. Zamawiający informuje, iż mogące wystąpić w SWZ wraz z załącznikami wskazania nazw zwyczajowych, znaków towarowych, nazw producentów w zamieszczonych elementach opisu przedmiotu zamówienia służy wyłącznie określeniu cech technicznych i jakościowych. Użyte w SWZ wraz z załącznikami nazwy produktów, znaki towarowe, patenty lub pochodzenie należy traktować jako przykładowe - Zamawiający dopuszcza zastosowanie produktów (materiałów, sprzętów) równoważnych – zgodnie z OPZ. Za produkt równoważny uznaje się produkt, który będzie miał te same cechy funkcjonalne, materiałowe i techniczne co konkretny produkt wskazany w SWZ lecz jest oznaczony innym znakiem towarowym, patentem lub pochodzeniem. Jakość produktu równoważnego nie może być gorsza od opisanego w przedmiocie zamówienia, w żadnym stopniu nie może obniżać standardu i nie może zmienić zasad oraz rozwiązań technicznych przyjętych w niniejszej SWZ, a tym samym pozbawiać Użytkownika żądanych wydajności, funkcjonalności, użyteczności opisanych lub wynikających ze SWZ. Wykonawca, który do wyceny oferty przyjmie rozwiązania (produkty) równoważne jest zobowiązany udowodnić równoważność przyjętych rozwiązań, w tym sprzętu i materiałów. W celu potwierdzenia, że oferowane rozwiązanie równoważne spełnia wymagania określone w SWZ, Wykonawca zobowiązany jest złożyć wraz z ofertą szczegółowy opis / wykaz oferowanego przedmiotu zamówienia równoważnego, w którym dla każdego rozwiązania określi cechy pozwalające na jednoznaczną identyfikację zaoferowanego rozwiązania i potwierdzenie zgodności z opisem przedmiotu zamówienia. Uwaga: Niezłożenie takiego opisu/ wykazu będzie równoznaczne z przyjęciem rozwiązań wskazanych w SWZ oraz załącznikach do SWZ. 6. Zamawiający informuje, iż w przypadku odniesienia się w opisie przedmiotu zamówienia zawartego w SWZ wraz z załącznikami do norm, ocen technicznych, specyfikacji technicznych i systemów referencji technicznych dopuszcza się rozwiązania równoważne opisywanym, przez które rozumie się takie rozwiązania techniczne, eksploatacyjne i użytkowe, które zapewniają spełnienie wymagań minimalnych na poziomie nie gorszym niż określono to odpowiednio w ww. dokumentach, umożliwiającego uzyskanie efektu założonego przez Zamawiającego za pomocą wskazanych w SWZ wraz z załącznikami rozwiązań technicznych. W przypadku odwołania się w SWZ wraz z załącznikami do konkretnych norm lub innych przepisów, które spełniać mają materiały, sprzęt, urządzenia i inne towary, obowiązywać będą postanowienia najnowszego wydania lub poprawionego wydania powołanych norm lub przepisów, o ile w dokumentach zamówienia nie wskazano inaczej. 7. Zawarte w niniejszej SWZ wraz z załącznikami informacje na temat parametrów i funkcji są danymi minimalnymi - Zamawiający dopuszcza zaoferowanie produktów o rozszerzonych funkcjach i lepszych parametrach, pod warunkiem, iż spełniają one minimalne wymagania określone w niniejszym zamówieniu. Zaoferowane przez Wykonawcę produkty składające się na przedmiot zamówienia muszą być przeznaczone do pracy na terenie Polski i pochodzić z legalnego kanału dystrybucji dopuszczonego na rynek Unii Europejskiej. 8. Zgodnie z art. 100 ust. 1 ustawy pzp Zamawiający wymaga aby przedmiot zamówienia został zrealizowany z uwzględnieniem wymagań w zakresie dostępności dla osób niepełnosprawnych oraz projektowania z przeznaczeniem dla wszystkich użytkowników, w szczególności zgodnie z zasadami projektowania uniwersalnego, o których mowa w Konwencji o prawach osób niepełnosprawnych z dnia 13 grudnia 2006 r. (Dz.U. 2012 r. poz. 1169 z późn. zm.). Wykonawca zobowiązany jest do realizacji przedmiotu zamówienia w sposób gwarantujący pełną dostępność dla wszystkich grup użytkowników, ze szczególnym uwzględnieniem osób ze szczególnymi potrzebami. 9. Zamawiający wymaga, aby osoby wskazane przez Wykonawcę, które będą uczestniczyć w wykonywaniu zamówienia i kontaktować się z Zamawiającym w trakcie realizacji przedmiotu zamówienia władały językiem polskim w stopniu komunikatywnym. W przypadku, gdy ww. osoby nie będą władały językiem polskim, w czasie trwania umowy i dla potrzeb realizacji przedmiotu zamówienia Wykonawca zobowiązany jest zapewnić tłumacza na własny koszt i własnym staraniem. 10. Wyłoniony Wykonawca zobowiązany jest przedłożyć Zamawiającemu przed podpisaniem umowy: 1) dowód wniesienia zabezpieczenia należytego wykonania umowy, o którym mowa w pkt 35 SWZ, w szczególności oryginał zabezpieczenia w formie gwarancji lub poręczenia. 11. Projekt realizowany w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi”.