Zakup urządzeń, licencji i oprogramowania oraz przeprowadzenie specjalistycznych szkoleń w ramach realizacji grantu „Cyberbezpieczny Samorząd” w Gminie Węgorzewo

1. Przedmiotem zamówienia jest kompleksowa dostawa, instalacja, konfiguracja oraz uruchomienie infrastruktury teleinformatycznej służącej zwiększeniu poziomu cyberbezpieczeństwa Zamawiającego w ramach realizacji projektu „Cyberbezpieczny Samorząd”.
2. Zakres zamówienia obejmuje w szczególności dostawę sprzętu informatycznego, oprogramowania, licencji oraz realizację usług wdrożeniowych i szkoleniowych dla administratorów IT. W ramach zamówienia Wykonawca zobowiązany będzie do dostarczenia i uruchomienia systemów bezpieczeństwa sieciowego, w tym urządzenia klasy UTM, systemu ochrony poczty elektronicznej, systemu centralnego zbierania i analizy logów, systemu kontroli dostępu do sieci (NAC), oprogramowania antywirusowego dla stacji roboczych, oprogramowania do wykonywania kopii zapasowych, a także infrastruktury sprzętowej obejmującej platformę wysokiej dostępności składającą się z serwerów i macierzy dyskowej wraz z systemem wirtualizacji oraz wymaganymi licencjami dostępowymi. Przedmiot zamówienia obejmuje również dostawę elementów infrastruktury sieciowej, w tym przełączników sieciowych, punktów dostępowych sieci bezprzewodowej, zasilaczy awaryjnych UPS dla stacji roboczych oraz mobilnych tokenów przeznaczonych do realizacji mechanizmów uwierzytelniania dwuskładnikowego.
3. W ramach realizacji zamówienia Wykonawca zobowiązany będzie do wykonania pełnego wdrożenia dostarczonych rozwiązań, obejmującego instalację, konfigurację, integrację z istniejącą infrastrukturą informatyczną Zamawiającego, uruchomienie systemów, przeprowadzenie testów poprawności działania oraz przygotowanie dokumentacji powdrożeniowej. Zamówienie obejmuje również przeprowadzenie specjalistycznych szkoleń dla administratorów IT Zamawiającego w zakresie konfiguracji, zarządzania, monitorowania oraz reagowania na incydenty bezpieczeństwa w odniesieniu do wdrożonych systemów.
4. Wszystkie dostarczone urządzenia i oprogramowanie muszą być fabrycznie nowe, pochodzić z oficjalnego kanału dystrybucji producenta oraz spełniać wymagania techniczne określone w szczegółowym opisie przedmiotu zamówienia.
5. Wykonawca zobowiązany będzie ponadto do zapewnienia gwarancji producenta, dostępu do aktualizacji oprogramowania oraz świadczenia wsparcia technicznego i wsparcia powdrożeniowego w zakresie niezbędnym do prawidłowego funkcjonowania wdrożonych systemów.
6. Szczegółowe wymagania techniczne oraz funkcjonalne dotyczące poszczególnych elementów zamówienia zostały określone w Opisie Przedmiotu Zamówienia stanowiącym załącznik nr 5 do SWZ.
7. Wymagania dotyczące produktów, usług i procesów ICT:
1) Zamówienie obejmuje produkty, usługi oraz procesy ICT w rozumieniu przepisów dotyczących cyberbezpieczeństwa oraz ustawy Prawo zamówień publicznych. Wykonawca zobowiązany jest do podania w formularzu ofertowym elementów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia, czyli: wskazania produktu / usługi / procesu ICT, nazwy rozwiązania, producenta / dostawcy / usługodawcy, modelu / typu / wersji oraz roli elementu w zamówieniu.
2) Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:
• produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;
• produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji.
Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.
3) Zamawiający zastrzega sobie prawo do weryfikacji oferowanych produktów, usług i procesów ICT w oparciu o publicznie dostępne informacje, w szczególności publikowane w Biuletynie Informacji Publicznej właściwych organów administracji rządowej oraz w Monitorze Polskim.
4) W przypadku powzięcia wątpliwości dotyczących zgodności oferowanych rozwiązań z wymaganiami cyberbezpieczeństwa, Zamawiający może wezwać Wykonawcę do złożenia wyjaśnień lub dokumentów dotyczących oferowanych produktów, usług lub procesów ICT, zgodnie z art. 223 ust. 1 ustawy Prawo zamówień publicznych.