Dostawa wraz z wdrożeniem i uruchomieniem oprogramowania oraz infrastruktury sprzętowej dla PUM Gubin realizowanego w ramach „Cyberbezpieczne Wodociągi”

ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi”

1. Przedmiotem zamówienia jest dostawa, wdrożenie i uruchomienie oprogramowania oraz infrastruktury sprzętowej dla Przedsiębiorstwo Usług Miejskich sp. z o.o. w Gubinie obejmujące realizację nw. elementów:
1.1. OBSZAR TECHNICZNY IT:
1) Platforma bezpieczeństwa łącząca oprogramowanie antywirusowe, oprogramowanie MDM, oprogramowanie EDR/XDR (IT/OT)
2) Oprogramowanie NDR wraz z dedykowaną platformą do zbierania i analizy ruchu sieciowego oraz HoneyPot dla usług sieciowych (IT/OT)
3) Oprogramowanie do zabezpieczenia zarówno serwerów, VM oraz komputerów (IT/OT)
4) Wdrożenie rozwiązania SIEM (IT/OT)
5) Oprogramowanie centralnego menadżera haseł w wersji On-premise (IT/OT)
6) Platforma bezpieczeństwa łącząca oprogramowanie ITSM, monitorowanie infrastruktury informatycznej, zarządzanie zasobami i licencją, ITSM, SAM, CMDB (IT/OT)
7) Wdrożenie SoftHSM
8) Wdrożenie infrastruktury klucza publicznego (IT/OT)
9) Klaster urządzeń NGFW do Siedziby Głównej (IT/OT)
10) Serwer do stworzenia infrastruktury HA (IT)
11) Macierz dyskowa do stworzenia infrastruktury HA (IT)
12) Urządzenie przeznaczone do stworzenia repozytorium kopii zapasowych (IT/OT)
13) Przełącznik CORE do Siedziby Głównej (IT/OT)
14) Klucze U2F dla głównego administratora (IT/OT)
15) Access Point do Siedziby Głównej (IT/OT)
16) Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT
17) Montaż i konfiguracja urządzeń UTM, przełączników aktualizacja do najnowszej wersji oprogramowania, wydzielenie vlanów, separacja sieci Wdrożenie oprogramowania XDR (IT/OT)
18) Usługa bezpośredniego zarządzania urządzeniami/oprogramowaniem w formie godzin serwisowych do wykorzystania przez jednostkę (IT/OT)
19) UPS dla serwerowni w Siedzibie Głównej (IT/OT)
20) UPS dla stacji operatorskich (IT/OT)
21) UPS dla serwerowni (NAS) (IT/OT)
1.2. OBSZAR TECHNICZNY OT:
1) Przełącznik do lokalizacji zdalnej (OT)
2) Sprzętowe sondy monitorujące w ramach systemu klasy IDS dla OT, umożliwiające bezpieczne oraz pasywne zbieranie kopii ruchu sieciowego (IT/OT)
3) Dedykowany dysk do przeprowadzania kopii zapasowych w środowiskach OT, które nie mają dostępu do sieci lokalnej/internetu (OT)
4) Urządzenie UTM dla lokalizacji zdalnych z ochroną protokołów przemysłowych (OT)
1.3. OBSZAR KOMPETENCYJNY:
1) Szkolenie dotyczące cyberbezpieczeństwa i cyberhigieny dla pracowników, działu IT oraz kadry zarządzającej poprzedzone symulowanymi atakiem phishingowym (IT/OT)
2) Szkolenie dla działu IT z rozwiązania NGFW, ITSM, XDR, przełączników, System operacyjny serwera (IT/OT)
2. Szczegółowy opis przedmiotu zamówienia (OPZ) zawarty jest w załączniku nr I.4 do SWZ.
3. Wykonawca ponosi pełną odpowiedzialność za jakość wykonanej dostawy, jej wdrożenie i uruchomienie, jej kompletność i zgodność z przedmiotem zamówienia oraz za szkody poniesione przez Zamawiającego lub osoby trzecie, a będące następstwem niedotrzymania terminów dostawy i jakości dostarczonego asortymentu.
4. W celu potwierdzenia zgodności oferowanego przedmiotu zamówienia z wymaganiami Zamawiającego Wykonawca zobowiązany jest wskazać producenta oraz odpowiednio markę, model, numery katalogowe/ numery produktów (jeśli istnieją) w Szczegółowej tabeli technicznej zawartej w załączniku nr I.1.A do SWZ oraz przedstawić wraz z ofertą nw. przedmiotowe środki dowodowe:
1) w zakresie serwerów do stworzenia infrastruktury HA:
a) Wydruk z testu dostępnego na stronie https://www.cpubenchmark.net/ potwierdzający, że zainstalowany procesor w oferowanym serwerze osiąga wynik minimum 42900 w teście cpubenchmark. Zamawiający dopuszcza wydruk w języku angielskim.
b) Oświadczenia producenta potwierdzające, że serwis oferowanego serwera będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta oraz firma serwisująca posiada autoryzację producenta oferowanego serwera.
c) Oświadczenie producenta oferowanego serwera potwierdzające, że oferowany serwer posiada gwarancję w ramach której, w przypadku wystąpienia awarii dysku twardego w oferowanym serwerze, uszkodzony dysk twardy pozostaje u Zamawiającego.
2) w zakresie macierzy do stworzenia infrastruktury HA:
a) Oświadczenia producenta potwierdzające, że serwis oferowanej macierzy będzie realizowany bezpośrednio przez Producenta i/lub we współpracy z Autoryzowanym Partnerem Serwisowym Producenta oraz firma serwisująca posiada autoryzację producenta oferowanej macierzy
b) Oświadczenie producenta oferowanego serwera potwierdzające, że oferowana macierz posiada gwarancję w ramach której, w przypadku wystąpienia awarii dysku twardego w oferowanej macierzy, uszkodzony dysk twardy pozostaje u Zamawiającego.
5. Zamawiający informuje, iż mogące wystąpić w SWZ wraz z załącznikami wskazania nazw zwyczajowych, znaków towarowych, nazw producentów w zamieszczonych elementach opisu przedmiotu zamówienia służy wyłącznie określeniu cech technicznych i jakościowych. Użyte w SWZ wraz z załącznikami nazwy produktów, znaki towarowe, patenty lub pochodzenie należy traktować jako przykładowe - Zamawiający dopuszcza zastosowanie produktów (materiałów, sprzętów) równoważnych – zgodnie z OPZ. Za produkt równoważny uznaje się produkt, który będzie miał te same cechy funkcjonalne, materiałowe i techniczne co konkretny produkt wskazany w SWZ lecz jest oznaczony innym znakiem towarowym, patentem lub pochodzeniem. Jakość produktu równoważnego nie może być gorsza od opisanego w przedmiocie zamówienia, w żadnym stopniu nie może obniżać standardu i nie może zmienić zasad oraz rozwiązań technicznych przyjętych w niniejszej SWZ, a tym samym pozbawiać Użytkownika żądanych wydajności, funkcjonalności, użyteczności opisanych lub wynikających ze SWZ. Wykonawca, który do wyceny oferty przyjmie rozwiązania (produkty) równoważne jest zobowiązany udowodnić równoważność przyjętych rozwiązań, w tym sprzętu i materiałów. W celu potwierdzenia, że oferowane rozwiązanie równoważne spełnia wymagania określone w SWZ, Wykonawca zobowiązany jest złożyć wraz z ofertą szczegółowy opis / wykaz oferowanego przedmiotu zamówienia równoważnego, w którym dla każdego rozwiązania określi cechy pozwalające na jednoznaczną identyfikację zaoferowanego rozwiązania i potwierdzenie zgodności z opisem przedmiotu zamówienia. Uwaga: Niezłożenie takiego opisu/ wykazu będzie równoznaczne z przyjęciem rozwiązań wskazanych w SWZ oraz załącznikach do SWZ.
6. Zamawiający informuje, iż w przypadku odniesienia się w opisie przedmiotu zamówienia zawartego w SWZ wraz z załącznikami do norm, ocen technicznych, specyfikacji technicznych i systemów referencji technicznych dopuszcza się rozwiązania równoważne opisywanym, przez które rozumie się takie rozwiązania techniczne, eksploatacyjne i użytkowe, które zapewniają spełnienie wymagań minimalnych na poziomie nie gorszym niż określono to odpowiednio w ww. dokumentach, umożliwiającego uzyskanie efektu założonego przez Zamawiającego za pomocą wskazanych w SWZ wraz z załącznikami rozwiązań technicznych. W przypadku odwołania się w SWZ wraz z załącznikami do konkretnych norm lub innych przepisów, które spełniać mają materiały, sprzęt, urządzenia i inne towary, obowiązywać będą postanowienia najnowszego wydania lub poprawionego wydania powołanych norm lub przepisów, o ile w dokumentach zamówienia nie wskazano inaczej.
7. Zawarte w niniejszej SWZ wraz z załącznikami informacje na temat parametrów i funkcji są danymi minimalnymi - Zamawiający dopuszcza zaoferowanie produktów o rozszerzonych funkcjach i lepszych parametrach, pod warunkiem, iż spełniają one minimalne wymagania określone w niniejszym zamówieniu. Zaoferowane przez Wykonawcę produkty składające się na przedmiot zamówienia muszą być przeznaczone do pracy na terenie Polski i pochodzić z legalnego kanału dystrybucji dopuszczonego na rynek Unii Europejskiej.
8. Zgodnie z art. 100 ust. 1 ustawy pzp Zamawiający wymaga aby przedmiot zamówienia został zrealizowany z uwzględnieniem wymagań w zakresie dostępności dla osób niepełnosprawnych oraz projektowania z przeznaczeniem dla wszystkich użytkowników, w szczególności zgodnie z zasadami projektowania uniwersalnego, o których mowa w Konwencji o prawach osób niepełnosprawnych z dnia 13 grudnia 2006 r. (Dz.U. 2012 r. poz. 1169 z późn. zm.). Wykonawca zobowiązany jest do realizacji przedmiotu zamówienia w sposób gwarantujący pełną dostępność dla wszystkich grup użytkowników, ze szczególnym uwzględnieniem osób ze szczególnymi potrzebami.
9. Zamawiający wymaga, aby osoby wskazane przez Wykonawcę, które będą uczestniczyć w wykonywaniu zamówienia i kontaktować się z Zamawiającym w trakcie realizacji przedmiotu zamówienia władały językiem polskim w stopniu komunikatywnym. W przypadku, gdy ww. osoby nie będą władały językiem polskim, w czasie trwania umowy i dla potrzeb realizacji przedmiotu zamówienia Wykonawca zobowiązany jest zapewnić tłumacza na własny koszt i własnym staraniem.
10. Wyłoniony Wykonawca zobowiązany jest przedłożyć Zamawiającemu przed podpisaniem umowy:
1) dowód wniesienia zabezpieczenia należytego wykonania umowy, o którym mowa w pkt 35 SWZ, w szczególności oryginał zabezpieczenia w formie gwarancji lub poręczenia.
11. Projekt realizowany w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi”.

48900000-7 - Różne pakiety oprogramowania i systemy komputerowe

48600000-4 - Pakiety oprogramowania dla baz danych i operacyjne

48820000-2 - Serwery

32420000-3 - Urządzenia sieciowe

32422000-7 - Elementy składowe sieci

35100000-5 - Urządzenia awaryjne i zabezpieczające

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48821000-9 - Serwery sieciowe

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

80000000-4 - Usługi edukacyjne i szkoleniowe

72800000-8 - Usługi audytu komputerowego i testowania komputerów

72810000-1 - Usługi audytu komputerowego

79212000-3 - Usługi audytu

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

80510000-2 - Usługi szkolenia specjalistycznego