Cyberbezpieczny Samorząd - Gmina Miasto Ełk

Szkolenie cyberbezpieczeństwo dla IT - część 3 Ponieważ wartość zamówienia nie przekracza 170 000 zł, niniejsze postępowanie nie podlega ustawie z dnia 11 września 2019 r. Prawo zamówień publicznych - art. 2 ust. 1 pkt 1 (Dz. U. z 2024 r. poz. 1320 ze zmianami) Postępowanie prowadzone zgodnie z zarządzeniem Prezydenta Miasta Eku w sprawie zamówień publicznych w projektach współfinansowanych ze środków Funduszy Europejskich, których wartość nie przekracza kwoty 170 000 złotych, Zarządzenie nr 141.2025 Prezydenta Miasta Ełku z dnia 19 lutego 2025 r. I. Zamawiający: Gmina Miasto Ełk, ul. Piłsudskiego 4, 19 – 300 Ełk II. Przedmiot oferty: Przedmiotem umowy jest (szkolenie/warsztaty) dla min. 5 osób w lokalizacji wskazanej przez Zamawiającego, min. 21 godzin szkoleniowych: 1 Wprowadzenie do Infrastruktury Klucza Publicznego (PKI – Public Key Infrastructure) Szyfrowanie Certyfikaty cyfrowe Urzędy Certyfkacji Publiczne i Prywatne 2.Planowanie usług PKI Microsoft AD CS (Active Directory Domain Services) Elementy infrastruktury Sieciowe moduły bezpieczeństwa (HSM – Hardware Security Module) 3.Instalacja i konfiguracja środowiska domenowego Wirtualizacja Hyper-V Kontrolery domeny Stacje robocze Serwery dla usług PKI 4.Serwer Root CA (Główny Urząd Certyfikacji) Konfiguracja roli AD CS – Urząd Certyfikacji (CA – CA Authority) Planowanie zabezpieczenia serwera Root CA Dystrybucja certyfikatu Głównego Urzędu Certyfikacji Listy unieważnionych certyfikatów (CRL – Certificate Revocation List) 5.Servery Subordinate CA (Podrzędne Urzędy Certyfikacji) Konfiguracja roli AD CS – Urząd Certyfikacji Wydanie certyfikatów dla Podrzędnych Urzędów Certyfikacji Listy unieważnionych certyfikatów (CRL – Certificate Revocation List) 6.Szablony certyfikatów Przegląd szablonów Konfiguracja szablonów certyfikatów Szablon dla użytkownika karty inteligentnej (Smart Card) Ustawienia Zasad Grup dla usług PKI 7.Monitorowanie i archiwizacja usług PKI Agent Odzyskiwania Kluczy (KRA – Key Recovery Agent) Windows Admin Center Microsoft Identity Manager Microsoft Server Backup Microsoft Azure Key Vault W ramach szkolenia należy przeprowadzić: audyt bezpieczeństwa , wymagane w siedzibie Zamawiającego obejmujący: 1. Audyt usługi Microsoft Active Directory Domain Services (AD DS) - podatności, zagrożenia, błędy konfiguracyjne, rekomendacje. 2. Audyt usługi Microsoft Active Directory Certification Services (AD CS) - podatności, zagrożenia, błędy konfiguracyjne, rekomendacje. 3. Reguły testowe weryfikują m.in.: Nieaktywny użytkownik lub komputer. Stary protokół zaufania. Sprawdzanie listy kontroli dostępu (ACL). Filtrowanie SID. Przestarzały system operacyjny. Sprawdzanie delegowania. Luki w zabezpieczeniach grupy lokalnej. Tymczasowi administratorzy. Poprawność konfiguracji szablonów certyfikatów. Poprawność konfiguracji szablonów certyfikatów (agent rejestracji). Poprawność konfiguracji szablonów certyfikatów (ACL). Podatności obiektów PKI AD. Podatności urzędów certyfikacji. Audyt obejmuje także sprzęt związany z usługami AD DS oraz AD CS, w tym serwery. W ramach warsztatów Wykonawca wykona: 1. Wdrożenie uwierzytelniania opartego o Microsoft PKI (AD CS), obejmujący min.: a. Implementację wymaganych szablonów. b. Implementację wymaganych zasad grup. c. Wdrożenie uwierzytelniania przy użyciu: kart inteligentnych (wirtualnych i fizycznych) oraz kluczy sprzętowych. Zespół szkoleniowy, to min. 2 osoby posiadające aktualne certyfikaty producenta oprogramowania objętego usługą - Microsoft: Microsoft Certified Trainer. Microsoft Certified Cybersecurity Architect Expert. Microsoft Certified Security Operations Analyst Associate. Microsoft Certified Windows Server Hybrid Administrator Associate. Szkolenia odbędą się w trybie stacjonarnym, w miejscu wskazanym przez Zamawiającego. Zamawiający nie dopuszcza możliwości realizacji usługi za pomocą środków zdalnej komunikacji. Oferent zobowiązany jest do pokrycia wszystkich kosztów związanych z wykonaniem przedmiotu zamówienia, w tym koszty zakwaterowania, dojazdu, wyżywienia, wydruku i skanu dokumentów (w tym materiałów szkoleniowych, zaświadczeń/certyfikatów) dla prowadzących szkolenia i uczestników. Zapewnienia środowiska szkoleniowego do przeprowadzenia warsztatów. Wydania uczestnikom zaświadczeń/certyfikatów o ukończeniu szkolenia - przez Oferenta oraz zaświadczeń/certyfikatów o ukończeniu warsztatów – przez producenta oprogramowania Microsoft. Prace wdrożeniowe muszą zostać wykonane w siedzibie Zamawiającego. III. Termin realizacji zamówienia: Termin wykonania: 22 sierpnia 2026. IV. Miejsce złożenia oferty: Ofertę należy złożyć do dnia 17 lipca 2026 roku do godziny 9:00 (na formularzu oferty załączniku nr 1 do niniejszego zapytania ofertowego. Ofertę należy złożyć elektronicznie za pomocą platformy na której zostało opublikowane zapytanie. Postanowienia końcowe W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych: 1. Administratorem Pani/Pana danych osobowych przetwarzanych w Urzędzie Miasta Ełku jest Prezydent Miasta Ełku, ul. Piłsudskiego 4, 19-300 Ełk, zwany dalej w skrócie Administratorem. 2. Pani/Pana dane osobowe przetwarzane będą w celu przeprowadzenia zapytania ofertowego mającego na celu wybór najkorzystniejszej oferty oraz wykonania umowy zawartej w wyniku rozstrzygnięcia tego zapytania ofertowego. 3. Pani/Pana dane osobowe mogą być udostępniane organom i osobom uprawnionym do przeprowadzenia w Urzędzie Marszałkowskim Województwa Warmińsko-Mazurskiego czynności kontrolnych i audytowych. 4. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz ich poprawiania. 5. Podanie danych osobowych w ofercie jest dobrowolne, przy czym niezbędne do udziału w zapytaniu ofertowym mającym na celu wybór najkorzystniejszej oferty, zawarcia oraz wykonania umowy.