Polsko – Počítače – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Předmětem zakázky je dodání a implementace zařízení a software v rámci projektu Cyberbezpečný Samorząd, zahrnující: 1) dodání a implementace nového serveru pro zálohování spolu s operačním systémem 2) dodání záložních zdrojů pro serverovou místnost 3) dodání a implementace redundantního NAS klasteru 4) kontrolu, analýzu a aktualizaci bezpečnostní politiky na zařízeních UTM Fortigate, které vlastní Zakazatel 5) dodání a implementace přístupových bodů 6) dodání a implementace řízených síťových zařízení 7) dodání a implementace systému NAC 8) dodání a implementace software SIEM. Podrobný popis předmětu zakázky je uveden v příloze k SWZ. 2. Dodavatel, který předkládá nabídku, poskytne Zakazateli 2letou záruku na vykonaný předmět zakázky na podmínkách uvedených v Plánovaných ustanoveních smlouvy, s výhradou, že na server pro zálohování, NAS servery, přístupové body AP spolu s kontroléry a na přepínač LAN typu 1, typu 2 a typu 3 Dodavatel může nabídnout delší záruční období, které bude hodnoceno v rámci kritérií hodnocení nabídek. 3. Dodavatel, který předkládá nabídku, může nabídnout systém SIEM s nebo bez správní konzole, o níž je řeč v bod 8 Popisu předmětu zakázky, což bude hodnoceno v rámci kritérií hodnocení nabídek. 4. Zakazatel neumožňuje možnost předkládání částečných nabídek. Zakazatel neoddělil postup na části z důvodu: 1) nutnosti zachování integrity bezpečnostního systému; Předmět zakázky zahrnuje dodání a implementaci komponentů, které nejsou nezávislé na sobě, ale tvoří jeden, souvislý a komplementární ekosystém bezpečnosti (v souladu s cíli realizovaného projektu „Cyberbezpečný Samorząd“). Systémy detekce a reakce (SIEM) a kontrola přístupu (NAC) musí těsně spolupracovat s síťovou infrastrukturou (UTM, AP, LAN). Zase bezpečnost dat (server pro zálohování, NAS klastery) závisí přímo na stabilitě napájení (UPS) a ochraně před útoky z vnitřní a vnější sítě. Oddělení těchto prvků by znemožnilo dosažení plné technologické synergie. 2) na riziku rozptylu odpovědnosti Dodavatele Rozdělení postupu na části by s vysokou pravděpodobností vedlo k situaci, kdy jednotlivé úkoly realizovali různí Dodavatelé. V případě výskytu poruchy, zranitelnosti nebo problémů s kompatibilitou na rozhraní systémů (například chybějící správné přenosování síťových logů z zařízení LAN/UTM do systému SIEM) existuje kritické riziko tzv. „rozptylu odpovědnosti“. Dodavatelé by si mohli navzájem přisuzovat vinu za nesprávné fungování systému, což by paralyzovalo proces odstranění poruchy, prodloužilo reakční čas a vystavilo Zakazatele přímo incidentům narušení kyberbezpečnosti. Výběr jednoho Dodavatele zaručuje jeden bod kontaktu (Single Point of Contact – SPOC) a plnou odpovědnost za konečný efekt implementace. 3) na riziko nekompatibilnosti a interoperability Implementace systémů třídy NAC a SIEM vyžaduje hlubokou integraci s přepínači LAN a přístupovými body Wi-Fi. Svěření těchto úkolů různým Dodavatelům nese vysoké technologické riziko – systém NAC jednoho výrobce může neplně spolupracovat s síťovými zařízeními dodanými jiným Dodavatelem v rámci samostatné části. Jeden Dodavatel je povinen vybírat zařízení a software tak, aby všechny prvky spolu fungovaly bez konfliktů. 5. Pokud Zakazatel v popisu předmětu zakázky uvedl obchodní značky, patenty nebo původ, zdroje nebo zvláštní proces, který charakterizuje produkty nebo služby dodávané konkrétním Dodavatelem, je povoleno nabídnout rovnocenná řešení, pod podmínkou, že splňují stejné minimální technické, kvalitativní a funkční parametry atd. 6. Dodavatel, který se odvolává na rovnocenná řešení, je povinen prokázat, že nabízené řešení splňuje požadavky stanovené Zakazatelem. V takovém případě Dodavatel připojí k nabídce seznam rovnocenných řešení spolu s jeho popisem nebo normami. 7. Pokud v popisu předmětu zakázky budou odkazy na normy, technické posudky, technické specifikace a technické referenční systémy, o nichž je řeč v čl. 101 odst. 1 bod 2) a odst. 3 zákona o veřejných zakázkách, Zakazatel povoluje rovnocenná řešení. 8. Hlavní položka podle Společného slovníku veřejných zakázek: 30200000-1 – počítačová zařízení 48730000-4 – balíčky ochranného software 30233000-1 – zařízení pro zpracování a čtení dat 31154000-0 – bezproblémové zdroje energie 32420000-3 – síťová zařízení 48219100-7 – balíčky branového software 72611000-6 – služby v oblasti technické podpory