Polen – Edb-maskiner og -artikler – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

1. Genstanden for opgørelsen er levering og implementering af udstyr og software som en del af projektet Cyberbezpieczny Samorząd, der omfatter: 1) levering og implementering af en ny backup-server med systemsoftware 2) levering af nødsystemer til serverrum 3) levering og implementering af en redundant NAS-kluster 4) gennemgang, analyse og opdatering af sikkerhedspolitikken på UTM Fortigate-enheder, som ejes af opgørelsen 5) levering og implementering af access point-enheder 6) levering og implementering af styrebare netværksenheder 7) levering og implementering af et NAC-system 8) levering og implementering af SIEM-software. En detaljeret beskrivelse af genstanden for opgørelsen er indholdt i bilaget til SWZ. 2. Udføreren, der indsender et bud, giver opgørelsen en 2-årig garanti på den udførte genstand for opgørelsen, på betingelser, der er fastlagt i de foreslåede bestemmelser i kontrakten, med forbehold for, at på backup-serveren, NAS-serverne, access point AP med kontrolere samt på LAN-switches type 1, type 2 og type 3 kan udføreren tilbyde en længere garantiperiode, som vil vurderes i forbindelse med vurderingskriterierne for bud. 3. Udføreren, der indsender et bud, kan tilbyde et SIEM-system med eller uden en administrativ konsol, som nævnt i punkt 8 i beskrivelsen af genstanden for opgørelsen, hvilket vil vurderes i forbindelse med vurderingskriterierne for bud. 4. Opgørelsen tillader ikke muligheden for indsendelse af delvise bud. Opgørelsen har ikke opdelt proceduren i dele på grund af: 1) behovet for at opretholde integriteten af sikkerhedssystemet; Genstanden for opgørelsen omfatter levering og implementering af komponenter, som ikke er uafhængige enheder, men danner et sammenhængende og komplementært sikkerhedsøkosystem (i overensstemmelse med projektets "Cyberbezpieczny Samorząd"). Systemer til opdagelse og reaktion (SIEM) samt adgangskontrol (NAC) skal tæt samarbejde med netværksinfrastrukturen (UTM, AP, LAN). Dataets sikkerhed (backup-server, NAS-kluster) afhænger direkte af strømforsyningens stabilitet (UPS) samt beskyttelse mod interne og eksterne angreb. At adskille disse elementer ville gøre det umuligt at opnå fuld teknologisk synergi. 2) fare for spredning af udførernes ansvar Delingen af proceduren i dele ville med stor sandsynlighed føre til en situation, hvor de enkelte opgaver udføres af forskellige udførere. I tilfælde af en fejl, sårbarhed eller problemer med kompatibilitet på grænsen mellem systemerne (f.eks. manglende korrekt overførsel af netværkslogfiler fra LAN/UTM-enheder til SIEM-systemet), er der et kritisk risiko for "spredning af ansvar". Udførerne kunne kaste ansvaret for systemets fejl på hinanden, hvilket ville paralysere fejlfjerningsprocessen, forlænge reaktionstiden og udsætte opgørelsen for direkte cyberangreb. Valget af en eneste udfører garanterer et eneste kontaktpunkt (Single Point of Contact – SPOC) og fuld ansvar for det endelige implementeringsresultat. 3) risiko for manglende kompatibilitet og interoperabilitet Implementeringen af systemer i klassen NAC og SIEM kræver dyb integration med LAN-switches og trådløse access points. At overføre disse opgaver til forskellige udførere medfører et højt teknologisk risiko – et NAC-system fra en producent kan ikke fuldt ud samarbejde med netværksenheder, som leveres af en anden udfører som en del af en anden del. En eneste udfører er forpligtet til at vælge udstyr og software på en sådan måde, at alle elementer samarbejder med hinanden uden konflikt. 5. Hvis opgørelsen i beskrivelsen af genstanden for opgørelsen har angivet varemærker, patenter eller oprindelse, kilder eller en speciel proces, der karakteriserer produkterne eller tjenesterne, som leveres af en specifik udfører, tillades det at tilbyde løsninger, der er ligeværdige med de beskrevne, med forbehold for, at de opfylder de samme minimale tekniske, kvalitative og funktionelle parametre mv. 6. Udføreren, der henviser til ligeværdige løsninger, er forpligtet til at dokumentere, at det tilbudte løsning opfylder de krav, der er fastlagt af opgørelsen. I så fald tilføjer udføreren en liste over ligeværdige løsninger til buddet med en beskrivelse eller normer. 7. Hvis beskrivelsen af genstanden for opgørelsen indeholder henvisninger til normer, tekniske vurderinger, tekniske specifikationer og tekniske referencessystemer, som nævnt i art. 101 stk. 1 nr. 2) samt stk. 3 i lov om offentlige opgørelser, tillader opgørelsen løsninger, der er ligeværdige med de beskrevne. 8. Hovedpositioner efter Fælles Ordbog for Offentlige Opgørelser: 30200000-1 – datamaskiner 48730000-4 – sikkerhedspakker 30233000-1 – enheder til databehandling og -læsning 31154000-0 – nødsystemer 32420000-3 – netværksenheder 48219100-7 – pakker med brandvægssoftware 7261