Πολωνία – Εξοπλισμός ηλεκτρονικών υπολογιστών και προμήθειες – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

1. Περιεχόμενο της παραγγελίας είναι η παραλαβή και η εφαρμογή εξοπλισμού και λογισμικού στο πλαίσιο του έργου "Cyberbezpieczny Samorząd", το οποίο περιλαμβάνει: 1) παραλαβή και εφαρμογή νέου διακομιστή για αντιγράφους ασφαλείας μαζί με το συστηματικό λογισμικό 2) παραλαβή ασφαλιστικών πηγών τροφοδοσίας για το διακομιστή 3) παραλαβή και εφαρμογή κλάστερ μηχανών NAS με αποτυπώσεις 4) έλεγχος, ανάλυση και ενημέρωση της πολιτικής ασφαλείας στα συστήματα UTM Fortigate, που διαθέτει ο Παραγγελιοδότης 5) παραλαβή και εφαρμογή συσκευών Access Point 6) παραλαβή και εφαρμογή διαχειριζόμενων δικτυακών συσκευών 7) παραλαβή και εφαρμογή συστήματος NAC 8) παραλαβή και εφαρμογή λογισμικού SIEM. Λεπτομερής περιγραφή του περιεχομένου της παραγγελίας περιέχεται στο προσαρτημένο στο SWZ. 2. Ο εκτελεστής, υποβάλλοντας την προσφορά, παρέχει στον Παραγγελιοδότη 2ετή εγγύηση για το εκτελεσθέν περιεχόμενο της παραγγελίας, με όρους που ορίζονται στις Προτεινόμενες διατάξεις της συμφωνίας, με την προϋπόθεση ότι για τον διακομιστή αντιγράφων, τους διακομιστές NAS, τους Access Point AP μαζί με τους ελεγκτές τους, καθώς και για τους διακόπτες LAN τύπου 1, τύπου 2 και τύπου 3, ο Εκτελεστής μπορεί να προσφέρει μεγαλύτερη περίοδο εγγύησης, η οποία θα αξιολογηθεί στο πλαίσιο των κριτηρίων αξιολόγησης των προσφορών. 3. Ο εκτελεστής, υποβάλλοντας την προσφορά, μπορεί να προσφέρει το σύστημα SIEM με ή χωρίς την διοικητική κονσόλα, όπως αναφέρεται στο σημείο 8 της περιγραφής του περιεχομένου της παραγγελίας, το οποίο θα αξιολογηθεί στο πλαίσιο των κριτηρίων αξιολόγησης των προσφορών. 4. Ο Παραγγελιοδότης δεν επιτρέπει την υποβολή μερικών προσφορών. Ο Παραγγελιοδότης δεν διαιρέθηκε σε τμήματα για τους παρακάτω λόγους: 1) την ανάγκη διατήρησης της ολοκληρωμένης ασφάλειας του συστήματος. Το περιεχόμενο της παραγγελίας περιλαμβάνει την παραλαβή και εφαρμογή συστατικών που δεν αποτελούν ανεξάρτητα συστήματα, αλλά σχηματίζουν ένα ενιαίο, συμπληρωματικό και συμπαγές οικοσύστημα ασφαλείας (σύμφωνα με τα όρια του έργου "Cyberbezpieczny Samorząd"). Τα συστήματα ανίχνευσης και αντίδρασης (SIEM) και ελέγχου πρόσβασης (NAC) πρέπει να συνεργάζονται στενά με την δικτυακή υποδομή (UTM, AP, LAN). Η ασφάλεια των δεδομένων (διακομιστής αντιγράφων, κλάστερ NAS) εξαρτάται άμεσα από την σταθερότητα της τροφοδοσίας (UPS) και την προστασία από εσωτερικές και εξωτερικές επιθέσεις. Η διαχωρίσση αυτών των στοιχείων θα αποτρεπόταν την επίτευξη πλήρους τεχνολογικής συνεργασίας. 2) το κίνδυνο διασποράς της ευθύνης του Εκτελεστή. Η διαίρεση του έργου σε τμήματα θα οδηγούσε πιθανώς σε κατάσταση, όπου διαφορετικοί Εκτελεστές θα εκτελούσαν τα διαφορετικά έργα. Σε περίπτωση βλάβης, ευάλωτης θέσης ή προβλημάτων συμβατότητας μεταξύ των συστημάτων (π.χ. ανεπαρκής μετάδοση δικτυακών καταγραφών από τα συστήματα LAN/UTM στο σύστημα SIEM), υπάρχει κρίσιμο κίνδυνο "διασποράς ευθύνης". Οι Εκτελεστές θα μπορούσαν να αναθέτουν την ευθύνη για την ατελής λειτουργία του συστήματος, το οποίο θα παράλυζε την διαδικασία αποκατάστασης, θα αυξάνονταν ο χρόνος αντίδρασης και θα εκθέτονταν ο Παραγγελιοδότης σε άμεσες επιθέσεις. Η επιλογή ενός Εκτελεστή εγγυάται ένα σημείο επικοινωνίας (Single Point of Contact – SPOC) και πλήρη ευθύνη για το τελικό αποτέλεσμα της εφαρμογής. 3) το κίνδυνο μη συμβατότητας και μη συνεργατικότητας. Η εφαρμογή συστημάτων τύπου NAC και SIEM απαιτεί βαθιά ενσωμάτωση με τους διακόπτες LAN και τους Access Point Wi-Fi. Η αναθέτηση αυτών των εργασιών σε διαφορετικούς Εκτελεστές φέρει υψηλό τεχνολογικό κίνδυνο – το σύστημα NAC ενός κατασκευαστή μπορεί να μην συνεργάζεται πλήρως με τα δικτυακά συστήματα που παρέχονται από άλλον Εκτελεστή στο πλαίσιο ενός διαφορετικού τμήματος. Ένας Εκτελεστής είναι υποχρεωμένος να επιλέξει τον εξοπλισμό και το λογισμικό έτσι ώστε όλα τα στοιχεία να συνεργάζονται αμφιλεγήτα. 5. Αν ο Παραγγελιοδότης αναφέρει εμπορικά σήματα, πατέντες ή προέλευση, πηγές ή ειδικό διαδικασία, η οποία χαρακτηρίζει τα προϊόντα ή τις υπηρεσίες που παρέχονται από συγκεκριμένο Εκτελεστή, επιτρέπεται η προσφορά ισοδύναμων λύσεων, υπό την προϋπόθεση ότι αυτές διατηρούν τα ίδια ελάχιστα τεχνικά, ποιοτικά και λειτουργικά χαρακτηριστικά. 6. Ο Εκτελεστής, ο οποίος αναφέρεται σε ισοδ