Polonia – Equipo y material informático – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Objeto del contrato es la entrega e implementación de hardware y software en el marco del proyecto Cyberbezpieczny Samorząd, que incluye: 1) entrega e implementación de un nuevo servidor de backup junto con el software del sistema 2) entrega de fuentes de alimentación de emergencia para el servidor 3) entrega e implementación de un clúster de dispositivos NAS redundantes 4) revisión, análisis y actualización de la política de seguridad en los dispositivos UTM Fortigate, poseídos por el Contratante 5) entrega e implementación de dispositivos Access Point 6) entrega e implementación de dispositivos de red gestionables 7) entrega e implementación del sistema NAC 8) entrega e implementación del software SIEM. La descripción detallada del objeto del contrato se encuentra en el anexo del SWZ. 2. El contratista, al presentar la oferta, proporciona al Contratante una garantía de 2 años para el objeto del contrato, según las condiciones especificadas en las Disposiciones del Proyecto del Contrato, con la salvedad de que para el servidor de copia de seguridad, servidores NAS, puntos de acceso AP junto con los controladores, así como para los interruptores LAN tipo 1, tipo 2 y tipo 3, el contratista puede ofrecer un período de garantía más largo, que será evaluado en el marco de los criterios de evaluación de las ofertas. 3. El contratista, al presentar la oferta, puede ofrecer el sistema SIEM con o sin la consola administrativa mencionada en el punto 8 de la Descripción del objeto del contrato, lo cual se evaluará en el marco de los criterios de evaluación de las ofertas. 4. El Contratante no permite la posibilidad de presentar ofertas parciales. El Contratante no ha dividido el procedimiento en partes debido a: 1) la necesidad de mantener la integridad del sistema de seguridad; El objeto del contrato incluye la entrega e implementación de componentes que no constituyen dispositivos independientes entre sí, sino que forman un ecosistema de seguridad único, coherente y complementario (de acuerdo con los supuestos del proyecto implementado "Cyberbezpieczny Samorząd"). Los sistemas de detección y respuesta (SIEM) y de control de acceso (NAC) deben colaborar estrechamente con la infraestructura de red (UTM, AP, LAN). Por otro lado, la seguridad de los datos (servidor de copia de seguridad, clústeres NAS) depende directamente de la estabilidad del suministro eléctrico (UPS) y de la protección contra ataques desde la red interna y externa. La separación de estos elementos imposibilitaría alcanzar una sinergia tecnológica completa. 2) el riesgo de dispersión de la responsabilidad del contratista. La división del procedimiento en partes llevaría con alta probabilidad a una situación en la que diferentes contratistas realizarían tareas individuales. En caso de fallo, vulnerabilidad o problemas de compatibilidad en la interfaz de los sistemas (por ejemplo, falta de envío correcto de registros de red desde dispositivos LAN/UTM al sistema SIEM), existe un riesgo crítico de "dispersión de la responsabilidad". Los contratistas podrían culparse mutuamente por el mal funcionamiento del sistema, lo que paralizaría el proceso de eliminación de fallos, prolongaría el tiempo de reacción y pondría al Contratante en riesgo de incidentes directos de violación de la ciberseguridad. La elección de un solo contratista garantiza un único punto de contacto (Single Point of Contact - SPOC) y plena responsabilidad por el resultado final de la implementación. 3) el riesgo de falta de compatibilidad e interoperabilidad. La implementación de sistemas de la clase NAC y SIEM requiere una profunda integración con los interruptores LAN y los puntos de acceso Wi-Fi. La asignación de estas tareas a diferentes contratistas conlleva un alto riesgo tecnológico: el sistema NAC de un fabricante puede no colaborar completamente con los dispositivos de red proporcionados por otro contratista en el marco de una parte separada. Un solo contratista está obligado a seleccionar el hardware y el software de tal manera que todos los elementos funcionen juntos sin conflictos. 5. Si el Contratante en la descripción del objeto del contrato ha indicado marcas comerciales, patentes o el origen, fuentes o un proceso especial que caracteriza los productos o servicios proporcionados por un contratista específico, se permite ofrecer soluciones equivalentes a las descritas, con la condición de que mantengan los mismos parámetros técnicos, de calidad y funcionales mínimos, etc. 6. El contratista que se refiere a soluciones equivalentes está obligado a demostrar que la solución que ofrece cumple con los requisitos especificados por el Contratante. En tal caso, el contratista adjunta a la oferta un listado de soluciones equivalentes junto con su descripción o normas. 7. En el caso de que en la descripción del objeto del contrato se encuentren referencias a normas, evaluaciones técnicas, especificaciones técnicas y sistemas de referencia técnica, de los que se habla en el artículo 101, apartado 1, punto 2) y apartado 3 de la Ley de Contratación Pública, el Contratante permite soluciones equivalentes a las descritas. 8. Posición principal según el Vocabulario Común de Contratación Pública: 30200000-1 – dispositivos informáticos 48730000-4 – paquetes de software de seguridad 30233000-1 – dispositivos para el procesamiento y lectura de datos 31154000-0 – fuentes de energía ininterrumpidas 32420000-3 – dispositivos de red 48219100-7 – paquetes de software de puertas 72611000-6 – servicios en el ámbito del soporte técnico