Puola – Atk-laitteet ja -tarvikkeet – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Kohteenä on toimitus ja toteutus laitteistoa ja ohjelmistoa Cyberbezpieczny Samorząd -projektin yhteydessä, joka käsittää:

1) uuden varmuuskopiointipalvelimen ja sen ohjelmiston toimituksen ja toteutuksen

2) varmuuslähteiden toimituksen palvelinsaliin

3) redundanssin NAS-laitteiden klusterin toimituksen ja toteutuksen

4) UTM Fortigate -laitteiden turvallisuuspoliittien tarkastuksen, analysoinnin ja päivityksen

5) Access Point -laitteiden toimituksen ja toteutuksen

6) hallittavien verkkolaitteiden toimituksen ja toteutuksen

7) NAC-järjestelmän toimituksen ja toteutuksen

8) SIEM-ohjelmiston toimituksen ja toteutuksen.

Kohteen tarkempi kuvaus on liitteenä SWZ:ssä.

2. Tarjoaja tarjoamallaan tarjouksella antaa Tilausantajalle 2-vuotisen takuun toteutetusta kohteesta, ehdolla, että Projektitiedot määrittelevät, että varmuuskopiointipalvelimelle, NAS-palvelimille, AP-pisteille yhdessä kontrollereiden kanssa sekä LAN-vaihtajille tyyppi 1, tyyppi 2 ja tyyppi 3, Tarjoaja voi tarjota pidempää takuuaikaa, joka arvioidaan tarjousten arviointikriteereiden mukaan.

3. Tarjoaja voi tarjouksessaan tarjota SIEM-järjestelmän tai ilman hallintakonsolia, jota on mainittu kohteen kuvauksessa kohdassa 8, mikä arvioidaan tarjousten arviointikriteereiden mukaan.

4. Tilausantaja ei hyväksy osittaisten tarjousten tekemistä. Tilausantaja ei jakaa toimenpidetä osiin seuraavista syistä:

1) turvallisuussysteemin yhtenäisyyden säilyttämisen tarpeesta; Kohteenä on laitteiden ja ohjelmistojen toimitus ja toteutus, jotka eivät muodosta itsenäisiä laitteita, vaan muodostavat yhden yhtenäisen ja täyden turvallisuusekosysteemin (Cyberbezpieczny Samorząd -projektin periaatteiden mukaan). SIEM- ja NAC-järjestelmät sekä verkkoturvallisuus (UTM, AP, LAN) ovat tiiviisti yhteydessä toisiinsa. Tietojen turvallisuus (varmuuskopiointipalvelin, NAS-klusterit) riippuu suoraan sähköntarpeesta (UPS) sekä sisäisestä ja ulkoisesta verkkohyökkäyksestä. Näiden elementtien erottaminen estäisi täydellisen teknologisen synergian saavuttamisen.

2) vastuun hajautumisen riskistä; Toimenpiteen jakaminen osiin johtaisi todennäköisesti tilanteeseen, jossa erilaiset tarjoajat toteuttavat erilaisia tehtäviä. Virheiden, haavoittuvuuksien tai yhteensopivuusongelmien tapahdessa (esimerkiksi logien epäonnistunut lähettäminen verkkolaitteista LAN/UTM SIEM-järjestelmään) on kriittinen riski "vastuun hajautumista". Tarjoajat voivat syyttää toisiaan järjestelmän virheellisestä toiminnasta, mikä estäisi virheiden korjaamisen, pidättäisi reaktioajan ja altistaisi Tilausantajan suoraan cyberturvallisuuden rikkomisille. Yhden tarjoajan valinta takaa yhden yhteyspisteen (Single Point of Contact – SPOC) ja täydellisen vastuun lopullisesta toteutuksesta.

3) kompatibiliteetin ja interoperabiliteetin puuttumisen riskistä; NAC- ja SIEM-järjestelmien toteutus vaatii syvää integrointia LAN-vaihtajien ja Wi-Fi-pisteiden kanssa. Näiden tehtävien luovuttaminen eri tarjoajille aiheuttaa suuren teknologisen riskin – NAC-järjestelmä yhdeltä valmistajalta ei välttämättä toimi täydellisesti verkkolaitteiden kanssa, jotka toimitetaan toisella tarjoajalla erillisessä osassa. Yhden tarjoajan on velvollinen valita laitteisto ja ohjelmisto niin, että kaikki elementit toimivat toisiinsa sopivasti.

5. Jos Tilausantaja on kohteen kuvauksessa maininnut tavaramerkkejä, patenteja tai alkuperää, lähteitä tai erityistä prosessia, joka määrittää tarjoajan toimitettavat tuotteet tai palvelut, sallitaan vastaavien ratkaisujen tarjoaminen, kunhan ne täyttävät samanlaiset tekniset, laadulliset ja toiminnalliset minimivaatimukset.

6. Tarjoaja, joka viittaa vastaaviin ratkaisuihin, on velvollinen osoittamaan, että tarjoamansa ratkaisu täyttää Tilausantajan asettamat vaatimukset. Tällöin Tarjoaja liittää tarjoukseensa vastaavien ratkaisujen luettelon yhdessä sen kuvauksien tai normien kanssa.

7. Jos kohteen kuvauksessa on viittauksia normien, teknisten arvioiden, teknisten spesifikaatioiden ja teknisten referenssijärjestelmien, joista on mainittu art. 101 § 1 § 2) ja § 3 laissa Prawo zamówień publicznych, Tilausantaja hyväksyy vastaavat ratkaisut.

8. Pääkategoria yhteisen julkisten hankintojen sanaston mukaan: 30200000-1 – tietokoneet 48730000-4 – turvallisuuspaketit 30233000-1 – datan käsittely- ja lukulaitteet 31154000-0 – katkennettomat energianlähteet 32420000-3 – verkkolaitteet 48219100-7 – porttiohjelmapaketit 72611000-6 – teknisen tukipalvel