Pologne – Matériel et fournitures informatiques – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Objet du marché : La fourniture et la mise en œuvre de matériel et de logiciels dans le cadre du projet Cyberbezpieczny Samorząd, comprenant : 1) la fourniture et la mise en œuvre d'un nouveau serveur de sauvegarde avec le logiciel système 2) la fourniture d'alimentations sans interruption pour le serveur 3) la fourniture et la mise en œuvre d'un cluster d'appareils NAS redondants 4) la révision, l'analyse et la mise à jour de la politique de sécurité sur les appareils UTM Fortigate, détenus par l'Acheteur 5) la fourniture et la mise en œuvre des appareils Access Point 6) la fourniture et la mise en œuvre des appareils réseau gérés 7) la fourniture et la mise en œuvre du système NAC 8) la fourniture et la mise en œuvre du logiciel SIEM. La description détaillée de l'objet du marché est contenue dans l'annexe au SWZ. 2. L'exécutant, en soumettant une offre, accorde à l'Acheteur une garantie de 2 ans pour l'objet du marché exécuté, aux conditions définies dans les dispositions projetées du contrat, sous réserve que pour le serveur de sauvegarde, les serveurs NAS, les points d'accès AP avec les contrôleurs ainsi que pour les commutateurs LAN type 1, type 2 et type 3, l'exécutant peut offrir une période de garantie plus longue, qui sera évaluée dans le cadre des critères d'évaluation des offres. 3. L'exécutant, en soumettant une offre, peut proposer un système SIEM avec ou sans console administrative, mentionnée au point 8 de la description de l'objet du marché, ce qui sera évalué dans le cadre des critères d'évaluation des offres. 4. L'Acheteur n'admet pas la possibilité de soumettre des offres partielles. L'Acheteur n'a pas divisé la procédure en parties en raison de : 1) la nécessité de maintenir l'intégrité du système de sécurité ; L'objet du marché comprend la fourniture et la mise en œuvre de composants qui ne constituent pas des appareils indépendants les uns des autres, mais forment un écosystème de sécurité unique, cohérent et complémentaire (conformément aux hypothèses du projet réalisé "Cyberbezpieczny Samorząd"). Les systèmes de détection et de réponse (SIEM) ainsi que de contrôle d'accès (NAC) doivent collaborer étroitement avec l'infrastructure réseau (UTM, AP, LAN). La sécurité des données (serveur de sauvegarde, clusters NAS) dépend directement de la stabilité de l'alimentation (UPS) ainsi que de la protection contre les attaques provenant du réseau interne et externe. La séparation de ces éléments empêcherait d'atteindre une synergie technologique complète. 2) le risque de dispersion de la responsabilité de l'exécutant. La division de la procédure en parties entraînerait très probablement une situation où les différentes tâches seraient réalisées par différents exécutants. En cas de panne, de vulnérabilité ou de problèmes de compatibilité à l'interface des systèmes (par exemple, l'absence de transmission correcte des journaux réseau des appareils LAN/UTM vers le système SIEM), il existe un risque critique de "dispersion de la responsabilité". Les exécutants pourraient se rejeter la faute pour le mauvais fonctionnement du système, ce qui paralyserait le processus de réparation des pannes, prolongerait le temps de réponse et exposerait l'Acheteur à des incidents directs de violation de la cybersécurité. Le choix d'un seul exécutant garantit un point de contact unique (Single Point of Contact – SPOC) et une responsabilité totale pour le résultat final de la mise en œuvre. 3) le risque de manque de compatibilité et d'interopérabilité. La mise en œuvre des systèmes de la classe NAC ainsi que SIEM nécessite une intégration approfondie avec les commutateurs LAN ainsi que les points d'accès Wi-Fi. La délégation de ces tâches à différents exécutants comporte un risque technologique élevé – le système NAC d'un fabricant peut ne pas fonctionner pleinement avec les appareils réseau fournis par un autre exécutant dans le cadre d'une partie distincte. Un seul exécutant est tenu de sélectionner le matériel et le logiciel de manière à ce que tous les éléments fonctionnent ensemble sans conflit. 5. Si l'Acheteur, dans la description de l'objet du marché, a indiqué des marques, des brevets ou l'origine, les sources ou un processus spécifique qui caractérise les produits ou services fournis par un exécutant spécifique, il est permis de proposer des solutions équivalentes à celles décrites, à condition qu'elles respectent les mêmes paramètres techniques, de qualité et fonctionnels minimaux, etc. 6. L'exécutant, qui invoque des solutions équivalentes, est tenu de prouver que la solution qu'il propose répond aux exigences définies par l'Acheteur. Dans ce cas, l'exécutant joint à l'offre une liste des solutions équivalentes avec leur description ou des normes. 7. Dans le cas où la description de l'objet du marché contiendrait des références aux normes, aux évaluations techniques, aux spécifications techniques et aux systèmes de référence techniques, mentionnés à l'article 101, paragraphe 1, point 2) et paragraphe 3 de la loi sur les marchés publics, l'Acheteur admet les solutions équivalentes à celles décrites. 8. Position principale selon le Vocabulaire Commun des Marchés Publics : 30200000-1 – appareils informatiques 48730000-4 – paquets de logiciels de sécurité 30233000-1 – appareils de traitement et de lecture de données 31154000-0 – sources d'énergie sans interruption 32420000-3 – appareils réseau 48219100-7 – paquets de logiciels de passerelle 72611000-6 – services de support technique