Poljska – Računarska oprema i potrepštine – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Predmet narudžbe je dostava i uvođenje opreme i softvera u okviru projekta „Cyberbezpieczny Samorząd” i obuhvaća: 1) dostavu i uvođenje novog poslužitelja za backup zajedno s sustavskim softverom 2) dostavu rezervnih napajanja za server room 3) dostavu i uvođenje klastera redundantnih uređaja NAS 4) pregled, analizu i ažuriranje politike sigurnosti na uređajima UTM Fortigate, koje posjeduje Naručitelj 5) dostavu i uvođenje uređaja Access Point 6) dostavu i uvođenje upravljivih mrežnih uređaja 7) dostavu i uvođenje sustava NAC 8) dostavu i uvođenje softvera SIEM. Detaljan opis predmeta narudžbe sadržan je u prilogu za SWZ. 2. Izvršitelj, prilikom podnošenja ponude, daje Naručitelju dvogodišnju garanciju na izvedeni predmet narudžbe, na uvjetima određenim u Projektnim odredbama ugovora, s rezervom da na poslužitelj za kopije, poslužitelje NAS, točke pristupa AP zajedno s kontrolerima te na preklopnike LAN tip 1, tip 2 i tip 3, Izvršitelj može ponuditi duži rok garancije, koji će se ocijeniti u okviru kriterija ocjene ponuda. 3. Izvršitelj, prilikom podnošenja ponude, može ponuditi sustav SIEM s ili bez upravljačke konzole, o kojoj je riječ u točki 8 Opisa predmeta narudžbe, što će se ocijeniti u okviru kriterija ocjene ponuda. 4. Naručitelj ne dopušta mogućnost podnošenja djelomičnih ponuda. Naručitelj nije podijelio postupak u dijelove zbog: 1) potrebe očuvanja integriteta sustava sigurnosti; Predmet narudžbe obuhvaća dostavu i uvođenje komponenti koje ne čine nezavisne uređaje, već stvaraju jedan, jedinstven i komplementaran ekosustav sigurnosti (u skladu s postavkama realiziranog projekta „Cyberbezpieczny Samorząd”). Sustavi otkrivanja i reagiranja (SIEM) te kontrole pristupa (NAC) moraju usko surađivati s mrežnom infrastrukturom (UTM, AP, LAN). Zatim, sigurnost podataka (poslužitelj za kopije, klasteri NAS) direktno ovisi o stabilnosti napajanja (UPS) te zaštiti od unutarnjih i vanjskih napada. Odvajanje tih elemenata onemogućilo bi postizanje potpune tehnološke sinergije. 2) na opasnost od raspodjele odgovornosti Izvršitelja Podjela postupka u dijelove s velikom vjerojatnošću dovesti bi do situacije u kojoj bi pojedinačna zadatka realizirali različiti Izvršitelji. U slučaju pojave kvara, ranjivosti ili problema s kompatibilnošću na granici sustava (npr. nedostatak ispravnog prijenosa mrežnih logova s uređaja LAN/UTM na sustav SIEM), postoji kritično riziko tzv. „raspodjele odgovornosti”. Izvršitelji bi mogli međusobno preuzimati krivnju za neispravno funkcioniranje sustava, što bi paraliziralo proces uklanjanja kvara, produžilo vrijeme reakcije i izložilo Naručitelja na direktne incidente kršenja cyber sigurnosti. Odabir jednog Izvršitelja garantira jedan kontaktni točku (Single Point of Contact – SPOC) i potpunu odgovornost za konačan rezultat uvođenja. 3) na rizik nedostatka kompatibilnosti i interoperabilnosti Uvođenje sustava klase NAC te SIEM zahtijeva duboku integraciju s preklopnicima LAN te točkama pristupa Wi-Fi. Povjeravanje tih zadataka različitim Izvršiteljima nosi s sobom visoko tehnološko riziko – sustav NAC jednog proizvođača možda neće u potpunosti surađivati s mrežnim uređajima dostavljenim od drugog Izvršitelja u okviru odvojene dionice. Jedan Izvršitelj je obvezan na odabir opreme i softvera na način da sve komponente međusobno funkcioniraju bez sukoba. 5. Ako je Naručitelj u opisu predmeta narudžbe navedao znakove robe, patente ili podrijetlo, izvore ili posebne postupke koji karakteriziraju proizvode ili usluge dostavljene od konkretnog Izvršitelja, dopušta se ponuda rješenja ekvivalentnih opisanim, pod uvjetom da oni zadržavaju iste minimalne tehničke, kvalitativne te funkcionalne parametre i slično. 6. Izvršitelj, koji se poziva na ekvivalentna rješenja, obvezan je dokazati da njegova ponuđena rješenja ispunjavaju zahtjeve određene od strane Naručitelja. U tom slučaju, Izvršitelj za prilozi ponudi popis ekvivalentnih rješenja zajedno s njihovim opisom ili normama. 7. Ako se u opisu predmeta narudžbe nalaze odnosi na norme, tehničke procjene, tehničke specifikacije i tehničke referentne sustave, o kojima je riječ u članku 101 st. 1 točka 2) te st. 3 Zakona o javnim narudžbama, Naručitelj dopušta rješenja ekvivalentna opisanim. 8. Glavna pozicija prema Zajedničkom rječniku javnih narudžbi: 30200000-1 – računalni uređaji 48730000-4 – paketi sigurnosnog softvera 30233000-1 – uređaji za obradu i čitanje podataka 31154000-0 – nepokretni izvori energije 3242