Polonia – Apparecchiature informatiche e forniture – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Oggetto dell'appalto è la fornitura e l'implementazione di hardware e software nel quadro del progetto Cyberbezpieczny Samorząd, che include: 1) fornitura e implementazione di un nuovo server per il backup con software di sistema 2) fornitura di alimentatori di emergenza per il server room 3) fornitura e implementazione di un cluster di dispositivi NAS ridondanti 4) revisione, analisi e aggiornamento della politica di sicurezza sui dispositivi UTM Fortigate posseduti dal committente 5) fornitura e implementazione di dispositivi Access Point 6) fornitura e implementazione di dispositivi di rete gestiti 7) fornitura e implementazione di un sistema NAC 8) fornitura e implementazione di software SIEM. Una descrizione dettagliata dell'oggetto dell'appalto è contenuta nell'allegato al SWZ. 2. L'esecutore, presentando l'offerta, fornisce al committente una garanzia di 2 anni per l'oggetto dell'appalto eseguito, alle condizioni specificate nei termini di contratto previsti, con la riserva che per il server per il backup, i server NAS, i punti di accesso AP con i controller e gli switch LAN tipo 1, tipo 2 e tipo 3, l'esecutore può offrire un periodo di garanzia più lungo, che sarà valutato nell'ambito dei criteri di valutazione delle offerte. 3. L'esecutore, presentando l'offerta, può offrire il sistema SIEM con o senza la console amministrativa, di cui al punto 8 della descrizione dell'oggetto dell'appalto, che sarà valutato nell'ambito dei criteri di valutazione delle offerte. 4. Il committente non ammette la possibilità di presentare offerte parziali. Il committente non ha suddiviso la procedura in parti a causa: 1) della necessità di mantenere l'integrità del sistema di sicurezza; L'oggetto dell'appalto include la fornitura e l'implementazione di componenti che non costituiscono dispositivi indipendenti l'uno dall'altro, ma formano un unico ecosistema di sicurezza coerente e complementare (in conformità con gli obiettivi del progetto realizzato "Cyberbezpieczny Samorząd"). I sistemi di rilevamento e risposta (SIEM) e di controllo degli accessi (NAC) devono collaborare strettamente con l'infrastruttura di rete (UTM, AP, LAN). D'altra parte, la sicurezza dei dati (server di backup, cluster NAS) dipende direttamente dalla stabilità dell'alimentazione (UPS) e dalla protezione dagli attacchi dalla rete interna ed esterna. La separazione di questi elementi impedirebbe di raggiungere una piena sinergia tecnologica. 2) del rischio di dispersione delle responsabilità dell'esecutore. La suddivisione della procedura in parti comporterebbe con alta probabilità una situazione in cui i singoli compiti sarebbero realizzati da diversi esecutori. In caso di guasto, vulnerabilità o problemi di compatibilità all'interfaccia dei sistemi (ad esempio, mancata trasmissione corretta dei log di rete dai dispositivi LAN/UTM al sistema SIEM), esiste un rischio critico di "dispersione delle responsabilità". Gli esecutori potrebbero trasferire la colpa per il malfunzionamento del sistema, paralizzando il processo di risoluzione dei guasti, prolungando il tempo di reazione e mettendo il committente a rischio di incidenti diretti di violazione della cybersicurezza. La scelta di un singolo esecutore garantisce un unico punto di contatto (Single Point of Contact – SPOC) e la piena responsabilità per il risultato finale dell'implementazione. 3) del rischio di incompatibilità e interoperabilità. L'implementazione di sistemi di classe NAC e SIEM richiede una profonda integrazione con gli switch LAN e i punti di accesso Wi-Fi. L'affidamento di questi compiti a diversi esecutori comporta un alto rischio tecnologico: il sistema NAC di un produttore potrebbe non funzionare completamente con i dispositivi di rete forniti da un altro esecutore nel quadro di una parte separata. Un singolo esecutore è obbligato a selezionare l'hardware e il software in modo che tutti gli elementi collaborino senza conflitti. 5. Se il committente nell'oggetto dell'appalto ha indicato marchi, brevetti o origine, fonti o un processo speciale che caratterizza i prodotti o i servizi forniti da un determinato esecutore, è consentito offrire soluzioni equivalenti a quelle descritte, a condizione che mantengano gli stessi parametri tecnici minimi, qualitativi e funzionali, ecc. 6. L'esecutore che si riferisce a soluzioni equivalenti è obbligato a dimostrare che la soluzione offerta soddisfa i requisiti specificati dal committente. In tal caso, l'esecutore allega all'offerta un elenco di soluzioni equivalenti con la sua descrizione o norme. 7. Nel caso in cui nella descrizione dell'oggetto dell'appalto siano presenti riferimenti a norme, valutazioni tecniche, specifiche tecniche e sistemi di riferimento tecnici, di cui all'art. 101 comma 1 punto 2) e comma 3 della legge Prawo zamówień publicznych, il committente ammette soluzioni equivalenti a quelle descritte. 8. Voce principale secondo il Vocabolario Comune degli Appalti Pubblici: 30200000-1 – dispositivi informatici 48730000-4 – pacchetti di software di sicurezza 30233000-1 – dispositivi per l'elaborazione e la lettura dei dati 31154000-0 – fonti di energia senza interruzioni 32420000-3 – dispositivi di rete 48219100-7 – pacchetti di software di gateway 72611000-6 – servizi di supporto tecnico.