Polonia – Servizi di programmazione – Wsparcie w zakresie cyberbezpieczeństwa oraz świadczenie usług Security Operations Center (SOC)

Oggetto dell'appalto è il supporto in materia di cybersecurity nonché la fornitura di servizi di Security Operations Center (SOC) per conto dell'Agenzia per la valutazione delle tecnologie mediche e la tariffazione. L'appalto principale include: 1) esecuzione di un audit zero di cybersecurity dell'infrastruttura e dei sistemi del committente, con l'elaborazione di un programma e di un piano per l'innalzamento del livello di cybersecurity; 2) avvio del servizio SOC basato sull'ambiente SecureVisio SIEM/SOAR del committente o – come soluzione equivalente – su una piattaforma SIEM/SOAR dell'appaltatore, con integrazione bidirezionale con l'ambiente del committente, insieme ai lavori amministrativi e di configurazione; 3) fornitura di servizi SOC (linee di supporto SOC-L1, SOC-L2, SOC-L2 SOAR e SOC-L3), inclusi i servizi Cyber Threat Intelligence (CTI) e gli audit di vulnerabilità; 4) supporto nell'identificazione delle minacce, nell'analisi del software dannoso e nella determinazione del suo impatto sui sistemi del committente, nonché nel salvaguardare le tracce forensi; 5) gestione degli incidenti di cybersecurity con relativa segnalazione; 6) supporto e consulenze esperte nella selezione e nell'implementazione di misure tecniche e organizzative, per un massimo di 400 ore, nonché la formazione del personale chiave del committente. I servizi continuativi (punti 3-5) e i pacchetti orari (Pula IR – SOC-L3 e supporto e consulenze esperte) sono forniti nell'appalto principale per un periodo di 12 mesi a partire dalla data di accettazione della Fase 2. La descrizione dettagliata dell'oggetto dell'appalto e il modo in cui viene realizzato sono definiti nell'Allegato n. 3 al SWZ – Descrizione dell'oggetto dell'appalto (OPZ) e nell'Allegato n. 4 al SWZ – modello di contratto (clausole contrattuali progettate).