Polija – Datoru iekārtas un piederumi – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

1. Zamovuma priekšmets ir aprīkojuma un programmatūras piegāde un ieviešana ietver: 1) jauna backupa servera piegāde un ieviešana kopā ar sistēmas programmatūru 2) avārijas barošanas ierīču piegāde serveru telpām 3) redundantu NAS ierīču klastera piegāde un ieviešana 4) pārskatīšana, analīze un atjaunināšana drošības politikas UTM Fortigate ierīcēs, kuras pieder piegādātājam 5) piegāde un ieviešana piekļuves punktiem 6) piegāde un ieviešana pārvaldāmām tīkla ierīcēm 7) piegāde un ieviešana NAC sistēmai 8) piegāde un ieviešana SIEM programmatūrai. Priekšmeta aprīkojuma detalizēts apraksts ir pievienots pie SWZ. 2. Izpildītājs, iesniedzot piedāvājumu, piegādātājam sniedz 2 gadu garantiju uz izpildīto priekšmeta, kā noteikts Projektētajās līguma noteikumos, ar ieskaiti, ka uz backupa serveru, NAS serverus, piekļuves punktus AP kopā ar kontrolieriem, kā arī uz LAN komutatoriem tipa 1, tipa 2 un tipa 3, izpildītājs var piedāvāt garākā garantijas laiku, kas tiks novērtēts piedāvājumu novērtēšanas kritērijos. 3. Izpildītājs, iesniedzot piedāvājumu, var piedāvāt SIEM sistēmu ar vai bez administrācijas konsoles, kā minēts 8. priekšmeta aprīkojuma aprakstā, kas tiks novērtēts piedāvājumu novērtēšanas kritērijos. 4. Pieprasītājs neatļauj piedāvājumu iesniegšanu daļēji. Pieprasītājs nav sadalījis procedūru daļās, jo: 1) drošības sistēmas integritātes saglabāšanas nepieciešamība; Priekšmeta aprīkojums ietver komponentu piegādi un ieviešanu, kas nav atkarīgi no viņiem pašiem, bet veido vienu, vienotu un komplementāru drošības ekosistēmu (saskaņā ar realizējamā projekta „Cyberbezpieczny Samorząd” priekšnoteikumiem). Sistēmas izpēte un reakcija (SIEM) un kontroles piekļuve (NAC) ir jāstrādā tuvu ar tīkla infrastruktūru (UTM, AP, LAN). Savukārt datu drošība (backupa serveris, NAS klasteri) tieši atkarīga no stabilās barošanas (UPS) un aizsardzības pret iekšējo un ārējo tīkla uzbrukumiem. Šo elementu atdalīšana neļautu sasniegt pilnu tehnoloģisko sinergiju. 2) atbildības izklāšanas risku. Procedūras sadalīšana daļās ar lielu iespējamību novedētu pie situācijas, kurā atsevišķās uzdevumus realizētu dažādi izpildītāji. Ja notiktu avārija, vājums vai kompatibilitātes problēmas starp sistēmām (piemēram, nepareizs tīkla logu pārraide no LAN/UTM ierīcēm uz SIEM sistēmu), pastāv kritiska riska „atbildības izklāšanas” situācija. Izpildītāji varētu pārklāt atbildību par sistēmas nepareizu darbību, kas paralizētu avārijas novēršanas procesu, pagarinātu reaģēšanas laiku un izsaukta pieprasītāju tiešus cyberdrošības incidentus. Viena izpildītāja izvēle garantē vienu kontakta punktu (Single Point of Contact – SPOC) un pilnu atbildību par galīgā ieviešanas rezultātu. 3) kompatibilitātes un interoperabilitātes risku. NAC un SIEM klases sistēmu ieviešana prasa dziļu integrāciju ar LAN komutatoriem un Wi-Fi piekļuves punktiem. Šīs uzdevumu uzticēšana dažādiem izpildītājiem nesa ar sevi augstu tehnoloģisko risku – NAC sistēma no viena ražotāja varētu nepilnīgi sadarboties ar tīkla ierīcēm, ko piegādā cits izpildītājs atsevišķā daļā. Vienam izpildītājam ir jāuzņem atbilstošo aprīkojumu un programmatūras izvēle tā, lai visi elementi sadarbotos bez konfliktiem. 5. Ja pieprasītājs priekšmeta aprīkojuma aprakstā norādījis zīmējumus, patentus vai izcelsmi, avotus vai īpašus procesus, kas raksturo produktu vai izpildītāja piedāvātos pakalpojumus, atļauts piedāvāt atbilstošus risinājumus, ar noteikumu, ka tie saglabā tādus pašus minimālās tehniskās, kvalitātes un funkcionālās parametrus. 6. Izpildītājs, kas norāda uz atbilstošajiem risinājumiem, ir saistīts ar to, ka piedāvātais risinājums atbilst pieprasītāja noteikumiem. Šajā gadījumā izpildītājs pievieno piedāvājumam atbilstošo risinājumu sarakstu kopā ar tā aprakstu vai normām. 7. Ja priekšmeta aprīkojuma aprakstā ir norādīti atskaites uz normām, tehniskajiem novērtējumiem, tehniskaj