Polen – Computeruitrusting en -benodigdheden – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

1. Het onderwerp van de opdracht is de levering en implementatie van apparatuur en software in het kader van het project Cyberveilige Gemeente, en omvat: 1) levering en implementatie van een nieuwe back-upserver met besturingssysteemsoftware 2) levering van noodstroomvoorzieningen voor de serverruimte 3) levering en implementatie van een redundant NAS-cluster 4) inspectie, analyse en actualisering van het beveiligingsbeleid op UTM Fortigate-apparaten die in bezit zijn van de opdrachtgever 5) levering en implementatie van access points 6) levering en implementatie van beheerde netwerkapparaten 7) levering en implementatie van een NAC-systeem 8) levering en implementatie van SIEM-software. Een gedetailleerde beschrijving van het onderwerp van de opdracht is opgenomen in de bijlage bij de SWZ. 2. De uitvoerder die een offerte indient, biedt de opdrachtgever een 2-jarige garantie op het uitgevoerde onderwerp van de opdracht, onder de in de Voorgestelde voorwaarden van het contract, met de voorbehoud dat de uitvoerder voor de back-upserver, NAS-servers, access points AP met controllers en LAN-switches type 1, type 2 en type 3 een langere garantieperiode kan aanbieden, die in het kader van de offerte-evaluatiecriteria wordt beoordeeld. 3. De uitvoerder die een offerte indient, kan een SIEM-systeem aanbieden met of zonder een administratieve console zoals in punt 8 van de beschrijving van het onderwerp van de opdracht wordt vermeld, wat in het kader van de offerte-evaluatiecriteria wordt beoordeeld. 4. De opdrachtgever staat het indienen van gedeeltelijke offertes niet toe. De opdrachtgever heeft het procedure niet verdeeld in delen vanwege: 1) de noodzaak om de integriteit van het beveiligingssysteem te bewaren; Het onderwerp van de opdracht omvat de levering en implementatie van componenten die geen onafhankelijke apparaten vormen, maar een samenhangend en complementair beveiligingsecosysteem vormen (in overeenstemming met de principes van het uitgevoerde project „Cyberveilige Gemeente“). De systemen voor detectie en respons (SIEM) en toegangskontrole (NAC) moeten nauw samenwerken met de netwerkinfrastructuur (UTM, AP, LAN). De gegevensbeveiliging (back-upserver, NAS-clusters) hangt rechtstreeks af van de stabiliteit van de stroomvoorziening (UPS) en de bescherming tegen aanvallen vanuit binnen- en buitenland. Het afscheiden van deze elementen zou de volledige technologische synergie onmogelijk maken. 2) het risico van verspreiding van de verantwoordelijkheid van de uitvoerder Het verdelen van de procedure in delen zou met grote waarschijnlijkheid leiden tot een situatie waarin verschillende uitvoerders verschillende taken uitvoeren. In geval van een storing, kwetsbaarheid of compatibiliteitsproblemen aan de grens van de systemen (bijvoorbeeld een gebrek aan correcte netwerklogboekoverdracht van LAN/UTM-apparaten naar het SIEM-systeem), bestaat een kritisch risico van „verspreiding van de verantwoordelijkheid“. Uitvoerders zouden de schuld kunnen verschuiven voor het onjuiste functioneren van het systeem, wat de storingenverwijderingsprocedure zou paralyseren, de reactietijd zou verlengen en de opdrachtgever zou blootgesteld worden aan directe cyberbeveiligingsincidenten. Het kiezen van één uitvoerder garandeert één contactpunt (Single Point of Contact – SPOC) en volledige verantwoordelijkheid voor het eindresultaat van de implementatie. 3) het risico van gebrek aan compatibiliteit en interoperabiliteit De implementatie van systemen van de klasse NAC en SIEM vereist een diepgaande integratie met LAN-switches en Wi-Fi-access points. Het toevertrouwen van deze taken aan verschillende uitvoerders brengt een hoog technologisch risico met zich mee – een NAC-systeem van één producent kan niet volledig samenwerken met netwerkapparaten die door een andere uitvoerder in het kader van een afzonderlijk deel worden geleverd. Een uitvoerder is verplicht om apparatuur en software zo te kiezen dat alle elementen zonder conflicten met elkaar werken. 5. Als de opdrachtgever in de beschrijving van het onderwerp van de opdracht handelsmerken, octrooien of de oorsprong, bronnen of een specifiek proces vermeldt dat de door een specifieke uitvoerder geleverde producten of diensten kenmerkt, dan is het mogelijk om vergelijkbare oplossingen aan te bieden zoals beschreven, mits deze dezelfde minimale technische, kwalitatieve en functionele parameters behouden. 6. De uitvoerder die zich beroept op vergelijkbare oplossingen, is verplicht om aan te tonen dat de door hem aangeboden oplossing de door de opdrachtgever gestelde eisen voldoet. In zo'n geval voegt de uitvoerder een lijst van vergelijkbare oplossingen toe aan de offerte met een beschrijving of normen. 7. In geval dat in de beschrijving van het onderwerp van de opdracht verwijzingen naar normen, technische beoordelingen, technische specificaties en technische referentiesystemen zoals in artikel 101, lid 1, punt 2) en lid 3 van de Wet openbare aanbestedingen worden vermeld, dan staat de opdrachtgever vergelijkbare oplossingen toe zoals beschreven. 8. Hoofdpositie volgens de Gemeenschappelijke Woordenlijst Openbare Aanbestedingen: 30200000-1 – computerapparatuur 48730000-4 – pakketten beveiligingssoftware 30233000-1 – apparaten voor verwerking en lezen van gegevens 31154000-0 – ononderbroken stroomvoorzieningen 32420000-3 – netwerkapparaten 48219100-7 – pakketten gatewaysoftware 72611000-6 – technische ondersteuningsdiensten