Polónia – Equipamento e material informático – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Objeto do contrato é a entrega e implementação de equipamento e software no âmbito do projeto Cyberbezpieczny Samorząd, incluindo: 1) entrega e implementação de um novo servidor de backup com software de sistema 2) entrega de fontes de alimentação de emergência para o data center 3) entrega e implementação de um cluster de dispositivos NAS redundantes 4) revisão, análise e atualização da política de segurança nos dispositivos UTM Fortigate, possuídos pelo Adjudicante 5) entrega e implementação de dispositivos Access Point 6) entrega e implementação de dispositivos de rede gerenciáveis 7) entrega e implementação do sistema NAC 8) entrega e implementação do software SIEM. A descrição detalhada do objeto do contrato está contida no anexo ao SWZ. 2. O Contratante, ao apresentar a oferta, concede ao Adjudicante uma garantia de 2 anos para o objeto do contrato executado, nos termos estabelecidos nos termos do contrato previstos, com a ressalva de que para o servidor de backup, servidores NAS, pontos de acesso AP com controladores e para os switches LAN tipo 1, tipo 2 e tipo 3, o Contratante pode oferecer um período de garantia mais longo, que será avaliado no âmbito dos critérios de avaliação das propostas. 3. O Contratante, ao apresentar a oferta, pode oferecer o sistema SIEM com ou sem a console administrativa mencionada no ponto 8 da Descrição do Objeto do Contrato, o que será avaliado no âmbito dos critérios de avaliação das propostas. 4. O Adjudicante não permite a apresentação de propostas parciais. O Adjudicante não dividiu o procedimento em partes devido a: 1) a necessidade de manter a integridade do sistema de segurança; O objeto do contrato inclui a entrega e implementação de componentes que não constituem dispositivos independentes uns dos outros, mas formam um único, coerente e complementar ecossistema de segurança (de acordo com os pressupostos do projeto em execução „Cyberbezpieczny Samorząd”). Os sistemas de detecção e resposta (SIEM) e de controle de acesso (NAC) devem colaborar estreitamente com a infraestrutura de rede (UTM, AP, LAN). Por outro lado, a segurança dos dados (servidor de backup, clusters NAS) depende diretamente da estabilidade do fornecimento de energia (UPS) e da proteção contra ataques de dentro e fora da rede. A separação desses elementos impossibilitaria a obtenção de uma sinergia tecnológica completa. 2) o risco de dispersão da responsabilidade do Contratante A divisão do procedimento em partes levaria com grande probabilidade a uma situação em que as tarefas individuais seriam realizadas por diferentes Contratantes. Em caso de falha, vulnerabilidade ou problemas de compatibilidade na interface dos sistemas (por exemplo, falta de transmissão correta de logs de rede dos dispositivos LAN/UTM para o sistema SIEM), existe um risco crítico de „dispersão de responsabilidade“. Os Contratantes poderiam culpar-se mutuamente pelo mau funcionamento do sistema, o que paralisaria o processo de eliminação de falhas, prolongaria o tempo de resposta e exporia o Adjudicante a incidentes diretos de violação de segurança cibernética. A escolha de um único Contratante garante um único ponto de contato (Single Point of Contact – SPOC) e total responsabilidade pelo resultado final da implementação. 3) o risco de incompatibilidade e interoperabilidade A implementação de sistemas da classe NAC e SIEM requer uma profunda integração com switches LAN e pontos de acesso Wi-Fi. A atribuição dessas tarefas a diferentes Contratantes acarreta um alto risco tecnológico – o sistema NAC de um fabricante pode não funcionar plenamente com os dispositivos de rede fornecidos por outro Contratante no âmbito de uma parte separada. Um único Contratante está obrigado a selecionar hardware e software de tal forma que todos os elementos funcionem harmoniosamente. 5. Se o Adjudicante, na descrição do objeto do contrato, indicar marcas, patentes ou origem, fontes ou um processo especial que caracteriza os produtos ou serviços fornecidos por um Contratante específico, são permitidas soluções equivalentes às descritas, desde que mantenham os mesmos parâmetros técnicos, de qualidade e funcionais mínimos, etc. 6. O Contratante que se baseia em soluções equivalentes está obrigado a provar que a solução oferecida por ele atende aos requisitos especificados pelo Adjudicante. Nesse caso, o Contratante anexa à oferta uma lista de soluções equivalentes com sua descrição ou normas. 7. No caso de a descrição do objeto do contrato conter referências a normas, avaliações técnicas, especificações técnicas e sistemas de referência técnica, conforme o art. 101, parágrafo 1, ponto 2) e parágrafo 3 da Lei de Contratos Públicos, o Adjudicante permite soluções equivalentes às descritas. 8. Posição principal de acordo com o Vocabulário Comum dos Contratos Públicos: 30200000-1 – dispositivos de computador 48730000-4 – pacotes de software de segurança 30233000-1 – dispositivos de processamento e leitura de dados 31154000-0 – fontes de energia ininterruptível 32420000-3 – dispositivos de rede 48219100-7 – pacotes de software de gateway 72611000-6 – serviços de suporte técnico.