Polonia – Echipament şi accesorii pentru computer – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Obiectul contractului este furnizarea și implementarea de echipamente și software în cadrul proiectului Cyberbezpieczny Samorząd, care include: 1) furnizarea și implementarea unui nou server de backup împreună cu software-ul de sistem 2) furnizarea de surse de alimentare de urgență pentru server 3) furnizarea și implementarea unui cluster de dispozitive NAS redudante 4) revizuirea, analiza și actualizarea politicii de securitate pe dispozitivele UTM Fortigate, deținute de Contractant 5) furnizarea și implementarea dispozitivelor Access Point 6) furnizarea și implementarea dispozitivelor de rețea gestionabile 7) furnizarea și implementarea sistemului NAC 8) furnizarea și implementarea software-ului SIEM. Descrierea detaliată a obiectului contractului se găsește în anexa la SWZ. 2. Executantul, depunând oferta, oferă Contractantului o garanție de 2 ani pentru obiectul contractului executat, în condițiile stabilite în Dispozițiile proiectate ale contractului, cu rezerva că pentru serverul de backup, serverele NAS, punctele de acces AP împreună cu controlerele și pentru comutatoarele LAN tip 1, tip 2 și tip 3, Executantul poate oferi un interval mai lung de garanție, care va fi evaluat în cadrul criteriilor de evaluare a ofertelor. 3. Executantul, depunând oferta, poate oferi sistemul SIEM cu sau fără consola administrativă, de care se face mențiune la punctul 8 al Descrierii obiectului contractului, ceea ce va fi evaluat în cadrul criteriilor de evaluare a ofertelor. 4. Contractantul nu admite posibilitatea depunerii de oferte parțiale. Contractantul nu a împărțit procedura în părți din cauza: 1) necesității păstrării integrității sistemului de securitate; Obiectul contractului include furnizarea și implementarea componentelor care nu reprezintă dispozitive independente, ci formează un singur, coerenț și complementar ecosistem de securitate (conform cu prealabilurile proiectului „Cyberbezpieczny Samorząd”). Sistemele de detectare și răspuns (SIEM) și de control al accesului (NAC) trebuie să colaboreze strâns cu infrastructura de rețea (UTM, AP, LAN). În același timp, securitatea datelor (serverul de backup, clusterul NAS) depinde direct de stabilitatea alimentării (UPS) și de protecția împotriva atacurilor din interiorul și exteriorul rețelei. Separarea acestor elemente ar împiedica obținerea unei sinergii tehnologice complete. 2) pericolele de dispersare a responsabilității Executantului Divizarea procedurii în părți ar putea duce la o situație în care diferite sarcinile ar fi realizate de diferiți Executanți. În cazul apariției unei avarii, vulnerabilități sau probleme de compatibilitate la nivelul sistemelor (de exemplu, lipsa transmiterii corecte a jurnalelor de rețea din dispozitivele LAN/UTM către sistemul SIEM), există un risc critic de „dispersare a responsabilității”. Executanții ar putea arunca vină unul pe celălalt pentru funcționarea incorectă a sistemului, ceea ce ar paraliza procesul de eliminare a avariilor, ar alunga timpul de răspuns și ar expune Contractantul la incidente directe de încălcare a securității cibernetice. Alegerea unui singur Executant garantează un singur punct de contact (Single Point of Contact – SPOC) și o responsabilitate totală pentru efectul final al implementării. 3) riscul de lipsă de compatibilitate și interoperabilitate Implementarea sistemelor de clasă NAC și SIEM necesită o integrare adâncă cu comutatoarele LAN și punctele de acces Wi-Fi. Încredințarea acestor sarcini diferiților Executanți înseamnă un risc tehnologic ridicat – sistemul NAC al unui producător poate nu colabora în totalitate cu dispozitivele de rețea furnizate de alt Executant în cadrul unei părți separate. Un singur Executant este obligat să aleagă echipamentele și software-ul astfel încât toate elementele să funcționeze fără conflict între ele. 5. Dacă Contractantul a menționat în descrierea obiectului contractului mărci comerciale, brevete sau originea, sursele sau un proces special care caracterizează produsele sau serviciile furnizate de un anumit Executant, se admite oferirea de soluții echivalente celor descrise, cu condiția păstrării de către acestea a acelorași parametri tehnici, de calitate și funcționale minimi etc. 6. Executantul care se referă la soluții echivalente este obligat să dovedească că soluția oferită de acesta îndeplinește cerințele stabilite de Contractant. În acest caz, Executantul anexează la oferta listarea soluțiilor echivalente împreună cu descrierea lor sau normele. 7. În cazul în care în descrierea obiectului contractului se vor găsi referințe la norme, evaluări tehnice, specificații tehnice și sisteme de referință tehnică, de care se face mențiune în art. 101 alin. 1 punctul 2) și alin. 3 al Legii privind contractele publice, Contractantul admite soluții echivalente celor descrise. 8. Poziția principală conform Dicționarului Comun al Contractelor Publice: 30200000-1 – dispozitive de calcul 48730000-4 – pachete de software de securitate 30233000-1 – dispozitive de prelucrare și citire a datelor 31154000-0 – surse de energie fără întrerupere 32420000-3 – dispozitive de rețea 48219100-7 – pachete de software de firewall 72611000-6 – servicii de asistență tehnică.