Poľsko – Počítačové zariadenia a spotrebný materiál – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Predmetom objednávky je dodávka a implementácia zariadení a softvéru v rámci projektu Cyberbezpieczny Samorząd, ktorá zahŕňa: 1) dodávku a implementáciu nového servera na zálohy spolu s operačným systémom 2) dodávku záložných zdrojov na serverovni 3) dodávku a implementáciu klasteru redundantných zariadení NAS 4) prehľad, analýzu a aktualizáciu bezpečnostnej politiky na zariadeniach UTM Fortigate, ktoré vlastní Zamestnávateľ 5) dodávku a implementáciu zariadení Access Point 6) dodávku a implementáciu riadených sieťových zariadení 7) dodávku a implementáciu systému NAC 8) dodávku a implementáciu softvéru SIEM. Podrobný popis predmetu objednávky je uvedený v prílohe k SWZ. 2. Výkonateľ, ktorý podáva ponuku, Zamestnávateľovi poskytuje 2-ročnú záruku na vykonaný predmet objednávky na podmienkach uvedených v Proj. ustanoveniach zmluvy, s výhradkou, že na server pre zálohy, servery NAS, body prístupu AP spolu s kontrolérmi a na prepojovače LAN typu 1, typu 2 a typu 3 môže Výkonateľ ponúknuť dlhší záručný obdobie, ktoré bude hodnotené v rámci kritérií hodnotenia ponúk. 3. Výkonateľ, ktorý podáva ponuku, môže ponúknuť systém SIEM s alebo bez správnej konzoly, o ktorej je uvedené v bode 8 Opisu predmetu objednávky, čo bude hodnotené v rámci kritérií hodnotenia ponúk. 4. Zamestnávateľ neumožňuje možnosť podávania čiastočných ponúk. Zamestnávateľ nerozdelil postup na časti z dôvodu: 1) potreby zachovania integrity bezpečnostného systému; Predmet objednávky zahŕňa dodávku a implementáciu komponentov, ktoré nie sú nezávislé od seba, ale tvoria jeden, súdržný a komplementárny ekosystém bezpečnosti (v súlade s predpokladmi realizovaného projektu „Cyberbezpieczny Samorząd“). Systémy detekcie a reakcie (SIEM) a kontroly prístupu (NAC) musia úzko spolupracovať s sieťovou infraštruktúrou (UTM, AP, LAN). Zase bezpečnosť dát (server pre zálohy, klastery NAS) závisí priamo od stabilnosti zasilania (UPS) a ochrany pred útokami z vnútornej a vonkajšej siete. Oddelenie týchto prvkov by znemožnilo dosiahnuť plnú technologickú synergiu. 2) na riziko rozptýlenia zodpovednosti Výkonateľa Rozdelenie postupu na časti by s veľkou pravdepodobnosťou vedlo k situácii, v ktorej by jednotlivé úlohy realizovali rôzni Výkonatelia. V prípade výskytu poruchy, zraniteľnosti alebo problémov s kompatibilitou na styku systémov (napríklad nevykonávanie správneho odosielania sieťových logov z zariadení LAN/UTM do systému SIEM), existuje kritické riziko tzv. „rozptýlenia zodpovednosti“. Výkonatelia by si mohli navzájom priráňať vinu za nesprávne fungovanie systému, čo by paralyzovalo proces odstraňovania poruchy, predĺžilo čas reakcie a vystavilo Zamestnávateľa priamym incidentom narušenia cyberbezpečnosti. Výber jediného Výkonateľa zaručuje jeden bod kontaktu (Single Point of Contact – SPOC) a plnú zodpovednosť za konečný efekt implementácie. 3) na riziko nekompatibility a interoperability Implementácia systémov triedy NAC a SIEM vyžaduje hlbokú integráciu s prepojovačmi LAN a bodmi prístupu Wi-Fi. Poverenie týchto úloh rôznym Výkonateľom nieslo by vysoké technologické riziko – systém NAC od jednoho výrobcu by nemusel úplne spolupracovať s sieťovými zariadeniami dodanými iným Výkonateľom v rámci samostatnej časti. Jedný Výkonateľ je povinný vybrať zariadenia a softvér tak, aby všetky prvky spolu fungovali bez konfliktov. 5. Ak Zamestnávateľ v popise predmetu objednávky uvedie obchodné značky, patenty alebo pôvod, zdroje alebo špeciálny proces, ktorý charakterizuje produkty alebo služby dodávané konkrétnym Výkonateľom, je povolené ponúknuť riešenia ekvivalentné opísaným, pod podmienkou, že majú rovnaké minimálne technické, kvalitné a funkčné parametre atď. 6. Výkonateľ, ktorý sa odvoláva na ekvivalentné riešenia, je povinný preukázať, že jeho ponúkané riešenie spĺňa požiadavky stanovené Zamestnávateľom. V takom prípade Výkonateľ k ponuke pripojí zoznam ekvivalentných riešení spolu s ich popisom alebo normami. 7. Ak v popise predmetu objednávky budú odkazy na normy, technické hodnotenia, technické špecifikácie a technické referenčné systémy, o ktorých je uvedené v čl. 101 odst. 1 bod 2) a odst. 3 zákona o verejných objednávkach, Zamestnávateľ dovoluje riešenia ekvivalentné opísaným. 8. Hlavná pozícia podľa Spoločného slovníka verejných objednávok: 30200000-1 – počítačové zariadenia 48730000-4 – balíky ochranného softvéru 30233000