Poljska – Računalniška oprema in pribor – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Predmet naročila je dostava in uvedba opreme in programje v okviru projekta Cyberbezpieczny Samorząd, ki vključuje: 1) dostavo in uvedbo novega strežnika za varnostno kopiranje skupaj z sistemskim programjem 2) dostavo avarijnih napajalnikov za strežniške prostore 3) dostavo in uvedbo klastera redundantnih naprav NAS 4) pregled, analizo in posodobitev politike varnosti na napravah UTM Fortigate, ki jih ima naročnik 5) dostavo in uvedbo naprav Access Point 6) dostavo in uvedbo upravljanih omrežnih naprav 7) dostavo in uvedbo sistema NAC 8) dostavo in uvedbo programja SIEM. Podrobnej opis predmeta naročila je v prilogi do SWZ. 2. Izvajalec, ki poda ponudbo, naročniku zagotovi 2-letno jamstvo za izvršeno predmet naročila, na pogojih, ki so določeni v Projektiranih določilih pogodbe, z rezervo, da za strežnik za varnostno kopiranje, strežnike NAS, dostopne točke AP skupaj z kontrolerji ter za preklopnike LAN tip 1, tip 2 in tip 3 lahko izvajalec ponudi daljši čas jamstva, ki bo ocenjen v okviru kriterijev za ocenjevanje ponudb. 3. Izvajalec, ki poda ponudbo, lahko ponudi sistem SIEM z ali brez upravljalne konzole, o kateri je omenjeno v točki 8 Opisa predmeta naročila, kar bo ocenjeno v okviru kriterijev za ocenjevanje ponudb. 4. Naročnik ne dopušča možnosti podajanja delnih ponudb. Naročnik ni razdelil postopka na dele zaradi: 1) potrebe po ohranjanju celovitosti varnostnega sistema; Predmet naročila vključuje dostavo in uvedbo komponent, ki ne predstavljajo neodvisnih naprav, temveč tvorijo en sam, skladen in komplementaren varnostni ekosistem (v skladu z načeli realiziranega projekta „Cyberbezpieczny Samorząd“). Sistemi za zaznavanje in odzivanje (SIEM) ter za nadzor dostopa (NAC) morata tesno sodelovati z omrežno infrastrukturo (UTM, AP, LAN). Na varnost podatkov (strežnik za varnostno kopiranje, klasteri NAS) pa neposredno vpliva stabilnost zasiljanja (UPS) ter zaščita pred napadmi iz notranjega in zunanjega omrežja. Ločevanje teh elementov bi onemogočilo dosego polne tehnološke sinergije. 2) zaradi tveganja razpršitve odgovornosti Izvajalca Razdelitev postopka na dele bi z veliko verjetnostjo pripeljala do situacije, v kateri bi posamezne naloge izvajali različni izvajalci. V primeru napake, ranljivosti ali problemov z kompatibilnostjo na meji sistemov (npr. neprimerno premeščanje omrežnih logov z naprav LAN/UTM v sistem SIEM), obstaja kritično tveganje tako imenovane „razpršitve odgovornosti“. Izvajalci bi se lahko med seboj premeščali krivdo za neprimerno delovanje sistema, kar bi paraliziralo postopek odprave napake, podaljšalo čas reakcije in izpostavilo naročnika neposrednim incidentom kršenja varnosti v omrežju. Izbor enega izvajalca zagotavlja eno kontaktno točko (Single Point of Contact – SPOC) in polno odgovornost za končni rezultat izvedbe. 3) zaradi tveganja za nekompatibilnost in interoperabilnost Uvedba sistemov razreda NAC in SIEM zahteva globoko integracijo z preklopniki LAN ter dostopnimi točkami Wi-Fi. Poverjanje teh nalog različnim izvajalcem nosi zase visoko tehnološko tveganje – sistem NAC enega proizvajalca morda ne bo v celoti sodeloval z omrežnimi napravami, ki jih je dostavil drugi izvajalec v okviru ločene dele. En izvajalec je obvezan izbrati opremo in programje tako, da bodo vsi elementi med seboj delovali brez konfliktov. 5. Če je naročnik v opisu predmeta naročila navedel blagovne znamke, patente ali izvor, vira ali poseben proces, ki karakterizira izdelke ali storitve, ki jih dostavlja konkretni izvajalec, je dovoljena ponudba enakovrednih rešitev, ki so opisanim, pod pogojem, da imajo enake minimalne tehnične, kakovostne in funkcionalne parametre itd. 6. Izvajalec, ki se sklicuje na enakovredne rešitve, je obvezan dokazati, da ponujena rešitev izpolnjuje zahteve, ki jih je določil naročnik. V takem primeru izvajalec priloži k ponudbi seznam enakovrednih rešitev skupaj z njihovim opisom ali normami. 7. Če v opisu predmeta naročila najdemo sklice na norme, tehnične ocene, tehnične specifikacije in tehnične referenčne sisteme, o katerih je omenjeno v členu 101, odstavku 1, točka 2) in odstavku 3 Zakona o javnih naročilih, naročnik dovoli enakovredne rešitve opisanim. 8. Glavna položaj po Skupnem slovarju javnih naročil: 30200000-1 – računalniške naprave 48730000-4 – paketi varnostnega programja 30233000-1 – naprave za obdelavo in branje podatkov 31154000-0 – brezpremorske viri energije 32420000-3 – omrežne naprave 48219100-7 – paketi program