Polen – Datorer och datamateriel – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

Objektet för beställningen är leverans och implementering av utrustning och programvara inom projektet Cyberbezpieczny Samorząd, som omfattar: 1) leverans och implementering av en ny backupserver med systemprogramvara 2) leverans av nödströmsförsörjning till serverrum 3) leverans och implementering av en redundant NAS-kluster 4) granskning, analys och uppdatering av säkerhetspolicy på UTM Fortigate-enheter som ägs av Beställaren 5) leverans och implementering av Access Point-enheter 6) leverans och implementering av hanterbara nätverksenheter 7) leverans och implementering av ett NAC-system 8) leverans och implementering av SIEM-programvara. En detaljerad beskrivning av beställningsobjektet finns i bilagan till SWZ. 2. Utföraren som lämnar ett erbjudande ger Beställaren en 2-årig garanti på det utförda beställningsobjektet, enligt de villkor som anges i Projektade avtalsbestämmelser, med förbehållet att för backupservern, NAS-servern, accesspunkter AP med kontrollanter samt för LAN-switchar typ 1, typ 2 och typ 3 kan Utföraren erbjuda en längre garantiperiod, som bedöms inom erbjudandens bedömningskriterier. 3. Utföraren som lämnar ett erbjudande kan erbjuda SIEM-systemet med eller utan administrativ konsol, som nämns i punkt 8 i beskrivningen av beställningsobjektet, vilket bedöms inom erbjudandens bedömningskriterier. 4. Beställaren tillåter inte möjligheten att lämna delvis erbjudanden. Beställaren har inte delat upp proceduren i delar på grund av: 1) behovet av att bevara integriteten i säkerhetssystemet; Beställningsobjektet omfattar leverans och implementering av komponenter som inte är oberoende av varandra, utan skapar ett enhetligt och komplementärt säkerhetsekosystem (enligt projektets "Cyberbezpieczny Samorząd"). System för upptäckt och reaktion (SIEM) och åtkomstkontroll (NAC) måste nära samarbeta med nätverksinfrastrukturen (UTM, AP, LAN). Datasäkerheten (backupserver, NAS-kluster) beror direkt på stabiliteten i strömförsörjningen (UPS) och skyddet mot interna och externa nätverksattacker. Separering av dessa element skulle förhindra att man når full teknologisk synergi. 2) risk för fördelning av Utförarens ansvar. Delning av proceduren i delar skulle med stor sannolikhet leda till en situation där olika Utförare skulle utföra olika uppgifter. I fall av fel, sårbarhet eller problem med kompatibilitet på gränsen mellan systemen (till exempel felaktig överföring av nätverksloggar från LAN/UTM-enheter till SIEM-systemet) finns ett kritiskt risk för så kallad "fördelning av ansvar". Utförarna skulle kunna skjuta ansvaret för felaktigt systemfunktioner på varandra, vilket skulle paralysera felkorrekturen, förlänga reaktionstiden och utsätta Beställaren för direkta cybersecurity-incidenter. Val av en Utförare garanterar en kontaktpunkt (Single Point of Contact – SPOC) och full ansvarighet för slutresultatet av implementeringen. 3) risk för brist på kompatibilitet och interoperabilitet. Implementering av system av typen NAC och SIEM kräver djup integration med LAN-switchar och Wi-Fi-accesspunkter. Att överlämna dessa uppgifter till olika Utförare innebär ett högt teknologiskt risk – ett NAC-system från en tillverkare kan inte fullt fungera med nätverksenheter som levereras av en annan Utförare inom en separat del. En Utförare är skyldig att välja utrustning och programvara så att alla komponenter fungerar samman utan konflikter. 5. Om Beställaren i beskrivningen av beställningsobjektet har angivit varumärken, patent eller ursprung, källor eller en speciell process som karakteriserar produkterna eller tjänsterna som levereras av en viss Utförare, tillåts erbjudande av lösningar som är ekvivalenta med de beskrivna, förutsatt att de har samma minimala tekniska, kvalitativa och funktionella parametrar. 6. Utföraren som hänvisar till ekvivalenta lösningar är skyldig att visa att det erbjudna lösningen uppfyller de krav som anges av Beställaren. I så fall bifogar Utföraren till erbjudandet en lista över ekvivalenta lösningar med beskrivning eller normer. 7. Om beskrivningen av beställningsobjektet innehåller hänvisningar till normer, tekniska bedömningar, tekniska specifikationer och tekniska referenssystem, enligt art. 101 punkt 1 punkt 2) samt punkt 3 i lagen om offentliga upphandlingar, tillåter Beställaren lösningar som är ekvivalenta med de beskrivna. 8. Huvudposition enligt Gemensamma ordlistan för offentliga upphandlingar: 30200000-1 – datorer 48730000-4 – säkerhetsprogramvarupaket 30233000-1 – enheter för datahantering och -läsning 31154000-0 – nödströmsförsörjning 32420000-3 – nätverksenheter 48219100-7 – brandväggsprogramvarupaket 72611000-6 – tekniskt supporttjänster