Dostawa oprogramowania antywirusowego z modułem EDR/XDR, świadczenie zintegrowanej usługi typu Centrum Operacji Bezpieczeństwa oraz szkolenie personelu IT

1. Przedmiotem niniejszego zamówienia jest dostawa i aktualizacja oprogramowania służącego do informatyzacji i cyfryzacji Szpitala wraz usługami utrzymaniowa ochrony poczty, wsparcia EDR/XDR, utrzymania posiadanego systemu zarządzania podatnościami (SIEM) oraz systemu ochrony stacji roboczych i serwerów, a także szkolenie personelu IT w ramach realizacji przedsięwzięcia finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO). 2. Szczegółowy opis przedmiotu zamówienia został określony w OPZ (załącznik nr 1 do SWZ) oraz we wzorze umowy (załącznik nr 2 do SWZ). WARUNKI UDZIAŁU W POSTĘPOWANIU: 1.2.1. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej: 1) jedną dostawę oraz wdrożenie i uruchomienie oprogramowania ESET PROTECT Enterprise (EDR oraz XDR) lub rozwiązania równoważnego; Poprzez rozwiązanie równoważne do oprogramowania ESET PROTECT Enterprise (EDR oraz XDR) Zamawiający rozumie oprogramowanie spełniające łącznie poniższe minimalne wymagania funkcjonalne: a. Przypisanie licencji do konta Zamawiającego i dostarczenie certyfikatu wystawionego przez producenta. b. Możliwość sprawdzenia długości przypisanych licencji z poziomu konsoli zarządzającej. c. Liczba licencji: 316 szt.. d. Konsola zarządzająca. e. Wielowarstwowa ochrona stacji roboczych i serwerów. f. Ochrona systemu operacyjnego, przeglądarek WWW, poczty, pamięci operacyjnej. g. Możliwość szyfrowania dysków. h. Wykrywanie zagrożeń w oparciu o analizę ich zachowania i reputacji. i. Ochrona przed złośliwym oprogramowaniem typu ransomware i atakami zero-day. j. Zapobieganie atakom bezplikowym. k. Możliwość instalowania na stacjach roboczych z systemami Windows 10, Windows 11, Windows Server 2012R2 i późniejszych, macOS, Linux. l. Centralna konsola zarządzania licencjami, wykrytymi zagrożeniami, stacjami, użytkownikami, plikami skierowanymi do kwarantanny. m. Ochrona plików w czasie rzeczywistym. n. Ochrona sektorów startowych, UEFI. o. Skanowanie spakowanych plików. p. Wykrywanie zagrożeń algorytmami heuterystycznymi. q. Wykrywanie zagrożeń na podstawie reputacji aplikacji. r. Wykrywanie zagrożeń na podstawie reputacji adresów IP. s. Ochrona przed atakami z sieci (IDS). t. Ochrona przed atakami typu brute force. u. Ochrona przed botnetami. v. Możliwość definiowania tzw. czarnej listy adresów IP. w. Wykrywanie włamań min. dla protokołów: SMB, RCP, RDP. x. Blokowanie niebezpiecznych adresów po wykryciu ataku. y. Możliwość definiowania wyłączeń dla w/w ustawień. z. Współpraca z domeną Windows AD. aa. Zdalna konfiguracja stacji roboczych możliwość definiowania różnych polityk dla różnych grup komputerów, serwerów, itp.. bb. Możliwość zdalnej instalacji systemu antywirusowego za pomocą WMI. cc. Możliwość zdalnej instalacji systemu antywirusowego za pomocą GPO. dd. Możliwość skanowania na żądanie wskazanej stacji roboczej lub serwera. ee. Możliwość skanowania w trakcie bezczynności komputera. ff. Możliwość skanowania przy uruchamianiu komputera / serwera. gg. Możliwość pobierania aktualizacji systemu antywirusowego bez konieczności stałego połączenia z Internetem na stacjach roboczych (np. przez serwer proxy, lokalne repozytorium aktualizacji lub podobne rozwiązanie). hh. Monitorowanie wersji oprogramowania antywirusowego i jego modułów, raportowanie w konsoli zarządzającej. ii. Monitorowanie aktualizacji systemu operacyjnego, raportowanie w konsoli zarządzającej. jj. Monitorowanie zdarzeń systemowych. kk. Możliwość wycofania aktualizacji modułu systemu antywirusowego w przypadku pojawienia się błędów lub fałszywych alertów. ll. Możliwość aktywnego filtrowania stron internetowych i poczty elektronicznej. mm. Możliwość zdefiniowania wyjątków dla aplikacji, wybranych stron i adresów IP. nn. Ochrona przed atakami typu "phishing". oo. Możliwość konfigurowania systemu i interfejsu użytkownika na stacjach roboczych i serwerach z poziomu centralnej konsoli zarządzającej. pp. Wysyłanie alertów przez pocztę elektroniczną na wskazane adresy. qq. Możliwość przygotowania pakietu instalacyjnego dla wybranej grupy urządzeń z uwzględnieniem wymaganych modułów, konfiguracji i polityk. rr. Moduł analizy danych zbieranych ze stacji roboczych i serwerów w celu korelacji zdarzeń i typowania zagrożeń. ss. Raportowanie, w formie drzewa, szczegółowych informacji dotyczących wykrytego zagrożenia, w tym: rodzaj zagrożenia, uruchomione procesy, rozpoznane zagrożenia, rozpoznane niepożądane interakcje, odniesienie do MITTRE ATT@CK, data wystąpienia zdarzenia, data wykrycia zdarzenia, zalecane rozwiązania i działania, które zminimalizują lub rozwiążą problem. tt. Możliwość przypisania automatycznej akcji podejmowanej przez system dla podobnych wystąpień (playbook). uu. Możliwość wygenerowania listy zainstalowanych aplikacji na stacjach roboczych i serwerze wraz z analizą zagrożeń. vv. Możliwość przeglądania i filtrowania skryptów wykonywanych na stacjach lub serwerach. ww. Możliwość blokowania nieautoryzowanych skryptów i aplikacji przed uruchomieniem. xx. Automatyczne usuwanie niepożądanych aplikacji w ramach stosowanych rozwiązań usuwających wykryte zagrożenie. yy. Możliwość blokowania aplikacji lub skryptów na podstawie grupy użytkowników lub komputerów. zz. Możliwość grupowania komputerów na podstawie domeny AD lub ustawień ręcznych. aaa. Możliwość włączenia kwarantanny dla zainfekowanego komputera. bbb. Możliwość połączenia z konsolą zarządzającą za pomocą przeglądarki WWW. ccc. Możliwość wgrania komercyjnych certyfikatów SSL do serwerów odpowiadających za stronę WWW konsoli zarządzającej. ddd. Wykrywanie anomalii w zachowaniach stacji roboczych, programów i skryptów. eee. Wykrywanie działań naruszających ustanowione polityki. fff. Określanie stopnia zagrożenia na podstawie punktów ratingowych i progów alarmowych, po przekroczeniu, których będzie (...)Main features of the procedureWARUNKI UDZIAŁU CD:  potwierdzony jest egzaminem. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. UWAGA: 1) Dopuszcza się wykazanie tej samej usługi w odniesieniu do różnych osób skierowanych do realizacji zamówienia. 1.2.3. Zamawiający uzna, że Wykonawca znajduje się w sytuacji ekonomicznej lub finansowej niezbędnej do realizacji zamówienia, jeżeli Wykonawca wykaże, że posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 100.000,00 zł. Podstawy wykluczenia o charakterze wyłącznie krajowym. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy: nie podlegają wykluczeniu: na podstawie art. 108 ust. 1 ustawy Pzp, na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, na podstawie na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie. CIĄG DALSZY PODMIOTOWYCH ŚRODKÓW DOWODOWYCH: 2. Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Karnego, o której mowa w ust. 1 pkt 1 – składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie, o którym mowa w ust. 1 pkt 1. Dokument powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem. 3. Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w ust. 2, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć. Dokument powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem. 4. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia podmiotowe środki dowodowe na potwierdzenie braku podstaw wykluczenia, składa każdy z wykonawców występujących wspólnie. 5. W przypadku podmiotu, na którego zdolnościach lub sytuacji wykonawca polega na zasadach art. 118 Pzp, wykonawca składa podmiotowe środki dowodowe na potwierdzenie braku podstaw wykluczenia w odniesieniu do każdego z tych podmiotów. Informacja o przedmiotowych środkach dowodowych 1. Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty: • Oświadczenia Wykonawcy o spełnieniu zasady „Nie czyń poważnych szkód” (DNSH) – Załącznik nr 12 do SWZ. 2. Jeżeli wykonawca nie złożył przedmiotowych środków dowodowych wskazanych w ust. 1 lub złożone przedmiotowe środki dowodowe są niekompletne, zamawiający wezwie do ich złożenia lub uzupełnienia w terminie wyznaczonym w wezwaniu, chyba że pomimo złożenia przedmiotowego środka dowodowego, oferta będzie podlegała odrzuceniu albo będą zachodziły przesłanki unieważnienia postępowania.