Zwiększenie cyberodporności i ciągłości działania Przedsiębiorstwa Komunalnego Sp. z o.o. w Siemiatyczach. Część II - Obszar kompetencyjny oraz obszar techniczny IT.

About the bid

Assignment description

1. Przedmiot zamówienia jest finansowany ze środków Programu Krajowy Plan Odbudowy i Zwiększania Odporności, Priorytet: C3 Cyberbezpieczeństwo. Działanie: C3.1.1. Cyberbezpieczeństwo – CyberPL. 2. Projekt ma na celu wzmocnienie cyberodporności poprzez modernizację infrastruktury oraz rozwój kompetencji zespołów. W ramach projektu zrealizowane zostaną działania: 1) Modernizacja infrastruktury sieciowej: Wdrożenie segmentacji i mikrosegmentacji sieci IT/OT, co umożliwi izolację newralgicznych systemów i minimalizację potencjalnych szkód w przypadku ataku. Zostanie również wdrożony system monitorowania ruchu sieciowego (IDS/IPS). Umożliwi on gromadzenie logów systemowych i dowodów cyfrowych niezbędnych do analizy incydentów. 2) Wdrożenie bezpiecznych zdalnych dostępów: Wprowadzenie scentralizowanego i bezpiecznego systemu zdalnego dostępu, który pozwoli na kontrolę i audytowanie połączeń z sieciami OT/IT. 3) Zapewnienie ciągłości działania: Zostanie wdrożony system do tworzenia i zarządzania kopiami zapasowymi, w tym również dla systemów sterowania, co zapewni szybki powrót do sprawności w przypadku incydentu. 3. Projekt jest zgodny z priorytetami KPO i Zwiększania Odporności, a w szczególności z celem Transformacji Cyfrowej. Inwestycja w nowoczesne technologie cyberbezpieczeństwa jest kluczowym elementem w dążeniu do stworzenia bezpiecznej infrastruktury krytycznej, zapewniającej ciągłość świadczenia usług publicznych. 4. Wdrożenie Części II projektu (Obszar kompetencyjny oraz obszar techniczny IT )polega na realizacji zadań: 1) Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS. 2) Zadanie 2. Oprogramowanie do badania podatności. 3) Zadanie 3. Oprogramowanie do ochrony przed ransomware. 4) Zadanie 4. Oprogramowanie typu EDR (Endpoint Detection and Response). 5) Zadanie 5. Urządzenie i oprogramowanie typu NDR z HoneyPot i monitorem sytuacyjnym (Network Detection & Response). 6) Zadanie 6. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/ICS/IIoT. 7) Zadanie 7. System typu UTM dla sieci IT HA Przedmiot zamówienia. 8) Zadanie 8. Usługi konfiguracji i hardeningu systemów/urządzeń IT. 9) Zadanie 9. Stacja robocza fizyczna z rolą stacji przesiadkowej (broker sesji) + dwa monitory 27 cali - 1 komplet. 10) Zadanie 10. Usługa segmentacji sieci . 11) Zadanie 11. Serwer do wykonywania kopii zapasowych (NAS). 12) Zadanie 12. Zarządzalny switch L2, 48p GE PoE + 4× SFP+ (2 szt.). 13) Zadanie 13. Zarządzalny switch L2, 48p GE PoE + 4× SFP+ (1 szt.). 14) Zadanie 14. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise. 15) Zadanie 15. Oprogramowanie typu ITSM (Information Technology Service Management). 16) Zadanie 16. Oprogramowanie typu MDM (Mobile Device Management) Przedmiot zamówienia. 17) Zadanie 17. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention). 18) Zadanie 18. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT. 19) Zadanie 19. Oprogramowanie do zarządzania tożsamością i dostępem. 20) Zadanie 20. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie). 21) Zadanie 21. Klucze sprzętowe U2F. 22) Zadanie 22. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/IIoT. 23) Zadanie 23. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). 24) Zadanie 24. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). 25) Zadanie 25. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie zintegrowany System bezpieczeństwa-Industrial Central Management dla OT, Anomaly Detection, Threat Detection, Data Traceability Control, Anti DDOS, APT (Advanced Persistent Threat), SIEM, SOAR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT. 26) Zadanie 26. UTM (Unified Threat Management) Platforma sprzętowa DIN35 lub desktop - System bezpieczeństwa IPS/IDS, IT/OTAnomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), AI MGMT, ZBFW. 27) Zadanie 27. Usługa Private APN. 28) Zadanie 28. Usługa inwentaryzacji aktywów teleinformatycznych IT. 29) Zadanie 29. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji IT/OT/ICS/IoT. 30) Zadanie 30. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/OT/ICS/IIo. 31) Zadanie 31. Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT. 32) Zadanie 32. Usługi konfiguracji i hardeningu systemów/urządzeń OT/ICS/IIoT. 5. Opis przedmiotu zamówienia wraz z określeniem minimalnych wymagań został przedstawiony w Załączniku nr 2 do SWZ – Szczegółowy Opis Przedmiotu Zamówienia (SOPZ).

Contact information

Contact phone

+4885 6552577

Contact email

sekretariat@pksiemiatycze.pl

Address

ul. ul. Armii Krajowej 26, 17-300 Siemiatycze

• Cena

  100%

  Description

  Ocena ofert będzie dokonywana według skali punktowej, przy założeniu, że maksymalna punktacja wynosi 100 punktów. Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt. Przy wyborze oferty Zamawiający będzie się kierował kryterium najniższej ceny. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku zgodnie z zasadami arytmetyki. Za najkorzystniejszą zostanie uznana oferta, która uzyska największą liczbę punktów. W sytuacji, gdy Zamawiający nie będzie mógł dokonać wyboru najkorzystniejszej oferty ze względu na to, że zostały złożone oferty o takiej samej cenie, wezwie on Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych zawierających nową cenę. Wykonawcy, składając oferty dodatkowe, nie mogą zaoferować cen wyższych niż zaoferowane w uprzednio złożonych przez nich ofertach. W toku badania i oceny ofert Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści złożonych przez nich ofert lub innych składanych dokumentów lub oświadczeń. Wykonawcy są zobowiązani do przedstawienia wyjaśnień w terminie wskazanym przez Zamawiającego. Zamawiający wybiera najkorzystniejszą ofertą w terminie związania ofertą określonym w SWZ. Jeżeli termin związania ofertą upłynie przed wyborem najkorzystniejszej oferty, Zamawiający wezwie Wykonawcą, którego oferta otrzymała najwyższą oceną, do wyrażenia, w wyznaczonym przez Zamawiającego terminie, pisemnej zgody na wybór jego oferty. W przypadku braku zgody, o której mowa w ust. 9, oferta podlega odrzuceniu, a Zamawiający zwraca sią o wyrażenie takiej zgody do kolejnego Wykonawcy, którego oferta została najwyżej oceniona, chyba ze zachodzą przesłanki do unieważnienia postępowania.

  Evaluation Method

  Ocena ofert będzie dokonywana według skali punktowej, przy założeniu, że maksymalna punktacja wynosi 100 punktów. Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt. Za najkorzystniejszą zostanie uznana oferta, która uzyska największą liczbę punktów. W sytuacji, gdy Zamawiający nie będzie mógł dokonać wyboru najkorzystniejszej oferty ze względu na to, że zostały złożone oferty o takiej samej cenie, wezwie on Wykonawców, którzy złożyli te oferty, do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych zawierających nową cenę. Wykonawcy, składając oferty dodatkowe, nie mogą zaoferować cen wyższych niż zaoferowane w uprzednio złożonych przez nich ofertach. W toku badania i oceny ofert Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści złożonych przez nich ofert lub innych składanych dokumentów lub oświadczeń. Wykonawcy są zobowiązani do przedstawienia wyjaśnień w terminie wskazanym przez Zamawiającego. Zamawiający wybiera najkorzystniejszą ofertą w terminie związania ofertą określonym w SWZ. Jeżeli termin związania ofertą upłynie przed wyborem najkorzystniejszej oferty, Zamawiający wezwie Wykonawcą, którego oferta otrzymała najwyższą oceną, do wyrażenia, w wyznaczonym przez Zamawiającego terminie, pisemnej zgody na wybór jego oferty. W przypadku braku zgody, o której mowa w ust. 9, oferta podlega odrzuceniu, a Zamawiający zwraca sią o wyrażenie takiej zgody do kolejnego Wykonawcy, którego oferta została najwyżej oceniona, chyba ze zachodzą przesłanki do unieważnienia postępowania.

• Ubezpieczenie od odpowiedzialności cywilnej

  Description

  Zamawiający powinien wykazać, że posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia (w szczególności ryzyk cybernetycznych) na sumę gwarancyjną nie mniejszą niż 300 000 zł (słownie: trzysta tysięcy złotych). Wykonawca obowiązany jest utrzymać ważność ubezpieczenia przez cały okres realizacji Umowy.

  Documentation Requirement

  Dokumentacja nie jest wymagana.

• Specjaliści ds. cyberbezpieczeństwa

  Description

  Wykonawca powinien wskazać co najmniej dwie osoby zatrudnione przez Wykonawcę – specjalistów odpowiedzialnych za wdrożenia rozwiązań objętych niniejszym przedmiotem zamówienia, posiadających niezbędną wiedzę i doświadczenie potwierdzone co najmniej 4-letnim stażem pracy związanym z wdrożeniami systemów cyberbezpieczeństwa oraz wykształceniem wyższym na kierunku informatycznym, oraz z ważnymi certyfikatami oferowanych rozwiązań z cyberbezpieczeństwa IT oraz OT na poziomie Professional.

  Documentation Requirement

  Dokumentacja nie jest wymagana.

• Reference projects

  Description

  Wykonawca powinien wykazać, że w okresie ostatnich trzech lat przed dniem, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy to w tym okresie, zrealizował co najmniej jedno (1) zamówienie na dostawę rozwiązań z zakresu cyberbezpieczeństwa, przy czym w skład rozwiązania wchodził minimum serwer, macierz dyskowa, systemy do backupu, o wartości zamówienia nie mniejszej niż 200 000,00 złotych brutto.

  Documentation Requirement

  Dokumentacja nie jest wymagana.

• Reference projects

  Description

  Wykonawca powinien wykazać, że w okresie ostatnich trzech lat przed dniem, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy to w tym okresie, zrealizował co najmniej jedno (1) zamówienie na dostawę systemów bezpieczeństwa sieci, zapory sieciowe NGFW, IPS, NDR, o wartości zamówienia nie mniejszej niż 400 000,00 złotych brutto.

  Documentation Requirement

  Dokumentacja nie jest wymagana.

• Reference projects

  Description

  Wykonawca powinien wykazać, że w okresie ostatnich trzech lat przed dniem, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy to w tym okresie, zrealizował co najmniej jedno (1) zamówienie na dostawę systemów bezpieczeństwa klasy SIEM, o wartości zamówienia nie mniejszej niż 500 000,00 złotych brutto.

  Documentation Requirement

  Dokumentacja nie jest wymagana.

• Autoryzacja lub partnerstwo techniczne

  Description

  Wykonawca musi posiadać aktualną autoryzację lub partnerstwo techniczne wystawione przez producenta rozwiązania oferowanego w niniejszym postępowaniu, potwierdzające prawo do jego sprzedaży, wdrażania i świadczenia wsparcia technicznego na terytorium Rzeczypospolitej Polskiej. Wymóg ten stosuje się odpowiednio do każdego producenta; w przypadku oferty wieloproducentowej dopuszczany jest dowód równoważny (Multivendor).

  Documentation Requirement

  Dokumentacja nie jest wymagana.

See the full notice