Urządzenia komputerowe – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

1. Przedmiotem zamówienia jest dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd obejmująca: 1) dostawę i wdrożenie nowego serwera do backupu wraz z oprogramowaniem systemowym 2) dostawę zasilaczy awaryjnych do serwerowni 3) dostawę i wdrożenie klastra redundantnych urządzeń NAS 4) przegląd, analizę i aktualizację polityki bezpieczeństwa na urządzeniach UTM Fortigate, posiadanych przez Zamawiającego 5) dostawę i wdrożenie urządzeń Access Point 6) dostawę i wdrożenie zarządzalnych urządzeń sieciowych 7) dostawę i wdrożenie systemu NAC 8) dostawę i wdrożenie oprogramowania SIEM. Szczegółowy opis przedmiotu zamówienia zawarto w załączniku do SWZ. 2. Wykonawca składając ofertę udziela Zamawiającemu 2-letniej gwarancji na wykonany przedmiot zamówienia, na warunkach określonych w Projektowanych postanowieniach umowy, z zastrzeżeniem, iż na serwer dla kopii zapasowych, serwery NAS, punkty dostępowe AP wraz z kontrolerami oraz na przełączniki LAN typ 1, typ 2 i typ 3 Wykonawca może zaoferować dłuższy okres gwarancji, który będzie oceniany w ramach kryteriów oceny ofert. 3. Wykonawca składając ofertę może zaoferować system SIEM z albo bez konsoli administracyjnej, o której mowa w pkt 8 Opisu przedmiotu zamówienia, co oceniane będzie w ramach kryteriów oceny ofert. 4. Zamawiający nie dopuszcza możliwości składania ofert częściowych. Zamawiający nie podzielił postępowania na części ze względu: 1) na konieczność zachowania integralności systemu bezpieczeństwa; Przedmiot zamówienia obejmuje dostawę i wdrożenie komponentów, które nie stanowią niezależnych od siebie urządzeń, lecz tworzą jeden, spójny i komplementarny ekosystem bezpieczeństwa (zgodnie z założeniami realizowanego projektu „Cyberbezpieczny Samorząd”). Systemy wykrywania i reagowania (SIEM) oraz kontroli dostępu (NAC) muszą ściśle współpracować z infrastrukturą sieciową (UTM, AP, LAN). Z kolei bezpieczeństwo danych (serwer kopii zapasowych, klastry NAS) zależy bezpośrednio od stabilności zasilania (UPS) oraz ochrony przed atakami z sieci wewnętrznej i zewnętrznej. Odseparowanie tych elementów uniemożliwiłoby osiągnięcie pełnej synergii technologicznej. 2) na zagrożenie rozproszenia odpowiedzialności Wykonawcy Podział postępowania na części z dużym prawdopodobieństwem doprowadziłby do sytuacji, w której poszczególne zadania realizowaliby różni Wykonawcy. W przypadku wystąpienia awarii, podatności lub problemów z kompatybilnością na styku systemów (np. brak poprawnego przesyłania logów sieciowych z urządzeń LAN/UTM do systemu SIEM), istnieje krytyczne ryzyko tzw. „rozproszenia odpowiedzialności”. Wykonawcy mogliby przerzucać na siebie winę za nieprawidłowe działanie systemu, co sparaliżowałoby proces usuwania awarii, wydłużyło czas reakcji i naraziło Zamawiającego na bezpośrednie incydenty naruszenia cyberbezpieczeństwa. Wybór jednego Wykonawcy gwarantuje jeden punkt kontaktu (Single Point of Contact – SPOC) i pełną odpowiedzialność za końcowy efekt wdrożenia. 3