„Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi"

„Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi" Zapytanie ofertowe dotyczące dostawy sprzętu i oprogramowania informatycznego wraz z wdrożeniem do Gminnego Zakładu Usług Komunalnych w Dołhobyczowie w ramach projektu pn. ,,Cyberbezpieczne Wodociągi" dofinansowanego w ramach Konkursu Grantowego ,, Cyberbezpieczne Wodociągi" (numer naboru: KPOD.05.10-CW.01-001/25) finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach Inwestycji C3.1.1 ,, Cyberbezpieczeństwo - CyberPL". Przedmiotem zamówienia jest dostawa sprzętu i oprogramowania, wraz z usługami towarzyszącymi, zgodnie z poniższym zestawieniem: 1) Serwer – 1 szt. Serwer rack maks. 2U, wyposażony w procesor serwerowy min. 16-rdzeniowy, 128 GB RAM DDR5 ECC, 4 dyski SSD 960 GB Hot-Plug, sprzętowy kontroler RAID, redundantne zasilacze, interfejsy sieciowe 10 GbE oraz kartę sieciową 10/25 GbE. Wymagane mechanizmy TPM 2.0, bezpiecznego uruchamiania, zdalnego zarządzania i monitorowania sprzętu. Gwarancja producenta min. 36 miesięcy, z naprawą w miejscu instalacji. 2) System operacyjny serwera Windows Server 2025 Standard lub rozwiązanie równoważne, z licencjami obejmującymi wszystkie fizyczne rdzenie procesora, możliwością uruchomienia minimum dwóch maszyn wirtualnych oraz odpowiednią liczbą licencji dostępowych dla użytkowników lub urządzeń. 3) Serwery NAS - 2 szt. Urządzenia rack wyposażone w minimum 4 zatoki dyskowe, procesor dwurdzeniowy, pamięć RAM ECC, minimum 2 porty 1 GbE oraz obsługę RAID, migawek, replikacji danych i wykonywania kopii zapasowych. Każde urządzenie wyposażone w 2 dyski HDD o pojemności minimum 4 TB. Gwarancja min. 36 miesięcy. 4) Przełączniki sieciowe zarządzalne – 2 szt. Minimum 24 porty 1 GbE RJ45 oraz 6 portów 1/10 GbE SFP+, obsługa VLAN, routingu, agregacji łączy, redundancji, ACL, uwierzytelniania 802.1X, monitorowania i zdalnego zarządzania. Gwarancja minimum 60 miesięcy. 5) Zasilacze awaryjne UPS – 2 szt. UPS o mocy 3000 VA / 3000 W, architektura line-interactive, możliwość montażu rack/tower, pełna sinusoida, możliwość podłączenia zewnętrznych modułów bateryjnych, karta sieciowa SNMP oraz oprogramowanie do monitorowania i bezpiecznego zamykania systemów. Wymagany czas podtrzymania: minimum 20 minut przy pełnym obciążeniu, z uwzględnieniem odpowiednich modułów bateryjnych. 6) System PAM System zarządzania dostępem uprzywilejowanym, zapewniający bezpieczne przechowywanie haseł, kontrolę dostępu administratorów, uwierzytelnianie wieloskładnikowe, nagrywanie i monitorowanie sesji, rejestrowanie działań użytkowników, automatyczną zmianę haseł, obsługę RDP i SSH oraz generowanie raportów audytowych. Licencja umożliwiająca minimum jedną równoległą sesję. Wsparcie techniczne i aktualizacje przez minimum 12 miesięcy. 7) System ochrony stacji roboczych i serwerów EDR/XDR Centralnie zarządzany system ochrony urządzeń końcowych, zapewniający ochronę przed złośliwym oprogramowaniem i ransomware, monitorowanie zachowań, wykrywanie zagrożeń, analizę incydentów, izolowanie urządzeń, zarządzanie podatnościami oraz raportowanie bezpieczeństwa. Wycena powinna obejmować licencje, konsolę zarządzającą oraz wsparcie techniczne na okres min. 12 miesięcy. Liczba chronionych urządzeń: 5 8) Usługa centralnego gromadzenia i analizy logów – minimum 12 miesięcy Usługa centralnego zbierania, przechowywania, analizy i raportowania zdarzeń pochodzących z urządzeń bezpieczeństwa sieciowego Zamawiającego, obejmująca uruchomienie zbierania logów, ich zabezpieczenie, analizę oraz udostępnienie raportów. 9) Szafa teleinformatyczna i wyposażenie Szafa rack 19", 27U, o szacunkowych wymiarach 800 × 1000 mm, wraz z niezbędnymi elementami montażowymi, zasilającymi i okablowaniem umożliwiającym podłączenie wszystkich dostarczonych urządzeń. 10) Usługi instalacji, konfiguracji i wdrożenia Zakres obejmuje dostawę i montaż sprzętu, konfigurację połączeń sieciowych, przełączników, VLAN i redundancji, uruchomienie serwera i platformy wirtualizacyjnej, konfigurację usług domenowych Active Directory, instalację i konfigurację NAS, PAM i EDR/XDR, integrację urządzeń z usługą analizy logów, konfigurację monitorowania UPS, wykonanie testów oraz przekazanie podstawowej dokumentacji powykonawczej. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 2 do Zapytania. 3. Rozwiązania równoważne. 1) Jeżeli w treści zapytania ofertowego lub w załącznikach wskazano znaki towarowe, patenty, pochodzenie, źródło, szczególny proces, normy, oceny techniczne, specyfikacje techniczne lub systemy referencji technicznych, należy przyjąć, że wskazaniu takiemu towarzyszy dopuszczenie rozwiązań równoważnych. Wskazania te służą wyłącznie określeniu minimalnego standardu jakościowego, technicznego, funkcjonalnego, wydajnościowego lub bezpieczeństwa. 2) Za rozwiązanie równoważne Zamawiający uzna rozwiązanie o takim samym przeznaczeniu, zapewniające parametry, funkcjonalności, jakość, wydajność, poziom bezpieczeństwa, kompatybilność i interoperacyjność nie gorsze niż wymagania minimalne, kompatybilne z pozostałymi elementami przedmiotu zamówienia oraz ze środowiskiem Zamawiającego w zakresie opisanym w opisie przedmiotu zamówienia, niewymagające od Zamawiającego poniesienia dodatkowych nakładów ani zmiany posiadanej infrastruktury. 3) Ocena równoważności dokonywana jest w odniesieniu do wymagań wskazanych w opisie przedmiotu zamówienia, z uwzględnieniem celu, jakiemu dane rozwiązanie ma służyć. Nie podlegają porównaniu cechy właściwe wyłącznie dla konkretnego rozwiązania lub producenta, takie jak nazwy handlowe, zastrzeżone patenty, własnościowe rozwiązania technologiczne lub własnościowe protokoły, o ile zaoferowane rozwiązanie zapewnia realizację wymaganych funkcjonalności w sposób równoważny. 4) W przypadku wymagań dotyczących norm i certyfikatów Zamawiający dopuszcza certyfikaty równoważne, tj. dokumenty wydane przez niezależną jednostkę certyfikującą lub inny uprawniony podmiot, potwierdzające spełnienie wymagań o zakresie merytorycznym odpowiadającym co najmniej wskazanej normie lub certyfikatowi i na co najmniej takim samym poziomie zaawansowania. 5) Ciężar wykazania równoważności spoczywa na Wykonawcy. Wykonawca oferujący rozwiązanie równoważne przedstawia wraz z ofertą opis tego rozwiązania oraz dokumenty potwierdzające jego równoważność, w szczególności karty katalogowe, dokumentację techniczną producenta, oświadczenie producenta, wyniki testów lub certyfikaty. 4. Zamówienie powinno zostać zrealizowane zgodnie z dokumentem pt.: Wytyczne dotyczące realizacji zasad równościowych w ramach funduszy unijnych na lata 2021– 2027 z dnia 10 marca 2025 r. oraz zgodnie z zasadą „nie czyń znaczących szkód” DNSH w rozumieniu art. 17 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852 (Taksonomia UE). 5. Zamawiający nie dopuszcza składania ofert częściowych. 6. Zamawiający nie dokonał podziału zamówienia na części ze względu na kompleksowy i wzajemnie powiązany charakter przedmiotu zamówienia. Poszczególne elementy sprzętowe, programowe oraz usługi objęte zamówieniem mają tworzyć spójne i prawidłowo współpracujące środowisko teleinformatyczne służące zapewnieniu cyberbezpieczeństwa infrastruktury Zamawiającego. Realizacja zamówienia przez jednego Wykonawcę pozwoli na zapewnienie kompatybilności dostarczonych urządzeń i oprogramowania, ich prawidłową konfigurację i integrację, a także jednoznaczne określenie odpowiedzialności za prawidłowe funkcjonowanie całego rozwiązania. Podział zamówienia na części i realizacja poszczególnych elementów przez różnych Wykonawców mogłyby powodować problemy związane z kompatybilnością poszczególnych rozwiązań, koordynacją prac wdrożeniowych oraz ustaleniem odpowiedzialności w przypadku wystąpienia nieprawidłowości. Jednocześnie zakres oraz wartość zamówienia nie powodują, aby brak podziału na części w sposób nieuzasadniony ograniczał konkurencję lub dostęp wykonawców do udziału w postępowaniu. Mając na uwadze powyższe, Zamawiający uznał realizację zamówienia jako jednego, kompleksowego zakresu za rozwiązanie uzasadnione organizacyjnie, technicznie i funkcjonalnie. Warunki udziału: Wiedza i doświadczenie: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej jedno zamówienie polegające na dostawie i wdrożeniu serwerów, urządzeń zasilania awaryjnego (UPS), urządzeń typu PAM i EDR/XDR, oprogramowania antywirusowego; rozwiązań z zakresu cyberbezpieczeństwa, oprogramowania antywirusowe o wartości co najmniej 100 000,00 zł brutto. Na potrzeby oceny warunku przez „jedno zamówienie” rozumie się dostawę zrealizowaną w ramach jednej umowy na rzecz jednego odbiorcy, obejmującą wskazane powyżej kategorie produktów. Wartość co najmniej 100 000,00 zł brutto dotyczy całego wykazywanego zamówienia. Wykonawca podaje szczegółowy przedmiot i wartości umożliwiające ustalenie zakresu. Zamówienia realizowane wspólnie mogą być wykazywane tylko w zakresie faktycznie wykonanym przez wykonawcę. Lista wymaganych dokumentów/oświadczeń: Ofertę stanowi formularz ofertowy wg wzoru Załącznika Nr 1. Do oferty należy dołączyć: 1. Oświadczenie o spełnianiu warunków udziału w postępowaniu - zgodnie ze wzorem stanowiącym Załącznik Nr 3 2. Oświadczenie o braku powiązań i przesłanek wykluczenia - zgodnie ze wzorem stanowiącym Załącznik Nr 4 3. Wykaz dostaw - zgodnie ze wzorem stanowiącym Załącznik Nr 5 Kryteria oceny ofert: Cena, waga kryterium 100 %. Liczba punktów w kryterium Cena (C) zostanie obliczona według wzoru: C= (Cmin/Cbad) x 100 pkt, Gdzie: Cmin oznacza najniższą cenę brutto spośród ofert niepodlegających odrzuceniu Cbad oznacza cenę brutto badanej oferty. Miejsce realizacji: Dołhobyczów