,,Cyberbezpieczny ZWiK Rawicz - podniesienie cyberodporności IT/OT w spółce wod-kan.’’

,,Cyberbezpieczny ZWiK Rawicz - podniesienie cyberodporności IT/OT w spółce wod-kan.’’ Przedmiotem zamówienia jest dostawa wraz z wdrożeniem i uruchomieniem oprogramowania oraz infrastruktury sprzętowej dla ZWiK w Rawiczu sp. z o.o. w ramach projektu „Cyberbezpieczne Wodociągi”. Projekt realizowany w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. „Cyberbezpieczne Wodociągi”. Celem przedsięwzięcia jest poprawa cyberbezpieczeństwa dla określonej grupy podmiotów krajowego systemu cyberbezpieczeństwa. 2.1.2. Przedmiot zamówienia obejmuje: 2.1.2.1. Obszar techniczny IT 1) NGFW (Next Gen FireWall) typ 1 2) Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa w tym usług HA typ 1 3) Serwer do wykonywania kopii zapasowych. Usługa konfiguracji i hardeningu systemów i urządzeń . Profesjonalna usługa wdrożenia 4) Macierz dyskowa. Profesjonalna usługa wdrożenia 5) Network Attached Storage (NAS) typ 1 6) Zarządzalne switche. Usługa konfiguracji i hardeningu systemów i urządzeń typ 1 7) Access Point WiFi typ 1 8) System NAC, System typu Radius 9) Oprogramowanie typu EDR (Endpoint Detection and Response) 10) System monitoringu infrastruktury. Usługa inwentaryzacji aktywów teleinformatycznych. Profesjonalna usługa wdrożenia 11) Testy bezpieczeństwa infrastruktury sieciowej 12) Wdrożenie rozwiązań bezpieczeństwa. Usługa konfiguracji i hardeningu systemów/ urządzeń 13) Utrzymanie i eksploatacja rozwiązań bezpieczeństwa 2.1.2.2. Obszar techniczny OT 1) NGFW (Next Gen FireWall) typ 2 2) Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa w tym usług HA typ 2 3) Network Attached Storage (NAS) typ 2 4) Zarządzalne switche. Usługa konfiguracji i hardeningu systemów i urządzeń typ 2 5) Szafa RACK 6) Access Point WiFi typ 2 7) SIEM. Manager logów. Profesjonalna usługa wdrożenia 8) System PAM 9) Utrzymanie i eksploatacja rozwiązań bezpieczeństwa SIEM 2.1.2.3. Obszar kompetencyjny 1) Szkolenie cyberbezpieczeństwo - dla kadry zarządzającej 2) Szkolenia cyberbezpieczeństwo - specjalistyczne (zakres EDR, SIEM , NAC) 3) Cykl szkoleń cyberbezpieczeństwo - z testami socjotechnicznymi Warunki udziału: Uprawnienia do wykonywania określonej działalności lub czynności: Zamawiający nie stawia szczególnych wymagań w tym zakresie. Wiedza i doświadczenie: 4.1.1.4.1. Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie: 1) minimum 1 zamówienie na dostawę rozwiązań z zakresu cyberbezpieczeństwa, przy czym w skład rozwiązań wchodził minimum serwer, macierz, zarządzalne switche oraz wdrożenie wyżej wymienionych elementów, 2) minimum 2 zamówienia o wartości co najmniej 140 000,00 zł brutto każde, na dostawę sprzętu komputerowego rozumianego jako serwer lub/i macierz, 3) minimum 2 zamówienia o wartości co najmniej 15 000,00 zł brutto każde, na dostawę urządzeń NGFW, 4) minimum 2 zamówienia o wartości co najmniej 40 000,00 zł brutto każde, na dostawę i wdrożenie rozwiązania SIEM wraz z załączeniem dowodów, określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Osoby zdolne do wykonania zamówienia: 4.1.1.4.2. Zamawiający uzna warunek za spełniony, jeśli Wykonawca wykaże, że skieruje do realizacji zamówienia: 1) co najmniej jedną osobę pełniącą funkcję Inżyniera ds. wdrażania urządzeń serwerowych, posiadającą: • co najmniej 3-letnie doświadczenie w zakresie wdrożeń urządzeń serwerowych − doświadczenie w zakresie udziału w minimum dwóch projektach informatycznych, w których realizacji wskazana osoba uczestniczyła oraz informacji o wykonywanych czynnościach i czasie trwania tego uczestnictwa, • ważny certyfikat wydany przez Producenta serwerów oferowanych w ramach postępowania, potwierdzający kompetencje z zakresu wdrażania i konfigurowania sprzętu serwerowego, • wykształcenie wyższe informatyczne. 2) co najmniej jedną osobę pełniącą funkcję Inżyniera ds. wdrażania urządzeń NGFW, posiadającą: • co najmniej 3-letnie doświadczenie w zakresie wdrożeń urządzeń NGFW − doświadczenie w zakresie udziału w minimum dwóch projektach informatycznych, w których realizacji wskazana osoba uczestniczyła oraz informacji o wykonywanych czynnościach i czasie trwania tego uczestnictwa, • ważny certyfikat wydany przez Producenta rozwiązania oferowanego w ramach postępowania, potwierdzający kompetencje z zakresu wdrażania i konfigurowania urządzeń NGFW, • wykształcenie wyższe informatyczne. Uwaga: Nie dopuszcza się sumowania zamówień/ dostaw celem uzyskania wymaganej minimalnej wartości. W przypadku składania oferty przez podmioty występujące wspólnie warunek może być spełniony łącznie. Sytuacja ekonomiczna i finansowa: Zamawiający nie stawia szczególnych wymagań w tym zakresie. Lista wymaganych dokumentów/oświadczeń: 4.3.1. Ofertę składa się na Formularzu oferty stanowiącym Załącznik nr 2 do Zapytania ofertowego. 4.3.1.1. Na Ofertę składa się: 1) Formularz oferty wypełniony zgodnie z Załącznikiem nr 2 do Zapytania ofertowego; 2) Formularz cenowo-techniczny wypełniony zgodnie z Załącznikiem nr 3 do Zapytania ofertowego. 4.3.1.2. Wraz z Ofertą należy złożyć: 1) dokumenty i oświadczenia, wskazane w pkt 2.1.11. Zapytania ofertowego, w celu potwierdzenia, że oferowane dostawy spełniają wymagania minimalne określone przez Zamawiającego w Opisie przedmiotu zamówienia; 2) w przypadku, gdy Wykonawcę reprezentuje pełnomocnik – pełnomocnictwo określające jego zakres, podpisane przez osobę/y upoważnione do reprezentacji wskazane we właściwym rejestrze, z którego wynika prawo do podpisania oferty oraz do podpisania innych dokumentów składanych wraz z ofertą, 3) w przypadku, gdy ofertę składają Wykonawcy ubiegający się wspólnie o udzielenie zamówienia, pełnomocnictwo określające zakres umocowania pełnomocnika ustanowionego do reprezentowania ich w postępowaniu; 4) oświadczenie o zastrzeżeniu informacji - stanowiące Załącznik nr 5 do Zapytania ofertowego – jeżeli dotyczy. 5) w przypadku wniesienia wadium w formie gwarancji lub poręczenia, o których mowa w pkt 3.2.2., 3.2.3., 3.2.2.4. Zapytania ofertowego, oryginał gwarancji lub poręczenia w postaci elektronicznej. W przypadku wniesienia wadium w pieniądzu, Zamawiający zaleca dołączenie do oferty dokumentu potwierdzającego dokonanie przelewu lub jego kopii. 6) dokumenty i oświadczenia wskazane w pkt 4.4.1. oraz 4.4.2. Zapytania ofertowego. Dodatkowe warunki udziału: Do postępowania zostanie dopuszczony Wykonawca, który nie podlega wykluczeniu w oparciu o podstawy wykluczenia wskazane przez Zamawiającego w rozdz. 4 pkt 4.2 zapytania ofertowego. Kryteria oceny ofert: 1) cena – waga 60%, 2) wydłużenie okresu gwarancji dla: Serwer fizyczny (HA typ 1), Serwer do wykonywania kopii zapasowych Macierz dyskowa Serwer fizyczny (HA typ 2) - waga 40% Miejsce realizacji: Rawicz