„Dostawa, wdrożenie oraz przeprowadzenie szkoleń z zakresu zaawansowanych rozwiązań cyberbezpieczeństwa dla Zakładu Usług Komunalnych sp. z o.o. w Baborowie”

„Dostawa, wdrożenie oraz przeprowadzenie szkoleń z zakresu zaawansowanych rozwiązań cyberbezpieczeństwa dla Zakładu Usług Komunalnych sp. z o.o. w Baborowie” 1. Przedmiotem Umowy jest kompleksowa dostawa urządzeń, oprogramowania, licencji, przeprowadzenie audytów bezpieczeństwa informacji, szkoleń personelu oraz pełne wdrożenie i integracja systemów cyberbezpieczeństwa dla środowisk IT i OT w Zakładzie Usług Komunalnych Sp. z o.o. w Baborowie. 2. W ramach realizacji przedmiotu Umowy Wykonawca zobowiązuje się do wykonania następujących zadań i dostarczenia wyszczególnionego asortymentu: Obszar / Kategoria Nazwa elementu / Usługi Ilość Obszar Organizacyjny Opracowanie i wdrożenie dokumentacji SZBI oraz SZCD 1 kpl. Obszar Organizacyjny Audyt wstępny SZBI oraz audyt końcowy zgodności z KSC 1 kpl. Obszar Kompetencyjny Szkolenia z zakresu świadomości cyberbezpieczeństwa dla pracowników oraz szkolenia techniczne/administracyjne 1 kpl. Obszar Techniczny IT System klasy XDR/SIEM (1 szt. serwera zarządzającego z bazą i agentami) 1 szt. Obszar Techniczny IT Urządzenie UTM / Firewall IT z pakietem bezpieczeństwa na 36 miesięcy 1 szt. Obszar Techniczny IT Przełącznik rdzeniowy L3 1 szt. Obszar Techniczny IT Przełącznik dostępowy L2 2 szt. Obszar Techniczny IT System zarządzania i ochrony tożsamości MFA / Active Directory 1 szt. Obszar Techniczny IT Ochrona poczty elektronicznej E-mail Security 1 szt. Obszar Techniczny IT Oprogramowanie EDR na stacje robocze i serwery 19 lic. Obszar Techniczny IT System analizy powłamaniowej (zintegrowany z XDR/SIEM) 1 szt. Obszar Techniczny IT System kontroli dostępu do sieci NAC 30 lic. Obszar Techniczny IT Zasilacze awaryjne UPS IT z kartami zarządzającymi SNMP 2 szt. Obszar Techniczny IT Serwer kopii zapasowych (maszyna wirtualna / oprogramowanie) 1 szt. Obszar Techniczny IT Usługa odmiejscowionych kopii zapasowych w chmurze (20 TB / 36 mies.) 1 szt. Obszar Techniczny IT Dedykowany serwer fizyczny dla systemów cyberbezpieczeństwa 1 szt. Obszar Techniczny IT Urządzenie pamięci masowej NAS IT 1 szt. Obszar Techniczny OT System monitorowania ruchu i detekcji zagrożeń OT klasy passive IDS z 2 sprzętowymi sondami na szynę DIN 1 szt. Obszar Techniczny OT Przemysłowe bramy komunikacyjne dla obiektów terenowych OT z nośnikami High Endurance 512GB 12 szt. Obszar Techniczny OT Przemysłowe przełączniki sieciowe OT 2 szt. Obszar Techniczny OT Serwer pamięci masowej NAS OT 1 szt. 3. Wykonawca zobowiązuje się do wykonania prac z należytą starannością profesjonalisty, w tym do: przeprowadzenia analizy przedwdrożeniowej, montażu i konfiguracji sprzętu, wdrożenia polityk bezpieczeństwa, przeprowadzenia testów funkcjonalnych i wydajnościowych, opracowania dokumentacji powdrożeniowej oraz przeprowadzenia szkoleń personelu Zamawiającego. 4. Wykonawca zapewnia, że wszystkie dostarczone w ramach Umowy urządzenia i oprogramowanie będą fabrycznie nowe, pochodzące z oficjalnych kanałów dystrybucyjnych producentów, wolne od wad fizycznych i prawnych oraz nieznajdujące się w stanie End of Life (EOL) ani End of Support (EOS) w dniu odbioru oraz przez cały okres gwarancji i wsparcia. 5. Zakres zamówienia obejmuje ponadto wszelkie czynności niezbędne do prawidłowej realizacji i uruchomienia rozwiązania, w szczególności: dostawę fabrycznie nowych urządzeń, dostawę oprogramowania oraz wymaganych licencji, transport, wniesienie i montaż dostarczonych urządzeń, instalację, konfigurację i uruchomienie urządzeń oraz oprogramowania, integrację systemów, integrację wszystkich elementów rozwiązania z istniejącą infrastrukturą Zamawiającego, w zakresie określonym w Opisie Przedmiotu Zamówienia, wykonanie konfiguracji systemów cyberbezpieczeństwa dla środowisk IT oraz OT, wykonanie testów funkcjonalnych, wydajnościowych oraz testów poprawności działania wdrożonego rozwiązania , dokumentację powdrożeniową obejmującą co najmniej dokumentację techniczną, administracyjną oraz eksploatacyjną oraz szkolenia administratorów Zamawiającego w zakresie obsługi, administracji i utrzymania wdrożonego rozwiązania, świadczenie wszelkich innych usług i dostaw niezbędnych do osiągnięcia pełnej funkcjonalności rozwiązania zgodnie z Umową oraz Opisem Przedmiotu Zamówienia stanowiącym załącznik nr 2 do Umowy) Warunki udziału: Wiedza i doświadczenie: Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie) należycie wykonał co najmniej dwie odrębne zamówienia (zrealizowane w ramach 2 odrębnych umów) polegające na dostawie sprzętu sieciowego i/lub serwerowego o wartości minimum 300 000,00 zł brutto każde zamówienie. Wykaz zrealizowanych dostaw należy złożyć na Załączniku nr 5 wraz z dowodami należytego wykonania (referencje, protokoły odbioru). W przypadku powoływania się na zasoby podmiotu udostępniającego, warunek ten musi zostać spełniony w całości samodzielnie przez ten podmiot (Zamawiający nie dopuszcza sumowania cząstkowego doświadczenia). Osoby zdolne do wykonania zamówienia: Wykonawca musi skierować do realizacji zamówienia co najmniej dwie osoby pełniące funkcję specjalisty/eksperta ds. wdrożenia rozwiązań IT, posiadające doświadczenie w co najmniej 2 projektach z zakresu cyberbezpieczeństwa (każda z osób). co najmniej jedna z wyznaczonych osób musi posiadać aktualny certyfikat bezpieczeństwa teleinformatycznego uznanego producenta (np. Fortinet FCP/FCSS, Cisco Security, Palo Alto Networks, Check Point lub certyfikat równoważny w zakresie firewalli NGFW i ochrony infrastruktury). Wykaz osób należy złożyć na Załączniku nr 7. Kryteria oceny ofert: Przy wyborze najkorzystniejszej oferty Zamawiający będzie kierował się wyłącznie kryterium ceny (waga 100%): Kryterium Waga Sposób oceny punktowej Cena brutto oferty (C) 100% C = (C_min / C_of) * 100 pkt gdzie: C_min – najniższa cena brutto, C_of – cena badanej oferty Miejsce realizacji: Baborów