KPOD.05.10-CW.01-001/25

KPOD.05.10-CW.01-001/25 Przedmiotem zamówienia jest dostawa sprzętu, urządzeń, licencji oraz elementów infrastruktury technicznej niezbędnych do uruchomienia, utrzymania i eksploatacji rozwiązań cyberbezpieczeństwa wdrażanych w ramach projektu „Cyberbezpieczne Wodociągi”. Dostarczone urządzenia i licencje muszą służyć zwiększeniu poziomu cyberbezpieczeństwa infrastruktury wodociągowej Zamawiającego, w szczególności środowiska związanego z funkcjonowaniem oczyszczalni, stacji uzdatniania wody, komunikacją z obiektami wodociągowymi, systemami IT/OT/ICS/SCADA/PLC oraz procesami zapewnienia ciągłości dostaw wody. Zamówienie obejmuje dostawę, instalację, podstawową konfigurację, uruchomienie, dokumentację oraz przekazanie do eksploatacji sprzętu i licencji opisanych w niniejszym OPZ. 2. Cel zamówienia Celem zamówienia jest zapewnienie infrastruktury technicznej niezbędnej do: 1. zabezpieczenia brzegu sieci i komunikacji z obiektami wodociągowymi; 2. wdrożenia segmentacji lub przygotowania środowiska do segmentacji; 3. zapewnienia infrastruktury serwerowej dla systemów bezpieczeństwa; 4. zapewnienia przestrzeni dyskowej i repozytorium backupowego; 5. umożliwienia automatycznego wykonywania kopii bezpieczeństwa; 6. zapewnienia podtrzymania zasilania kluczowych urządzeń; 7. uporządkowania infrastruktury w szafie RACK; 8. dostarczenia stacji przesiadkowych wykorzystywanych w procesach wod-kan; 9. dostarczenia 7 licencji ochrony endpoint z ochroną ransomware i sandboxingiem; 10. dostarczenia oprogramowania i licencji do serwera; 11. zapewnienia oprogramowania do kopii zapasowych wraz z przestrzenią chmurową; 12. zapewnienia warunków do wdrożenia systemu monitorowania, SIEM oraz hardeningu. 3. Charakter zamówienia Zamówienie ma charakter dostawowy z elementami instalacji, podstawowej konfiguracji, uruchomienia i dokumentacji. Dostarczony sprzęt musi być fabrycznie nowy, kompletny, wolny od wad fizycznych i prawnych, niewadliwy licencyjnie oraz dopuszczony do obrotu na rynku polskim lub europejskim. Zamawiający nie dopuszcza sprzętu używanego, odnawianego, powystawowego, poleasingowego ani pochodzącego z nieautoryzowanego kanału dystrybucji. 4. Informacje o środowisku Zamawiającego Informacje o środowisku Zamawiającego zostały podane w celu umożliwienia Wykonawcom prawidłowego doboru sprzętu, licencji oraz akcesoriów. Zamawiający nie udostępnia w OPZ haseł, danych dostępowych, szczegółowej adresacji, szczegółowych reguł bezpieczeństwa, informacji o niewyeliminowanych podatnościach ani innych informacji, których ujawnienie mogłoby zwiększyć ryzyko cyberbezpieczeństwa. 4.1. Informacje ogólne 1. Lokalizacje objęte projektem obejmują obiekty wodociągowe, w tym oczyszczalnie oraz stacje uzdatniania wody. 2. Infrastruktura wodociągowa funkcjonuje w odrębnych sieciach względem urzędu. 3. W środowisku Zamawiającego występują systemy PLC związane z wod-kan. 4. Zamawiający posiada sterowniki PLC sprzężone z panelami operatorskimi HMI. 5. Sterownik PLC służy do komunikacji z urządzeniami wyposażonymi w lokalne układy sterowania, sterowania pracą oczyszczalni, pobierania danych z czujników pomiarowych, archiwizacji oraz wizualizacji danych. 6. Zamawiający nie posiada obecnie dokumentacji sieci ani schematu logicznego możliwego do udostępnienia Wykonawcy na etapie postępowania. 7. Zamawiający przewiduje możliwość udostępnienia wybranej dokumentacji technicznej systemów oczyszczalni po podpisaniu oświadczenia o poufności albo po zawarciu umowy. 4.2. Informacje o sieci i urządzeniach 1. Zamawiający obecnie nie stosuje VLAN-ów ani segmentacji sieci. 2. W obiektach wodno-kanalizacyjnych brak jest obecnie segmentacji sieci. 3. Urządzenia nie obsługują SNMP, Syslog, API lub innych mechanizmów integracji. 4. Zamawiający posiada aktualne kopie konfiguracji urządzeń sieciowych. 4.3. Informacje o serwerach i systemach 1. Zamawiający posiada obecnie 1 serwer fizyczny; w ramach projektu przewidziano zakup 1 dodatkowego serwera fizycznego przeznaczonego na rozwiązania cyberbezpieczeństwa. 2. Obecnie Zamawiający nie posiada serwerów wirtualnych objętych projektem. 3. Obecnie Zamawiający nie posiada wdrożonej platformy wirtualizacyjnej. 4. Planowane jest wdrożenie środowiska Hyper-V lub równoważnego. 5. Obecnie wykorzystywane systemy operacyjne to Windows oraz DSM. 6. Planowane jest wykorzystanie systemów Windows Server oraz Linux. 7. Zamawiający obecnie posiada Active Directory. 8. Zamawiający obecnie nie stosuje MFA. 9. Zamawiający obecnie nie stosuje centralnych mechanizmów aktualizacji systemów. 5. Zakres zamówienia Zamówienie obejmuje następujące moduły: Moduł B1 – urządzenie UTM/NGFW/firewall wraz z licencjami; Moduł B2 – jeden serwer fizyczny; Moduł B3 – NAS / repozytorium backupowe; Moduł B4 – UPS wraz z 4 akumulatorami; Moduł B5 – szafa RACK i akcesoria; Moduł B6 – 5 stacji przesiadkowych (laptopów); Moduł B7 – 7 licencji ochrony endpoint z ochroną ransomware i sandboxingiem; Moduł B8 – oprogramowanie i licencje do serwera; Moduł B9 – oprogramowanie do kopii zapasowych wraz z przestrzenią chmurową. Zamawiający dopuszcza możliwość wyceny poszczególnych modułów oddzielnie, przy czym każdy moduł powinien obejmować wszystkie elementy niezbędne do jego prawidłowej dostawy, instalacji, podstawowej konfiguracji, uruchomienia i odbioru. 6. Wymagania wspólne dla wszystkich modułów Wykonawca w zakresie realizowanych modułów zobowiązany jest do: 1. dostarczenia sprzętu fabrycznie nowego; 2. dostarczenia sprzętu z oficjalnego kanału dystrybucji producenta; 3. dostarczenia sprzętu kompletnego i gotowego do pracy po instalacji; 4. dostarczenia legalnych i niewadliwych prawnie licencji; 5. dostarczenia wszystkich elementów montażowych, przewodów, zasilaczy, nośników, licencji, akcesoriów i elementów niezbędnych do prawidłowego uruchomienia dostarczanych urządzeń; 6. instalacji, podstawowej konfiguracji i uruchomienia urządzeń, jeżeli dotyczy danego modułu; 7. wykonania testów poprawności działania dostarczonego sprzętu; 8. przekazania dokumentacji technicznej, gwarancyjnej i licencyjnej; 9. przekazania dokumentacji powykonawczej w zakresie konfiguracji wykonanej przez Wykonawcę; 10. bezpiecznego przekazania haseł, kont administracyjnych, kluczy licencyjnych i danych dostępowych; 11. usunięcia lub dezaktywacji kont technicznych po zakończeniu prac, jeżeli nie są niezbędne do dalszej eksploatacji; 12. zachowania poufności informacji pozyskanych w toku realizacji zamówienia; 13. realizacji prac w sposób minimalizujący wpływ na ciągłość działania systemów Zamawiającego; 14. stosowania zasady minimalnego dostępu; 15. zgłaszania Zamawiającemu problemów, ryzyk lub niezgodności zauważonych w toku realizacji zamówienia. Produkty końcowe: W zależności od zakresu realizowanych modułów Wykonawca dostarczy co najmniej: 1. urządzenie UTM/NGFW/firewall wraz z licencjami; 2. switch zarządzalny 48-portowy PoE; 3. serwer fizyczny; 4. NAS / repozytorium backupowe wraz z dyskami; 5. funkcjonalność automatycznego backupu z wykorzystaniem NAS albo rozwiązania zintegrowanego; 6. UPS; 7. szafę RACK; 8. akcesoria RACK; 9. dwie stacje przesiadkowe; 10. licencje endpoint / antywirus / antyspam / ochrona poczty; 11. dokumentację techniczną; 12. dokumentację gwarancyjną; 13. dokumentację licencyjną; 14. dokumentację powykonawczą; 15. kopie konfiguracji; 16. procedury odtwarzania konfiguracji; 17. procedurę odtwarzania danych z NAS albo systemu backupu; 18. protokoły odbioru. Szczegółowy opis Przedmiotu Zamówienia znajduje się w zapytaniu ofertowym. Warunki udziału: Wiedza i doświadczenie: W celu potwierdzenia spełnienia ww. warunków Wykonawca powinien wykazać, że w okresie ostatnich 3 lat lub jeżeli okres prowadzenia działalności jest krótszy w tym okresie wykonał co najmniej 1 dostawę sprzętu, urządzeń, licencji oraz elementów infrastruktury technicznej niezbędnych do uruchomienia, utrzymania i eksploatacji rozwiązań cyberbezpieczeństwa o wartości nie mniejszej niż co najmniej 50 000,00 zł brutto. Na potwierdzenie spełnienia ww. warunków Wykonawca dołącza do oferty wykaz wykonanych dostaw wraz z referencjami potwierdzającymi ich prawidłową realizację. Zamawiający oceni spełnienie ww. warunków za spełnione na podstawie złożonego oświadczenia oraz załączonych dokumentów. Kryteria oceny ofert: Waga - 60 % Liczba punktów = (C min/Cof) * 100 * waga gdzie: C min – najniższa cena spośród wszystkich ofert, Cof – cena podana w ofercie ocenianej W ramach niniejszego kryterium przyznawane będą punkty za podany w ofercie przez Wykonawcę termin dostawy. Wykonawca, który dostarczy przedmiot umowy w terminie: 14 dni – otrzyma 40 punktów, 15 - 21 dni – otrzyma 20 punktów, 22- 30 dni – otrzyma 10 punktów. Miejsce realizacji: Brok