Zwiększenie cyberodporności i ciągłości działania Bychawskiego Przedsiębiorstwa Komunalnego Sp. z o.o. poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu.

Zwiększenie cyberodporności i ciągłości działania Bychawskiego Przedsiębiorstwa Komunalnego Sp. z o.o. poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu. 1. Przedmiotem niniejszego zamówienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. Przedmiotem zamówienia w części I jest przeprowadzenie kompleksowego audytu: • Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), • Systemu Zarządzania Ciągłością Działania (SZCD) Szczegółowy opis przedmiotu zamówienia przedstawiony jest w Załączniku nr 2 do SWZ – Szczegółowy opis zamówienia (OPZ) 1. Przedmiotem niniejszego zamówienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. Część II: Obszar kompetencyjny oraz obszar techniczny IT/OT: Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS/IIoT Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS Zadanie 4. Instruktaż z zakresu cyberbezpieczeństwa – specjalistyczne wsparcie doradczo-techniczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS Zadanie 5. Oprogramowanie do badania podatności systemów informatycznych Zadanie 6. Oprogramowanie do ochrony przed ransomware Zadanie 7. Oprogramowanie typu EDR (Endpoint Detection and Response) Zadanie 8. System typu NDR z monitorem sytuacyjnym (Network Detection & Response) Zadanie 9. System typu NGFW (Next Gen FireWall) Zadanie 10. Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT Zadanie 11. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji IT/OT/ICS/IoT. Profesjonalna usługa wdrożenia rozwiązań, również typu open source IT. Zadanie 12. Usługi konfiguracji i hardeningu systemów/urządzeń IT/OT/ICS/IIoT Zadanie 13. Stacja robocza fizyczna z rolą stacji przesiadkowej Zadanie 14. Usługa segmentacji sieci IT/OT/ICS/IIoT Zadanie 15. Serwer do wykonywania kopii zapasowych (System typu NAS) Zadanie 16. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM OT) Zadanie 17. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa. Zadanie 18. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa Zadanie 19. Zarządzalne urządzenia sieciowe z obsługą VLAN, MACsec, standardu 802.1X Zadanie 20. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise Zadanie 21. Oprogramowanie typu ITSM (Information Technology Service Management) Zadanie 22. Oprogramowanie typu MDM (Mobile Device Management) Zadanie 23. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention) Zadanie 24. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT Zadanie 25. Oprogramowanie do zarządzania tożsamością i dostępem Zadanie 26. System typu MFA (dwu-/wieloskładnikowe uwierzytelnianie) Zadanie 27. Klucze sprzętowe U2F Zadanie 28. Sprzętowe sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych – RACK). Zadanie 29. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, XDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT. Zadanie 30. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), ZBFW. Zadanie 31. Usługa Private APN Zadanie 32. Usługa inwentaryzacji aktywów teleinformatycznych IT/OT/ICS/IIoT Zadanie 33. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji IT/OT/ICS/IoT Zadanie 34. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/OT/ICS/IIoT Zadanie 35. Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT Szczegółowy opis przedmiotu zamówienia przedstawiony jest w Załączniku nr 2 do SWZ – Szczegółowy opis zamówienia (OPZ) Warunki udziału: Sytuacja ekonomiczna i finansowa: Wykonawca w okresie realizacji przedmiotu zamówienia musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 500 000,00 zł. Wykonawca utrzyma ważność ubezpieczenia przez cały okres realizacji Umowy. Wiedza i doświadczenie: Dla Części I: 1) Wykonawca musi wykazać, udokumentowane 5 letnie doświadczenie w realizacji audytów i wdrażania systemów bezpieczeństwa. 2) Wykonawca musi wykazać na podstawie przesłania uzupełnionego załącznika nr 4 oraz referencji lub innych dowodów w formie dokumentów sporządzonych przez podmiot dla którego należycie wykonał realizację co najmniej 5 audytów bezpieczeństwa nie później niż w okresie ostatnich 3 lat. Osoby zdolne do wykonania zamówienia: Dla części I: 3) Wykonawca wskaże, co najmniej dwie osoby którymi dysponuje, które będą odpowiedzialne za realizację zadania – specjalistów odpowiedzialnych za wykonanie audytu: posiadających niezbędną wiedzę i doświadczenie. Osoby te muszą co najmniej w okresie 2 lat przed upływem terminu składania ofert być: audytorami zewnętrznymi posiadającym przynajmniej jeden z certyfikatów określonych w Rozporządzeniu Ministra Cyfryzacji z dnia 12.10.2018r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018r. poz. 1999) lub być audytorami wewnętrznymi posiadającymi przynajmniej jeden z certyfikatów określonych w Rozporządzeniu Ministra Cyfryzacji z dnia 12.10.2018r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018r. poz. 1999) lub być audytorami zewnętrznymi systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023. Osoby te muszą posiadać co najmniej dwuletnie doświadczenie w zakresie audytowania systemu zarządzania bezpieczeństwem informacji w oparciu o normę ISO 27001. W tym celu Wykonawca prześle uzupełniony załącznik nr 5 oraz potwierdzi kompetencje pracowników wykazując certyfikaty oraz pozostałe dokumenty wskazujące zdolność realizacji zadania, Sytuacja ekonomiczna i finansowa: Wykonawca w okresie realizacji przedmiotu zamówienia musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 500 000,00 zł. Wykonawca utrzyma ważność ubezpieczenia przez cały okres realizacji Umowy. Wiedza i doświadczenie: Dla Części II: 1) Wykonawca musi wykazać, udokumentowane 5-letnie doświadczenie w sprzedaży oraz wdrażaniu systemów z zakresu cyberbezpieczeństwa. 2) Wykonawca musi wykazać na podstawie przesłania uzupełnionego załącznika nr 4 oraz referencji lub innych dowodów w formie dokumentów sporządzonych przez podmiot dla którego należycie wykonał realizację co najmniej 3 dostaw lub usług związanych z wdrażaniem systemów bezpieczeństwa wykonanych, nie później niż w okresie ostatnich 3 lat lub jeżeli okres prowadzenia działalności jest krótszy, to wykazać, że w tym okresie: wykonał należycie: • Minimum 1 zamówienie na dostawę rozwiązań z zakresu cyberbezpieczeństwa przy czym w skład rozwiązań wchodził minimum serwer, macierz dyskowa, systemy do backup’u o wartości zamówienia nie mniejszej niż 400 000,00 złotych brutto • Minimum 1 zamówienie na dostawę systemów bezpieczeństwa sieci, zapory sieciowe NGFW,IPS,XDR,NDR o wartości zamówienia o wartości zamówienia nie mniejszej niż 400 000,00 złotych brutto • Minimum 1 zamówienie na dostawę systemów bezpieczeństwa klasy SIEM, o wartości zamówienia nie mniejszej niż 600 000,00 złotych brutto Osoby zdolne do wykonania zamówienia: Dla części II: 3) Wskazać co najmniej dwiema osobami którymi dysponuje Wykonawca - specjalistami odpowiedzialnymi za wdrożenia rozwiązań objętych niniejszym przedmiotem zamówienia, posiadającym niezbędną wiedzę i doświadczenie potwierdzone co najmniej 3 letnim stażem pracy związanym z wdrożeniami systemów cyberbezpieczeństwa oraz wykształceniem wyższym na kierunku informatycznym, oraz z ważnymi certyfikatami oferowanych rozwiązań z cyberbezpieczeństwa IT oraz OT na poziomie profesional w tym celu Wykonawca prześle uzupełniony załącznik nr 5 oraz potwierdzi kompetencje pracowników wykazując certyfikaty oraz pozostałe dokumenty wskazujące zdolność realizacji zadania. Kryteria oceny ofert: Cena oferty – 100% W tym kryterium oferta może uzyskać max. 100 punktów 1 % odpowiada punktacji końcowej 1 pkt. Sposób dokonywania oceny wg wzoru: C = Cn : Cb x 100 pkt; gdzie: Cn – cena najniższa, Cb – cena badana Cena oferty – 100% W tym kryterium oferta może uzyskać max. 100 punktów 1 % odpowiada punktacji końcowej 1 pkt. Sposób dokonywania oceny wg wzoru: C = Cn : Cb x 100 pkt; gdzie: Cn – cena najniższa, Cb – cena badana Miejsce realizacji: Bychawa