Cybersecurity – Cybersecure Waterworks

Zapytanie ofertowe dotyczące dostawy sprzętu i oprogramowania informatycznego wraz z wdrożeniem do Gminnego Zakładu Usług Komunalnych w Dołhobyczowie w ramach projektu pn. ,,Cyberbezpieczne Wodociągi" dofinansowanego w ramach Konkursu Grantowego ,, Cyberbezpieczne Wodociągi" (numer naboru: KPOD.05.10-CW.01-001/25) finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach Inwestycji C3.1.1 ,, Cyberbezpieczeństwo - CyberPL". Przedmiotem zamówienia jest dostawa sprzętu i oprogramowania, wraz z usługami towarzyszącymi, zgodnie z poniższym zestawieniem: 1) Serwer – 1 szt. Serwer rack maks. 2U, wyposażony w procesor serwerowy min. 16-rdzeniowy, 128 GB RAM DDR5 ECC, 4 dyski SSD 960 GB Hot-Plug, sprzętowy kontroler RAID, redundantne zasilacze, interfejsy sieciowe 10 GbE oraz kartę sieciową 10/25 GbE. Wymagane mechanizmy TPM 2.0, bezpiecznego uruchamiania, zdalnego zarządzania i monitorowania sprzętu. Gwarancja producenta min. 36 miesięcy, z naprawą w miejscu instalacji. 2) System operacyjny serwera Windows Server 2025 Standard lub rozwiązanie równoważne, z licencjami obejmującymi wszystkie fizyczne rdzenie procesora, możliwością uruchomienia minimum dwóch maszyn wirtualnych oraz odpowiednią liczbą licencji dostępowych dla użytkowników lub urządzeń. 3) Serwery NAS - 2 szt. Urządzenia rack wyposażone w minimum 4 zatoki dyskowe, procesor dwurdzeniowy, pamięć RAM ECC, minimum 2 porty 1 GbE oraz obsługę RAID, migawek, replikacji danych i wykonywania kopii zapasowych. Każde urządzenie wyposażone w 2 dyski HDD o pojemności minimum 4 TB. Gwarancja min. 36 miesięcy. 4) Przełączniki sieciowe zarządzalne – 2 szt. Minimum 24 porty 1 GbE RJ45 oraz 6 portów 1/10 GbE SFP+, obsługa VLAN, routingu, agregacji łączy, redundancji, ACL, uwierzytelniania 802.1X, monitorowania i zdalnego zarządzania. Gwarancja minimum 60 miesięcy. 5) Zasilacze awaryjne UPS – 2 szt. UPS o mocy 3000 VA / 3000 W, architektura line-interactive, możliwość montażu rack/tower, pełna sinusoida, możliwość podłączenia zewnętrznych modułów bateryjnych, karta sieciowa SNMP oraz oprogramowanie do monitorowania i bezpiecznego zamykania systemów. Wymagany czas podtrzymania: minimum 20 minut przy pełnym obciążeniu, z uwzględnieniem odpowiednich modułów bateryjnych. 6) System PAM System zarządzania dostępem uprzywilejowanym, zapewniający bezpieczne przechowywanie haseł, kontrolę dostępu administratorów, uwierzytelnianie wieloskładnikowe, nagrywanie i monitorowanie sesji, rejestrowanie działań użytkowników, automatyczną zmianę haseł, obsługę RDP i SSH oraz generowanie raportów audytowych. Licencja umożliwiająca minimum jedną równoległą sesję. Wsparcie techniczne i aktualizacje przez minimum 12 miesięcy. 7) System ochrony stacji roboczych i serwerów EDR/XDR Centralnie zarządzany system ochrony urządzeń końcowych, zapewniający ochronę przed złośliwym oprogramowaniem i ransomware, monitorowanie zachowań, wykrywanie zagrożeń, analizę incydentów, izolowanie urządzeń, zarządzanie podatnościami oraz raportowanie bezpieczeństwa. Wycena powinna obejmować licencje, konsolę zarządzającą oraz wsparcie techniczne na okres min. 12 miesięcy. Liczba chronionych urządzeń: 5 8) Usługa centralnego gromadzenia i analizy logów – minimum 12 miesięcy Usługa centralnego zbierania, przechowywania, analizy i raportowania zdarzeń pochodzących z urządzeń bezpieczeństwa sieciowego Zamawiającego, obejmująca uruchomienie zbierania logów, ich zabezpieczenie, analizę oraz udostępnienie raportów. 9) Szafa teleinformatyczna i wyposażenie Szafa rack 19", 27U, o szacunkowych wymiarach 800 × 1000 mm, wraz z niezbędnymi elementami montażowymi, zasilającymi i okablowaniem umożliwiającym podłączenie wszystkich dostarczonych urządzeń. 10) Usługi instalacji, konfiguracji i wdrożenia Zakres obejmuje dostawę i montaż sprzętu, konfigurację połączeń sieciowych, przełączników, VLAN i redundancji, uruchomienie serwera i platformy wirtualizacyjnej, konfigurację usług domenowych Active Directory, instalację i konfigurację NAS, PAM i EDR/XDR, integrację urządzeń z usługą analizy logów, konfigurację monitorowania UPS, wykonanie testów oraz przekazanie podstawowej dokumentacji powykonawczej. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 2 do Zapytania. 3. Rozwiązania równoważne. 1) Jeżeli w treści zapytania ofertowego lub w załącznikach wskazano znaki towarowe, patenty, pochodzenie, źródło, szczególny proces, normy, oceny techniczne, specyfikacje techniczne lub systemy referencji technicznych, należy przyjąć, że wskazaniu takiemu towarzyszy dopuszczenie rozwiązań równoważnych. Wskazania te służą wyłącznie określeniu minimalnego standardu jakościowego, technicznego, funkcjonalnego, wydajnościowego lub bezpieczeństwa. 2) Za rozwiązanie równoważne Zamawiający uzna rozwiązanie o takim samym przeznaczeniu, zapewniające parametry, funkcjonalności, jakość, wydajność, poziom bezpieczeństwa, kompatybilność i interoperacyjność nie gorsze niż wymagania minimalne, kompatybilne z pozostałymi elementami przedmiotu zamówienia oraz ze środowiskiem Zamawiającego w zakresie opisanym w opisie przedmiotu zamówienia, niewymagające od Zamawiającego poniesienia dodatkowych nakładów ani zmiany posiadanej infrastruktury. 3) Ocena równoważności dokonywana jest w odniesieniu do wymagań wskazanych w opisie przedmiotu zamówienia, z uwzględnieniem celu, jakiemu dane rozwiązanie ma służyć. Nie podlegają porównaniu cechy właściwe wyłącznie dla konkretnego rozwiązania lub producenta, takie jak nazwy handlowe, zastrzeżone patenty, własnościowe rozwiązania technologiczne lub własnościowe protokoły, o ile zaoferowane rozwiązanie zapewnia realizację wymaganych funkcjonalności w sposób równoważny. 4) W przypadku wymagań dotyczących norm i certyfikatów Zamawiający dopuszcza certyfikaty równoważne, tj. dokumenty wydane przez niezależną jednostkę certyfikującą lub inny uprawniony podmiot, potwierdzające spełnienie wymagań o zakresie merytorycznym odpowiadającym co najmniej wskazanej normie lub certyfikatowi i na co najmniej takim samym poziomie zaawansowania. 5) Ciężar wykazania równoważności spoczywa na Wykonawcy. Wykonawca oferujący rozwiązanie równoważne przedstawia wraz z ofertą opis tego rozwiązania oraz dokumenty potwierdzające jego równoważność, w szczególności karty katalogowe, dokumentację techniczną producenta, oświadczenie producenta, wyniki testów lub certyfikaty. 4. Zamówienie powinno zostać zrealizowane zgodnie z dokumentem pt.: Wytyczne dotyczące realizacji zasad równościowych w ramach funduszy unijnych na lata 2021– 2027 z dnia 10 marca 2025 r. oraz zgodnie z zasadą „nie czyń znaczących szkód” DNSH w rozumieniu art. 17 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852 (Taksonomia UE). 5. Zamawiający nie dopuszcza składania ofert częściowych. 6. Zamawiający nie dokonał podziału zamówienia na części ze względu na kompleksowy i wzajemnie powiązany charakter przedmiotu zamówienia. Poszczególne elementy sprzętowe, programowe oraz usługi objęte zamówieniem mają tworzyć spójne i prawidłowo współpracujące środowisko teleinformatyczne służące zapewnieniu cyberbezpieczeństwa infrastruktury Zamawiającego. Realizacja zamówienia przez jednego Wykonawcę pozwoli na zapewnienie kompatybilności dostarczonych urządzeń i oprogramowania, ich prawidłową konfigurację i integrację, a także jednoznaczne określenie odpowiedzialności za prawidłowe funkcjonowanie całego rozwiązania. Podział zamówienia na części i realizacja poszczególnych elementów przez różnych Wykonawców mogłyby powodować problemy związane z kompatybilnością poszczególnych rozwiązań, koordynacją prac wdrożeniowych oraz ustaleniem odpowiedzialności w przypadku wystąpienia nieprawidłowości. Jednocześnie zakres oraz wartość zamówienia nie powodują, aby brak podziału na części w sposób nieuzasadniony ograniczał konkurencję lub dostęp wykonawców do udziału w postępowaniu. Mając na uwadze powyższe, Zamawiający uznał realizację zamówienia jako jednego, kompleksowego zakresu za rozwiązanie uzasadnio