Dostawa i wdrożenie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla MZWIK w Pilźnie w ramach projektu „Cyberbezpieczne Wodociągi"

Przedmiotem zamówienia jest dostawa, wdrożenie, konfiguracja i uruchomienie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Miejskiego Zakładu Wodociągów i Kanalizacji w Pilźnie. Szczegółowy opis przedmiotu zamówienia określony jest w załączniku nr 3 do SWZ - Szczegółowy OPZ. Zakres zamówienia obejmuje w szczególności niżej wskazane obszary, przy czym podział na obszar IT i OT ma charakter porządkujący opis przedmiotu zamówienia i nie stanowi podziału zamówienia na części. Obszar IT obejmuje: − Centralny System Bezpieczeństwa: SIEM z elementami XDR, EDR i monitoringiem infrastruktury IT, w tym zarządzaniem siecią – 1 szt. − Serwer do rozwiązań cyberbezpieczeństwa – 1 szt. − Pamięć RAM do serwera – 6 szt. − Dysk SSD do serwera – 1 szt. − Dysk HDD SAS do serwera – 4 szt. − Szafa RACK – 1 szt. − Serwer HA – 2 szt. − Macierz do klastra HA – 1 szt. − System operacyjny do serwera – 2 szt. − Wirtualizacja – 1 usługa wdrożenia. − Serwer NAS – 1 szt. − Biblioteka taśmowa – 1 szt. − Oprogramowanie do wykonywania kopii zapasowych – 1 szt. − UTM – 1 szt. − Switch zarządzalny 48-portowy – 1 szt. − UPS – 1 szt. − Oprogramowanie AV – 5 szt. Obszar OT obejmuje: − Zwiększenie cyberbezpieczeństwa systemów sterowania i wizualizacji z uwzględnieniem bezpieczeństwa OT – 1 szt. − Wdrożenie systemów zabezpieczeń sieciowych i monitorowania cyberzagrożeń w obszarze OT – 1 usługa. Zamawiający nie wymaga odbycia wizji lokalnej. Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało: − produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; − produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.