Wdrożenie usług z zakresu cyberbezpieczeństwa

Szkolenia i Edukacja

Tryb zamówienia	Wynik
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Wdrożenie usług z zakresu cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Rudniki
Data publikacji	2024-10-01
Dotyczy zamówienia	07-09-2024/5656656
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 726110006 Usługi w zakresie wsparcia technicznego 722500002 Usługi w zakresie konserwacji i wsparcia systemów 805000009 Usługi szkoleniowe
Numer wyniku	5712036

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Wdrożenie usług z zakresu cyberbezpieczeństwa</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>Gmina Rudniki</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 151398586</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Wojska Polskiego 12A</span></h3><h3>1.5.2.) Miejscowość:<span>Rudniki</span></h3><h3>1.5.3.) Kod pocztowy:<span>46-325</span></h3><h3>1.5.4.) Województwo:<span>opolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL524 - Opolski</span></h3><h3>1.5.7.) Numer telefonu:<span>34 3595072</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>przetargi@rudniki.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.rudniki.pl</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://platformazakupowa.pl/pn/rudniki<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Wdrożenie usług z zakresu cyberbezpieczeństwa<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-d1a3e970-e9b9-4c73-b1c9-4c72f0df7482</span></h3><h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00524820</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2024-10-01</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2023/BZP 00577880/13/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.2 Wdrożenie usług z zakresu cyberbezpieczeństwa</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Cyberbezpieczny samorząd”, który jest realizowany w ramach Programu Operacyjnego Fundusze Europejskie na Rozwój Cyfrowy 2021 – 2027 (FERC) Działanie 2.2 - Wzmocnienie krajowego systemu cyberbezpieczeństwa.<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2024/BZP 00488989</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>PRG.271.15.2024</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.3.) Wartość zamówienia:<span>223577                PLN</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>Część 1</h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3>Część I: Świadczenie usług utrzymania środowiska SIEM/SOC wraz z dostawą i wdrożeniem serwera:<br>1)	Świadczenie usług utrzymania systemu Zarządzania Informacjami i Zdarzeniami Bezpieczeństwa (SIEM) oraz Centrum Operacji Bezpieczeństwa (SOC)<br>a)	Skonfigurowanie w ramach platformy witalizacyjnej funkcjonalności kopii zapasowych i odzyskiwania plików i danych oprogramowania dla środowiska SIEM/SOC<br>b)	Opracowanie i wdrożenie planu zarządzania podatnościami. Wykonawca opracuje i przedstawi plan działania na wypadek krytycznych incydentów bezpieczeństwa, który będzie obejmował:<br>i.	Procedury natychmiastowej reakcji na incydenty,<br>ii.	Procedury powiadamiania odpowiednich służb i zespołów reagowania,<br>iii.	Plany przywracania działania systemów po incydentach,<br>iv.	Procedury analizy incydentów po ich wystąpieniu oraz wdrażania działań zapobiegawczych.<br>c)	Monitorowanie, analiza oraz odpowiedź na incydenty bezpieczeństwa w postaci przekazania pełnej informacji do zespołu IT Zleceniodawcy<br>d)	Sporządzanie okresowych raportów:<br>i.	Comiesięczne raporty szczegółowe z działania systemu SOC/SIEM (20 raportów w ciągu 20 miesięcy)<br>ii.	Kwartalne raporty podsumowujące (1-2 strony) z zaleceniami<br>e)	Wdrożenie zaleceń z raportów kwartalnych, wykonane przez 2-osobowy zespół Wykonawcy w ścisłej współpracy z zespołem IT Zamawiającego<br>2)	Dostawa i wdrożenie serwera wraz z oprogramowaniem dla środowiska SIEM/SOC – obejmujące dostawę, instalację oraz konfigurację sprzętu komputerowego, zgodnie z określoną specyfikacją techniczną.<br>Szczegółowy opis znajduje się się w Opisie przedmiotu zamówienia - załącznik nr 6 do SWZ.<h3>4.5.3.) Główny kod CPV:<span>72611000-6 - Usługi w zakresie wsparcia technicznego</span></h3><h3>4.5.4.) Dodatkowy kod CPV:</h3><p>72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów</p><p>30211000-1 - Komputery wysokowydajne</p><h3>4.5.5.) Wartość części:<span>85366                        PLN</span></h3><h3>Część 2</h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3>Część II: Audyt bezpieczeństwa infrastruktury IT zgodny z wymogami Krajowymi Ramami Interoperacyjności (KRI) oraz wdrożenie zaleceń poaudytowych:<br>1)	Audyt bezpieczeństwa infrastruktury IT:<br>a)	Przegląd i analiza aktualnej infrastruktury IT<br>i.	Dokumentacja i schematy topologii sieci<br>ii.	Inwentaryzacja urządzeń i systemów<br>b)	Przegląd architektury sieci pod kątem bezpieczeństwa teleinformatycznego<br>i.	Analiza segmentacji sieci<br>ii.	Ocena mechanizmów kontroli dostępu<br>c)	Ocena polityk bezpieczeństwa i procedur, w szczególności przeprowadzenie audytu polityki kopii zapasowych i backup-ów, audyt procedur na wypadek awarii<br>i.	Przegląd polityk zarządzania hasłami<br>ii.	Ocena procedur zarządzania incydentami<br>d)	Testy penetracyjne wewnętrzne i analiza podatności<br>i.	Analiza zabezpieczeń urządzeń sieciowych<br>ii.	Analiza podatności systemów operacyjnych<br>iii.	Testy aplikacji webowych i usług sieciowych<br>e)	Testy penetracyjne zewnętrzne i analiza podatności<br>i.	Testy zabezpieczeń firewalli i routerów<br>ii.	Symulacja ataków z zewnątrz<br>f)	Przegląd konfiguracji urządzeń sieciowych i usług<br>i.	Ocena zabezpieczeń protokołów sieciowych<br>ii.	Sprawdzenie konfiguracji urządzeń pod kątem zgodności z najlepszymi praktykami<br>g)	Ocena zgodności z KRI<br>2)	Przygotowanie raportu z audytu:<br>a)	Szczegółowy raport zawierający wyniki audytu<br>b)	Wizualizacja luk i podatności na schematach sieci<br>c)	Identyfikacja luk i podatności w systemach wraz z wyjaśnieniem ich znaczenia i oceną ryzyka (prawdopodobieństwo/zagrożenie)<br>d)	Określenie priorytetów dla działań naprawczych<br>e)	Wnioski i rekomendacje w celu dokładnego rozpoznania i redukcji zidentyfikowanych ryzyka, zagrożeń i podatności oraz wskazanie adekwatnych działań (zaleceń) mających na celu jak najszybsze ich wyeliminowanie<br>3)	Wdrożenie zaleceń, wykonane przez 3-osobowy zespół Wykonawcy w ścisłej współpracy z zespołem IT Zamawiającego:<br>a)	Analiza możliwości technicznych implementacji zaleceń, pod względem urządzeń, konfiguracji, licencji, ciągłości działania sieci i ciągłości dostępu do usług.<br>b)	Dostosowanie infrastruktury do wdrożenia zaleceń<br>i.	Modyfikacja konfiguracji sieci<br>ii.	Aktualizacja oprogramowania i firmware’u<br>c)	Przygotowanie scenariuszy wdrożenia zaleceń, wraz z procedurami roll-back<br>d)	Wykonanie kopii zapasowych wraz z testami odtworzeniowymi<br>e)	Kontrolowane wdrożenie zaleceń w oknach serwisowych (22:00 – 6:00)<br>f)	Monitorowanie i weryfikacja wdrożonych zaleceń<br>4)	Przygotowanie raportu z wdrożenia zaleceń<br>Szczegółowy opis znajduje się się w Opisie przedmiotu zamówienia - załącznik nr 6 do SWZ.<h3>4.5.3.) Główny kod CPV:<span>72800000-8 - Usługi audytu komputerowego i testowania komputerów</span></h3><h3>4.5.5.) Wartość części:<span>88618                        PLN</span></h3><h3>Część 3</h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3>Część III: Usługa szkoleniowa z zakresu Cyberbezpieczeństwa:<br>Przedmiotem zamówienia jest przeprowadzenie 12 szkoleń z tematyki Cyberbezpieczeństwa na przestrzeni 18 miesięcy:<br>1)	ABC Cyberbezpieczeństwa, czas trwania: 2h zegarowe, 4 szkolenia<br>2)	Liderzy Cyberbezpieczeństwa: Szkolenie dla Zarządu, czas trwania: 2h zegarowe, 4 szkolenia<br>3)	Bezpieczeństwo Infrastruktury IT, czas trwania: 2h zegarowe, 4 szkolenia<br>Szczegółowy opis znajduje się się w Opisie przedmiotu zamówienia - załącznik nr 6 do SWZ.<h3>4.5.3.) Główny kod CPV:<span>80500000-9 - Usługi szkoleniowe</span></h3><h3>4.5.5.) Wartość części:<span>19919                        PLN</span></h3><h3>Część 4</h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3>Część IV: Zabezpieczenie infrastruktury IT – Device Hardening:<br>Przedmiotem zamówienia jest usługa zabezpieczenia infrastruktury IT poprzez zastosowanie procesu device hardening (uszczelnienia urządzeń) w celu zwiększenia odporności na potencjalne zagrożenia. Usługa obejmuje szereg działań mających na celu zmniejszenie powierzchni ataku oraz wdrożenie mechanizmów ochrony w urządzeniach takich jak: Serwery fizyczne i wirtualne (do 4 sztuk),Routery i firewalle (do 4 sztuk), Przełączniki sieciowe L2 i L3 (do 12 sztuk), Inne urządzenia sieciowe (drukarki, kamery IP, itp.) (do 5 sztuk). Usługa device hardening obejmuje następujące działania:<br>1)	Analiza i inwentaryzacja urządzeń:<br>a)	Identyfikacja wszystkich urządzeń wchodzących w skład infrastruktury IT<br>b)	Określenie typu, modelu, systemu operacyjnego i roli każdego urządzenia<br>c)	Analiza konfiguracji urządzeń pod kątem potencjalnych luk w zabezpieczeniach<br>2)	Opracowanie planu zabezpieczeń:<br>a)	Opracowanie indywidualnego planu device hardening dla każdego typu urządzenia<br>b)	Uwzględnienie specyfiki i wymagań poszczególnych urządzeń oraz całej infrastruktury<br>c)	Konsultacje z Zamawiającym w celu dostosowania planu do jego potrzeb<br>3)	Wdrożenie zabezpieczeń:<br>a)	Wyłączenie zbędnych usług i protokołów<br>b)	Aktualizacja oprogramowania i firmware'u do najnowszych wersji<br>c)	Utworzenie i egzekwowanie polityki silnych haseł<br>d)	Wdrożenie mechanizmów uwierzytelniania dwuskładnikowego (2FA)<br>e)	Konfiguracja logowania i monitorowania zdarzeń<br>f)	Wdrożenie mechanizmów ochrony przed atakami DDoS<br>g)	Inne działania mające na celu zwiększenie bezpieczeństwa urządzeń<br>4)	Testowanie i weryfikacja:<br>a)	Przeprowadzenie testów penetracyjnych w celu weryfikacji skuteczności wdrożonych zabezpieczeń<br>b)	Analiza wyników testów i ewentualne wprowadzenie dodatkowych zabezpieczeń<br>c)	Sporządzenie raportu z testów i rekomendacji<br>Szczegółowy opis znajduje się się w Opisie przedmiotu zamówienia - załącznik nr 6 do SWZ.<h3>4.5.3.) Główny kod CPV:<span>72250000-2 - Usługi w zakresie konserwacji i wsparcia systemów</span></h3><h3>4.5.5.) Wartość części:<span>29674                        PLN</span></h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>Część 1</h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 1)</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się unieważnieniem</span></h3><h3>5.2.) Podstawa prawna unieważnienia postępowania:<span>art. 255 pkt 2 ustawy</span></h3><h3>5.2.1.) Przyczyna unieważnienia postępowania:</h3><p>Wszystkie oferty zostały odrzucone.</p><h3>Część 2</h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 2)</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się unieważnieniem</span></h3><h3>5.2.) Podstawa prawna unieważnienia postępowania:<span>art. 255 pkt 2 ustawy</span></h3><h3>5.2.1.) Przyczyna unieważnienia postępowania:</h3><p>Wszystkie oferty zostały odrzucone</p><h3>Część 3</h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 3)</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się unieważnieniem</span></h3><h3>5.2.) Podstawa prawna unieważnienia postępowania:<span>art. 255 pkt 2 ustawy</span></h3><h3>5.2.1.) Przyczyna unieważnienia postępowania:</h3><p>Wszystkie oferty zostały odrzucone</p><h3>Część 4</h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA (dla części 4)</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się unieważnieniem</span></h3><h3>5.2.) Podstawa prawna unieważnienia postępowania:<span>art. 255 pkt 2 ustawy</span></h3><h3>5.2.1.) Przyczyna unieważnienia postępowania:</h3><p>Wszystkie oferty zostały odrzucone.</p></body>