Dostawa oprogramowania EDR i antywirusowego

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Dostawy
Tytuł	Dostawa oprogramowania EDR i antywirusowego
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Sanok
Data publikacji	2024-12-24
Data składania ofert	03/01/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	487610000 Pakiety oprogramowania antywirusowego
Numer przetargu	5930994

<body><h1>Ogłoszenie o zamówieniu<br>Dostawy<br>Dostawa oprogramowania EDR i antywirusowego</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>POWIAT SANOCKI</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 370440703</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Rynek 1</span></h3><h3>1.5.2.) Miejscowość:<span>Sanok</span></h3><h3>1.5.3.) Kod pocztowy:<span>38-500</span></h3><h3>1.5.4.) Województwo:<span>podkarpackie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL821 - Krośnieński</span></h3><h3>1.5.7.) Numer telefonu:<span>134652942</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zp@powiat-sanok.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://powiat-sanok.pl/bip/</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Dostawa oprogramowania EDR i antywirusowego</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-86c22a52-5c5f-4e3f-8c18-e011d6468980</span></h3><h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00672178</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2024-12-24</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2024/BZP 00093535/12/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.2.5 Dostawa oprogramowania EDR i antywirusowego</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Zamawiający informuje, iż zamówienie jest finansowane z Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC). Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-86c22a52-5c5f-4e3f-8c18-e011d6468980<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://ezamowienia.gov.pl/pl/</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>1. Wykonawca zamierzający wziąć<br>udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu<br>„Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki<br>korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej<br>https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.<br>2. Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia<br>ani logowania.<br>3. Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści<br>zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa<br>Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.<br>4. Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz<br>informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.<br>W celu prawidłowego korzystania z usług Platformy e-Zamówienia wymagany jest:<br>Komputer PC<br>a. parametry minimum: Intel Core2 Duo, 2 GB RAM, HDD<br>b. zainstalowany jedne z poniższych systemów operacyjnych:<br>1. MS Windows 7 lub nowszy<br>2. OSX/Mac OS 10.10,<br>3. Ubuntu 14.04<br>c. Zainstalowana jedna z poniższych przeglądarek:<br>d. Chrome 66.0 lub nowsza<br>e. Firefox 59.0 lub nowszy<br>f. Safari 11.1 lub nowsza<br>g. Edge 14.0 i nowsze<br>albo<br>Tablet/Telefon<br>a. Parametry minimum: 4 rdzenie procesora, 2GB RAM, Android 6.0 Marshmallow, iOS 10.3<br>b. Przeglądarka Chrome 61 lub nowa<br>Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisji<br>danych SSL, obsługi Java Script, oraz cookies;<br>Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych:<br>1.1 specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2,<br>1.2 format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-8,<br>1.3 oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co<br>do sekundy</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że:<br>1)	Jest administratorem danych osobowych Wykonawcy oraz osób, których dane Wykonawca przekazał w niniejszym postępowaniu;<br>2)	dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego na przedmiotowe zadanie;<br>3)	odbiorcami danych osobowych Wykonawcy będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu przepisy ustawy ustawa z dnia 11 września 2019 r. Prawo zamówień publicznych  (t.j. Dz. U. z 2023 r. poz. 1605 z późn. zm.);<br>4)	dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 97 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;<br>5)	obowiązek podania przez Wykonawcę danych osobowych bezpośrednio go dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;<br>6)	w odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;<br>7)	Wykonawca posiada:<br>−	na podstawie art. 15 RODO prawo dostępu do danych osobowych dotyczących Wykonawcy;<br>−	na podstawie art. 16 RODO prawo do sprostowania danych osobowych, o ile ich zmiana nie skutkuje zmianą wyniku postępowania o udzielenie zamówienia<br>publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie narusza integralności protokołu oraz jego załączników;<br>−	na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;<br>−	prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO;<br>8)	Wykonawcy nie przysługuje:<br>−	w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;<br>−	prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;<br>−	na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych Wykonawcy jest art. 6 ust. 1 lit. c RODO.</span></h3><h3>3.16.) RODO (ograniczenia stosowania):<span>W przypadku, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, Zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.<br>Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą.<br>Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu.<br>W przypadku danych osobowych zamieszczonych przez Zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do Zamawiającego.</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>IN.272.21.2024</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Dostawy</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Oprogramowanie EDR i antywirusowe<br>Zamawiający wymaga aby oprogramowanie antywirusowe instalowane za pomocą agenta na stacjach roboczych posiadało następujące funkcjonalności:<br>1.	System musi wspierać następujące systemy operacyjne:<br>•	Windows 11<br>•	Windows 10<br>•	Windows Server 2022<br>•	Windows Server 2019<br>•	Windows Server 2016<br>•	macOS (Wsparcie dla trzech najnowszysch wersji systemu)<br>•	Ubuntu<br>•	Red Hat Enterprise Linux<br>•	CentOS<br>•	Oracle Linux<br>•	SUSE Linux Enterprise Server (SLES)<br>•	Debian<br>•	Fedora<br>•	iOS 15.0 lub nowszy<br>•	Android 8.0 lub nowszy<br>2.	System musi posiadać konsolę administracyjną w formie interfejsu webowego.<br>3.	System musi wspierać działanie konsoli administracyjnej na przeglądarce:<br>•	Google Chrome<br>•	Microsoft Edge<br>4.	System musi umożliwiać ochronę następujących urządzeń:<br>•	Komputery stacjonarne<br>•	Laptopy<br>•	Urządzenia mobilne<br>•	Serwery<br>•	Wirtualne stacje robocze<br>•	Urządzenia sieciowe<br>•	Urządzenia IoT<br>5.	System musi działać w architekturze 64bit i ARM.<br>6.	System musi posiadać interfejs API z możliwością integracji z innymi systemami. Interfejs API musi posiadać następujące możliwości:<br>•	Uruchamiania zapytań API do zaawansowanego polowania<br>•	Uruchamiania zapytań API zwracających informacje o alertach<br>•	Uruchamiania zapytań API tworzących alerty lub aktualizujących alerty<br>•	Uruchamiania zapytań API eksportujące podstawowe informacje o podatnościach na konkretnych urządzeniach, informacje o konfiguracji, zainstalowanym oprogramowania, podatnościach zainstalowanego oprogramowania oraz porównania ostatniego raportu dot. podatności oprogramowania z obecnym raportem<br>•	Uruchamiania zapytań API automatyzujących pobieranie informacji o śledztwie<br>•	Uruchamianie zapytań API zwracających informacje o zdrowiu urządzenia<br>•	Uruchamianie zapytań API zwracających statystki urządzeń<br>•	Uruchamianie zapytań API zwracających informację o plikach, alertach powiązanych z plikami i urządzeniami oraz statystyk<br>•	Uruchamianie zapytań API zwracających informację o wskaźnikach z możliwości ich tworzenia i usuwania<br>•	Uruchamianie zapytań API zwracających informację o powiązanych adresach IP z alertami oraz statystki adresów IP<br>•	Uruchamianie zapytań API zwracających informację o izolacji urządzeń, uruchomionych skanowaniach na urządzeniach<br>•	Uruchamianie zapytań API zwracających informację na temat rekomendacji dla urządzeń<br>•	Uruchamianie zapytań API zwracających informację o wszystkich zadaniach naprawczych, narażonych urządzeniach i przypisanych im zadaniach naprawczych<br>•	Uruchamianie zapytań API zwracających informację punktową o poziomie zabezpieczenia lub narażenia urządzenia<br>•	Uruchamianie zapytań API zwracających listę podatności wykrytą na zainstalowanym oprogramowaniu<br>•	Uruchamianie zapytań API zwracających informację o alertach z podziałem według użytkownika lub urządzenia<br>•	Uruchamianie zapytań API zwracających listę urządzeń według podatności<br>7.	System nie może wymagać działania na środowisku Active Directory/LDAP. Do identyfikacji powinna być używana własna baza użytkowników i urządzeń z własną kontrolą dostępu opartą na rolach.<br>8.	Systemu musi posiadać możliwość dystrybucji agenta za pomocą:<br>•	Lokalnych skryptów<br>•	GPO<br>•	Microsoft Intune<br>•	System Center Configuration Manager<br>9.	System musi pozwalać na monitorowanie następujących elementów stacji roboczej:<br>•	System operacyjny – w celu badania integralności systemu operacyjnego wykrywając podejrzane działania oraz zapewnienie ochrony przed exploitami<br>•	Zainstalowane aplikacje – monitorowanie aplikacji w tym ich zachowanie i interakcje z systemem<br>•	Sieć – analizowanie połączeń sieciowych w celu wykrywania i blokowania podejrzanych aktywności oraz ataków sieciowych<br>•	Pliki i procesy – monitorowanie i identyfikowanie złośliwego oprogramowania<br>•	Urządzenia peryferyjne – monitorowanie dysków<br>10.	System musi posiadać mechanizmy detekcji i odpowiedzi na zagrożenia wykorzystujące:<br>•	Sensory behawioralne – wbudowane w system Windows, które zbierają i przetwarzają sygnały behawioralne z systemu operacyjnego i wysyłają dane systemu<br>•	Analiza bezpieczeństwa – wykorzystyjące big date’a, uczenie maszynowe i unikalne dane producenta systemu<br>•	Inteligencja zagrożeń – generowana przez zespoły producenta systemu i partnerów, inteligencja zagrożeń pozwala na identyfikację narzędzi, technik i procedur atakujących oraz generowanie alertów gdy są one obserwowane w zebranych danych z sensorów<br>•	Zaawansowane polowanie na zagrożenia – narzędzie oparte na zapytaniach które pozwala proaktywnie znajdować naruszenia i tworzyć niestandardowe wykrycia<br>•	Automatyczne badanie i reagowania – mechanizmy pozwalające na automatyczne badanie i reagowanie na zagrożenia w celu przyspieszenia procesów naprawczych<br>11.	System musi umożliwiać skanowanie komputerów znajdujących się w sieciach LAN oraz WAN.<br>12.	Panel administracyjny systemu musi umożliwiać:<br>•	Zarządzanie lukami bezpieczeństwa, które umożliwia identyfikowanie i priorytetyzowanie lub w zabezpieczeniach oraz podejmowanie działań naprawczych<br>•	Zmniejszanie obszaru podatnego na ataki – minimalizowanie powierzchni ataku poprzez wdrażanie najlepszych praktyk w zakresie konfiguracji zabezpieczeń<br>•	Ochrona nowej generacji – wykorzystuje zaawansowane technologie, takie jak uczenie maszynowe i analiza danych big data, do wykrywania i blokowania zagrożeń<br>•	Wykrywanie i reagowania na punkty końcowe – umożliwia monitorowanie aktywności na punktach końcowych oraz reagowanie na incydenty<br>•	Zautomatyzowane badanie i korygowanie – automatyzuje procesy badania incydentów i wdrażania poprawek co przyspiesza reakcję na zagrożenia<br>•	Scentralizowana konfiguracja i administracja – umożliwia zarządzanie ustawieniami zabezpieczeń i politykami z jednego centralnego panelu<br>•	Integracja z innymi narzędziami – panel administracyjny oferuje interfejs API który umożliwia integrację z innymi systemami zarządzania bezpieczeństwem<br>13.	System musi dostarczać szeroki zakres danych które pomogą w monitorowaniu, wykrywaniu i reagowaniu na zagrożenia:<br>•	Sygnały behawioralne – wbudowane sensory w system operacyjny zbierają i przetwarzają sygnały behawioralne z systemu operacyjnego które są następnie wysyłanie do analizy w chmurze<br>•	Analiza bezpieczeństwa w chmurze – wykorzystując big data, uczenie maszynowe i unikalne dane producenta sygnały behawioralne są tłumaczone na wykrycia i zalecane odpowiedzi na zaawansowane zagrożenia<br>•	Inteligencja zagrożeń – generowana przez zespoły producenta i partnerów inteligencja zagrożeń pozwala na identyfikację narzędzi, technik i procedur atakujących oraz generowanie alertów gdy są one obserwowane w zebranych danych sensorów<br>•	Dane o zagrożeniach i lukach w bezpieczeństwie – system dostarcza informacje na temat zarządzania zagrożeniami i lukami bezpieczeństwa, redukcji powierzchni ataku, ochrony nowej generacji, wykrywania i reagowania w punktach końcowych (EDR), automatycznego badania i remediacji zagrożeń<br>•	Dane logów i zdarzeń – system zbiera logi i zdarzenia z różnych źródeł takich jak system operacyjny, urządzenia sieciowe, aplikacje, co pozwala na kompleksową analizę i monitorowanie bezpieczeństwa<br>•	Dane o urządzeniach – informacje o stanie urządzeń takie jak wersje systemów operacyjnych, zainstalowanych aplikacji, stanu aktualizacji i inne parametry techniczne<br>•	Dane o sieci – informacje o ruchu sieciowym, połączeniach, używanych protokołach i innych aspektach związanych z siecią<br>•	Dane o incydentach – szczegółowe raporty o incydentach bezpieczeństwa, w tym czas wykrycia, źródło zagrożenia, podjęte działania i wyniki analizy<br>•	Dane o zgodności – informacje dotyczące zgodności z politykami bezpieczeństwa i regulacjami, w tym raporty o audytach i zgodności<br>•	Dane o aktywności użytkowników – monitorowanie działań użytkowników takich jak logowania, uruchamianie aplikacji, dostęp do plików i inne aktywności<br>14.	System musi prezentować zebrane dane administratorowi w następujący sposób:<br>•	Dashboard – główny panel administracyjny<br>•	Raporty i analizy – raporty dotyczące stanu bezpieczeństwa, wykrytych zagrożeń oraz działań naprawczych z możliwością eksportu do pliku PDF i CSV<br>•	Alerty i powiadomienia – system wysyła alerty i powiadomienia o wykrytych zagrożeniach oraz podejrzanych aktywnościach<br>15.	System musi umożliwiać wygenerowanie raportów na temat:<br>•	Kondycji urządzenia – podsumowania o stanie urządzeń w organizacji, w tym wersjach systemu operacyjnego, zainstalowanych aplikacji i stanie aktualizacji<br>•	Kontroli urządzenia – prezentujący dane dotyczące zdarzeń związanych z kontrolą urządzeń takich jak połączenia z urządzeniami zewnętrznymi i polityki magazynu danych<br>•	Miesięczny podsumowujący zabezpieczenia – zawierający podsumowanie kluczowych wskaźników bezpieczeństwa takich jak liczba wykrytych zagrożeń, stan ochrony przed zagrożeniami i porównanie wskaźników bezpieczeństwa z innymi organizacjami<br>•	Zagrożeń i luk w zabezpieczeniach – informuje o wykrytych zagrożeniach, ich źródłach, potencjalnych sktutkach oraz działaniach naprawczych podjętych w celu ich eliminacji<br>•	Zgodność – monitorowanie zgodności urządzeń i systemów z politykami bezpieczeństwa oraz regulacjami, dostarczając szczegółowych informacji o audytach i zgodności<br>16.	System musi umożliwiać administratorowi zabezpieczenie panelu administracyjnego poprzez MFA<br>17.	System musi umożliwiać eksportowanie raportów w następujących formatach:<br>•	JSON – poprzez API możliwość pobierania danych jako odpowiedzi JSON<br>•	Pliki do pobrania – poprzez panel administracyjny PDF i CSV. Poprzez API można zapisać pobrane pliki jako XLSX lub TXT<br>•	Delta eksport JSON – ta metoda pozwala na pobranie tylko zmian które zaszły między wybraną a bieżącą datą jest to przydatne do śledzenia nowych, naprawionych i zaktualizowanych luk w zabezpieczeniach<br>18.	System musi umożliwiać tworzenie własnych raportów.</p><h3>4.2.6.) Główny kod CPV:<span>48761000-0 - Pakiety oprogramowania antywirusowego</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>12 miesiące</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.1.) Sposób oceny ofert:<span>Realizacja zamówienia zostanie powierzona Wykonawcy, który spełni wszystkie postawione w Specyfikacji warunki i uzyska najwyższą ilość punktów</span></h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Nie</span></h3><h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>1.	Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku, Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.<br>2.	W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia:<br>a)	oświadczenia o których mowa w pkt. 8.1 SWZ składa z ofertą każdy<br>z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu lub kryteriów selekcji w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu lub kryteriów selekcji.<br>b)	w przypadku, o którym mowa w rozdziale 6.3 SWZ Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy. Oświadczenie należy złożyć wg wymogów załącznika nr 6 do SWZ. Oświadczenie to jest podmiotowym środkiem dowodowym.<br>c)	zobowiązani są oni na wezwanie Zamawiającego, złożyć podmiotowe środki dowodowe, o których mowa w pkt. 8.3 SWZ, przy czym podmiotowe środki dowodowe, o których mowa w pkt. 8.3.1 SWZ składa odpowiednio Wykonawca/Wykonawcy, który/którzy wykazuje/-ą spełnienie warunku.<br>3.	Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców.<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>Rodzaj i zakres zmian umowy oraz warunków ich wprowadzenia  zawiera załącznik nr 2 do SWZ - projekt umowy<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-01-03 12:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>https://ezamowienia.gov.pl/pl/</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-01-03 12:15</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2025-02-01</span></h3></body>