Dostawa oprogramowania EDR i antywirusowego

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Dostawy
Tytuł	Dostawa oprogramowania EDR i antywirusowego
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Sanok
Data publikacji	2025-04-09
Dotyczy zamówienia	25-12-2024/5930994
Kod CPV	487610000 Pakiety oprogramowania antywirusowego
Numer wyniku	6179858

<body><h1>Ogłoszenie o wyniku postępowania<br>Dostawy<br>Dostawa oprogramowania EDR i antywirusowego</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>POWIAT SANOCKI</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 370440703</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Rynek 1</span></h3><h3>1.5.2.) Miejscowość:<span>Sanok</span></h3><h3>1.5.3.) Kod pocztowy:<span>38-500</span></h3><h3>1.5.4.) Województwo:<span>podkarpackie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL821 - Krośnieński</span></h3><h3>1.5.7.) Numer telefonu:<span>134652942</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zp@powiat-sanok.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://powiat-sanok.pl/bip/</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-86c22a52-5c5f-4e3f-8c18-e011d6468980<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Ogólne usługi publiczne</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Dostawa oprogramowania EDR i antywirusowego<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-86c22a52-5c5f-4e3f-8c18-e011d6468980</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00184140</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-04-09</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2024/BZP 00093535/12/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.2.5 Dostawa oprogramowania EDR i antywirusowego</p><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Tak</span></h3><h3>2.12.) Nazwa projektu lub programu:</h3>Zamawiający informuje, iż zamówienie jest finansowane z Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC). Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny Samorząd” o numerze FERC.02.02-CS.01-001/23<h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2024/BZP 00672178</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>IN.272.21.2024</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.3.) Wartość zamówienia:<span>28846,65                PLN</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Dostawy</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>Oprogramowanie EDR i antywirusowe<br>Zamawiający wymaga aby oprogramowanie antywirusowe instalowane za pomocą agenta na stacjach roboczych posiadało następujące funkcjonalności:<br>1.	System musi wspierać następujące systemy operacyjne:<br>•	Windows 11<br>•	Windows 10<br>•	Windows Server 2022<br>•	Windows Server 2019<br>•	Windows Server 2016<br>•	macOS (Wsparcie dla trzech najnowszysch wersji systemu)<br>•	Ubuntu<br>•	Red Hat Enterprise Linux<br>•	CentOS<br>•	Oracle Linux<br>•	SUSE Linux Enterprise Server (SLES)<br>•	Debian<br>•	Fedora<br>•	iOS 15.0 lub nowszy<br>•	Android 8.0 lub nowszy<br>2.	System musi posiadać konsolę administracyjną w formie interfejsu webowego.<br>3.	System musi wspierać działanie konsoli administracyjnej na przeglądarce:<br>•	Google Chrome<br>•	Microsoft Edge<br>4.	System musi umożliwiać ochronę następujących urządzeń:<br>•	Komputery stacjonarne<br>•	Laptopy<br>•	Urządzenia mobilne<br>•	Serwery<br>•	Wirtualne stacje robocze<br>•	Urządzenia sieciowe<br>•	Urządzenia IoT<br>5.	System musi działać w architekturze 64bit i ARM.<br>6.	System musi posiadać interfejs API z możliwością integracji z innymi systemami. Interfejs API musi posiadać następujące możliwości:<br>•	Uruchamiania zapytań API do zaawansowanego polowania<br>•	Uruchamiania zapytań API zwracających informacje o alertach<br>•	Uruchamiania zapytań API tworzących alerty lub aktualizujących alerty<br>•	Uruchamiania zapytań API eksportujące podstawowe informacje o podatnościach na konkretnych urządzeniach, informacje o konfiguracji, zainstalowanym oprogramowania, podatnościach zainstalowanego oprogramowania oraz porównania ostatniego raportu dot. podatności oprogramowania z obecnym raportem<br>•	Uruchamiania zapytań API automatyzujących pobieranie informacji o śledztwie<br>•	Uruchamianie zapytań API zwracających informacje o zdrowiu urządzenia<br>•	Uruchamianie zapytań API zwracających statystki urządzeń<br>•	Uruchamianie zapytań API zwracających informację o plikach, alertach powiązanych z plikami i urządzeniami oraz statystyk<br>•	Uruchamianie zapytań API zwracających informację o wskaźnikach z możliwości ich tworzenia i usuwania<br>•	Uruchamianie zapytań API zwracających informację o powiązanych adresach IP z alertami oraz statystki adresów IP<br>•	Uruchamianie zapytań API zwracających informację o izolacji urządzeń, uruchomionych skanowaniach na urządzeniach<br>•	Uruchamianie zapytań API zwracających informację na temat rekomendacji dla urządzeń<br>•	Uruchamianie zapytań API zwracających informację o wszystkich zadaniach naprawczych, narażonych urządzeniach i przypisanych im zadaniach naprawczych<br>•	Uruchamianie zapytań API zwracających informację punktową o poziomie zabezpieczenia lub narażenia urządzenia<br>•	Uruchamianie zapytań API zwracających listę podatności wykrytą na zainstalowanym oprogramowaniu<br>•	Uruchamianie zapytań API zwracających informację o alertach z podziałem według użytkownika lub urządzenia<br>•	Uruchamianie zapytań API zwracających listę urządzeń według podatności<br>7.	System nie może wymagać działania na środowisku Active Directory/LDAP. Do identyfikacji powinna być używana własna baza użytkowników i urządzeń z własną kontrolą dostępu opartą na rolach.<br>8.	Systemu musi posiadać możliwość dystrybucji agenta za pomocą:<br>•	Lokalnych skryptów<br>•	GPO<br>•	Microsoft Intune<br>•	System Center Configuration Manager<br>9.	System musi pozwalać na monitorowanie następujących elementów stacji roboczej:<br>•	System operacyjny – w celu badania integralności systemu operacyjnego wykrywając podejrzane działania oraz zapewnienie ochrony przed exploitami<br>•	Zainstalowane aplikacje – monitorowanie aplikacji w tym ich zachowanie i interakcje z systemem<br>•	Sieć – analizowanie połączeń sieciowych w celu wykrywania i blokowania podejrzanych aktywności oraz ataków sieciowych<br>•	Pliki i procesy – monitorowanie i identyfikowanie złośliwego oprogramowania<br>•	Urządzenia peryferyjne – monitorowanie dysków<br>10.	System musi posiadać mechanizmy detekcji i odpowiedzi na zagrożenia wykorzystujące:<br>•	Sensory behawioralne – wbudowane w system Windows, które zbierają i przetwarzają sygnały behawioralne z systemu operacyjnego i wysyłają dane systemu<br>•	Analiza bezpieczeństwa – wykorzystyjące big date’a, uczenie maszynowe i unikalne dane producenta systemu<br>•	Inteligencja zagrożeń – generowana przez zespoły producenta systemu i partnerów, inteligencja zagrożeń pozwala na identyfikację narzędzi, technik i procedur atakujących oraz generowanie alertów gdy są one obserwowane w zebranych danych z sensorów<br>•	Zaawansowane polowanie na zagrożenia – narzędzie oparte na zapytaniach które pozwala proaktywnie znajdować naruszenia i tworzyć niestandardowe wykrycia<br>•	Automatyczne badanie i reagowania – mechanizmy pozwalające na automatyczne badanie i reagowanie na zagrożenia w celu przyspieszenia procesów naprawczych<br>11.	System musi umożliwiać skanowanie komputerów znajdujących się w sieciach LAN oraz WAN.<br>12.	Panel administracyjny systemu musi umożliwiać:<br>•	Zarządzanie lukami bezpieczeństwa, które umożliwia identyfikowanie i priorytetyzowanie lub w zabezpieczeniach oraz podejmowanie działań naprawczych<br>•	Zmniejszanie obszaru podatnego na ataki – minimalizowanie powierzchni ataku poprzez wdrażanie najlepszych praktyk w zakresie konfiguracji zabezpieczeń<br>•	Ochrona nowej generacji – wykorzystuje zaawansowane technologie, takie jak uczenie maszynowe i analiza danych big data, do wykrywania i blokowania zagrożeń<br>•	Wykrywanie i reagowania na punkty końcowe – umożliwia monitorowanie aktywności na punktach końcowych oraz reagowanie na incydenty<br>•	Zautomatyzowane badanie i korygowanie – automatyzuje procesy badania incydentów i wdrażania poprawek co przyspiesza reakcję na zagrożenia<br>•	Scentralizowana konfiguracja i administracja – umożliwia zarządzanie ustawieniami zabezpieczeń i politykami z jednego centralnego panelu<br>•	Integracja z innymi narzędziami – panel administracyjny oferuje interfejs API który umożliwia integrację z innymi systemami zarządzania bezpieczeństwem<br>13.	System musi dostarczać szeroki zakres danych które pomogą w monitorowaniu, wykrywaniu i reagowaniu na zagrożenia:<br>•	Sygnały behawioralne – wbudowane sensory w system operacyjny zbierają i przetwarzają sygnały behawioralne z systemu operacyjnego które są następnie wysyłanie do analizy w chmurze<br>•	Analiza bezpieczeństwa w chmurze – wykorzystując big data, uczenie maszynowe i unikalne dane producenta sygnały behawioralne są tłumaczone na wykrycia i zalecane odpowiedzi na zaawansowane zagrożenia<br>•	Inteligencja zagrożeń – generowana przez zespoły producenta i partnerów inteligencja zagrożeń pozwala na identyfikację narzędzi, technik i procedur atakujących oraz generowanie alertów gdy są one obserwowane w zebranych danych sensorów<br>•	Dane o zagrożeniach i lukach w bezpieczeństwie – system dostarcza informacje na temat zarządzania zagrożeniami i lukami bezpieczeństwa, redukcji powierzchni ataku, ochrony nowej generacji, wykrywania i reagowania w punktach końcowych (EDR), automatycznego badania i remediacji zagrożeń<br>•	Dane logów i zdarzeń – system zbiera logi i zdarzenia z różnych źródeł takich jak system operacyjny, urządzenia sieciowe, aplikacje, co pozwala na kompleksową analizę i monitorowanie bezpieczeństwa<br>•	Dane o urządzeniach – informacje o stanie urządzeń takie jak wersje systemów operacyjnych, zainstalowanych aplikacji, stanu aktualizacji i inne parametry techniczne<br>•	Dane o sieci – informacje o ruchu sieciowym, połączeniach, używanych protokołach i innych aspektach związanych z siecią<br>•	Dane o incydentach – szczegółowe raporty o incydentach bezpieczeństwa, w tym czas wykrycia, źródło zagrożenia, podjęte działania i wyniki analizy<br>•	Dane o zgodności – informacje dotyczące zgodności z politykami bezpieczeństwa i regulacjami, w tym raporty o audytach i zgodności<br>•	Dane o aktywności użytkowników – monitorowanie działań użytkowników takich jak logowania, uruchamianie aplikacji, dostęp do plików i inne aktywności<br>14.	System musi prezentować zebrane dane administratorowi w następujący sposób:<br>•	Dashboard – główny panel administracyjny<br>•	Raporty i analizy – raporty dotyczące stanu bezpieczeństwa, wykrytych zagrożeń oraz działań naprawczych z możliwością eksportu do pliku PDF i CSV<br>•	Alerty i powiadomienia – system wysyła alerty i powiadomienia o wykrytych zagrożeniach oraz podejrzanych aktywnościach<br>15.	System musi umożliwiać wygenerowanie raportów na temat:<br>•	Kondycji urządzenia – podsumowania o stanie urządzeń w organizacji, w tym wersjach systemu operacyjnego, zainstalowanych aplikacji i stanie aktualizacji<br>•	Kontroli urządzenia – prezentujący dane dotyczące zdarzeń związanych z kontrolą urządzeń takich jak połączenia z urządzeniami zewnętrznymi i polityki magazynu danych<br>•	Miesięczny podsumowujący zabezpieczenia – zawierający podsumowanie kluczowych wskaźników bezpieczeństwa takich jak liczba wykrytych zagrożeń, stan ochrony przed zagrożeniami i porównanie wskaźników bezpieczeństwa z innymi organizacjami<br>•	Zagrożeń i luk w zabezpieczeniach – informuje o wykrytych zagrożeniach, ich źródłach, potencjalnych sktutkach oraz działaniach naprawczych podjętych w celu ich eliminacji<br>•	Zgodność – monitorowanie zgodności urządzeń i systemów z politykami bezpieczeństwa oraz regulacjami, dostarczając szczegółowych informacji o audytach i zgodności<br>16.	System musi umożliwiać administratorowi zabezpieczenie panelu administracyjnego poprzez MFA<br>17.	System musi umożliwiać eksportowanie raportów w następujących formatach:<br>•	JSON – poprzez API możliwość pobierania danych jako odpowiedzi JSON<br>•	Pliki do pobrania – poprzez panel administracyjny PDF i CSV. Poprzez API można zapisać pobrane pliki jako XLSX lub TXT<br>•	Delta eksport JSON – ta metoda pozwala na pobranie tylko zmian które zaszły między wybraną a bieżącą datą jest to przydatne do śledzenia nowych, naprawionych i zaktualizowanych luk w zabezpieczeniach<br>18.	System musi umożliwiać tworzenie własnych raportów.<br>19. Minimalny termin ważności licencji 12 miesięcy.</p><h3>4.5.3.) Główny kod CPV:<span>48761000-0 - Pakiety oprogramowania antywirusowego</span></h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>1</span></h3><h3>6.1.1.) Liczba otrzymanych ofert wariantowych:<span>0</span></h3><h3>6.1.2.) Liczba ofert dodatkowych:<span>0</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>1</span></h3><h3>6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego:<span>0</span></h3><h3>6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG:<span>0</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem:<span>42559,67 PLN</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>42559,67 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>42559,67 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>OPTEAM SPÓŁKA AKCYJNA</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>008033000</span></h3><h3>7.3.4) Miejscowość:<span>TAJĘCINA</span></h3><h3>7.3.5) Kod pocztowy:<span>36-002</span></h3><h3>7.3.6.) Województwo:<span>podkarpackie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2025-01-22</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>42559,67 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:<span>30 dni</span></h3></body>