Switche z szyfrowaniem Next Generation Firewal System typu XDR System typu SIEM System typu PAM

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Switche z szyfrowaniem Next Generation Firewal System typu XDR System typu SIEM System typu PAM
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Gorzów Wielkopolski
Data publikacji	2025-05-27
Data składania ofert	04/06/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	312141000 Przełączniki 324200003 Urządzenia sieciowe 324240001 Infrastruktura sieciowa 480000008 Pakiety oprogramowania i systemy informatyczne 487300004 Pakiety oprogramowania zabezpieczającego 486000004 Pakiety oprogramowania dla baz danych i operacyjne 720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 722600005 Usługi w zakresie oprogramowania 722630006 Usługi wdrażania oprogramowania 722200003 Usługi doradcze w zakresie systemów i doradztwo techniczne 722270002 Usługi doradcze w zakresie integracji oprogramowania
Numer przetargu	6281392

<div>
<h1>Zakup środk&oacute;w trwałych, wartości niematerialnych i prawnych oraz usług doradczych do cyfryzacji przedsiębiorstwa</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2064683">Zał. 1 Formularz oferty</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2064688">Zał. 2 Oświadczenie Oferenta o spełnianiu warunk&oacute;w udziału</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2064690">Zał. 3 &ndash; Oświadczenie Oferenta o braku podstaw do wykluczenia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2064701">Zał. 4 Oświadczenie Oferenta o braku powiązań z Zamawiającym</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2064709">Zał. 5 Oświadczenie Oferenta o niepodleganiu wykluczeniu z postępowania</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Switche z szyfrowaniem</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest zakup i dostawa 1 sztuki dedykowanego switcha do szyfrowania transmisji danych warstwy drugiej, z wykorzystaniem protokołu MACsec i algorytmu AES z min. 4 modułami SFP 1Gb/s. W ramach zam&oacute;wienia wymagana jest dostawa fabrycznie nowego urządzenia. Przedmiotem zam&oacute;wienia jest r&oacute;wnież zakup usługi doradczej w zakresie wdrożenia, konfiguracji i integracji rozwiązania, obejmująca kompleksowe uruchomienie oraz integrację rozwiązania z istniejącą infrastrukturą IT Zamawiającego, w zakresie: - Konfiguracja i wdrożenie przełącznik&oacute;w sieciowych obsługujących szyfrowanie danych w warstwie drugiej (MACsec) w kluczowych segmentach sieci, czyli w dostępowym szkielecie sieci. - Konfiguracja szyfrowania ruchu w warstwie 2. - Integracja z istniejącą infrastrukturą sieciową zamawiającego, tj. infrastrukturą opartą o rozwiązania Cisco. Wymagania techniczne urządzenia: &bull; Przełącznik w obudowie rack 1U &bull; 24 porty 10/100/1000Base-T &bull; 4 porty 1G SFP &bull; Switching capacity: min. 128 Gbps &bull; Szyfrowanie MACsec: z użyciem algorytmu min. AES128 &bull; Pełne wsparcie dla standardu IEEE 802.1AE MACsec &bull; Możliwość szyfrowania ruchu na wszystkich portach 1G &bull; Obsługa kluczy statycznych i dynamicznych (802.1X) &bull; Wydajność szyfrowania bez znaczącego wpływu na przepustowość &bull; Pełna funkcjonalność warstwy 2 (VLAN, STP, itp.) &bull; Podstawowa funkcjonalność warstwy 3 (routing statyczny) &bull; Obsługa QoS (Quality of Service) &bull; Zarządzanie przez interfejs CLI i webowy &bull; Obsługa protokoł&oacute;w SNMP, NetFlow &bull; Możliwość integracji z systemami zarządzania siecią &bull; Bezpieczeństwo: - Listy kontroli dostępu (ACL) - Bezpieczeństwo port&oacute;w - Obsługa uwierzytelniania 802.1X - Zarządzanie switchem poprzez CLI, WEB UI oraz port konsolowy. Inne istotne aspekty: &bull; Wykonawca powinien dostarczyć kompletną dokumentację techniczną, kt&oacute;ra umożliwi Zamawiającemu skuteczne zarządzanie i użytkowanie dostarczonego urządzenia. &bull; Możliwość układania w stos (stacking) &bull; Opcjonalna redundancja zasilania. &bull; Dostęp do aktualizacja oprogramowania oraz oprogramowania sprzętowego przez min. 3 lata. Warunki gwarancji: Oferent zobowiązany jest zagwarantować Zamawiającemu, że dostarczone urządzenie oraz wykonane usługi będą wolne od wad fizycznych i prawnych, kompletne oraz zgodne z wymaganiami przedstawionymi w zapytaniu ofertowym, a także że wdrożone rozwiązanie będzie działało poprawnie w środowisku IT Zamawiającego. W szczeg&oacute;lności: 1. Dostarczone urządzenie będzie fabrycznie nowe, pełnowartościowe, nieużywane. 2. Okres gwarancji (zgodnie z zadeklarowanym w ofercie) liczony jest od dnia podpisania bez zastrzeżeń protokołu odbioru końcowego przedmiotu zam&oacute;wienia i wynosi minimum 3 lata. 3. Gwarancja obejmuje wszelkie wady materiałowe, konstrukcyjne oraz produkcyjne urządzenia. 4. Gwarancja obejmuje poprawność działania konfiguracji szyfrowania w warstwie 2, integrację z infrastrukturą Cisco oraz działanie rozwiązania w segmentach sieci wskazanych przez Zamawiającego. 5. W ramach gwarancji Wykonawca zobowiązuje się do: a) nieodpłatnego usuwania wszystkich zgłoszonych przez Zamawiającego usterek w działaniu urządzenia i/lub konfiguracji b) bieżącego monitorowania i reagowania na zgłoszenia awarii, c) testowania po każdej interwencji w celu eliminacji ryzyka powt&oacute;rzenia się błędu, d) dostarczania aktualnej dokumentacji po wprowadzeniu zmian. 6. Czas reakcji - zgodnie z deklarowanym w ofercie, przy założeniu że wynosi max. 7 dni kalendarzowych. 7. Wsparcie dostawcy lub producenta: 8 godzin dziennie, 7 dni w tygodniu (8H/7). Dopuszczenie rozwiązań r&oacute;wnoważnych: Wskazane w zapytaniu parametry techniczne, funkcjonalne i jakościowe mają na celu określenie minimalnych wymagań Zamawiającego i nie wskazują na konkretny produkt ani producenta. Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, pod warunkiem że oferowane urządzenia spełniają wszystkie wymagania opisane w niniejszym zapytaniu, w szczeg&oacute;lności w zakresie funkcjonalności, standard&oacute;w, wydajności oraz zgodności z protokołami. W przypadku zaoferowania rozwiązań r&oacute;wnoważnych, Wykonawca zobowiązany jest wykazać, że oferowany produkt spełnia wymagania określone przez Zamawiającego, przedstawiając dokumentację techniczną lub inne środki dowodowe potwierdzające r&oacute;wnoważność.
Okres gwarancji: min. 3 lata
<h2>Kryteria oceny</h2>
Cena netto &ndash; oferta otrzyma 80 pkt, jeśli wartość oferty będzie najniższa spośr&oacute;d ofert, kt&oacute;re wpłyną w odpowiedzi na ogłoszenie. Każda kolejna oferta o wartości większej będzie otrzymywała o 10 pkt. mniej niż poprzednia (do wartości min. 0 pkt.).
Gwarancja: Oferta otrzyma 10 pkt., jeżeli udzielona gwarancja (min. 3 lata) będzie najdłuższa spośr&oacute;d ofert, kt&oacute;re wpłyną. Każda kolejna oferta o kr&oacute;tszym terminie (termin liczony w pełnych miesiącach) będzie otrzymywała o 1 pkt. mniej niż poprzednia, aż do wartości min. 0 pkt.
Termin usunięcia wad: Oferta otrzyma 10pkt. w przypadku gdy termin usunięcia wad będzie najkr&oacute;tszy spośr&oacute;d ofert, kt&oacute;re wpłyną w odp. na zapytanie. Każda kolejna oferta o dłuższym terminie (liczone w dniach kalendarzowych, max. 7 dni) otrzyma o 1pkt. mniej niż poprzednia do wartości min. 0pkt.
<h3>Next Generation Firewal</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest zakup i dostawa 1 szt. urządzenia typu Firewall Next Generation (NGFW) do zabezpieczenia brzeg&oacute;w sieci IT i OT oraz analizy przechodzącego ruchu sieciowego. W ramach zam&oacute;wienia wymagana jest dostawa fabrycznie nowego urządzenia. Minimalne wymagania techniczne urządzenia: &bull; Wymiary: 1U, 19 cali &bull; Zasilanie: 100-240V, 50-60Hz &bull; Redundantne zasilanie &bull; High Availability (Active/Passive) &bull; Wbudowany dysk i pamięć lokalna na logi &bull; Wydajność (przy włączonych wszystkich modułach bezpieczeństwa): - Przepustowość Firewall (1518-bajtowa ramka danych): min. 18 Gbps - Przepustowość IPS (1518-bajtowa ramka danych): min. 10 Gbps - Przepustowość IPS (pliki HTTP 1 MB): min. 5 Gbps - Przepustowość Antywirusa: min. 3 Gbps - Przepustowość IPSec-AES GCM: min. 4 Gbps - Nowe sesje na sekundę: min. 50 000. &bull; Interfejsy: - Od 8 do 16 interfejs&oacute;w Ethernet 100/1000/2500 - Od 0 do 4 interfejs&oacute;w miedzianych 10 Gb - Od 0 do 8 interfejs&oacute;w światłowodowych 1 Gb - Od 4 do 6 interfejs&oacute;w światłowodowych 10 Gb &bull; VPN: - Liczba tuneli IPSec VPN: min. 1000 - Liczba jednoczesnych połączeń klient&oacute;w SSL VPN: min. 300 &bull; System: - Liczba jednoczesnych sesji: min. 1 000 000 - Liczba reguł filtrowania: min. 32 768 - Liczba tras statycznych: min. 5 120 - Liczba tras dynamicznych: min.10 000 Przedmiotem zam&oacute;wienia jest r&oacute;wnież zakup usługi doradczej w zakresie wdrożenia, konfiguracji i integracji rozwiązania, obejmująca kompleksowe uruchomienie oraz integrację rozwiązania z istniejącą infrastrukturą IT Zamawiającego, w zakresie: &bull; Wdrożenie NGFW w kluczowych punktach sieci Zamawiającego. &bull; Aktywowanie i skonfigurowanie wszystkich moduł&oacute;w bezpieczeństwa, obejmujących: - system wykrywania i zapobiegania włamaniom (IDS/IPS) - filtrowanie adres&oacute;w URL (URL Filtering) - zapobieganie zagrożeniom (Threat Prevention) - analiza zagrożeń w środowisku sanbox w chmurze region Europa - rozwiązanie VPN SSL umożliwiające zdalny dostęp z uwierzytelnianiem wieloskładnikowym - moduł bezpieczeństwa środowisk przemysłowych (OT) z obsługą protokoł&oacute;w: obsługa protokoł&oacute;w przemysłowych (BACnet/IP, CIP, EtherNet/IP, IEC-60870-5-104, Modbus, OPC UA, OPC (DA/HDA/AE), PROFINET IO/RT, UMAS, S7 200-300-400) &bull; Integracja z systemami uwierzytelniania i autoryzacji (np. LDAP, MFA, SIEM, Active Directory) Minimalne wymagania funkcjonalne: &bull; Centralne zarządzanie urządzeniem &bull; Generowanie szczeg&oacute;łowych raport&oacute;w i log&oacute;w &bull; Automatyczne aktualizacje sygnatur i oprogramowania &bull; SIEĆ: - IPv4, IPv6, NAT, PAT, tryb transparentny (bridge)/router/hybrydowy, - dynamiczny routing (RIP, OSPF, BGP), - wielopoziomowe wewnętrzne lub zewnętrzne zarządzanie certyfikatami PKI, - integracja z wieloma bazami użytkownik&oacute;w (np.: ActiveDirectory, LDAP), - policy-based routing (PBR), zarządzanie QoS, VLAN, DHCP klient / relay / serwer, klient NTP, DNS proxy-cache, HTTP proxy, HA, LACP, wsparcie dla Spanning-tree protocol (RSTP/MSTP), SD-WAN. - uwierzytelnianie wieloskładnikowe (MFA). &bull; OCHRONA PRZED ZAGROŻENIAMI: Zapobieganie włamaniom, automatyczne wykrywanie i skanowanie protokoł&oacute;w, inspekcja aplikacji, ochrona przed atakami Denial of Service (DoS), ochrona przed SQL injection, ochrona przed Cross- Site Scripting (XSS), ochrona przed złośliwym kodem Web2.0 i skryptami, wykrywanie trojan&oacute;w, wykrywanie interaktywnych połączeń (botnety, Command &amp; Control), zaawansowane zarządzanie fragmentacją, automatyczna kwarantanna w przypadku ataku, antyspam i antyphishing, reputacja na bazie analizy heurystycznej, wbudowane oprogramowanie antywirusowe (HTTP, SMTP, POP3, FTP), deszyfracja i kontrola ruchu SSL, ochrona VoIP (SIP), dostosowanie polityki filtrowania do zdarzeń bezpieczeństwa, wykrywanie podatności w sieci, wykrywanie niezidentyfikowanych dotychczas zagrożeń r&oacute;żnego typu przy wykorzystaniu Sandboxingu w chmurze, kt&oacute;rego datacenter są w Europie. &bull; KONTROLA SIECI: Firewall/IPS/IDS, Filtrowanie Microsoft Services, przegląd używanych w sieci aplikacji, wykrywanie podatności, filtrowanie oparte o geolokację (kraje, kontynenty), dynamiczna reputacja hosta, filtrowanie adres&oacute;w URL (filtr chmurowy lub wbudowany), transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL), uwierzytelnianie wielu użytkownik&oacute;w w trybie cookies - wiele metod uwierzytelniania gości. &bull; ZARZĄDZANIE: - Zarządzanie przez Interfejs webowy (r&oacute;wnież w języku polskim) i CLI, - Obiektowe zarządzanie politykami, licznik użycia reguł, - Analizator poprawności reguł, globalna / lokalna polityka bezpieczeństwa, - Wbudowane raportowanie i narzędzia do analizy, konfigurowalne raporty, - Logi: anonimizacja, wysyłanie log&oacute;w do serwera syslog: UDP/TC/TLS - SNMP v1, v2, v3 agent IPFIX/NetFlow, - Automatyczne tworzenie kopii zapasowych konfiguracji, - Możliwość integracji przez API. &bull; POUFNOŚĆ: - Site-to-site lub Client-to-site IPSec VPN, zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS, itp.), automatycznie konfigurowany klient SSL VPN (Windows, Android, iOS, itp.). Inne istotne aspekty: &bull; Wykonawca powinien dostarczyć kompletną dokumentację techniczną, kt&oacute;ra umożliwi Zamawiającemu skuteczne zarządzanie i użytkowanie dostarczonego urządzenia. &bull; Certyfikaty zgodności (CE/FCC/CB). &bull; Dostęp do aktualizacji oprogramowania oraz oprogramowania sprzętowego przez min. 3 lata. &bull; Skalowalności przepustowości zapory z 18 Gbps do min. dwukrotnej. Warunki gwarancji: Oferent zobowiązany jest zagwarantować Zamawiającemu, że dostarczone urządzenie typu Firewall NGFW oraz wykonane usługi wdrożeniowe będą wolne od wad fizycznych i prawnych, kompletne, zgodne z wymaganiami przedstawionymi w zapytaniu ofertowym, a także że wdrożone rozwiązanie będzie działało poprawnie w środowisku IT Zamawiającego. W szczeg&oacute;lności: 1. Dostarczone urządzenie będzie fabrycznie nowe, pełnowartościowe, nieużywane. 2. Okres gwarancji (zgodnie z zadeklarowanym w ofercie) liczony jest od dnia podpisania bez zastrzeżeń protokołu odbioru końcowego przedmiotu zam&oacute;wienia i wynosi minimum 3 lata. 3. Gwarancja obejmuje wszelkie wady materiałowe, konstrukcyjne oraz produkcyjne urządzenia. 4. Gwarancja obejmuje poprawne uruchomienie i konfigurację wszystkich wymaganych moduł&oacute;w bezpieczeństwa NGFW. 5, Gwarancja obejmuje r&oacute;wnież poprawność integracji rozwiązania z istniejącymi systemami uwierzytelniania i autoryzacji 6. W ramach gwarancji Wykonawca zobowiązuje się do: a) nieodpłatnego usuwania wszystkich zgłoszonych przez Zamawiającego usterek w działaniu urządzenia i/lub konfiguracji b) bieżącego monitorowania i reagowania na zgłoszenia awarii, c) testowania po każdej interwencji w celu eliminacji ryzyka powt&oacute;rzenia się błędu, d) dostarczania aktualnej dokumentacji po wprowadzeniu zmian. 7. Czas reakcji - zgodnie z deklarowanym w ofercie, przy założeniu że wynosi max. 7 dni kalendarzowych. 8. Wsparcie dostawcy lub producenta: 8 godzin dziennie, 5 dni w tygodniu (8H/5). Dopuszczenie rozwiązań r&oacute;wnoważnych: Wskazane w zapytaniu parametry techniczne, funkcjonalne i jakościowe mają na celu określenie minimalnych wymagań Zamawiającego i nie wskazują na konkretny produkt ani producenta. Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, pod warunkiem spełnienia wszystkich wskazanych wymagań minimalnych. W przypadku zaoferowania rozwiązań r&oacute;wnoważnych, Wykonawca zobowiązany jest wykazać, że oferowany produkt spełnia wymagania określone przez Zamawiającego, przedstawiając dokumentację techniczną lub inne środki dowodowe potwierdzające r&oacute;wnoważność.
Okres gwarancji: min. 3 lata
<h2>Kryteria oceny</h2>
Cena netto &ndash; oferta otrzyma 80 pkt, jeśli wartość oferty będzie najniższa spośr&oacute;d ofert, kt&oacute;re wpłyną w odpowiedzi na ogłoszenie. Każda kolejna oferta o wartości większej będzie otrzymywała o 10 pkt. mniej niż poprzednia (do wartości min. 0 pkt.).
Gwarancja: Oferta otrzyma 10 pkt., jeżeli udzielona gwarancja (min. 3 lata) będzie najdłuższa spośr&oacute;d ofert, kt&oacute;re wpłyną. Każda kolejna oferta o kr&oacute;tszym terminie (termin liczony w pełnych miesiącach) będzie otrzymywała o 1 pkt. mniej niż poprzednia, aż do wartości min. 0 pkt.
Termin usunięcia wad: Oferta otrzyma 10pkt. w przypadku gdy termin usunięcia wad będzie najkr&oacute;tszy spośr&oacute;d ofert, kt&oacute;re wpłyną w odp. na zapytanie. Każda kolejna oferta o dłuższym terminie (liczone w dniach kalendarzowych, max. 7 dni) otrzyma o 1pkt. mniej niż poprzednia do wartości min. 0pkt.
<h3>System typu XDR</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest zakup i dostawa systemu typu XDR (Extended Detection and Response) do ochrony dla łącznie 125 stanowisk roboczych i serwer&oacute;w na okres 3 lat. Minimalne wymagania funkcjonalne systemu: Ochrona: &bull; Rozszerzone wykrywanie, automatyczne reagowanie i analiza zagrożeń cyberbezpieczeństwa dla stacji roboczych i serwer&oacute;w &bull; Rozbudowana analityka wykorzystująca sztuczną inteligencję i uczenie maszynowe &bull; Ochrona wielu platform desktopowych i serwerowych: Windows, Linux &bull; Szyfrowanie dysku z możliwością zdalnej blokady &bull; Wbudowana technologia ochrony przed rootkitami oraz podłączeniem komputera do sieci botnet. &bull; Skanowanie w czasie rzeczywistym otwieranych, zapisywanych i wykonywanych plik&oacute;w &bull; Możliwość wykluczania ze skanowania wybranych plik&oacute;w, katalog&oacute;w, plik&oacute;w na podstawie rozszerzenia, nazwy, sumy kontrolnej oraz lokalizacji pliku &bull; Wykrywanie i usuwanie niebezpiecznych aplikacji, np. adware, spyware, dialer, phishing, narzędzia hakerskie, backdoor &bull; Blokowanie zewnętrznych nośnik&oacute;w danych, w tym: - Pamięci masowych (USB, HDD, SSD) - Pamięci optycznych (CD/DVD) - Urządzeń do tworzenia obraz&oacute;w, drukarek USB - Urządzeń Bluetooth, czytnik&oacute;w kart inteligentnych, modem&oacute;w - Port&oacute;w LPT/COM oraz urządzeń przenośnych &bull; Wbudowana funkcja generowania szczeg&oacute;łowego raportu o stanie systemu (m.in. lista aplikacji, usługi systemowe, aktywne procesy, harmonogram zadań, sterowniki, plik hosts). &bull; Skaner UEFI, wykrywający i blokujący zagrożenia jeszcze przed uruchomieniem systemu operacyjnego. Zarządzanie: &bull; Centralna konsola do zarządzania dostępna z poziomu WWW. &bull; Zabezpieczenie dostępu przez SSL. &bull; Obsługa dwufazowej autoryzacji podczas logowania do konsoli administracyjnej. &bull; Możliwość definiowania zestawu uprawnień dla użytkownik&oacute;w, obejmujących co najmniej: -Zarządzanie politykami bezpieczeństwa. -Generowanie raport&oacute;w. -Zarządzanie licencjami. - Wykonywanie zadań administracyjnych. &bull; Automatyczne uruchamianie zadań na podstawie wyzwalaczy: - Wyrażenie CRON. - Codziennie, cotygodniowo, comiesięcznie, corocznie. - Po wystąpieniu nowego zdarzenia. - Po dodaniu agenta do grupy dynamicznej. &bull; Publiczny interfejs REST API do integracji z systemami SIEM, SOAR. &bull; Możliwość odwoływania się do MITRE ATT&amp;CK (lub r&oacute;wnoważny) w analizie zagrożeń. Inne istotne aspekty: &bull; Wykonawca powinien dostarczyć kompletną dokumentację techniczną systemu. &bull; Licencja na system typu XDR dla łącznie 125 stanowisk roboczych i serwer&oacute;w. Przedmiotem zam&oacute;wienia jest r&oacute;wnież zakup usługi doradczej w zakresie wdrożenia, konfiguracji i integracji rozwiązania, obejmująca kompleksowe uruchomienie oraz integrację rozwiązania z istniejącą infrastrukturą IT Zamawiającego, w zakresie: &bull; Wdrożenie rozwiązania typu XDR do monitorowania punkt&oacute;w końcowych, serwer&oacute;w i ruchu sieciowego. &bull; Konfiguracja moduł&oacute;w analizy zagrożeń i automatycznego reagowania na incydenty i polityk bezpieczeństwa. &bull; Integracja z logserwerem i systemem SIEM. Warunki gwarancji: Oferent zobowiązany jest zagwarantować Zamawiającemu, że wdrożony do eksploatacji system będzie wolny od błęd&oacute;w fizycznych oraz sprawny w działaniu, a w szczeg&oacute;lności będzie spełniał następujące wymagania: 1. Zapewni funkcjonalności zgodne z wymaganiami wskazanymi w zapytaniu ofertowym 2. Nie będzie zawierał błęd&oacute;w uniemożliwiających lub ograniczających eksploatację systemu; 3. Wszelkie usługi instalacyjno-wdrożeniowe będą kompletne i poprawne; 4. Okres gwarancji systemu (zgodnie z zadeklarowanym w ofercie) liczony jest od dnia podpisania bez zastrzeżeń protokołu odbioru końcowego przedmiotu zam&oacute;wienia i wynosi minimum 3 lata. 5. W ramach gwarancji Wykonawca zobowiązuje się do nieodpłatnego usuwania wszelkich zgłoszonych przez Zamawiającego błęd&oacute;w w funkcjonowaniu systemu, w tym do śledzenia zgłoszeń o awariach systemu i do reagowania na te zgłoszenia niezwłocznie po ich stwierdzeniu. 6. Czas usunięcia wady &ndash; zgodnie z deklarowanym w ofercie, przy założeniu że wynosi max. 7 dni kalendarzowych. 7. Wsparcie dostawcy lub producenta: 8 godzin dziennie, 5 dni w tygodniu (8H/5). 8. Po każdorazowym usunięciu błędu systemu Wykonawca zobowiązany jest do: - przetestowania systemu na podatność wystąpienia podobnego lub tego samego błędu; - dostarczenia aktualnej dokumentacji systemu. Dopuszczenie rozwiązań r&oacute;wnoważnych: Wskazane w zapytaniu parametry techniczne, funkcjonalne i jakościowe mają na celu określenie minimalnych wymagań Zamawiającego i nie wskazują na konkretny produkt ani producenta. Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, pod warunkiem spełnienia wszystkich wskazanych wymagań minimalnych. W przypadku zaoferowania rozwiązań r&oacute;wnoważnych, Wykonawca zobowiązany jest wykazać, że oferowane rozwiązanie spełnia wymagania określone przez Zamawiającego, przedstawiając dokumentację techniczną lub inne środki dowodowe potwierdzające r&oacute;wnoważność.
Okres gwarancji: min. 3 lata
<h2>Kryteria oceny</h2>
Cena netto &ndash; oferta otrzyma 80 pkt, jeśli wartość oferty będzie najniższa spośr&oacute;d ofert, kt&oacute;re wpłyną w odpowiedzi na ogłoszenie. Każda kolejna oferta o wartości większej będzie otrzymywała o 10 pkt. mniej niż poprzednia (do wartości min. 0 pkt.).
Gwarancja: Oferta otrzyma 10 pkt., jeżeli udzielona gwarancja (min. 3 lata) będzie najdłuższa spośr&oacute;d ofert, kt&oacute;re wpłyną. Każda kolejna oferta o kr&oacute;tszym terminie (termin liczony w pełnych miesiącach) będzie otrzymywała o 1 pkt. mniej niż poprzednia, aż do wartości min. 0 pkt.
Termin usunięcia wad: Oferta otrzyma 10pkt. w przypadku gdy termin usunięcia wad będzie najkr&oacute;tszy spośr&oacute;d ofert, kt&oacute;re wpłyną w odp. na zapytanie. Każda kolejna oferta o dłuższym terminie (liczone w dniach kalendarzowych, max. 7 dni) otrzyma o 1pkt. mniej niż poprzednia do wartości min. 0pkt.
<h3>System typu SIEM</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest dostawa, wdrożenie i konfiguracja systemu do gromadzenia i zarządzania logami (Logserwera) oraz systemu typu SIEM w celu centralizacji, analizy i monitorowania log&oacute;w z r&oacute;żnych źr&oacute;deł w formie licencji wieczystej. Minimalne wymagania funkcjonalne Log Serwera: &bull; Zbieranie log&oacute;w: - Obsługa r&oacute;żnych format&oacute;w log&oacute;w (syslog, Windows Event Logs, pliki tekstowe, itp.) - Zdalne zbieranie log&oacute;w z r&oacute;żnych urządzeń i system&oacute;w - Normalizacja i standaryzacja log&oacute;w - Skalowalność i wydajność zbierania log&oacute;w. &bull; Przechowywanie i indeksowanie: - Bezpieczne przechowywanie log&oacute;w - Efektywne indeksowanie log&oacute;w w celu szybkiego wyszukiwania - Kompresja i archiwizacja log&oacute;w - Możliwość definiowania polityk retencji log&oacute;w. &bull; Wyszukiwanie i analiza: - Zaawansowane możliwości wyszukiwania log&oacute;w (filtry, wyrażenia regularne) - Wizualizacja danych log&oacute;w (wykresy, tabele) - Raportowanie i generowanie alert&oacute;w. Minimalne wymagania funkcjonalne SIEM: &bull; Korelacja zdarzeń: - Automatyczna korelacja zdarzeń z r&oacute;żnych źr&oacute;deł - Wykrywanie złożonych i zaawansowanych atak&oacute;w - Definiowanie reguł korelacji. &bull; Wykrywanie anomalii: - Analiza behawioralna i wykrywanie anomalii - Wykorzystanie uczenia maszynowego do wykrywania zagrożeń. &bull; Zarządzanie incydentami: - Automatyczne generowanie alert&oacute;w i incydent&oacute;w - Zarządzanie incydentami i przepływem pracy - Integracja z systemami zarządzania incydentami (np. systemy ticketingowe lub r&oacute;wnoważne narzędzia zarządzania incydentami IT). &bull; Raportowanie i zgodność: - Generowanie raport&oacute;w zgodności z normami i regulacjami (np. RODO, PCI DSS lub r&oacute;wnoważne) - Raportowanie o incydentach bezpieczeństwa. &bull; SOAR: -Automatyzacja reagowania na incydenty - Orkiestracja przepływ&oacute;w pracy - Redukcja czasu reakcji na incydenty. Minimalne wymagania techniczne: &bull; System musi zapewniać wydajną i bezpieczną obsługę środowiska o następującej skali: - Windows serwer - 110 - Linux serwer - 50 - Microsoft AD - 7 - Wirtualizatory ESX - 16 - Switch - 430 - Router/Firewall - 26 - NAC - 3 - LoadBalancer - 3 - Vulnerability Scanner - 1 - VPN Server - 4 - DHCP - 25 - DNS - 10 &bull; Musi być r&oacute;wnież skalowalny, tj. umożliwiać łatwe dodawanie nowych źr&oacute;deł log&oacute;w bez konieczności wymiany całego rozwiązania &bull; Bezpieczeństwo systemu (szyfrowanie danych, kontrola dostępu) &bull; System powinien zostać wdrożony w architekturze wysokiej dostępności (HA &ndash; High Availability), z zastosowaniem środowiska redundantnego zapewniającego ciągłość działania usług w przypadku awarii pojedynczego komponentu. &bull; Wymagana jest możliwość automatycznego przełączania z komponentu aktywnego na zapasowy, bez utraty danych oraz z zachowaniem ciągłości przetwarzania log&oacute;w. &bull; Wykonawca powinien dostarczyć kompletną dokumentację techniczną systemu. Przedmiotem zam&oacute;wienia jest r&oacute;wnież zakup usługi doradczej w zakresie wdrożenia, konfiguracji i integracji rozwiązania, obejmującej kompleksowe uruchomienie oraz integrację rozwiązania z istniejącą infrastrukturą IT Zamawiającego, w zakresie: &bull; Wdrożenie skalowalnego logserwera do centralnego gromadzenia log&oacute;w z r&oacute;żnych źr&oacute;deł. &bull; Konfiguracja systemu SIEM do analizy log&oacute;w, wykrywania anomalii i generowania alert&oacute;w. &bull; Integracja z innymi elementami środowiska bezpieczeństwa (podano rodzaj i ilość system&oacute;w z kt&oacute;rymi należy zintegrować rozwiązanie): - systemem XDR - Windows serwer &ndash; 110 - Linux serwer &ndash; 50 - Microsoft AD - 7 - Wirtualizatory ESX &ndash; 16 - Switch &ndash; 430 - Router/Firewall &ndash; 26 - NAC &ndash; 3 - LoadBalancer &ndash; 3 - Vulnerability Scanner &ndash; 1 - VPN Server &ndash; 4 - DHCP &ndash; 25 - DNS &ndash; 10. Warunki gwarancji: Oferent zobowiązany jest zagwarantować Zamawiającemu, że wdrożony do eksploatacji system będzie wolny od błęd&oacute;w fizycznych oraz sprawny w działaniu, a w szczeg&oacute;lności będzie spełniał następujące wymagania: 1. Zapewni funkcjonalności zgodne z wymaganiami wskazanymi w zapytaniu ofertowym 2. Nie będzie zawierał błęd&oacute;w uniemożliwiających lub ograniczających eksploatację systemu; 3. Wszelkie usługi instalacyjno-wdrożeniowe będą kompletne i poprawne; 4. Okres gwarancji systemu (zgodnie z zadeklarowanym w ofercie) liczony jest od dnia podpisania bez zastrzeżeń protokołu odbioru końcowego przedmiotu zam&oacute;wienia i wynosi minimum 3 lata. 5. W ramach gwarancji Wykonawca zobowiązuje się do nieodpłatnego usuwania wszelkich zgłoszonych przez Zamawiającego błęd&oacute;w w funkcjonowaniu systemu, w tym do śledzenia zgłoszeń o awariach systemu i do reagowania na te zgłoszenia niezwłocznie po ich stwierdzeniu. 6. Czas usunięcia wady &ndash; zgodnie z deklarowanym w ofercie, przy założeniu że wynosi max. 7 dni kalendarzowych. 7. Godziny świadczenia wsparcia: 8 godzin dziennie, 7 dni w tygodniu (8h/7). 8. Po każdorazowym usunięciu błędu systemu Wykonawca zobowiązany jest do: - przetestowania systemu na podatność wystąpienia podobnego lub tego samego błędu; - dostarczenia aktualnej dokumentacji systemu. Dopuszczenie rozwiązań r&oacute;wnoważnych: Wskazane w zapytaniu parametry techniczne, funkcjonalne i jakościowe mają na celu określenie minimalnych wymagań Zamawiającego i nie wskazują na konkretny produkt ani producenta. Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, pod warunkiem spełnienia wszystkich wskazanych wymagań minimalnych. W przypadku zaoferowania rozwiązań r&oacute;wnoważnych, Wykonawca zobowiązany jest wykazać, że oferowane rozwiązanie spełnia wymagania określone przez Zamawiającego, przedstawiając dokumentację techniczną lub inne środki dowodowe potwierdzające r&oacute;wnoważność.
Okres gwarancji: min. 3 lata
<h2>Kryteria oceny</h2>
Cena netto &ndash; oferta otrzyma 80 pkt, jeśli wartość oferty będzie najniższa spośr&oacute;d ofert, kt&oacute;re wpłyną w odpowiedzi na ogłoszenie. Każda kolejna oferta o wartości większej będzie otrzymywała o 10 pkt. mniej niż poprzednia (do wartości min. 0 pkt.).
Gwarancja: Oferta otrzyma 10 pkt., jeżeli udzielona gwarancja (min. 3 lata) będzie najdłuższa spośr&oacute;d ofert, kt&oacute;re wpłyną. Każda kolejna oferta o kr&oacute;tszym terminie (termin liczony w pełnych miesiącach) będzie otrzymywała o 1 pkt. mniej niż poprzednia, aż do wartości min. 0 pkt.
Termin usunięcia wad: Oferta otrzyma 10pkt. w przypadku gdy termin usunięcia wad będzie najkr&oacute;tszy spośr&oacute;d ofert, kt&oacute;re wpłyną w odp. na zapytanie. Każda kolejna oferta o dłuższym terminie (liczone w dniach kalendarzowych, max. 7 dni) otrzyma o 1pkt. mniej niż poprzednia do wartości min. 0pkt.
<h3>System typu PAM</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest zakup i dostawa systemu typu PAM w celu zarządzania dostępem uprzywilejowanym do wrażliwych system&oacute;w i danych firmy na okres 3 lat. Minimalne wymagania funkcjonalne: &bull; Zarządzanie sesjami uprzywilejowanymi: - Monitorowanie i rejestracja sesji w czasie rzeczywistym - Kontrola dostępu do sesji (dołączanie, udostępnianie, kończenie) - Nagrywanie sesji w formie wideo i tekstowej (OCR). - Wyszukiwanie i odtwarzanie nagranych sesji. &bull; Obsługa r&oacute;żnych protokoł&oacute;w (RDP, SSH, HTTPS, VNC, itp.). &bull; Zarządzanie hasłami: - Bezpieczne przechowywanie i zarządzanie poświadczeniami kont uprzywilejowanych. - Automatyczne zmiany haseł. &bull; Możliwość integracji z istniejącymi systemami zarządzania tożsamością (Active Directory, LDAP). &bull; Kontrola dostępu: - Dostęp &bdquo;Just-in-Time&rdquo; (JIT). - Definiowanie szczeg&oacute;łowych polityk dostępu - Uwierzytelnianie wieloskładnikowe (MFA). &bull; Możliwość integracja z systemami typu SIEM. &bull; Bezpieczeństwo: - Zapobieganie naruszeniom bezpieczeństwa z wykorzystaniem AI. - Ochrona przed wyciekiem danych. - Szyfrowanie danych. &bull; Zgodność z normami i regulacjami, np. RODO, PCI DSS. &bull; Bezagentowy dostęp. &bull; Możliwość pracy w środowisku redundantnym (HA &ndash; High Availability), zapewniającym ciągłość działania w przypadku awarii komponentu systemu. &bull; System musi być skalowalny, tj. umożliwiać zwiększenie liczby obsługiwanych użytkownik&oacute;w, sesji i źr&oacute;deł poświadczeń bez konieczności wymiany całego rozwiązania. &bull; Graficzny interfejs użytkownika (GUI) dostępny przez przeglądarkę internetową, umożliwiający zarządzanie systemem i konfigurację uprawnień. &bull; Generowanie raport&oacute;w i analiz. Wymagania techniczne: &bull; Dostarczenie kompletnego rozwiązania &bdquo;all-in-one&rdquo;. Dostarczenie kompletnego rozwiązania funkcjonalnego spełniającego wszystkie opisane wymagania, możliwego do wdrożenia w jednym pakiecie (w formie maszyny wirtualnej lub zestawu komponent&oacute;w). &bull; Możliwość wdrożenia rozwiązania w formie jednej lub kilku wsp&oacute;łpracujących maszyn wirtualnych, z zachowaniem pełnej funkcjonalności i łatwości instalacji. &bull; Wykonawca powinien dostarczyć kompletną dokumentację techniczną systemu. UWAGA! Dopuszcza się rozwiązania r&oacute;wnoważne funkcjonalnie, spełniające opisane wymagania w innej architekturze, o ile zapewniają pełną zgodność z zakresem funkcjonalnym i technicznym. Przedmiotem zam&oacute;wienia jest r&oacute;wnież zakup usługi doradczej w zakresie wdrożenia, konfiguracji i integracji rozwiązania, obejmująca kompleksowe uruchomienie oraz integrację rozwiązania z istniejącą infrastrukturą IT Zamawiającego, w zakresie: &bull; Wdrożenie systemu PAM do zarządzania dostępem uprzywilejowanym do system&oacute;w i danych krytycznych. &bull; Konfiguracja kontroli sesji, rejestrowania aktywności i pełnego audytu. &bull; Integracja z istniejącymi systemami uwierzytelniania Zamawiającego, w tym: -Active Directory - LDAP - Bazd Danych SQL - Systemem MFA - Systemem SIEM &bull; Integracja z posiadaną infrastrukturą IT, w tym: - Siecią WAN - Siecią LAN - Siecią VPN - Systemami serwerowymi Windows serwer i Linux Ubuntu, itp. - Stacjami roboczymi opartych o Windows 11 - Microsoft AD - Wirtualizatory ESX /Hyper-V - Switch - Router/Firewall - NAC - LoadBalancer - Vulnerability Scanner - VPN Server - DHCP - DNS. Warunki gwarancji: Oferent zobowiązany jest zagwarantować Zamawiającemu, że wdrożony do eksploatacji system będzie wolny od błęd&oacute;w fizycznych oraz sprawny w działaniu, a w szczeg&oacute;lności będzie spełniał następujące wymagania: 1. Zapewni funkcjonalności zgodne z wymaganiami wskazanymi w zapytaniu ofertowym 2. Nie będzie zawierał błęd&oacute;w uniemożliwiających lub ograniczających eksploatację systemu; 3. Wszelkie usługi instalacyjno-wdrożeniowe będą kompletne i poprawne; 4. Okres gwarancji systemu (zgodnie z zadeklarowanym w ofercie) liczony jest od dnia podpisania bez zastrzeżeń protokołu odbioru końcowego przedmiotu zam&oacute;wienia i wynosi minimum 3 lata. 5. W ramach gwarancji Wykonawca zobowiązuje się do nieodpłatnego usuwania wszelkich zgłoszonych przez Zamawiającego błęd&oacute;w w funkcjonowaniu systemu, w tym do śledzenia zgłoszeń o awariach systemu i do reagowania na te zgłoszenia niezwłocznie po ich stwierdzeniu. 6. Czas usunięcia wady &ndash; zgodnie z deklarowanym w ofercie, przy założeniu że wynosi max. 7 dni kalendarzowych. 7. Godziny świadczenia wsparcia: 8 godzin dziennie, 7 dni w tygodniu (8h/7). 8. Po każdorazowym usunięciu błędu systemu Wykonawca zobowiązany jest do: - przetestowania systemu na podatność wystąpienia podobnego lub tego samego błędu; - dostarczenia aktualnej dokumentacji systemu. Dopuszczenie rozwiązań r&oacute;wnoważnych: Wskazane w zapytaniu parametry techniczne, funkcjonalne i jakościowe mają na celu określenie minimalnych wymagań Zamawiającego i nie wskazują na konkretny produkt ani producenta. Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, pod warunkiem spełnienia wszystkich wskazanych wymagań minimalnych. Dopuszcza się rozwiązania r&oacute;wnoważne funkcjonalnie, spełniające opisane wymagania w innej architekturze, o ile zapewniają pełną zgodność z zakresem funkcjonalnym i technicznym. W przypadku zaoferowania rozwiązań r&oacute;wnoważnych, Wykonawca zobowiązany jest wykazać, że oferowane rozwiązanie spełnia wymagania określone przez Zamawiającego, przedstawiając dokumentację techniczną lub inne środki dowodowe potwierdzające r&oacute;wnoważność.
Okres gwarancji: min. 3 lata
<h2>Kryteria oceny</h2>
Cena netto &ndash; oferta otrzyma 80 pkt, jeśli wartość oferty będzie najniższa spośr&oacute;d ofert, kt&oacute;re wpłyną w odpowiedzi na ogłoszenie. Każda kolejna oferta o wartości większej będzie otrzymywała o 10 pkt. mniej niż poprzednia (do wartości min. 0 pkt.).
Gwarancja: Oferta otrzyma 10 pkt., jeżeli udzielona gwarancja (min. 3 lata) będzie najdłuższa spośr&oacute;d ofert, kt&oacute;re wpłyną. Każda kolejna oferta o kr&oacute;tszym terminie (termin liczony w pełnych miesiącach) będzie otrzymywała o 1 pkt. mniej niż poprzednia, aż do wartości min. 0 pkt.
Termin usunięcia wad: Oferta otrzyma 10pkt. w przypadku gdy termin usunięcia wad będzie najkr&oacute;tszy spośr&oacute;d ofert, kt&oacute;re wpłyną w odp. na zapytanie. Każda kolejna oferta o dłuższym terminie (liczone w dniach kalendarzowych, max. 7 dni) otrzyma o 1pkt. mniej niż poprzednia do wartości min. 0pkt.
<h2>Warunki zmiany umowy</h2>
1.Zamawiający przewiduje możliwość zmiany umowy, w przypadku, gdy nastąpi zmiana powszechnie obowiązujących przepis&oacute;w prawa w zakresie mającym wpływ na realizację przedmiotu umowy. 2.Zam. przewiduje możliwość zmiany terminu płatności w przypadku: ograniczenia finansowego po stronie Zam., z przyczyn od niego niezależnych m.in. w sytuacji odstąpienia jednostki przekazującej dofinansowanie od dofinansowania projektu lub op&oacute;źnienia w wypłacie. 3.Zam. przewiduje zmianę w postaci prac/koszt&oacute;w dodatkowych - za kt&oacute;re mogą być uznane te, kt&oacute;rych na etapie składania ofert nie można było przewidzieć przy zachowaniu należytej staranności przez Oferenta. 4.Zam. przewiduje możliwość zmiany umowy, w przypadku zaistnienia okoliczności spowodowanych czynnikami zewnętrznymi, np. siła wyższa, nieprzewidziane warunki pogodowe itp. 5.Zam. przewiduje możliwość zmiany harmonogramu lub terminu realizacji umowy, kt&oacute;re wynikać będą z postanowień umowy Zamawiającego z Instytucją Finansującą, jeśli umowa ta została zawarta lub zmieniona aneksem po udzieleniu zam&oacute;wienia. Zam. dopuszcza zmianę terminu realizacji przedmiotu zam&oacute;wienia, w tym wydłużenie terminu realizacji zam&oacute;wienia m.in. w przypadku zmiany harmonogramu rzeczowo-finansowego projektu stanowiącego integralną część Umowy o dofi. z Instytucją Pośredniczącą. 6.Zam. dopuszcza także zmianę terminu realizacji umowy, kt&oacute;ra będzie wynikała z porozumienia zawartego pomiędzy wykonawcą a zamawiającym. Zmiana terminu realizacji zam&oacute;wienia, o kt&oacute;rej mowa powyżej może być spowodowana w szczeg&oacute;lności: - warunkami atmosferycznymi uniemożliwiającymi lub utrudniającymi terminową realizację zam&oacute;wienia, - op&oacute;źnieniami w uzyskaniu decyzji administracyjnych czy potrzebnych do realizacji zam&oacute;wienia zg&oacute;d, pozwoleń wydanych przez podmioty trzecie, - zmianami przepis&oacute;w prawa mających wpływ na realizację zam&oacute;wienia, - koniecznością wprowadzenia korekty dokument&oacute;w bądź wykonaniu innych czynności nie wynikających z winy Oferenta, - konieczność zmiany umowy spowodowana jest okolicznościami, kt&oacute;rych Zamawiający, działając z należytą starannością nie m&oacute;gł przewidzieć, np. wojna, pandemia, strajki, przerwanie lub zaburzenia w łańcuchu dostaw - innych zdarzeń losowych. 7.W przypadku, gdy Wykonawca, kt&oacute;ry został wybrany, zrezygnuje z podpisania umowy Zamawiający ma prawo zawrzeć umowę z Wykonawcą, kt&oacute;rego oferta uzyskała kolejną najwyższą liczbę punkt&oacute;w. 8.Zam. może dokonać zmiany um&oacute;wionego zakresu zam&oacute;wienia w przypadku: koniecznych lub uzasadnionych zmian w dokumentacji powstałych z przyczyn niemożliwych do przewidzenia, konieczności lub techniczno-ekonomicznej zasadności zastosowania materiał&oacute;w, podzespoł&oacute;w i urządzeń r&oacute;wnoważnych, zamiany materiał&oacute;w lub urządzeń pod warunkiem, że zmiany te będą korzystne dla Zamawiającego będą to przykładowo okoliczności: powodujące poprawienie parametr&oacute;w technicznych; wynikające z aktualizacji rozwiązań z uwagi na postęp technologiczny, braku dostępności na rynku lub zmiany obowiązujących przepis&oacute;w, konieczności wykonania rozwiązań r&oacute;wnoważnych wynikających z uwarunkowań technologicznych lub użytkowych, ograniczenia finansowego po stronie Zamawiającego z przyczyn od niego niezależnych; 9.Zam. przewiduje możliwość zmian, kt&oacute;re dotyczą realizacji dodatkowych dostaw, usług od dotychczasowego wykonawcy, nieobjętych zam&oacute;wieniem podstawowym, o ile staną się niezbędne i zostaną spełnione łącznie następujące warunki: a) zmiana wykonawcy nie może zostać dokonana z powod&oacute;w ekonomicznych lub technicznych, w szczeg&oacute;lności dotyczących zamienności lub interoperacyjności sprzętu, usług lub instalacji, zam&oacute;wionych w ramach zam&oacute;wienia podstawowego, b) zmiana wykonawcy spowodowałaby istotną niedogodność lub znaczne zwiększenie koszt&oacute;w dla zamawiającego, c) wartość zmian nie przekracza 50% wartości zam&oacute;wienia określonej w pierwotnie w umowie, 10. Zam. przewiduje możliwość dokonania zmiany w umowie, o ile nie prowadzi ona do zmiany og&oacute;lnego charakteru umowy i zostały spełnione łącznie następujące warunki: a) konieczność zmiany umowy spowodowana jest okolicznościami, kt&oacute;rych zamawiający, działając z należytą starannością, nie m&oacute;gł przewidzieć, b) wartość zmian nie przekracza 50% wartości zam&oacute;wienia określonej pierwotnie w umowie, 11. Zam. przewiduje zmianę wykonawcy, kt&oacute;remu zamawiający udzielił zam&oacute;wienia w ten spos&oacute;b, że ma go zastąpić nowy wykonawca: a) w wyniku sukcesji, wstępując w prawa i obowiązki wykonawcy, w następstwie przejęcia, połączenia, podziału, przekształcenia, upadłości, restrukturyzacji, dziedziczenia lub nabycia dotychczasowego wykonawcy lub jego przedsiębiorstwa, o ile nowy wykonawca spełnia warunki udziału w postępowaniu oraz nie pociąga to za sobą innych istotnych zmian umowy, a także nie ma na celu uniknięcia stosowania zasady konkurencyjności, lub b) w wyniku przejęcia przez zamawiającego zobowiązań wykonawcy względem jego podwykonawc&oacute;w &ndash; w przypadku zmiany podwykonawcy, zamawiający może zawrzeć umowę z nowym podwykonawcą bez zmiany warunk&oacute;w realizacji zam&oacute;wienia z uwzględnieniem dokonanych płatności z tytułu dotychczas zrealizowanych prac. 12. Zam. przewiduje zmiany, kt&oacute;re nie prowadzą do zmiany og&oacute;lnego charakteru umowy, a łączna wartość zmian jest mniejsza niż 140 000 EUR w przypadku dostaw i usług i jednocześnie jest mniejsza od 10% wartości zam&oacute;wienia określonej pierwotnie w umowie w przypadku zam&oacute;wień na usługi lub dostawy. 13. Zam. przewiduje możliwość dokonania istotnych zmian postanowień zawartej umowy, jeżeli konieczność wprowadzenia zmian wynikać będzie z regulacji prawnych wprowadzonych w życie po dacie podpisania umowy, wywołujących potrzebę zmian umowy, wraz ze skutkami wprowadzania takich zmian lub jeżeli wystąpią okoliczności kt&oacute;rych nie można było przewidzieć w chwili zawarcia umowy. 14. Wszelkie zmiany i uzupełnienia do umowy między Zam i Wykonawcą mogą być dokonane za zgodą obu stron wyrażoną na piśmie pod rygorem nieważności.
</div>