System typu SIEM

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	System typu SIEM
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Gorzów Wielkopolski
Data publikacji	2025-06-18
Data składania ofert	25/06/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	480000008 Pakiety oprogramowania i systemy informatyczne 487300004 Pakiety oprogramowania zabezpieczającego 720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 722600005 Usługi w zakresie oprogramowania 722200003 Usługi doradcze w zakresie systemów i doradztwo techniczne 722270002 Usługi doradcze w zakresie integracji oprogramowania
Numer przetargu	6335909

<div>
 <h1>Zakup wartości niematerialnych i prawnych w postaci systemu typu SIEM oraz usług doradczych do cyfryzacji przedsiębiorstwa</h1>

<h2>Załączniki</h2>
 <ul>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2110405">Załącznik nr 1 – Formularz oferty</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2110406">Załącznik nr 2 – Oświadczenie Oferenta o spełnianiu warunków udziału</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2110407">Załącznik nr 3 – Oświadczenie Oferenta o braku podstaw do wykluczenia</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2110408">Załącznik nr 4 – Oświadczenie Oferenta o braku powiązań z Zamawiającym</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2110409">Załącznik nr 5 – Oświadczenie Oferenta o niepodleganiu wykluczeniu z postępowania</a></li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>System typu SIEM</h3>
 Przedmioty zamówienia
 Przedmiotem zamówienia jest dostawa, wdrożenie i konfiguracja systemu do gromadzenia i zarządzania logami (Logserwera) oraz systemu typu SIEM w celu centralizacji, analizy i monitorowania logów z różnych źródeł w formie licencji wieczystej lub subskrypcji na okres 3 lata. 
Minimalne wymagania funkcjonalne Log Serwera: 
• Zbieranie logów: 
- Obsługa różnych formatów logów (syslog, Windows Event Logs, pliki tekstowe, itp.) 
- Zdalne zbieranie logów z różnych urządzeń i systemów 
- System musi mieć możliwość przyjmowania i przetwarzania nieograniczonej liczby logów z urządzeń sieciowych, serwerów i innych źródeł, bez konieczności stosowania limitów licencyjnych uzależnionych od liczby logów, urządzeń lub użytkowników. 
- Normalizacja i standaryzacja logów 
- Skalowalność i wydajność zbierania logów. 
• Przechowywanie i indeksowanie: 
- Bezpieczne przechowywanie logów 
- Efektywne indeksowanie logów w celu szybkiego wyszukiwania 
- Kompresja i archiwizacja logów 
- Możliwość definiowania polityk retencji logów. 
• Wyszukiwanie i analiza: 
- Zaawansowane możliwości wyszukiwania logów (filtry, wyrażenia regularne) 
- Wizualizacja danych logów (wykresy, tabele) 
- Raportowanie i generowanie alertów. 
 
Minimalne wymagania funkcjonalne SIEM: 
- Certyfikacja bezpieczeństwa: Oferowane rozwiązanie musi posiadać certyfikat EAL3+ (Evaluation Assurance Level 3 lub wyższy) zgodny z normą Common Criteria, co potwierdza odpowiedni poziom bezpieczeństwa produktu. 
- System musi posiadać możliwość korzystania z wbudowanych reguł XDR. 
- System musi zapewniać pełną, natywną integrację z urządzeniami UTM/NGFW marki Stormshield, umożliwiając ich autoryzację, korelację zdarzeń oraz wizualizację danych. 
• Korelacja zdarzeń: 
- Automatyczna korelacja zdarzeń z różnych źródeł 
- Wykrywanie złożonych i zaawansowanych ataków 
- Definiowanie reguł korelacji. 
• Wykrywanie anomalii: 
- Analiza behawioralna i wykrywanie anomalii 
- Wykorzystanie uczenia maszynowego do wykrywania zagrożeń. 
• Zarządzanie incydentami: 
- Automatyczne generowanie alertów i incydentów 
- Zarządzanie incydentami i przepływem pracy 
- Integracja z systemami zarządzania incydentami (np. systemy ticketingowe lub równoważne narzędzia zarządzania incydentami IT). 
• Raportowanie i zgodność: 
- Generowanie raportów zgodności z normami i regulacjami (np. RODO, PCI DSS lub równoważne) 
- Raportowanie o incydentach bezpieczeństwa. 
• SOAR: 
-Automatyzacja reagowania na incydenty 
- Orkiestracja przepływów pracy 
- Redukcja czasu reakcji na incydenty. 
 
Minimalne wymagania techniczne: 
• System musi zapewniać wydajną i bezpieczną obsługę środowiska o następującej skali: 
- Windows serwer - 110 
- Linux serwer - 50 
- Microsoft AD - 7 
- Wirtualizatory ESX - 16 
- Switch - 430 
- Router/Firewall - 26 
- NAC - 3 
- LoadBalancer - 3 
- Vulnerability Scanner - 1 
- VPN Server - 4 
- DHCP - 25 
- DNS - 10 
• Musi być również skalowalny, tj. umożliwiać łatwe dodawanie nowych źródeł logów bez konieczności wymiany całego rozwiązania 
• Bezpieczeństwo systemu (szyfrowanie danych, kontrola dostępu) 
• System powinien zostać wdrożony w architekturze wysokiej dostępności (HA – High Availability), z zastosowaniem środowiska redundantnego zapewniającego ciągłość działania usług w przypadku awarii pojedynczego komponentu. 
• Wymagana jest możliwość automatycznego przełączania z komponentu aktywnego na zapasowy, bez utraty danych oraz z zachowaniem ciągłości przetwarzania logów. 
• Wykonawca powinien dostarczyć kompletną dokumentację techniczną systemu. 
 
Przedmiotem zamówienia jest również zakup usługi doradczej w zakresie wdrożenia, konfiguracji i integracji rozwiązania, obejmującej kompleksowe uruchomienie oraz integrację rozwiązania z istniejącą infrastrukturą IT Zamawiającego, w zakresie: 
• Wdrożenie skalowalnego logserwera do centralnego gromadzenia logów z różnych źródeł. 
• Konfiguracja systemu SIEM do analizy logów, wykrywania anomalii i generowania alertów. 
• Integracja z innymi elementami środowiska bezpieczeństwa (podano rodzaj i ilość systemów z którymi należy zintegrować rozwiązanie): 
- systemem XDR 
- Windows serwer – 110 
- Linux serwer – 50 
- Microsoft AD - 7 
- Wirtualizatory ESX – 16 
- Switch – 430 
- Router/Firewall – 26 
- NAC – 3 
- LoadBalancer – 3 
- Vulnerability Scanner – 1 
- VPN Server – 4 
- DHCP – 25 
- DNS – 10. 
 
Warunki gwarancji: 
Oferent zobowiązany jest zagwarantować Zamawiającemu, że wdrożony do eksploatacji system będzie wolny od błędów fizycznych oraz sprawny w działaniu, a w szczególności będzie spełniał następujące wymagania: 
1. Zapewni funkcjonalności zgodne z wymaganiami wskazanymi w zapytaniu ofertowym 
2. Nie będzie zawierał błędów uniemożliwiających lub ograniczających eksploatację systemu; 
3. Wszelkie usługi instalacyjno-wdrożeniowe będą kompletne i poprawne; 
4. Okres gwarancji systemu (zgodnie z zadeklarowanym w ofercie) liczony jest od dnia podpisania bez zastrzeżeń protokołu odbioru końcowego przedmiotu zamówienia i wynosi minimum 3 lata. 
5. W ramach gwarancji Wykonawca zobowiązuje się do nieodpłatnego usuwania wszelkich zgłoszonych przez Zamawiającego błędów w funkcjonowaniu systemu, w tym do śledzenia zgłoszeń o awariach systemu i do reagowania na te zgłoszenia niezwłocznie po ich stwierdzeniu. 
6. Czas usunięcia wady – zgodnie z deklarowanym w ofercie, przy założeniu że wynosi max. 7 dni kalendarzowych. 
7. Godziny świadczenia wsparcia: 8 godzin dziennie, 7 dni w tygodniu (8h/7). 
8. Po każdorazowym usunięciu błędu systemu Wykonawca zobowiązany jest do: 
- przetestowania systemu na podatność wystąpienia podobnego lub tego samego błędu; 
- dostarczenia aktualnej dokumentacji systemu. 
 
Dopuszczenie rozwiązań równoważnych: 
Wskazane w zapytaniu parametry techniczne, funkcjonalne i jakościowe mają na celu określenie minimalnych wymagań Zamawiającego i nie wskazują na konkretny produkt ani producenta. Zamawiający dopuszcza składanie ofert równoważnych, pod warunkiem spełnienia wszystkich wskazanych wymagań minimalnych. W przypadku zaoferowania rozwiązań równoważnych, Wykonawca zobowiązany jest wykazać, że oferowane rozwiązanie spełnia wymagania określone przez Zamawiającego, przedstawiając dokumentację techniczną lub inne środki dowodowe potwierdzające równoważność.

Okres gwarancji: min. 3 lata
 
 <h2>Kryteria oceny</h2>
 Cena netto – oferta otrzyma 80 pkt, jeśli wartość oferty będzie najniższa spośród ofert, które wpłyną w odpowiedzi na ogłoszenie. Każda kolejna oferta o wartości większej będzie otrzymywała o 10 pkt. mniej niż poprzednia (do wartości min. 0 pkt.).
 Gwarancja: Oferta otrzyma 10 pkt., jeżeli udzielona gwarancja (min. 3 lata) będzie najdłuższa spośród ofert, które wpłyną. Każda kolejna oferta o krótszym terminie (termin liczony w pełnych miesiącach) będzie otrzymywała o 1 pkt. mniej niż poprzednia, aż do wartości min. 0 pkt.
 Termin usunięcia wad: Oferta otrzyma 10pkt. w przypadku gdy termin usunięcia wad będzie najkrótszy spośród ofert, które wpłyną w odp. na zapytanie. Każda kolejna oferta o dłuższym terminie (liczone w dniach kalendarzowych, max. 7 dni) otrzyma o 1pkt. mniej niż poprzednia do wartości min. 0pkt.
 
 <h2>Warunki zmiany umowy</h2>

1.Zamawiający przewiduje możliwość zmiany umowy, w przypadku, gdy nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu umowy. 
2.Zam. przewiduje możliwość zmiany terminu płatności w przypadku: ograniczenia finansowego po stronie Zam., z przyczyn od niego niezależnych m.in. w sytuacji odstąpienia jednostki przekazującej dofinansowanie od dofinansowania projektu lub opóźnienia w wypłacie. 
3.Zam. przewiduje zmianę w postaci prac/kosztów dodatkowych - za które mogą być uznane te, których na etapie składania ofert nie można było przewidzieć przy zachowaniu należytej staranności przez Oferenta. 
4.Zam. przewiduje możliwość zmiany umowy, w przypadku zaistnienia okoliczności spowodowanych czynnikami zewnętrznymi, np. siła wyższa, nieprzewidziane warunki pogodowe, itp. 
5.Zam. przewiduje możliwość zmiany harmonogramu lub terminu realizacji umowy, które wynikać będą z postanowień umowy Zamawiającego z Instytucją Finansującą, jeśli umowa ta została zawarta lub zmieniona aneksem po udzieleniu zamówienia. Zam. dopuszcza zmianę terminu realizacji przedmiotu zamówienia, w tym wydłużenie terminu realizacji zamówienia m.in. w przypadku zmiany harmonogramu rzeczowo-finansowego projektu stanowiącego integralną część Umowy o dofi. z Instytucją Pośredniczącą. 
6.Zam. dopuszcza także zmianę terminu realizacji umowy, która będzie wynikała z porozumienia zawartego pomiędzy wykonawcą a zamawiającym. Zmiana terminu realizacji zamówienia, o której mowa powyżej może być spowodowana w szczególności: 
- warunkami atmosferycznymi uniemożliwiającymi lub utrudniającymi terminową realizację zamówienia, 
- opóźnieniami w uzyskaniu decyzji administracyjnych czy potrzebnych do realizacji zamówienia zgód, pozwoleń wydanych przez podmioty trzecie, 
- zmianami przepisów prawa mających wpływ na realizację zamówienia, 
- koniecznością wprowadzenia korekty dokumentów bądź wykonaniu innych czynności nie wynikających z winy Oferenta, 
- konieczność zmiany umowy spowodowana jest okolicznościami, których Zamawiający, działając z należytą starannością nie mógł przewidzieć, np. wojna, pandemia, strajki, przerwanie lub zaburzenia w łańcuchu dostaw 
- innych zdarzeń losowych. 
7.W przypadku, gdy Wykonawca, który został wybrany, zrezygnuje z podpisania umowy Zamawiający ma prawo zawrzeć umowę z Wykonawcą, którego oferta uzyskała kolejną najwyższą liczbę punktów. 
8.Zam. może dokonać zmiany umówionego zakresu zamówienia w przypadku: koniecznych lub uzasadnionych zmian w dokumentacji powstałych z przyczyn niemożliwych do przewidzenia, konieczności lub techniczno-ekonomicznej zasadności zastosowania materiałów, podzespołów i urządzeń równoważnych, zamiany materiałów lub urządzeń pod warunkiem, że zmiany te będą korzystne dla Zamawiającego będą to przykładowo okoliczności: powodujące poprawienie parametrów technicznych; wynikające z aktualizacji rozwiązań z uwagi na postęp technologiczny, braku dostępności na rynku lub zmiany obowiązujących przepisów, konieczności wykonania rozwiązań równoważnych wynikających z uwarunkowań technologicznych lub użytkowych, ograniczenia finansowego po stronie Zamawiającego z przyczyn od niego niezależnych; 
9.Zam. przewiduje możliwość zmian, które dotyczą realizacji dodatkowych dostaw, usług od dotychczasowego wykonawcy, nieobjętych zamówieniem podstawowym, o ile staną się niezbędne i zostaną spełnione łącznie następujące warunki: 
a) zmiana wykonawcy nie może zostać dokonana z powodów ekonomicznych lub technicznych, w szczególności dotyczących zamienności lub interoperacyjności sprzętu, usług lub instalacji, zamówionych w ramach zamówienia podstawowego, 
b) zmiana wykonawcy spowodowałaby istotną niedogodność lub znaczne zwiększenie kosztów dla zamawiającego, 
c) wartość zmian nie przekracza 50% wartości zamówienia określonej w pierwotnie w umowie, 
10. Zam. przewiduje możliwość dokonania zmiany w umowie, o ile nie prowadzi ona do zmiany ogólnego charakteru umowy i zostały spełnione łącznie następujące warunki: 
a) konieczność zmiany umowy spowodowana jest okolicznościami, których zamawiający, działając z należytą starannością, nie mógł przewidzieć, 
b) wartość zmian nie przekracza 50% wartości zamówienia określonej pierwotnie w umowie, 
11. Zam. przewiduje zmianę wykonawcy, któremu zamawiający udzielił zamówienia w ten sposób, że ma go zastąpić nowy wykonawca: 
a) w wyniku sukcesji, wstępując w prawa i obowiązki wykonawcy, w następstwie przejęcia, połączenia, podziału, przekształcenia, upadłości, restrukturyzacji, dziedziczenia lub nabycia dotychczasowego wykonawcy lub jego przedsiębiorstwa, o ile nowy wykonawca spełnia warunki udziału w postępowaniu oraz nie pociąga to za sobą innych istotnych zmian umowy, a także nie ma na celu uniknięcia stosowania zasady konkurencyjności, lub 
b) w wyniku przejęcia przez zamawiającego zobowiązań wykonawcy względem jego podwykonawców – w przypadku zmiany podwykonawcy, zamawiający może zawrzeć umowę z nowym podwykonawcą bez zmiany warunków realizacji zamówienia z uwzględnieniem dokonanych płatności z tytułu dotychczas zrealizowanych prac. 
12. Zam. przewiduje zmiany, które nie prowadzą do zmiany ogólnego charakteru umowy, a łączna wartość zmian jest mniejsza niż 140 000 EUR w przypadku dostaw i usług i jednocześnie jest mniejsza od 10% wartości zamówienia określonej pierwotnie w umowie w przypadku zamówień na usługi lub dostawy. 
13. Zam. przewiduje możliwość dokonania istotnych zmian postanowień zawartej umowy, jeżeli konieczność wprowadzenia zmian wynikać będzie z regulacji prawnych wprowadzonych w życie po dacie podpisania umowy, wywołujących potrzebę zmian umowy, wraz ze skutkami wprowadzania takich zmian lub jeżeli wystąpią okoliczności których nie można było przewidzieć w chwili zawarcia umowy. 
14. Wszelkie zmiany i uzupełnienia do umowy między Zam i Wykonawcą mogą być dokonane za zgodą obu stron wyrażoną na piśmie pod rygorem nieważności.
 </div>