Dostawa i wdrożenie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Gminnego Zakładu Wodociągów, Kanalizacji i Oczyszczania w Majdanie Królewskim

Przedmiotem zamówienia jest dostawa, wdrożenie, konfiguracja i uruchomienie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Gminnego Zakładu Wodociągów, Kanalizacji i Oczyszczania w Majdanie Królewskim. Szczegółowy opis przedmiotu zamówienia określony jest w załączniku nr 3 do SWZ - Szczegółowy OPZ. Zakres zamówienia obejmuje w szczególności niżej wskazane obszary, przy czym podział na obszar IT i OT ma charakter porządkujący opis przedmiotu zamówienia i nie stanowi podziału zamówienia na części. Obszar IT obejmuje: - Centralny System Cyberbezpieczeństwa SIEM/SOAR - 1 lic. - Serwery klasy enterprise wraz z systemem operacyjnym i wirtualizacją, pracujące w architekturze klastra HA - 2 szt. - Macierz dyskowa IT z dyskami enterprise do klastra HA - 1 szt. - Urządzenie UTM obejmujące funkcjonalności firewall, IPS/IDS oraz filtracji aplikacyjnej - 1 szt. - Switch zarządzalny 48-portowy, główny - 3 szt. - UPS do szaf rackowych IT - 1 szt. - Licencja oprogramowania antywirusowego/EDR dla środowiska IT - 1 lic. Obszar OT obejmuje: - Serwer klasy enterprise dedykowany do obsługi aplikacji przemysłowych SCADA i PLC oraz integracji z centralnym systemem SIEM/SOAR - 1 szt. - Switch zarządzalny dla obiektów technologicznych OT - 3 szt. - UPS dedykowany do obiektów OT - 1 szt. - Licencja oprogramowania antywirusowego/EDR dla SCADA i OT - 1 lic. Zamawiający nie wymaga odbycia wizji lokalnej. Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 bz dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało: - produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa; - produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.