Dostawa w formie elektronicznej subskrypcji systemu uwierzytelniania wieloskładnikowego wraz z usługą wdrożenia na urządzeniach będących w zasobach Zamawiającego

1. Przedmiotem zamówienia jest dostawa w formie elektronicznej 4000 szt. subskrypcji systemu uwierzytelniania wieloskładnikowego MFA na okres 12 miesięcy wraz z usługą wdrożenia na 2 urządzeniach Kemp LoadMaster LX-25 będących w zasobach Zamawiającego. Szczegółowy opis przedmiotu zamówienia określony został w umowie, której projekt stanowi załącznik do SWZ.2. Dostarczone licencje muszą zostać przypisane do istniejącej instancji (Tenant/Account) wykorzystywanej przez Zamawiającego, w taki sposób, aby wszystkie licencje były zarządzane z jednej konsoli administracyjnej (konsoli zarządzającej systemem MFA).3. Dostarczone rozwiązanie musi obsługiwać co najmniej jedną z następujących metod uwierzytelniania wieloskładnikowego: aplikacja mobilna, powiadomienia push, jednorazowe hasła OTP, klucze FIDO2 lub SMS.4. Dostarczone rozwiązanie musi zostać wdrożone w taki sposób, aby nie powodowało konieczności wykonania przez Zamawiającego migracji istniejących użytkowników ani urządzeń końcowych funkcjonujących w infrastrukturze Zamawiającego.5. Dostarczone rozwiązanie musi zapewniać usługi integracyjne, obejmujące API obsługujące co najmniej: systemy Fudo, ManageEngine ADManager Plus, Trellix, KEMP, a także standardowe mechanizmy RADIUS oraz LDAP – w zakresie metod oferowanych w ramach dostarczonego systemu.6. Zamawiający w swojej infrastrukturze posiada 300 (słownie: trzysta) aktywnych subskrypcji Cisco Duo Essentials Edition, wykorzystywanych w środowisku produkcyjnym. W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany będzie do dostarczenia dodatkowych 300 licencji, których okres subskrypcji zakończy się nie wcześniej niż w dniu 24 marca 2027 r., w celu zapewnienia pełnego pokrycia potrzeb Zamawiającego. W przypadku zaoferowania rozwiązania Cisco Duo, Zamawiający przekaże Wykonawcy numer konta (Tenant) w systemie Cisco Duo, celem przypisania nowych licencji do istniejącego konta Zamawiającego.7. Wymagania Zamawiającego dotyczące zapewnienia odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych:1) Zamawiający, działając jako administrator danych osobowych w rozumieniu art. 4 pkt 7 RODO, wymaga, aby przetwarzanie danych osobowych w ramach oferowanego rozwiązania odbywało się przy zapewnieniu wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, spełniających wymogi określone w art. 28 ust. 1 RODO. W szczególności Zamawiający wymaga, aby: a) oferowane rozwiązanie realizowane było w środowisku, w którym wdrożono polityki ochrony danych osobowych zgodne z RODO, b) powierzone w ramach oferowanego rozwiązania dane przetwarzane były wyłącznie przez osoby upoważnione,c) powierzone w ramach oferowanego rozwiązania dane przetwarzane były przez personel przeszkolony w zakresie ochrony danych osobowych,d) transmisja danych osobowych w celu uwierzytelnienia osoby odbywała się w postaci zaszyfrowanej,e) powierzone przez administratora dane osobowe przechowywane były w postaci zaszyfrowanej,f) oferowane rozwiązanie zapewniało zdolności do szybkiego przywrócenia dostępności powierzonych przez administratora danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,g) infrastruktura, w której realizowane jest oferowane rozwiązanie, zabezpieczona była środkami kontroli dostępu fizycznego,h) oferowane rozwiązanie zostało zaprojektowane zgodnie z zasadą „privacy by design”,i) na wszystkich stacjach, na których przetwarza się powierzone dane osobowe w ramach oferowanego rozwiązania, zapewniono oprogramowanie antywirusowe.Spełnienie powyższych wymagań będzie weryfikowane na podstawie Arkusza weryfikacji w zakresie ochrony danych osobowych, o którym mowa w pkt. VII SWZ.