Public tenders for Information systems or technology strategic review and planning services (CPV 72222000-7)

Rinkos konsultacija dėl informacinės sistemos: 1. Techninio aprašymo (specifikacijos) parengimo; 2. Kūrimo ir diegimo paslaugų pirkimo techninės specifikacijos parengimo; 3. Kūrimo ir diegimo techninės priežiūros paslaugų informacinės sistemos kūrimo laikotarpiu.

Numatoma pirkimo vertė grafoje nurodyta "0" reikšmė reikškia, kad numatoma pirkimo vertė nėra viešinama

Lietuvos geologijos tarnybos prie Aplinkos ministerijos (toliau – LGT, perkančioji organizacija), siekdama, kad būtų kokybiškai parengtos planuojamų įsigyti „Požeminio vandens gavybos gręžinių įteisinimo paraiškų vertinimo sistemos plėtros VDV IS platformoje (Palantir Foundry) ir jos integracija su e paslaugų portalo funkcionalumo“ pirkimo techninės specifikacijos ir būtų tinkamai, skaidriai atliktas viešasis pirkimas bei užtikrinti viešųjų pirkimų tikslą – sudaryti pirkimo sutartį, racionaliai naudojant tam skirtas lėšas ir siekiant išsiaiškinti galimą pirkimo kainą bei įvertinti naujas technines galimybes/technologijas, perkančioji organizacija, vadovaujantis Viešųjų pirkimų įstatymo 27 str. 1 d. 1 p., atlieka rinkos konsultaciją

1. Przedmiotem zamówienia jest Dostawa sprzętu komputerowego, oprogramowania wraz z usługą wdrożenia orazwykonanie audytu, przygotowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przeprowadzenieszkoleń, usługa SOC w ramach projektu „Podniesienie poziomu cyberbezpieczeństwa w Głubczyckich Wodociągach iKanalizacji Sp. z o.o." w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo - CyberPL" – Cyberbezpieczne Wodociągi,finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.2. Celem zamówienia jest zapewnienie bezpieczeństwa informacji i ciągłości działania systemów IT/OT wykorzystywanychw zarządzaniu infrastrukturą wodociągową, zgodnie z wymogami Krajowego Planu Odbudowy i Zwiększania Odporności.ZAKRES PRZEDMIOTOWY ZAMÓWIENIA:Przedmiot zamówienia obejmuje:1. Zakup sprzętu komputerowego wraz z profesjonalną usługą wdrożenia2.Zakup oprogramowania wraz z profesjonalną usługą wdrożenia3.Zakup zintegrowanego systemu bezpieczeństwa wraz z wdrożeniem i usługa SOC4.Wykonanie audytu bezpieczeństwa IT i OT5.Przygotowanie dokumentacji SZBI, planów ciągłości działania wraz z audytem SZBI/KRI i szkoleniem6.Szkolenia dla pracowników, kadry zarządzającej oraz szkolenie powiązane z testami socjotechnicznymiWYMAGANIA TECHNICZNE I FUNKCJONALNE:1. Wszystkie dostarczane rozwiązania muszą być fabrycznie nowe, wolne od wad fizycznych i prawnych.2. Dostarczane oprogramowanie musi być licencjonowane na Zamawiającego, z prawem do użytkowania bezterminowo lubprzez okres wskazany w ofercie (min. 36 miesięcy).3. Wykonawca zapewni kompatybilność wszystkich systemów i możliwość ich integracji.4. Rozwiązania muszą być zgodne z obowiązującymi normami i standardami (w szczególności: ISO 27001, NISTCybersecurity Framework, dyrektywa NIS2).GWARANCJA I WSPARCIE TECHNICZNE:1. Wykonawca udzieli gwarancji na dostarczone rozwiązania na okres minimum 36 miesięcy od daty odbioru końcowego.2. W okresie gwarancji Wykonawca zapewni:usuwanie wad i usterek w terminie do 2 dni roboczych od zgłoszenia,helpdesk techniczny (e-mail, telefon) w godzinach 8:00-16:00 dni robocze,zdalny dostęp do systemów w celu diagnostyki i naprawy (za zgodą Zamawiającego),aktualizacje oprogramowania i łatybezpieczeństwa.

Przedmiotem zamówienia jest kompleksowa realizacja usługi bezpieczeństwa systemów teleinformatycznych, obejmująca:1) Etap 1: analiza bezpieczeństwa – obejmująca analizę kluczowych procesów, audyt compliance, przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz skanów podatności w 17 lokalizacjach wskazanych w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 1 do Umowy przez Zamawiającego2) Etap 2: integracja systemu monitorowania zdarzeń Wykonawcy z kluczowymi źródłami danych Zamawiającego oraz przygotowanie do uruchomienia usługi Security Operations Center;3) Etap 3: świadczenie usługi SOC, polegającej na aktywnym monitorowaniu, detekcji i reakcji na incydenty bezpieczeństwa u Zamawiającego.

Wykonanie analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego oraz aktualizacja dokumentacji poprzez wdrożenie systemu zarządzania bezpieczeństwem informacjiW ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwaSzczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji. 2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022. W szczególności wykonawca powinien:Opracować i wdrożyć metodykę szacowania ryzyka, zawierającą:- opis etapu identyfikacji, analizy i oceny ryzyka adekwatny do specyfiki urzędu,- zdefiniowane kryteria wpływu, prawdopodobieństwa i poziomu ryzyka,- opis skali ocen i sposobu kwalifikowania ryzyk (akceptowalne / nieakceptowalne),- zgodność i spójność podejścia w całej organizacji.Przygotować komplet formularzy i narzędzi, w tym:- arkusze oceny ryzyka,- szablony rejestrów ryzyk,- wzór raportu z oceny ryzyka,- instrukcję dla właścicieli ryzyk.Przeprowadzić nadzorowaną ocenę ryzyka, obejmującą:- wsparcie w identyfikacji zasobów i zagrożeń,- nadzorowanie analizy ryzyka przeprowadzanej przez wyznaczone osoby (z udziałem Zamawiającego),- pomoc w dokumentowaniu wyników i zatwierdzeniu oceny ryzyka.Przygotować harmonogramy i warunki ponownych ocen ryzyka, w tym:- określenie częstotliwości ocen (np. corocznie lub po zmianach),- wskazanie sytuacji wyzwalających (np. zmiany systemowe, incydenty, nowe usługi).Wskazać osoby odpowiedzialne za proces, w tym:- pełnomocnika SZBI,- właścicieli ryzyk,- zapewnienie jasnych wytycznych co do ich ról i odpowiedzialności.Stworzyć rejestr ocen ryzyka, zawierający:- identyfikatory aktywów i zagrożeń,- daty ocen i osób przeprowadzających,- poziomy ryzyka i decyzje (zaakceptowano / zredukowano / uniknięto),- historię działań wynikających z ryzyka,- status aktualności i przeglądów.Wskazać i opisać środki ochronne wynikające z oceny ryzyka, w tym:- działania techniczne (np. szyfrowanie, backupy),- działania organizacyjne (np. aktualizacja procedur, zmiana uprawnień),- formułowanie planu postępowania z ryzykiem (z klauzuli 6.1.3),- ustalenie środków ochronnych we współpracy z Zamawiającym

Meteorologinių balionų trajektorijų prognozavimo įrankio prenumeratos paslaugos

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

LITGRID AB (toliau – Perkantysis subjektas) planuoja skelbti IT kompetencijų Pirkimą (toliau – Pirkimas). Perkantysis subjektas siekdamas tinkamai pasiruošti numatomam paskelbti Pirkimui bei vadovaudamasis Lietuvos Respublikos pirkimų, atliekamų vandentvarkos, energetikos, transporto ar pašto paslaugų srities perkančiųjų subjektų įstatymo 39 str. 1 d., vykdo konsultacijas su rinkos dalyviais

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

Finansų valdymo ir buhalterinės apskaitos, darbo užmokesčio, personalo procesų ir užduočių valdymo informacinių sistemų licencijų palaikymo ir naudotojų aptarnavimo paslaugos 12 mėn. laikotarpiu

1. Przedmiotem zamówienia jest zakup i dostawa sprzętu informatycznego i oprogramowania w ramach zadania „Wzmocnienie systemów cyberbezpieczeństwa w Gminie Rawicz” w ramach projektu Cyberbezpieczny Samorząd zgodnie z zakresem i zapisami wynikającymi z niniejszej SWZ wraz z załącznikami.2. W ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwa.Szczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji. 2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022.3. zadanie obejmuje: 1) Opracowanie dokumentacji SZBI dla Urzędy Gminy2) Opracowanie dokumentacji SZBI dla jednostek podległych (17)

1. Przedmiotem niniejszego zamówienia w zakresie Części 2 jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) spełniającego wymagania PN-EN ISO/IEC 27001:2023-08 w zakresie bezpieczeństwa informacji dla Urzędu Gminy Susiec oraz audyt wdrożonego SZBI.2. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 do SWZ.3. Załącznik o którym mowa w pkt 2. zamawiający udostępnia na stronie internetowej, na której została udostępniona SWZ.4. Wszelkie niezbędne materiały do wykonania zamówienia zabezpiecza Wykonawca

Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzeniu w ciągu maksymalnie 70 dni roboczych od dnia podpisania umowy kompleksowych testów bezpieczeństwa w celu identyfikacji podatności, oceny poziomu ryzyka oraz przedstawienia rekomendacji naprawczych dla infrastruktury informatycznej Zamawiającego. 2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

Przedmiotem zamówienia jest przeprowadzenie audytu na zgodność z normą ISO 27001 wraz z testami bezpieczeństwa oraz weryfikacja zgodności Systemu Zarządzania Bezpieczeństwem Informacji funkcjonującego w audytowanej jednostce (Szpitalu) z wymaganiami normy ISO/IEC 27001:2022 oraz ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) z dnia 5 lipca 2018 r. (Dz. U. z 2022 r. poz.1863) Zakres zamówienia objety jest Wniosekiem o wsparcie w zakresie: Zadanie 3: Działania zwiększające poziom cyberbezpieczeństwa szpitalaKoszt 3.22 - Audyt na zgodności z ISO 27001 z testamiSzczegółowy opis przedmiotu zawiera - Załącznik nr 1C do SWZ – Opis przedmiotu zamówienia oraz Załącznik nr 3A do SWZ - projektowane postanowienia umowy.

Pasirengimas Finansų valdymo ir buhalterinės apskaitos, darbo užmokesčio, personalo procesų ir užduočių valdymo informacinių sistemų licencijų palaikymo ir naudotojų aptarnavimo paslaugų viešajam pirkimui. Rinkos konsultacijos tikslas – išanalizuoti rinką, išsiaiškinti įvairius su Pirkimo objektu susijusius klausimus bei informuoti rinkos dalyvius apie ketinimą vykdyti Pirkimą, bei jam keliamus reikalavimus. Rinkos dalyviai iki CVP IS nurodyto termino pabaigos kviečiami pateikti atsakymus į klausimyne pateiktus klausimus, teikti savo siūlymus, rekomendacijas bei įžvalgas Pirkimo dokumentų projektui.

1. Przedmiotem zamówienia jest konfiguracja oraz udostępnienie w modelu Software as a Service (SaaS) systemu informatycznego zapewniającego dostępność cyfrową dokumentów publikowanych przez uczelnię, zgodnie z wytycznymi WCAG 2.1 na poziomie co najmniej AA oraz standardem PDF/UA (ISO 14289). 2. System ma umożliwiać automatyczne przetwarzanie dokumentów w celu zapewnienia ich dostępności dla osób z niepełnosprawnościami, w tym użytkowników technologii asystujących (np. czytników ekranu), w liczbie do 100 000 stron rocznie. 3. W wyniku realizacji zamówienia Zamawiający uzyska: - dostęp do narzędzia do automatycznego zapewniania dostępności cyfrowej dokumentów, - ograniczenie konieczności ręcznego tagowania dokumentów, - możliwość integracji systemu z platformami uczelnianymi (BIP, CMS, repozytoria), - dokumentację systemu i API w języku polskim. 4. Zamówienie obejmuje w szczególności: 1. udostępnienie systemu w modelu SaaS, 2. konfigurację i dostosowanie systemu do potrzeb Zamawiającego, 3. wsparcie techniczne, utrzymanie usługi w okresie dwóch lat od wdrożenia

Część 3 – Opracowanie dokumentacji dotyczącej SZBI i cyberbezpieczeństwa - 1

1. Przedmiotem zamówienia jest: „Usługa Centrum Operacji Bezpieczeństwa (Security Operations Center) wraz z usługą testowania odtworzenia backupu podnosząca poziom cyberbezpieczeństwa systemów teleinformatycznych w SP WZOZ MSWiA w Bydgoszczy z wykorzystaniem posiadanej przez Zamawiającego infrastruktury SIEM” realizowane w ramach inwestycji D1.1.2: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia”, zgodnie z opisem przedmiotu zamówienia, stanowiącym załącznik nr 2 do SWZ.

Przedmiotem zamówienia jest zwiększenie poziomu cyberbezpieczeństwa Zakładu Usług Komunalnych w Piekoszowie Sp. z o.o. zakresie szczegółowo opisanym w załączniku nr 2 do SWZ. Zadanie realizowane w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowane z Krajowego Planu Odbudowy i Zwiększania Odporności.

Numatoma pirkimo vertė grafoje nurodyta "0" reikšmė reikškia, kad numatoma pirkimo vertė nėra viešinama

Kompleksowa usługa doradczo-wdrożeniowa w zakresie podniesienia poziomu cyberbezpieczeństwa oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa

Przedmiotem zamówienia jest świadczenie usługi szkolenia z zakresu cyberbezpieczeństwa oraz dostosowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) u Zamawiającego w ramach zadania „Poprawa funkcjonowania Samodzielnego Publicznego Zakładu Opieki Zdrowotnej w Przeworsku poprzez rozwój usług cyfrowych” w ramach Krajowego Planu Odbudowy i Zwiększania Odporności Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia” Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”Nr naboru KPOD.07.03-IP.10-001/25Nr wniosku KPOD.07.03-IP.10- 0295/25Szczegółowy opis przedmiotu zamówienia zawarty został w Załączniku nr 1.

Przedmiotem zamówienia jest wykonanie przez Wykonawcę na rzecz Zamawiającego usługi polegającej na dostawie, wdrożeniu, konfiguracji oraz uruchomieniu systemu zarządzania bezpieczeństwem informacji, zgodnie z wymaganiami funkcjonalnymi i technicznymi określonymi w Załączniku nr 2 – Oferta techniczna.Zamówienie obejmuje:Przedmiot Umowy obejmuje również:1. Świadczenie wsparcia technicznego oraz utrzymanie gwarancji aktualizacji oprogramowania przez Wykonawcę w okresie zadeklarowanym w ofercie technicznej licząc od dnia podpisania protokołu odbioru końcowego, na zasadach określonych w postanowieniach Umowy.2. Przygotowanie i przeprowadzenie szkoleń dla wybranego przez Zamawiającego personelu w zakresie samodzielnej obsługi i administracji oprogramowania,3. Udzielenie Zamawiającemu licencji na korzystanie z oprogramowania oraz na korzystanie z dostarczonej dokumentacji w zakresie pozwalającym na prawidłowe i pełne korzystanie z oprogramowania oraz wszelkich jego części składowych.

Vykdomas Kamieninio duomenų tinklo įrangos ir įrangos konfigūravimo paslaugų pirkimas. Visa informacija pateikiama Pirkimo dokumentuose./ Procurement of Backbone data network equipment and equipment configuration services is being conducted. All information is provided in the Procurement documents.

1. Przedmiotem zamówienia jest kompleksowa realizacja usługi bezpieczeństwa systemów teleinformatycznych, obejmująca:1) Etap 1: analiza bezpieczeństwa – obejmująca analizę kluczowych procesów, audyt compliance, przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz skanów podatności w 17 lokalizacjach wskazanych w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 1 do Umowy przez Zamawiającego 2) Etap 2: integracja systemu monitorowania zdarzeń Wykonawcy z kluczowymi źródłami danych Zamawiającego oraz przygotowanie do uruchomienia usługi Security Operations Center;3) Etap 3: świadczenie usługi SOC, polegającej na aktywnym monitorowaniu, detekcji i reakcji na incydenty bezpieczeństwa u Zamawiającego.

Część nr 3 „Audyt końcowy systemu bezpieczeństwa informacji w ramach projektu „Cyberbezpieczny Samorząd””.Przedmiotem zamówienia jest przeprowadzenie:1) Audyty wdrożonego w jednostce systemu bezpieczeństwa informacji SZBI,2) Analizę efektywności działań w zakresie monitorowania, pomiarów, analizy i oceny SZBI, w tym przegląd wskaźników ryzyka i zgodności.Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 7 do SWZ.

Atsparumo įsilaužimui patikrinimo paslauga

1. Przedmiotem zamówienia jest wdrożenie i świadczenie przez Wykonawcę na rzecz Zamawiającego usługi SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa) przez cały okres obowiązywania umowy, polegającej na ciągłym monitorowaniu w trybie 24/7/365 dni infrastruktury wskazanej przez Zamawiającego oraz na analizowaniu i reagowaniu na incydenty cyberbezpieczeństwa wykryte podczas monitorowania lub zgłoszone przez Zamawiającego. Usługa musi umożliwiać integrację z istniejącą infrastrukturą IT Zamawiającego, umożliwiać dostosowanie i zintegrowanie ze stosowanymi przez niego technologiami w zakresie zbierania zdarzeń i gromadzenia metadanych, jak również wspierać możliwą automatyzację reakcji na zagrożenia. Wykonawca usługi zapewni po swojej stronie wymaganą infrastrukturę, oprogramowanie i niezbędne zasoby wraz z uruchomieniem, wdrożeniem i utrzymaniem systemów oraz narzędzi bezpieczeństwa niezbędnych do realizacji usługi. Usługa musi zawierać mechanizmy zwiększające poziom ochrony środowiska IT, między innymi pozwalające na bieżące zarządzanie podatnościami.2. Umowa z wyłonionym w niniejszym postępowaniu Wykonawcą będzie obowiązywać przez okres 36 miesięcy od daty jej zawarcia, z zastrzeżeniem, że Wykonawca musi rozpocząć świadczenie usługi SOC w nieprzekraczalnym terminie do 15 maja 2026 r.* – rozpoczęcie świadczenia usługi SOC uwarunkowane jest wykonaniem wszystkich etapów przewidzianych w harmonogramie wdrożenia usługi. Zamawiający uzna wykonanie harmonogramu wdrożenia usługi za całościowe jeśli uruchomienie produkcyjne nastąpi na podłączonych dwóch obligatoryjnych, pierwszych źródłach danych tj. systemie koncentracji logów z UTM oraz module zarządzania użytkownikami. Podłączenie dwóch pierwszych źródeł będzie potwierdzone obustronnym podpisaniem protokołu potwierdzającego pozytywny wynik testów i rozpoczęcie ich monitorowania. *Termin ten jest podyktowany końcowym rozliczeniem finansowym „Umowy o objęcie wsparciem w ramach KPO”, w ramach, której współfinansowany jest zakup niniejszego przedmiotu zamówienia. Przedmiot niniejszego zamówienia Wykonawca będzie świadczył w ramach wynagrodzenia, o którym mowa w § 3 ust. 1 projektowanych postanowień umowy (Załącznik nr 5 do SWZ) nieprzerwanie do końca okresu obowiązywania umowy.Wykonawca zobowiązany jest do przedłożenia Zamawiającemu w terminie 10 dni od daty zawarcia umowy, harmonogramu wdrożenia usługi. Harmonogram w szczególności winien zawierać terminy wykonania określonych poniżej etapów:1) Analiza przedwdrożeniowa2) Instalacja/uruchomienie/strojenie wstępne środowiska3) Testy uruchomieniowe i raportowania4) Uruchomienie produkcyjne3. W trakcie świadczenia usługi SOC podłączane będą alerty systemu AV/XDR, usługi katalogowej, ochrony poczty oraz inne źródła wskazane przez Zamawiającego w okresie obowiązywania umowy.4. Elementy zdalne systemu bezpieczeństwa niezbędne do uruchomienia w infrastrukturze Zamawiającego (m.in. kolektor zbierający logi z infrastruktury, skaner podatności) uruchamiane będą na zasobach dostarczonych przez Zamawiającego, przy czym Wykonawca w terminie 3 dni roboczych od daty zawarcia umowy poda Zamawiającemu wymagania dla tych zasobów. Gromadzone dane będą przesłane do systemów Wykonawcy przez sieć Internet za pomocą bezpiecznego kanału transmisji.5. Wykonawca zapewni możliwość komunikacji poprzez email, telefon lub portal dedykowany dla klientów usługi SOC.6. Szczegółowy Opis Przedmiotu Zamówienia (OPZ) zawiera Załącznik Nr 4 do SWZ.7. Zamawiający nie dopuszcza składania ofert częściowych. Zamówienie jest niepodzielne. Jest to usługa polegająca m. in. na świadczeniu szeregu czynności determinujących ją przedmiotowo jako Usługę SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa), a każdyz elementów wymienionych w szczególności w Załączniku nr 4 do SWZ – Opis przedmiotu zamówienia stanowi jej integralną całość. Ponadto zakup usługi „Wdrożenia i świadczenia usługi SOC (Security Operations Center – Centrum Operacji Bezpieczeństwa) określony jest w przedmiotowym dofinansowaniu jako jedna kategorię kosztowa, co jest kolejną przesłanką uzasadniającą brak podziału na części przedmiotowego postępowania.8. Wymagania związane z realizacją zamówienia w zakresie zatrudnienia przez Wykonawcę lub Podwykonawcę na podstawie stosunku pracy osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia, jeżeli wykonanie tych czynności polega na wykonywaniu pracy w sposób określony w art. 22 § 1 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy (Dz. U. z 2025 r. poz. 277) oraz rodzaj czynności związanych z realizacją zamówienia, których dotyczą wymagania zatrudnienia na podstawie stosunku pracy przez Wykonawcę lub Podwykonawcę osób wykonujących czynności w trakcie realizacji zamówienia, sposób weryfikacji zatrudnienia tych osób i uprawnienia zamawiającego w zakresie kontroli spełniania przez wykonawcę wymagań związanych z zatrudnianiem tych osób oraz sankcji z tytułu niespełnienia tych wymagań zostały wskazane w projektowanych postanowieniach umowy stanowiących Załącznik nr 5 do SWZ.9. Wykonawca jest zobowiązany do realizacji przedmiotu zamówienia zgodnie z zasadą „Nie czyń poważnych szkód” (DNSH) dla celów środowiskowych wynikającą z art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852 z dnia 18.06.2020 r. oraz warunków określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/241 z dnia 12 lutego 2021 r. ustanawiającym Instrument na rzecz Odbudowy i Zwiększania Odporności (RRF) oraz wytycznymi dotyczącymi Krajowego Planu Odbudowy. Działania Wykonawcy poczynionew ramach realizacji przedmiotu zamówienia nie mogą powodować znaczących szkód dla żadnego z celów środowiskowych, o których mowa w art. 17 rozporządzenia (UE) 2020/852.10. Zamawiający zastrzega obowiązek osobistego wykonania przez Wykonawcę kluczowych części zamówienia tj. uruchomienia produkcyjnego oraz świadczenia usługi SOC przez okres obowiązywania umowy.12. Szczegółowe zagadnienia dotyczące terminu realizacji umowy uregulowane są w Projektowanych postanowieniach umowy stanowiących Załącznik nr 5 do SWZ.

Audyt SZBI zgodny z wymaganiami Rozporządzenia KRI oraz Ustawy o Krajowym Systemie Cyberbezpieczeństwa w Urzędzie Miasta i Gminy Skokach oraz jednostkach podległych