CZĘŚĆ 6 - USŁUGA REAGOWANIA NA INCYDENTY8.1. Przedmiot. Zapewnienie gotowości do reagowania na incydenty bezpieczeństwa w systemach IT Zamawiającego od dnia zawarcia umowy do końca dnia 18 grudnia 2026 r. wraz z pakietem 40 godzin prac specjalistów oraz ćwiczeniem reagowania. Zamawiający może zlecić przedłużenie gotowości na kolejne okresy w odrębnym zamówieniu.8.2. Zakres:1) przyjmowanie zgłoszeń telefonicznie i pocztą elektroniczną w dni robocze w godzinach 7:00-17:00 oraz telefonicznie w pozostałym czasie dla incydentów krytycznych (niedostępność systemów, podejrzenie oprogramowania szyfrującego, wyciek danych), z przystąpieniem do obsługi w czasie zadeklarowanym w ofercie (nie dłuższym niż 24 godziny od zgłoszenia, punktowane 4 i 8 godzin). Przystąpienie do obsługi oznacza potwierdzenie przyjęcia zgłoszenia i rozpoczęcie analizy przez specjalistę Wykonawcy, udokumentowane wiadomością do Zamawiającego; czas liczy się od zgłoszenia w godzinach przyjmowania zgłoszeń, a dla zgłoszeń poza tymi godzinami od godziny 7:00 następnego dnia roboczego, z wyjątkiem incydentów krytycznych zgłoszonych telefonicznie, dla których czas liczy się od zgłoszenia;2) obsługa incydentu: analiza zdarzeń (w tym w SIEM po jego wdrożeniu), ustalenie zakresu i przyczyny, zalecenia powstrzymania i usunięcia skutków, wsparcie ASI w ich wykonaniu, zabezpieczenie dowodów, przygotowanie informacji do zgłoszenia incydentu poważnego do CSIRT NASK oraz naruszenia ochrony danych osobowych, raport z incydentu w terminie 5 dni roboczych od zakończenia obsługi; obsługa incydentu zgłoszonego w okresie gotowości jest kontynuowana po jego upływie do zakończenia w ramach pozostałych godzin pakietu, nie dłużej niż do 22 grudnia 2026 r., a jeżeli do tego dnia nie zostanie zakończona, Wykonawca przekazuje sprawę Zamawiającemu z dokumentacją dotychczasowych działań i zaleceniami, co kończy obsługę po stronie Wykonawcy; nowych incydentów po zakończeniu okresu gotowości nie przyjmuje się;3) w ramach pakietu godzin, poza obsługą incydentów: ćwiczenie reagowania na incydent dla Kierownika, Pełnomocnika ds. SZBI i ASI (scenariusz ataku szyfrującego na infrastrukturę wodociągową, 4 godziny, w siedzibie lub zdalnie) z raportem i zaleceniami do procedury zarządzania incydentami Zamawiającego, oraz przegląd i dostosowanie progów alertów SIEM do procedury obsługi incydentów (do 4 godzin), wykonywane po udostępnieniu przez Zamawiającego działającego środowiska SIEM w zakresie umożliwiającym wykonanie czynności, bez konieczności wcześniejszego formalnego odbioru Części 1, w uzgodnieniu z wykonawcą Części 1 i udokumentowane notatką z wykazem zmienionych progów; czynności z niniejszego punktu są sposobem wykorzystania godzin pakietu, nie odrębnie wycenionym świadczeniem; jeżeli Zamawiający nie udostępni środowiska SIEM do 15 grudnia 2026 r., przegląd progów nie jest wykonywany, godziny pozostają do dyspozycji Zamawiającego na inne czynności z pkt 2 i 3 do 18 grudnia, ryczałt za gotowość i pakiet nie ulega zmianie, a Wykonawca nie odpowiada za opóźnienia wykonawcy Części 1;4) ewidencja wykorzystanych godzin przekazywana Zamawiającemu po każdym zdarzeniu i zbiorczo na koniec umowy; godziny prac na miejscu liczone od przybycia do siedziby; dojazd w cenie usługi;5) wynagrodzenie ryczałtowe obejmuje gotowość w całym okresie oraz pakiet 40 godzin niezależnie od liczby wykorzystanych godzin; godziny ponad pakiet mogą być zlecone odrębnie.8.3. Testy odbiorowe: przeprowadzenie ćwiczenia i przyjęcie raportu z ćwiczenia; przyjęcie ewidencji godzin i raportów z incydentów, jeżeli wystąpiły; zawiadomienie o planowanym odbiorze do 16 grudnia; gotowość kończy się z upływem dnia 18 grudnia 2026 r.; zgłoszenie wykonania wraz z ewidencją gotowości (rejestr przyjętych zgłoszeń z datą i godziną, czasem przystąpienia i osobą), ewidencją wykorzystanych godzin, raportem z ćwiczenia oraz raportami z incydentów, dla których upłynął termin ich sporządzenia, składa się 21 grudnia 2026 r., a odbiór odbywa się 21 grudnia albo następnego dnia roboczego. W przypadku incydentów, których obsługa nie została zakończona lub dla których termin sporządzenia raportu jeszcze nie upłynął, Wykonawca przekazuje przy zgłoszeniu dokumentację dotychczasowych działań, a raport końcowy z obsługi takiego incydentu w terminie określonym w pkt 8.2 pkt 2, liczonym od zakończenia obsługi albo przekazania sprawy Zamawiającemu; przekazanie raportu potwierdza się pocztą elektroniczną, bez odrębnego protokołu. Odbiór Części 6 nie zwalnia Wykonawcy z obowiązku przekazania tego raportu. Zgłoszenia poza godzinami przyjmowania przyjęte 18 grudnia obsługuje się do zakończenia obsługi, co nie wydłuża okresu gotowości.
CPV: 72000000-5 IT paslaugos: konsultavimas, programinės įrangos kūrimas, internetas ir aptarnavimo paslaugos +1 more
Published: 11/10/2026 08:12 AM · prieš 3 dienas
Deadline: 11/18/2026 07:00 AM · po 5 dienų