Dostawa i wdrożenie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Gminnego Zakładu Wodociągów, Kanalizacji i Oczyszczania w Majdanie Królewskim

Przedmiotem zamówienia jest dostawa, wdrożenie, konfiguracja i uruchomienie zintegrowanego systemu bezpieczeństwa informacji i infrastruktury IT oraz OT dla Gminnego Zakładu Wodociągów, Kanalizacji i Oczyszczania w Majdanie Królewskim. Szczegółowy opis przedmiotu zamówienia określony jest w załączniku nr 3 do SWZ - Szczegółowy OPZ. Zakres zamówienia obejmuje w szczególności niżej wskazane obszary, przy czym podział na obszar IT i OT ma charakter porządkujący opis przedmiotu zamówienia i nie stanowi podziału zamówienia na części.Obszar IT obejmuje:- Centralny System Cyberbezpieczeństwa SIEM/SOAR - 1 lic.- Serwery klasy enterprise wraz z systemem operacyjnym i wirtualizacją, pracujące w architekturze klastra HA - 2 szt.- Macierz dyskowa IT z dyskami enterprise do klastra HA - 1 szt.- Urządzenie UTM obejmujące funkcjonalności firewall, IPS/IDS oraz filtracji aplikacyjnej - 1 szt.- Switch zarządzalny 48-portowy, główny - 3 szt.- UPS do szaf rackowych IT - 1 szt.- Licencja oprogramowania antywirusowego/EDR dla środowiska IT - 1 lic.Obszar OT obejmuje:- Serwer klasy enterprise dedykowany do obsługi aplikacji przemysłowych SCADA i PLC oraz integracji z centralnym systemem SIEM/SOAR - 1 szt.- Switch zarządzalny dla obiektów technologicznych OT - 3 szt.- UPS dedykowany do obiektów OT - 1 szt.- Licencja oprogramowania antywirusowego/EDR dla SCADA i OT - 1 lic.Zamawiający nie wymaga odbycia wizji lokalnej.Zamawiający wymaga, aby oferowane świadczenie, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (w rozumieniu art. 2 pkt 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 bz dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie)) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:- produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzający ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;- produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ani usług ICT lub procesów ICT określonych w tej decyzji. Niespełnienie powyższego wymagania skutkuje odrzuceniem oferty odpowiednio na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp.