1. Předmětem smlouvy je dodávka a implementace hardware a software v rámci projektu Cyber Secure Local Government, včetně: 1) dodávka a implementace nového zálohovacího serveru se systémovým softwarem 2) dodávka nepřerušitelných napájecích zdrojů do serverovny 3) dodávka a implementace clusteru redundantních NAS zařízení 4) revize, analýza a aktualizace bezpečnostní politiky na zařízeních UTM Fortigate vlastněných objednatelem 5) dodávka a implementace zařízení Access Point 6) dodávka a implementace spravovaných síťových zařízení 7) dodávka a implementace systému NAC 8) dodávka a implementace softwaru SIEM. Podrobný popis předmětu zakázky je uveden v příloze FTZ. 2. Dodavatel podáním nabídky poskytuje objednateli dvouletou záruku na předmět smlouvy za podmínek uvedených v návrhu ustanovení smlouvy s tím, že pro záložní server, servery NAS, přístupové body AP s řadiči a přepínače LAN typu 1, typu 2 a typu 3 může dodavatel nabídnout delší záruční dobu, která bude posouzena v rámci kritérií pro hodnocení nabídky. 3. Při podání nabídky může dodavatel nabídnout systém SIEM s administrativní konzolí uvedenou v bodě 8 Popisu předmětu zakázky nebo bez ní, který bude posouzen v rámci kritérií pro hodnocení nabídky. 4. Veřejný zadavatel nepovoluje podání dílčích nabídek. Veřejný zadavatel nerozdělil řízení na části z důvodu: 1) nutnost zachování integrity bezpečnostního systému; Předmětem zakázky jsou dodávky a realizace komponentů, které nepředstavují nezávislé vybavení, ale tvoří jednotný, soudržný a doplňkový bezpečnostní ekosystém (v souladu s předpoklady realizovaného projektu „Kybernetická bezpečnost místní samosprávy“). Systémy pro detekci a odezvu (SIEM) a řízení přístupu (NAC) musí úzce spolupracovat se síťovou infrastrukturou (UTM, AP, LAN). Zabezpečení dat (záložní server, clustery NAS) přímo závisí na stabilitě napájení (UPS) a ochraně před útoky z interních a externích sítí. Oddělení těchto prvků by znemožnilo dosažení plné technologické synergie. 2) riziko ztráty odpovědnosti zhotovitele Rozdělení řízení na části by velmi pravděpodobně vedlo k situaci, kdy by jednotlivé úkoly vykonávali různí zhotovitelé. V případě selhání, zranitelnosti nebo problémů s kompatibilitou na rozhraní systémů (např. nedostatek správného přenosu síťových protokolů ze zařízení LAN/UTM do systému SIEM) existuje kritické riziko tzv. síťových protokolů. „rozptyl odpovědnosti“. Dodavatelé by se mohli obviňovat z nesprávného fungování systému, což by ochromilo proces odstraňování poruch, prodloužilo dobu odezvy a vystavilo objednávající stranu přímým incidentům narušení kybernetické bezpečnosti. Výběr jediného dodavatele zaručuje jednotné kontaktní místo a plnou odpovědnost za konečný výsledek provádění. 3) s rizikem nekompatibility a interoperability Implementace systémů třídy NAC a SIEM vyžaduje hlubokou integraci s přepínači LAN a přístupovými body Wi-Fi. Svěření těchto úkolů různým dodavatelům s sebou nese vysoké technologické riziko – systém čistých ušetřených nákladů jednoho výrobce nemusí plně fungovat se síťovým zařízením poskytovaným jiným dodavatelem v rámci samostatné části. Jeden zhotovitel je povinen zvolit hardware a software tak, aby všechny prvky fungovaly společně bez konfliktu. 5. Pokud zákazník v popisu předmětu smlouvy uvede ochranné známky, patenty nebo původ, zdroje nebo konkrétní postup, který charakterizuje výrobky nebo služby poskytované konkrétním dodavatelem, může nabídnout řešení rovnocenná popsaným řešením za předpokladu, že zachová stejné minimální technické, jakostní a funkční parametry atd. 6. Dodavatel, který se dovolává rovnocenných řešení, je povinen prokázat, že jím nabízené řešení splňuje požadavky stanovené objednatelem. V takovém případě připojí dodavatel k nabídce seznam rovnocenných řešení spolu s jejich popisem nebo normami. 7. Pokud popis předmětu zakázky obsahuje odkazy na normy, technická posouzení, technické specifikace a technické referenční systémy uvedené v čl. 3 zákona o zadávání veřejných zakázek veřejný zadavatel umožňuje řešení rovnocenná těm, která jsou popsána. 8. Položka podle společného slovníku pro veřejné zakázky: 30200000-1 – počítačová pohotovost 48730000-4 – balíčky bezpečnostního softwaru 30233000-1 – zařízení pro zpracování a čtení dat 31154000-0 – nepřerušitelné zdroje energie 32420000-3 – síťové zařízení 48219100-7 – balíčky vstupního softwaru 72611000-6 – technická podpora
Text automaticky přeložen do jazyka prohlížení
