1. Opis przedmiotu zamówienia

Zwracamy się z prośbą o przedstawienie oferty na realizacje usługi optymalizacji (tuningu) systemu SIEM IBM QRadar SIEM, obejmującej analizę, konfigurację oraz dostosowanie środowiska do aktualnych potrzeb bezpieczeństwa Zamawiającego.

2. Zakres prac

W ramach realizacji zamówienia Wykonawca zobowiązany będzie do wykonania następujących działań:

1. 1. Przegląd aktualnej architektury systemu QRadar
      • Audyt aktualnego środowiska.
      • Rekomendacje dotyczące rozbudowy architektury oraz oszacowanie wymaganych zasobów (Event Processor, Event Collector, DataNode).
      • Przegląd i plan dostosowania User Roles oraz Security Profiles do struktury organizacyjnej firmy.
   2. Analiza środowiska
      • Analiza źródeł logów oraz ich jakości (pełność pól, zgodność z DSM, stopień parsowania).
      • Identyfikacja logów niesparsowanych oraz wymagających dostosowania parserów/CEP.
      • Określenie możliwości detekcyjnych na podstawie dostępnych logów.
      • Opracowanie zestawu najlepszych możliwych reguł korelacyjnych (use cases) dostosowanych do faktycznej zawartości logów i możliwości środowiska.
      • Identyfikacja zdarzeń nadmiarowych i potencjalnych false positives.
   3. Tuning systemu
      • Optymalizacja procesu parsowania logów (DSM, Custom Event Properties, poprawa mapowania pól).
      • Dostosowanie parametrów wydajnościowych środowiska (pipeline, kolejki, limity EPS/FPS).
      • Ograniczenie zdarzeń nadmiarowych oraz redukcja fałszywych alarmów.
      • Optymalizacja istniejących elementów korelacji oraz przygotowanie środowiska pod nowe reguły.
   4. Implementacja scenariuszy bezpieczeństwa
      • Opracowanie, konfiguracja i wdrożenie 10 scenariuszy bezpieczeństwa (use cases), obejmujących m.in.:

• • wykrywanie nieautoryzowanego dostępu
  • eskalację uprawnień
  • anomalie w ruchu sieciowym
  • aktywności typu malware/ransomware
  • podejrzane działania użytkowników (UEBA)
    • Każdy scenariusz powinien zawierać:
  • opis logiki działania
  • mapowanie do zagrożeń
  • warunki wyzwalania alertów
  • rekomendacje reakcji

1. 5. Weryfikacja i testy
      • Testy funkcjonalne wdrożonych scenariuszy bezpieczeństwa.
      • Walidacja poprawności generowanych alertów i ich jakości.
      • Dokumentacja wyników testów oraz rekomendacje ewentualnych korekt
   6. Dashboardy i raportowanie
      • Przygotowanie dedykowanych dashboardów operacyjnych i zarządczych w QRadar
      • Wizualizacja kluczowych wskaźników bezpieczeństwa (KPI/SOC)
      • Konfiguracja raportów cyklicznych z wymaganiami Zamawiającego.
   7. Dokumentacja i przekazanie wiedzy
      • Dokumentacja powykonawcza.
      • Opis wdrożonych scenariuszy i konfiguracji.
      • Warsztaty / sesja knowledge transfer dla zespołu Zamawiającego.
2. Wymagania wobec Wykonawcy
   • • Doświadczenie w pracy z systemem IBM QRadar SIEM.
     • Udział w co najmniej 2 projektach wdrożeniowych lub tuningowych SIEM.
     • Znajomość standardów bezpieczeństwa (np. MITRE ATT&CK, NIST).
     • Kompetencje w zakresie analizy incydentów bezpieczeństwa.
3. Szkolenie z powyższego zakresu dla 2 osób 16 RBG.
4. Harmonogram
   • • Planowany czas realizacji: 4–8 tygodni od podpisania umowy.
     • Harmonogram szczegółowy zostanie uzgodniony z Zamawiającym.
5. Kryteria odbioru
   • • Wdrożenie 10 działających scenariuszy bezpieczeństwa.
     • Redukcja liczby fałszywych alertów (baseline przed/po).
     • Dostarczenie dashboardów i raportów.
     • Kompletna dokumentacja.
6. Dodatkowe informacje
   • • Zamawiający zapewni dostęp do środowiska testowego i produkcyjnego
     • Wszelkie zmiany wymagają uzgodnienia z Zamawiającym
     • Prace mogą być realizowane zdalnie oraz (opcjonalnie) na miejscu

3. Termin realizacji: prosimy o wskazanie terminu realizacji, tj.  dni roboczych od daty otrzymania zamówienia.

4. Opis sposobu przygotowania ofert

1) Oferta musi:

1. być sporządzona w języku polskim;
2. posiadać datę sporządzenia;
3. zawierać oznaczenie Wykonawcy (numer NIP i Regon, numer KRS), adres Wykonawcy, numer telefonu, adres e-mail;
4. być podpisana przez Wykonawcę zgodnie z zasadami reprezentacji – kwalifikowanym podpisem elektronicznym;
5. zawierać warunki i termin płatności, przy czym termin płatności musi być nie krótszy niż 60 dni;
6. być złożona w formie elektronicznej na platformie Logintrade.

2) Zawartość oferty w kolejności jak poniżej:

1. Załącznik nr 1 – Formularz ofertowy;
2. Załącznik nr 2 – Oświadczenie Wykonawcy o dysponowaniu odpowiednim potencjałem technicznym oraz personelem zdolnym do wykonania zamówienia;
3. Załącznik nr 3 – Oświadczenie dotyczące powiązań osobowych lub kapitałowych;
4. Załącznik nr 4 – Deklaracja dotycząca warunków RODO;
5. Załącznik nr 5 – Oświadczenie o niezaleganiu z płatnościami na rzecz podmiotów publicznych i prywatnych;
6. Załącznik nr 6  – Wykaz zrealizowanych zamówień o wartości i zakresie podobnym do przedmiotu postępowania wraz z referencjami;
7. Dokumenty potwierdzające realizację podobnych zamówień.
8. Opis metodyki realizacji,
9. Skład zespołu projektowego wraz z opisem kompetencji i ról w projekcie.

5. Zasady dotyczące płatności, które będą stanowić załącznik do zamówienia.

1. Termin płatności faktur VAT wynosi ....... dni od daty otrzymania prawidłowo wystawionej faktury VAT na rachunek Wykonawcy każdorazowo wskazany w fakturze VAT.
2. Faktury będą dostarczane do Zamawiającego w ciągu maksymalnie 3 dni roboczych od obustronnie podpisanego Protokołu Odbioru, bez uwag.
3. W przypadku, gdy wynagrodzenie lub jego część, wynikająca z faktury VAT, przekroczy kwotę 15.000 złotych brutto, Zamawiający dokona zapłaty faktury VAT mechanizmem podzielonej płatności, przewidzianym w art. 108a ustawy o podatku od towarów i usług. Zamawiający uprawniony będzie również do zapłaty ceny lub jej części, wynikającej z faktury VAT, której wartość nie będzie przekraczała kwoty 15 000 złotych brutto mechanizmem podzielonej płatności.
4. Za datę zapłaty ustala się dzień, w którym Zamawiający wydał bankowi polecenie przelewu wynagrodzenia na rachunek bankowy Wykonawcy.
5. Strony wyrażają zgodę na przesyłanie faktur, faktur korygujących oraz duplikatów w formie elektronicznej, zgodnie z obowiązującymi przepisami prawa. Do czasu objęcia Wykonawcy obowiązkiem wystawiania faktur ustrukturyzowanych
   w Krajowym Systemie e-Faktur (KSeF), faktury będą przesyłane przez Wykonawcę za pośrednictwem poczty elektronicznej z adresu email: ……………………………. na adres Zamawiającego: e-faktury@jswits.pl. W przypadku wystąpienia po stronie Wykonawcy lub po stronie systemu KSeF przeszkód technicznych lub formalnych uniemożliwiających wystawienie lub przesłanie faktury ustrukturyzowanej w KSeF, Wykonawca może wystawić i przesłać fakturę w formie elektronicznej na adres e-mail: e-faktury@jswits.pl, a jeżeli i to nie będzie możliwe to zgodnie z ust. 9 w formie papierowej na adres siedziby Zamawiającego.
6. Wykonawca oświadcza, że faktury elektroniczne przez niego przesyłane posiadają gwarancję autentyczności pochodzenia i integralności treści. Zamawiający i Wykonawca zobowiązują się do stosowania przepisów dotyczących faktur elektronicznych.
7. Za datę otrzymania faktury, faktury korygującej oraz duplikatu faktury w formie elektronicznej przez Zamawiającego uznaje się datę odnotowanego faktu ich wpływu wyłącznie do skrzynki odbiorczej poczty elektronicznej Zamawiającego wskazanej w ust. 5. Przesyłanie faktur na inne adresy mailowe niż wskazany w ust. 5 nie będzie traktowane jako ich dostarczenie. Z chwilą objęcia Wykonawcy obowiązkiem wystawiania faktur ustrukturyzowanych przy użyciu KSeF, jedyną obowiązującą formą wystawiania i dostarczania faktur będzie forma ustrukturyzowana poprzez KSeF, a faktura uznawana będzie za doręczoną Zamawiającemu w momencie przydzielenia jej numeru identyfikacyjnego w KSeF.
8. Termin płatności faktury korygującej wynosi 14 dni od daty jej wpływu do Zamawiającego, jednak nie wcześniej niż termin płatności faktury pierwotnej.
9. Zamawiający zobowiązuje się przyjmować dokumenty, o których mowa w ust. 5 niniejszego paragrafu w formie papierowej w przypadku, gdy przeszkody formalne lub techniczne uniemożliwią Wykonawcy przesyłanie faktur drogą elektroniczną.
10. Zamawiający i Wykonawca oświadczają, iż zgoda na przesyłanie faktur drogą elektroniczną może zostać wycofana z zachowaniem formy pisemnej w następstwie czego Wykonawca traci prawo do wystawiania i przesyłania faktur do Zamawiającego drogą elektroniczną, począwszy od dnia następnego po otrzymaniu powiadomienia o wycofaniu zgody.
11. Zamawiający i Wykonawca zobowiązują się przechowywać egzemplarze faktur w formie papierowej lub elektronicznej do upływu terminu przedawnienia zobowiązań podatkowych.
12. Wykonawca, jeżeli jest czynnym podatnikiem VAT oświadcza, że numer rachunku bankowego wskazany na fakturach został umieszczony w wykazie, o którym mowa w art. 96b ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.
13. Zamawiający zastrzega sobie prawo do wstrzymania płatności w przypadku stwierdzenia, że doszło do wskazania przez Wykonawcę rachunku niezgłoszonego organom skarbowym nieujawnionego w stosowanych rejestrach / wykazach, w tym w szczególności w wykazie o którym mowa w art. 96b ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (t.j. Dz.U. z 2022 r. poz. 931 z późn. zm.). W takiej sytuacji Zamawiający i Wykonawca zgodnie przyjmują, że do czasu wyjaśnienia zaistniałej sytuacji okres wstrzymania się z płatnością nie będzie między Zamawiającym i Wykonawcą traktowany jako opóźnienie w dokonaniu płatności.
14. Wykonawca oświadcza, że posiada status ............................ przedsiębiorcy w rozumieniu przepisów Ustawy z dnia 8 marca 2013 roku o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych (Dz.U. 2022.893 z późn.zm.).
15. Zamawiający oświadcza, że posiada status dużego przedsiębiorcy w rozumieniu przepisów Ustawy z dnia 8 marca 2013 roku o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych (Dz.U. 2022.893 z późn.zm.).
16. Należności wynikające z Zamówienia w tym odsetki, nie mogą być przedmiotem jakiegokolwiek obrotu prawnego (cesja, sprzedaż) bez pisemnej zgody Usługobiorcy oraz nie dopuszcza się udzielania pełnomocnictwa inkasowego do ich dochodzenia.
17. Wartość Zamówienia nie będzie waloryzowana w okresie jej trwania.
18. Wykonawca zobowiązuje się do wpisania na każdej fakturze numeru zamówienia zakupu nadanego przez JSW IT Systems Sp. z o.o.