Fornitura, configurazione, avvio e implementazione di dispositivi di rete gestibili con supporto VLAN, MACsec e 802.1X (switch) nell'ambito del bando di grant 'Acquedotti Ciber-sicuri'

Numer ogłoszenia: 2026-123650-294262 Projekt: KPOD.05.10-CW.01-0001/25 - “Cyberbezpieczne Wodociągi” Część 1: „Dostawa, skonfigurowanie, uruchomienie(...) Zakres i warunki realizacji zamówienia: 1) Dostawa fabrycznie nowych 13 zarządzalnych urządzeń sieciowych z obsługą VLAN, MACsec, standardu 802.1X (switch) typ Moxa EDS-4012-4GS-LV (moduły SFP z portami LC) wraz z modułami Moxa SFP-1FEMLC-T z portami LC po dwa do każdego switcha) (wg załączonej specyfikacji) lub urządzeń równoważnych dla 2 systemów SCADA Zamawiającego, 2) Demontaż obecnie istniejących urządzeń sieciowych, konfiguracja, montaż i uruchomienie nowych urządzeń sieciowych w systemach SCADA Zamawiającego: 2.1. 10 switch’y w systemie SCAADA obsługującego Oczyszczalnie Ścieków „Centrum” 2.2. 3 switch’e w systemie SCADA obsługującego pozostałe obiekty technologiczne 3) Węzły obiektowe w systemach SCADA są połączone z węzłem centralnym w dyspozytorni w topologii gwiazdy i ringu / bądź mieszanej (gwiazda/drzewo/ring). Rolę węzła centralnego pełnić będzie switch zamontowany w Budynku Obsługi Technicznej na Oczyszczalni w pierwszym systemie SCADA oraz 3 switche drugiego systemu SCADA Połączenia pomiędzy węzłem centralnym, a węzłami obiektowymi w technologii światłowodu wielomodowego (pierwszy system SCADA) oraz w technologii przewodu UTP/LAN (drugi system SCADA). 4) Uruchomienie nowych urządzeń sieciowych musi zapewnić poprawność działania obu systemów SCADA Zamawiającego jak na obecnie zainstalowanych urządzeniach przeznaczonych do wymiany. Zamawiający nie dopuszcza jakichkolwiek odstępstw od obecnie realizowanego zakresu komunikacji w systemach SCADA. Szczegóły dotyczące konfiguracji i miejsca montażu zostaną uzgodnione z Wykonawcą. 5) W modernizacji należy stosować rozwiązania zgodne z normami z zakresu Cyberbezpieczeństwa: a. zestaw norm PN-ISO/IEC 27000, b. zestaw norm PN-IEC 62443 6) Dostarczone urządzenia sieciowe, oprócz konfiguracji zapewniającej komunikacje na obecnym poziomie, należy zaprogramować do przekazywania kopii ruchu sieciowego ze wszystkich portów przełączników na wskazany port przełącznika docelowego w każdym z dwóch systemów SCADA Zamawiającego, dla celów monitorowania, analizy, wykrywania niepożądanych zdarzeń przez systemy IDS/IPS. 7) Dla dostarczonych przełączników sieciowych (switchy) dostarczyć i wdrożyć oprogramowanie klasy NMS (ang. Network Management System służące do monitorowania stanu portów, wykrywania ruchu, analizy przepustowości oraz zarządzania konfiguracją urządzeń). w oparciu, o które zostanie zbudowany szkielet sieci. Oprogramowanie NMS ma być wykorzystywane do bieżącego monitorowania stanu infrastruktury sieciowej pod kątem zarządzania operacyjnego. Oprogramowanie NMS ma pełnić rolę centralnego nadzoru, wizualizacji i zarządzania infrastrukturą przemysłowych przełączników sieciowych, ze szczególnym uwzględnieniem zdarzeń związanych z awarią konkretnych połączeń lub węzłów sieci Ethernet. Stworzyć interaktywną mapę połączeń sieciowych z graficzną reprezentacją połączeń redundantnych i roli urządzeń w topologii. 8) Opracowanie koncepcji hardeningu hostów w sieci OT po wymianie przełączników switch (komputery, sterowniki PLC, panele HMI) obejmującą między innymi eliminację niepotrzebnych usług, dezaktywację portów TCP/UDP, zastosowanie silnych haseł, aktualizację oprogramowania firmware dostarczonych urządzeń, 9) Zmiany przełączników sieciowych i ich konfiguracja powinna być wykonana na ruchu, z zachowaniem działania systemów SCADA i ciągłość dostępu do systemu SCADA dla obsługi obiektu 10) Konfiguracja oraz wytyczne dotyczące danych wymienianych z systemami klasy SIEM i IDS/IPS. 11) Szkolenie wytypowanych osób po stornie Zamawiającego z obsługi i konfiguracji dostarczonych urządzeń i rozwiązań, 12) Przygotowania dokumentacji z zakresu przedmiotu zamówienia, konfiguracji urządzeń, zdefiniowanych funkcjonalności, użytkowników, haseł i in. CPV: 32420000-3 Urządzenia sieciowe; 72263000-6 Usługi wdrażania oprogramowania; 72315200-8 Usługi zarządzania siecią danych Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-08; dane przetworzone.