Realizacje, które można zweryfikować

Domena Active Directory 2025 i uwierzytelnianie wieloskładnikowe

Podniesienie domeny Active Directory do wersji 2025 wraz z aktualizacją systemów serwerowych do Windows Server 2025 DataCenter oraz wdrożenie systemu wieloskładnikowego uwierzytelniania i autoryzacji. Dostarczone i uruchomione klucze sprzętowe dla użytkowników urzędu.

• Podniesienie funkcjonalności domeny Active Directory do wersji 2025
• Aktualizacja serwerowych systemów operacyjnych do Windows Server 2025 DataCenter
• Wdrożenie systemu wieloskładnikowego uwierzytelniania i autoryzacji (privacyIDEA)
• Dostawa i uruchomienie 350 kluczy sprzętowych USB
• Odbiór protokołem bez zastrzeżeń (prace kwiecień–maj 2026)

Zarządzanie logami i monitoring sieci dla 12 jednostek gminy

Wdrożenie rozwiązania do zarządzania logami wraz z platformą monitorowania i zabezpieczania sieci, z licencjami obejmującymi wszystkie jednostki gminy — urząd, ośrodek pomocy społecznej, zakład wodociągów i kanalizacji, centrum usług wspólnych oraz szkoły i zespoły szkolno-przedszkolne.

• Wdrożenie systemu zarządzania logami i korelacji zdarzeń (Wazuh)
• Centralizacja logów z wielu jednostek, panel monitoringu i mechanizmy raportowe
• Bezpieczna komunikacja między jednostkami — tunele IPSec VPN na urządzeniach Stormshield
• Wysoka dostępność rozwiązania i licencje dla 12 jednostek
• Szkolenie oraz wsparcie po wdrożeniu

Pełna segmentacja sieci z segmentem dla automatyki budynkowej

Analiza, zaprojektowanie, wdrożenie i udokumentowanie segmentacji sieci teleinformatycznej starostwa wraz z kontrolą komunikacji między segmentami i testami poprawności. Dla systemów automatyki budynkowej wydzielono osobny segment objęty filtrowaniem ruchu.

• Wydzielenie i konfiguracja segmentów sieci (VLAN), w tym segment dla automatyki budynkowej
• Routing międzysegmentowy i zasady komunikacji między segmentami
• Mechanizmy bezpieczeństwa i filtrowania ruchu na klastrze firewall/UTM Stormshield
• Reguły ACL oraz integracja przełączników z urządzeniami bezpieczeństwa
• Testy poprawności VLAN, izolacji, routingu i dostępu do usług, dokumentacja powdrożeniowa

Środowisko IT ośrodka pomocy społecznej od podstaw

Uruchomienie i wdrożenie sprzętu i oprogramowania zakupionego w ramach projektu „Cyberbezpieczny Samorząd”: serwer z rolami katalogowymi, serwer plików, przełączniki, urządzenie UTM, domena, stacje robocze, ochrona antywirusowa i system kopii zapasowych — zakończone dokumentacją i szkoleniem pracowników.

• Przygotowanie stacji roboczych do domeny i aktualizacja do Windows 11 Pro
• Konfiguracja serwera z rolami Active Directory, DNS, IIS i SQL Server
• Serwer plików z macierzą oraz mapowaniem LUN
• Przełączniki zarządzalne Cisco i urządzenie UTM Stormshield
• Aplikacja do zarządzania kontami pracowników, ochrona antywirusowa, system kopii zapasowych
• Dokumentacja powdrożeniowa i szkolenie pracowników z cyberbezpieczeństwa

Klaster serwerów, kontroler domeny, monitoring i SIEM

Wdrożenie klastra serwerów, kontrolera domeny, oprogramowania do monitorowania infrastruktury IT oraz systemu klasy SIEM, połączone ze szkoleniami dla administratorów z zakresu Active Directory, wirtualizacji i kopii zapasowych.

• Wdrożenie klastra serwerów
• Wdrożenie kontrolera domeny
• Oprogramowanie do monitorowania infrastruktury IT
• Wdrożenie systemu typu SIEM
• Szkolenia: Active Directory, zabezpieczenia wirtualizacji, bezpieczeństwo kopii zapasowych

SIEM z analizą ruchu sieciowego i dashboardami bezpieczeństwa

Wdrożenie systemu SIEM w infrastrukturze urzędu: zbieranie logów z serwerów Windows i Linux, audyt Active Directory oraz analiza ruchu sieciowego pod kątem anomalii, z powiadomieniami o zdarzeniach krytycznych.

• System SIEM wdrożony w infrastrukturze urzędu (on-premise)
• Integracja zbierania logów z kluczowych serwerów Windows i Linux
• Audyt Active Directory i uprawnień
• Analiza ruchu sieciowego i wykrywanie anomalii (interfejsy SPAN/TAP)
• Dashboardy operacyjne, alerting o incydentach krytycznych i dostęp zdalny do wsparcia
• Dokumentacja wdrożenia i instrukcje

Kontroler domeny, szyfrowanie poczty i tokeny bezpieczeństwa

Wdrożenie kontrolera domeny, szyfrowania poczty oraz tokenów bezpieczeństwa razem z rozwiązaniem do monitorowania infrastruktury i wsparcia użytkowników w starostwie powiatowym.

• Wdrożenie kontrolera domeny
• Szyfrowanie poczty
• Tokeny bezpieczeństwa dla użytkowników
• Rozwiązanie do monitorowania infrastruktury i wsparcia użytkowników
• Dostawa sprzętu i odbiór protokołem bez uwag

Audyt oraz wdrożenie systemu przechowywania i analizy logów

Audyt i dokumentacja oraz wdrożenie systemu monitoringu zdarzeń związanych z bezpieczeństwem informatycznym: gromadzenie i centralizacja logów, integracja z serwerami, stacjami roboczymi i urządzeniami sieciowymi.

• Instalacja i konfiguracja oprogramowania do gromadzenia i przechowywania logów
• Integracja z serwerami, stacjami roboczymi i urządzeniami sieciowymi
• Konfiguracja agentów i źródeł logów (Syslog, Windows Event Log)
• Mechanizmy korelacji zdarzeń i wizualizacji danych
• Dokumentacja techniczna i szkolenie pracowników z obsługi oraz reagowania na incydenty

Centralne zbieranie logów i monitoring urządzeń po SNMP

Dostarczenie licencji i wdrożenie oprogramowania do zbierania i analizy logów w środowisku starostwa: centralny kolektor logów, serwer SYSLOG, monitorowanie urządzeń sieciowych oraz powiadomienia administracyjne.

• Dostarczenie licencji na oprogramowanie do zbierania i analizy logów
• Instalacja i konfiguracja systemu centralnego zbierania logów (Wazuh)
• Serwer SYSLOG i monitorowanie urządzeń z wykorzystaniem protokołu SNMP
• Integracja z infrastrukturą Zamawiającego (źródła logów)
• Mechanizmy alarmowania i powiadomień administracyjnych
• Szkolenie pracowników IT i przekazanie dokumentacji

System analizy i korelacji logów

Zakup, instalacja, konfiguracja i wdrożenie systemu analizy logów z integracją ze źródłami logów w infrastrukturze starostwa oraz uruchomieniem produkcyjnym i przekazaniem dokumentacji.

• Dostawa oprogramowania klasy system analizy i korelacji logów
• Instalacja i konfiguracja systemu w środowisku Zamawiającego
• Integracja z infrastrukturą IT (źródła logów)
• Uruchomienie i wdrożenie produkcyjne
• Dokumentacja oraz czynności odbiorowe

Przełącznik zarządzalny i rekonfiguracja sieci urzędu

Dostawa i konfiguracja głównego zarządzalnego przełącznika sieciowego wraz z rekonfiguracją sieci teleinformatycznej urzędu pod wymogi cyberbezpieczeństwa, z integracją z istniejącą infrastrukturą przełącznikową.

• Utworzenie i oznaczenie sieci logicznych VLAN dla segmentów infrastruktury
• Przypisanie interfejsów VLAN do portów fizycznych i routing między VLAN-ami
• Integracja z istniejącymi przełącznikami zarządzalnymi (6 szt.) i zmiany w ich konfiguracji
• Dostęp administracyjny przez SSH, testy połączeń i przekazanie do użytkowania
• Szkolenie administratora z obsługi urządzenia

Dostawa i instalacja przełączników zarządzalnych

Zakup, dostawa i instalacja przełączników zarządzalnych w środowisku informatycznym urzędu gminy. Odbiór potwierdzony bez zastrzeżeń do jakości i zakresu.

• Zakup i dostawa przełączników zarządzalnych
• Instalacja w środowisku informatycznym Zamawiającego
• Odbiór bez zastrzeżeń do jakości i zakresu

Dostawa kluczy MFA dla użytkowników urzędu

Dostawa kluczy sprzętowych do uwierzytelniania dwuskładnikowego dla użytkowników urzędu gminy, zakończona odbiorem bez zastrzeżeń.

• Dostawa 30 kluczy sprzętowych MFA (Token2 N2F2 NFC Slim)
• Odbiór protokołem w dniu 16.07.2026

Testy penetracyjne infrastruktury IT

Przeprowadzenie testów penetracyjnych infrastruktury informatycznej urzędu gminy i potwierdzenie wykonania usługi protokołem zdawczo-odbiorczym.

• Przeprowadzenie testów penetracyjnych infrastruktury IT
• Usługa wykonana zgodnie z parametrami określonymi w umowie
• Odbiór protokołem zdawczo-odbiorczym (18.03.2026)

Modernizacja infrastruktury podnosząca poziom cyberbezpieczeństwa

Modernizacja infrastruktury informatycznej urzędu o nowe elementy podnoszące poziom cyberbezpieczeństwa; umowa realizowana z aneksami, zakończona protokołem zdawczo-odbiorczym bez zastrzeżeń.

• Modernizacja infrastruktury informatycznej urzędu
• Elementy podnoszące poziom cyberbezpieczeństwa
• Odbiór protokołem zdawczo-odbiorczym (18.09.2026)

Dostawa sprzętu i oprogramowania

Dostawa sprzętu i oprogramowania w gminie, zrealizowana w ramach projektu cyberbezpieczeństwa i odebrana protokołem odbioru końcowego.

• Dostawa sprzętu i oprogramowania
• Projekt realizowany w ramach programu cyberbezpieczeństwa
• Odbiór końcowy bez zastrzeżeń (14.09.2026)

Urządzenie do zbierania logów wraz z oprogramowaniem

Dostawa, montaż i wdrożenie urządzenia do zbierania logów wraz z oprogramowaniem, w ramach projektu „Cyberbezpieczny samorząd II”.

• Dostawa i montaż urządzenia do zbierania logów
• Wdrożenie oprogramowania
• Odbiór towaru protokołem (31.08.2026)

Dostawa i wdrożenie oprogramowania bezpieczeństwa

Dostawa oprogramowania bezpieczeństwa z wdrożeniem, w ramach projektu „Wzmocnienie systemu cyberbezpieczeństwa w Gminie Kraśnik”; gotowość do odbioru zgłoszona, odbiór potwierdzony protokołem.

• Dostawa oprogramowania (część II zamówienia)
• Wdrożenie w środowisku Zamawiającego
• Zgłoszenie gotowości do odbioru (02.02.2026) i odbiór protokołem (16.02.2026)

NAC, archiwizacja logów, inwentaryzacja i ochrona przed wyciekiem danych

Dostawa czterech rozwiązań bezpieczeństwa dla urzędu miejskiego: kontroli dostępu do sieci (NAC) blokującej nieautoryzowane urządzenia, kategoryzacji i archiwizacji logów, inwentaryzacji sprzętu i oprogramowania oraz ochrony przed wyciekiem danych (DLP).

• NAC do izolacji sieci LAN i blokowania nieautoryzowanych urządzeń
• Oprogramowanie do kategoryzacji i archiwizacji logów
• Rozwiązanie do inwentaryzacji sprzętu i oprogramowania
• Ochrona przed wyciekiem danych (DLP)
• Odbiór części 4 bez zastrzeżeń (14.09.2026)

Centralny menadżer haseł Bitwarden

Dostawa i wdrożenie centralnego menadżera haseł Bitwarden dla urzędu gminy, zakończone protokołem odbioru.

• Dostawa centralnego menadżera haseł Bitwarden
• Wdrożenie w środowisku Zamawiającego
• Odbiór protokołem (07.05.2026)

System monitorowania bezpieczeństwa w urzędzie

Wdrożenie systemu klasy SIEM w infrastrukturze urzędu, w modelu lokalnym: monitorowanie komputerów przez agentów oraz urządzeń infrastrukturalnych bez instalowania agenta, w ramach zadania podnoszącego poziom cyberbezpieczeństwa gminy.

• System klasy SIEM wdrożony lokalnie (on-premise)
• Agentowe monitorowanie komputerów
• Bezagentowe monitorowanie urządzeń infrastrukturalnych
• Odbiór protokołem; prace wrzesień 2025 – wrzesień 2026

Licencje serwerowe dla centrum usług wspólnych

Zakup i dostawa licencji serwerowych na potrzeby Centrum Usług Wspólnych w Mikołowie, w ramach projektu „Cyberbezpieczny Mikołów”. Odbiór dostawy potwierdzony protokołem podpisanym przez obie strony.

• Dostawa licencji serwerowych
• Projekt „Cyberbezpieczny Mikołów” (fundusze FERC)
• Odbiór dostawy we wrześniu 2026

Centralny rejestr korelacji logów i wzmocnienie odporności

Wdrożenie mechanizmów zwiększających odporność na ataki z cyberprzestrzeni oraz centralnego rejestru korelacji logów z wielu źródeł, w ramach projektu grantowego „Cyberbezpieczny Samorząd”. Odbiór protokołem zdawczo-odbiorczym podpisanym przez obie strony.

• Centralny rejestr korelacji logów z wielu źródeł (SIEM)
• Mechanizmy i środki zwiększające odporność na ataki
• Projekt grantowy „Cyberbezpieczny Samorząd” (fundusze FERC)
• Odbiór we wrześniu 2026

System zbierania i analizy zdarzeń bezpieczeństwa

Dostawa i wdrożenie kompleksowego rozwiązania do zbierania, analizy i reakcji na zdarzenia związane z bezpieczeństwem infrastruktury IT, wraz ze wsparciem technicznym po wdrożeniu, w ramach projektu „Cyberbezpieczny samorząd”.

• Zbieranie i analiza zdarzeń bezpieczeństwa (SIEM)
• Reakcja na zdarzenia w infrastrukturze IT
• Wsparcie techniczne po wdrożeniu
• Odbiór końcowy we wrześniu 2026

System monitoringu wizyjnego w liceum

Dostawa systemu monitoringu wizyjnego dla szkoły wraz z montażem, konfiguracją i uruchomieniem. Odbiór końcowy potwierdzony bez zastrzeżeń.

• Dostawa systemu monitoringu wizyjnego
• Montaż urządzeń w obiekcie szkoły
• Konfiguracja i uruchomienie systemu
• Odbiór końcowy bez zastrzeżeń