Zakup oraz wdrożenie systemu klasy PAM

Spółka Dolnośląskie Przedsiębiorstwo Napraw Infrastruktury Komunikacyjnej DOLKOM spółka z ograniczoną odpowiedzialnością, z siedzibą we Wrocławiu przy ul. Hubskiej 6, 50-502 Wrocław, prosi o złożenie oferty cenowej na zakup oprogramowania i wdrożenie systemu klasy PAM.

Uproszczona specyfikacja:

Zarządzanie dostępem uprzywilejowanym:

  • Obsługa protokołów: SSH, RDP, VNC, HTTPS
  • Just-In-Time Access
  • Granularne zarządzanie uprawnieniami

Monitorowanie i nagrywanie sesji

  • Rejestracja sesji z pełnym zapisem wideo, metadanymi, klawiaturą, myszą, przesyłanymi plikami
  • Możliwość podglądu sesji na żywo, wstrzymania, zakończenia lub dołączenia do niej
  • OCR i wyszukiwanie po wpisywanych treściach

Analiza behawioralna i AI

  • Wykrywanie anomalii w zachowaniu użytkowników (modele semantyczne, biometryczne)
  • Automatyczne reakcje: alerty, blokady, zakończenie sesji

Audyt i zgodność

  • Niezmienialne logi i ścieżki audytu
  • Raporty zgodności z GDPR, HIPAA, PCI-DSS, ISO 27001, NIS2
  • Centralny dashboard zgodności

Zarządzanie tożsamościami i uwierzytelnianiem

  • MFA, SSO, kontekstowe uwierzytelnianie
  • Secure Vault – bezpieczne przechowywanie i rotacja haseł
  • Zarządzanie kluczami SSH

Integracje i automatyzacja

  • API, skrypty, makra
  • Integracja z systemami SIEM, ITSM, AD, LDAP, bazami danych
  • Automatyzacja workflow zatwierdzania dostępu

PEŁNE ZAPYTANIE OFERTOWE

PYTANIA I ODPOWIEDZI

  • 2025.09.01 – Ile licencji jeśli 1 licencja to 1 administrator.

Jeżeli licencje są sprzedawane per admin to 5.

  • 2025.09.02 – Ile serwerów docelowych ma być chronionych?

15.

  • 2025.09.02 – Doprecyzowanie czym jest centralny dashboard zgodności? Co miałby przedstawiać taki dashboard?

Niektóre dostępne na rynku systemy posiadają wbudowane dashboardy wykazujące zgodności z różnymi standardami, zaleceniami – taka funkcja na pewno będzie przydatna.

  • 2025.09.02 – W nawiązaniu do punktu f) „Integracja z systemami […] bazami danych” uprzejmie proszę o wskazanie jaki rodzaj integracji mają Państwo na myśli. Poproszę o doprecyzowanie jakie dane chcieliby Państwo integrować oraz z użyciem jakich baz danych.

Komunikacja najlepiej przez SQL.

  • 2025.09.02 – Zgdonie z zapisami Zapytania ofertowego, Zamawiający będzie oceniał ofertę według
    następujących kryterium:
    75% zgodność ze specyfikacją oraz oferowane funkcjonalności systemu;
    30% kryterium cenowe
    5% termin dostawy
    Suma w/w procentów wynosi 110%. Uprzejmie proszę o doprecyzowanie procenowe wszystkich pozycji kryterium oceny ofert, tak, aby suma  procenowa wynosiła 100%.

Zaszła pomyłka – kryterium cenowe 20%.

  • 2025.09.02 – Oferowane przez nas rozwiązanie posiada kilka wariantów licencjonowania. Aby wybrać optymalny dla Państwa model uprzejmie proszę o podanie poniższych danych:
    – ilość administratorów, których sesje mają być rejestrowane
    – ilość serwerów do których sesje mają być rejestrowane

5 administratorów, 15 serwerów.