Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Dostawy
Tytuł	Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2024-11-21
Data składania ofert	29/11/2024
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	302331600 Jednostki pamięci taśmowej 324200003 Urządzenia sieciowe 482100003 Pakiety oprogramowania dla sieci
Numer przetargu	5840906

<body><h1>Ogłoszenie o zamówieniu<br>Dostawy<br>Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Wojewódzki Inspektorat Weterynarii w Krakowie</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 000597280</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Józefa Brodowicza 13</span></h3><h3>1.5.2.) Miejscowość:<span>Kraków</span></h3><h3>1.5.3.) Kod pocztowy:<span>30-965</span></h3><h3>1.5.4.) Województwo:<span>małopolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL213 - Miasto Kraków</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>przetargi@wiw.krakow.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.wiw.krakow.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Inna działalność</span></h3><p>realizacja zadań administracji publicznej z zakresu weterynarii, bezpieczeństwa żywności, zdrowia i ochrony zwierząt, weterynaryjnej ochrony zdrowia publicznego</p><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-ba2db4f8-3a74-4388-9f7a-41394620a5fe</span></h3><h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00608251</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2024-11-21</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2024/BZP 00058316/04/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.2.8 Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Nie</span></h3><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-ba2db4f8-3a74-4388-9f7a-41394620a5fe<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>W postępowaniu o udzielenie zamówienia publicznego komunikacja między<br>Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem<br>https://ezamowienia.gov.pl.<br>Korzystanie z Platformy e-Zamówienia jest bezpłatne.<br>Zamawiający wyznacza następujące osoby do kontaktu z wykonawcami: Pani Magdalena Osińska, e-mail: przetargi@wiw.krakow.pl<br>Adres strony internetowej prowadzonego postępowania (link prowadzący bezpośrednio do widoku postępowania na Platformie e-<br>Zamówienia):https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-ba2db4f8-3a74-4388-9f7a-41394620a5fe</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.<br>Wykonawca dla pełnego korzystania z Platformy, w tym złożenia oferty, powinien oprócz rejestracji dokonać również aktywacji konta podmiotu oraz nadać pełne uprawnienia dla użytkowników. Interaktywne instrukcje dostępne są na stronie  https://ezamowienia.gov.pl/pl/komponent-edukacyjny/.<br>Przeglądanie i pobieranie publicznej treści dokumentacji postępowania nie wymaga posiadania konta na Platformie e-Zamówienia ani logowania.<br>10.14.	Komunikacja w postępowaniu, z wyłączeniem składania ofert w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Szczegółowe informacje zawiera pkt 21 SWZ</span></h3><h3>3.16.) RODO (ograniczenia stosowania):<span>Szczegółowe informacje zawiera pkt 21 SWZ</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>WIW-AG.272.10.2024</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Dostawy</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Tak</span></h3><h3>4.1.9.) Liczba części:<span>2</span></h3><h3>4.1.10.) Ofertę można składać na wszystkie części</h3><h3>4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Tak</span></h3><h3>4.1.14.) Określenie aspektów społecznych, środowiskowych lub etykiet w opisie przedmiotu zamówienia:</h3><p>Zamawiający określił wymagania dotyczące wydajności lub funkcjonalności, zgodnie z art. 101 ust. 1 ustawy</p><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>Część 1</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Część 1 obejmuje dostawę biblioteki taśmowej w ilości 1 szt. o parametrach nie gorszych niż:<br>Parametr	Charakterystyka (wymagania minimalne)<br>Obudowa 	1)	Urządzenie musi posiadać konstrukcję modułową o zajętości maksymalnie 3U<br>w przestrzeni instalacyjnej szafy przemysłowej standardu 19” dla każdego modułu.<br>Moduły muszą posiadać kompletny zestaw akcesoriów (szyny montażowe, mocowania szyn montażowych) pozwalających na ich instalację w standardowej szafie przemysłowej RACK.<br>2)	Każdy moduł rozwiązania musi posiadać redundancje układów zasilania.<br>3)	Moduł biblioteki musi pozwalać na instalację minimum 3 napędów taśmowych standardu LTO oraz 40 nośników taśmowych LTO<br>4)	Biblioteka musi pozwalać na rozbudowę o kolejne moduły dla obsługi łącznie:<br>Liczba obsługiwanych napędów – minimum 42<br>Liczba obsługiwanych slotów – minimum 560<br>Liczba slotów Import/Export – minimum 2<br>5)	Moduł główny biblioteki musi posiadać panel operatora wyposażony w wyświetlacz LCD pozwalający na:<br>- wyświetlenie następujących informacji:<br>●	Dokładna data i czas na urządzeniu<br>●	Adres IP urządzenia<br>●	Adres MAC urządzenia<br>●	Numer seryjny urządzenia<br>●	Numer seryjny zainstalowanego napędu<br>●	Wersja firmware zainstalowanego napędu<br>●	Log błędów urządzenia<br>●	Ustawienia sieci IPv4 oraz IPv6<br>- możliwość wydawania komend:<br>●	Otwórz „Mailslot”<br>●	Odblokuj magazynek<br>●	Przenieś nośnik<br>●	Ponowna inwentaryzacja<br>-możliwość konfiguracji:<br>●	Zmiana daty i czasu na urządzeniu<br>●	Zmiana języka panelu zarządzania<br>●	Ustawienie autoczyszczenia napędu<br>●	Ustawienie tzw. MailSlot<br>●	Zmiana ustawień sieci: DHCP lub IP/Maska/Brama<br>●	Przywrócenie ustawień domyślnych urządzenia<br>●	Zapisanie konfiguracji ustawień<br>●	Przywrócenie konfiguracji ustawień<br>-czynności serwisowe:<br>●	Sprawdzenie stanu biblioteki<br>●	Wykonanie testu biblioteki<br>● Przeniesienie robota do podstawowego modułu biblioteki do swojej<br>pozycji parkowania<br>●	Wykonanie aktualizacji firmware biblioteki (z portu USB)<br>●	Wykonanie aktualizacji firmware napędu (z portu USB)<br>●	Restart biblioteki<br>6)	Panel operatora musi posiadać możliwość blokady operacji konfiguracyjnych poprzez zabezpieczenie hasłem lub kodem PIN.<br>7)	Każdy moduł biblioteki musi posiadać możliwość wymiany lub uzupełniania nośników taśmowych bez przerywania pracy napędów taśmowych tzw. Mailslot<br>8)	Biblioteka musi być wyposażona w minimum jeden interfejs Ethernet RJ-45 obsługujący prędkości transmisji 10/100/1000Mb/s dla zdalnego zarządzania biblioteką oraz w interfejsy USB wyprowadzone na front i tył obudowy głównego modułu biblioteki dla zapisu i wgrywania parametrów konfiguracyjnych i/lub wgrywania nowego oprogramowania wewnętrznego elementów biblioteki.<br>9)	Biblioteka musi być wyposażona w czytnik kodów kreskowych pozwalający na automatyczną inwentaryzację zainstalowanych nośników taśmowych LTO posiadających etykiety z takim kodem,<br>10)	Każdy moduł biblioteki musi pozwalać na mieszaną konfigurację obsługiwanych napędów LTO,<br>11)	Wymagane jest dostarczenie konfiguracji z min. 40 aktywnymi miejscami na nośniki LTO.<br>12)	Obsługa standardu LTFS<br>13)	Zapis danych: 300 MB/s<br>14)	Odczyt danych: 750 MB/s<br>15)	Rozmiar bufora: 1000 MB<br>16)	Zasilanie 200-240V<br>17)	Warunki pracy:<br>a.	Temperatura: od 15°C do 25°C;<br>b.	Wilgotność: od 20% do 50% (bez kondensacji)<br>Napędy taśmowe 	1)	Biblioteka musi jednocześnie obsługiwać napędy taśmowe LTO-7, LTO-8 i LTO-9.<br>2)	Biblioteka musi jednocześnie obsługiwać napędy LTO j.w. wyposażone w interfejsy FC 8Gb/s  i SAS 6Gb/s<br>3)	Każdy zainstalowany napęd taśmowy LTO musi obsługiwać jedną wcześniejszą generacje nośników LTO w zakresie operacji odczytu i zapisu danych.<br>4)	Wymagane jest dostarczenie min. 2 napędów LTO-8 FC 8Gb. z obsługą nośników LTO RW oraz LTO WORM<br>5)	Wymagane jest dostarczenie min. 2 nośników czyszczących oraz dostarczenie min. 40 nośników danych LTO-8 wraz z dedykowanymi kodami kreskowymi<br><br>Funkcjonalności oprogramowania 	1)	Biblioteka taśmowa musi obsługiwać mechanizmy partycjonowania logicznego swoich zasobów z możliwością zdefiniowania do minimum 21 partycji, rozwiązanie to musi bazować na programowym aktywowaniu tej funkcjonalności tj. bez konieczności zakupu dodatkowych elementów sprzętowych – w innym przypadku należy dostarczyć wraz z biblioteką wszystkie elementy sprzętowe niezbędne dla aktywowania mechanizmów partycjonowania logicznego.<br>2)	Biblioteka musi wspierać mechanizmy szyfrowania danych na nośnikach taśmowych LTO z poziomu aplikacji do wykonywania kopii zapasowych<br>3)	Biblioteka musi wspierać protokół KMIP (Key Management Interoperability Protocol) dla bezpiecznego przesyłania kluczy szyfrujących poprzez sieć LAN,<br>Zarządzanie 	1)	Biblioteka musi pozwalać na wykonywanie operacji administratorskich zdalnie poprzez sieć LAN w trybie Web-GUI z poziomu standardowej przeglądarki WWW.<br>2)	Biblioteka musi obsługiwać komunikacje z szyfrowaniem transmisji protokołem SSL.<br>3)	Biblioteka musi obsługiwać protokół SNMP v.1/2/3 oraz adresację zgodną ze standardem  IPv.4 i IPv.6 dla modułu zdalnego zarządzania.<br>4)	Biblioteka musi obsługiwać tryb automatycznego powiadamiania o błędach<br>i zdarzeniach krytycznych poprzez wysyłanie wiadomości e-mail oraz poprzez wysyłanie komunikatów SNMP do uprawnionej stacji administratora obsługującej zarządzanie na platformie SNMP.<br>Spełniane normy i standardy<br>1)	EN 62368-1 lub równoważna, IEC 62368-1 lub równoważna, IEC 60950-1 lub równoważna<br>2)	EN 61000-3-3 lub równoważna, EN 61000-3-2 lub równoważna, ICES 003 Class A lub równoważna, FCC Part-15 Class A lub równoważna, VCCI Class A lub równoważna<br>3)	RoHS, Weee, CE lub równoważne<br>Gwarancja i serwis 	1)	36 miesięczny okres gwarancji<br>2)	Realizowana w miejscu instalacji sprzętu,.<br>3)	Firma serwisująca musi posiadać ISO 9001:2000 lub równoważną na świadczenie usług serwisowych oraz posiadać autoryzacje producenta<br>4)	Wraz z biblioteką należy zapewnić subskrypcję na bezpłatną aktualizację (możliwość bezpłatnego pobrania ze stron internetowych producenta) oprogramowania wewnętrznego biblioteki (tzw. firmware) w całym okresie obowiązywania gwarancji.<br>5)	Urządzenie  musi reprezentować model z bieżącej linii produkcyjnej. Nie dopuszcza się użycia elementów i podzespołów biblioteki oferowanych jako refabrykowane, podemonstracyjne lub powystawowe.<br>Rozbudowa systemu backupu<br>1)	Rozbudowa posiadanego serwera backupu HP DL380G7o numerze seryjnym CZ2023737K o kartę FibreChannel dedykowaną do podłączenia oferowanej biblioteki taśmowej wraz z koniecznymi kablami sygnałowymi o długości w zakresie 1-3m<br>2)	Karta musi być produktem producenta serwera lub być przez niego certyfikowaną.</p><h3>4.2.6.) Główny kod CPV:<span>30233160-0 - Jednostki pamięci taśmowej</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>32420000-3 - Urządzenia sieciowe</p><p>48210000-3 - Pakiety oprogramowania dla sieci</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2024-12-20</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.1.) Sposób oceny ofert:<span>ocenie podlegają nieodrzucone oferty</span></h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h3>Część 2</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Część 2 obejmuje dostawę urządzenia UTM z aktualizacjami w ilości 1 szt. o parametrach nie gorszych niż:<br>Parametr	Charakterystyka (wymagania minimalne)<br>Wymagania ogólne	1)	Dostawa urządzenia w systemie Trade up. Zamawiający posiada urządzenie UTM FGT 100 E ( nr seryjny FG100ETK18011752),<br>2)	System bezpieczeństwa realizuje wszystkie wymienione poniżej funkcje sieciowe<br>i bezpieczeństwa niezależnie od dostawcy łącza. Poszczególne elementy wchodzące w skład systemu bezpieczeństwa mogą być zrealizowane w postaci osobnych, komercyjnych platform sprzętowych lub komercyjnych aplikacji instalowanych na platformach ogólnego przeznaczenia. W przypadku implementacji programowej muszą być zapewnione niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym.<br>3)	System realizujący funkcję Firewall zapewnia pracę w jednym z trzech trybów: Routera<br>z funkcją NAT, transparentnym oraz monitorowania na porcie SPAN.<br>4)	System umożliwia budowę minimum 2 oddzielnych (fizycznych lub logicznych) instancji systemów w zakresie: Routingu, Firewall’a, IPSec VPN, Antywirus, IPS, Kontroli Aplikacji. Powinna istnieć możliwość dedykowania co najmniej 7 administratorów do poszczególnych instancji systemu.<br>5)	System wspiera protokoły IPv4 oraz IPv6 w zakresie:<br>•	Firewall.<br>•	Ochrony w warstwie aplikacji.<br>•	Protokołów routingu dynamicznego.<br>Redundancja, monitoring i wykrywanie awarii	1)	W przypadku systemu pełniącego funkcje: Firewall, IPSec, Kontrola Aplikacji oraz IPS – istnieje możliwość łączenia w klaster Active-Active lub Active-Passive. w obydwu trybach system firewall zapewnia funkcję synchronizacji sesji.<br>2)	Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych.<br>3)	Monitoring stanu realizowanych połączeń VPN.<br>4)	System umożliwia agregację linków statyczną oraz w oparciu o protokół LACP. Ponadto daje możliwość tworzenia interfejsów redundantnych.<br><br>Interfejsy, Dysk, Zasilanie 	1)	System realizujący funkcję Firewall dysponuje co najmniej poniższą liczbą i rodzajem interfejsów:<br>•	16 portami Gigabit Ethernet RJ-45.<br>•	8 gniazdami SFP 1 Gbps.<br>•	2 gniazdami SFP+ 10 Gbps.<br>2) 	 System Firewall posiada wbudowany port konsoli szeregowej oraz gniazdo USB umożliwiające podłączenie modemu 3G/4G oraz instalacji oprogramowania z klucza USB.<br>3) System Firewall pozwala skonfigurować co najmniej 200 interfejsów wirtualnych,  definiowanych jako VLAN’y w oparciu o standard 802.1Q.<br>4) 	System jest wyposażony w zasilanie AC.<br>Parametry wydajnościowe 	1)	W zakresie Firewall’a obsługa nie mniej niż 1.4 mln jednoczesnych połączeń oraz 52 tys. nowych połączeń na sekundę.<br>2)	Przepustowość Stateful Firewall: nie mniej niż 18 Gbps dla pakietów 512 B.<br>3)	Przepustowość Firewall z włączoną funkcją Kontroli Aplikacji: nie mniej niż 2.1 Gbps.<br>4)	Wydajność szyfrowania IPSec VPN protokołem AES z kluczem 128 nie mniej niż 11 Gbps.<br>5)	Wydajność skanowania ruchu w celu ochrony przed atakami (zarówno client side jak<br>i server side w ramach modułu IPS) dla ruchu Enterprise Traffic Mix - minimum 2.5 Gbps.<br>6)	Wydajność skanowania ruchu typu Enterprise Mix z włączonymi funkcjami: IPS, Application Control, Antywirus - minimum 1 Gbps.<br>7)	Wydajność systemu w zakresie inspekcji komunikacji szyfrowanej SSL dla ruchu http – minimum 1 Gbps.<br>Funkcje Systemu Bezpieczeństwa 	W ramach systemu ochrony są realizowane wszystkie poniższe funkcje. Mogą one być zrealizowane w postaci osobnych, komercyjnych platform sprzętowych lub programowych:<br>1)	Kontrola dostępu - zapora ogniowa klasy Stateful Inspection.<br>2)	Kontrola Aplikacji.<br>3)	Poufność transmisji danych - połączenia szyfrowane IPSec VPN oraz SSL VPN.<br>4)	Ochrona przed malware.<br>5)	Ochrona przed atakami - Intrusion Prevention System.<br>6)	Kontrola stron WWW.<br>7)	Kontrola zawartości poczty – Antyspam dla protokołów SMTP, POP3.<br>8)	Zarządzanie pasmem (QoS, Traffic shaping).<br>9)	Mechanizmy ochrony przed wyciekiem poufnej informacji (DLP).<br>10)	Dwuskładnikowe uwierzytelnianie z wykorzystaniem tokenów sprzętowych lub programowych. Konieczne są co najmniej 2 tokeny sprzętowe lub programowe, które będą zastosowane do dwu-składnikowego uwierzytelnienia administratorów lub w ramach połączeń VPN typu client-to-site.<br>11)	Inspekcja (minimum: IPS) ruchu szyfrowanego protokołem SSL/TLS, minimum dla następujących typów ruchu: HTTP (w tym HTTP/2), SMTP, FTP, POP3.<br>12)	Funkcja lokalnego serwera DNS  z możliwością filtrowania zapytań DNS na lokalnym serwerze DNS jak i w ruchu przechodzącym przez system.<br>Rozwiązanie posiada wbudowane mechanizmy automatyzacji polegające na wykonaniu określonej sekwencji akcji (takich jak zmiana konfiguracji, wysłanie powiadomień do administratora) po wystąpieniu wybranego zdarzenia (np. naruszenie polityki bezpieczeństwa).<br>Polityki, Firewall	1)	Polityka Firewall uwzględnia: adresy IP, użytkowników, protokoły, usługi sieciowe, aplikacje lub zbiory aplikacji, reakcje zabezpieczeń, rejestrowanie zdarzeń.<br>2) System realizuje translację adresów NAT: źródłowego i docelowego,  translację PAT oraz:<br>•	translację jeden do jeden oraz jeden do wielu.<br>•	dedykowany ALG (Application Level Gateway) dla protokołu SIP.<br>3) W ramach systemu istnieje możliwość tworzenia wydzielonych stref bezpieczeństwa np. DMZ, LAN, WAN.<br>4) Możliwość wykorzystania w polityce bezpieczeństwa zewnętrznych repozytoriów zawierających: kategorie URL, adresy IP.<br>5) Polityka firewall umożliwia filtrowanie ruchu w zależności od kraju, do którego przypisane są adresy IP źródłowe lub docelowe.<br>6) Możliwość ustawienia przedziału czasu, w którym dana reguła w politykach firewall jest aktywna.<br>7) Element systemu realizujący funkcję Firewall integruje się z następującymi rozwiązaniami SDN w celu dynamicznego pobierania informacji o zainstalowanych maszynach wirtualnych po to, aby użyć ich przy budowaniu polityk kontroli dostępu.<br>•	Amazon Web Services (AWS).<br>•	Microsoft Azure.<br>•	Cisco ACI.<br>•	Google Cloud Platform (GCP).<br>•	OpenStack.<br>•	VMware NSX.<br>Kubernetes.<br>Połączenia VPN	         1)	System umożliwia konfigurację połączeń typu IPSec VPN. W zakresie  tej funkcji zapewnia:<br>•	Wsparcie dla IKE v1 oraz v2.<br>•	Obsługę szyfrowania protokołem minimum AES z kluczem  128 oraz 256 bitów w trybie pracy Galois/Counter Mode(GCM).<br>•	Obsługa protokołu Diffie-Hellman  grup 19, 20.<br>•	Wsparcie dla Pracy w topologii Hub and Spoke oraz Mesh.<br>•	Tworzenie połączeń typu Site-to-Site oraz Client-to-Site.<br>•	Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności.<br>•	Możliwość wyboru tunelu przez protokoły: dynamicznego routingu (np. OSPF) oraz routingu statycznego.<br>•	Wsparcie dla następujących typów uwierzytelniania: pre-shared key, certyfikat.<br>•	Możliwość ustawienia maksymalnej liczby tuneli IPSec negocjowanych (nawiązywanych) jednocześnie w celu ochrony zasobów systemu.<br>•	Możliwość monitorowania wybranego tunelu IPSec site-to-site i w przypadku jego niedostępności automatycznego aktywowania zapasowego tunelu.<br>•	Obsługę mechanizmów: IPSec NAT Traversal, DPD, Xauth.<br>•	Mechanizm „Split tunneling” dla połączeń Client-to-Site.<br>2)	System umożliwia konfigurację połączeń typu SSL VPN. W zakresie tej funkcji zapewnia:<br>•	Pracę w trybie Portal  - gdzie dostęp do chronionych zasobów realizowany jest za pośrednictwem przeglądarki. W tym zakresie system zapewnia stronę komunikacyjną działającą w oparciu o HTML 5.0.<br>•	Pracę w trybie Tunnel z możliwością włączenia funkcji „Split tunneling” przy zastosowaniu dedykowanego klienta.<br>•	Producent rozwiązania posiada w ofercie oprogramowanie klienckie VPN, które umożliwia realizację połączeń IPSec VPN lub SSL VPN. Oprogramowanie klienckie vpn jest dostępne jako opcja i nie jest wymagane w implementacji.<br>Routing i obsługa łączy WAN	W zakresie routingu rozwiązanie zapewnia obsługę:<br>1)	Routingu statycznego.<br>2)	Policy Based Routingu (w tym: wybór trasy w zależności od adresu źródłowego, protokołu sieciowego, oznaczeń Type of Service w nagłówkach IP).<br>3)	Protokołów dynamicznego routingu w oparciu o protokoły: RIPv2 (w tym RIPng), OSPF (w tym OSPFv3), BGP oraz PIM.<br>4)	Możliwość filtrowania tras rozgłaszanych w protokołach dynamicznego routingu.<br>5)	ECMP (Equal cost multi-path) – wybór wielu równoważnych tras w tablicy routingu.<br>6)	BFD (Bidirectional Forwarding Detection).<br>7)	Monitoringu dostępności wybranego adresu IP z danego interfejsu urządzenia<br>i w przypadku jego niedostępności automatyczne usunięcie wybranych tras z tablicy routingu.<br>Funkcje SD-WAN	1)	System umożliwia wykorzystanie protokołów dynamicznego routingu przy konfiguracji równoważenia obciążenia do łączy WAN.<br>2)	SD-WAN wspiera zarówno interfejsy fizyczne jak i wirtualne (w tym  VLAN, IPSec).<br>Zarządzanie pasmem	1)	System Firewall umożliwia zarządzanie pasmem poprzez określenie: maksymalnej<br>i gwarantowanej ilości pasma, oznaczanie DSCP oraz wskazanie priorytetu ruchu.<br>2)	System daje możliwość określania pasma dla poszczególnych aplikacji.<br>3)	System pozwala zdefiniować pasmo dla wybranych użytkowników niezależnie od ich adresu IP.<br>4)	System zapewnia możliwość zarządzania pasmem dla wybranych kategorii URL.<br>Pozostałe parametry znajdują się w załączniku nr 2 do SWZ - OPZ dla części 2</p><h3>4.2.6.) Główny kod CPV:<span>32420000-3 - Urządzenia sieciowe</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>48210000-3 - Pakiety oprogramowania dla sieci</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2024-12-20</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert:</h3><h3>4.3.1.) Sposób oceny ofert:<span>ocenie podlegają nieodrzucone oferty</span></h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Punktowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Nie</span></h3><h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia:<br>Wykonawcy tacy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do<br>reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Wszelka korespondencja<br>prowadzona będzie wyłącznie z pełnomocnikiem.<br>Do Wykonawców takich stosuje się odpowiednio przepisy dotyczące Wykonawcy.<br>W przypadku wspólnego ubiegania się o udzielenie zamówienia żaden z Wykonawców nie może podlegać wykluczeniu z<br>postępowania<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>1.	Strony przewidują możliwość istotnej zmiany postanowień umowy poprzez zawarcie pisemnego aneksu pod rygorem nieważności, w przypadku:<br>1)	zmiany terminu realizacji zamówienia poprzez jego przedłużenie ze względu na niezawinione przez Stronę przyczyny spowodowane przez tzw. siłę wyższą w rozumieniu § 9 umowy, o okres nie dłuższy niż czas trwania przeszkody spowodowanej siłą wyższą;<br>2)	zmiany określonego typu, modelu, nazwy, producenta przedmiotu umowy bądź jego elementów, poprawy jakości lub innych parametrów charakterystycznych dla danego elementu dostawy lub zmiany technologii na równoważną lub lepszą w szczególności w przypadku zakończenia jego produkcji lub wstrzymania lub wycofania go z produkcji po przedstawianiu stosownych dokumentów od producenta lub dystrybutora, oraz w przypadkach których nie można było przewidzieć, z tym że cena wskazana w § 5 ust. 1 nie może ulec podwyższeniu, a parametry techniczne nie mogą być gorsze niż wskazane w treści oferty,<br>2.	Warunkiem dokonania zmian, o których mowa powyżej jest złożenie wniosku, przez stronę inicjującą zmianę, zawierającego: opis propozycji zmian, uzasadnienie zmian. Zmiany obowiązują z dniem podpisania aneksu.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2024-11-29 08:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>ezamowienia.gov.pl</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2024-11-29 09:30</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2024-12-28</span></h3><h2>SEKCJA IX – POZOSTAŁE INFORMACJE</h2>Z postępowania wyklucza się Wykonawcę, wobec którego zachodzą przesłanki wykluczenia z postępowania określone w art. 108 ust. 1 PZP oraz w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (tj. Dz. U. z 2024 r., poz. 507 z pózn. zm.).<br>Wykonawca może zostać wykluczony przez Zamawiającego na każdym etapie postępowania o udzielenie zamówienia.<br>Do oferty każdy Wykonawca zobowiązany jest dołączyć:<br>Dokumenty z których wynika umocowanie do składania oświadczeń woli w imieniu Wykonawcy (przynajmniej do złożenia oferty) – np. odpis z KRS lub CEIDG (o ile dotyczy). Jeżeli Wykonawca działa przez pełnomocnika należy dodatkowo załączyć stosowne pełnomocnictwo dla danej osoby. 	Wypełnione i podpisane:	Formularz ofertowy – załącznik nr 2 do SWZ;<br>UWAGA: powyższy formularz nie podlega uzupełnieniu!<br>Aktualne na dzień składania ofert oświadczenie, o którym mowa w art. 125 ust. 1 PZP o niepodleganiu wykluczeniu, w zakresie wskazanym w pkt. 6.1 SWZ.<br>W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.</body>