Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Dostawy
Tytuł	Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2025-02-27
Kod CPV	324200003 Urządzenia sieciowe 482100003 Pakiety oprogramowania dla sieci
Numer wyniku	6086811

<body><h1>Ogłoszenie o wykonaniu umowy<br>Dostawy<br>Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Wojewódzki Inspektorat Weterynarii w Krakowie</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 000597280</span></h3><h3>1.4) Adres zamawiającego</h3><h3>1.4.1.) Ulica:<span>Józefa Brodowicza 13</span></h3><h3>1.4.2.) Miejscowość:<span>Kraków</span></h3><h3>1.4.3.) Kod pocztowy:<span>30-965</span></h3><h3>1.4.4.) Województwo:<span>małopolskie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL213 - Miasto Kraków</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>przetargi@wiw.krakow.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.wiw.krakow.pl</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Identyfikator postępowania:<span>ocds-148610-ba2db4f8-3a74-4388-9f7a-41394620a5fe</span></h3><h3>2.2.) Numer ogłoszenia:<span>2025/BZP 00123690</span></h3><h3>2.3.) Wersja ogłoszenia:<span>01</span></h3><h3>2.4.) Data ogłoszenia:<span>2025-02-27</span></h3><h2>SEKCJA III – PODSTAWOWE INFORMACJE O POSTĘPOWANIU W WYNIKU KTÓREGO ZOSTAŁA ZAWARTA UMOWA</h2><h3>3.1.) Charakter zamówienia:</h3><p>Zamówienie klasyczne - od 130 000 zł, ale o wartości mniejszej niż progi unijne</p><h3>3.2.) Zamówienie było poprzedzone ogłoszeniem o zamówieniu albo ogłoszeniem o zamiarze zawarcia umowy w BZP lub Dz. Urz. UE:<span>Tak</span></h3><h3>3.2.1.) Numer ogłoszenia w BZP lub Dz. Urz. UE:<span>2024/BZP 00608251</span></h3><h3>3.3.) Czy zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:</h3><p>Nie</p><h3>3.5.) Tryb udzielenia zamówienia wraz z podstawą prawną:</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h3>3.6.) Rodzaj zamówienia:</h3><p>Dostawy</p><h3>3.7.) Nazwa zamówienia:</h3><p>Dostawa biblioteki taśmowej i urządzenia UTM z aktualizacjami</p><h3>Umowa dla części nr 2</h3><h3>3.8.) Krótki opis przedmiotu zamówienia:</h3><p>Część 2 obejmuje dostawę urządzenia UTM z aktualizacjami w ilości 1 szt. o parametrach nie gorszych niż:<br>Parametr	Charakterystyka (wymagania minimalne)<br>Wymagania ogólne	1)	Dostawa urządzenia w systemie Trade up. Zamawiający posiada urządzenie UTM FGT 100 E ( nr seryjny FG100ETK18011752),<br>2)	System bezpieczeństwa realizuje wszystkie wymienione poniżej funkcje sieciowe<br>i bezpieczeństwa niezależnie od dostawcy łącza. Poszczególne elementy wchodzące w skład systemu bezpieczeństwa mogą być zrealizowane w postaci osobnych, komercyjnych platform sprzętowych lub komercyjnych aplikacji instalowanych na platformach ogólnego przeznaczenia. W przypadku implementacji programowej muszą być zapewnione niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym.<br>3)	System realizujący funkcję Firewall zapewnia pracę w jednym z trzech trybów: Routera<br>z funkcją NAT, transparentnym oraz monitorowania na porcie SPAN.<br>4)	System umożliwia budowę minimum 2 oddzielnych (fizycznych lub logicznych) instancji systemów w zakresie: Routingu, Firewall’a, IPSec VPN, Antywirus, IPS, Kontroli Aplikacji. Powinna istnieć możliwość dedykowania co najmniej 7 administratorów do poszczególnych instancji systemu.<br>5)	System wspiera protokoły IPv4 oraz IPv6 w zakresie:<br>•	Firewall.<br>•	Ochrony w warstwie aplikacji.<br>•	Protokołów routingu dynamicznego.<br>Redundancja, monitoring i wykrywanie awarii	1)	W przypadku systemu pełniącego funkcje: Firewall, IPSec, Kontrola Aplikacji oraz IPS – istnieje możliwość łączenia w klaster Active-Active lub Active-Passive. w obydwu trybach system firewall zapewnia funkcję synchronizacji sesji.<br>2)	Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych.<br>3)	Monitoring stanu realizowanych połączeń VPN.<br>4)	System umożliwia agregację linków statyczną oraz w oparciu o protokół LACP. Ponadto daje możliwość tworzenia interfejsów redundantnych.<br><br>Interfejsy, Dysk, Zasilanie 	1)	System realizujący funkcję Firewall dysponuje co najmniej poniższą liczbą i rodzajem interfejsów:<br>•	16 portami Gigabit Ethernet RJ-45.<br>•	8 gniazdami SFP 1 Gbps.<br>•	2 gniazdami SFP+ 10 Gbps.<br>2) 	 System Firewall posiada wbudowany port konsoli szeregowej oraz gniazdo USB umożliwiające podłączenie modemu 3G/4G oraz instalacji oprogramowania z klucza USB.<br>3) System Firewall pozwala skonfigurować co najmniej 200 interfejsów wirtualnych,  definiowanych jako VLAN’y w oparciu o standard 802.1Q.<br>4) 	System jest wyposażony w zasilanie AC.<br>Parametry wydajnościowe 	1)	W zakresie Firewall’a obsługa nie mniej niż 1.4 mln jednoczesnych połączeń oraz 52 tys. nowych połączeń na sekundę.<br>2)	Przepustowość Stateful Firewall: nie mniej niż 18 Gbps dla pakietów 512 B.<br>3)	Przepustowość Firewall z włączoną funkcją Kontroli Aplikacji: nie mniej niż 2.1 Gbps.<br>4)	Wydajność szyfrowania IPSec VPN protokołem AES z kluczem 128 nie mniej niż 11 Gbps.<br>5)	Wydajność skanowania ruchu w celu ochrony przed atakami (zarówno client side jak<br>i server side w ramach modułu IPS) dla ruchu Enterprise Traffic Mix - minimum 2.5 Gbps.<br>6)	Wydajność skanowania ruchu typu Enterprise Mix z włączonymi funkcjami: IPS, Application Control, Antywirus - minimum 1 Gbps.<br>7)	Wydajność systemu w zakresie inspekcji komunikacji szyfrowanej SSL dla ruchu http – minimum 1 Gbps.<br>Funkcje Systemu Bezpieczeństwa 	W ramach systemu ochrony są realizowane wszystkie poniższe funkcje. Mogą one być zrealizowane w postaci osobnych, komercyjnych platform sprzętowych lub programowych:<br>1)	Kontrola dostępu - zapora ogniowa klasy Stateful Inspection.<br>2)	Kontrola Aplikacji.<br>3)	Poufność transmisji danych - połączenia szyfrowane IPSec VPN oraz SSL VPN.<br>4)	Ochrona przed malware.<br>5)	Ochrona przed atakami - Intrusion Prevention System.<br>6)	Kontrola stron WWW.<br>7)	Kontrola zawartości poczty – Antyspam dla protokołów SMTP, POP3.<br>8)	Zarządzanie pasmem (QoS, Traffic shaping).<br>9)	Mechanizmy ochrony przed wyciekiem poufnej informacji (DLP).<br>10)	Dwuskładnikowe uwierzytelnianie z wykorzystaniem tokenów sprzętowych lub programowych. Konieczne są co najmniej 2 tokeny sprzętowe lub programowe, które będą zastosowane do dwu-składnikowego uwierzytelnienia administratorów lub w ramach połączeń VPN typu client-to-site.<br>11)	Inspekcja (minimum: IPS) ruchu szyfrowanego protokołem SSL/TLS, minimum dla następujących typów ruchu: HTTP (w tym HTTP/2), SMTP, FTP, POP3.<br>12)	Funkcja lokalnego serwera DNS  z możliwością filtrowania zapytań DNS na lokalnym serwerze DNS jak i w ruchu przechodzącym przez system.<br>Rozwiązanie posiada wbudowane mechanizmy automatyzacji polegające na wykonaniu określonej sekwencji akcji (takich jak zmiana konfiguracji, wysłanie powiadomień do administratora) po wystąpieniu wybranego zdarzenia (np. naruszenie polityki bezpieczeństwa).<br>Polityki, Firewall	1)	Polityka Firewall uwzględnia: adresy IP, użytkowników, protokoły, usługi sieciowe, aplikacje lub zbiory aplikacji, reakcje zabezpieczeń, rejestrowanie zdarzeń.<br>2) System realizuje translację adresów NAT: źródłowego i docelowego,  translację PAT oraz:<br>•	translację jeden do jeden oraz jeden do wielu.<br>•	dedykowany ALG (Application Level Gateway) dla protokołu SIP.<br>3) W ramach systemu istnieje możliwość tworzenia wydzielonych stref bezpieczeństwa np. DMZ, LAN, WAN.<br>4) Możliwość wykorzystania w polityce bezpieczeństwa zewnętrznych repozytoriów zawierających: kategorie URL, adresy IP.<br>5) Polityka firewall umożliwia filtrowanie ruchu w zależności od kraju, do którego przypisane są adresy IP źródłowe lub docelowe.<br>6) Możliwość ustawienia przedziału czasu, w którym dana reguła w politykach firewall jest aktywna.<br>7) Element systemu realizujący funkcję Firewall integruje się z następującymi rozwiązaniami SDN w celu dynamicznego pobierania informacji o zainstalowanych maszynach wirtualnych po to, aby użyć ich przy budowaniu polityk kontroli dostępu.<br>•	Amazon Web Services (AWS).<br>•	Microsoft Azure.<br>•	Cisco ACI.<br>•	Google Cloud Platform (GCP).<br>•	OpenStack.<br>•	VMware NSX.<br>Kubernetes.<br>Połączenia VPN	         1)	System umożliwia konfigurację połączeń typu IPSec VPN. W zakresie  tej funkcji zapewnia:<br>•	Wsparcie dla IKE v1 oraz v2.<br>•	Obsługę szyfrowania protokołem minimum AES z kluczem  128 oraz 256 bitów w trybie pracy Galois/Counter Mode(GCM).<br>•	Obsługa protokołu Diffie-Hellman  grup 19, 20.<br>•	Wsparcie dla Pracy w topologii Hub and Spoke oraz Mesh.<br>•	Tworzenie połączeń typu Site-to-Site oraz Client-to-Site.<br>•	Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności.<br>•	Możliwość wyboru tunelu przez protokoły: dynamicznego routingu (np. OSPF) oraz routingu statycznego.<br>•	Wsparcie dla następujących typów uwierzytelniania: pre-shared key, certyfikat.<br>•	Możliwość ustawienia maksymalnej liczby tuneli IPSec negocjowanych (nawiązywanych) jednocześnie w celu ochrony zasobów systemu.<br>•	Możliwość monitorowania wybranego tunelu IPSec site-to-site i w przypadku jego niedostępności automatycznego aktywowania zapasowego tunelu.<br>•	Obsługę mechanizmów: IPSec NAT Traversal, DPD, Xauth.<br>•	Mechanizm „Split tunneling” dla połączeń Client-to-Site.<br>2)	System umożliwia konfigurację połączeń typu SSL VPN. W zakresie tej funkcji zapewnia:<br>•	Pracę w trybie Portal  - gdzie dostęp do chronionych zasobów realizowany jest za pośrednictwem przeglądarki. W tym zakresie system zapewnia stronę komunikacyjną działającą w oparciu o HTML 5.0.<br>•	Pracę w trybie Tunnel z możliwością włączenia funkcji „Split tunneling” przy zastosowaniu dedykowanego klienta.<br>•	Producent rozwiązania posiada w ofercie oprogramowanie klienckie VPN, które umożliwia realizację połączeń IPSec VPN lub SSL VPN. Oprogramowanie klienckie vpn jest dostępne jako opcja i nie jest wymagane w implementacji.<br>Routing i obsługa łączy WAN	W zakresie routingu rozwiązanie zapewnia obsługę:<br>1)	Routingu statycznego.<br>2)	Policy Based Routingu (w tym: wybór trasy w zależności od adresu źródłowego, protokołu sieciowego, oznaczeń Type of Service w nagłówkach IP).<br>3)	Protokołów dynamicznego routingu w oparciu o protokoły: RIPv2 (w tym RIPng), OSPF (w tym OSPFv3), BGP oraz PIM.<br>4)	Możliwość filtrowania tras rozgłaszanych w protokołach dynamicznego routingu.<br>5)	ECMP (Equal cost multi-path) – wybór wielu równoważnych tras w tablicy routingu.<br>6)	BFD (Bidirectional Forwarding Detection).<br>7)	Monitoringu dostępności wybranego adresu IP z danego interfejsu urządzenia<br>i w przypadku jego niedostępności automatyczne usunięcie wybranych tras z tablicy routingu.<br>Funkcje SD-WAN	1)	System umożliwia wykorzystanie protokołów dynamicznego routingu przy konfiguracji równoważenia obciążenia do łączy WAN.<br>2)	SD-WAN wspiera zarówno interfejsy fizyczne jak i wirtualne (w tym  VLAN, IPSec).<br>Zarządzanie pasmem	1)	System Firewall umożliwia zarządzanie pasmem poprzez określenie: maksymalnej<br>i gwarantowanej ilości pasma, oznaczanie DSCP oraz wskazanie priorytetu ruchu.<br>2)	System daje możliwość określania pasma dla poszczególnych aplikacji.<br>3)	System pozwala zdefiniować pasmo dla wybranych użytkowników niezależnie od ich adresu IP.<br>4)	System zapewnia możliwość zarządzania pasmem dla wybranych kategorii URL.<br>Pozostałe parametry znajdują się w załączniku nr 2 do SWZ - OPZ dla części 2</p><h3>3.9.) Główny kod CPV:<span>32420000-3 - Urządzenia sieciowe</span></h3><h3>3.10.) Dodatkowy kod CPV:<span><p>48210000-3 - Pakiety oprogramowania dla sieci</p></span></h3><h2>SEKCJA IV – PODSTAWOWE INFORMACJE O ZAWARTEJ UMOWIE</h2><h3>4.1.) Data zawarcia umowy:<span>2024-12-11</span></h3><h3>4.2.) Okres realizacji zamówienia:</h3>do 2024-12-20<h3>4.3.) Dane wykonawcy, z którym zawarto umowę:</h3><h3>4.3.1.) Nazwa (firma) wykonawcy, któremu udzielono zamówienia (w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia – dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy):<span>B&amp;B PROSTA SPÓŁKA AKCYJNA</span></h3><h3>4.3.2.) Krajowy Numer Identyfikacyjny:<span>4980276723</span></h3><h3>4.3.3.) Ulica:<span>WALENTEGO ROZDZIEŃSKIEGO 2A</span></h3><h3>4.3.4.) Miejscowość:<span>PIEKARY ŚLĄSKIE</span></h3><h3>4.3.5.) Kod pocztowy:<span>41-940</span></h3><h3>4.3.6.) Województwo:<span>śląskie</span></h3><h3>4.3.7.) Kraj:<span>Polska</span></h3><h3>4.4.) Wartość umowy:<span>31611                        PLN</span></h3><h3>4.5.) Numer ogłoszenia o wyniku postępowania zamieszczonego w BZP lub numer ogłoszenia o udzieleniu zamówienia opublikowanego w Dzienniku Urzędowym Unii Europejskiej:<span>2024/BZP 00668222/01</span></h3><h2>SEKCJA V PRZEBIEG REALIZACJI UMOWY</h2><h3>5.1.) Czy umowa została wykonana:<span>Tak</span></h3><h3>5.2.) Termin wykonania umowy:<span>2024-12-18</span></h3><h3>5.3.) Czy umowę wykonano w pierwotnie określonym terminie:<span>Tak</span></h3><h3>5.4.) Informacje o zmianach umowy</h3><h3>5.4.1.) Liczba zmian:<span>0</span></h3><h3>5.5.) Łączna wartość wynagrodzenia wypłacona z tytułu zrealizowanej umowy:<span>31611                PLN</span></h3><h3>5.6.) Czy umowa została wykonana należycie:<span>Tak</span></h3><h3>5.7.) Podczas realizacji zamówienia zamawiający kontrolował przewidziane w zawartej umowie wymagania:</h3><p>nie dotyczy</p></body>