Dostawa systemu Web Application Firewall (WAF)

W kryterium Kompletność rozwiązania w obrębie jednego urządzenia fizycznego „K”: punkty będą przyznawane na podstawie stopnia integracji funkcjonalnej rozwiązania, zgodnie z poniższymi zasadami: Wykonawca otrzyma 20 punktów, jeżeli łącznie spełnione są oba poniższe warunki: Wykonawca otrzyma 20 punktów, jeżeli łącznie spełnione są oba poniższe warunki: 1. Wszystkie wymagane funkcjonalności Systemu WAF wskazane w Opisie Przedmiotu Zamówienia (Załącznik nr 1) są zapewnione w ramach jednego urządzenia fizycznego, które stanowi jeden z węzłów klastra wysokiej dostępności, oraz 2. Wszystkie elementy rozwiązania, w tym konsola zarządzająca, pochodzą od jednego producenta. Spełnienie obu warunków musi zostać potwierdzone dokumentacją producenta. Wykonawca otrzyma 0 punktów, jeżeli:

• nie spełni któregokolwiek z warunków określonych dla przyznania 20 pkt, niezależnie od przyczyny, w szczególności, gdy:

• wszystkie wymagane funkcjonalności Systemu WAF są zapewnione w postaci osobnych komercyjnych rozwiązań sprzętowych lub

• część funkcjonalności jest realizowana w jednym urządzeniu fizycznym, ale pozostałe wymagają dodatkowych urządzeń lub

• wszystkie funkcjonalności realizowane są co prawda w jednym urządzeniu fizycznym, ale elementy rozwiązania pochodzą od różnych producentów lub

• złożona dokumentacja nie potwierdza spełnienia obu warunków koniecznych do przyznania 20 pkt W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury) potwierdzającą że wszystkie wymagane funkcjonalności Systemu WAF są zapewnione. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

W kryterium Funkcjonalność skanera aplikacji web „A”: punkty będą przyznawane na podstawie sposobu realizacji funkcjonalności skanera aplikacji web opisanej w pkt. 51 Opisu Przedmiotu Zamówienia, w oferowanym Systemie WAF, zgodnie z poniższymi zasadami:

– jeżeli oferowany System WAF posiada wbudowany skaner aplikacji web dla co najmniej 50 aplikacji, działający bez jakichkolwiek ograniczeń licencyjnych w zakresie liczby skanów – Wykonawca otrzyma 10 pkt,

– jeżeli oferowany System WAF nie spełnia powyższego warunku Wykonawca otrzyma 0 pkt. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury, opis funkcjonalności skanera) potwierdzającą spełnienie warunku dotyczącego wbudowanego skanera aplikacji web. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

W kryterium Stopień automatyzacji ochrony aplikacji w oparciu o mechanizmy uczenia maszynowego „M”: Zamawiający ocenia stopień zaawansowania i automatyzacji mechanizmów ochrony aplikacji webowych opartych o uczenie maszynowe, opisanych w Opisie Przedmiotu Zamówienia. Wykonawca otrzyma 10 punktów, jeżeli oferowany System WAF: 1. automatycznie buduje i aktualizuje modele matematyczne normalnego zachowania aplikacji, obejmujące co najmniej:

• URL,

• metody HTTP,

• sesje HTTPS, 2. automatycznie wykrywa zmiany po stronie aplikacji lub w zachowaniu użytkowników i samodzielnie ponawia proces uczenia bez konieczności ręcznej ingerencji administratora, 3. automatycznie rozróżnia ataki od niestandardowych, lecz dopuszczalnych zachowań, przy czym nie wszystkie anomalie są blokowane, a decyzja podejmowana jest na podstawie analizy modelu matematycznego, 4. umożliwia administratorowi:

• definiowanie wyjątków wyłączonych z procesu uczenia,

• strojenie czułości modelu wykrywania anomalii zarówno globalnie dla aplikacji, jak i na poziomie pojedynczych parametrów. Wykonawca otrzyma 0 punktów, jeżeli oferowany System WAF:

• nie spełnia któregokolwiek z warunków określonych dla przyznania 10 pkt,

• realizuje wykrywanie anomalii wyłącznie w oparciu o reguły statyczne,

• nie zapewnia automatycznego ponawiania procesu uczenia,

• nie umożliwia rozróżnienia ataku od niestandardowego działania na podstawie analizy modelu matematycznego. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, opis funkcjonalności) potwierdzającą możliwość tworzenia i realizacji reguł automatyzujących bezpośrednio z poziomu interfejsu graficznego. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

1. Środki ochrony prawnej określone w Dziale IX ustawy Pzp przysługują wykonawcy, uczestnikowi konkursu oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia lub nagrody w konkursie oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy Pzp. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub ogłoszenia o konkursie oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 ustawy Pzp, oraz Rzecznikowi Małych i Średnich Przedsiębiorców.

2. W niniejszym postępowaniu, tj. w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

2) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt 1.

3. W niniejszym postępowaniu, tj. w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

4. W niniejszym postępowaniu, tj. w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, odwołanie w przypadkach innych, niż określone w ust. 2 i 3 powyżej, wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Jeżeli zamawiający, mimo takiego obowiązku, nie przesłał wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty, odwołanie wnosi się nie później niż w terminie:

1) 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia;

2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.