Dostawa systemu Web Application Firewall (WAF)

1. Komunikacja między Zamawiającym a Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2024 r. poz. 1513), z zastrzeżeniem wymogów określonych w niniejszym Rozdziale. Środkami komunikacji elektronicznej w niniejszym postępowaniu są: Platforma – za pośrednictwem której prowadzona jest w niniejszym postępowaniu komunikacja elektroniczna pod adresem: https://e-propublico.pl/Ogloszenia/Details/a16650e5-b967-4c3a-9753-e54af841cfc2 oraz poczta elektroniczna (e-mail: przetargi@bn.org.pl), z zastrzeżeniem w ust. 13 Rozdziału VIII SWZ (patrz też pkt 4 poniżej). Wykonawca zamierzający złożyć ofertę w niniejszym postępowaniu musi posiadać konto na Platformie. Korzystanie z Platformy przez Wykonawcę jest bezpłatne. Szczegółowe informacje dotyczące komunikacji zamawiającego z wykonawcami w postępowaniu, w tym informacje o środkach komunikacji elektronicznej oraz wymaganiach technicznych i organizacyjnych sporządzania, wysyłania i odbierania korespondencji elektronicznej w postępowaniu, zawarte są w Rozdziale VIII SWZ.

2. Wykonawca może złożyć tylko jedną ofertę, zgodnie z art. 218 ust. 1 ustawy Pzp. Oferty Wykonawcy, który złoży więcej niż jedną ofertę, zostaną uznane za niezgodne z ustawą Pzp i odrzucone na podstawie art. 226 ust. 1 pkt 3 ustawy Pzp. Treść oferty musi być zgodna z wymaganiami Zamawiającego określonymi w SWZ z załącznikami. Ofertę składa się, pod rygorem nieważności, w formie elektronicznej, tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym przez osobę/osoby uprawnioną/uprawnione do reprezentowania Wykonawcy. Jeżeli umocowanie do reprezentowania Wykonawcy nie wynika z odpowiednich dokumentów rejestrowych, należy złożyć wraz z ofertą stosowne pełnomocnictwo lub inny dokument potwierdzający umocowanie osoby działającej w imieniu Wykonawcy do reprezentowania Wykonawcy, o którym mowa w Rozdziale VII część A ust. 9 SWZ. Zamawiający wymaga, aby oferta Wykonawcy zawierała wypełniony i opatrzony kwalifikowanym podpisem elektronicznym Formularz oferty, którego wzór stanowi Załącznik nr 2 do SWZ.

3. Wraz z ofertą należy złożyć odpowiednie dokumenty i oświadczenia określone w części A Rozdziału VII SWZ, w tym: 1) Oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp, o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu, w zakresie wskazanym przez Zamawiającego w Rozdziale VI ust. 2 (dalej zamiennie: „JEDZ”, „oświadczenie JEDZ” lub „oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp”). Oświadczenie JEDZ składane jest na standardowym formularzu Jednolitego Europejskiego Dokumentu Zamówienia, którego wzór określa rozporządzenie wykonawcze Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. (Dz. Urz. UE nr L 3 z 6.1.2016, str. 16). Sposób przygotowania JEDZ został szczegółowo określony w Załączniku nr 3 do SWZ „Instrukcja przygotowania Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ)”. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenie JEDZ składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Wykonawca, w przypadku polegania na zdolnościach podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy Pzp, składa także oświadczenie JEDZ podmiotu udostępniającego zasoby; 2) oświadczenie o braku podstaw wykluczenia, o których mowa w art. 7 ust. 1 ustawy z 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z 2025 r. poz. 514) oraz w art. 5k rozporządzenia Rady (UE) 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, w brzmieniu nadanym rozporządzeniem Rady (UE) 2025/2033 z 23 października 2025 r, sporządzone wg wzoru stanowiącego Załącznik nr 11 do SWZ. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ww. oświadczenie o braku podstaw wykluczenia, składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Wykonawca, w przypadku polegania na zdolnościach podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy Pzp, składa także ww. oświadczenie o braku podstaw wykluczenia podmiotu udostępniającego zasoby; 3) Przedmiotowe środki dowodowe – dokumentacja producenta – umożliwiające ocenę ofert na podstawie kryteriów oceny ofert, opisanych w Rozdziale XVI SWZ. Przedmiotowe środki dowodowe należy złożyć w formie określonej w Rozdziale VII część A ust. 12 SWZ. Zgodnie z art. 107 ust. 3 ustawy Pzp wskazane przedmiotowe środki dowodowe, jako służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu. Zamawiający informuje, że zgodnie z art. 20 ust. 3 ustawy Pzp, dopuszcza złożenie przedmiotowych środków dowodowych w języku angielskim bez konieczności złożenia tłumaczenia tych dokumentów na język polski. 4) w przypadku gdy Wykonawca polega na zdolnościach podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy Pzp zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w art. 118 ust. 3 ustawy Pzp, do oddania Wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca, realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów; 5) w celu potwierdzenia, że osoba działająca w imieniu Wykonawcy jest umocowana do jego reprezentowania odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia wraz z ofertą składa się ww. dokumenty dotyczące każdego z tych Wykonawców. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby na zasadach określonych w art. 118 ustawy Pzp, w celu potwierdzenia, że osoba działająca w imieniu ww. podmiotu jest umocowana do reprezentowania tego podmiotu, składa wraz z ofertą ww. dokument rejestrowy dotyczący ww. podmiotu udostępniającego zasoby. Nie ma obowiązku złożenia ww. dokumentów, jeżeli Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile Wykonawca wskazał dane umożliwiające dostęp do tych dokumentów (w ust. 9 Formularza oferty stanowiącego Załącznik nr 2 do SWZ); 6) pełnomocnictwa, o których mowa w ust. 9-11 w części A Rozdziału VII SWZ, jeżeli zachodzą wskazane tam okoliczności, wymagające złożenia ww. pełnomocnictw.

4. Ofertę wraz z wymaganymi załącznikami należy złożyć za pośrednictwem Platformy, postępując zgodnie z opisaną w ust. 2 w Rozdziale XIV SWZ instrukcją korzystania z Platformy przy składaniu oferty wraz z załącznikami. 5. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia (np. w formie konsorcjum) pod warunkiem, że ustanowią oni pełnomocnika, określając zakres jego uprawnień, oraz spełnione będą następujące wymagania: 1) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia złożą wraz z ofertą pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawców wspólnie ubiegających się o udzielenie zamówienia, w którym wskazano w szczególności:

a) postępowanie, którego dotyczy,

b) wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia,

c) ustanowionego pełnomocnika Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz zakres uprawnień pełnomocnika; 2) oferta Wykonawców wspólnie ubiegających się o zamówienie musi być podpisana w taki sposób, aby prawnie zobowiązywała wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia; 3) z treści Formularza oferty powinno wynikać, że oferta składana jest w imieniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia: w odpowiednim miejscu w Formularzu oferty należy wpisać nazwy wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia i dane umożliwiające ich identyfikację; 4) każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia musi oddzielnie wykazać, że nie podlega wykluczeniu z postępowania na podstawie przesłanek określonych w Rozdziale VI ust. 2 SWZ; 5) w odniesieniu do warunków udziału w postępowaniu określonych w Rozdziale VI ust. 7 SWZ Wykonawcy wspólnie ubiegający się o udzielenie zamówienia muszą wykazać, że spełniają ww. warunki udziału w postępowaniu łącznie.

6. Wykonawca jest związany złożoną przez siebie ofertą do dnia wskazanego w Rozdziale XII ust. 1 SWZ, tj. przez okres 90 dni, przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert.

7. Przed wyborem najkorzystniejszej oferty Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni od dnia wezwania, podmiotowych środków dowodowych aktualnych na dzień ich złożenia, wskazanych w Rozdziale VII część B SWZ. Szczegółowe informacje dotyczące podmiotowych środków dowodowych składanych przez Wykonawców na wezwanie Zamawiającego zawarte są w Rozdziale VII część B SWZ.

8. Zamawiający wymaga wniesienia zabezpieczenia należytego wykonania umowy przed jej zawarciem w wysokości 3% ceny całkowitej podanej w ofercie.

9. Zgodnie z art. 257 ustawy Pzp, Zamawiający przewiduje możliwość unieważnienia postępowania, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.

W kryterium Kompletność rozwiązania w obrębie jednego urządzenia fizycznego „K”: punkty będą przyznawane na podstawie stopnia integracji funkcjonalnej rozwiązania, zgodnie z poniższymi zasadami: Wykonawca otrzyma 20 punktów, jeżeli łącznie spełnione są oba poniższe warunki: Wykonawca otrzyma 20 punktów, jeżeli łącznie spełnione są oba poniższe warunki: 1. Wszystkie wymagane funkcjonalności Systemu WAF wskazane w Opisie Przedmiotu Zamówienia (Załącznik nr 1) są zapewnione w ramach jednego urządzenia fizycznego, które stanowi jeden z węzłów klastra wysokiej dostępności, oraz 2. Wszystkie elementy rozwiązania, w tym konsola zarządzająca, pochodzą od jednego producenta. Spełnienie obu warunków musi zostać potwierdzone dokumentacją producenta. Wykonawca otrzyma 0 punktów, jeżeli:

• nie spełni któregokolwiek z warunków określonych dla przyznania 20 pkt, niezależnie od przyczyny, w szczególności, gdy:

• wszystkie wymagane funkcjonalności Systemu WAF są zapewnione w postaci osobnych komercyjnych rozwiązań sprzętowych lub

• część funkcjonalności jest realizowana w jednym urządzeniu fizycznym, ale pozostałe wymagają dodatkowych urządzeń lub

• wszystkie funkcjonalności realizowane są co prawda w jednym urządzeniu fizycznym, ale elementy rozwiązania pochodzą od różnych producentów lub

• złożona dokumentacja nie potwierdza spełnienia obu warunków koniecznych do przyznania 20 pkt W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury) potwierdzającą że wszystkie wymagane funkcjonalności Systemu WAF są zapewnione. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

W kryterium Funkcjonalność skanera aplikacji web „A”: punkty będą przyznawane na podstawie sposobu realizacji funkcjonalności skanera aplikacji web opisanej w pkt. 51 Opisu Przedmiotu Zamówienia, w oferowanym Systemie WAF, zgodnie z poniższymi zasadami:

– jeżeli oferowany System WAF posiada wbudowany skaner aplikacji web dla co najmniej 50 aplikacji, działający bez jakichkolwiek ograniczeń licencyjnych w zakresie liczby skanów – Wykonawca otrzyma 10 pkt,

– jeżeli oferowany System WAF nie spełnia powyższego warunku Wykonawca otrzyma 0 pkt. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, schemat architektury, opis funkcjonalności skanera) potwierdzającą spełnienie warunku dotyczącego wbudowanego skanera aplikacji web. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

W kryterium Stopień automatyzacji ochrony aplikacji w oparciu o mechanizmy uczenia maszynowego „M”: Zamawiający ocenia stopień zaawansowania i automatyzacji mechanizmów ochrony aplikacji webowych opartych o uczenie maszynowe, opisanych w Opisie Przedmiotu Zamówienia. Wykonawca otrzyma 10 punktów, jeżeli oferowany System WAF: 1. automatycznie buduje i aktualizuje modele matematyczne normalnego zachowania aplikacji, obejmujące co najmniej: o URL, o metody HTTP, o sesje HTTPS, 2. automatycznie wykrywa zmiany po stronie aplikacji lub w zachowaniu użytkowników i samodzielnie ponawia proces uczenia bez konieczności ręcznej ingerencji administratora, 3. automatycznie rozróżnia ataki od niestandardowych, lecz dopuszczalnych zachowań, przy czym nie wszystkie anomalie są blokowane, a decyzja podejmowana jest na podstawie analizy modelu matematycznego, 4. umożliwia administratorowi: o definiowanie wyjątków wyłączonych z procesu uczenia, o strojenie czułości modelu wykrywania anomalii zarówno globalnie dla aplikacji, jak i na poziomie pojedynczych parametrów. Wykonawca otrzyma 0 punktów, jeżeli oferowany System WAF:

• nie spełnia któregokolwiek z warunków określonych dla przyznania 10 pkt,

• realizuje wykrywanie anomalii wyłącznie w oparciu o reguły statyczne,

• nie zapewnia automatycznego ponawiania procesu uczenia,

• nie umożliwia rozróżnienia ataku od niestandardowego działania na podstawie analizy modelu matematycznego. W celu przyznania punktów w tym kryterium Wykonawca zobowiązany jest złożyć przedmiotowe środki dowodowe – dokumentację producenta (np. kartę katalogową, opis funkcjonalności) potwierdzającą możliwość tworzenia i realizacji reguł automatyzujących bezpośrednio z poziomu interfejsu graficznego. W przypadku, gdy przedmiotowe środki dowodowe nie zostaną złożone lub będą niekompletne Zamawiający przyzna 0 punktów. Zgodnie z art. 107 ust. 3 ustawy Pzp przedmiotowe środki dowodowe służące potwierdzeniu zgodności z kryteriami określonymi w opisie kryteriów oceny nie podlegają uzupełnieniu.

1. Zamawiający żąda od Wykonawców wniesienia wadium przed upływem terminu składania ofert, w wysokości 22000,00 zł

2. Wadium może być wnoszone, według wyboru Wykonawcy, w jednej lub kilku następujących formach:

1) pieniądzu,

2) gwarancjach bankowych,

3) gwarancjach ubezpieczeniowych,

4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości.

3. Jeżeli wadium jest wnoszone w formie gwarancji lub poręczenia, o których mowa powyżej, Wykonawca przekazuje Zamawiającemu oryginał gwarancji lub poręczenia, w postaci elektronicznej.

4. Szczegółowe wymagania dotyczące wniesienia wadium zawarte są w Rozdziale X SWZ.

1. Środki ochrony prawnej określone w Dziale IX ustawy Pzp przysługują wykonawcy, uczestnikowi konkursu oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia lub nagrody w konkursie oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy Pzp. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub ogłoszenia o konkursie oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 ustawy Pzp, oraz Rzecznikowi Małych i Średnich Przedsiębiorców.

2. W niniejszym postępowaniu, tj. w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

2) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt 1.

3. W niniejszym postępowaniu, tj. w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

4. W niniejszym postępowaniu, tj. w przypadku zamówień, których wartość jest równa albo przekracza progi unijne, odwołanie w przypadkach innych, niż określone w ust. 2 i 3 powyżej, wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Jeżeli zamawiający, mimo takiego obowiązku, nie przesłał wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty, odwołanie wnosi się nie później niż w terminie:

1) 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia;

2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.