Dostawa Urządzeń NGFW wraz z usługami wsparcia technicznego i serwisu gwarancyjnego

1. Przedmiotem zamówienia jest Dostawa Urządzeń NGFW wraz z usługami wsparcia technicznego i serwisu gwarancyjnego i usługą godzin eksperckich w ramach prawa opcji.

2. Przedmiot zamówienia został szczegółowo opisany w rozdziale II SWZ – Opis przedmiotu zamówienia.

3. Zamawiający w myśl art. 139 ustawy Pzp przewiduje odwróconą kolejność oceny ofert, tj. najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu.

4. Zamawiający jest administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.4.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE dalej „RODO”.

5. Wykonawca składa ofertę za pośrednictwem Platformy eZamówienia Urzędu Zamówień Publicznych - https://ezamowienia.gov.pl/pl/.

6. Zamawiający zastrzega, iż zgodnie z art. 257 ustawy Pzp, może unieważnić postępowanie o udzielenie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie zamówienia, nie zostaną mu przyznane.

7. Ofertę składa się, pod rygorem nieważności, w formie elektronicznej, według wymagań ściśle określonych w SWZ.

8. Zamawiający nie udzieli zamówienia jeśli zachodzą okoliczności, o których mowa w art. 5k Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dot. środków organizacyjnych w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (DZ. Urz. UE nr L 229/1 z 31.7.2014) oraz wykluczy Wykonawcę w przypadku zaistnienia co najmniej jednej z przesłanek wykluczenia określonych w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z 2025 r. poz. 514) – w celu potwierdzenia braku postaw do wykluczenia należy złożyć wraz z ofertą oświadczenie stanowiące załącznik nr 7 do Formularza oferty.

9. Zamówienie należy zrealizować w następujących terminach:

9.1 Dostarczyć Urządzenia wraz z Dokumentacją do Lokalizacji oraz dokonać instalacji i wstępnej konfiguracji w terminie do 45 (słownie: czterdziestu pięciu) Dni roboczych od dnia wezwania Wykonawcy do wykonania dostawy, przypadającego nie później niż w ciągu 45 dni od zawarcia Umowy;

9.2 zapewnić Zamawiającemu możliwość korzystania:

9.2.1 z gwarancji i Wsparcia technicznego – przez okres 60 miesięcy od dnia dokonania odbioru jakościowego Urządzeń;

9.2.2 w zakresie prawa opcji z Godzin eksperckich – przez okres od dnia dokonania odbioru ilościowego Urządzeń do 29 maja 2026 r. (wskazanie daty wynika z konieczności zakończenia i rozliczenia Projektu).

10. Zamawiający żąda złożenia wraz z ofertą przedmiotowych środków dowodowych na potwierdzenie zgodności oferowanych usług i dostaw z wymaganiami określonymi w rozdziale II SWZ – Opis przedmiotu zamówienia (zgodnie z punktem 6 Rozdziału I SWZ -Instrukcja dla Wykonawców), tj.:

10.1. Wykaz parametrów oferowanych lub opis sposobu spełniania wymagań zawartych w OPZ – składany wraz z ofertą w celu potwierdzenia parametrów wymaganych w OPZ – według wzoru stanowiącego załącznik nr 6 do Formularza oferty;

10.2. Opisanie w załączniku nr 6 do Formularza oferty – sposobu spełniania danego wymagania oraz wskazanie w załączniku 6 do Formularza oferty miejsca w dokumentacji oprogramowania, w którym znajduje się potwierdzenie spełnienie danego wymagania (nazwa dokumentu, numer strony dokumentu, pkt, etc.). Wykonawca powinien opisać sposób spełnienia danego wymagania dołączając przedmiotowe środki dowodowe na potwierdzenie spełnienia danego wymagania (np. zrzut konfiguracji, karta katalogowa, specyfikacja techniczna, dokumentacja licencyjna, dokumentacja oprogramowania) lub przedstawić oświadczenie producenta oprogramowania, z którego wynika sposób spełnienia danego wymagania.

1. Zamawiający jest uprawniony do zlecania Wykonawcy w ramach opcji świadczenia usługi tzw. Godzin eksperckich.

2. Maksymalna liczba Godzin eksperckich to 480 roboczogodzin pracy eksperta za cenę wskazaną w Ofercie Wykonawcy. Godziny eksperckie mogą zostać wykorzystane do 29 maja 2026 r.

3. Zamawiający zastrzega, że skorzystanie z opcji jest jego uprawnieniem, nie zaś zobowiązaniem.

1. W przypadku kryterium „Cena" Wykonawca otrzyma zaokrągloną do dwóch miejsc po przecinku liczbę punktów wynikających z działania: Pi(C) = C(min) / C(i) x 60 gdzie: Pi(C) = liczba punktów jakie otrzyma oferta badana za kryterium „Cena" (C) C(min) = najniższa cena spośród wszystkich ważnych ofert – wskazana w pkt 5.3 Formularza Oferty, jako cena zamówienia podstawowego wraz z ceną opcji C(i) = cena oferty badanej – wskazana w pkt 5.3 Formularza Oferty, jako cena zamówienia podstawowego wraz z ceną opcji 100 = oznacza wagę

2. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 60 pkt.

1. W przypadku kryterium „Dodatkowe funkcjonalności 1” (F1) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności: *Oferowane urządzenia firewall muszą posiadać wbudowaną funkcjonalność wykrywania i blokowania zagrożeń z wykorzystaniem zaawansowanych mechanizmów analizy behawioralnej, opartych na algorytmach uczenia maszynowego (Machine Learning) oraz głębokiego uczenia (Deep Learning). Mechanizmy te muszą działać lokalnie, bez konieczności przesyłania danych do zewnętrznych systemów chmurowych lub serwerów producenta, co zapewnia natychmiastową reakcję na zagrożenia oraz ochronę prywatności i integralności danych. Algorytmy te muszą stanowić uzupełnienie tradycyjnych metod detekcji opartych na sygnaturach, takich jak antywirus, umożliwiając znaczne ograniczenie ryzyka ataków typu „dzień zero” (Day 0), czyli ataków wykorzystujących wcześniej nieznane luki w zabezpieczeniach. Systemy te muszą być dynamicznie aktualizowane przez producenta urządzenia – zarówno pod względem modeli detekcji, jak i danych referencyjnych – przy czym proces aktualizacji nie może wymagać ingerencji administratora. Urządzenie musi wspierać wykrywanie i blokowanie zagrożeń w czasie rzeczywistym w odniesieniu do następujących kategorii danych i rodzajów ataków: a. Złośliwe pliki wykonywalne: i. Windows PE (Portable Executable) ii. Linux ELF (Executable and Linkable Format) iii. mac OS Mach-O (Mach Object File Format) b. Złośliwe skrypty systemowe: i. Analiza i blokowanie szkodliwego kodu napisanego w Power Shell. c. Komunikacja z serwerami sterującymi (C&C): i. Wykrywanie i blokowanie podejrzanego ruchu typu Command and Control w protokołach: HTTP, HTTP/2 oraz SSL/TLS. d. Zaawansowane techniki ataków na aplikacje webowe: i. Wykrywanie prób ataków typu SQL Injection oraz Command Injection. Wszystkie powyższe mechanizmy detekcji muszą być integralną częścią systemu bezpieczeństwa działającego na urządzeniu i nie mogą wymagać licencji zewnętrznych ani zależności od oddzielnych komponentów sprzętowych lub programowych. Celem zastosowania tej technologii jest zwiększenie skuteczności ochrony sieci przed nowoczesnymi, dynamicznymi zagrożeniami w czasie rzeczywistym, w szczególności w sytuacjach, w których tradycyjne metody oparte wyłącznie na sygnaturach okazują się niewystarczające.

2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty.

3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności.

4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt

1. W przypadku kryterium „Dodatkowe funkcjonalności 2” (F2) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności: *Oferowane urządzenie NGFW musi umożliwiać stosowanie mechanizmu tzw. konfiguracji kandydackiej, czyli wstępnej wersji konfiguracji systemu, która może być przygotowywana i modyfikowana bez natychmiastowego wpływu na aktualnie obowiązującą konfigurację urządzenia. Mechanizm ten musi być dostępny i w pełni funkcjonalny w interfejsie graficznym (GUI), interfejsie wiersza poleceń (CLI), a także poprzez interfejs programistyczny (API). Rozwiązanie musi umożliwiać administratorom bezpieczne planowanie i testowanie zmian konfiguracyjnych w odizolowany sposób, bez ryzyka niezamierzonego wprowadzenia ich do środowiska produkcyjnego. Zmiany te powinny zostać zastosowane dopiero po ich ręcznym zatwierdzeniu przez administratora, który ma możliwość ich weryfikacji i kontroli. Wymagane jest, aby mechanizm konfiguracji kandydackiej spełniał następujące kryteria: a. Urządzenie musi umożliwiać przechowywanie wersji konfiguracji kandydackiej lokalnie – bez konieczności korzystania z centralnego systemu zarządzania – przez okres co najmniej 7 dni od momentu utworzenia lub ostatniej modyfikacji. b. System musi umożliwiać jednoczesną pracę wielu administratorów nad tą samą konfiguracją kandydacką, z rozróżnieniem autorstwa poszczególnych zmian. Każdy administrator powinien mieć możliwość przeglądania, zatwierdzania lub wycofywania wyłącznie tych zmian, które sam wprowadził, bez wpływu na zmiany dokonane przez innych użytkowników. c. W przypadku, gdy jeden z administratorów edytuje konfigurację, system musi umożliwiać czasowe zablokowanie możliwości dokonywania i zatwierdzania zmian przez innych administratorów, co ma na celu zapewnienie spójności oraz zapobieganie konfliktom wynikającym z równoczesnej edycji. Powyższe wymagania mają na celu zapewnienie wysokiego poziomu bezpieczeństwa operacyjnego, przejrzystości procesu zarządzania zmianą oraz kontroli nad konfiguracją urządzeń klasy NGFW wdrażanych w ramach niniejszego postępowania.

2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty.

3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności.

4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt

1. W przypadku kryterium „Dodatkowe funkcjonalności 3” (F3) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności: *Oferowane urządzenia klasy NGFW muszą umożliwiać administratorowi systemu dokonanie weryfikacji wpływu nowych lub zaktualizowanych sygnatur wykorzystywanych do identyfikacji aplikacji na obowiązujące polityki bezpieczeństwa – jeszcze przed ich zatwierdzeniem i wdrożeniem do aktywnej konfiguracji urządzenia. Funkcjonalność ta ma na celu umożliwienie świadomego zarządzania aktualizacjami baz wykrywania aplikacji, minimalizując ryzyko niepożądanego wpływu nowych sygnatur na już skonfigurowane reguły kontroli ruchu. W szczególności, system musi pozwalać na przeprowadzenie symulacji lub analizy skutków planowanej aktualizacji w kontekście istniejących polityk bezpieczeństwa, wskazując, czy i w jaki sposób nowe sygnatury mogą wpłynąć na działanie aktualnych reguł. Wymagana funkcjonalność musi spełniać następujące warunki: a. Weryfikacja wpływu nowych sygnatur musi być możliwa do przeprowadzenia z poziomu graficznego interfejsu użytkownika (GUI) urządzenia NGFW. Korzystanie z interfejsu wiersza poleceń (CLI) ani jakichkolwiek zewnętrznych narzędzi (w tym systemów zarządzania centralnego lub aplikacji firm trzecich) nie może być wymagane do realizacji tej funkcji. b. Funkcja analizy wpływu aktualizacji musi być wbudowaną i natywną funkcjonalnością urządzenia, dostępną bez potrzeby instalowania dodatkowych modułów czy licencji. c. Interfejs graficzny musi w sposób przejrzysty prezentować wyniki analizy, umożliwiając administratorowi podjęcie świadomej decyzji o zatwierdzeniu bądź odrzuceniu aktualizacji sygnatur – na podstawie konkretnych informacji o ich wpływie na polityki bezpieczeństwa. Powyższe wymagania mają na celu zwiększenie transparentności procesu aktualizacji sygnatur, poprawę bezpieczeństwa operacyjnego oraz ograniczenie ryzyka zakłócenia działania infrastruktury wynikającego z nieprzewidzianych zmian w systemie wykrywania aplikacji.

2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty.

3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności.

4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt

1. W przypadku kryterium „Dodatkowe funkcjonalności 4” (F4) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności: *Zewnętrzny systemu sandbox producenta oferowanego rozwiązania musi być zlokalizowany w Unii Europejskiej.

2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty.

3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności.

4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt