Po terminiePrzetarg nieograniczony · PN684714-2026
Dostawa i wdrożenie urządzeń brzegowych firewall – Warszawa
Akademia Pożarnicza2 aktualne · 74 w archiwum·NIP 1180035927·mazowieckie
Składanie ofert: 9 października 2026 · Wadium: 20 000 zł
Przedmiot zamówienia
AIZamówienie jednoczęściowe (bez podziału na części, bez ofert wariantowych) — dostawa i wdrożenie urządzeń brzegowych NGFW do podłączenia Akademii Pożarniczej do sieci SD-WAN Państwowej Straży Pożarnej:
- 2 urządzenia brzegowe NGFW w konfiguracji pary HA (odmiana nie gorsza niż model PA-1420 lub równoważna), z modułami optycznymi SFP+: 2 szt. do połączeń HA i 8 szt. do LAN;
- 3 urządzenia brzegowe NGFW obsługujące węzły VPN (odmiana nie niższa niż model PA-440 lub równoważna);
- licencje i subskrypcje producenta na 60 miesięcy dla wszystkich urządzeń;
- montaż, instalacja i wdrożenie — konfiguracja oraz przetestowanie działania w środowisku sieci Zamawiającego, w tym integracja z istniejącym systemem centralnego zarządzania Panorama i architekturą SD-WAN PSP;
- szkolenia dla 2 wskazanych przez Zamawiającego administratorów (min. 40 godzin) z administracji, zarządzania i użytkowania;
- wsparcie techniczne;
- opracowanie dokumentacji powykonawczej rozwiązania.
Trudność: średnia
Zamówienie wymaga dostawy 5 urządzeń NGFW wraz z wdrożeniem w istniejącym środowisku Palo Alto Networks/Panorama i sieci SD-WAN, licencji, szkoleń i dokumentacji powykonawczej — wymaga doświadczenia w integracji rozwiązań bezpieczeństwa, ale zakres sprzętowy jest ograniczony.
Terminy realizacji
Czas na realizację (termin wykonania)
do 30 dni kalendarzowych od zawarcia umowy
do 30 dni kalendarzowych od zawarcia umowy
Wymagany okres gwarancji
min. 60 miesięcy
min. 60 miesięcy
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttowzór: najniższa cena ÷ badana × 60
60%
Termin realizacji zamówieniado 21 dni = 40 pkt
40%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Wadium: 20 000,00 PLN; forma: pieniądz, gwarancja bankowa, gwarancja ubezpieczeniowa lub poręczenie (pkt 14.1, 14.4)
- Zatrzymanie wadium: brak złożenia środków dowodowych po wezwaniu, odmowa podpisania umowy, brak zabezpieczenia, zawarcie umowy niemożliwe z przyczyn Wykonawcy (pkt 14.16)
- Kary umowne: w projekcie umowy (zał. nr 5 – PPU)
Pytania i odpowiedzi
3Wyodrębnione z wyjaśnień treści SWZ.
1W sekcji WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW w punktach 46, 47 i 48 Zamawiający wskazał minimalną liczbę obsługiwanych połączeń klienckich VPN o wartości 13000. Jednakże w sekcji Wymagania dodatkowe dla urządzeń Typ nr 1 – 2 sztuki (1 para HA) w punkcie 3. podpunkt f) wskazanych jest minimum 1500 oraz w sekcji Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki. (urządzenia obsługujące Węzły VPN) w punkcie 3. podpunkt f) wskazanych jest minimum 1400. Wykonawca prosi Zamawiającego o doprecyzowanie, która wartość powinna być brana jako minimalna pod uwagę przy doborze oferowanego rozwiązania?
W sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punktach 46 i 48 Zamawiający zmienia minimalną liczbę na 1400 użytkowników.
2Dotyczy: Załącznik nr 1 do SWZ, wymagania ogólne (Remote Access VPN) oraz wymagania dodatkowe dla Typu nr 1 i Typu nr 2. Prosimy o potwierdzenie, że wymóg „13 000 użytkowników” zdalnego dostępu VPN dotyczy liczby użytkowników uprawnionych do korzystania z klienta VPN, tj. zakresu licencji i wsparcia. Nie dotyczy on liczby jednoczesnych sesji VPN na urządzeniu. Liczbę jednoczesnych tuneli określają wymagania dodatkowe: minimum 1500 dla Typu nr 1 i minimum 1400 dla Typu nr 2. Takie rozumienie jest spójne ze wskazanymi przez Zamawiającego modelami minimalnymi PA-1420 i PA-440.
W sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punktach 46 i 48 Zamawiający zmienia minimalną liczbę na 1400 użytkowników.
3Dotyczy: Załącznik nr 1 do SWZ, dostępność oprogramowania klienta VPN. Wersje systemów MacOS 10.11–10.14, Android 6–7 oraz CentOS nie są wspierane przez ich producentów. Nie obsługuje ich również żadna aktualnie wspierana wersja klienta VPN, w tym Palo Alto Networks GlobalProtect wskazanego przez Zamawiającego jako rozwiązanie wzorcowe. Prosimy o potwierdzenie, że Zamawiający dopuści klienta VPN obsługującego wersje systemów aktualnie wspierane przez producenta oferowanego rozwiązania.
Zamawiający dopuszcza klienta VPN obsługującego wersje systemów aktualnie wspierane przez producenta oferowanego rozwiązania. W sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punkcie 48 Zamawiający wykreśla MacOS od 10.11 do 14, oraz w punkcie 70 c) wykreśla iOS 10-17; Google Android 6-14; Linux CentOS. W sekcji „Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki (urządzenia obsługujące Węzły VPN)” w punkcie 10 c) wykreśla Linux CentOS. Jednocześnie Zamawiający informuje, iż na podstawie art. 137 ust. 1 ustawy Pzp zmienia treść SWZ w załączniku numer 1 „Szczegółowy Opis Przedmiotu Zamówienia” w sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punktach 46 i 48 zmienia minimalną liczbę na 1400 użytkowników, w punkcie 48 wykreśla MacOS od 10.11 do 14, w punkcie 70 c) wykreśla iOS 10-17; Google Android 6-14; Linux CentOS. oraz w sekcji „Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki (urządzenia obsługujące Węzły VPN)” w punkcie 10 c) wykreśla Linux CentOS. Było: WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW 46. Urządzenia firewall muszą obsługiwać funkcjonalność zdalnego dostępu VPN dla użytkowników (tzw. Remote Access VPN) dla minimalnej liczby 13000 użytkowników. Funkcja ta musi być realizowana na bazie technologii SSL VPN oraz IPSec. Jeżeli oprogramowania klienta Remote Access VPN dla laptopów z systemem klienckim Windows wymaga licencji – należy dostarczyć licencję na maksymalną wydajność oraz minimalną ilość 13000 połączeń VPN dla oferowanego modelu urządzeń. 48. Urządzenia firewall dla zdalnego dostępu VPN muszą umożliwiać następujące funkcjonalności: a) Dostępność oprogramowania klienta VPN dla stacji/laptopów dla następujących systemów operacyjnych: Windows 10/11; MacOS od 10.11 do 14. b) Jeżeli rozwiązanie danego producenta przewiduje oddzielne wsparcie serwisowe na klienta VPN, należy takie wsparcie przewidzieć na taki sam okres jak wsparcie dla urządzeń oraz dla minimalnej liczby 13000 połączeń klienckich VPN dla każdego urządzenia. 70 c) Dostępność oprogramowania klienta VPN dla stacji/laptopów dla następujących systemów operacyjnych: Windows 10 UWP; Windows 11; iOS 10-17; Google Android 6-14; Linux CentOS, RHEL, Ubuntu; Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki. (urządzenia obsługujące Węzły VPN). pkt 10 c) Dostępność oprogramowania klienta VPN dla stacji/laptopów dla następujących systemów operacyjnych: Windows 10 UWP; iOS; Google Android; Linux CentOS, RHEL, Ubuntu. Jest: WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW 46. Urządzenia firewall muszą obsługiwać funkcjonalność zdalnego dostępu VPN dla użytkowników (tzw. Remote Access VPN) dla minimalnej liczby 1400 użytkowników. Funkcja ta musi być realizowana na bazie technologii SSL VPN oraz IPSec. Jeżeli oprogramowania klienta Remote Access VPN dla laptopów z systemem klienckim Windows wymaga licencji – należy dostarczyć licencję na maksymalną wydajność oraz minimalną ilość 1400 połączeń VPN dla oferowanego modelu urządzeń. 48. Urządzenia firewall dla zdalnego dostępu…
Historia zmian
23.09.2026 — ogłoszenie o zamówieniu
05.10.2026 — sprostowanie
09.10.2026 — upływ terminu składania ofert