Po terminiePrzetarg nieograniczony · PN656419-2026
Dostawa i wdrożenie urządzeń brzegowych NGFW – Warszawa
Akademia Pożarnicza2 aktualne · 74 w archiwum·NIP 1180035927·mazowieckie
Składanie ofert: 9 października 2026 · Wadium: 20 000 zł
Przedmiot zamówienia
AI- Część 1 (dostawa sprzętu): 2 szt. urządzenia brzegowe NGFW typu PA-1420 (lub równoważne) w parze HA oraz 3 szt. urządzenia NGFW typu PA-440 (lub równoważne) do węzłów VPN, z modułami łączeniowymi, zasilaczami redundantnymi i subskrypcjami/licencjami na 60 miesięcy.
- Część 2 (wdrożenie): montaż, instalacja, konfiguracja i przetestowanie systemu w środowisku sieciowym Zamawiającego, w tym odtworzenie reguł, tunele Site-to-Site i Client-to-Site, IPS, filtrowanie URL, antywir, antyspyware, deszyfracja SSL, WildFire, SD-WAN, HA Active/Passive.
- Część 3 (szkolenia): szkolenia dla 2 wskazanych administratorów w zakresie administracji, zarządzania i użytkowania, min. 40 godzin, zgodne z zakresem producenta.
- Część 4 (wsparcie techniczne): 60 miesięcy wsparcia 8/5/365, zgłoszenia 24/7, czas reakcji 6 h, obsługa zgłoszeń pogodzinowych następnego dnia roboczej.
- Część 5 (dokumentacja): opracowanie dokumentacji powykonawczej konfiguracji dostarczonych i uruchomionych elementów systemu.
Trudność: wysoka
Zamówienie obejmuje złożone urządzenia NGFW wymagające natywnej kompatybilności z istniejącą architekturą Panorama/SD-WAN PSP, 60-miesięczne wsparcie, szkolenia i dokumentację; wymaga doświadczenia z konkretną technologią i koordynacji ze środowiskiem produkcyjnym PSP.
Terminy realizacji
Termin wykonania
do 30 dni kalendarzowych od zawarcia umowy
do 30 dni kalendarzowych od zawarcia umowy
Gwarancja
min. 60 miesięcy
min. 60 miesięcy
Warunki udziału
AI1Warunki udziału: Zamawiający nie stawia warunków w zakre — sie zdolności do występowania w obrocie gospodarczym, uprawnień do prowadzenia działalności gospodarczej, sytuacji ekonomiczno-finansowej ani zdolności technicznej/zawodowej.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttonetto+VAT, najniższa wygrywa
60%
Termin realizacji zamówienia21–30 dni kalendarzowych
40%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 11 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (Załącznik nr 5).
- Wadium: 20 000,00 PLN — pieniędzmi, gwarancją bankową, ubezpieczeniową lub poręczeniem (s. 19).
Pytania i odpowiedzi
3Wyodrębnione z wyjaśnień treści SWZ.
1W sekcji WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW w punktach 46, 47 i 48 Zamawiający wskazał minimalną liczbę obsługiwanych połączeń klienckich VPN o wartości 13000. Jednakże w sekcji Wymagania dodatkowe dla urządzeń Typ nr 1 – 2 sztuki (1 para HA) w punkcie 3. podpunkt f) wskazanych jest minimum 1500 oraz w sekcji Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki. (urządzenia obsługujące Węzły VPN) w punkcie 3. podpunkt f) wskazanych jest minimum 1400. Wykonawca prosi Zamawiającego o doprecyzowanie, która wartość powinna być brana jako minimalna pod uwagę przy doborze oferowanego rozwiązania?
W sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punktach 46 i 48 Zamawiający zmienia minimalną liczbę na 1400 użytkowników.
2Dotyczy: Załącznik nr 1 do SWZ, wymagania ogólne (Remote Access VPN) oraz wymagania dodatkowe dla Typu nr 1 i Typu nr 2. Prosimy o potwierdzenie, że wymóg „13 000 użytkowników” zdalnego dostępu VPN dotyczy liczby użytkowników uprawnionych do korzystania z klienta VPN, tj. zakresu licencji i wsparcia. Nie dotyczy on liczby jednoczesnych sesji VPN na urządzeniu. Liczbę jednoczesnych tuneli określają wymagania dodatkowe: minimum 1500 dla Typu nr 1 i minimum 1400 dla Typu nr 2. Takie rozumienie jest spójne ze wskazanymi przez Zamawiającego modelami minimalnymi PA-1420 i PA-440.
W sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punktach 46 i 48 Zamawiający zmienia minimalną liczbę na 1400 użytkowników.
3Dotyczy: Załącznik nr 1 do SWZ, dostępność oprogramowania klienta VPN. Wersje systemów MacOS 10.11–10.14, Android 6–7 oraz CentOS nie są wspierane przez ich producentów. Nie obsługuje ich również żadna aktualnie wspierana wersja klienta VPN, w tym Palo Alto Networks GlobalProtect wskazanego przez Zamawiającego jako rozwiązanie wzorcowe. Prosimy o potwierdzenie, że Zamawiający dopuści klienta VPN obsługującego wersje systemów aktualnie wspierane przez producenta oferowanego rozwiązania.
Zamawiający dopuszcza klienta VPN obsługującego wersje systemów aktualnie wspierane przez producenta oferowanego rozwiązania. W sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punkcie 48 Zamawiający wykreśla MacOS od 10.11 do 14, oraz w punkcie 70 c) wykreśla iOS 10-17; Google Android 6-14; Linux CentOS. W sekcji „Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki (urządzenia obsługujące Węzły VPN)” w punkcie 10 c) wykreśla Linux CentOS. Jednocześnie Zamawiający informuje, iż na podstawie art. 137 ust. 1 ustawy Pzp zmienia treść SWZ w załączniku numer 1 „Szczegółowy Opis Przedmiotu Zamówienia” w sekcji „WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW” w punktach 46 i 48 zmienia minimalną liczbę na 1400 użytkowników, w punkcie 48 wykreśla MacOS od 10.11 do 14, w punkcie 70 c) wykreśla iOS 10-17; Google Android 6-14; Linux CentOS. oraz w sekcji „Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki (urządzenia obsługujące Węzły VPN)” w punkcie 10 c) wykreśla Linux CentOS. Było: WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW 46. Urządzenia firewall muszą obsługiwać funkcjonalność zdalnego dostępu VPN dla użytkowników (tzw. Remote Access VPN) dla minimalnej liczby 13000 użytkowników. Funkcja ta musi być realizowana na bazie technologii SSL VPN oraz IPSec. Jeżeli oprogramowania klienta Remote Access VPN dla laptopów z systemem klienckim Windows wymaga licencji – należy dostarczyć licencję na maksymalną wydajność oraz minimalną ilość 13000 połączeń VPN dla oferowanego modelu urządzeń. 48. Urządzenia firewall dla zdalnego dostępu VPN muszą umożliwiać następujące funkcjonalności: a) Dostępność oprogramowania klienta VPN dla stacji/laptopów dla następujących systemów operacyjnych: Windows 10/11; MacOS od 10.11 do 14. b) Jeżeli rozwiązanie danego producenta przewiduje oddzielne wsparcie serwisowe na klienta VPN, należy takie wsparcie przewidzieć na taki sam okres jak wsparcie dla urządzeń oraz dla minimalnej liczby 13000 połączeń klienckich VPN dla każdego urządzenia. 70 c) Dostępność oprogramowania klienta VPN dla stacji/laptopów dla następujących systemów operacyjnych: Windows 10 UWP; Windows 11; iOS 10-17; Google Android 6-14; Linux CentOS, RHEL, Ubuntu; Wymagania dodatkowe dla urządzeń Typ nr 2 – 3 sztuki. (urządzenia obsługujące Węzły VPN). pkt 10 c) Dostępność oprogramowania klienta VPN dla stacji/laptopów dla następujących systemów operacyjnych: Windows 10 UWP; iOS; Google Android; Linux CentOS, RHEL, Ubuntu. Jest: WYMAGANA TECHNICZNE (MINIMALNE) DLA NGFW 46. Urządzenia firewall muszą obsługiwać funkcjonalność zdalnego dostępu VPN dla użytkowników (tzw. Remote Access VPN) dla minimalnej liczby 1400 użytkowników. Funkcja ta musi być realizowana na bazie technologii SSL VPN oraz IPSec. Jeżeli oprogramowania klienta Remote Access VPN dla laptopów z systemem klienckim Windows wymaga licencji – należy dostarczyć licencję na maksymalną wydajność oraz minimalną ilość 1400 połączeń VPN dla oferowanego modelu urządzeń. 48. Urządzenia firewall dla zdalnego dostępu…
Historia zmian
23.09.2026 — ogłoszenie o zamówieniu
05.10.2026 — sprostowanie
05.10.2026 — wyjaśnienia i modyfikacja dokumentacji (1 dokument z wyjaśnieniami · 1 modyfikacja dokumentacji)
09.10.2026 — upływ terminu składania ofert