Po terminiePrzetarg nieograniczony · PN
Dostawa systemu do ochrony aplikacji webowych
Przedmiot zamówienia
AIZamówienie JEDNOCZĘŚCIOWE – dostawa systemu do ochrony aplikacji webowych (WAF) wraz z oprogramowaniem, dokumentacją i udzieleniem gwarancji z 36-miesięcznym serwisem gwarancyjnym.
- Część 1 (dostawa sprzętu i oprogramowania): urządzenia WAF wraz z wkładkami światłowodowymi SFP+ 10Gb LR SM LC (wariant zgodny z oferowanym rozwiązaniem WAF), przełączniki Juniper EX4650 i QFX5120 (wkładki SFP+ zgodne z tymi przełącznikami), system centralnego zarządzania (dostarczany w postaci maszyn wirtualnych na zasobach Zamawiającego), licencje oprogramowania – zestaw zgodny z SOPZ.
- Część 2 (usługa gwarancyjna): serwis gwarancyjny na 36 miesięcy od odbioru, obejmujący naprawę/wnedienia awarii sprzętowej i wymianę wadliwego urządzenia, dostęp do aktualizacji oprogramowania, eskalację zgłoszeń do producenta, czas naprawy do 10 dni roboczych dla awarii sprzętowych.
- Dostawa: do Siedziby Zamawiającego w Warszawie, w terminie do 21 dni kalendarzowych od zawarcia umowy, rozładunek i wniesienie na koszt Wykonawcy.
- Dokumentacja: dokumentacja techniczna, instrukcje instalacji i konfiguracji, karty gwarancyjne, dokumentacja Systemu zarządzania cyklem życia certyfikatów (SSL/TLS).
Uwaga: dokładna liczba sztuk urządzeń WAF i przełączników oraz inne ilości określa SOPZ (Załącznik nr 2 do SWZ) – dane nie były dostępne w zewntrakcji.
Trudność: średnia
Zamówienie wymaga zintegrowania sprzętu zabezpieczającego (WAF) z istniejącą siecią Juniper, dostarczenia wirtualizowanego systemu zarządzania, centralnego zarządzania certyfikatami SSL/TLS oraz zapewnienia 36-miesięcznego serwisu gwarancyjnego z określonymi SLA – co wymaga doświadczenia w cyberbezpieczeństwie i koordynacji wielu komponentów.
Terminy realizacji
Czas na realizację (termin wykonania)
21 dni kalendarzowych od zawarcia umowy
21 dni kalendarzowych od zawarcia umowy
Wymagany okres gwarancji
min. 36 miesięcy od dnia odbioru
min. 36 miesięcy od dnia odbioru
Warunki udziału
AI1Doświadczenie i wiedza — niezbędna wiedza i doświadczenie w zakresie objętym Przedmiotem Umowy
2Prawo do sprzedaży — niczym nieograniczone prawo do sprzedaży Sprzętu na warunkach Umowy
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
- Kryterium: najkorzystniejsza oferta spośród niepodlegających odrzuceniu — według kryterium określonego w SOPZ (waga niewymieniona w dostępnym tekście SWZ).
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Kara za rozwiązanie umowy przez Wykonawcę (przyczyny po stronie Wykonawcy): 20% brutto (całość), 10% (gwarancja, rok 1), 8% (rok 2), 6% (rok 3)
- Kara za zwłokę dostawy: 0,3% brutto za dzień roboczy, do 10 dni
- Kara za zwłokę gwarancyjną: 0,05% brutto za dzień roboczy, do 10 dni
Pozostałe 3 zapisy o karach po założeniu darmowego konta.
Pytania i odpowiedzi
9Wyodrębnione z wyjaśnień treści SWZ.
1Pytanie nr 6:
"Zwracamy się z prośbą o doprecyzowanie wymagań dotyczących parametru SLA:
„Czas naprawy (rozwiązania problemu): do 10 dni licząc od chwili przyjęcia zgłoszenia przez
Wykonawcę”.
Czy Zamawiający potwierdza, że wymagany czas naprawy do 10 dni odnosi się do usunięcia
awarii sprzętowej lub wymiany wadliwego urządzenia, natomiast w przypadku problemów
wynikających z błędów oprogramowania (firmware/software), których usunięcie wymaga
opracowania, przetestowania i udostępnienia poprawki przez producenta, za spełnienie wymogu
uznane będzie prowadzenie zgłoszenia zgodnie z procedurami wsparcia producenta,
zapewnienie dostępu do aktualizacji, eskalacja zgłoszenia do producenta oraz dostarczenie
obejścia problemu (workaround), o ile jest ono dostępne?
Uzasadnienie:
Producenci rozwiązań bezpieczeństwa sieciowego standardowo określają czasy reakcji na
zgłoszenia serwisowe, zasady eskalacji zgłoszeń oraz warunki wymiany uszkodzonego sprzętu.
Jednocześnie producenci ci nie gwarantują terminów usunięcia błędów oprogramowania
wymagających wprowadzenia zmian w kodzie produktu. Proces analizy błędu, przygotowania
poprawki, przeprowadzenia testów jakościowych oraz jej publikacji pozostaje wyłącznie w gestii
producenta i jest całkowicie niezależny od wykonawcy. W związku z powyższym wykonawca nie
posiada faktycznej możliwości zagwarantowania usunięcia błędu oprogramowania w terminie 10
dni, pomimo dochowania należytej staranności oraz prowadzenia zgłoszenia zgodnie z
procedurami producenta. W konsekwencji interpretowanie przedmiotowego SLA jako
bezwzględnego obowiązku usunięcia błędu oprogramowania w terminie 10 dni prowadziłoby do
nałożenia na wykonawcę odpowiedzialności za okoliczności pozostające poza jego kontrolą i
niezależne od jego działań, co mogłoby skutkować nieuzasadnionym obciążeniem wykonawcy
ryzykiem kontraktowym."
Zamawiający potwierdza, że wymagany czas naprawy do 10 dni odnosi się do usunięcia awarii sprzętowej lub wymiany wadliwego urządzenia, natomiast w przypadku problemów wynikających z błędów oprogramowania (firmware/software), których usunięcie wymaga opracowania, przetestowania i udostępnienia poprawki przez producenta, za spełnienie wymogu uznane będzie prowadzenie zgłoszenia zgodnie z procedurami wsparcia producenta, zapewnienie dostępu do aktualizacji, eskalacja zgłoszenia do producenta oraz dostarczenie obejścia problemu (workaround).
1Mając na uwadze zmiany w branżowych wymaganiach dotyczących okresu ważności publicznie zaufanych certyfikatów TLS/SSL, w tym skrócenie maksymalnego okresu ważności do 200 dni, a docelowo do 47 dni, ręczne zarządzanie cyklem życia certyfikatów — nawet realizowane centralnie — może być rozwiązaniem nieefektywnym i zwiększającym ryzyko operacyjne, w szczególności ryzyko wygaśnięcia certyfikatu lub przerwy w świadczeniu usług.
W związku z powyższym, aby zapewniać kontrolowaną, audytowaną i automatyczną aktualizację certyfikatów na urządzeniach WAF bez konieczności ręcznej instalacji certyfikatów na każdym systemie osobno, prosimy o dopuszczenie rozwiązania, w którym certyfikaty są przechowywane i zarządzane centralnie w systemie zarządzania cyklem życia certyfikatów, natomiast ich odnawianie oraz dystrybucja do systemów WAF realizowane są automatycznie z wykorzystaniem standardowego protokołu SCEP.
Zamawiający dopuszcza rozwiązanie, w którym certyfikaty będą przechowywane i zarządzane centralnie w systemie zarządzania cyklem życia certyfikatów, natomiast ich odnawianie oraz dystrybucja do systemów WAF realizowane będą automatycznie z wykorzystaniem zarówno protokołu SCEP, jak i innych powszechnie uznanych standardów automatyzacji, w szczególności protokołu ACME lub dedykowanego, bezpiecznego API systemu centralnego zarządzania certyfikatami, o ile oferowane rozwiązanie WAF wspiera taką integrację natywnie i nie wymaga to ponoszenia przez Zamawiającego dodatkowych kosztów licencyjnych na rzecz podmiotów trzecich. System zarządzania cyklem życia certyfikatów po wdrożeniu musi działać autonomicznie w infrastrukturze Zamawiającego. Wykonawca dostarczy dokumentację zawierającą wymagania i sposób przeprowadzenia instalacji i konfiguracji Systemu zarządzania cyklem życia certyfikatów.
1Pragniemy zwrócić Państwa uwagę, że w formularzu ofertowym i OPZ nie ma ścisłości co do wkładek.
W OPZ wymagane są wkładki do WAF i przełącznika Juniper a w formularzu 2x do WAF
Zwracamy się z uprzejmą prośbą o doprecyzowanie. dziękuje
Zamawiający informuje, że zgodnie z pkt 1 wiersz 3 i 4 tabeli Załącznika nr 1 do SWZ – Szczegółowy Opis Przedmiotu Zamówienia, wymaga dostawy Wkładek światłowodowych SFP+ 10Gb wariant LR, SM, LC, zgodna z oferowanym rozwiązaniem WAF oraz Wkładek światłowodowych SFP+ 10Gb wariant LR, SM, LC, zgodnych z Juniper EX4650 oraz QFX5120 będącymi w posiadaniu Zamawiającego.
W związku z powyższym Zamawiający udostępnia zaktualizowany Formularz Oferty.
2Pytanie nr 7:
Dotyczy (…) „czas naprawy (rozwiązania problemu): do 10 dni licząc od chwili przyjęcia
zgłoszenia przez Wykonawcę” w odniesieniu do problemów wynikających z błędów
oprogramowania (firmware/software) dostarczanego rozwiązania. Zwracamy uwagę, że w
przypadku błędów oprogramowania wymagających zmian w kodzie produktu termin
przygotowania, przetestowania i opublikowania poprawki pozostaje wyłącznie w gestii
producenta i nie jest objęty gwarantowanymi parametrami SLA przez producentów rozwiązań
teleinformatycznych. Standardowo producenci gwarantują czas reakcji na zgłoszenie, obsługę
zgłoszenia, eskalację do odpowiednich zespołów technicznych oraz dostęp do aktualizacji po ich
opublikowaniu, nie gwarantując jednocześnie terminu usunięcia błędu oprogramowania. W
związku z powyższym prosimy o potwierdzenie, że w przypadku problemów wynikających z
błędów oprogramowania (firmware/software), których usunięcie wymaga działań producenta,
obowiązujące SLA oraz czas realizacji zgłoszenia będą określane zgodnie z procedurami
serwisowymi i warunkami gwarancyjnymi producenta oferowanego rozwiązania, a wymagany
termin 10 dni nie będzie miał zastosowania do zgłoszeń wymagających opracowania, testowania
i publikacji poprawki przez producenta.
Patrz odpowiedź na pytanie nr 6.
2Prosimy o potwierdzenie, iż komponenty Systemu centralnego zarządzania mogą być dostarczone w postaci maszyn wirtualnych oraz że Zamawiający udostępni zasoby do uruchomienia.
Zamawiający potwierdza, iż komponenty Systemu centralnego zarządzania mogą być dostarczone w postaci maszyn wirtualnych oraz że Zamawiający udostępni zasoby sprzętowe (środowisko wirtualizacji) niezbędne do uruchomienia Systemu centralnego zarządzania w swojej infrastrukturze, jednakże wymaga od Wykonawcy:
a. Dostarczenia wszelkich niezbędnych licencji (jeśli są one wymagane do poprawnego działania oferowanych komponentów w postaci maszyn wirtualnych) na okres co najmniej 36 miesięcy
b. Precyzyjnego określenia wymagań dla platformy sprzętowej (CPU, RAM, przestrzeń dyskowa) aby oferowane rozwiązanie spełniało wszystkie wymagania funkcjonalne SOPZ zgodnie z najlepszymi praktykami i rekomendacjami producenta oferowanego rozwiązania.
3Prosimy o doprecyzowanie czy w przypadku, gdy urządzenie posiada elementy pamięci nieulotnej przechowywujące dane, konfiguracje, logi etc. np. dyski – Zamawiający wymaga, aby w przypadku awarii urządzenia pozostały u Zamawiającego.
Zamawiający wymaga, aby w przypadku awarii urządzenia elementy pamięci nieulotnej przechowywujące dane, konfiguracje, logi etc. np. dyski pozostały u Zamawiającego (patrz zmiana nr 1).
3Pytanie nr 8:
Z uwagi na występujące opóźnienia w łańcuchach dostaw oraz utrudnienia logistyczne,
zwracamy się z prośbą o wydłużenie terminu dostawy o minimum 7 dni, co pozwoli na
zapewnienie terminowej i prawidłowej realizacji zamówienia."
Zamawiający wyraża zgodę na wydłużenie terminu realizacji dostawy do 21 dni (patrz zmiana nr
3).
4Czy Zamawiający przewiduje lub zastrzega sobie możliwość przeprowadzenia testów weryfikacyjnych oferowanego urządzenia w celu potwierdzenia parametrów wydajnościowych, w sytuacji gdy przedstawione karty katalogowe nie zawierają wystarczających informacji lub budzą wątpliwości interpretacyjne?
Zamawiający zweryfikuje powyższe parametry w trakcie odbioru jakościowego i w przypadku niezgodności odmówi podpisania protokołu odbioru z winy Wykonawcy, co będzie uprawniało Zamawiającego do naliczenia kar umownych lub odstąpienia od umowy.
5Zwracamy uwagę, że w praktyce producenci rozwiązań WAF w różny sposób prezentują parametry wydajnościowe w kartach katalogowych i dokumentacji technicznej. Przykładowo część producentów podaje przepustowość HTTP/HTTPS dla scenariuszy ogólnych, bez aktywnych funkcji ochrony WAF lub bez pełnej inspekcji bezpieczeństwa, podczas gdy inni producenci wskazują parametry mierzone przy aktywnej ochronie WAF. W konsekwencji samo odwołanie się do wartości katalogowych, bez potwierdzenia scenariusza pomiarowego, może prowadzić do zaoferowania urządzeń formalnie deklarujących wymaganą przepustowość, lecz nieosiągających jej przy pracy zgodnej z wymaganiami OPZ.
W związku z powyższym, w celu uniknięcia niejednoznaczności interpretacyjnych oraz zapewnienia porównywalności ofert, prosimy o potwierdzenie, że wskazane wydajności mają być osiągane z włączoną ochroną aplikacyjną obejmującej wymagane kategorie zagrożeń, oraz, że Zamawiający zastrzega sobie prawo do wezwania Wykonawcy do przedstawienia dokumentów, wyników testów, raportu producenta lub innego wiarygodnego potwierdzenia, że zaoferowane urządzenia osiągają wymagane w W.7.15 parametry wydajnościowe w scenariuszu pracy zgodnym z OPZ, tj. dla ruchu HTTP/HTTPS warstwy 7 oraz przy aktywnej pełnej inspekcji i ochronie WAF obejmującej wymagane kategorie zagrożeń.
Zamawiający stwierdza, że wskazane wydajności mają być osiągane z włączoną ochroną aplikacyjną obejmującej wymagane kategorie zagrożeń wymienione w punkcie W.Z.15 SOPZ. Zamawiający na etapie odbioru jakościowego urządzenia przeprowadzi testy weryfikacyjne oferowanego urządzenia w celu potwierdzenia parametrów wydajnościowych i w przypadku niezgodności odmówi podpisania protokołu odbioru z winy Wykonawcy, co będzie uprawniało Zamawiającego do naliczenia kar umownych lub odstąpienia od umowy.
Historia zmian
08.05.2026 — publikacja ogłoszenia
03.06.2026 — aktualizacja ogłoszenia (Termin składania: 09.06.2026 → 11.06.2026)
05.06.2026 — aktualizacja ogłoszenia (Termin składania: 11.06.2026 → 12.06.2026)
11.06.2026 — aktualizacja ogłoszenia (Termin składania: 12.06.2026 → 16.06.2026)
15.06.2026 — aktualizacja ogłoszenia (Wartość szacunkowa: brak → 4 574 050 zł)
16.06.2026 — upływ terminu składania ofert