Dostawa urządzeń Next Generation Firewall – Warszawa

• Dostawa (urządzenia + licencje + usługi): kompletne rozwiązanie NGFW — para 2 szt. urządzeń Next Generation Firewall pracujących jako jedna para HA (Active/Standby i Active/Active) + pełen zestaw licencji i subskrypcji bezpieczeństwa + licencja/system centralnego zarządzania i monitorowania dla co najmniej 1000 urządzeń + moduły połączeniowe, wkładki (SFP/SFP+/SFP28/QSFP+), akcesoria, dokumentacja, rejestracja na rzecz KG PSP oraz 60 miesięcy wsparcia producenta.
• Porty i moduły (razem dla pary HA): 2 SFP+ 10GE (HA), 6 QSFP+ 40GE, 6 SFP28 25GE, 10 SFP+ 10GE (oryginalne wkładki producenta) oraz każde urządzenie z min. 12×10G RJ45, min. 10×SFP+, min. 4×SFP28, min. 2×QSFP+/QSFP28 i min. 1×10GE SFP+ (dodatkowe) + min. 2 redundantne zasilacze AC hot‑plug na urządzenie.
• Wydajność i pojemności (każde urządzenie): wymagana wydajność dla aplikacji i kontroli ruchu, wydajność z włączonymi funkcjami bezpieczeństwa, IPSec VPN, nowe sesje/s i równoległe sesje, liczba tuneli VPN i sąsiedztw IKE — wymagane konkretne wartości muszą spełniać OPZ (np. wielogigabitowe wartości, tysiące tuneli, miliony sesji) — Wykonawca musi zapewnić, że każde urządzenie spełnia wszystkie minimalne wymagania wydajnościowe samodzielnie.
• Funkcje bezpieczeństwa i sieciowe: inspekcja L3/L4/L7, identyfikacja aplikacji (≥4200 aplikacji), ręczne i automatyczne sygnatury IPS i AV, filtrowanie URL z możliwością tworzenia własnych kategorii, deszyfrowanie TLS (w tym TLS1.2/1.3), sandbox (możliwość wysyłki plików do chmurowego lub lokalnego sandboxa w UE), ochrona DNS (sinkholing, DGA, DNS exfiltration), ochrona DoS, QoS, NAT (statyczny/dynamiczny) z logowaniem, routing dynamiczny (BGP, OSPF), LACP, SSH inspection, Post‑Quantum Crypto dla IKE2.
• Zarządzanie i API: CLI i Web GUI; wbudowane API; integracja z AD/LDAP/RADIUS/TACACS+; możliwość zarządzania multi‑admin, role adminów; centralne zarządzanie i pełna interoperacyjność z istniejącym systemem Panorama (lub równoważnym) oraz centralne logowanie z gwarancją HA i pojemnością logów (obecne węzły mają ~22 TB i 20k logów/s — nowe rozwiązanie musi obsłużyć porównywalne wymagania).
• System centralny (Panorama lub równoważny): dostarczenie/rozszerzenie Systemu Centralnego Zarządzania i Monitorowania kompatybilnego z VMware/Hyper‑V/KVM, obsługującego zarządzanie ≥1000 urządzeń, zbieranie i korelację logów, drill‑down raportowanie, dystrybucję polityk, wersjonowanie konfiguracji, HA dla logów i konsoli.
• Warsztaty i dokumentacja: 32 godziny (4 dni) warsztatów wdrożeniowo‑instruktażowych dla 4 osób (teoretyczno‑praktyczne), materiały szkoleniowe, zakwaterowanie i wyżywienie (wymagane), potwierdzenie realizacji.
• Serwis i gwarancja: 60 miesięcy gwarancji i subskrypcji od producenta (8x5xNBD dostęp do TAC, aktualizacje, portal), deklaracja rejestracji na konto KG PSP, RMA z wymontowaniem dysków na potrzeby utylizacji.
• Odbiór i testy: integracja, plan i wykonanie testów kompatybilności (HA, routing, NAT, VPN, SD‑WAN, polityki, logowanie) oraz dokumentacja powykonawcza i protokoły odbioru bez zastrzeżeń.
• Kryteria zakazu i równoważności: rozwiązanie wymaga tej samej platformy producenta lub oficjalnej kompatybilności; przy ofertowaniu równoważnego wymagane: tabela zgodności do każdego punktu OPZ, dokumentacja producenta i oświadczenie producenta o kompatybilności i wsparciu na 60 miesięcy.

(Uwaga: ilości sztuk, typy modułów, liczby portów i wymóg dwóch urządzeń HA pochodzą bezpośrednio z OPZ; specyfikacja precyzuje też konkretne wymagania wydajnościowe i funkcjonalne, które muszą być spełnione przez każde urządzenie.)

Rozbudowany, krytyczny system bezpieczeństwa z wieloma ścisłymi wymaganiami wydajnościowymi, kompatybilnościowymi i serwisowymi oraz obowiązkiem integracji z dużym, istniejącym środowiskiem (≥605 urządzeń, Panorama) i 60‑miesięcznym wsparciem.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• kary umowne za zwłokę w wykonaniu przedmiotu umowy: 0,1% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki
• kary umowne za zwłokę w usunięciu wad stwierdzonych przy odbiorze: 0,1% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki
• kary umowne za zwłokę w wykonaniu obowiązków gwarancyjnych lub serwisowych: 1 000,00 zł za każdy rozpoczęty dzień zwłoki i za każde zgłoszenie

Wyodrębnione z wyjaśnień treści SWZ.