Dostawa 1 sztuki urządzenia UTM klasy Next-Generation Firewall (NGFW) w architekturze appliance do szkolnej sieci LAN/internet, wraz z pełnym pakietem subskrypcji ochronnych (IPS, AV/Malware, WebFilter, AppControl, Sandbox Cloud) na 60 miesięcy, 60-miesięcznym wsparciem technicznym 24x7 z gwarancją urządzenia zastępczego do 8 h oraz kompletną usługą wdrożenia (inwentaryzacja sieci, projekt techniczny, montaż w szafie RACK, konfiguracja interfejsów, routingu, NAT, AD/DNS, polityk bezpieczeństwa, 2FA, testy, instruktaż dla min. 2 administratorów i 3-miesięczna asysta powdrożeniowa).
Trudność: średnia
Standardowa dostawa urządzenia klasy enterprise z wymaganą integracją z istniejącą infrastrukturą szkolną, politykami bezpieczeństwa, 2FA oraz wdrożeniem — zakres wykracza poza zwykłą dostawę „box-on-the-desk", ale nie obejmuje elementów nietypowych.
Terminy realizacji
Czas na realizację 35 dni (okres realizacji zamówienia)
Wymagany okres gwarancji / subskrypcji min. 60 miesięcy od dnia podpisania protokołu odbioru (pakiet subskrypcji ochronnych + wsparcie 24x7x8)
Warunki udziału
AI
1Warunki udziału: SWZ nie formułuje warunków udziału w postępowaniu (sekcja V pkt 5.3 — „Nie"), nie wymaga podmiotowych środków dowodowych na potwierdzenie spełniania warunków (pkt 5.7) ani nie stawia wymagań dotyczących doświadczenia, kadry, potencjału technicznego, certyfikatów wykonawcy ani ubezpieczenia OC.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena
60%
Czas realizacji przedmiotu zamówienia
40%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (4 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI
Kary umowne: w projekcie umowy (załącznik nr 3 do SWZ).
Poprzednie postępowanie
Zamawiający unieważnił wcześniejsze postępowanie o tym samym przedmiocie.
Kwoty pochodzą z informacji z otwarcia ofert tamtego postępowania (art. 222 ust. 5 PZP). Zakres powtórki mógł się zmienić, więc nie są wprost porównywalne.
Pytania i odpowiedzi
2
Wyodrębnione z wyjaśnień treści SWZ.
1Pytanie do punktu "Przepustowość Inspekcji SSL (Deep Packet Inspection): minimum 2,5 Gbps (dla ruchu HTTPS z deszyfrowaniem i włączoną ochroną IPS/AV).
Czy zamawiający dopuszcza rozwiązanie w którym wydajność urządzenia dla inspekcji SSL wynosi 3 Gbps mierzonej dla ruchu HTTPS i włączonej ochronie IPS?
Zamawiający podtrzymuje wymóg dotyczący Przepustowości Inspekcji SSL na poziomie minimum 2,5 Gbps, mierzony przy równocześnie włączonej ochronie IPS oraz AV (antywirusowej).
Rezygnacja z badania wydajności z włączoną ochroną antywirusową (AV) stanowiłaby istotne obniżenie wymagań bezpieczeństwa.
Zamawiający pozostawia zapisy OPZ bez zmian.
2Pytanie do punktu "Przepustowość IPsec VPN: minimum 12 Gbps (mierzone dla pakietów o wielkości 1460 bajtów lub profilu IMIX)."
Czy zamawiający dopuszcza rozwiązanie w którym wydajność urządzenia dla IPsec VPN wynosi 35 Gbps dla pakietów 512 bajtów?
Zamawiający podtrzymuje wymóg dotyczący Przepustowości IPsec VPN na poziomie minimum 12 Gbps, mierzony dla pakietów o wielkości 1460 bajtów lub profilu IMIX.
Zamawiający pozostawia zapisy OPZ bez zmian.
