SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA

Transkrypt

1 ZP SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA Postępowanie o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego na: zakup i dostawę sprzętu komputerowego i oprogramowania dla Urzędu Miasta Olsztyna CPV: Komputery osobiste Monitory ekranowe Komputery przenośne Tablety graficzne Sprzęt peryferyjny Pakiety oprogramowania i systemy informatyczne Numer nadany przez Zamawiającego: ZP d 1

2 Rozdział I Zamawiający 1.Gmina Olsztyn reprezentowana przez Prezydenta Olsztyna: NIP , Regon , 2.Postępowanie prowadzi Wydział Zamówień Publicznych; Pl. Jana Pawła II Nr 1; Olsztyn: tel ; fax , przetargi@olsztyn.eu Rozdział II Tryb udzielenia zamówienia 1.Trybem udzielenia zamówienia jest przetarg nieograniczony, zgodnie z art. 10 ust. 1 i art ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych /zwaną dalej ustawą/ (tekst jednolity Dz. U. z 2013 r., poz. 907 ze zm.). Postępowanie z zastrzeżeniem wyjątków określonych w SIWZ prowadzone jest z zachowaniem formy pisemnej. 2.Postępowanie prowadzone jest w procedurze właściwej dla zamówienia o wartości szacunkowej mniejszej od kwot określonych w przepisach wydanych na podstawie art. 11 ust. 8 ustawy. 3.Kierownik Zamawiającego powołał Komisję Przetargową do przeprowadzenia postępowania o udzielenie zamówienia, zgodnie z art. 19 ust. 2 ustawy. 4.Ogłoszenie o zamówieniu zostało zamieszczone na portalu internetowym Biuletynu Zamówień Publicznych, w miejscu publicznie dostępnym w siedzibie Zamawiającego na tablicy ogłoszeń oraz na własnej stronie internetowej Zamawiającego: Rozdział III Opis przedmiotu zamówienia Kod CPV: komputery osobiste, monitory ekranowe, komputery przenośne, tablety graficzne, sprzęt peryferyjny, pakiety oprogramowania i systemy informatyczne. 1.Przedmiotem zamówienia jest zakup i dostawa sprzętu komputerowego i oprogramowania dla Urzędu Miasta Olsztyna. 2.Przedmiot zamówienia został podzielony na pięć części: Część I zestawy komputerowe specjalistyczne; Część II zestawy komputerowe; Część III notebooki i tablety; Część IV urządzenie firewall; Cześć V urządzenie antyspamowe. 3.Część I zestawy komputerowe specjalistyczne: 1) Specjalistyczny zestaw komputerowy - liczba zestawów 14 Komputer będzie wykorzystywany przez pracowników wydziału informatyki do Zastosowanie administrowania serwerami, stronami oraz do pracy zdalnej; Obudowa Procesor Typu Midi Tower, wykonana z materiału typu SECC z certyfikatem bezpieczeństwa CE, poziom hałasu poniżej 32 db (zgodnie z normą ISO9296) (do oferty należy załączyć oświadczenie producenta potwierdzającego spełnienie wymogu), posiadająca min. 4 miejsca montażowe na dyski 3,5 oraz wiatrak chłodzący Procesor musi uzyskiwać w teście Passmark CPU Mark High End CPUs wynik min.: punktów (wynik zaproponowanego procesora musi znajdować się na stronie ); 2

3 Pamięć RAM Dysk SSD Karta graficzna Złącza Płyta główna Dysk HDD Napędy Karta dźwiękowa Pamięć 8 GB RAM; 128 GB, minimalny MTBF - 2 miliony godzin; Wydzielona karta graficzna z możliwością podłączenia dwóch monitorów, min. 1 GB RAM Min. 4 porty USB - 2x USB 2.0, 2x USB 3.0 w tym 2 sztuki wyprowadzone w przedniej części obudowy; Możliwość zmiany ustawień Biosu z poziomu Windows, możliwość rozbudowy pamięci do 128 GB, możliwość ustawienia taktowania RAM-u niezależnie od FSB. Min 500 GB Napęd optyczny DVD+ RW Zintegrowana karta dźwiękowa Karta sieciowa Zasilacz System operacyjny Monitor Wyposażenie Gigabit Ethernet Zasilacz 500W, posiadający układ PFC (Power Factor Correction - korekcja współczynnika mocy) oraz posiadający certyfikat 80PLUS GOLD; System operacyjny Windows 7 Professional (64-bit), zamawiający posiada system finansowo-budżetowo-geodezyjny Egeria, system informacji prawnej Lex działające w środowisku Windows; Nośniki z systemem operacyjnym 32/64 bit; Nośniki z sterownikami do wszystkich komponentów pod Windows XP, Vista, 7; Monitor LCD 22 - Proporcje ekranu 16:10 - Rodzaj wyświetlacza - Cyfrowy TN - Rozdzielczość 1680 x Kontrast 1000:1 - Jasność 250 cd/m2 - Maks. Wielkość plamki 0,282 mm - Czas reakcji plamki maksymalnie 6 ms - Ilość wyświetlanych kolorów 16 mln W komplecie wszystkie niezbędne do uruchomienia zestawu kable zasilające, kable sygnałowe, akcesoria montażowe Warunki gwarancji Min. 2 lata (next business day) Uwagi Certyfikat ISO dla producenta sprzętu Uwaga!!! Komputery mają być gotowe do pracy (zainstalowany system operacyjny na dysku SSD z wszystkimi aktualizacjami ). 4.Część 2 zestawy komputerowe: 1) Zestaw komputerowy - liczba zestawów 20 Obudowa o rozmiarach nie przekraczających (wys./szer./dł.) 5cm/12cm/12cm, fabrycznie przystosowana do montażu na uchwycie VESA, co najmniej 3 porty USB 2.0 lub wyższy z czego co najmniej 1 port USB 3.0, cyfrowe złącze audio+wideo zgodne z oferowanym monitorem 3

4 Procesor BIOS Zabezpieczenie Pamięć RAM Dyski Karta graficzna 64bit o architekturze x86, osiągający w teście PassMark CPU Mark wynik nie gorszy niż 3500 punktów (wynik średni na dzień nie wcześniejszy niż data opublikowania dokumentacji przetargowej) i wynik zaproponowanego procesora musi znajdować się na stronie Musi zawierać nie ulotną informację z nazwą komputera, jego numerem seryjnym i MAC adresem karty sieciowej. Aktualizacja BIOS ze strony WWW producenta komputera nie może usunąć tych informacji Zintegrowany w płycie głównej aktywny moduł szyfrujący zgodny ze standardem Trusted Platform Module (TPM v 1.2) Co najmniej 8GB z możliwością rozbudowy do 16GB dysk SSD o pojemności co najmniej 60 GB wspierająca co najmniej DirectX 11, OpenGL 4 wspierająca obsługę co najmniej 2 monitorów, osiągająca w teście PassMark CPU Mark wynik nie gorszy niż 450 punktów (wynik średni na dzień nie wcześniejszy niż data opublikowania dokumentacji przetargowej) Karta sieciowa Gigabit Ethernet Zasilacz O mocy maksymalnie 80W System operacyjny System operacyjny 64 bitowy, obsługa co najmniej 16GB pamięci RAM, W pełni wspierający DirectX 11, W pełni wspierający NTFS w zakresie zapisu i odczytu, obsługi plików skompresowanych, praw dostępu ACL Zdalne zarządzanie Wbudowana technologia zdalnego monitorowania i zarządzania komputerem, działająca niezależnie od stanu czy obecności systemu operacyjnego oraz stanu włączenia komputera, zapewniająca co najmniej: - włączanie i wyłączanie komputera, - konfiguracja ustawień BIOS, - graficzną konsolę KVM zgodną z VNC Urządzenia sterujące Monitor Wyposażenie Klawiatura z układem US-International USB Mysz optyczna z rolką USB Monitor o przekątnej co najmniej 21 cali, rozdzielczość co najmniej 1920x1080, jasność co najmniej 200 cd/m2 podświetlenie LED, wejście wideo zgodne z oferowanym komputerem przystosowany do montażu komputera na uchwycie VESA, wyjście audio W komplecie wszystkie niezbędne do uruchomienia zestawu kable zasilające, kable sygnałowe, akcesoria montażowe Warunki gwarancji Min. 2 lata (next business day) Certyfikat ISO dla producenta sprzętu Uwagi Uwaga!!! Komputery mają być gotowe do pracy (zainstalowany system operacyjny na dysku SSD z wszystkimi aktualizacjami ). 4

5 5.Część 3 notebooki i tablety Wymagania minimalne: 1) Notebook - ilość 1 Procesor musi uzyskiwać PassMark - CPU Mark Laptop & Portable CPU Performance min: punktów (wynik zaproponowanego procesora musi znajdować się na stronie ); Pamięć HDD 1000 Matryca 15,6 16 GB RAM Napęd optyczny Nagrywarka DVD Złącza System operacyjny DC-in (wejście zasilania) - 1 szt. VGA (D-sub) - 1 szt. HDMI - 1 szt. RJ-45 (LAN) - 1 szt. USB szt. Wejście mikrofonowe - 1 szt. Wyjście słuchawkowe/głośnikowe - 1 szt. Czytnik kart pamięci - 1 szt. System operacyjny Windows 7 Professional (64-bit), zamawiający posiada system finansowo-budżetowo-geodezyjny Egeria, system informacji prawnej Lex działające w środowisku Windows; Nośniki z systemem operacyjnym 32/64 bit; Gwarancja 3 lata producenta świadczona na miejscu u klienta, czas reakcji serwisu do końca następnego dnia roboczego; 2) Notebook - ilość 1 Procesor musi uzyskiwać PassMark - CPU Mark Laptop & Portable CPU Performance min: punktów (wynik zaproponowanego procesora musi znajdować się na stronie ); Pamięć HDD 500 Matryca 17,3 8 GB RAM Napęd optyczny Nagrywarka DVD Złącza DC-in (wejście zasilania) - 1 szt. VGA (D-sub) - 1 szt. HDMI - 1 szt. RJ-45 (LAN) - 1 szt. USB szt. Wejście mikrofonowe - 1 szt. Wyjście słuchawkowe/głośnikowe - 1 szt. Czytnik kart pamięci - 1 szt. System operacyjny System operacyjny Windows 7 Professional (64-bit), zamawiający posiada system finansowo-budżetowo-geodezyjny Egeria, system informacji prawnej Lex działające w środowisku Windows; Nośniki z systemem operacyjnym 32/64 bit; 5

6 Gwarancja 3 lata producenta świadczona na miejscu u klienta, czas reakcji serwisu do końca następnego dnia roboczego; 3) Tablety - ilość 3 Pamięć Min 16GB Komunikacja HDD 500 technologia dotykowa Ekran Złącza Akcesoria Dodatkowe informacje Waga Gwarancja Bluetooth Wi-Fi a/b/g/n 3G GPS MHL support pojemnościowy 10,1" 1280x800 Micro USB - 1szt. Wyjście słuchawkowe/głośnikowe - 1 szt. Czytnik kart pamięci microsd- 1 szt. Gniazdo kart SIM - 1 szt. Zasilacz Kabel micro USB -> USB Wbudowane głośniki stereo Przycisk do regulacji głośności Wbudowany mikrofon Akcelerometr Czujnik światła Żyroskop Do 520g Min. 2 lata (door- to-door) 6.Część 4 Urządzenie firewall Zamawiający zastrzega sobie prawo do weryfikacji spełnienia jakiejkolwiek z wymienionych poniżej właściwości systemu zabezpieczeń sieciowych. Właściwości wielozadaniowego systemu zabezpieczeń sieciowych: 1)System zabezpieczeń musi być dostarczony jako dedykowane urządzenie zabezpieczeń sieciowych (appliance). W architekturze sprzętowej systemu musi występować separacja modułu zarządzania i modułu przetwarzania danych. Całość sprzętu i oprogramowania musi być dostarczana i wspierana przez jednego producenta. 2)System zabezpieczeń nie może posiadać ograniczeń licencyjnych dotyczących liczby chronionych komputerów w sieci wewnętrznej. 3)Urządzenie zabezpieczeń musi posiadać przepływność w ruchu full-duplex nie mniej niż 2 Gb/s dla kontroli firewall z włączoną funkcją kontroli aplikacji, nie mniej niż 1 Gb/s dla kontroli zawartości (w tym kontrola anty-wirus, anty-spyware, IPS i web filtering) i obsługiwać nie mniej niż jednoczesnych połączeń. 4)System zabezpieczeń musi automatycznie identyfikować aplikacje bez względu na numery 6

7 portów, protokoły tunelowania i szyfrowania (włącznie z P2P i IM). Identyfikacja aplikacji musi odbywać się co najmniej poprzez sygnatury i analizę heurystyczną. 5)Identyfikacja aplikacji nie może wymagać podania w konfiguracji urządzenia numeru lub zakresu portów na których dokonywana jest identyfikacja aplikacji. Należy założyć, że wszystkie aplikacje mogą występować na wszystkich dostępnych portach. Wydajność urządzenia zabezpieczeń przy włączonej identyfikacji aplikacji w ruchu full-duplex musi być nie mniejsza niż 2 Gb/s. 6)Urządzenie zabezpieczeń musi być wyposażone w co najmniej 12 portów Ethernet 10/100/1000. Musi być możliwość zamontowania w urządzeniu minimum 8 interfejsów optycznych (SFP). 7)System zabezpieczeń musi działać w trybie rutera (tzn. w warstwie 3 modelu OSI), w trybie przełącznika (tzn. w warstwie 2 modelu OSI), w trybie transparentnym oraz w trybie pasywnego nasłuchu (sniffer). Funkcjonując w trybie transparentnym urządzenie nie może posiadać skonfigurowanych adresów IP na interfejsach sieciowych jak również nie może wprowadzać segmentacji sieci na odrębne domeny kolizyjne w sensie Ethernet/CSMA. Tryb pracy zabezpieczeń musi być ustalany w konfiguracji interfejsów inspekcyjnych. Musi istnieć możliwość jednoczesnej konfiguracji i pracy poszczególnych interfejsów sieciowych w różnych trybach w pojedynczej instancji systemu zabezpieczeń. 8)Urządzenie musi obsługiwać protokół Ethernet z obsługą sieci VLAN poprzez znakowanie zgodne z IEEE 802.1q. Subinterfejsy VLAN mogą być tworzone na interfejsach sieciowych pracujących w trybie L2 i L3. Urządzenie musi obsługiwać 4094 znaczników VLAN. 9)Urządzenie musi mieć możliwość pracy w trybie transparentnym L1 (bez konieczności nadawania adresu IP) oraz pozwalać na tworzenie transparentnych subinterfejsów, które będą obsługiwały ruch z wybranych vlanów lub podsieci IP. 10)Urządzenie musi obsługiwać nie mniej niż 10 wirtualnych routerów posiadających odrębne tabele routingu i umożliwiać uruchomienie więcej niż jedna tabela routingu w pojedynczej instancji systemu zabezpieczeń. Urządzenie musi obsługiwać protokoły routingu dynamicznego, nie mniej niż BGP, RIP i OSPF. 11)System zabezpieczeń musi realizować zadania kontroli dostępu (filtracji ruchu sieciowego), wykonując kontrolę na poziomie warstwy sieciowej, transportowej oraz aplikacji. 12)System zabezpieczeń firewall zgodnie z ustaloną polityką musi prowadzić kontrolę ruchu sieciowego pomiędzy obszarami sieci (strefami bezpieczeństwa). Polityki muszą być definiowane pomiędzy określonymi strefami bezpieczeństwa. 13)Polityka zabezpieczeń firewall musi uwzględniać strefy bezpieczeństwa, adresy IP klientów i serwerów, protokoły i usługi sieciowe, aplikacje, użytkowników aplikacji, reakcje zabezpieczeń, rejestrowanie zdarzeń i alarmowanie oraz zarządzanie pasma sieci (minimum priorytet, pasmo gwarantowane, pasmo maksymalne, oznaczenia DiffServ). 14)System zabezpieczeń musi zapewniać inspekcję komunikacji szyfrowanej HTTPS (HTTP szyfrowane protokołem SSL) dla ruchu wychodzącego do serwerów zewnętrznych (np. komunikacji użytkowników surfujących w Internecie) oraz ruchu przychodzącego do serwerów firmy. System musi mieć możliwość deszyfracji niezaufanego ruchu HTTPS i poddania go właściwej inspekcji nie mniej niż: wykrywanie i blokowanie ataków typu exploit (ochrona Intrusion Prevention), wirusy i inny złośliwy kod (ochrona anty-wirus i any-spyware), filtracja plików, danych i URL. 15)System zabezpieczeń musi zapewniać inspekcję komunikacji szyfrowanej protokołem SSL dla ruchu innego niż HTTP. System musi mieć możliwość deszyfracji niezaufanego ruchu SSL i poddania go właściwej inspekcji nie mniej niż: wykrywanie i blokowanie ataków typu exploit (ochrona Intrusion Prevention), wirusy i inny złośliwy kod (ochrona anty-wirus i any-spyware), 7

8 filtracja plików, danych i URL. 16)System zabezpieczeń musi umożliwiać inspekcję szyfrowanej komunikacji SSH (Secure Shell) dla ruchu wychodzącego w celu wykrywania tunelowania innych protokołów w ramach usługi SSH. 17)System zabezpieczeń musi identyfikować co najmniej 1700 różnych aplikacji, w tym aplikacji tunelowanych w protokołach HTTP i HTTPS, nie mniej niż: Skype, Gada-Gadu, Tor, BitTorrent, emule. 18)System zabezpieczeń musi działać zgodnie z zasadą bezpieczeństwa The Principle of Least Privilege, tzn. system zabezpieczeń blokuje wszystkie aplikacje, poza tymi które w regułach polityki bezpieczeństwa firewall są wskazane jako dozwolone. 19)Nie jest dopuszczalne, aby blokownie aplikacji (P2P, IM, itp.) odbywało się poprzez inne mechanizmy ochrony niż firewall. Wydajność kontroli firewall i kontroli aplikacji musi być taka sama. 20)Nie jest dopuszczalne rozwiązanie, gdzie kontrola aplikacji wykorzystuje moduł IPS, sygnatury IPS ani dekodery protokołu IPS. 21)Zezwolenie dostępu do aplikacji musi odbywać się w regułach polityki firewall (tzn. reguła firewall musi posiadać oddzielne pole gdzie definiowane są aplikacje i oddzielne pole gdzie definiowane są protokoły sieciowe, nie jest dopuszczalne definiowane aplikacji przez dodatkowe profile). Nie jest dopuszczalna kontrola aplikacji w modułach innych jak firewall (np. w IPS lub innym module UTM). 22)System zabezpieczeń musi posiadać możliwość ręcznego tworzenia sygnatur dla nowych aplikacji bezpośrednio na urządzeniu bez użycia zewnętrznych narzędzi i wsparcia producenta. 23)System zabezpieczeń musi umożliwiać zarządzanie, kontrolę i wgląd w ruch nierozpoznany przez urządzenie. 24)System zabezpieczeń musi umożliwiać zestawianie zabezpieczonych kryptograficznie tuneli VPN w oparciu o standardy IPSec i IKE w konfiguracji site-to-site. Konfiguracja VPN musi odbywać się w oparciu o ustawienia rutingu (tzw. routing-based VPN). Dostęp VPN dla użytkowników mobilnych musi odbywać się na bazie technologii SSL VPN. Wykorzystanie funkcji VPN (IPSec i SSL) nie wymaga zakupu dodatkowych licencji. 25)System zabezpieczeń musi wykonywać zarządzanie pasmem sieci (QoS) w zakresie oznaczania pakietów znacznikami DiffServ, a także ustawiania dla dowolnych aplikacji priorytetu, pasma maksymalnego i gwarantowanego. System musi umożliwiać stworzenie co najmniej 8 klas dla różnego rodzaju ruchu sieciowego. 26)System zabezpieczeń musi umożliwiać blokowanie transmisji plików, nie mniej niż: bat, cab, dll, doc, szyfrowany doc, docx, ppt, szyfrowany ppt, pptx, xls, szyfrowany xls, xlsx, rar, szyfrowany rar, zip, szyfrowany zip, exe, gzip, hta, mdb, mdi, ocx, pdf, pgp, pif, pl, reg, sh, tar, text/html, tif. Rozpoznawanie pliku musi odbywać się na podstawie nagłówka i typu MIME, a nie na podstawie rozszerzenia. 27)Urządzenie zabezpieczeń musi zapewniać możliwość przechwytywania i przesyłania do zewnętrznego systemu typu Sand-Box plików wykonywalnych (exe, dll) przechodzących przez firewall z wydajnością modułu anty-wirus czyli nie mniej niż 1 Gb/s w celu ochrony przed zagrożeniami typu zero-day. System zewnętrzny, na podstawie przeprowadzonej analizy, musi aktualizować system firewall sygnaturami nowo wykrytych złośliwych plików i ewentualnej komunikacji zwrotnej generowanej przez złośliwy plik po zainstalowaniu na komputerze końcowym. 28)Administrator musi mieć możliwość konfiguracji rodzaju pliku (exe, dll, oba), użytej aplikacji oraz kierunku przesyłania (wysyłanie, odbieranie, oba) do określenia ruchu poddanego analizie typu Sand-Box. 8

9 29)Administrator musi mieć możliwość dostępu do systemu analizy plików wykonywalnych w celu sprawdzenia które pliki i z jakiego powodu zostały uznane za złośliwe, jak również sprawdzić którzy użytkownicy te pliki pobierali. 30)System zabezpieczeń musi umożliwiać ochronę przed atakami typu Drive-by-download poprzez możliwość konfiguracji strony blokowania z dostępną akcją kontynuuj dla funkcji blokowania transmisji plików. 31)System zabezpieczeń musi posiadać możliwość uruchomienia modułu filtrowania stron WWW w zależności od kategorii treści stron HTTP bez konieczności dokupowania jakichkolwiek komponentów, poza subskrypcją. Baza web filtering musi być przechowywania na urządzeniu, regularnie aktualizowana w sposób automatyczny i posiadać nie mniej niż 20 milionów rekordów URL. 32)System zabezpieczeń musi posiadać możliwość uruchomienia modułu filtrowania stron WWW per reguła polityki bezpieczeństwa firewall. Nie jest dopuszczalne, aby funkcjonalność filtrowania stron WWW uruchamiana była per urządzenie lub jego część (np. interfejs sieciowy, strefa bezpieczeństwa). 33)System zabezpieczeń musi posiadać możliwość ręcznego tworzenia własnych kategorii filtrowania stron WWW i używania ich w politykach bezpieczeństwa bez użycia zewnętrznych narzędzi i wsparcia producenta. 34)System zabezpieczeń musi posiadać możliwość automatycznego pobierania listy stron WWW z zewnętrznego systemu w określonych przedziałach czasu i używania ich w politykach bezpieczeństwa. 35)System zabezpieczeń musi posiadać możliwość uruchomienia modułu inspekcji antywirusowej per aplikacja oraz wybrany dekoder taki jak http, smtp, imap, pop3, ftp, smb kontrolującego ruch bez konieczności dokupowania jakichkolwiek komponentów, poza subskrypcją. Baza sygnatur anty-wirus musi być przechowywania na urządzeniu, regularnie aktualizowana w sposób automatyczny i pochodzić od tego samego producenta co producent systemu zabezpieczeń. 36)System zabezpieczeń musi posiadać możliwość uruchomienia modułu inspekcji antywirusowej per reguła polityki bezpieczeństwa firewall. Nie jest dopuszczalne, aby modułu inspekcji antywirusowej uruchamiany był per urządzenie lub jego część (np. interfejs sieciowy, strefa bezpieczeństwa). 37)System zabezpieczeń musi posiadać możliwość uruchomienia modułu wykrywania i blokowania ataków intruzów w warstwie 7 modelu OSI IPS/IDS bez konieczności dokupowania jakichkolwiek komponentów, poza subskrypcją. Baza sygnatur IPS/IDS musi być przechowywania na urządzeniu, regularnie aktualizowana w sposób automatyczny i pochodzić od tego samego producenta co producent systemu zabezpieczeń. 38)System zabezpieczeń musi posiadać możliwość uruchomienia modułu IPS/IDS per reguła polityki bezpieczeństwa firewall. Nie jest dopuszczalne, aby funkcjonalność IPS/IDS uruchamiana była per urządzenie lub jego część (np. interfejs sieciowy, strefa bezpieczeństwa). 39)System zabezpieczeń musi posiadać możliwość ręcznego tworzenia sygnatur IPS bezpośrednio na urządzeniu bez użycia zewnętrznych narzędzi i wsparcia producenta. 40)System zabezpieczeń musi posiadać możliwość uruchomienia modułu anty-spyware bez konieczności dokupowania jakichkolwiek komponentów, poza subskrypcją. Baza sygnatur anty-spyware musi być przechowywania na urządzeniu, regularnie aktualizowana w sposób automatyczny i pochodzić od tego samego producenta co producent systemu zabezpieczeń. 41)System zabezpieczeń musi posiadać możliwość uruchomienia modułu anty-spyware per reguła polityki bezpieczeństwa firewall. Nie jest dopuszczalne, aby funkcjonalność antyspyware uruchamiana była per urządzenie lub jego część (np. interfejs sieciowy, strefa 9

10 bezpieczeństwa). 42)System zabezpieczeń musi posiadać możliwość ręcznego tworzenia sygnatur anty-spyware bezpośrednio na urządzeniu bez użycia zewnętrznych narzędzi i wsparcia producenta. 43)System zabezpieczeń musi posiadać funkcję wykrywania aktywności sieci typu Botnet na podstawie analizy behawioralnej. 44)System zabezpieczeń musi posiadać funkcję ochrony przed atakami typu DoS wraz z możliwością limitowania ilości jednoczesnych sesji w odniesieniu do źródłowego lub docelowego adresu IP. 45)System zabezpieczeń transparentnie ustala tożsamość użytkowników sieci (integracja z Active Directory, Citrix, LDAP i serwerami Terminal Services). Polityka kontroli dostępu (firewall) precyzyjnie definiuje prawa dostępu użytkowników do określonych usług sieci i jest utrzymana nawet gdy użytkownik zmieni lokalizację i adres IP. W przypadku użytkowników pracujących w środowisku terminalowym, tym samym mających wspólny adres IP, ustalanie tożsamości musi odbywać się również transparentnie. Ponadto system musi mieć możliwość kształtowania ruchu sieciowego (QoS) dla poszczególnych użytkowników. 46)System zabezpieczeń musi umożliwiać integrację funkcjonalności mapowania nazw użytkowników do używanych adresów IP z rozwiązaniami niestandardowymi (np. kontrolerami sieci WiFi) za pomocą dostępnego interfejsu API. 47)Interfejs API musi być integralną częścią systemu zabezpieczeń umożliwiającą konfigurowanie i sprawdzanie stanu urządzenia bez użycia konsoli zarządzania lub linii poleceń (CLI). 48)Zarządzanie systemu zabezpieczeń musi odbywać się z linii poleceń (CLI) oraz graficznej konsoli Web GUI dostępnej przez przeglądarkę WWW. Nie jest dopuszczalne, aby istniała konieczność instalacji dodatkowego oprogramowania na stacji administratora w celu zarządzania systemem. 49)Dostęp do urządzenia i zarządzanie z sieci muszą być zabezpieczone kryptograficznie (poprzez szyfrowanie komunikacji). System zabezpieczeń musi pozwalać na zdefiniowanie wielu administratorów o różnych uprawnieniach. 50)System zabezpieczeń musi umożliwiać uwierzytelnianie administratorów za pomocą bazy lokalnej, serwera LDAP, RADIUS i Kerberos. 51)System musi umożliwiać stworzenie sekwencji uwierzytelniającej posiadającej co najmniej trzy metody uwierzytelniania (np. baza lokalna, LDAP i RADIUS). 52)System zabezpieczeń musi wykonywać statyczną i dynamiczną translację adresów NAT. Mechanizmy NAT muszą umożliwiać co najmniej dostęp wielu komputerów posiadających adresy prywatne do Internetu z wykorzystaniem jednego publicznego adresu IP oraz udostępnianie usług serwerów o adresacji prywatnej w sieci Internet. 53)System zabezpieczeń zapewnia możliwość bezpiecznego zdalnego dostępu do chronionych zasobów w oparciu o standard SSL VPN bez konieczności stosowania dodatkowych licencji. 54)System zabezpieczeń musi umożliwiać konfigurację jednolitej polityki bezpieczeństwa dla użytkowników niezależnie od ich fizycznej lokalizacji oraz niezależnie od obszaru sieci, z którego uzyskują dostęp (zasady dostępu do zasobów wewnętrznych oraz do Internetu są takie same zarówno podczas pracy w sieci korporacyjnej jak i przy połączeniu do Internetu poza siecią korporacyjną). Musi istnieć możliwość weryfikacji poziomu bezpieczeństwa komputera użytkownika przed przyznaniem mu uprawnień dostępu do sieci. 55)Urządzenie zabezpieczeń musi posiadać wbudowany twardy dysk do przechowywania logów i raportów o pojemności nie mniejszej niż 100 GB. Wszystkie narzędzia monitorowania, analizy logów i raportowania muszą być dostępne lokalnie na urządzeniu zabezpieczeń. Nie 10

11 jest wymagany do tego celu zakup zewnętrznych urządzeń, oprogramowania ani licencji. 56)Nie jest dopuszczalne rozwiązanie, gdzie włączenie logowania na dysk może obniżyć wydajność urządzenia. 57)Urządzenie musi mieć możliwość korelowania zbieranych informacji oraz budowania raportów na ich podstawie. Zbierane dane powinny zawierać informacje co najmniej o: ruchu sieciowym, aplikacjach, zagrożeniach i filtrowaniu stron www. 58)Urządzenie musi mieć możliwość tworzenia wielu raportów dostosowanych do wymagań Zamawiającego, zapisania ich w systemie i uruchamiania w sposób ręczny lub automatyczny w określonych przedziałach czasu. Wynik działania raportów musi być dostępny w formatach co najmniej PDF, CSV i XML. 59)Urządzenie musi mieć możliwość stworzenia raportu o aktywności wybranego użytkownika na przestrzeni kilku ostatnich dni. 60)Urządzenie musi mieć możliwość generowania raportu na temat aktywności sieci typu Botnet wykrywanych przez system zabezpieczeń. 61)System zabezpieczeń musi posiadać możliwość pracy w konfiguracji odpornej na awarie w trybie Active-Passive lub Active-Active. Moduł ochrony przed awariami musi monitorować i wykrywać uszkodzenia elementów sprzętowych i programowych systemu zabezpieczeń oraz łączy sieciowych. 62)Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te muszą być świadczone w języku polskim w autoryzowanym ośrodku edukacyjnym. W ramach postępowania musi zostać dostarczone jedno kompletne, gotowe do pracy urządzenie. Wraz z produktem wymagane jest dostarczenie opieki technicznej ważnej przez okres 1 roku. Opieka powinna zawierać wsparcie techniczne świadczone telefonicznie oraz pocztą elektroniczną przez producenta oraz jego autoryzowanego polskiego przedstawiciela, wymianę uszkodzonego sprzętu, dostęp do nowych wersji oprogramowania, aktualizację bazy ataków IPS, definicji wirusów oraz bazy kategorii stron WWW, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych. 7.Część 5 Urządzenie antyspamowe Dostarczane rozwiązanie musi być dedykowaną, sprzętową platformą zawierającą mechanizmy antyspamowe, antywirusowe (także te zwalczające inny niż wirusy, złośliwy kod) i filtrujące zawartość treści dla poczty elektronicznej oraz mechanizmy kryptograficzne umożliwiające m.in. uwierzytelnienie i szyfrowanie zawartości poczty elektronicznej w sposób opisany poniżej. 1)Tryb pracy a) Rozwiązanie musi być dedykowanym MTA (Mail Transfer Agent) pracującym w trybie bramy dla wchodzącego i wychodzącego ruchu SMTP. b) Rozwiązanie powinno być dostępne w dwóch wersjach: a. jako platforma sprzętowa b. oraz jako wirtualny appliance 2)Platforma sprzętowa a) Urządzenie musi być przystosowane do montażu w 19 szafie rackowej i mieć wysokość nie większa niż 2U. b) Urządzenie musi posiadać minimum jeden zasilacz. c) Urządzenie musi posiadać co najmniej dwa dyski twarde o pojemności minimum 250GB pracujące w technologii Raid 1. d) Urządzenie musi posiadać minimum 2 interfejsy 10/100/1000 BaseT Urządzenie musi posiadać port szeregowy typu RS-232. e) Urządzenie musi być objęte minimum 12 miesięcznym serwisem opratym na serwisie 11

12 producenta urządzenia świadczonym w reżimie 8x5xNext Business Day. 3)System operacyjny a) Platforma musi bazować na dedykowanym systemie operacyjnym, opartym na systemie z rodziny BSD, ze specjalnie przygotowanym do obsługi milionów małych plików, systemem plików (ang. File system). b) System operacyjny musi umożliwiać tworzenie wątków bez alokowania dedykowanego stosu pamięci dla każdego z nich, w celu obsłużenia powyżej 1000 jednoczesnych połączeń SMTP. c) System operacyjny musi posiadać specjalnie zaprojektowany mechanizm do obsługi I/O, zoptymalizowany do obsługi poczty elektronicznej. d) System operacyjny musi przeznaczać co najmniej 35GB powierzchni dyskowych na kolejkowanie poczty, a co najmniej 45GB na dane typu logi. e) System operacyjny musi umożliwiać zarządzanie grupą proponowanych urządzeń centralnie z jednego urządzenia, przy czym powinno być to za każdym razem dowolne urządzenie z zarządzanej grupy. (ang. multi-root management cluster). f) Konfiguracja urządzenia musi być przetrzymywana w pliku XML 4)Antyspam a) System musi zapewnić dwufazowy mechanizm antyspamowy. b) Pierwsza faza musi opierać się na sprawdzeniu reputacji adresu IP nadawcy w ogólnoświatowej bazie reputacji, która musi posiadać następujące parametry: a. musi otrzymywać dane z co najmniej źródeł z całego świata b. musi analizować co najmniej 150 parametrów dotyczących ruchu poczty elektronicznej i protokołu WWW ( W tym co najmniej 90 dla poczty) c. musi używać do komunikacji z rozwiązaniem protokołu DNS d. musi zwracać wynik reputacji dla adresu IP w minimum 20 stopniowej skali (np. od -10 do 10), gdzie skrajne wartości stanowią najmniejsze i największe zagrożenie spamem. e. baza powinna ustalać rezultat reputacji jedynie na podstawie zbieranych danych, nie dopuszczając jednorazowych interwencji ze strony wysyłających pocztę mających na celu manualne podwyższenie ich reputacji. c) Druga faza ma następować jeżeli wiadomość przejdzie pomyślnie fazę pierwszą i musi opierać się silniku antyspamowym, korzystającym z reguł wysyłanych od producenta. d) Reguły muszą być tworzone dynamicznie na podstawie informacji z co najmniej trzech źródeł ogólnoświatowej bazy danych reputacji o parametrach jak w fazie pierwszej, informacji zwrotnych od użytkowników proponowanego rozwiązania oraz informacji od dedykowanych analityków bezpieczeństwa pracujących 24h na dobę, 7 dni w tygodniu, 365 dni w roku dla producenta proponowanego rozwiązania. e) Reguły muszą umożliwiać weryfikację informacji na temat adresów IP pojawiających się w mailach jako linki do stron, strukturę wiadomości, czyli sposób w jaki została wysłana, treść wiadomości oraz reputację nadawcy. f) Reguły powinny być uaktualniane, automatycznie, nie rzadziej niż co 20 minut przez internet. 5)Antywirus a) Mechanizm musi mieć możliwość korzystania z co najmniej jednego komercyjnego silnika antywirusowego. Zalecane jest zastosowanie dwóch komercyjnych silników antywirusowych na pojedynczej platformie sprzętowej. b) Silniki antywirusowe muszą korzystać z następujących metod skanowania wiadomości c) Dopasowanie wzorców binarnych do sygnatur antywirusowych 6)Analiza heurystyczna a) Emulacja uruchomienia kodu (w celu zapobiegania infekcji wirusami polimorficznymi) b) Mechanizm musi mieć do dyspozycji oddzielną od dedykowanej dla spamu, kwarantannę do której dostęp ma tylko administrator. c) Wiadomości oznaczone jako spam, przez mechanizm antyspamowy, zeskanowane także 12

13 przez silnik antywirusowy, muszą trafiać do kwarantanny antywirusowej, a nie antyspamowej. (W przypadku wybrania akcji kwarantanny wiadomości.) 7)Dynamiczna ochrona przed epidemią złośliwego kodu (ang. Outbreak) a) Mechanizm antywirusowy musi posiadać technologię umożliwiająca automatyczną kwarantannę wiadomości, które pomimo, że nie są wskazane przez powyższe metody skanowania (z powodu np. braku odpowiednich sygnatur antywirusowych), mogą jednak zawierać złośliwy kod. b) Informacje o takim podejrzeniu powinny być wysyłane przed bazę reputacji, o parametrach opisanych w wymogach modułu antyspamowego. Podejrzane wiadomości powinny pozostać w kwarantannie, aż do wypuszczenia przez producentów silników antywirusowych odpowiednich sygnatur i automatycznie wypuszczane i skanowane ponownie po ściągnięciu odpowiednich sygnatur. 8)Filtrowanie treści a) Proponowane rozwiązanie musi posiadać mechanizmy analizy i flitrowania oraz zarządzania treścią wiadomości poczty elektronicznej, zarówno treści samej wiadomości jak i jej załączników. b) Mechanizm musi mieć możliwość zdefiniowania polityki zarządzania treścią wiadomości w oparciu o wynik reputacji pobrany z bazy reputacji o parametrach opisanych w module antyspamowym. c) Mechanizm musi mieć możliwość zdefiniowania polityki zarządzania treścią wiadomości w oparciu o wynik uwierzytelnienia DKIM, funkcjonalności opisanej w wymaganiach dotyczących zastosowania kryptografii w proponowanym urządzeniu d) Mechanizm musi mieć możliwość filtrowania treści za pomocą integracji z zewnętrznymi słownikami. Proponowane rozwiązanie musi mieć zainstalowane co najmniej trzy różne słowniki. 9)Kryptografia a) Oferowane rozwiązanie musi posiadać mechanizmy oznaczania poczty wychodzącej (Bounce Address Tag Validation (BATV)) oraz weryfikacji tego oznaczenia w przypadku otrzymania wiadomości odbitej od odbiorcy (tzw. Bounce) w celu ochrony przed atakami typu misdirected bounce spam b) Oferowane rozwiązanie musi obsługiwać standard DKIM (Domain Keys Identified Messages) używany w celu uwierzytelnienia poczty, za pomocą szyfrowania asymetrycznego. c) Oferowane rozwiązanie musi umożliwiać opcjonalnie, oddzielnie licencjonowane, szyfrowanie symetryczne poczty dla wybranych wiadomości, wykonywane bez potrzeby jakiejkolwiek ingerencji w klienta pocztowego oraz bez potrzeby implementacji PKI. Rozwiązanie powinno udostępniać szyfrowanie za pomocą algorytmów AES oraz ARC4. 10)Licencjonowanie poszczególnych mechanizmów a) Proponowane rozwiązanie powinno mieć licencje dla 600 skrzynek pocztowych na czas określony 1 roku z możliwością przedłużenia na następujące funkcjonalności: Antyspam, Antywirus z dodatkową obsługą ochrony przed epidemią złośliwego kodu, dynamiczna ochrona przed epidemią złośliwego kodu oraz filtrowanie treści. Urządzenie natomiast powinno zostać objęte serwisem na jeden rok w trybie 8x5xNBD. Całość dostarczonego sprzętu i oprogramowania musi pochodzić z autoryzowanego kanału sprzedaży producentów do oferty należy dołączyć odpowiednie oświadczenie Producenta. Zamawiający wymaga by dostarczone urządzenia były nowe (tzn. wyprodukowane nie dawniej, niż na 6 miesięcy przed ich dostarczeniem oraz by były nieużywane, przy czym Zamawiający dopuszcza by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez wykonawcę i wyłącznie w celu weryfikacji działania urządzenia, przy czym jest zobowiązany do poinformowania Zamawiającego o zamiarze rozpakowania sprzętu, a Zamawiający ma prawo inspekcji sprzętu przed jego rozpakowaniem). 8.Wszystkie urządzenia i oprogramowania objęte przedmiotem zamówienia muszą być fa- 13

14 brycznie nowe. 9.W trakcie realizacji dostawy urządzeń i oprogramowania objętych przedmiotem zamówienia należy również dostarczyć Zamawiającemu instrukcję obsługi w języku polskim oraz kartę gwarancyjną. 10.Wykonawca wyraża zgodę na samodzielną rozbudowę przez Zamawiającego dostarczonego sprzętu o dodatkowe komponenty. W tym przypadku Wykonawca zapewni, że wyżej wymienione działania nie spowodują utraty praw wynikających z gwarancji na sprzęt w konfiguracji dostarczonej, z wyłączeniem podzespołów nowo zamontowanych. Wykonawca ma prawo zastrzec, aby dokonywane przez Zamawiającego rozbudowy dostarczonego sprzętu odbywały się w obecności jego przedstawiciela. Zastrzeżenie takie Wykonawca może złożyć wówczas, jeśli zapewni Zamawiającego, że nie będzie ono skutkować żadnymi dodatkowymi kosztami dla Zamawiającego. Rozdział IV Termin wykonania zamówienia Zamawiający wyznacza wymagany termin wykonania zamówienia: 21 dni od podpisania umowy. Rozdział V Warunki udziału w postępowaniu oraz opis sposobu dokonywania oceny spełniania tych warunków 1.O udzielenie zamówienia publicznego mogą ubiegać się Wykonawcy, którzy spełniają warunki, dotyczące: 1)posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania. Działalność prowadzona na potrzeby wykonania przedmiotu zamówienia nie wymaga posiadania specjalnych uprawnień. 2)posiadania wiedzy i doświadczenia: Zamawiający nie wyznacza szczegółowego warunku w tym zakresie. 3)dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia. Zamawiający nie wyznacza szczegółowego warunku w tym zakresie. 4)sytuacji ekonomicznej i finansowej: Zamawiający nie wyznacza szczegółowego warunku w tym zakresie. 2.Ocena potwierdzenia czy Wykonawca wykazał spełnienie warunków udziału, zawartych w ust.1 nastąpi na podstawie wymaganych i załączonych przez Wykonawcę do oferty dokumentów i oświadczeń, wymienionych w Rozdziale VI ust. 4 SIWZ. Z dokumentów i oświadczeń musi wynikać, że Wykonawca spełnia warunek udziału na dzień składania ofert. Nie wykazanie w wystarczający sposób potwierdzenia spełnienia tego warunku spowoduje wykluczenie Wykonawcy z postępowania po wyczerpaniu czynności wezwania do uzupełnienia dokumentów. 3.O udzielenie przedmiotowego zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu z postępowania o udzielenie zamówienia, w okolicznościach o których mowa w art. 24 ustawy. Wykonawca ubiegający się o udzielenie zamówienia publicznego wykaże, że brak jest podstaw do jego wykluczenia z powodu niespełnienia warunków o których mowa w art. 24 ust. 1 ustawy. Ocena tego warunku nastąpi na podstawie załączonych do oferty przez Wykonawcę dokumentów i oświadczeń, wymienionych w Rozdziale VI ust. 2 i 3 SIWZ. Nie wykazanie w wystarczający sposób potwierdzenia braku podstaw do wykluczenia, spowoduje wykluczenie Wykonawcy z postępowania, po wyczerpaniu czynności wezwania do uzupełnienia dokumentów. 4.Zamawiający na mocy art. 24 ust. 2 pkt. 5 ustawy wykluczy z postępowania o udzielenie zamówienia publicznego Wykonawców, którzy należąc do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 14

15 2007 r. Nr 50 poz. 331 z późn. zm.) złożą odrębne oferty w przedmiotowym postępowaniu, chyba że wykażą, że istniejące między nimi powiązania nie prowadzą do zachwiania uczciwej konkurencji pomiędzy Wykonawcami w postępowaniu o udzielenie zamówienia. Wykonawca wraz z ofertą zobowiązany jest do złożenia listy podmiotów należących do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów albo informacji o tym, że nie należy do grupy kapitałowej. Przepisy art. 26 ust. 3 i 4 ustawy stosuje się odpowiednio. 5.Zamawiający wezwie Wykonawców, którzy w określonym terminie nie złożą oświadczeń lub dokumentów potwierdzających spełnienie warunków udziału w postępowaniu, lub którzy nie złożą pełnomocnictw, albo którzy złożą dokumenty zawierające błędy lub, którzy złożą wadliwe pełnomocnictwa, do ich złożenia w wyznaczonym terminie, chyba, że mimo ich złożenia oferta Wykonawcy podlega odrzuceniu lub konieczne byłoby unieważnienie postępowania. Złożone na wezwanie Zamawiającego oświadczenia i dokumenty powinny potwierdzać spełnianie przez Wykonawcę warunków udziału w postępowaniu określonych przez Zamawiającego, nie później niż w dniu, w którym upłynął termin składania ofert i muszą być złożone w oryginale lub kopii poświadczonej za zgodność z oryginałem przez Wykonawcę. W przypadku składania elektronicznych dokumentów powinny być one opatrzone przez Wykonawcę bezpiecznym podpisem elektronicznym weryfikowanym za pomocą ważnego kwalifikowanego certyfikatu. 6.Ofertę Wykonawcy wykluczonego uzna się za odrzuconą zgodnie z treścią art. 24 ust. 4 ustawy. Rozdział VI Informacje o oświadczeniach i dokumentach, jakie muszą być dołączone do oferty 1.Sporządzony przez Wykonawcę FORMULARZ OFERTOWY wg wzoru stanowiącego załącznik do SIWZ. 2.W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia Wykonawcy w okolicznościach, o których mowa w art. 24 ust. 1 ustawy Zamawiający żąda oświadczeń i dokumentów: 1)oświadczenie o braku podstaw do wykluczenia z postępowania w zakresie art. 24 ust. 1 ustawy wg wzoru stanowiącego zał. nr 1 do SIWZ, 2)aktualnego odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt. 2 ustawy, wystawionego nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert, 3.W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia Wykonawcy w okolicznościach, o których mowa w art. 24 ust. 2 pkt. 5) ustawy Zamawiający żąda oświadczeń i dokumentów: 1)listę podmiotów należących do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (DZ. U. Nr 50, poz. 331, z późn. zm.), o której mowa w art. 24 ust. 2 pkt. 5, albo informację o tym, że nie należy do grupy kapitałowej wg wzoru stanowiącego zał. nr 2 do SIWZ, 4.W celu oceny spełnienia przez Wykonawców warunków, o których mowa w art. 22 ust. 1 ustawy, których opis sposobu spełnienia określony został przez Zamawiającego w rozdziale V SIWZ Zamawiający żąda następujących oświadczeń i dokumentów: 1)oświadczenie o spełnieniu warunków udziału w postępowaniu, zawarte w pkt. 4 FORMU- LARZA OFERTOWEGO, 5.W celu potwierdzenia, że oferowane dostawy odpowiadają wymaganiom określonym przez Zamawiającego, Wykonawca musi przedstawić dla części I, części II i części III Oświadczenie potwierdzające że oferowane dostawy spełniają wymagania określone przez Zamawiającego zawarte w pkt i /lub i/lub FORMULARZA OFERTOWEGO oraz oświadczenie producenta dla części I i części V potwierdzającego spełnienie wymogu. 15

16 6.W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, dokument ustanawiający Pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie niniejszego zamówienia publicznego. 7.W przypadku, gdy upoważnienie do podpisania oferty nie wynika bezpośrednio ze złożonego w ofercie odpisu z właściwego rejestru pełnomocnictwo (a). 8.Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentów o których mowa w ust. 2 pkt. 2), składa dokument lub dokumenty, wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji ani nie ogłoszono upadłości. 9.Jeżeli w kraju miejsca zamieszkania osoby lub w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, o których mowa w ust. 8 zastępuje się je dokumentem zawierającym oświadczenie, w którym określa się osoby uprawnione do reprezentacji Wykonawcy, złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio kraju miejsca zamieszkania osoby lub kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub przed notariuszem. 10.W przypadku wątpliwości, co do treści dokumentu złożonego przez Wykonawcę mającego siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, Zamawiający może zwrócić się do właściwych organów odpowiednio kraju miejsca zamieszkania osoby lub kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania z wnioskiem o udzielenie niezbędnych informacji dotyczących przedłożonego dokumentu. Rozdział VII Sposób porozumiewania się Zamawiającego z Wykonawcami oraz przekazywanie oświadczeń i dokumentów 1.Zamawiający urzęduje w następujących dniach (pracujących) i godzinach: 1)poniedziałek od godz do godz , 2)wtorek piątek od godz do godz Oświadczenia, wnioski, zawiadomienia oraz informacje zamawiający i Wykonawca przekazują pisemnie z zastrzeżeniem pkt Zamawiający dopuszcza porozumiewanie się za pomocą faksu i a, przy przekazywaniu następujących dokumentów: 1)pytania i wyjaśnienia dotyczące treści SIWZ, 2)zmiana treści SIWZ, 3)wniosek Wykonawcy o przekazanie informacji z otwarcia ofert, o których mowa w art. 86 ustawy oraz odpowiedzi Zamawiającego, 4)wniosek o wyjaśnienie i wyjaśnienie treści oferty, 5)wniosek o wyjaśnienie i wyjaśnienie dotyczące oświadczeń i dokumentów, o których mowa w art. 25 ust. 1 ustawy, 6)wezwanie kierowane do Wykonawców na podstawie art. 26 ust. 3 ustawy, 7)wniosek o udzielenie wyjaśnień dotyczących elementów oferty mających wpływ na wysokość ceny oraz odpowiedź Wykonawcy, 8)informacja o poprawieniu ofert na podstawie art. 87 ust. 2 ustawy, 9)oświadczenie Wykonawcy w kwestii wyrażenia zgody na poprawienie innych omyłek polegających na niezgodności oferty ze specyfikacją istotnych warunków zamówienia, niepowodujących istotnych zmian w treści oferty, 10)wezwanie Zamawiającego o wyrażenie zgody na przedłużenie terminu związania ofertą oraz odpowiedź Wykonawcy, 11)oświadczenie Wykonawcy o przedłużeniu terminu związania ofertą, 12)zawiadomienie o wyborze najkorzystniejszej oferty, zgodnie z art. 92 ust. 1 ustawy, 13)zawiadomienie o unieważnieniu postępowania, 14)informacje i zawiadomienia kierowane do Wykonawców na podstawie art. 181, 184 i 16

17 185 ustawy, 15)wniosek o udostępnienie protokołu lub/ i załączników do protokołu. 4.Jeżeli Zamawiający lub Wykonawca przekazują ww. oświadczenia, wnioski, zawiadomienia oraz informacje faksem albo em, każda ze stron na żądanie drugiej niezwłocznie potwierdza fakt ich otrzymania. W przypadku przekazywania dokumentów faksem lub e- mailem dowód transmisji danych oznacza, że Wykonawca otrzymał korespondencję w momencie jej przekazania przez Zamawiającego, niezależnie od ewentualnego potwierdzenia faktu jej otrzymania. Zamawiający nie ponosi odpowiedzialności za niesprawne działanie urządzeń Wykonawcy. 5.Adres do korespondencji zamieszczony jest w rozdziale I niniejszej SIWZ. Zamawiający wymaga, aby wszelkie pisma związane z postępowaniem, były kierowane wyłącznie na ten adres. 6.Wykonawca może zwrócić się do Zamawiającego o wyjaśnienie treści SIWZ. Zamawiający niezwłocznie udzieli wyjaśnień dot. treści specyfikacji istotnych warunków zamówienia, jednak nie później niż na 2 dni przed upływem terminu składania ofert, pod warunkiem, że wniosek o wyjaśnienie treści specyfikacji istotnych warunków zamówienia wpłynął do Zamawiającego nie później niż do końca dnia, w którym upływa połowa wyznaczonego terminu składania ofert, tj. do dnia r. 7.Jeżeli wniosek o wyjaśnienie treści specyfikacji istotnych warunków zamówienia wpłynął po upływie terminu składania wniosków lub dotyczy udzielonych wyjaśnień, Zamawiający może udzielić wyjaśnień albo pozostawić wniosek bez rozpoznania. 8.Treść zapytania i wyjaśnienia zostaną zamieszczone na stronie internetowej. 9.W uzasadnionych przypadkach, przed upływem terminu składania ofert Zamawiający może zmienić treść SIWZ. Dokonaną zmianę SIWZ, Zamawiający przekazuje niezwłocznie wszystkim Wykonawcom, którym przekazano specyfikację istotnych warunków zamówienia, a jeżeli specyfikacja jest udostępniana na stronie internetowej, zamieszcza ją także na tej stronie. 10.Jeżeli w wyniku zmiany treści SIWZ nieprowadzącej do zmiany treści ogłoszenia o zamówieniu jest niezbędny dodatkowy czas na wprowadzenie zmian w ofertach, Zamawiający przedłuży termin składania ofert. 11.Jeżeli zmiana treści SIWZ prowadzi do zmiany treści ogłoszenia o zamówieniu (postępowanie prowadzone w trybie przetargu nieograniczonego), Zamawiający zamieszcza ogłoszenie o zmianie ogłoszenia w Biuletynie Zamówień Publicznych. 12.Jeżeli w wyniku zmiany treści SIWZ niezbędny jest dodatkowy czas na wprowadzenie zmian w ofertach, Zamawiający przedłuży termin składania ofert. 13.O przedłużeniu terminu składania ofert Zamawiający niezwłocznie zawiadomi Wykonawców. Informację powyższą Zamawiający zamieści również na stronie internetowej: 14.Przedłużenie terminu składania ofert nie wpływa na bieg terminu składania wniosków o wyjaśnienie treści specyfikacji istotnych warunków zamówienia. 15.Wykonawca może zwrócić się do Zamawiającego o wyjaśnienia dotyczące treści specyfikacji istotnych warunków zamówienia, kierując swoje zapytania pisemnie, faksem lub drogą elektroniczną na adres Zamawiającego podany w rozdziale I SIWZ. Rozdział VIII Termin związania złożoną ofertą 1.Wykonawca pozostaje związany złożoną ofertą przez okres 30 dni, tj. do dnia r. Bieg terminu rozpoczyna się wraz z upływem terminu składania ofert. 2.Wykonawca samodzielnie lub na wniosek Zamawiającego może przedłużyć termin związania ofertą, z tym że Zamawiający może tylko raz, co najmniej na 3 dni przed upływem terminu związania ofertą, zwrócić się do Wykonawców o wyrażenie zgody na przedłużenie tego terminu o oznaczony okres, nie dłuższy jednak niż 60 dni. 3.Odmowa wyrażenia zgody, o której mowa powyżej nie powoduje utraty wadium. 17

18 4.Przedłużenie terminu związania ofertą jest dopuszczalne tylko z jednoczesnym przedłużeniem okresu ważności wadium albo, jeżeli nie jest to możliwe, z wniesieniem nowego wadium na przedłużony okres związania ofertą. Jeżeli przedłużenie terminu związania ofertą dokonywane jest po wyborze oferty najkorzystniejszej, obowiązek wniesienia nowego wadium lub jego przedłużenia dotyczy jedynie Wykonawcy, którego oferta została wybrana jako najkorzystniejsza. Rozdział IX Opis sposobu przygotowania oferty Ofertę należy sporządzić na Formularzu ofertowym, stanowiącym załącznik do SIWZ. Na ofertę składają się: wypełniony formularz ofertowy oraz wszelkie pozostałe wymagane dokumenty (w tym oświadczenia, załączniki itp.) zgodnie z rozdziałem VI specyfikacji istotnych warunków zamówienia. 1.Wymagania podstawowe: 1)każdy Wykonawca może złożyć tylko jedną ofertę i zaproponować tylko jedną cenę. Złożenie przez Wykonawcę więcej niż jednej oferty lub oferty zawierającej rozwiązania wariantowe albo alternatywne spowoduje jej odrzucenie, 2)oferta musi być podpisana przez osobę lub osoby upoważnione do reprezentowania Wykonawcy na zewnątrz. Podpis winien być sporządzony w sposób umożliwiający jego identyfikację np. złożony wraz z imienną pieczątką lub czytelny (z podaniem imienia i nazwiska). Jeżeli z dokumentu określającego status prawny Wykonawcy lub pełnomocnictwa wynika, iż do reprezentowania Wykonawcy upoważnionych jest łącznie kilka osób, dokumenty wchodzące w skład oferty muszą być podpisane przez wszystkie te osoby, 3)upoważnienie osób podpisujących ofertę do jej podpisania musi bezpośrednio wynikać z dokumentów dołączonych do oferty. Oznacza to, że jeżeli upoważnienie takie nie wynika wprost z dokumentu stwierdzającego status prawny Wykonawcy to do oferty należy dołączyć oryginał lub poświadczoną notarialnie kopię stosownego pełnomocnictwa, określającego jego zakres i wystawionego przez osoby do tego upoważnione. 4)wzory dokumentów dołączonych do niniejszej SIWZ powinny zostać wypełnione przez Wykonawcę i dołączone do oferty bądź też przygotowane przez Wykonawcę w treści zgodnej z niniejszą SIWZ, 5)we wszystkich przypadkach, gdzie jest mowa o pieczątkach, Zamawiający dopuszcza złożenie czytelnego zapisu zawierającego, co najmniej oznaczenie firmy i siedziby, 6)Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty z uwzględnieniem treści art. 93 ust. 4 ustawy, 7)zaleca się, aby Wykonawca zdobył wszelkie informacje, które mogą być konieczne do przygotowania oferty oraz podpisania umowy. 2.Forma oferty: 1)Zamawiający ustala wzór Formularza ofertowego, który powinien stanowić pierwszą stronę składanej oferty, 2)ofertę należy sporządzić pisemnie w języku polskim, w jednym egzemplarzu, ściśle wg wzorów druków załączonych przez Zamawiającego. Dokumenty sporządzone w języku obcym są składane wraz z tłumaczeniem na język polski, 3)ofertę należy sporządzić w sposób trwały (np. na maszynie do pisania, komputerze, długopisem lub nieścieralnym atramentem), 4)zaleca się, aby oferta była trwale zszyta, a jej zapisane strony były ponumerowane, 5)załączniki oferty stanowią jej integralną część i powinny być czytelnie oznaczone, 6)wszelkie miejsca w ofercie, w których Wykonawca naniósł poprawki lub zmiany wpisywanej przez siebie treści muszą być parafowane przez osobę podpisującą ofertę w przeciwnym wypadku nie będą uwzględniane. Ofertę poprawia się wyłącznie w sposób pozwalający odczytać tekst lub liczbę pierwotną i wpisanie tekstu lub liczby właściwej (przez skreślenie dotychczasowej treści i wpisanie nowej, z zachowaniem czytelności 18