URZĄD MARSZAŁKOWSKI WOJEWÓDZTWA ŚWIĘTOKRZYSKIEGO

Transkrypt

1 URZĄD MARSZAŁKOWSKI WOJEWÓDZTWA ŚWIĘTOKRZYSKIEGO Kielce, al. IX Wieków Kielc 3 tel , fax Znak: DOA.III Kielce, dn. 25 października 2012 r. Do wszystkich zainteresowanych, którzy pobrali SIWZ WYJAŚNIENIA I ZMIANA TREŚCI SIWZ nr 4 Dotyczy: Zamówienia publicznego prowadzonego w trybie przetargu nieograniczonego powyżej euro, którego przedmiotem jest dostawa sprzętu oraz podniesienie bezpieczeństwa systemów i sieci Jednostek Samorządu Terytorialnego Województwa Świętokrzyskiego. Zamawiający Województwo Świętokrzyskie - Urząd Marszałkowski Województwa Świętokrzyskiego w Kielcach, działając na podstawie art. 38 ust. 2 i 4 ustawy Prawo zamówień publicznych (t.j. Dz. U. z 2010r., Nr 113, poz. 759 z późn. zm.) udziela odpowiedzi na pytania Wykonawców dotyczące zapisów specyfikacji istotnych warunków zamówienia (dalej SIWZ): PYTANIE 1 Dotyczy: 1.6 WYMAGANIA NA KONTROLER DOMENY, MONITORA I UPS Wymagania minimalne dotyczące UPS. Czy Zamawiający dopuszcza zasilacze UPS wyposażone w panel LCD zamiast wskaźników LED? Panel LCD jest rozwiązaniem bardziej zaawansowanym technologicznie. Zamawiający dopuszcza zasilacze UPS wyposażone w panel LCD, jako rozwiązanie równoważne. PYTANIE 2 Dotyczy: 1. Podniesienia bezpieczeństwa systemów i sieci 1.1 POSTANOWIENIA I WYMAGANIA OGÓLNE p. 14c c) Ustawą z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U r. Nr 130 poz. 1450); d) Rozporządzeniem Rady Ministrów z dnia 7 sierpnia 2002 r. w sprawie określenia warunków technicznych i organizacyjnych dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne, polityk certyfikacji dla kwalifikowanych certyfikatów wydawanych przez te podmioty oraz warunków technicznych dla bezpiecznych urządzeń służących do składania i weryfikacji podpisu elektronicznego (Dz. U r. Nr 128 poz. 1094). Czy w związku z powyższym wymogiem Zamawiający oczekuje wdrożenia Lokalnych Centrów Certyfikacji (LCC) zgodnych z wymogami w/w ustawy? A co za tym idzie spełnienia wymogów rozporządzenia - tj. m.in.

2 posiadania środków technicznych (bezpieczne urządzenie) do wydawania certyfikatów kwalifikowanych, posiadania odpowiedniej struktury organizacyjne do wydawania certyfikatów kwalifikowanych, stworzenia polityki certyfikacji, itd. Nadmieniamy iż certyfikaty lokalne są powszechnie używane przez wiele organizacji i niejednokrotnie przewyższają siłą szyfrowania i bezpieczeństwem standardy użyte jako komponenty podpisu kwalifikowanego w rozumieniu ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U r. Nr 130 poz. 1450). Ponieważ według składającego zapytanie chodzi o zarządzanie certyfikatami lokalnymi niebędącymi certyfikatami kwalifikowanymi w rozumieniu ustawy Dz. U r. Nr 130 poz Prosimy o sprecyzowanie wymagań. Warto również zaznaczyć że środki techniczne założone w projekcie do stworzenia LCC są niewystarczające do spełnienia wymogów tego rozporządzenia i wykraczają daleko poza zakres JST, a zastosowanie ustawy (Dz. U r. Nr 130 poz. 1450) dla 3000 kart wydaje się pozbawione racjonalności ekonomicznej. Zamawiający informuje, iż odpowiedź na powyższe pytanie została udzielona w odpowiedzi na pytanie nr 2 Zmiana i wyjaśnienia treści SIWZ nr 3 z dnia r. PYTANIE 3 Dotyczy: 1.2 WYMAGANIA DO SYSTEMU AUTORYZACJI UŻYTKOWNIKA POPRZEZ INFRASTRUKTURĘ KLUCZA PUBLICZNEGO (PKI) Wymagania techniczne p. A. 1. Certyfikat umieszczony na karcie inteligentnej powinien umożliwiać: logowanie do systemu operacyjnego i dostęp do zasobów usług katalogowych zgodny z uprawnieniami użytkownika; podpisywanie i szyfrowanie poczty elektronicznej; podpisywanie i szyfrowanie dokumentów elektronicznych Czy Zamawiający dopuszcza aby w/w funkcje były dostępne z użyciem 3 oddzielnych certyfikatów umieszczanych na karcie? Zamawiający nie wprowadził w SIWZ ograniczenia wykluczającego proponowane rozwiązanie. PYTANIE 4 p.a.4. Karta inteligentna musi posiadać minimum 32K pamięci dostępnej dla systemu operacyjnego oraz służącej do przechowywania danych. Ze względu na wymóg przechowywania więcej niż jednego certyfikatu na karcie (por. p C.4) oraz fakt współdzielenia pamięci karty pomiędzy systemem operacyjnym karty a danymi na niej przechowywanymi - zwracamy się z pytaniem czy Zamawiający dopuszcza zwiększenie minimalnej pojemności karty do 64KB? Wiele kart i tokenów dostępnych obecnie na rynku oferuje najmniejsze pojemności kart na poziomie 64KB. Większa pojemność karty pozwoli na przechowywanie większej ilości danych (certyfikatów, kluczy,itp) co pozwoli na rozbudowę systemu w przyszłości bez ponoszenia dodatkowych kosztów związanych z wymiana kart.

3 Zamawiający nie zmienia wymagania dotyczącego minimalnej wielkości pamięci karty. PYTANIE 5 p.c.2. Funkcjonalność umożliwiająca zarządzanie certyfikatami znajdującymi się na karcie inteligentnej. Czy przez "zarządzanie certyfikatami" Zamawiający rozumie: wydanie certyfikatu bezpośrednio na kartę (gdzie klucz prywatny jest generowany na karcie i nigdy jej nie opuszcza) z użyciem Lokalnych Centrów Certyfikacji, usunięcie certyfikatu (z karty), eksport certyfikatu z karty ale bez klucza prywatnego, który został na niej wygenerowany? Zamawiający potwierdza, że wymienione powyżej czynności mogą być przykładowymi funkcjonalnościami zarządzania certyfikatami. PYTANIE 6 p.c.5. Funkcjonalność umożliwiająca zarządzanie PIN-ami w tym w szczególności odblokowanie PIN-u użytkownika. p.c.6. Funkcjonalność, która uniemożliwia ponownej inicjalizacji karty bez podania specjalnego PIN-u karty. p.c.9. Funkcjonalność umożliwiająca zmianę PIN-u użytkownika. Czy w wyżej wymienionych punktach przez "PIN" (użytkownika, karty/inicjalizacji) Zamawiający rozumie hasło wyrażone jako ciąg alfanumeryczny o długości np. od 1 do 15 znaków, nie zaś jako kojarzony z kartami płatniczymi PIN wyrażony jako ciąg 4 lub 6 cyfr? Zamawiający nie określił w SIWZ wymagań na PIN. PYTANIE 7 Czy Zamawiający oczekuje aby system autoryzacji użytkowników wymuszał odpowiednią złożoność hasła (PINu) użytkownika do karty (tj. m.in. jego minimalną długość, obecność małych i dużych liter i cyfr oraz znaków specjalnych)? Zamawiający nie określił w SIWZ wymagań na PIN. PYTANIE 8 Czy Zamawiający oczekuje aby system autoryzacji blokowała dostęp do zawartości karty (certyfikatów) po określonej ilości prób użycia nieprawidłowego hasła (PINu) - bez niszczenia danych na karcie z możliwością odblokowania dostępu do karty przez administratora? Zamawiający określił wymagania w SIWZ Załącznik Nr 2 pkt ppkt. C Wymagania funkcjonalne dla systemu autoryzacji użytkownika poprzez infrastrukturę klucza publicznego. Wykonawca ma obowiązek dobrać odpowiednie karty dla spełnienia wymaganych funkcjonalności.

4 PYTANIE 9 Czy Zamawiający przez stwierdzenie w p.c.9 rozumie to aby karta lub token w systemie autoryzacji pozwalał na zdefiniowanie, poza hasłem użytkownika, także oddzielnego hasła (PINu) dla Administratora? Hasło Administratora pozwoli na zresetowanie hasła (PINu) użytkownika (np. w wypadku zablokowania karty), jednak nie pozwoli na dostęp Administratora do danych użytkownika na karcie. Zamawiający określił wymagania w SIWZ Załączniku Nr 2 pkt lit. C Wymagania funkcjonalne dla systemu autoryzacji użytkownika poprzez infrastrukturę klucza publicznego pkt. 9 Funkcjonalność umożliwiająca zmianę PIN-u użytkownika. Zamawiający wymaga również, aby realizacja niniejszej funkcjonalności była zgodna z obowiązującym ustawodawstwem. Wykonawca posiadający wiedzę i doświadczenie musi dobrać odpowiednie rozwiązanie realizujące niniejsze wymaganie. PYTANIE 10 Czy przez inicjalizację karty", do której wymagany jest specjalny PIN (inny niż hasło użytkownika karty), Zamawiając rozumie jej sformatowanie (z usunięciem wszystkich danych z karty/tokenu) do ustawień fabrycznych. Zamawiający rozumie inicjalizację karty jako czynność umożliwiającą umieszczenie na niej certyfikatu wydanego przez Lokalne Centrum Certyfikacji, o której mowa w Załączniku nr 2 do SIWZ w punkcie lit. C pkt. 1 i 6. PYTANIE 11 p.c.7. Funkcjonalność zgodna ze standardami PKCS#11, CSP, MS CAPI,MS Mini-Driver API. Zamawiający wymaga w systemie autoryzacji użytkowników wsparcia dla Microsoft CAPI (Cryptographic Application Programming Interface ), który to interfejs posiada swoją ulepszoną, bezpieczniejszą wersję Cryptography API: Next Generation (CNG) wprowadzą wraz z systemami Vista, Windows7 i Windows 2008 Server. Czy Zamawiający oczekuje także wsparcia dla CNG przez systemie autoryzacji użytkowników? Zamawiający określił minimalne wymagania w SIWZ. Wykonawca musi zapewnić system zgodnie z minimalnymi wymaganiami. PYTANIE 12 p.d.5. W każdej z lokalizacji JST wymagane jest przeprowadzenie instruktażu dla wyznaczonej osoby (administratora PKI) obejmujące: podłączenie stacji roboczej do usług katalogowych; wydanie nowego certyfikatu; zarządzanie certyfikatami; instalację i obsługę funkcjonalności dla systemu autoryzacji użytkownika poprzez infrastrukturę klucza publicznego opisaną w punkcie C; instalację czytnika karty inteligentnej; logowanie się do stacji roboczej przy pomocy karty inteligentnej Czy Zamawiający dopuszcza, aby wymagany instruktaż mógł być przeprowadzony na zasadzie training on the job, jako szkolenie przeprowadzone podczas procesu instalacji i konfiguracji rozwiązań i czy dodatkowe materiały szkoleniowe mogą być umieszczone w postaci

5 e-learningowej tak, aby Beneficjent mógł w każdej chwili odświeżyć sobie wiedzę z zakresu realizowanego wdrożenia? Zamawiający nie określił formy instruktażu i dopuszcza zaproponowane rozwiązanie. PYTANIE 13 PUNKT 8. USTĘP 2 Autoryzacja użytkowników z wykorzystaniem użytkowników Microsoft Active Directory nie wymaga instalacji agenta na serwerze AD ani modyfikacji schematu. Czy Zamawiający w tym zapisie ma na myśli realizację transparentnego uwierzytelniania typu SingleSignOn (SSO)? Zamawiający w tym zapisie nie ma na myśli konkretnego rozwiązania a oczekuje realizacji wymagania dot. autoryzacji użytkowników zgodnie z wymaganiem opisanym w Załączniku nr 2 do SIWZ pkt. 1.7 Wymagania ogólne na FireWall, rozdział Wymagania ogólne część techniczna pkt. 8 kropka druga. PYTANIE 14 Pytanie spoza zapisów SIWZ: Dodatkowo, w ramach realizowanego projektu zakładana jest implementacja infrastruktury PKI. Czy implementowane systemy ochronne (Firewall) powinny mieć zaimplementowaną integrację się z infrastrukturą PKI (np. certyfikaty do uwierzytelniania kanałów VPN itd.)? Zamawiający nie wymaga integracji Firewall z PKI. PYTANIE 15 Dotyczy: 1.6 WYMAGANIA NA KONTROLER DOMENY, MONITORA I UPS Wymagania minimalne dotyczące serwera kontrolera domeny typ A i B Sloty PCI Po zmianie zapisów dotyczących liczby slotów rozszerzeń poszczególnego typu i usunięciem z treści wymagania dotyczące slotów PCI-X, na rzecz tylko dwóch slotów PCI-E, beneficjenci końcowi, którzy na dzień dzisiejszy posiadają rozwiązania informatyczne wykorzystujące urządzenia podłączone za pomocą slotu PCI-X, będą musieli ponieść dodatkowe koszty, aby dostosować swoje wyposażenie do kart typu PCI-E. Co w niektórych przypadkach również może się wiązać z wymianą infrastruktury wykorzystującej daną technologię. Pytanie: Czy Zamawiający zgodzi się na pozostawienie w zapisach dotyczących Slotów PCI, aby oprócz dwóch slotów PCI-E pozostawić możliwość opcjonalnego wykorzystania jednego slotu PCI-X? Umożliwiłoby to w pełni wykorzystanie istniejącej infrastruktury Beneficjenta końcowego bez dodatkowych inwestycji z jego strony. Zamawiający informuje, iż odpowiedź na powyższe pytanie została udzielona w odpowiedzi na pytanie nr 1 i 3 Zmiana treści SIWZ z dnia r.

6 PYTANIE 16 Do 58 Jednostek Samorządu Terytorialnego dostarczone będzie po jednym kontrolerze domeny. W sytuacji, kiedy każdy kontroler będzie jedynym kontrolerem w domenie w momencie jego awarii nie będzie działało logowanie na kartę, nie będzie też można skorzystać z żadnych zasobów domenowych (foldery udostępnione, drukarki itp.). Czy Zamawiający akceptuje takie ryzyko? Wykonawca ma określony czas na usunięcie awarii. Zamawiający akceptuje ryzyko w tym okresie czasu. PYTANIE 17 Zamawiający w Załączniku nr 2 do SIWZ rozdział 1.6 WYMAGANIA NA KONTROLER DOMENY, MONITORA I UPS specyfikuje wymagania dotyczące serwerów. Czy Zamawiający dopuści Zaoferowanie serwera posiadającego możliwość rozbudowy pamięci do 192GB i nie posiadającego wentylatorów z możliwością wymiany podczas pracy serwera? Zamawiający wymaga, aby była możliwość rozszerzenia pamięci do minimum 96 GB określonych w Załączniku Nr 2 do SIWZ pkt. 1.6, parametr Pamięć RAM dla kontrolerów domeny. Zamawiający nie dopuszcza serwerów nie posiadających możliwości wymiany wentylatorów podczas pracy serwera. PYTANIE 18 W opisie przedmiotu zamówienia część II Podniesienie bezpieczeństwa systemów i sieci JST, w p. 1.3 jest: Wymagana dostawa i instalacja w lokalizacjach JST licencji CAL Microsoft Windows Server 2008 OLP GOVT w wersji na urządzenia. Licencja CAL jest dość specyficznym produktem, który nie wymaga Instalacji na żadnym serwerze ani komputerze właściciel po prostu powinien mieć zakupione te licencje u siebie. Przez to wszystkie dostępne modele licencyjne (OEM lub OPEN) dają właścicielowi dokładnie te same możliwości użytkowe i możliwości licencyjne, łącznie z downgrade do starszych wersji. Licencje typu OM są tańsze od licencji typu OPEN, więc z punktu widzenie finansów publicznych bardziej korzystne dla Zamawiającego, stad nie zrozumiałe dla nas jest ograniczenie oferowanych w przetargu wersji tylko do typu OPEN I Dodatkowo skoro w ww. postępowaniu jest wielu partnerów projektu, to o wiele łatwiej będzie przekazać każdemu partnerowi projektu odpowiednią Ilość licencji CAL w wersy OEM w przypadku wersji OPEN trzeba będzie na każdego partnera wystawiać osobną licencję, co jest dużo bardziej kłopotliwe i uciążliwe. Kolejnym argumentem przemawiającym za licencjonowaniem OEM jest fakt, że w serwerach opisywanych, jako kontroler domeny Zamawiający wymaga oprogramowania MS Windows Serwer 2008 Standard Edition R2 nie ograniczając przy tym wersji tego oprogramowania do konkretnego modelu licencjonowania dopuszcza model OEM. Czy w związku z powyższym Zamawiający dopuści, jako spełniające SIWZ licencje CAL Microsoft Windows Serwer 2008 w wersji na urządzenia w modelu licencyjnym OEM? Zamawiający wymaga dostawy licencji CAL Microsoft Windows Server 2008 OLP GOVT w wersji wskazanej w Załączniku Nr 2, pkt lub nowszej (równoważnej) o ile będzie dostępna.

7 PYTANIE 19 Pytanie: Czy Zamawiający dopuszcza złożenie oferty na produkt posiadający certyfikat zgodnie z normą NT FIRE 017 w klasie 120 PAPER wyposażony dodatkowo we wkłady na nośniki magnetyczne wyprodukowane zgodnie z normą NT FIRE 017 w klasie 120 DISKETTE (wkłady posiadają tabliczkę znamionową potwierdzającą badanie zgodne z normą i klasą) co oznacza, że cały produkt spełnia wymagania zawarte w SIWZ. W takim przypadku produkt może być wykorzystany do przechowywania prócz nośników magnetycznych również dokumentów. Zamawiający dopuszcza takie rozwiązanie, pod warunkiem, że wkład na nośniki magnetyczne i optyczne spełni wymagania opisane w Załączniku Nr 1 do SIWZ pkt. 1.2, ppkt. 1 i 2 (pojemność wewnętrzna na nośniki magnetyczne i optyczne - min. 29 litrów i możliwość przechowania minimum 40 szt. kaset LTO4). PYTANIE 20 Czy Zamawiający dopuszcza składnie ofert przez Wykonawców, którzy w ciągu ostatnich trzech lat przed upływem terminu składania ofert wykonali należycie min. 1 zamówienie polegające na dostawie i instalacji szaf do co najmniej 20 różnych lokalizacji, którego wartość wyniosła co najmniej ,00 brutto. Zamawiający określił warunki udziału w postępowaniu w specyfikacji istotnych warunków zamówienia, rozdział V pkt. 1 lit. A ppkt. A, część I zamówienia, oraz w ogłoszeniu o zamówieniu. Ocena spełnienia warunków udziału w postępowaniu zostanie dokonana po złożeniu ofert. PYTANIE 21 Czy Zamawiający wymaga instalacji usług katalogowych w każdej lokalizacji, czy wyłącznie w lokalizacjach, do których dostarczane będą kontrolery domen? Zamawiający nie wymaga instalacji usług katalogowych, wymaga instalacji tylko CA. PYTANIE 22 Czy w ramach podłączania stacji roboczych do domeny istnieje konieczność migracji lokalnych kont użytkowników do kont domenowych? Migracja lokalnych kont nie jest przedmiotem zamówienia. PYTANIE 23 Czy w ramach Zamówienia Wykonawca ma obowiązek wygenerowania wszystkich niezbędnych certyfikatów dla każdego z użytkowników systemu? Na wszystkich stacjach roboczych w danej JST wymagana jest konfiguracja logowania do usług katalogowych poprzez certyfikaty umieszczone na karcie inteligentnej, zgodnie z wymaganiami Załącznika Nr 2 pkt lit. D pkt. 4. W związku z powyższym Wykonawca ma obowiązek wygenerowania wszystkich niezbędnych certyfikatów umożliwiających logowanie do usług katalogowych.

8 PYTANIE 24 Czy konfiguracja systemu ma umożliwiać logowanie zarówno za pomocą karty inteligentnej lub hasła, czy wyłącznie karty? Administrator musi mieć możliwość ustawienia sposobu logowania dla każdego użytkownika indywidualnie hasłem lub kartą. PYTANIE 25 Moje pytanie dotyczy przetargu nieograniczonego Dostawa sprzętu oraz podniesienie bezpieczeństwa systemów i sieci Jednostek Samorządu terytorialnego Województwa Świętokrzyskiego, części I zamówienia Dostawa szaf ogniotrwałych. Powołując się na punkt II.1.5) Krótki opis zamówienia, punkt 5., w którym jest napisane Wykonawca musi zaoferować przedmiot zamówienia zgodny z wymogami zamawiającego, określonymi szczegółowo w odpowiednim załączniku do SIWZ. Wskazane tam znaki towarowe, patenty i miejsce pochodzenia są uzasadnione specyfiką przedmiotu zamówienia i mają na celu wskazanie jedynie jakości przedmiotu zamówienia. W związku z powyższym wykonawcy mogą składać oferty równoważne, za które uznane zostaną oferty spełniające wszystkie wymagania zamawiającego. Wszystkie wymienione w Załącznikach nr 1, 2, do SIWZ wymagania stanowią zakres minimalnych oczekiwań Zamawiającego dla dostaw sprzętowych, licencji, usług oraz parametrów i funkcjonalności sprzętu Czy można uznać za ofertę równoważną ofertę na szafy ogniotrwałe S120DIS certyfikowane wg Normy EN , w której oprócz badania wytrzymałości ogniowej, obligatoryjnie przeprowadzana jest próba zrzutu sejfu z wysokości 9,15m. Próba zrzutu pozwala nam określić wytrzymałość sejfu, w przypadku zawalenia się np. stropów w sytuacji pożaru. Pragnę zauważyć, że w Normie NT Fire 017 nie ma takiego obowiązku. Odpowiedź Zamawiający uznaje za równoważną normę EN klasa odporności S120DIS w odniesieniu do zapisów SIWZ Załącznik Nr 1 I część zamówienia, pkt. 1.2, dot. NT Fire 017 w klasie 120 diskette. Odpowiedzi na pozostałe pytania do przedmiotowego postępowania udzielimy w możliwie najkrótszym terminie. Zamawiający informuje, iż powyższe wyjaśnienia i zmiana treści SIWZ nie powodują zmiany miejsca oraz terminu składania i otwarcia ofert. z up. MARSZAŁKA WOJEWÓDZTWA Renata Janik Dyrektor Departamentu Organizacyjno - Administracyjnego