SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA

Transkrypt

1 SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA Rozdział 1. Nazwa (firma) oraz adres ZAMAWIAJĄCEGO. MINISTERSTWO SKARBU PAŃSTWA ul. Krucza 36/Wspólna Warszawa tel. 022/ fax 022/ REGON NIP Znak sprawy: BDG-IO /12 Rozdział 2. Tryb udzielenia zamówienia. Postępowanie o udzielenie zamówienia publicznego przeprowadzane jest na zasadach określonych w ustawie z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2010 r., Nr 113, poz. 759 ze zm.), zwaną dalej Ustawą w trybie przetargu nieograniczonego na podstawie art. 39 ustawy. Rozdział 3. Opis przedmiotu zamówienia. 1. Przedmiotem zamówienia jest usługa rozbudowy systemu SSL VPN. 2. Szczegółowy opis przedmiotu zamówienia i sposobu jego realizacji zawiera ZAŁĄCZNIK nr 1 do SIWZ. 3. Kody opisujące przedmiot zamówienia. Słownik CPV Słownictwo główne Główny przedmiot: WYKONAWCA nie dopuszcza powierzenia wykonania przedmiotu zamówienia podwykonawcom. Rozdział 4. Opis części zamówienia. ZAMAWIAJĄCY nie dopuszcza składania ofert częściowych. Rozdział 5. Zamówienia uzupełniające. ZAMAWIAJĄCY nie przewiduje udzielenia zamówień uzupełniających w oparciu o art. 67 ust. 1 pkt. 6 Ustawy. Rozdział 6. Oferty wariantowe. ZAMAWIAJĄCY nie dopuszcza składania ofert wariantowych. Rozdział 7. Termin wykonania zamówienia. Wymagany (nieprzekraczalny) termin realizacji zamówienia: 60 dni od dnia podpisania umowy. Rozdział 8. Warunki udziału w postępowaniu oraz opis sposobu dokonywania oceny spełniania tych warunków. 1. O udzielenie zamówienia mogą się ubiegać WYKONAWCY, którzy spełniają warunki dotyczące: 1) posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania, 2) posiadania wiedzy i doświadczenia, 3) dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia, 4) sytuacji ekonomicznej i finansowej. 1

2 2. Opis sposobu dokonywania oceny spełniania warunku określonego w ust. 1 pkt 2 (wiedza i doświadczenie): - WYKONAWCA wykonał należycie w okresie ostatnich trzech lat przed upływem terminu składania ofert - a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie - co najmniej 3 zamówienia polegające na dostawie i implementacji systemu bezpieczeństwa sieciowego (firewall, VPN, DLP sieciowego) o wartości nie mniejszej niż zł brutto, każde. 3. Opis sposobu dokonywania oceny spełniania warunku określonego w ust. 1 pkt 3 (osoby zdolne do wykonania zamówienia): - WYKONAWCA dysponuje osobami, które będą uczestniczyć w wykonywaniu zamówienia, przy czym co najmniej jedną osobą, która będzie pełnić rolę Kierownika projektu, która posiada: 1) wykształcenie wyższe techniczne, 2) minimum 5 letnie doświadczenie w realizacji projektów bezpieczeństwa informatycznego, 3) kompetencje z obszaru bezpieczeństwa IT potwierdzone co najmniej certyfikatem CISSP - kopię certyfikatu należy załączyć do oferty, 4) kompetencje z obszaru bezpieczeństwa sieciowego potwierdzone aktualnym certyfikatem CCIEE Security - kopię certyfikatu należy załączyć do oferty, 5) kompetencje z obszaru bezpieczeństwa sieciowego potwierdzone aktualnym certyfikatem JNCIS - kopię certyfikatu należy załączyć do oferty. 4. Opis sposobu dokonywania oceny spełniania warunku określonego w ust. 1 pkt 4 (sytuacja ekonomiczna i finansowa): - WYKONAWCA posiada środki finansowe na rachunku bankowym w wysokości co najmniej zł, lub posiada zdolność kredytową w wysokości ,00 zł 5. O udzielenie zamówienia mogą się ubiegać WYKONAWCY występujący wspólnie. WYKONAWCY ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 6. ZAMAWIAJĄCY wezwie WYKONAWCÓW, którzy w określonym terminie nie złożyli wymaganych przez ZAMAWIAJĄCEGO oświadczeń lub dokumentów, o których mowa w art. 25 ust. 1 lub którzy nie złożyli pełnomocnictw albo którzy złożyli wymagane przez ZAMAWIAJACEGO oświadczenia i dokumenty, o których mowa w art. 25 ust. 1, zawierające błędy lub którzy złożyli wadliwe pełnomocnictwa, do ich złożenia w wyznaczonym terminie, chyba że mimo ich złożenia oferta WYKONAWCY podlega odrzuceniu albo konieczne byłoby unieważnienie postępowania. Złożone na wezwanie ZAMAWIAJĄCEGO oświadczenia i dokumenty powinny potwierdzać spełnianie przez WYKONAWCĘ warunków udziału w postępowaniu oraz spełnianie przez oferowane usługi wymagań określonych przez ZAMAWIAJĄCEGO, nie później niż w dniu, w którym upłynął termin składania ofert. 7. Złożenie przez WYKONAWCĘ nieprawdziwych informacji, mających wpływ lub mogących mieć wpływ na wynik prowadzonego postępowania spowoduje wykluczenie WYKONAWCY z postępowania, na podstawie art. 24 ust. 2 pkt 3 ustawy. 8. WYKONAWCA obowiązany jest wykazać nie później niż na dzień składania ofert spełnianie warunków, o których mowa w art. 22 ust. 1, i brak podstaw do wykluczenia z powodu niespełnienia warunków, o których mowa w art. 24 ust. 1 ustawy w zakresie wskazanym przez ZAMAWIAJĄCEGO. 9. WYKONAWCA, który nie wykaże spełniania warunków udziału w postępowaniu (art. 22 ust. 1 ustawy) w zakresie wskazanym przez ZAMAWIAJĄCEGO oraz nie spełni warunku wykazania braku podstaw do wykluczenia z powodu nie spełniania warunków wymienionych w art. 24 ust. 1 ustawy, zostanie wykluczony z postępowania na podstawie art. 24 ust. 2 pkt 4 ustawy. Rozdział 9. Wykaz oświadczeń i dokumentów, jakie mają dostarczyć WYKONAWCY. 1. Oświadczenie o braku podstaw do wykluczenia z postępowania z powodu niespełniania warunków, o których mowa w art. 24 ust. 1 ustawy według wzoru ZAŁĄCZNIK NR 2 do SIWZ. 2. Aktualny odpis z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert, a w stosunku do osób fizycznych oświadczenie w zakresie art. 24 ust. 1 pkt 2 ustawy. 3. Aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że WYKONAWCA nie zalega z opłacaniem podatków lub zaświadczenie, że uzyskał przewidziane prawem zwolnienie, odroczenie 2

3 lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert. 4. Aktualne zaświadczenie właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że WYKONAWCA nie zalega z opłacaniem składek na ubezpieczenie zdrowotne lub społeczne, lub potwierdzenia, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert. 5. Aktualna informacja z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 odpowiednio pkt 4-8 ustawy, wystawiona nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. 6. Aktualna informacja z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt 9 ustawy, wystawiona nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. 7. Oświadczenie o spełnianiu warunków udziału w postępowaniu, o których mowa w art. 22 ust. 1 ustawy według wzoru ZAŁĄCZNIK NR 3 do SIWZ. 8. Wykaz wykonanych usług w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, z podaniem ich wartości, przedmiotu, dat wykonania i odbiorców oraz załączenia dokumentów potwierdzających, że te usługi zostały wykonane należycie według wzoru ZAŁĄCZNIK NR 4 do SIWZ. 9. Wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami według wzoru ZAŁĄCZNIK NR 5 do SIWZ. 10. Informacja banku lub spółdzielczej kasy oszczędnościowo kredytowej, w których WYKONAWCA posiada rachunek, potwierdzającej wysokość posiadanych środków finansowych lub zdolność kredytową WYKONAWCY, wystawionej nie wcześniej niż 3 miesiące przed upływem terminu składania ofert. Z informacji musi wynikać konkretna kwota w PLN posiadanych środków finansowych lub wysokość zdolności kredytowej w PLN. 11. Oświadczenie, że osoby które będą uczestniczyć w wykonywaniu zamówienia posiadają wymagane uprawnienia, jeżeli ustawy nakładają obowiązek posiadania takich uprawnień. 12. Jeżeli WYKONAWCA ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczpospolitej Polskiej, zamiast dokumentów, o których mowa w Rozdziale 9 ust. 2-4 i 6 specyfikacji istotnych warunków zamówienia, składa dokument lub dokumenty, wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że: 1) nie otwarto jego likwidacji ani nie ogłoszono upadłości, 2) nie zalega z uiszczaniem podatków, opłat, składek na ubezpieczenie społeczne lub zdrowotne albo że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu, 3) nie orzeczono wobec niego zakazu ubiegania się o zamówienie. 13. Jeżeli WYKONAWCA ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczpospolitej Polskiej, zamiast dokumentów, o których mowa w Rozdziale 9 ust. 5 specyfikacji istotnych warunków zamówienia, składa zaświadczenie właściwego organu sądowego lub administracyjnego kraju pochodzenia albo zamieszkania osoby, której dokumenty dotyczą, w zakresie określonym w art. 24 ust. 1 pkt 4-8 ustawy. 14. Dokumenty, o których mowa w ust. 12 pkt 1 i 3 oraz w ust. 13 niniejszego rozdziału powinny być wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. Dokument, o którym mowa w ust. 12 pkt 2 niniejszego rozdziału, powinien być wystawiony nie wcześniej niż 3 miesiące przed upływem terminu składania ofert. 15. Jeżeli w kraju pochodzenia osoby lub w kraju, w którym WYKONAWCA ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, o których mowa w ust. 12 i 13 niniejszego rozdziału, zastępuje się je dokumentem zawierającym oświadczenie złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio kraju pochodzenia osoby lub kraju, w którym WYKONAWCA ma siedzibę lub miejsce zamieszkania. 16. Jeżeli, w przypadku WYKONAWCY mającego siedzibę na terytorium Rzeczpospolitej Polskiej, osoby, o których mowa w art. 24 ust. 1 pkt 5-8 ustawy mają miejsce zamieszkania poza terytorium Rzeczpospolitej Polskiej, WYKONAWCA składa w odniesieniu do nich zaświadczenie właściwego organu sądowego albo administracyjnego miejsca zamieszkania dotyczące niekaralności tych osób w zakresie określonym w art. 24 ust. 1 pkt 5-8 ustawy, wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert, z tym że w przypadku, gdy w miejscu zamieszkania tych osób nie wydaje się takich zaświadczeń zastępuje się je dokumentem zawierającym oświadczenie złożone przed notariuszem, 3

4 właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego miejsca zamieszkania tych osób. Rozdział 10. Informacje o sposobie porozumiewania się Zamawiającego z Wykonawcami oraz przekazywania oświadczeń i dokumentów. 1. W niniejszym postępowaniu wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje przekazywane są przez strony postępowania pisemnie. Zawiadomienie o wykluczeniu WYKONAWCY, odrzuceniu ofert, wyborze oferty najkorzystniejszej, ewentualnie unieważnieniu postępowania, a także wezwania do złożenia oświadczeń lub dokumentów w trybie art. 26 ust. 3 ustawy, wezwania do złożenia wyjaśnień dotyczących oświadczeń lub dokumentów w trybie art. 26 ust. 4 ustawy, żądanie wyjaśnień dotyczących treści złożonych ofert, zgodnie z art. 87 ust. 1 ustawy, zawiadomienie o poprawieniu w ofercie omyłek, o których mowa w art. 87 ust. 2 ustawy, jak również zawiadomienie o wniesionym odwołaniu będą przesyłane również faksem. 2. Każdy WYKONAWCA może zwrócić się do ZAMAWIAJĄCEGO o wyjaśnienie treści specyfikacji istotnych warunków zamówienia. Wniosek WYKONAWCY może być przekazany faksem na numer 022/ ZAMAWIAJĄCY udzieli niezwłocznie wyjaśnień, jednak nie później niż na 2 dni przed upływem terminu składania ofert, pod warunkiem, że wniosek o wyjaśnienie treści specyfikacji istotnych warunków zamówienia wpłynął do ZAMAWIAJĄCEGO nie później niż do końca dnia, w którym upływa połowa wyznaczonego terminu składania ofert. 4. Przedłużenie terminu składania ofert nie wpływa na bieg terminu składania wniosku, o którym mowa w ust Nie będą udzielane informacje, wyjaśnienia czy odpowiedzi na kierowane do ZAMAWIAJĄCEGO zapytania dotyczące niniejszego postępowania w formie ustnej bezpośredniej lub drogą telefoniczną. 6. ZAMAWIAJĄCY nie przewiduje zwołania zebrania wszystkich WYKONAWCÓW w celu wyjaśnienia wątpliwości dotyczących specyfikacji istotnych warunków zamówienia. Rozdział 11. Osoby uprawnione do porozumiewania się z Wykonawcami. Osobami uprawnionymi przez ZAMAWIAJĄCEGO do kontaktowania się z WYKONAWCAMI są: 1) Pani Iwona Ochman, Główny Specjalista w Biurze Dyrektora Generalnego, tel. 022/ , 2) Pan Dariusz Karpeta, Główny Specjalista w Biurze Dyrektora Generalnego, tel. 022/ , 3) Pan Gerard Kisiel, Starszy Specjalista w Biurze Dyrektora Generalnego, tel. 022/ Rozdział 12. Wadium. 1. Każda składana oferta musi być zabezpieczona przez cały okres związania ofertą wadium w wysokości: ,00 zł (słownie: dziesięć tysięcy złotych). 2. Wadium może być wnoszone w następujących formach: 1) pieniądzu, 2) poręczeniach bankowych lub poręczeniach spółdzielczej kasy oszczędnościowo kredytowej, z tym że poręczenie kasy jest zawsze poręczeniem pieniężnym, 3) gwarancjach bankowych, 4) gwarancjach ubezpieczeniowych, 5) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. Nr 109, poz ze zm.). 3. Wadium wnoszone w pieniądzu należy wpłacić przelewem na rachunek bankowy o numerze: Ministerstwo Skarbu Państwa Bank Gospodarstwa Krajowego I Oddział Warszawa z dopiskiem wadium w postępowaniu o udzielenie zamówienia w trybie przetargu nieograniczonego na usługę rozbudowy systemu SSL VPN. 4

5 a w przypadku pozostałych ww. form wniesienia wadium należy złożyć je w siedzibie ZAMAWIAJĄCEGO, pokój nr 251 Biuro Dyrektora Generalnego w godz w dni robocze. Oznacza to, że nie później niż przed terminem otwarcia ofert, w posiadaniu ZAMAWIAJĄCEGO muszą znaleźć się ww. formy wadium. 4. Do oferty należy dołączyć kopię dowodu wpłaty lub innej formy wadium. 5. Wadium wniesione w pieniądzu ZAMAWIAJĄCY przechowuje na rachunku bankowym. 6. ZAMAWIAJĄCY zwróci wadium wszystkim WYKONAWCOM niezwłocznie po wyborze oferty najkorzystniejszej lub unieważnieniu postępowania, z wyjątkiem WYKONAWCY, którego oferta została wybrana jako najkorzystniejsza, z zastrzeżeniem ust ZAMAWIAJĄCY zwróci niezwłocznie wadium na wniosek WYKONAWCY, który wycofał ofertę przed upływem terminu składania ofert. 8. ZAMAWIAJĄCY będzie żądał ponownego wniesienia wadium przez WYKONAWCĘ, któremu zwrócono wadium na podstawie ust. 6, jeżeli w wyniku rozstrzygnięcia odwołania jego oferta zostanie wybrana jako najkorzystniejsza. WYKONAWCA obowiązany jest w tej sytuacji wnieść wadium w terminie określonym przez ZAMAWIAJACEGO. 9. Wadium wniesione w pieniądzu, ZAMAWIAJĄCY zwróci wraz z odsetkami wynikającymi z umowy rachunku bankowego, na którym było ono przechowywane, pomniejszone o koszty prowadzenia rachunku oraz prowizji bankowej za przelew pieniędzy na rachunek bankowy wskazany przez WYKONAWCĘ. 10. ZAMAWIAJĄCY zatrzymuje wadium wraz z odsetkami, jeżeli WYKONAWCA w odpowiedzi na wezwanie, o którym w art. 26 ust. 3 ustawy, nie złoży dokumentów lub oświadczeń, o których mowa w art. 25 ust. 1 lub pełnomocnictw, chyba że udowodni, że wynika to z przyczyn nieleżących po jego stronie. 11. ZAMAWIAJĄCY zatrzymuje wadium wraz odsetkami, jeżeli WYKONAWCA, którego oferta została wybrana: 1) odmówi podpisania umowy na warunkach określonych w ofercie, 2) nie wniósł wymaganego zabezpieczenia należytego wykonania umowy, 3) zawarcie umowy stało się niemożliwe z przyczyn leżących po stronie WYKONAWCY. Rozdział 13. Termin związania ofertą. 1. Termin związania ofertą wynosi 30 dni. 2. WYKONAWCA samodzielnie lub na wniosek ZAMAWIAJĄCEGO może przedłużyć termin związania ofertą, z tym że ZAMAWIAJĄCY może tylko raz, co najmniej na 3 dni przed upływem terminu związania ofertą, zwrócić się do WYKONAWCÓW o wyrażenie zgody na przedłużenie tego terminu o oznaczony okres, nie dłuższy jednak niż 60 dni. 3. Przedłużenie okresu związania ofertą jest dopuszczalne tylko z jednoczesnym przedłużeniem okresu ważności wadium albo, jeżeli nie jest to możliwe, z wniesieniem nowego wadium na przedłużony okres związania ofertą. Jeżeli przedłużenie terminu związania ofertą dokonywane jest po wyborze oferty najkorzystniejszej, obowiązek wniesienia nowego wadium lub jego przedłużenia dotyczy jedynie wykonawcy, którego oferta została wybrana jako najkorzystniejsza. 4. W przypadku wniesienia odwołania po upływie terminu składania ofert bieg terminu związania ofertą ulega zawieszeniu do czasu ogłoszenia przez Krajową Izbę Odwoławczą orzeczenia. Rozdział 14. Oferta. Ofertę stanowi: 1) Wypełniony formularz ofertowy według wzoru ZAŁĄCZNIK NR 6 do SIWZ. 2) Kopia dowodu wpłaty lub innej formy wniesienia wadium, z załączonymi wymaganymi oświadczeniami i dokumentami wymienionymi w Rozdziale 9 specyfikacji istotnych warunków zamówienia. Rozdział 15. Opis sposobu przygotowania oferty oraz oświadczeń i dokumentów załączonych do oferty. 1. WYKONAWCY zobowiązani są przedstawić ofertę zgodnie z wymaganiami określonymi w specyfikacji istotnych warunków zamówienia oraz w ustawie prawo zamówień publicznych. 2. Treść oferty musi odpowiadać treści specyfikacji istotnych warunków zamówienia. 3. Oferta musi być złożona pod rygorem nieważności, w formie pisemnej, w języku polskim. 5

6 4. Oferta oraz wszystkie załączniki do oferty stanowiące oświadczenia WYKONAWCY muszą być podpisane przez osobę upoważnioną do reprezentowania WYKONAWCY, zgodnie z formą reprezentacji WYKONAWCY określoną w Krajowym Rejestrze Sądowym lub innym dokumencie, właściwym dla formy organizacyjnej WYKONAWCY. Upoważnienie do podpisania oferty musi być dołączone do oferty, o ile nie wynika ono z innych dokumentów załączonych do oferty przez WYKONAWCĘ. 5. Wymagane dokumenty oraz oświadczenia mogą być składane w formie oryginału albo kserokopii poświadczonej za zgodność z oryginałem przez WYKONAWCĘ. 6. W przypadku załączenia do oferty wymaganych dokumentów sporządzonych w języku obcym WYKONAWCA zobowiązany jest załączyć dokumenty sporządzone w języku obcym wraz z tłumaczeniem na język polski, poświadczone przez WYKONAWCĘ. 7. W przypadku WYKONAWCÓW wspólnie ubiegających się o udzielenie zamówienia oraz w przypadku podmiotów, o których mowa w Rozdziale 9 ust. 9 specyfikacji istotnych warunków zamówienia, kopie dokumentów dotyczących odpowiednio WYKONAWCY lub tych podmiotów są poświadczane za zgodność z oryginałem przez WYKONAWCĘ lub te podmioty. 8. Wszelkie poprawki lub zmiany w tekście oferty muszą być parafowane własnoręcznie przez osobę podpisującą ofertę. 9. Przedstawienie propozycji rozwiązań alternatywnych lub wariantowych nie będzie brane pod uwagę i spowoduje odrzucenie oferty. 10. WYKONAWCY ponoszą wszelkie koszty związane z przygotowaniem i złożeniem oferty, z zastrzeżeniem określonym w ustawie. 11. WYKONAWCY wspólnie ubiegający się o udzielenie zamówienia muszą ustanowić pełnomocnika do reprezentowania ich w postępowaniu o udzielenie niniejszego zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 12. W przypadku przesłania oferty wraz z wymaganymi oświadczeniami i dokumentami drogą pocztową, za termin złożenia oferty przyjmuje się termin, w którym oferta (przesyłka) znalazła się w siedzibie ZAMAWIAJĄCEGO. 13. Ofertę wraz z wymaganymi oświadczeniami i dokumentami należy złożyć w zamkniętej kopercie, w sposób gwarantujący zachowanie w poufności jej treści oraz zabezpieczającej jej nienaruszalność do terminu otwarcia ofert. 14. Ofertę wraz z wymaganymi oświadczeniami i dokumentami można złożyć w zamkniętej kopercie oznakowanej w następujący sposób: Znak sprawy BDG-IO /12 Ministerstwo Skarbu Państwa ul. Krucza 36/ Wspólna Warszawa pok. 251 Oferta na usługę rozbudowy systemu SSL VPN. Nie otwierać przed terminem r., godz. 10: WYKONAWCA może, przed upływem terminu składania ofert, zmienić (poprawić, uzupełnić) ofertę. 16. Zmiana oferty może nastąpić, tylko poprzez złożenie zmienionej, pisemnej oferty według takich samych zasad jak składana oferta. Oferta, zmieniająca wcześniej złożoną ofertę musi jednoznacznie wskazywać, które postanowienia oferty są zmieniane. 17. WYKONAWCA może wycofać już złożoną ofertę, tylko przed upływem terminu składania ofert. ZAMAWIAJĄCY może wydać ofertę WYKONAWCY, tylko na podstawie pisemnego żądania zwrotu oferty, złożonego przez osobę upoważnioną ze strony WYKONAWCY do wykonania tej czynności. Upoważnienie do wycofania oferty, musi być załączone do żądania zwrotu oferty. 18. ZAMAWIAJĄCY niezwłocznie zwróci WYKONAWCY ofertę, która została złożona po terminie. Rozdział 16. Miejsce i termin składania ofert. 1. Ofertę wraz z wymaganymi dokumentami i oświadczeniami należy złożyć w nieprzekraczalnym terminie do dnia r. do godz. 09:00 w siedzibie ZAMAWIAJĄCEGO w Warszawie przy ul. Kruczej 36/Wspólnej 6 w pok. nr

7 2. WYKONAWCA, który osobiście składa ofertę, otrzyma pisemne potwierdzenie złożenia oferty z odnotowanym terminem jej złożenia (dzień, godzina) oraz numerem, jakim oznakowana została oferta. Rozdział 17. Miejsce i termin otwarcia ofert. 1. Oferty zostaną otwarte w dniu r. o godz. 10:00 w siedzibie ZAMAWIAJĄCEGO w Warszawie przy ul. Kruczej 36/Wspólnej 6 pok. nr WYKONAWCY mogą uczestniczyć w publicznej sesji otwarcia ofert. W przypadku nieobecności WYKONAWCY przy otwieraniu ofert, ZAMAWIAJĄCY prześle WYKONAWCY protokół z sesji otwarcia ofert na jego wniosek. Rozdział 18. Opis sposobu obliczenia ceny. 1. Cena oferty uwzględniać musi wartość całego przedmiotu zamówienia oraz wszystkie koszty składające się na realizację zamówienia z uwzględnieniem podatku od towarów i usług VAT, innych opłat i podatków oraz ewentualnych rabatów i upustów. 2. Cena oferty musi być podana w złotych polskich cyfrowo i słownie. 3. Rozliczenia między ZAMAWIAJĄCYM a WYKONAWCĄ będą prowadzone w pieniądzu (walucie) Rzeczpospolitej Polskiej (PLN). Rozdział 19. Kryteria oceny ofert, ich znaczenie oraz sposób oceny ofert. 1. Przy wyborze ofert ZAMAWIAJĄCY kierował się będzie następującym kryterium: Cena waga: 100%, sposób oceny: minimalizacja Przy ocenie ofert, wartość wagowa wyrażona w procentach, będzie wyrażona w punktach (1% = 1 pkt). 2. Ocena ofert zostanie przeprowadzona wyłącznie w oparciu o przedstawione wyżej kryterium. 3. Ocenie i porównaniu poddane zostaną oferty niepodlegające odrzuceniu. 4. Oferty będą oceniane w odniesieniu do najkorzystniejszych warunków cenowych przedstawionych przez WYKONAWCÓW w zakresie powyższego kryterium. 5. Oferta z najniższą ceną otrzyma maksymalną ilość punktów przewidzianą dla ceny zaś oferta z ceną wyższą, liczbę punktów proporcjonalnie mniejszą, wg następującego wzoru: oferta najkorzystniejsza oferta porównywana X waga 6. W toku oceny ofert ZAMAWIAJĄCY może żądać udzielania przez WYKONAWCÓW pisemnych wyjaśnień dotyczących treści złożonej oferty. 7. ZAMAWIAJĄCY poprawia w ofercie: 1) oczywiste omyłki pisarskie, 2) oczywiste omyłki rachunkowe, z uwzględnieniem konsekwencji rachunkowych dokonanych poprawek, 3) inne omyłki polegające na niezgodności oferty ze specyfikacją istotnych warunków zamówienia, niepowodujące istotnych zmian w treści oferty, - niezwłocznie zawiadamiając o tym WYKONAWCĘ, którego oferta została poprawiona. 8. Jeżeli WYKONAWCA w terminie 3 dni od dnia doręczenia zawiadomienia nie zgodzi się na poprawienie omyłki, o której mowa w ust. 7 pkt 3 ZAMAWIAJĄCY odrzuci ofertę. Rozdział 20. Informacje o formalnościach, jakie powinny zostać dopełnione po wyborze oferty w celu zawarcia umowy. 1. Niezwłocznie po wyborze oferty najkorzystniejszej ZAMAWIAJĄCY poinformuje WYKONAWCÓW, którzy złożyli oferty o terminie określonym zgodnie z art. 94 ust. 1 lub 2 po upływie którego Umowa może być zawarta. 2. WYKONAWCA, którego oferta zostanie wybrana, przed podpisaniem umowy przekaże ZAMAWIAJĄCEMU informacje dotyczące: 1) formy i sposobu wniesienia zabezpieczenia należytego wykonania umowy, 2) wyznaczenia osób reprezentujących stronę umowy, 7

8 3) wskazania banku oraz numeru rachunku, na jaki mają być przekazane świadczenie pieniężne należne za wykonanie świadczenia. Rozdział 21. Zabezpieczenie należytego wykonania umowy. 1. Przed podpisaniem umowy WYKONAWCA, którego oferta zostanie oceniona jako najkorzystniejsza zobowiązany będzie wnieść zabezpieczenie należytego wykonania w wysokości odpowiadającej 10% ceny przedstawionej w ofercie. 2. Zabezpieczenie służy pokryciu roszczeń z tytułu niewykonania lub nienależytego wykonania umowy. 3. Zabezpieczenie może być wniesione w jednej lub w kilku następujących formach: 1) pieniądzu, 2) poręczeniach bankowych lub poręczeniach spółdzielczej kasy oszczędnościowo kredytowej, z tym że zobowiązanie kasy jest zawsze zobowiązaniem pieniężnym, 3) gwarancjach bankowych, 4) gwarancjach ubezpieczeniowych, 5) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. Nr 109, poz ze zm.). 4. ZAMAWIAJĄCY nie dopuszcza możliwości wnoszenia zabezpieczenia należytego wykonania umowy w innych formach. 5. Zabezpieczenie wnoszone w pieniądzu WYKONAWCA wpłaca przelewem na rachunek bankowy wskazany w Rozdziale 12 SIWZ. 6. Dokument gwarancji lub poręczenia winien zawierać bezwarunkowe i nieodwołalne zobowiązanie gwaranta lub poręczyciela zapłaty wymaganej kwoty zabezpieczenia, na pierwsze pisemne żądanie ZAMAWIAJĄCEGO wzywające do zapłaty kwoty zabezpieczenia. 7. ZAMAWIAJĄCY zwróci zabezpieczenie należytego wykonania umowy na zasadach określonych w projekcie umowy. 8. Jeżeli zabezpieczenie zostanie wniesione w pieniądzu, ZAMAWIAJĄCY zwróci je wraz z odsetkami wynikającymi z umowy rachunku bankowego, na którym było ono przechowywane, pomniejszone o koszt prowadzenia rachunku oraz prowizji bankowej za przelew pieniędzy na rachunek bankowy WYKONAWCY. 9. W przypadku nienależytego wykonania umowy zabezpieczenie może zostać przekazane na poczet kar umownych. Rozdział 22. Ogólne warunki umowy. Projekt umowy stanowi ZAŁĄCZNIK NR 7 do SIWZ. Rozdział 23. Środki ochrony prawnej. 1. Odwołanie przysługuje wyłącznie wobec czynności: 1) wyboru trybu negocjacji bez ogłoszenia, zamówienia z wolnej ręki lub zapytania o cenę, 2) opisu sposobu dokonywania oceny spełniania warunków udziału w postępowaniu, 3) wykluczenia odwołującego z postępowania o udzielenie zamówienia, 4) odrzucenia oferty odwołującego. 2. WYKONAWCA może w terminie przewidzianym do wniesienia odwołania poinformować ZAMAWIAJACEGO o niezgodnej z przepisami ustawy czynności podjętej przez niego lub zaniechaniu czynności, do której jest on zobowiązany na podstawie ustawy, na które nie przysługuje odwołanie. 3. W przypadku uznania zasadności przekazanej informacji ZAMAWIAJĄCY powtarza czynność albo dokonuje czynności zaniechanej, informując o tym WYKONAWCÓW w sposób przewidziany w ustawie dla tej czynności. 4. Na czynności, o których mowa w ust. 3 niniejszego rozdziału, nie przysługuje odwołanie, z zastrzeżeniem ust. 1 niniejszego rozdziału. 5. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej w formie pisemnej albo elektronicznej opatrzonej bezpiecznym podpisem elektronicznym weryfikowanym za pomocą ważnego kwalifikowanego certyfikatu. 6. WYKONAWCA przesyła kopię odwołania ZAMAWIAJĄCEMU przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. 8

9 7. Odwołanie wnosi się w terminie 5 dni od dnia przesłania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia jeżeli zostały przesłane w sposób określony w art. 27 ust. 2, albo w terminie 10 dni jeżeli zostały przesłane w inny sposób. 8. Odwołanie wobec treści ogłoszenia o zamówieniu oraz postanowień specyfikacji istotnych warunków zamówienia wnosi się w terminie 5 dni od dnia zamieszczenia ogłoszenia w Biuletynie Zamówień Publicznych lub specyfikacji istotnych warunków zamówienia na stronie internetowej. 9. Odwołanie wobec czynności innych niż określone w ust. 7 i 8 niniejszego rozdziału wnosi się w terminie 5 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. 10. Domniemywa się, iż ZAMAWIAJACY mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przesłanie jego kopii nastąpiło przed upływem terminu do jego wniesienia za pomocą jednego ze sposobów określonych w art. 27 ust. 2 ustawy. 11. Odwołanie powinno: 1) wskazywać czynność lub zaniechanie czynności ZAMAWIAJĄCEGO, której zarzuca się niezgodność z przepisami ustawy, 2) zawierać zwięzłe przedstawienie zarzutów oraz okoliczności faktycznych i prawnych uzasadniających wniesienie odwołania, 3) określać żądanie. 12. ZAMAWIAJĄCY przesyła niezwłocznie, nie później niż w terminie 2 dni od dnia otrzymania, kopię odwołania innym WYKONAWCOM uczestniczącym w postępowaniu o udzielenie zamówienia, a jeżeli odwołanie dotyczy treści ogłoszenia o zamówieniu lub postanowień specyfikacji istotnych warunków zamówienia, zamieszcza ją również na stronie internetowej, na której jest zamieszczone ogłoszenie o zamówieniu lub jest udostępniana specyfikacja, wzywając WYKONAWCÓW do przystąpienia do postępowania odwoławczego. 13. WYKONAWCA może zgłosić przystąpienie do postępowania odwoławczego w terminie 3 dni od dnia otrzymania kopii odwołania, wskazując stronę, do której przystępuje, i interes w uzyskaniu rozstrzygnięcia na korzyść strony, do której przystępuje. 14. Zgłoszenie przystąpienia doręcza się Prezesowi Krajowej Izby Odwoławczej w formie pisemnej albo elektronicznej opatrzonej bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu, a jego kopię przesyła się ZAMAWIAJĄCEMU oraz WYKONAWCY wnoszącemu odwołanie. 15. WYKONAWCY, którzy przystąpili do postępowania odwoławczego stają się uczestnikami postępowania odwoławczego, jeżeli mają interes w tym, aby odwołanie zostało rozstrzygnięte na korzyść jednej ze stron. 16. ZAMAWIAJĄCY lub WYKONAWCA może zgłosić opozycję przeciw przystąpieniu innego WYKONAWCY nie później niż do czasu otwarcia rozprawy. Izba uwzględnia opozycję, jeżeli zgłaszający opozycję uprawdopodobni, że WYKONAWCA nie ma interesu w uzyskaniu rozstrzygnięcia na korzyść strony, do której przystąpił; w przeciwnym razie Izba oddala opozycję. 17. Na orzeczenie Izby stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.... podpis Zamawiającego Załączniki: Załącznik nr 1 Szczegółowy opis przedmiotu zamówienia, Załącznik nr 2 oświadczenie o braku podstaw do wykluczenia z powodu niespełnienia warunków, o których mowa w art. 24 ust. 1 ustawy, Załącznik nr 3 oświadczenie o spełnianiu warunków udziału w postępowaniu, o których mowa w art. 22 ust. 1 ustawy, Załącznik nr 4 wykaz wykonanych usług, Załącznik nr 5 wykaz osób, Załącznik nr 6 formularz ofertowy, Załącznik nr 7 projekt umowy. 9

10 Szczegółowy opis przedmiotu zamówienia ZAŁĄCZNIK NR 1 do SIWZ 1. Wstęp Przedmiotem zamówienia jest rozbudowa systemu SSL VPN w Ministerstwie Skarbu Państwa o funkcjonalności i urządzenia opisanego poniżej. Posiadane obecnie rozwiązanie to SSL VPN firmy Juniper. 2. Moduł SSL VPN oraz NAC 1) System musi być oparty o specjalizowaną platformę sprzętową. 2) System musi się składać z serwera licencji oraz klastra urządzeń i zapewniać obsługę co najmniej 1000 jednoczesnych użytkowników SSL VPN i NAC z możliwością rozbudowy. 3) Każde urządzenie w klastrze musi umożliwiać instalację minimum 2 uniwersalnych modułów usługowych realizujących funkcję bezpiecznego zdalnego dostępu (SSL VPN) lub funkcję kontroli dostępu do sieci lokalnej (NAC). 4) Rozwiązanie musi umożliwiać tworzenie i wymuszanie szczegółowych polityk kontroli dostępu użytkowników do wybranych zasobów sieciowych. Polityki tworzone są w oparciu o tożsamość użytkownika, stan bezpieczeństwa jego urządzenia dostępowego, lokalizację sieciową lub dowolną kombinację powyższych kryteriów. 5) Wymuszanie polityk dostępu do sieci musi być możliwe w warstwie 2 modelu ISO/OSI z wykorzystaniem standardu 802.1X w celu zapewnienia funkcji NAC (ang. Network Access Control) w sieci oraz w warstwie 3 modelu ISO/OSI w celu zapewnienia kontroli dostępu na poziomie zasobu. 6) Urządzenie musi umożliwiać budowanie infrastruktury NAC we współpracy z: a) rozwiązaniami sieciowymi dowolnego dostawcy spełniającymi standard 802.1x/EAP, b) urządzeniami kontroli dostępu (firewall), c) dowolną kombinacją powyższych, 7) Rozwiązanie musi zawierać wbudowany serwer RADIUS umożliwiający uwierzytelnienie w warstwie 2 sieci w oparciu o standard 802.1x bez konieczności stosowania rozwiązań trzecich. 8) Rozwiązanie musi umożliwiać uwierzytelnienie użytkowników w oparciu o: a) serwery RADIUS, b) usługi katalogowe LDAP, Microsoft Active Directory, c) natywną, lokalną bazę danych użytkowników, d) system RSA SecurID, e) certyfikaty X.509, f) serwery NIS - System musi umożliwiać uwierzytelnienie dwuskładnikowe (hasło statyczne plus certyfikat, hasło dynamiczne plus certyfikat). Musi istnieć możliwość rozdzielenia serwera uwierzytelnienia użytkowników od serwera autoryzacji dostępu do zasobów. - System musi umożliwiać dynamiczne przyznawanie praw dostępu do zasobów w zależności od spełnienia określonych warunków przez użytkownika zdalnego, węzeł zdalny, parametry sieci oraz parametry czasowe. - System musi zapewniać przenoszenie informacji o uwierzytelnionych użytkownikach w sposób automatyczny między elementem SSL VPN i NAC. - Rozwiązanie musi umożliwiać szczegółową weryfikację stanu bezpieczeństwa węzła zdalnego. Musi istnieć możliwość: a) sprawdzenia obecności konkretnego procesu, pliku, wpisu w rejestrze Windows b) sprawdzenia czy włączono odpowiednie usługi zabezpieczeń zarówno w momencie logowania jak w trakcie trwania sesji, c) integracji z systemami weryfikacji stanu bezpieczeństwa firm trzecich, 9) Rozwiązanie musi umożliwiać budowanie konfiguracji odpornych na awarię w trybie Aktywny/Aktywny oraz Aktywny/Pasywny. 10) System musi umożliwiać spójne zarządzanie z jednej konsoli administracyjnej wieloma urządzeniami w przypadku budowania konfiguracji nadmiarowych. 11) Każde urządzenie w klastrze musi posiadać min 3 porty 10/100/1000 Base-TX per moduł usługowy. 12) Rozwiązanie musi być zarządzane poprzez przeglądarkę internetową. 10

11 13) Rozwiązanie musi być dostarczone z jednym agentem (oprogramowanie na stację końcową) do tunelowania IPSEC i SSL. 14) Rozwiązanie musi umożliwiać wykonywanie lokalnych kopi zapasowych konfiguracji lub na zewnętrznym serwerze FTP oraz SCP. 15) Rozwiązanie musi umożliwiać integrację z zewnętrznymi serwerami SNMP v.2 oraz SYSLOG. 16) Rozwiązanie musi przechowywać dwie wersje oprogramowania oraz umożliwiać reset do wersji fabrycznej. 3. Zapora sieciowa (Firewall) 1) Firewall musi być dostarczony jako dedykowane urządzenie sieciowe. 2) Urządzenie musi być wyposażone w co najmniej 1 GB pamięci RAM, pamięć Flash 1 GB oraz port konsoli. Urządzenie musi posiadać slot USB przeznaczony do podłączenia dodatkowego nośnika danych. Musi być dostępna opcja uruchomienia systemu operacyjnego firewalla z nośnika danych podłączonego do slotu USB na module kontrolnym. 3) System operacyjny firewalla musi posiadać budowę modułową (moduły muszą działać w odseparowanych obszarach pamięci) i zapewniać całkowitą separację płaszczyzny kontrolnej od płaszczyzny przetwarzania ruchu użytkowników, m.in. moduł rutingu IP, odpowiedzialny za ustalenie tras rutingu i zarządzanie urządzenia musi być oddzielony od modułu przekazywania pakietów, odpowiedzialnego za przełączanie pakietów pomiędzy segmentami sieci obsługiwanymi przez urządzenie. System operacyjny firewalla musi śledzić stan sesji użytkowników (stateful processing), tworzyć i zarządzać tablicą stanu sesji. Musi istnieć opcja przełączenia urządzenia w tryb pracy bez śledzenia stanu sesji użytkowników, jak również wyłączenia części ruchu ze śledzenia stanu sesji. 4) Urządzenie musi być wyposażone w nie mniej niż 16 wbudowanych interfejsów Ethernet 10/100/1000 (gotowych do użycia bez konieczności zakupu dodatkowych modułów i licencji). 5) Urządzenie musi być wyposażone w 4 sloty na dodatkowe karty z modułami interfejsów. Urządzenie musi obsługiwać co najmniej następującej rodzaje kart z modułami interfejsów: ADSL 2/2+, Serial, E1, Gigabit Ethernet (SFP). 6) Firewall musi realizować zadania Stateful Firewall z mechanizmami ochrony przed atakami DoS, wykonując kontrolę na poziomie sieci oraz aplikacji pomiędzy nie mniej niż 32 strefami bezpieczeństwa z wydajnością nie mniejszą niż 500 Mb/s liczoną dla ruchu IMIX. Firewall musi przetworzyć nie mniej niż pakietów/sekundę (dla pakietów 64-bajtowych). Firewall musi obsłużyć nie mniej niż równoległych sesji oraz zestawić nie mniej niż nowych połączeń/sekundę. 7) Firewall musi zestawiać zabezpieczone kryptograficznie tunele VPN w oparciu o standardy IPSec i IKE w konfiguracji site-to-site oraz client-to-site. IPSec VPN musi być realizowany sprzętowo. Firewall musi obsługiwać nie mniej niż równoległych tuneli VPN oraz ruch szyfrowany o przepustowości nie mniej niż 250 Mb/s. Urządzenie musi posiadać możliwość udostępniania użytkownikom wbudowanego klienta IPSec VPN za pośrednictwem strony WWW. 8) Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać strefy bezpieczeństwa, adresy IP klientów i serwerów, protokoły i usługi sieciowe, użytkowników aplikacji, reakcje zabezpieczeń oraz metody rejestrowania zdarzeń. Firewall musi umożliwiać zdefiniowanie nie mniej niż reguł polityki bezpieczeństwa. 9) Firewall musi posiadać funkcję wykrywania i blokowania ataków intruzów (IPS, intrusion prevention) realizowaną sprzętowo. System zabezpieczeń musi identyfikować próby skanowania, penetracji i włamań, ataki typu exploit (poziomu sieci i aplikacji), ataki destrukcyjne i destabilizujące (D)DoS oraz inne techniki stosowane przez hakerów. Ustalenie blokowanych ataków (intruzów, robaków) musi odbywać się w regułach polityki bezpieczeństwa. System firewall musi realizować zadania IPS z wydajnością nie mniejszą niż 250 Mb/s. Baza sygnatur IPS musi być utrzymywana i udostępniana przez producenta urządzenia firewall. Baza sygnatur ataków musi być aktualizowana przez producenta codziennie. 10) Urządzenie zabezpieczeń musi posiadać wbudowany moduł kontroli antywirusowej kontrolujący pocztę elektroniczną (SMTP, POP3, IMAP), FTP oraz HTTP. Włączenie kontroli antywirusowej nie może wymagać dodatkowego serwera Kontrola antywirusowa musi być realizowana sprzętowo z wydajnością nie mniejszą niż 80 Mb/s dla ruchu HTTP. Musi istnieć możliwość wyboru działania mechanizmu kontroli antywirusowej w trybie sprzętowym i programowym. 11) Urządzenie zabezpieczeń musi posiadać wbudowany moduł kontroli antyspamowej działający w oparciu o mechanizm blacklist. Włączenie kontroli antyspamowej nie może wymagać dodatkowego serwera. 11

12 12) Urządzenie zabezpieczeń musi posiadać wbudowany moduł filtrowania stron WWW w zależności od kategorii treści stron. Włączenie filtrowania stron WWW nie może wymagać dodatkowego serwera. 13) Urządzenie zabezpieczeń musi posiadać funkcję filtrowania zawartości ruchu HTTP, FTP i protokołów poczty elektronicznej (SMTP, POP3, IMAP) w celu blokowania potencjalnie szkodliwych obiektów. Urządzenie musi filtrować ruch na podstawie kryteriów obejmujących co najmniej: typy MIME, rozszerzenia plików, elementy ActiveX, Java i cookies. 14) Urządzenie musi obsługiwać protokoły dynamicznego rutingu: RIP, OSPF oraz BGP. Urządzenie musi umożliwiać skonfigurowanie nie mniej niż 20 wirtualnych ruterów. 15) Urządzenie musi obsługiwać co najmniej 512 sieci VLAN z tagowaniem 802.1Q. W celu zapobiegania zapętlania się ruchu w warstwie 2 firewall musi obsługiwać protokoły Spanning Tree (802.1D), Rapid STP (802.1W) oraz Multiple STP (802.1S). Urządzenie musi obsługiwać protokół LACP w celu agregowania fizycznych połączeń Ethernet. 16) Urządzenie musi posiadać mechanizmy priorytetyzowania i zarządzania ruchem sieciowym QoS wygładzanie (shaping) oraz obcinanie (policing) ruchu. Mapowanie ruchu do kolejek wyjściowych musi odbywać się na podstawie DSCP, IP ToS, 802.1p, oraz parametrów z nagłówków TCP i UDP. Urządzenie musi posiadać tworzenia osobnych kolejek dla różnych klas ruchu. Urządzenie musi posiadać zaimplementowany mechanizm WRED w celu przeciwdziałania występowaniu przeciążeń w kolejkach. 17) Firewall musi posiadać możliwość pracy w konfiguracji odpornej na awarie dla urządzeń zabezpieczeń Urządzenia zabezpieczeń w klastrze muszą funkcjonować w trybie Active-Passive z synchronizacją konfiguracji i tablicy stanu sesji. Przełączenie pomiędzy urządzeniami w klastrze HA musi się odbywać przezroczyście dla sesji ruchu użytkowników. Mechanizm ochrony przed awariami musi monitorować i wykrywać uszkodzenia elementów sprzętowych i programowych systemu zabezpieczeń oraz łączy sieciowych. 18) Zarządzanie urządzeniem musi odbywać się za pomocą graficznej konsoli Web GUI oraz z wiersza linii poleceń (CLI) poprzez port szeregowy oraz protokoły telnet i SSH. Firewall musi posiadać możliwość zarządzania i monitorowania przez centralny system zarządzania i monitorowania pochodzący od tego samego producenta. 19) Administratorzy muszą mieć do dyspozycji mechanizm szybkiego odtwarzania systemu i przywracania konfiguracji wg. opracowanych procedur przez Wykonawcę. W urządzeniu musi być przechowywanych nie mniej niż 5 poprzednich, kompletnych konfiguracji. 20) Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te muszą być świadczone są w języku polskim. 4. Usługa wdrożenia 1) Wraz z systemem wymagane jest wykonanie wdrożenia pilotażowego, które będzie obejmować: a) Przeniesienie istniejącej konfiguracji systemu SSL VPN, b) Podstawową konfigurację systemu NAC, c) Przygotowanie agenta NAC do dystrybucji za pomocą systemu zarządzania (NS Active Directory lub podobny), d) Instalację oprogramowania agenta NAC na 5 wybranych komputerach, e) Integrację z wybranymi dwoma przełącznikami dostępowymi, f) Integrację z systemem firewall, g) Integrację pomiędzy modułami SSL VPN oraz NAC. 5. Szkolenia 1) Wykonawca przeprowadzi min. 2 dniowe szkolenie / warsztaty dla 5 pracowników wskazanych przez Zamawiającego. Szkolenie musi być przeprowadzone w siedzibie Zamawiającego przez certyfikowanego z oferowanej technologii inżyniera oraz pokrywać wszystkie niezbędne elementy, pozwalające na: a) samodzielne dokończenie wdrożenia po wdrożeniu pilotażowym, b) administrację wdrożonym systemem. 2) Wykonawca dostarczy 2 vouchery na min. 3-dniowe certyfikowane szkolenia (1 voucher powinien obejmować szkolenie dla min. 2 osób) w ośrodku szkoleniowym na terenie Warszawy, ważne przez okres co najmniej 12 miesięcy od daty dostawy przedmiotu zamówienia. Szkolenia powinny obejmować zagadnienia z zakresu przedmiotu zamówienia i zaoferowanego rozwiązania. Wraz 12

13 z dostawą przedmiotu zamówienia należy dostarczyć vouchery oraz przekazać informacje dotyczące proponowanych terminów w których Zamawiający może zrealizować vouchery. 6. Usługa wsparcia technicznego Wraz z produktem wymagane jest dostarczenie opieki technicznej ważnej przez okres 3 lat roku. Opieka powinna zawierać wsparcie techniczne świadczone telefonicznie i automatyczny system obsługi zgłoszeń przez autoryzowany ośrodek serwisowy, wymianę uszkodzonego sprzętu w ciągu następnego dnia roboczego, dostęp do nowych wersji oprogramowania, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych. 7. Konsultacje 1) Konsultacje mają być wykonywane przez doświadczonych specjalistów Wykonawcy i będą one przeznaczone dla pracowników MSP zajmujących się administracją sieci, jej zabezpieczeniem i rozwojem. 2) Konsultacje powinny mieć formę dedykowanych warsztatów (projektowych lub z elementami seminarium) realizowanych w siedzibie MSP w Warszawie. 3) W szczególnym przypadku, w ramach świadczonych konsultacji, mogą być wykonywane prace w siedzibie Wykonawcy i testy dla zweryfikowania zachowania przyjętego rozwiązania, opracowania wyników konsultacji, itp. 4) Konsultacje będą świadczone w wymiarze 30 dni roboczych w czasie całego trwania umowy, zgłaszane będą poprzez przez osoby upoważnione przez Zamawiającego. Rozliczanie godzin świadczonych konsultacji odbywać się będzie raz na pół roku. 13

14 ZAŁĄCZNIK NR 2 do SIWZ OŚWIADCZENIE o braku podstaw do wykluczenia z powodu niespełnienia warunków, o których mowa w art. 24 ust. 1 ustawy Przystępując do udziału w postępowaniu o udzielenie zamówienia publicznego realizowanego w trybie przetargu nieograniczonego, którego przedmiotem jest usługa rozbudowy systemu SSL VPN Ja (imię i nazwisko składającego oświadczenie) niżej podpisany działając w imieniu i na rzecz firma (nazwa lub nazwisko) oraz adres wykonawcy... oświadczam, że zgodnie z art. 24 ust. 1 ustawy z dnia 29 stycznia 2004 r. prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759 ze zm.) brak jest podstaw do wykluczenia WYKONAWCY z postępowania. Miejscowość dnia (podpisy osób wskazanych w dokumencie uprawniającym do występowania w obrocie prawnym lub posiadających pełnomocnictwo) 14

15 ZAŁĄCZNIK NR 3 do SIWZ OŚWIADCZENIE o spełnianiu warunków udziału w postępowaniu, o których mowa w art. 22 ust. 1 ustawy Przystępując do udziału w postępowaniu o udzielenie zamówienia publicznego realizowanego w trybie przetargu nieograniczonego, którego przedmiotem jest usługa rozbudowy systemu SSL VPN Ja (imię i nazwisko składającego oświadczenie) niżej podpisany działając w imieniu i na rzecz firma (nazwa lub nazwisko) oraz adres wykonawcy..... oświadczam, że zgodnie z art. 22 ust. 1 ustawy z dnia 29 stycznia 2004 r. prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759 ze zm.) WYKONAWCA spełnia warunki dotyczące: 1) posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli ustawy nakładają obowiązek posiadania takich uprawnień; 2) posiadania wiedzy i doświadczenia; 3) dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia; 4) sytuacji ekonomicznej i finansowej. Miejscowość dnia (podpisy osób wskazanych w dokumencie uprawniającym do występowania w obrocie prawnym lub posiadających pełnomocnictwo) 15

16 ZAŁĄCZNIK NR 4 do SIWZ DOŚWIADCZENIE ZAWODOWE Składając ofertę w postępowaniu o udzielenie zamówienia publicznego prowadzonym w trybie przetargu nieograniczonego na usługę rozbudowy systemu SSL VPN, oświadczamy, że w okresie od dnia... do dnia... zrealizowaliśmy następujące zamówienia w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia Lp. Opis wykonanych usług Wartość przedmiotu netto Data wykonania zamówienia Nazwa i adres Odbiorcy Do niniejszego wykazu należy załączyć dokumenty potwierdzające, że usługi te zostały wykonane należycie/ są wykonywane należycie. Miejscowość.....dnia (podpisy osób wskazanych w dokumencie uprawniającym do występowania w obrocie prawnym lub posiadających pełnomocnictwo) 16

17 ZAŁĄCZNIK NR 5 do SIWZ Osoby uczestniczące w wykonywaniu zamówienia Składając ofertę w postępowaniu o udzielenie zamówienia publicznego prowadzonym w trybie przetargu nieograniczonego na usługę rozbudowy systemu SSL VPN, oświadczam, że niżej wymienione osoby będą uczestniczyć w wykonywaniu zamówienia. Lp. Nazwisko, imię osoby Kwalifikacje zawodowe Doświadczenie niezbędne dla wykonania zamówienia Wykształcenie niezbędne dla wykonania zamówienia Zakres wykonywanych czynności w realizacji zamówienia Podstawa do dysponowania wskazaną osobą Oświadczam, że osoby wymienione w pkt... posiadają wymagane przepisami uprawnienia. Należy sporządzić i załączyć do oferty wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia, zakresu wykonywanych przez nie czynność oraz informacją o podstawie do dysponowania tymi osobami. Miejscowość.....dnia (podpisy osób wskazanych w dokumencie uprawniającym do występowania w obrocie prawnym lub posiadających pełnomocnictwo) 17

18 FORMULARZ OFERTOWY ZAŁĄCZNIK NR 6 do SIWZ 1. Dane dotyczące Wykonawcy: 1) Firma (nazwa lub nazwisko) oraz adres wykonawcy ) nr tel./fax... 3) REGON... 4) NIP Składamy ofertę na wykonanie zamówienia, którego przedmiotem jest usługa rozbudowy systemu SSL VPN, zgodnie z wymaganiami określonymi w specyfikacji istotnych warunków zamówienia. 3. Cena oferty Łączna wartość zamówienia wynosi:... złotych brutto (słownie złotych:...). 4. Termin wykonania zamówienia: Oferujemy wykonywanie przedmiotu zamówienia określonego w SIWZ w terminie: 60 dni od dnia podpisania umowy. 5. Udzielamy 24 miesięcznej gwarancji na wykonanie produktu począwszy od dnia podpisania Protokołu Odbioru produktu bez zastrzeżeń. 6. Wadium w kwocie... zostało wniesione w dniu... w formie Wskazujemy adres lub nr konta, na które należy zwrócić wadium: Zobowiązujemy się do podpisania umowy na warunkach zawartych w specyfikacji istotnych warunkach zamówienia, w miejscu i terminie wskazanym przez Zamawiającego. 8. Jesteśmy świadomi, że jeżeli: - odmówimy podpisania umowy na warunkach określonych w specyfikacji, - nie wniesiemy zabezpieczenia należytego wykonania umowy, - zawarcie umowy stanie się niemożliwe z przyczyn leżących po naszej stronie, to wniesione przez nas wadium wraz z odsetkami zatrzyma Zamawiający. 9. Załącznikami do niniejszej oferty, stanowiącymi jej integralną część są: Załącznik Nr 1 Załącznik Nr 2 Zaakceptowany projekt umowy.... Miejscowość..... dnia (podpisy osób wskazanych w dokumencie uprawniającym do występowania w obrocie prawnym lub posiadających pełnomocnictwo) 18

19 ZAŁĄCZNIK NR 7 do SIWZ PROJEKT UMOWY Zawarta w Warszawie w dniu... pomiędzy : Skarbem Państwa - Ministerstwem Skarbu Państwa, z siedzibą w Warszawie ul. Krucza36/Wspólna 6 zwanym dalej Zamawiającym, reprezentowanym przez... a... z siedzibą w...przy ul...., zarejestrowaną w... prowadzonym przez... pod nr..., reprezentowanym /ą/ przez: uprawnionych do reprezentacji zgodnie z przedstawionym odpisem z rejestru przedsiębiorców albo zaświadczeniem o wpisie do ewidencji działalności gospodarczej stanowiącym Załącznik Nr 1 do umowy, zwanym dalej Wykonawcą Umowę zawarto w trybie przetargu nieograniczonego na podstawie art. 39 ustawy Prawo zamówień publicznych z dnia 29 stycznia 2004 r. (tekst jednolity Dz. U. z 2010 r. Nr 113 poz. 759) 1. PRZEDMIOT UMOWY W ramach przedmiotu umowy Wykonawca rozbuduje system SSL VPN działający w siedzibie Zamawiającego. Szczegółowy zakres obowiązków Wykonawcy stanowi Załącznik Nr 2do umowy. 2. TERMIN REALIZACJI UMOWY 1. Termin realizacji przedmiotu umowy wynosi 60 dni od dnia podpisania umowy, przy czym dostawa sprzętu określonego w pkt 2 i 3 Załącznika Nr 2 do umowy, zrealizowana zostanie przez Wykonawcę do siedziby Zamawiającego transportem Wykonawcy na jego ryzyko i na jego koszt. 2. Zamawiający dokona na podstawie protokołu podpisanego przez upoważnione osoby odbioru ilościowego przedmiotu umowy. Protokół ze strony Zamawiającego podpisuje. 3. W przypadku zastrzeżeń Zamawiającego, co do realizacji przedmiotu umowy Wykonawca zobowiązuje się do usunięcia uchybień w terminie 5 dni roboczych od dnia zgłoszenia zastrzeżeń, po czym po ponownym sprawdzeniu poprawności wykonania Przedmiotu umowy, zostanie on przyjęty protokolarnie. 3. WYNAGRODZENIE 1. Zamawiający zapłaci Wykonawcy za Przedmiot umowy cenę która wynosi... złotych brutto (słownie:...złotych). 19

20 2. Wynagrodzenie za wykonanie Przedmiotu umowy uwzględnia podatek VAT. 3. Płatność za Przedmiot umowy nastąpi przelewem w terminie 14 dni kalendarzowych od dnia dostarczenia faktury VAT do Departamentu Budżetu i Finansów Ministerstwa Skarbu Państwa oraz zaakceptowaniu przez Strony protokołu, o którym mowa w 2 ust. 3 umowy, przelewem na konto Wykonawcy. 4. Faktura, o której mowa w ust. 3, będzie wystawiona wyłącznie po dokonaniu protokolarnego odbioru Przedmiotu umowy. 5. Faktura, o której mowa w ust. 3, powinna być przedstawiona przez Wykonawcę do Departamentu Budżetu i Finansów Ministerstwa Skarbu Państwa, z powołaniem się na numer umowy. 6. Za dzień zapłaty będzie uważany dzień obciążenia rachunku Zamawiającego. 4. GWARANCJA I SERWIS 1. Wykonawca udziela na Przedmiot umowy gwarancji na okres nie krótszy niż 36 miesięcy, począwszy od dnia protokolarnego odbioru Przedmiotu umowy przez Zamawiającego, o którym mowa w 2 ust. 2 umowy. 2. Wykonawca obowiązany jest w okresie gwarancji zapewnić sprawne działanie dostarczonego sprzętu, co obejmuje w szczególności: diagnostykę problemów na miejscu w MSP w godzinach pracy urzędu w dni robocze, telefoniczny dostęp do pomocy technicznej w dni robocze w godz W okresie gwarancji Wykonawca zobowiązuje się do przywrócenia funkcjonalności bezpłatnie. 4. Awarie będą zgłaszane do Wykonawcy pocztą elektroniczną na wskazany adres. 5. W przypadku powiadomienia Wykonawcy do godziny 12 dnia roboczego (od poniedziałku do piątku), Wykonawca zobowiązany jest odpowiedzieć na zgłoszenie do godziny tego samego dnia roboczego. Na powiadomienie po godzinie 12.00, Wykonawca zobowiązany jest odpowiedzieć do godziny następnego dnia roboczego. 6. Wykonawca zobowiązuje się do usunięcia awarii w czasie nieprzekraczalnym 36 godzin od momentu zgłoszenia awarii. 7. Wykonawca zobowiązany jest wymienić wadliwy sprzęt na nowy, wolny od wad, jeżeli w okresie gwarancji dokonano 3 napraw, a sprzęt w dalszym ciągu wykazuje wady lub usunięcie wady jest niemożliwe. 8. Gwarancja obejmuje wszystkie wykryte podczas eksploatacji sprzętu usterki i wady oraz uszkodzenia powstałe w czasie poprawnego, zgodnego z instrukcją użytkowania. 9. Okres trwania gwarancji będzie automatycznie wydłużany o czas trwania naprawy. 10. Całość kosztów dojazdu do miejsca zainstalowania sprzętu celem jego naprawienia oraz w przypadku niemożności dokonania naprawy sprzętu w miejscu jego zainstalowania i konieczności przewiezienia go do serwisu, a po naprawie do miejsca jego instalacji, ponosi Wykonawca. 20