SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA

Transkrypt

1 Projekt: Nr POIG /10- Rozwój infrastruktury teleinformatycznej wspierającej prowadzenie badań i wymianę wiedzy z zakresu genomiki, biotechnologii i jakości produktów pochodzenia zwierzęcego, Instytut Genetyki i Hodowli Zwierząt PAN w Jastrzębcu Magdalenka, ul. Postępu 36A SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA Nr sprawy DAZ / 9 /13 Wykonanie centralnej sieci WiFi wraz z oprogramowaniem na terenie IGiHZ PAN w Jastrzębcu, według załącznika nr 1 do SIWZ. TERMINY: Składanie ofert: do r. do godz Otwarcie ofert: r. o godz Uwaga: Zamawiający oczekuje, Ŝe Wykonawcy zapoznają się dokładnie z treścią dokumentu. ZłoŜenie oferty będzie uwaŝane za akceptację zasad prowadzenia postępowania opisanych w niniejszym dokumencie. 1

2 1. Podstawa prawna 1.Postępowanie jest prowadzone na podstawie przepisów ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych, tekst jednolity (t.j. Dz. U. z 2010 r. Nr 113, poz. 759 z późn. zm.) i przepisów wykonawczych wydanych na podstawie przepisów tej ustawy. 2. Na podstawie art. 10 ust.1 oraz ustawy Prawo zamówień publicznych postępowanie jest prowadzone w trybie przetargu nieograniczonego. 3.Wartość szacunkowa zamówienia nie przekracza progów określonych w art.11 ust 8 ustawy Prawo zamówień publicznych. 4. Ogłoszenie podlega obowiązkowi publikacji w Biuletynie Zamówień Publicznych, na tablicy ogłoszeń zamawiającego oraz na stronie internetowej: 2. Informacje o zamawiającym Instytut Genetyki i Hodowli Zwierząt Polskiej Akademii Nauk w Jastrzębcu, ul Postępu 36A, Magdalenka, tel. +48/22/ , faks +48/22/ , REGON , NIP: UŜyte w Specyfikacji terminy mają następujące znaczenie: IGHZ PAN lub Zamawiający Instytut Genetyki i Hodowli Zwierząt PAN w Jastrzębcu Postępowanie postępowanie prowadzone przez Zamawiającego na podstawie niniejszej Specyfikacji. SIWZ niniejsza Specyfikacja Istotnych Warunków Zamówienia. Ustawa - ustawa z dnia 29 stycznia 2004 r. - Prawo zamówień publicznych. (Pzp) Zamówienie naleŝy przez to rozumieć zamówienie publiczne, którego przedmiot został w sposób szczegółowy opisany w zał.1 do SIWZ. Wykonawca podmiot, który ubiega się o wykonanie Zamówienia, złoŝy ofertę na wykonanie Zamówienia albo zawrze z Zamawiającym umowę w sprawie wykonania Zamówienia. 3. Przedmiot zamówienia 3.1 Wykonanie centralnej sieci WiFi wraz z oprogramowaniem i uruchomieniem na terenie IGiHZ PAN w Jastrzębcu. 3.2 Nie dopuszcza się składania ofert wariantowych. 3.3 Nie przewiduje się udzielenia zamówienia uzupełniającego. 3.4 Nie dopuszcza się składania ofert częściowych. 3.5 Zamawiający odstępuje od pobierania wadium Zamawiający nie zamierza zawierać umowy ramowej. 4. Okres realizacji zamówienia : do 30 dni od podpisania umowy. 5. Koszty sporządzenia oferty i udziału w postępowaniu NiezaleŜnie od wyniku postępowania przetargowego (z wyjątkiem uniewaŝnienia postępowania z przyczyn leŝących po stronie zamawiającego) wszystkie koszty związane z opracowaniem i złoŝeniem oferty oraz z udziałem w postępowaniu ponosi Wykonawca. 6. Warunki udziału w postępowaniu i sposób dokonywania oceny ich spełniania 6.1 O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki, dotyczące: posiadania uprawnień do wykonywania określonej działalności lub czynności, jeŝeli przepisy prawa nakładają obowiązek ich posiadania; posiadania wiedzy i doświadczenia; dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do

3 wykonania zamówienia; sytuacji ekonomicznej i finansowej. 6.2 W zakresie, o którym mowa w pkt zamawiający nie wyznacza szczególnego warunku. 6.3 W zakresie, o którym mowa w pkt zamawiający wymaga, aby wykonawca wykazał wykonanie co najmniej 3 dostaw w zakresie wykonania sieci WiFi wraz z oprogramowaniem i uruchomieniem o łącznej wartości nie mniejszej niŝ 100 tys. zł brutto, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeŝeli okres prowadzenia działalności jest krótszy - w tym okresie. 6.4 W zakresie, o którym mowa w pkt zamawiający nie wyznacza szczególnego warunku. 6.5 W zakresie, o którym mowa w pkt zamawiający nie wyznacza szczególnego warunku. 6.6 Ocena spełnienia opisanych w SIWZ warunków zamawiający dokona w oparciu o dokumenty i oświadczenia złoŝone wraz z ofertą, określone w pkt 9 SIWZ, metodą warunku granicznego spełnia / nie spełnia. 7. Oferty składane wspólnie 7.1 Dopuszcza się moŝliwość składania jednej oferty przez dwóch lub więcej wykonawców (konsorcjum), pod warunkiem, Ŝe wykonawcy działający wspólnie ustanowią pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia lub do reprezentowania w postępowaniu i do podpisania umowy o zamówienie publiczne w przypadku jego uzyskania. Pełnomocnictwo winno określać w szczególności: a) przedmiot postępowania, którego dotyczy, b) wszystkich wykonawców wspólnie ubiegających się o zamówienie, c) pełnomocnika, d) zakres umocowania pełnomocnika. 7.2 Pełnomocnictwo musi być podpisane przez wszystkich uczestników konsorcjum (łącznie z pełnomocnikiem) wg zasad reprezentacji właściwych dla kaŝdego z wykonawców oraz musi być opatrzone znakami skarbowymi potwierdzającymi dokonanie stosownej opłaty skarbowej (jeśli dotyczy). 7.3 KaŜdy z wykonawców tworzących konsorcjum oddzielnie musi wykazać, iŝ nie podlega wykluczeniu z postępowania na podstawie art. 24 ust. 1 pkt 1-11 i ust. 2 pkt 1 Ustawy poprzez złoŝenie dokumentów wymienionych w pkt 9 SIWZ. 7.4 W odniesieniu do wymagań wynikających z art. 22 ust. 1 pkt 1-3 Ustawy i pozostałych wymagań określonych w SIWZ oferty składane przez konsorcjum zostaną ocenione pod kątem łącznego spełnienia wymagań zamawiającego przez występujących wspólnie wykonawców na podstawie złoŝonych przez nich dokumentów. 8. Sposób sporządzenia oferty 8.1 Oferta winna być napisana w języku polskim, pismem maszynowym, odręcznie długopisem lub nieścieralnym atramentem na formularzu ofertowym zgodnym w treści z załącznikiem nr 3 do SIWZ (do którego naleŝy dołączyć wypełniony załącznik nr 6 do SIWZ). Oferta nieczytelna nie będzie rozpatrywana. 8.2 Zaleca się, aby wszystkie strony oferty (zawierające zapisy i elementy treści oferty) były ponumerowane kolejnymi numerami. 8.3 Oferta musi odpowiadać wymaganiom określonym w Specyfikacji Istotnych Warunków Zamówienia. Dopuszcza się zastąpienie formularzy załączonych do SIWZ, przeznaczonych do sporządzenia przez wykonawcę dokumentów wchodzących w skład oferty, ich odpowiednikami opracowanymi przez wykonawcę, pod warunkiem nie dokonywania w nich Ŝadnych zmian w treści poszczególnych pozycji, kolumn i wierszy w stosunku do formularzy wzorcowych załączonych do SIWZ. 8.4 Wykonawca ma prawo złoŝyć tylko jedną ofertę. Wykonawca, który występuje w więcej niŝ jednej ofercie zostanie wykluczony z przedmiotowego postępowania, a wszystkie oferty z jego udziałem zostaną uznane za odrzucone.

4 8.5 Nie dopuszcza się składania ofert częściowych. 8.6 Oferta musi dotyczyć całości zadania stanowiącego przedmiot niniejszego zamówienia w wymaganym terminie. 8.7 Formularz ofertowy zgodny w treści z załączonym do dokumentacji przetargowej wzorem (załącznik nr 3 do SIWZ) oraz załączniki do formularza ofertowego, będące częścią oferty i sporządzone (wypełnione) przez wykonawcę, muszą być podpisane przez osobę lub osoby uprawnione do występowania w obrocie prawnym w imieniu wykonawcy, zgodnie z zasadami reprezentacji określonymi w dokumencie rejestrowym bądź osoby upowaŝnione, posiadające stosowne pełnomocnictwa. Miejsca naniesienia poprawek w treści oferty lub załączników muszą być parafowane przez osobę lub osoby upowaŝnione. 8.8 Wykonawca powinien umieścić ofertę w zamkniętej kopercie lub opakowaniu. 8.9 Koperta lub opakowanie winny być zaadresowane według poniŝszego wzoru: Nazwa wykonawcy Adres Instytut Genetyki i Hodowli Zwierząt Polskiej Akademii Nauk w Jastrzębcu, ul Postępu 36A, Magdalenka Przetarg nieograniczony :... NIE OTWIERAĆ PRZED:.(wpisać termin otwarcia ofert) Wymagane dokumenty wchodzące w skład oferty 9.1. W celu potwierdzenia, Ŝe wykonawca spełnia warunki udziału w postępowaniu oraz nie podlega wykluczeniu na podstawie art. 24 Ustawy zamawiający Ŝąda, na podstawie art. 25 Ustawy, następujących dokumentów: wykazu wykonanych głównych dostaw w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia, o którym mowa w pkt 6.3, z podaniem ich wartości, przedmiotu, dat wykonania i odbiorców, na rzecz których dostawy zostały wykonane oraz załączeniem dowodów, czy zostały wykonane naleŝycie; (zał. nr 5 do SIWZ) oświadczenia o spełnianiu warunków udziału w postępowaniu (zał. nr 4a do SIWZ); oświadczenia o braku podstaw do wykluczenia (zał. nr 4b do SIWZ); aktualnego odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeŝeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 Ustawy, wystawionego nie wcześniej niŝ 6 miesięcy przed upływem terminu składania ofert. 9.2 JeŜeli wykonawca wykazując spełnianie warunków, o których mowa w art. 22 ust. 1 Ustawy, polega na zasobach innych podmiotów na zasadach określonych w art. 26 ust. 2b Ustawy, a podmioty te będą brały udział w realizacji części zamówienia, zamawiający Ŝąda od wykonawcy przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w pkt (Zał. nr... do oferty) 9.3. JeŜeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentu, o którym mowa w pkt składa odpowiednio dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające, Ŝe nie otwarto jego likwidacji ani nie ogłoszono upadłości Dokument, powinien być wystawiony nie wcześniej niŝ 6 miesięcy przed upływem terminu składania ofert JeŜeli w kraju pochodzenia osoby lub w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów, o których mowa w pkt 9.3, zastępuje się je

5 dokumentem zawierającym oświadczenie w którym określa się takŝe osoby uprawnione do reprezentacji wykonawcy, złoŝone przed właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio kraju zamieszkania osoby lub kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, lub przed notariuszem. Postanowienie pkt 9.4 stosuje się odpowiednio. 9.6 W celu potwierdzenia, Ŝe oferowane dostawy odpowiadają wymaganiom określonym przez zamawiającego, zamawiający Ŝąda dołączenia do oferty opisu oferowanego przedmiotu zamówienia Dokumenty są składane w oryginale lub kopii poświadczonej za zgodność z oryginałem przez wykonawcę. W przypadku składania elektronicznych dokumentów powinny być one opatrzone przez wykonawcę bezpiecznym podpisem elektronicznym weryfikowanym za pomocą waŝnego kwalifikowanego certyfikatu. 10. Sposób obliczenia i przedstawienia ceny oferty, waluta w jakiej zostaną dokonane rozliczenia pomiędzy zamawiającym a wykonawcą 10.1 Cena oferty musi być wyraŝona w złotych polskich (do dwóch miejsc po przecinku) w sposób jednoznaczny (bez propozycji alternatywnych) i winna obejmować: całkowity łączny koszt realizacji zamówienia, obliczony na podstawie zawartych w opisie przedmiotu zamówienia elementów cenotwórczych oraz odpowiedniego formularza kosztorysu ofertowego Kosztorys ofertowy naleŝy bezwzględnie sporządzić na formularzu stanowiącym załącznik nr 6 do SIWZ lub jego odpowiedniku, który naleŝy wypełnić zgodnie z poniŝszymi wskazówkami: W tabeli: a) w kolumnie "Cena jedn. brutto " naleŝy wpisać kwotę zawierającą w sobie całkowity jednostkowy koszt dostarczenia do siedziby Zamawiającego przedmiotu zamówienia, z podatkiem VAT, z uwzględnieniem ewentualnych upustów, b) w pozycji Wartość brutto" naleŝy wpisać iloczyn ceny jednostkowej brutto i ilości, 10.3 Rozliczenia miedzy wykonawcą a zamawiającym mogą być prowadzone wyłącznie w złotych polskich JeŜeli zostanie złoŝona oferta, której wybór prowadziłby do powstania obowiązku podatkowego zamawiającego zgodnie z przepisami o podatku od towarów i usług w zakresie dotyczącym wewnątrzwspólnotowego nabycia towarów, zamawiający w celu oceny takiej oferty doliczy do przedstawionej w niej ceny podatek od towarów i usług, który miałby obowiązek wpłacić zgodnie z obowiązującymi przepisami. Tak powstałą cenę brutto Zamawiający będzie oceniał według podanych kryteriów podanych w punkcie 19 SIWZ. Podatek VAT, w tym przypadku, jest kosztem Zamawiającego. 11. Sposób porozumiewania się zamawiającego z wykonawcami i udzielania wyjaśnień 11.1 Zgodnie z zasadami określonymi w art. 27 ust. 1 Ustawy, oświadczenia, wnioski, zawiadomienia oraz informacje zamawiający i wykonawcy przekazują pisemnie lub em lub faksem Wykonawca moŝe zwracać się do zamawiającego o wyjaśnienia dotyczące wszelkich wątpliwości związanych ze SIWZ, sposobem przygotowania i złoŝenia oferty Zamawiający udzieli odpowiedzi na wszelkie zapytania związane z prowadzonym postępowaniem niezwłocznie, jednak nie później niŝ na 2 dni przed upływem terminu składania ofert pod warunkiem, Ŝe wniosek o wyjaśnienie treści specyfikacji istotnych warunków zamówienia wpłynął do zamawiającego nie później niŝ do końca dnia, w którym upływa połowa

6 wyznaczonego terminu składania ofert Odpowiedź zostanie przesłana wszystkim uczestnikom postępowania bez wskazania źródła zapytania pisemnie lub em lub faksem Osobą uprawnioną do kontaktowania się z wykonawcami jest w godz. 9-14: Jerzy Wójcik +48/22/ , j.wojcik@ighz.pl 11.6 Nie jest przewidywane zwołanie zebrania wykonawców. 12. Zasady dokonywania przez Zamawiającego modyfikacji w treści dokumentów składających się na SIWZ 12.1 Przed upływem terminu składania ofert, zamawiający moŝe zmienić treść dokumentów składających się na SIWZ O kaŝdej ewentualnej zmianie treści zamawiający powiadomi niezwłocznie kaŝdego z uczestników postępowania oraz zamieści taką informację na swojej stronie internetowej, a takŝe w przypadku, gdy będzie to wymagane przepisami Ustawy opublikuje dodatkowe ogłoszenie o zmianie treści SIWZ JeŜeli w wyniku zmiany treści SIWZ jest niezbędny dodatkowy czas na wprowadzenie zmian w ofertach, zamawiający przedłuŝy termin składania ofert. 13. Oferty zamienne, wycofanie, uzupełnienie ofert 13.1 Wykonawca moŝe wprowadzać zmiany, poprawki, modyfikacje i uzupełnienia do złoŝonych ofert pod warunkiem, Ŝe zamawiający otrzyma pisemne powiadomienie o wprowadzaniu zmian, poprawek itp. przed terminem składania ofert Powiadomienie o wprowadzaniu zmian lub uzupełnienie musi być złoŝone według takich samych wymagań jak składana oferta tj. w kopercie odpowiednio oznakowanej z dopiskiem "ZMIANA", "UZUPEŁNIENIE" Wykonawca ma prawo przed upływem terminu składania ofert wycofać się z postępowania poprzez złoŝenie pisemnego powiadomienia (według takich samych zasad jak wprowadzanie zmian i poprawek) z napisem na kopercie "WYCOFANIE" Koperty oznaczone napisem "WYCOFANIE" będą otwierane w pierwszej kolejności i po stwierdzeniu poprawności postępowania wykonawcy oraz zgodności ze złoŝonymi ofertami, koperty ofert wycofanych nie będą otwierane Koperty oznaczone dopiskiem "ZMIANA", "UZUPEŁNIENIE" zostaną otwarte przy otwieraniu oferty wykonawcy, który wprowadził zmiany i po stwierdzeniu poprawności procedury dokonywania zmian zostaną dołączone do oferty. 14.Termin związania ofertą Termin związania ofertą wynosi 30 dni od upływu terminu składania ofert. 15. Składanie ofert 15.1 Ofertę naleŝy złoŝyć w zamkniętej kopercie (lub opakowaniu) w siedzibie zamawiającego IGHZ PAN Jastrzębiec, bud. D, pok. 103, ul. Postępu 36A, Magdalenka, nie później niŝ do dnia r do godz Wykonawca (na Ŝądanie) otrzyma pisemne potwierdzenie złoŝenia oferty wraz z numerem, jakim została oznakowana. 16.Otwarcie ofert 16.1 Otwarcie ofert jest jawne i nastąpi dnia r. o godz w siedzibie zamawiającego tj. IGHZ PAN, bud. D, pok. 110, Jastrzębiec, ul. Postępu 36A, Magdalenka Wykonawcy mogą uczestniczyć w publicznej sesji otwarcia ofert. W przypadku nieobecności wykonawcy przy otwieraniu ofert, zamawiający prześle wykonawcy protokół z sesji otwarcia ofert na jego wniosek.

7 16.3 Podczas sesji otwarcia ofert, bezpośrednio przed ich otwarciem przewodniczący komisji poda kwotę brutto, którą zamawiający zamierza przeznaczyć na sfinansowanie zamówienia Składając ofertę wykonawca moŝe złoŝyć zastrzeŝenie o nieudostępnianiu informacji stanowiących tajemnicę jego przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji. ZastrzeŜenie takie Wykonawca moŝe złoŝyć nie później niŝ w terminie składania ofert (art. 8 ust. 3 Ustawy). 17. Wykluczenie z postępowania 17.1 Zamawiający wykluczy wykonawców w przypadkach określonych w art. 24 Ustawy Ofertę wykonawcy wykluczonego uznaje się za odrzuconą. 18. Odrzucenie oferty Zamawiający odrzuci oferty w przypadkach określonych w art. 89 i art. 90 ust. 3 Ustawy. 19. Kryterium oceny ofert i sposób obliczania punktów dla oferty: 19.1 W celu porównywania ofert zamawiający będzie porównywał ceny brutto poszczególnych ofert, z zastrzeŝeniem pkt 10.4 SIWZ Oferty oceniane będą na podstawie następującego kryterium: Cena brutto oferty 100 %. (=100 pkt) Cena najniŝsza otrzymuje 100 punktów. Ceny pozostałych ofert odpowiednio mniej wg wzoru: cena minimalna : cena badanej oferty x Ogłoszenie wyniku postępowania 20.1 Zamawiający powiadomi o wynikach postępowania wszystkich wykonawców, którzy złoŝyli oferty Ogłoszenie o rozstrzygnięciu postępowania zostanie umieszczone na stronie internetowej zamawiającego oraz na tablicy ogłoszeń w siedzibie zamawiającego. 21. Udzielenie zamówienia, uniewaŝnienie postępowania 21.1 Zamawiający udzieli zamówienia wykonawcy, którego oferta odpowiada wszystkim wymaganiom przedstawionym w ustawie Prawo zamówień publicznych oraz w SIWZ i została oceniona jako najkorzystniejsza w oparciu o podane w pkt 19 SIWZ kryterium oceny ofert Zamawiający uniewaŝni postępowanie, w przypadkach określonych w art. 93 Ustawy. 22 Umowa i formalności związane z jej podpisaniem 22.1 Wybranemu wykonawcy zamawiający wskaŝe termin i miejsce podpisania umowy Wzór umowy na wykonanie przedmiotowych prac stanowi załącznik nr 2 do SIWZ Przedstawiciel (-le) wykonawcy, wymieniony w zaproszeniu do podpisania umowy, posiadający dowód toŝsamości i pieczęć firmy, winien przybyć do siedziby zamawiającego w terminie określonym w ww. zaproszeniu Zamawiający zawrze umowę po upływie 5 dni od zawiadomienia o wyborze oferty, lub w krótszym terminie, jeŝeli będzie złoŝona jedna oferta Zamawiający przewiduje moŝliwość dokonania zmiany zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy, jeŝeli konieczność wprowadzenia takiej zmiany wynika z okoliczności których nie moŝna było przewidzieć w ogłoszeniu o zamówieniu lub specyfikacji istotnych warunków zamówienia Zamawiający zastrzega, Ŝe w razie zaistnienia zmiany okoliczności powodującej, Ŝe wykonanie umowy nie leŝy w interesie publicznym, czego nie moŝna było przewidzieć w chwili zawarcia umowy, zamawiający moŝe odstąpić od umowy w terminie 30 dni od powzięcia wiadomości o tych okolicznościach.

8 23. Środki ochrony prawnej 23.1 Wykonawcom oraz innym osobom, których interes prawny w uzyskaniu zamówienia doznał lub moŝe doznać uszczerbku w wyniku naruszenia przez zamawiającego przepisów Ustawy, przysługują środki ochrony prawnej przewidziane w dziale VI Ustawy Przed upływem terminu składania ofert w przypadku naruszenia przez zamawiającego przepisów Ustawy, ww. środki ochrony prawnej przysługują równieŝ organizacjom zrzeszającym wykonawców, wpisanym na listę organizacji uprawnionych do wnoszenia środków ochrony prawnej, prowadzoną przez Prezesa Urzędu Zamówień Publicznych.( art. 154 pkt 5 Ustawy). ODWOŁANIE 23.3 Odwołanie wnosi się do Prezesa Izby Odwoławczej Urzędu Zamówień Publicznych w formie pisemnej albo elektronicznej opatrzonej bezpiecznym podpisem elektronicznym weryfikowanym za pomocą waŝnego kwalifikowanego certyfikatu, w terminie 5 dni od dnia przesłania informacji stanowiącej podstawę wniesienia odwołania - jeŝeli zostały przesłane w sposób określony w art. 27 ust. 2 Ustawy, albo w terminie 10 dni - jeŝeli zostały przesłane w inny sposób. Odwołanie przysługuje wyłącznie od niezgodnej z przepisami Ustawy czynności zamawiającego podjętej w postępowaniu o udzielenie zamówienia lub zaniechania czynności, do której zamawiający jest zobowiązany na podstawie Ustawy (art. 180, ust. 1 Ustawy ). Odwołanie powinno wskazywać czynność lub zaniechanie czynności zamawiającego, której zarzuca się niezgodność z przepisami Ustawy, zawierać zwięzłe przedstawienie zarzutów, określić Ŝądanie oraz wskazywać okoliczności faktyczne i prawne uzasadniające wniesienie odwołania (art. 180, ust. 3 Ustawy). W niniejszym postępowaniu o udzielenie zamówienia odwołanie przysługuje wyłącznie wobec czynności: opisu sposobu dokonywania oceny spełniania warunków udziału w postępowaniu, wykluczenia odwołującego z postępowania o udzielenie zamówienia, odrzucenia oferty odwołującego. Odwołanie wobec treści ogłoszenia o zamówieniu oraz wobec postanowień specyfikacji istotnych warunków zamówienia, wnosi się w terminie: 5 dni od dnia zamieszczenia ogłoszenia w Biuletynie Zamówień Publicznych lub specyfikacji istotnych warunków zamówienia na stronie internetowej. Odwołujący przesyła kopię odwołania zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. Domniemywa się, iŝ zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeŝeli przesłanie jego kopii nastąpiło przed upływem terminu do jego wniesienia za pomocą jednego ze sposobów określonych w art. 27 ust. 2 Ustawy 24. Załączniki: 24.1 Opis przedmiotu zamówienia - załącznik nr Wzór umowy - załącznik nr Formularz ofertowy - załącznik nr Oświadczenie o spełnieniu przez wykonawcę warunków udziału w postępowaniuzałącznik nr 4a 24.5 Oświadczenie o braku podstaw do wykluczenia załącznik nr 4b 24.6 Wzór wykazu dostaw - załącznik nr Kosztorys ofertowy- załącznik nr 6.

9 25. Osoby prowadzące postępowanie Komisja przetargowa, która opracowała SIWZ i prowadzi postępowanie: 1. Przewodniczący : Czesław Mokrzycki 2. Sekretarz: Jerzy Wójcik 3. Członek Krzysztof Sieradzan 4. Członek BoŜena Kowalczyk 5. Członek Paweł Urbański ZATWIERDZIŁ: DYREKTOR IGiHZ PAN w Jastrzębcu Prof. dr hab. Jarosław Horbańczuk Jastrzębiec, r.

10 Załącznik nr 1 do SIWZ DAZ-2401/ 9 /13 OPIS PRZEDMIOTU ZAMÓWIENIA Przedmiotem zamówienia jest: Wykonanie centralnej sieci WiFi wraz z oprogramowaniem na terenie IGiHZ PAN w Jastrzębcu. Klasyfikacja wg kodu CPV: : Termin wykonania, instalacji i uruchomienia: do 30 dni od dnia podpisania umowy Uruchomienie i szkolenie uŝytkowników u zamawiającego w ciągu 3 dni od dostawy I. SYSTEM DO ZARZĄDZANIA SIECIĄ 1. System NAC Musi aktywnie zapobiegać przed dostępem do sieci nieautoryzowanych uŝytkowników, zagroŝonych punktów końcowych i innych niechronionych systemów Musi elastycznie obsługiwać wiele metod uwierzytelniania wielu uŝytkowników i urządzeń róŝnych dostawców. Rozwiązanie musi wykorzystywać oparte na standardach mechanizmy uwierzytelniania dla potrzeb procesów wykrywania, oceniania, kwarantanny, korygowania I autoryzacji podłączanych systemów końcowych. Musi zapewniać automatyczne wykrywanie punktów końcowych i śledzenie ich połoŝenia poprzez identyfikowanie nowych adresów MAC i IP, nowych sesji uwierzytelniających (802.1X, wykorzystujące przeglądarkę internetową, Kerberos) lub Ŝądania RADIUS pochodzących z przełączników dostępowych. Rozwiązanie musi obsługiwać uwierzytelnianie RADIUS i/lub LDAP. Rozwiązanie musi posiadać wbudowany serwer RADIUS oraz serwer AAA. Musi współpracować z rozwiązaniem Microsoft NAP. Rozwiązanie musi obsługiwać lokalną autoryzację MAC. Musi przeprowadzać przed- i po-połączeniowe ocenianie stanu zabezpieczeń systemów końcowych. Powinien posiadać moŝliwość rozbudowy o dodatkową funkcjonalność oceniania w oparciu o agentów lub sieć (skanowania sieci). Musi umoŝliwiać ciągłe mechanizmy analizowania zagroŝeń, zapobiegania im i przechowywania ich. Musi mieć zdolność ciągłego przypisywania polityk określonemu uŝytkownikowi, adresowi MAC lub OUI adresu MAC, tak, aby uŝytkownik, urządzenie lub grupa urządzeń miały przydzielony ten sam zestaw zasobów sieci, niezaleŝnie od swojej lokalizacji lub konfiguracji serwera RADIUS. Rozwiązanie musi zapewniać informacje o typie urządzeń działających w sieci oraz określonych potrzebach i zagroŝeniach, które są z nimi związane. Musi zapewnić rozwiązanie oferujące jednolity, centralny obraz wszystkich niechronionych elementów związanych z uŝytkownikami i urządzeniami, który pozwoli później zredukować złoŝoność procesu zarządzania. Musi dostarczyć rozwiązanie, które zapewni ciągłość działania organizacji poprzez oferowanie uŝytkownikom alternatywnych metod dostępu podczas procesu skanowania.

11 Rozwiązanie musi umoŝliwiać przypisanie na stałe adresu MAC do określonego przełącznika lub portu przełącznika. JeŜeli system końcowy będzie próbował się uwierzytelnić na innym porcie lub przełączniku, zostanie odrzucony lub przypisana mu zostanie polityka w oparciu o akcje określoną podczas przypisywania mu portu MAC. Musi umoŝliwiać monitorowanie zdarzeń systemów końcowych i przedstawianie wyników o stanie zabezpieczeń systemu w oparciu o najbardziej aktualne skanowania przeprowadzane podczas oceniania. Musi posiadać moŝliwość szybkiego podglądu historycznych i ostatnich znanych stanów połączeń dla kaŝdego systemu końcowego i uzyskiwać informacje o znalezionych podczas skanowania zagroŝeniach bezpieczeństwa systemu końcowego. Musi zapewnić kompleksowe raportowanie zgodności w oparciu o aktualne i historyczne informacje. Musi obsługiwać powiadamianie poprzez syslog, pocztę elektroniczną lub usługi webowe o zmianach stanu systemów końcowych, rejestracji gości oraz wynikach skanowania stanu zabezpieczeń systemów końcowych. Musi zapewniać rozwiązanie NAC typu inline oraz out-of-band, które moŝe być zarządzane przez jedną centralną aplikację. Musi obsługiwać polityki umoŝliwiające przepuszczanie lub odrzucanie ruchu sieciowego, nadawanie mu priorytetów, ograniczanie jego szybkości, tagowanie, przekierowywanie i kontrolowanie go w oparciu o toŝsamość uŝytkownika, czas i połoŝenie, typ urządzenia i inne zmienne środowiskowe. Musi posiadać funkcję IP-to-ID Mapping, która łączy razem nazwę uŝytkownika, adres IP, adres MAC oraz port fizyczny kaŝdego punktu końcowego. Ta funkcjonalność jest kluczowa dla potrzeb audytów bezpieczeństwa i analiz dochodzeniowych. Musi posiadać łatwy w obsłudze panel administracyjny, przedstawiający szczegółowy obraz stanu zabezpieczeń podłączonych lub próbujących się podłączyć systemów końcowych. Musi posiadać funkcję portalu rejestracyjnego dla kontroli dostępu gości, by zapewnić bezpieczne korzystanie z sieci przez gości, bez udziału pracowników działu IT. Musi takŝe oferować zaawansowane moŝliwości sponsorowania dostępu takie, jak sponsorowanie oraz prosty portal dla sponsorów słuŝący do zatwierdzania rejestracji gości. Musi być dostarczony, jako urządzenie wirtualne umoŝliwiające rozbudowę do trybu wysokiej dostępności. System musi umoŝliwiać kontrolę dostępu do sieci dla minimum 500 uŝytkowników oraz umoŝliwiać przyszłą rozbudowę. Gwarancja na system NAC musi obejmować: wymianę na następny dzień roboczy, aktualizację oprogramowania, dostęp do bazy wiedzy, wsparcie przez i telefon, wsparci na poziomie zdalnej sesji realizowane przez producenta w okresie 3 lat.

12 II. SYSTEM CETRALNIE ZARZĄDZANEJ BEZPRZEWODOWEJ SIECI KOMPUTEROWEJ - WLAN 1. Kontroler sieci bezprzewodowej WLAN Musi integrować się bezproblemowo z infrastrukturą przewodową. Musi posiadać certyfikat n WiFi dla kompatybilności w sieciach WLAN. Musi mieć moŝliwość zapewnienia równego czasu antenowego (Airtime) dla wszystkich klientów w środowiskach, w których wspólnie występują technologie a/b/g oraz n. System musi umoŝliwiać centralne wdraŝanie konfiguracji i aktualizacji. Kontroler musi obsługiwać elastyczne opcje wdroŝenia, obsługując zarówno scentralizowaną, jak i rozproszoną architekturę. Kontroler sieci bezprzewodowej w momencie dostawy musi obsługiwać minimum 18 punktów dostępowych w normalnym trybie pracy. Kontroler musi umoŝliwiać rozbudowę do minimum 248 punktów dostępowych w trybie normalnej pracy oraz do minimum 496 punktów w trybie wysokiej dostępności. Musi obsługiwać standardy uwierzytelniania i szyfrowania, w tym: WEP, WPA (TKIP), WPA2 (AES), i, 802.1x. Musi posiadać portal dostępowy Captive Portal zintegrowany z kontrolerem, który moŝna dowolnie dostosowywać do potrzeb. Musi pozwalać nietechnicznym pracownikom na tworzenie tymczasowych kont gości i dystrybuowanie zezwoleń poprzez łatwy w uŝyciu graficzny interfejs uŝytkownika. Musi obsługiwać funkcje egzekwowania polityk i ograniczania przepustowości w punkcie dostępowym. Zarządzanie łącznością radiową RF Management musi obsługiwać funkcje automatycznego wyboru kanału i automatycznej kontroli mocy emitowanego sygnału TPC (Transmit Power Control). W przypadku awarii punktu dostępowego, sąsiednie punkty dostępowe muszą rozszerzyć swój zasięg by wyeliminować niepokryte obszary, nawet w sytuacji, gdy punkt dostępowy nie moŝe uzyskać dostępu do kontrolera. Wybór optymalnego kanału musi takŝe być rekonfigurowany dynamicznie i bez interwencji uŝytkownika. Zarządzanie łącznością radiową RF Management musi dostosowywać się do nowych kanałów w oparciu o wartości stosunku sygnału do szumu (SNR) i zajętości kanału, które mogą być ustalane przez uŝytkownika. Kontrolery i punkty dostępowe muszą obsługiwać IP QoS w środowisku przewodowym i bezprzewodowym. RozróŜnianie pakietów musi być realizowane dla przychodzących i wychodzących pakietów z sieci bezprzewodowej, w oparciu o DiffServ, IP ToS oraz IP Precedence. Musi obsługiwać szybki i bezpieczny roaming oraz handover (wstępne uwierzytelnienie, OKC). Musi obsługiwać RADIUS Authentication & Accounting. Kontroler muszą obsługiwać róŝne mechanizmy przekazywania danych, w tym routing i mostowanie. Mechanizm przekazywania danych musi być skonfigurowany w podziale na wirtualne grupy sieciowe. Musi obsługiwać płynny roaming pomiędzy podsieciami IP. Musi obsługiwać płynny roaming pomiędzy wieloma kontrolerami. Musi obsługiwać przypisywanie polityk klientom, bez konieczności segmentacji przez dedykowane SSID. Musi oferować polityki oparte na rolach zapewniające bezpieczeństwo, kontrolę dostępu i priorytety QoS, aplikowane względem uŝytkownika i aplikacji,

13 Musi obsługiwać ujednoliconą, opartą na rolach kontrolę dostępu do sieci przewodowej i bezprzewodowej. Wykonawca dostarczy 1, wirtualny kontroler sieci bezprzewodowej. Wsparcie dla protokołu SpectraLink voice priority (SVP) lub równowaŝne, MoŜliwość diagnostyki za pomocą logów systemowych, które zawierają minimum takie informacje jak: czas asosjacji i autentykacji klientów sieci WLAN, oraz logi wewnętrznego DHCP serwera zawierające parametry sieciowe i o której godzinie zostały udzielone klientom WLAN, MoŜliwość diagnostyki systemu przy pomocy wbudowanego narzędzia do zbierania w czasie rzeczywistym ruchu pakietów z interfejsów Ethernet oraz (format PCAP), MoŜliwość diagnostyki systemu przy pomocy wbudowanego narzędzie prezentującego aktualne wykorzystanie pasma transmisji dla poszczególnych interfejsów, System powinien umoŝliwiać wykrywanie access-pointów typu rouge (IEEE a/b/g/n). Gwarancja na kontroler sieci bezprzewodowej musi obejmować: wymianę na następny dzień roboczy, aktualizację oprogramowania, dostęp do bazy wiedzy, wsparcie przez i telefon, wsparci na poziomie zdalnej sesji realizowane przez producenta w okresie 3 lat Wewnątrz budynkowych punkt dostępowych do sieci bezprzewodowej WLAN Punkty dostępowe muszą obsługiwać równolegle dwa pasma częstotliwości a/n (5GHz) i b/g/n (2.4 GHz). Punkty dostępowe muszą obsługiwać technologię n i pracę w technice transmisji wieloantenowej MIMO 2x2 przy zasilaniu przez jedno źródło zgodne z 802.3af, bez wpływu na działanie kluczowych funkcji i wydajności. Wsparcie dla mechanizmu minimum Two spatial stream MIMO dla wszystkich nadajników Punkty dostępowe muszą być zgodne z DFS2 (Dynamic Frequency Selection) by dopuścić dodatkowe kanały w paśmie 5 GHz. Punkty dostępowe muszą obsługiwać WDS (Wireless Distribution System) z moŝliwością tworzenia łączy typu backhaul na dowolnym łączu radiowym lub wykorzystania jednego łącza radiowego zarówno na potrzeby backhaul, jak i świadczenia usług klientom. Punkt dostępowy musi obsługiwać instalację typu plug&play. Punkty dostępowe muszą jednocześnie obsługiwać ruch tunelowany i mostowany. Połączenie pomiędzy AP a kontrolerem musi być szyfrowane minimum AES 128 bit. Punkty dostępowe muszą obsługiwać suplikanta 802.1x, by chronić swoje połączenia przewodowe przed nieautoryzowanym dostępem innych urządzeń. Musi obsługiwać standardy uwierzytelniania i szyfrowania, w tym: WEP, WPA (TKIP), WPA2 (AES), i, 802.1x. Punkt dostępowy musi wspierać szyfrowanie, tworzenie czarnych list, filtrowanie oraz QoS, niezaleŝnie od kontrolera. Punkt dostępowy musi zapewniać rozproszone zarządzanie łącznością radiową RF Management (Radio Frequency), niezaleŝne kontrolera - poza tylko wstępną konfiguracją. Po utracie połączenia z kontrolerem, punkt dostępowy musi być zdolny do zapewnienia ciągłości operacji związanych z szyfrowaniem, tworzeniem czarnych list, filtrowaniem, QoS oraz zarządzaniem łącznością radiową, zarówno dla swoich potrzeb, jak i lokalnie mostowanego ruchu. Punkty dostępowe muszą mieć moŝliwość wdroŝenia w formie sensorów sieci pracujących w pełnym lub niepełnym wymiarze czasu. Musi obsługiwać funkcje egzekwowania polityk i ograniczania przepustowości w punkcie dostępowym. W przypadku awarii punktu dostępowego, sąsiednie punkty dostępowe muszą rozszerzyć swój zasięg by wyeliminować niepokryte obszary, nawet w sytuacji, gdy punkt dostępowy

14 nie moŝe uzyskać dostępu do kontrolera. Wybór optymalnego kanału musi takŝe być rekonfigurowany dynamicznie i bez interwencji uŝytkownika. Zarządzanie łącznością radiową RF Management musi dostosowywać się do nowych kanałów w oparciu o wartości stosunku sygnału do szumu (SNR) i zajętości kanału, które mogą być ustalane przez uŝytkownika. Punkty dostępowe sieci WLAN muszą mieć moŝliwość konfiguracji zapewniającej równowaŝenie obciąŝenia i sterowanie pasmem. Ta funkcja pozwala punktom dostępowym na równowaŝenie/sterowanie ruchem klientów pomiędzy obiema częstotliwościami na jednym punkcie dostępowym i/lub pomiędzy wieloma punktami dostępowymi w ramach domeny łączności radiowej. Punkty dostępowe muszą mieć moŝliwość wdroŝenia w konfiguracji kratowej, tworzącej bezprzewodowe, wzajemne połączenia pomiędzy poszczególnymi punktami dostępowymi. Kontrolery i punkty dostępowe muszą obsługiwać IP QoS w środowisku przewodowym i bezprzewodowym. RozróŜnianie pakietów musi być realizowane dla przychodzących i wychodzących pakietów z sieci bezprzewodowej, w oparciu o DiffServ, IP ToS oraz IP Precedence. Punkty dostępowe muszą obsługiwać protokoły e, w tym WMM, TSPEC oraz U- APSD. Musi obsługiwać szybki i bezpieczny roaming oraz handover (wstępne uwierzytelnienie, OKC). Musi obsługiwać do 16 SSID (8 na częstotliwość radiową). Musi obsługiwać RADIUS Authentication & Accounting. Musi obsługiwać płynny roaming pomiędzy podsieciami IP. Musi obsługiwać płynny roaming pomiędzy wieloma kontrolerami. Musi obsługiwać przypisywanie polityk klientom, bez konieczności segmentacji przez dedykowane SSID. Musi wspierać polityki oparte na rolach zapewniające bezpieczeństwo, kontrolę dostępu i priorytety QoS, aplikowane względem uŝytkownika i aplikacji, Wsparcie dla protokołu IEEE 802.1p prioritization, AP powinien umoŝliwiać wykonanie minimum 12 jednoczesnych połączeń VoIP w ramach protokołu IEEE a/b/g/n, Punkty dostępowe powinny posiadać dwa radia zgodne z: IEEE /b/g/n oraz a/n, Oprogramowanie działające na punktach dostępowych powinno umoŝliwiać oddzielną specyfikację częstotliwości dla kaŝdego z modułów radia, Punkty dostępowe powinny posiadać certyfikację Wi-Fi Alliance, zapewniającą kompatybilną pracę z urządzeniami klienckimi w ramach standardu a/b/g/n, MoŜliwość stworzenia i jednoczesnego uruchomienia minimum 16 profili sieci bezprzewodowych WLAN, KaŜdy profil wirtualny sieci bezprzewodowej powinien posiadać moŝliwość przypisania do VLANu, Wymagane jest wsparcie dla protokołu: IEEE 802.1X z wykorzystaniem metod: EAP-SIM, EAPFAST, EAP-TLS, EAP-TTLS, and PEAP, Wymagane jest wsparcie dla protokołu: MAC address authentication przy wykorzystaniu lokalnych access-list lub przesyłanych z serwera RADIUS, Wymagane jest wsparcie dla mechanizmów: RADIUS AAA, przy wykorzystaniu EAP- MD5, PAP, CHAP oraz MS-CHAPv2, Wymagane jest wsparcie dla mechanizmów: RADIUS Client Wymagane jest wsparcie dla mechanizmów izolacji klientów na poziomie L2,

15 Wymagane jest wsparcie dla mechanizmów IEEE i, WPA2 oraz WPA, przy zastosowaniu algorytmów szyfracji: Advanced Encryption Standard (AES) oraz Temporal Key Integrity Protocol (TKIP), Wymagana minimalna ilość portów: 1 RJ-45 autosensing 10/100/1000 port (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T); Duplex:10BASET/ 100BASE-TX: half or full; 1000BASE-T: full only, Dedykowany port konsoli zarządzającej typu RJ-45, Radia: dwa radia (a/n + b/g/n), Tryb działania radia WLAN: Client access, Local mesh, Packet capture, WDS MoŜliwość pracy punktu dostępowego bez kontrolera WLAN na wypadek awarii łącza, Certyfikacja Wi-Fi Alliance Certification dla protokołów a/b/g/n, Liczba anten: 4 anten wewnętrznych, Musi umoŝliwiać administratorom sieci zmianę przeznaczenia punktów dostępowych realizujących usługi WLAN na sensory, na stałe lub tymczasowo przez prostą operację w systemie zarządzania. Temperatura pracy: od 0º C do +50º C Wraz z punktami dostępowymi naleŝy dostarczyć sufitowe zestawy montaŝowe. Gwarancja na punkty dostępowe musi obejmować: wysyłkę na następny dzień roboczy, aktualizację oprogramowania, dostęp do bazy wiedzy, wsparcie przez i telefon, wsparci na poziomie zdalnej sesji realizowane przez producenta w okresie 3 lat Wewnątrz budynkowe punkty dostępowe do sieci bezprzewodowej WLAN z zewnątrz budynkowymi antenami Punkty dostępowe muszą obsługiwać równolegle dwa pasma częstotliwości a/n (5GHz) i b/g/n (2.4 GHz). Punkty dostępowe muszą obsługiwać technologię n i pracę w technice transmisji wieloantenowej MIMO 3x3 przy zasilaniu przez jedno źródło zgodne z 802.3af, bez wpływu na działanie kluczowych funkcji i wydajności. Wsparcie dla mechanizmu minimum Two spatial stream MIMO dla wszystkich nadajników Punkty dostępowe muszą być zgodne z DFS2 (Dynamic Frequency Selection) by dopuścić dodatkowe kanały w paśmie 5 GHz. Punkty dostępowe muszą obsługiwać WDS (Wireless Distribution System) z moŝliwością tworzenia łączy typu backhaul na dowolnym łączu radiowym lub wykorzystania jednego łącza radiowego zarówno na potrzeby backhaul, jak i świadczenia usług klientom. Punkt dostępowy musi obsługiwać instalację typu plug&play. Punkty dostępowe muszą jednocześnie obsługiwać ruch tunelowany i mostowany. Połączenie pomiędzy AP a kontrolerem musi być szyfrowane minimum AES 128 bit. Punkty dostępowe muszą obsługiwać suplikanta 802.1x, by chronić swoje połączenia przewodowe przed nieautoryzowanym dostępem innych urządzeń. Musi obsługiwać standardy uwierzytelniania i szyfrowania, w tym: WEP, WPA (TKIP), WPA2 (AES), i, 802.1x. Punkt dostępowy musi wspierać szyfrowanie, tworzenie czarnych list, filtrowanie oraz QoS, niezaleŝnie od kontrolera. Punkt dostępowy musi zapewniać rozproszone zarządzanie łącznością radiową RF Management (Radio Frequency), niezaleŝne kontrolera - poza tylko wstępną konfiguracją. Po utracie połączenia z kontrolerem, punkt dostępowy musi być zdolny do zapewnienia ciągłości operacji związanych z szyfrowaniem, tworzeniem czarnych list, filtrowaniem, QoS oraz zarządzaniem łącznością radiową, zarówno dla swoich potrzeb, jak i lokalnie mostowanego ruchu. Punkty dostępowe muszą mieć moŝliwość wdroŝenia w formie sensorów sieci pracujących w pełnym lub niepełnym wymiarze czasu.

16 Musi obsługiwać funkcje egzekwowania polityk i ograniczania przepustowości w punkcie dostępowym. W przypadku awarii punktu dostępowego, sąsiednie punkty dostępowe muszą rozszerzyć swój zasięg by wyeliminować niepokryte obszary, nawet w sytuacji, gdy punkt dostępowy nie moŝe uzyskać dostępu do kontrolera. Wybór optymalnego kanału musi takŝe być rekonfigurowany dynamicznie i bez interwencji uŝytkownika. Zarządzanie łącznością radiową RF Management musi dostosowywać się do nowych kanałów w oparciu o wartości stosunku sygnału do szumu (SNR) i zajętości kanału, które mogą być ustalane przez uŝytkownika. Punkty dostępowe sieci WLAN muszą mieć moŝliwość konfiguracji zapewniającej równowaŝenie obciąŝenia i sterowanie pasmem. Ta funkcja pozwala punktom dostępowym na równowaŝenie/sterowanie ruchem klientów pomiędzy obiema częstotliwościami na jednym punkcie dostępowym i/lub pomiędzy wieloma punktami dostępowymi w ramach domeny łączności radiowej. Punkty dostępowe muszą mieć moŝliwość wdroŝenia w konfiguracji kratowej, tworzącej bezprzewodowe, wzajemne połączenia pomiędzy poszczególnymi punktami dostępowymi. Kontrolery i punkty dostępowe muszą obsługiwać IP QoS w środowisku przewodowym i bezprzewodowym. RozróŜnianie pakietów musi być realizowane dla przychodzących i wychodzących pakietów z sieci bezprzewodowej, w oparciu o DiffServ, IP ToS oraz IP Precedence. Punkty dostępowe muszą obsługiwać protokoły e, w tym WMM, TSPEC oraz U- APSD. Musi obsługiwać szybki i bezpieczny roaming oraz handover (wstępne uwierzytelnienie, OKC). Musi obsługiwać do 16 SSID (8 na częstotliwość radiową). Musi obsługiwać RADIUS Authentication & Accounting. Musi obsługiwać płynny roaming pomiędzy podsieciami IP. Musi obsługiwać płynny roaming pomiędzy wieloma kontrolerami. Musi obsługiwać przypisywanie polityk klientom, bez konieczności segmentacji przez dedykowane SSID. Musi wspierać polityki oparte na rolach zapewniające bezpieczeństwo, kontrolę dostępu i priorytety QoS, aplikowane względem uŝytkownika i aplikacji, Wsparcie dla protokołu IEEE 802.1p prioritization, AP powinien umoŝliwiać wykonanie minimum 12 jednoczesnych połączeń VoIP w ramach protokołu IEEE a/b/g/n, Punkty dostępowe powinny posiadać dwa radia zgodne z: IEEE /b/g/n oraz a/n, Oprogramowanie działające na punktach dostępowych powinno umoŝliwiać oddzielną specyfikację częstotliwości dla kaŝdego z modułów radia, Punkty dostępowe powinny posiadać certyfikację Wi-Fi Alliance, zapewniającą kompatybilną pracę z urządzeniami klienckimi w ramach standardu a/b/g/n, MoŜliwość stworzenia i jednoczesnego uruchomienia minimum 16 profili sieci bezprzewodowych WLAN, KaŜdy profil wirtualny sieci bezprzewodowej powinien posiadać moŝliwość przypisania do VLANu, Wymagane jest wsparcie dla protokołu: IEEE 802.1X z wykorzystaniem metod: EAP-SIM, EAPFAST, EAP-TLS, EAP-TTLS, and PEAP, Wymagane jest wsparcie dla protokołu: MAC address authentication przy wykorzystaniu lokalnych access-list lub przesyłanych z serwera RADIUS, Wymagane jest wsparcie dla mechanizmów: RADIUS AAA, przy wykorzystaniu EAP- MD5, PAP, CHAP oraz MS-CHAPv2,

17 Wymagane jest wsparcie dla mechanizmów: RADIUS Client Wymagane jest wsparcie dla mechanizmów izolacji klientów na poziomie L2, Wymagane jest wsparcie dla mechanizmów IEEE i, WPA2 oraz WPA, przy zastosowaniu algorytmów szyfracji: Advanced Encryption Standard (AES) oraz Temporal Key Integrity Protocol (TKIP), Wymagana minimalna ilość portów: 1 RJ-45 autosensing 10/100/1000 port (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T); Duplex:10BASET/ 100BASE-TX: half or full; 1000BASE-T: full only, Dedykowany port konsoli zarządzającej typu RJ-45, Radia: dwa radia (a/n + b/g/n), Tryb działania radia WLAN: Client access, Local mesh, Packet capture, WDS MoŜliwość pracy punktu dostępowego bez kontrolera WLAN na wypadek awarii łącza, Certyfikacja Wi-Fi Alliance Certification dla protokołów a/b/g/n, Musi umoŝliwiać administratorom sieci zmianę przeznaczenia punktów dostępowych realizujących usługi WLAN na sensory, na stałe lub tymczasowo przez prostą operację w systemie zarządzania. Temperatura pracy: od 0º C do +50º C Dodatkowo naleŝy dostarczyć 2 anteny zewnątrz budynkowe sektorowe(120 stopni) działające w częstotliwościach: / GHz o mocy 5 dbi, wraz z niezbędnymi kablami i zestawami montaŝowymi. Temperatura pracy anten: od -20 do + 60º C Gwarancja na punkty dostępowe musi obejmować: wysyłkę na następny dzień roboczy, aktualizację oprogramowania, dostęp do bazy wiedzy, wsparcie przez i telefon, wsparci na poziomie zdalnej sesji realizowane przez producenta w okresie 3 lat. WyŜej wymienione elementy systemu muszą się integrować z posiadaną przez zamawiającego aplikacją do zarządzania siecią Enterasys NMS-25 oraz przełącznikami sieciowymi serii i B5K, G3G a w szczególności: Zamawiający wymaga, aby dostarczony system NAC i system sieci bezprzewodowej w pełni integrowały się z systemem zarządzania Enterasys NMS-25 posiadany przez Zamawiającego, a w szczególności wspierały moŝliwość kreowania i modyfikacji polityk bezpieczeństwa i ACL. a) System NAC i WLAN muszą być w pełni zgodne z istniejącym rozwiązaniem do zarządzania konsolą Enterasys NetSight, przynajmniej w zakresie: -PokaŜ status -Konfiguracja VLAN -PokaŜ mapę topologii -Konfiguracja NetFlow i rejestrowania -PokaŜ User_Name/MAC/IP/Multicast z dokładnością do przełącznika/portu/vlan-u/ w którym się znajduje b) System NAC i WLAN musza być w pełni zgodne z istniejącym rozwiązaniem do zarządzania Inventory Manager systemu Netsight, przynajmniej w zakresie: -Automatyczne tworzenie kopii zapasowych konfiguracji - archiwum -Wykonanie modernizacji Firmware c) System NAC i WLAN musza być w pełni zgodne z istniejącym rozwiązaniem do zarządzania Policy Manager systemu Netsight, przynajmniej w zakresie: -Konfiguracja IEEE 802.1x -Konfiguracja ACL, reguły filtrowania, QoS, ilość terminów, rate limit, priorytet d) System NAC i WLAN musza być w pełni zgodne z istniejącym rozwiązaniem do zarządzania MenedŜer Automated Security, przynajmniej w zakresie: -Zmień profil bezpieczeństwa opierający się na wykrywaniu incydentu bezpieczeństwa.

18 -Profili bezpieczeństwa VLAN, QoS, ACL g) System sieci bezprzewodowej musi być w 100% zgodne z narzędziem COMPAS, wymagane jest jawnie wsparcie dla węzła i tablicy alias. Wykonawca moŝe zaoferować wymianę całej sieci oraz systemu zarządzania, jeŝeli jest to niezbędne, aby zapewnić wymagane funkcje, a rozwiązanie przez niego zaoferowane nie jest w 100% kompatybilne z istniejącymi narzędziami NetSight Console, Inventory Manager, Policy Manager, Automated Security Manager, OneView.

19 Projekt: Nr POIG /10- Rozwój infrastruktury teleinformatycznej wspierającej prowadzenie badań i wymianę wiedzy z zakresu genomiki, biotechnologii i jakości produktów pochodzenia zwierzęcego, Zał. nr 2 do SIWZ DAZ-2401/ 9 /13 UMOWA IG/.../2013 (wzór) na wykonanie centralnej sieci WiFi wraz z oprogramowaniem na terenie IGiHZ PAN w Jastrzębcu, I. W dniu r. w Jastrzębcu, pomiędzy Instytutem Genetyki i Hodowli Zwierząt w Jastrzębcu, reprezentowanym na mocy pełnomocnictwa Dyrektora Instytutu przez prof. dr hab. Jarosława Horbańczuka zwanym dalej Zamawiającym, II.... zwaną w treści umowy Wykonawcą, łącznie zwanych dalej Stronami a W wyniku przeprowadzonego postępowania o udzielenie zamówienia publicznego DAZ-2401/... /13 w trybie przetargu nieograniczonego, zgodnie z ustawą z dnia 29 stycznia 2004r. - Prawo zamówień publicznych (t.j. Dz. U. z 2010 r. Nr 113, poz. 759 z późn. zm.) i przepisów wykonawczych wydanych na podstawie przepisów tej ustawy, Strony postanowiły zawrzeć umowę następującej treści: 1. Przedmiot Umowy 1. Wykonawca zobowiązuje się do wykonania centralnej sieci WiFi wraz z oprogramowaniem na terenie IGiHZ PAN w Jastrzębcu, określonej w Załączniku nr 1, zwanych dalej siecią, po cenach określonych w Załączniku nr 2, 2. Termin wykonania Umowy 1. Termin wykonania sieci do 30 dni od dnia podpisania umowy t.j. do r Strony ustaliły wartość wynagrodzenia za realizację przedmiotu umowy w kwocie brutto nie większej niŝ... zł. (słownie...), na podstawie przyjętego przez Zamawiającego kosztorysu ofertowego Wykonawcy. 2. Wartość przedmiotu umowy, o której mowa w ust.1 obejmuje takŝe wszystkie inne koszty wynikające z realizacji zamówienia.

20 4. 1. Wykonawca sieci udziela 24 miesięcznej gwarancji Wykonawca przeprowadzi, w ciągu 3 dni od zakończenia usługi wykonania sieci, szkolenie uŝytkowników. 2. Odbioru sieci dokona przedstawiciel Zamawiającego w obecności Wykonawcy w dniu zakończenia realizacji usługi i po przeprowadzonym szkoleniu uŝytkowników. 3.Faktura Wykonawcy będzie uregulowana jednorazowo w formie przelewu z konta Zamawiającego na konto Wykonawcy w terminie 14 dni od daty potwierdzenia odbioru sieci Przez Zamawiającego. 4. Za termin zapłaty strony uznają datę dyspozycji Zamawiającego na konto Wykonawcy Za niewykonanie lub nienaleŝyte wykonanie przedmiotu umowy Zamawiający ma prawo naliczyć Wykonawcy karę umowną: 1) Za zawinione opóźnienie w dostawie określonego w umowie przedmiotu umowy w wysokości 0,1 % wynagrodzenia brutto wymienionego w 3 ust. 1 niniejszej umowy, za kaŝdy dzień opóźnienia. 2) za nienaleŝytą realizację umowy, za odstąpienie przez Wykonawcę od umowy, oraz gdy Zamawiający odstąpi od umowy z tytułu okoliczności, za które odpowiada Wykonawca - w wysokości 10 % wynagrodzenia brutto wymienionego w 3 ust. 1 niniejszej umowy, 3. JeŜeli opóźnienie Wykonawcy w realizacji niniejszej umowy przekracza 15 dni, Zamawiający moŝe odstąpić od niniejszej umowy, traktując to odstąpienie jako odstąpienie od umowy z tytułu okoliczności, za które odpowiada Wykonawca. 4. JeŜeli kara umowna nie pokrywa poniesionej szkody, Zamawiający moŝe dochodzić odszkodowania przewyŝszającego wysokość kary umownej Zamawiający zastrzega sobie prawo odstąpienia od umowy w ciągu 30 dni, w przypadku stwierdzenia nienaleŝytego wykonania postanowień umownych przez Wykonawcę, a w szczególności nie wykonania obowiązków określonych w 2 umowy, wystąpienia okoliczności uzasadniających nałoŝenie na Wykonawcę kar umownych ( 6), bądź teŝ powzięcia uzasadnionych wiadomości o postępowaniu Wykonawcy mogącym narazić Zamawiającego na straty. 2. W przypadku odstąpienia od umowy przez Zamawiającego, Wykonawca moŝe Ŝądać jedynie wynagrodzenia naleŝnego mu z tytułu wykonania części umowy Wyłącza się moŝliwość dokonywania istotnych zmian postanowień zawartej umowy oraz wprowadzenia nowych zmian, jeŝeli przy ich uwzględnieniu naleŝałoby zmienić treść oferty, na podstawie której dokonano wyboru wykonawcy. 2. W razie zaistnienia istotnej zmiany okoliczności powodującej, Ŝe wykonanie umowy nie leŝy w interesie publicznym, czego nie moŝna było przewidzieć w chwili zawarcia umowy, zamawiający moŝe odstąpić od umowy w terminie określonym w art. 145 ustawy Prawo zamówień publicznych 3. Zmiany umowy muszą być zgodne z art. 144 ustawy Prawo zamówień publicznych i wymagają pisemnej formy w postaci aneksu podpisanego przez Strony pod rygorem niewaŝności. 9. Wykonawca nie ma prawa zbywania wierzytelności wynikających z niniejszej umowy.