Łódź, 23 kwietnia 2018 roku ZBP/39/COP/18

Transkrypt

1 ul. Moniuszki7/9 tel. /+42/ Łódź fax /+42/ Łódź, 23 kwietnia 2018 roku ZBP/39/COP/18 Zapytanie ofertowe, dotyczące zakupu Firewall a/rutera a/utm a z licencjami zabezpieczeń przez Centrum Obsługi Przedsiębiorcy ze środków Regionalnego Programu Operacyjnego Województwa Łódzkiego na lata na potrzeby Centrum Obsługi Przedsiębiorcy, której wartość szacunkowa, ustalona zgodnie z zasadami określonymi w ustawie z dn. 29 stycznia 2004 r., Prawo zamówień publicznych, nie przekracza równowartości kwoty określonej w art. 4 pkt. 8 ww. ustawy. Województwo Łódzkie - Centrum Obsługi Przedsiębiorcy zaprasza do udziału w prowadzonym postępowaniu polegającym na zakupie Firewall a/rutera a/utm a z licencjami zabezpieczeń przez Centrum Obsługi Przedsiębiorcy ze środków Regionalnego Programu Operacyjnego Województwa Łódzkiego na lata Stosownie do art. 4 pkt. 8 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (t. jedn.: Dz. U. z 2015, poz. 2164) do niniejszego zamówienia ustawa nie ma zastosowania, ponieważ jego wartość nie przekracza wyrażonej w złotych równowartości euro. Zamawiający do czasu podpisania umowy zastrzega sobie prawo unieważnienia postępowania na każdym etapie jego prowadzenia bez podawania przyczyn. Zamówienie stanowiące przedmiot niniejszego zapytania jest współfinansowane przez Unię Europejską w ramach Regionalnego Programu Operacyjnego Województwa Łódzkiego na lata I. NAZWA I ADRES ZAMAWIAJĄCEGO: Zamawiający: Województwo Łódzkie al. Piłsudskiego Łódź Prowadzący postępowanie: Centrum Obsługi Przedsiębiorcy ul. Moniuszki 7/9, Łódź NIP: REGON: Tel faks: II. MIEJSCE PUBLIKACJI ZAPYTANIA OFERTOWEGO ZAMÓWIENIA: Zapytanie ofertowe w formie pisemnej zostanie umieszczone na stronie internetowej Biuletynu Informacji Publicznej Zamawiającego pod adresem: III. RODZAJ ZAMÓWIENIA: usługa; dostawa; robota budowlana

2 Klasyfikacja wynikająca ze Wspólnego Słownika Zamówień (CPV): Routery sieciowe Urządzenia sieciowe Pakiety oprogramowania do switcha lub routera; IV. OPIS PRZEDMIOTU ZAMÓWIENIA: 1. Zakup Firewall a/rutera a/utm a wraz z roczną licencją zabezpieczeń dotyczącą Malware oraz 3 letnią licencją zabezpieczeń dotyczącą filtrowania URL, kontroli aplikacji, antywirusa, antyspamu, IPS. 2. Wymagania dotyczące przedmiotu zamówienia: Wymagania dotyczące funkcjonalności Firewall a 1. Firewall musi umożliwiać zdefiniowanie co najmniej 5 stref bezpieczeństwa (Zewnętrzna, DMZ1, DMZ2, Wewnętrzna1, Wewnętrzna2) 2. Firewall musi obsługiwać protokoły dynamicznego routingu: RIP, OSPF i BGP 3. Firewall musi obsługiwać policy based routing 4. Firewall musi obsługiwać statyczne i dynamiczne adresy IP (DHCP i PPoE) na zewnętrznym interfejsie 5. Firewall musi obsługiwać DHPC v6 na zewnętrznym interfejsie 6. Firewall musi umożliwiać pracę jako router (każdy port obsługuje inny adres sieci/podsieci IP, jako bridge (transpartent mode) lub z tym samym adresem IP na wszystkich portach. 7. Firewall musi mieć możliwość obsługi wielu łączy zewnętrznych z opcją balansowania ruchu. 8. Firewall musi mieć możliwość obsługi łącza zapasowego typu LTE 9. Firewall musi obsługiwać Dynamic DNS 10. Firewall musi obsługiwać translację adresów: statyczną, dynamiczną i Firewall musi obsługiwać translację portów: PAT 12. Firewall musi obsługiwać IPSec NAT traversal 13. Firewall musi obsługiwać mechanizm policy-based NAT 14. Firewall musi obsługiwać VLAN 802.1Q 15. Firewall musi zapewniać ochronę przed atakami stosującymi techniki ewazyjne, np. fragmentacja pakietów 16. Firewall musi obsługiwać pracę jako serwer DHCP (dla IPv4 i IPv6) dla wszystkich interfejsów sieciowych. 17. Firewall musi umożliwiać pracę w trybie DHCP Relay, z jednoczesną obsługą co najmniej 3 serwerów DHCP 18. Firewall musi umożliwiać rozpoznawanie użytkowników oraz ich uwierzytelnianie. 19. Firewall musi umożliwiać uwierzytelnianie użytkowników z wykorzystaniem: ActiveDirectory, LDAP, Radius, SecureID oraz wewnętrznej bazy użytkowników. 20. Firewall musi umożliwiać transparentne uwierzytelnianie użytkowników przez Active Directory. 21. Urządzenie musi umożliwiać uwierzytelnianie i rozpoznawanie użytkowników korzystających z Microsoft Terminal Services i CitrixXenApp 22. Urządzenie nie może ograniczać ilość urządzeń, adresów IP czy użytkowników sieci wewnętrznej. 23. Firewall musi zapewniać możliwość blokowania komunikacji z wybranymi krajami 24. Firewall musi zapewniać możliwość blokowania komunikacji z wybranymi adresami IP, wybranymi adresami domenowymi oraz w oparciu o reputację adresów IP i/lub domen. 25. Firewall musi obsługiwać mechanizmy Protocol Anomaly Detection (PAD) dla najpopularniejszych protokołów. 26. Firewall musi zapewnić wsparcie implementacji polityki bezpieczeństwa w warstwie aplikacji (warstwa 7) minimum dla protokołów: http, https, ftp, DNS, SMTP, POP3, H.323, SIP 27. Firewall musi zapewniać ochronę z wykorzystaniem mechanizmów IPS 28. Firewall musi zapewniać ochronę antywirusową dla obsługiwanych protokołów 29. Firewall musi zapewniać możliwość filtrowania URL 30. Firewall musi zapewniać inspekcję ruchu szyfrowanego https

3 31. Firewall musi zapewniać ochronę przed niechcianą pocztą (AntySPAM) 32. Firewall musi zapewniać rozpoznawanie aplikacji w oparciu o analizę ruchu sieciowego a nie wyłącznie nr portu. 33. Urządzenie musi mieć możliwość filtrowania treści według typu MIME 34. Urządzenie musi umożliwiać sterowanie przepustowością w oparciu o następujące parametry: użytkownik, grupa, protokół, polisa, interfejs sieciowy, adres IP, sieć VLAN, aplikacja i kategoria aplikacji 35. Firewall musi udostępniać mechanizmy limitowania dostępu do sieci użytkownikom w oparciu o kwoty czasowe lub transferu danych. 36. Firewall musi pełnić rolę bramki VPN terminującej połączenia VPN site-to-site i client-to-site 37. Urządzenie musi posiadać minimum następujące certyfikaty: ICSA Firewall, FIPS 140-2, Common Criteria EAL Wydajność firewall: Firewall musi zapewnić obsługę na poziomie minimalnym: 3 Gbps dla pracy w trybie firewall, 500 Mbps dla pracy w trybie UTM (z włączonymi mechanizmami AV and IPS) Firewall musi obsługiwać jednoczesnych połączeń TCP oraz przyjmować nowe połączenia z wydajnością minimalną 20 tys. nowych połączeń na sekundę, Ilość obsługiwanych sieci VLAN: min Minimalna ilość portów 10/100/1000 BaseT: Firewall musi posiadać obudowę przeznaczoną do montażu w szafie Rack. VPN Funkcje VPN 1. Urządzenie musi obsługiwać połączenia VPN IPSec typu site-ot-site. 2. Urządzenie musi w zakresie IPSec site-to-site VPN współpracować z rozwiązaniami innych producentów 3. Rozwiązanie musi wspierać mechanizmy szyfrowania DES, 3DES, AES 128 -, 192 -, 256-bit 4. Rozwiązanie musi wspierać mechanizmy uwierzytelniania SHA-1, SHA-2,MD5, IKE Pre-Shared Key, 3rd Party Cert. 5. Wsparcie dla Dead Peer Detection (DPD) 6. Urządzenie musi obsługiwać IKEv1 i IKEv2 7. Urządzenie musi obsługiwać Perfect Forward Secrecy (PFS) z wykorzystaniem algorytmów Diffie-Hellman do wymiany kluczy przez i web 8. Wsparcie dla VPN failover (wznawianie połączenia na drugim łączu w przypadku awarii głównego) z podtrzymaniem zestawionych połączeń TCP 9. Urządzenie musi zapewniać możliwość tworzenia wirtualnych interfejsów VPN site-to-site i przesyłania ruchu w oparciu o protokoły dynamicznego routingu 10. Urządzenie musi obsługiwać statyczne i dynamiczne (routowane) połączenia VPN do dostawców chmury obliczeniowej (AWS i MS Azzure) 11. Urządzenie musi obsługiwać połączenia VPN client-to-site z wykorzystaniem protokołów: IPSec, SSL, L2TP i PPTP 12. Oprogramowanie klienta SSL VPN musi być dostępne dla platform: Windows 7, 8 i 10, MacOS, ios i Android 13. Musi być możliwość pobrania klienta SSL bezpośrednio z urządzenia 14. Dla połączeń IPSec client-to-site musi być możliwość zestawienia połączenia VPN przed zalogowaniem się użytkownika do systemu 15. Urządzenie ma posiadać certyfikat ICSA IPSec VPN

4 Wydajność VPN Przepustowość IPSec VPN nie mniejsza niż 1.2 GBps Obsługa nie mniej niż: 50 tuneli IPSec site-to-site Obsługa nie mniej niż: 50 tuneli client-to-site Zarządzanie 1. Administracja urządzenia musi być możliwe poprzez graficzny interfejs zarządzania w czasie rzeczywistym. Nie powinno być konieczne jakiekolwiek dodatkowe oprogramowanie służące do konfiguracji rozwiązania. 2. Urządzenie musi umożliwiać zarządzanie za pomocą linii poleceń poprzez port szeregowy lub poprzez SSH. 3. Urządzenie musi umożliwiać zarządzanie za pomocą wbudowanego interfejsu www. 4. Interfejs WWW do zarządzania urządzeniem powinien mieć właściwość automatycznego dopasowania rozdzielczości i czytelności podczas pracy na różnych urządzeniach. 5. Urządzenie może być zarządzane jednocześnie z wielu platform przez różnych administratorów. 6. Rozwiązanie powinno umożliwiać wysyłanie alarmów przez SNMP lub Rozwiązanie musi umożliwiać edytowanie polityk bezpieczeństwa w trybie online 8. Rozwiązanie musi umożliwiać edytowanie polityk bezpieczeństwa w trybie offline i aktualizację konfiguracji według harmonogramu 9. System powinien zapewniać możliwość przygotowania i edytowania konfiguracji nieaktywnego urządzenia. 10. Wymaga się, aby rozwiązanie wspierało instalację zdalną, bez konieczności obecności personelu technicznego w miejscu implementacji. 11. Obsługa różnych ról administratorów. 12. Umożliwia monitorowanie logów ruchu w czasie rzeczywistym. 13. System powinien posiadać możliwość stworzenia mapy sieci wewnętrznej zawierającej szczegółowe dane urządzenia (MAC, IP, System operacyjny, otwarte porty) 14. Urządzenie musi umożliwiać zarządzanie bezprzewodowymi punktami dostępowymi. Dzienniki i raporty 1. Rozwiązanie musi umożliwiać zbieranie i przechowywanie dzienników i raportów. 2. Rozwiązanie musi umożliwiać przesyłanie logów do co najmniej 2 serwerów dziennika 3. Dzienniki transmisji muszą być szyfrowane. 4. Rozwiązanie musi zapewniać narzędzie graficznej analizy logów. 5. Rozwiązanie musi udostępniać narzędzie analizy całości ruchu 6. Rozwiązanie musi udostępniać narzędzie analizy incydentów bezpieczeństwa 7. Rozwiązanie nie może narzucać ograniczeń co do czasu przechowywania logów czy rozmiaru bazy danych 8. Rozwiązanie musi umożliwiać zapis logów w zewnętrznej bazie danych oraz stały dostęp w celu analizy i generowania raportów. 9. Rozwiązanie musi posiadać minimum 90 predefiniowanych typów raportów. 10. Predefiniowane raporty muszą mieć możliwość dopasowania do instytucji 11. Urządzenie powinno mieć możliwość generowania raportów w formacie PDF, oraz opcję eksportowania szczegółowych informacji do pliku CSV. 12. System powinien być w stanie zautomatyzować generowanie raportów i mieć możliwość wysyłania tych sprawozdań pocztą Powinna być zapewniona możliwość tworzenia raportu podsumowującego informacje zbiorcze na najwyższym poziomie szczegółowości. 14. System raportowania powinien być wyposażony w konsolę umożliwiającą dostęp do szczegółowych raportów i dzienników. 15. System powinien wspierać automatyczne wysyłanie wszystkich typów raportów pocztą elektroniczną. 16. Wymaga się, aby rozwiązanie umożliwiło kontrolę dostępu opartą na rolach, ograniczającą możliwość przeglądania raportów i urządzeń poszczególnym użytkownikom.

5 17. System musi umożliwiać pseudoanonimizację użytkowników z prawem do deanonimizacji tylko dla wybranych administratorów 18. System powinien zapewniać wizualizację, opisującą w trybie graficznym stan przepustowości systemu. 19. System musi mieć możliwość grupowania urządzeń, w celu tworzenia raportów i analiz zbiorczych. Wymagania dotyczące 3 letniego pakietu: Filtrowanie zawartości URL 1. Urządzenie musi umożliwiać filtrowanie URL z wykorzystaniem baz i kategorii stron dostępnych w formie subskrypcji 2. Funkcjonalność filtrowania zawartości powinna dawać możliwość filtrowania stron według minimalnie 120 kategorii 3. Rozwiązanie powinno pozwalać na tworzenie białych list wyjątków dla filtrowania zawartości 4. Baza zawartości URL powinna być dostępna on-line lub do ściągnięcia i zainstalowania miejscowo 5. Funkcja powinna filtrować treści w wielu językach, w tym w języku polskim 6. Filtrowanie musi obsługiwać również protokół https 7. Urządzenie musi umożliwiać wyłączenie inspekcji https dla wybranych kategorii stron www 8. System kategoryzacji stron musi posiadać kategorie: Command&control, Proxy avoidance, Botnets, Malicious sites, Phishing, Spyware Kontrola aplikacyjna 1. System kontroli aplikacyjnej musi rozpoznawać aplikacje oraz kategorie aplikacji 2. Aplikacje muszą być rozpoznawana w oparciu o analizę ruchu a nie przez porty i protokoły 3. Ilość rozpoznawanych aplikacji nie mniejsza niż W ramach konkretnej aplikacji system musi umożliwiać kontrolę specyficznych akcji (np. w komunikatorach dopuszczać czat tekstowy ale blokować rozmowy głosowe) 5. Kontrola aplikacyjna musi rozpoznawać co najmniej aplikacje: Tor, CryptoAdmin, Proxy service, Peer-topeer, VoIP, MS Office 365, Gadu-gadu, Gry online Antywirus 1. Automatyczna aktualizacja plików sygnatur antywirusowych 2. Antywirus musi mieć możliwość przeprowadzania kwarantanny Rozwiązanie musi mieć możliwość tworzenia wyjątków w białej liście, aby umożliwić nieblokowany dostęp do poczty z określonych domen 4. Wykrywanie i blokowanie spyware u 5. Skanowanie wszystkich plików skompresowanych (zip, tar, rar, gzip) z wieloma poziomami kompresji 6. Wsparcie dla głównych protokołów: HTTP, HTTPS, FTP, SMTP, POP3 7. Przepustowość AV w urządzeniu nie mniejsza niż 600 GMbps Antyspam 1. Antyspam powinien być oparta na technologii RPD - Recurrent Pattern Detection 2. Antyspam powinien zapewnić możliwość kwarantanny 3. Antyspam powinien posiadać zintegrowaną antywirusową analizę spamu 4. Rozwiązanie powinno umożliwić blokowanie spamu w wielu językach w tym w języku polskim 5. Możliwość blokowania spamu opartego na obrazach graficznych. IPS 1. Automatyczna aktualizacja sygnatur IPS

6 2. IPS musi dokonać analizy warstwy aplikacji, a także mieć możliwość ustawienia poziomu nasilenia ataku, który ma generować zdalne alarmy 3. Automatyczne blokowanie znanych źródeł ataków 4. System musi pozwalać na blokowanie ataków typu DoS i DDoS 5. Przepustowość IPS w urządzeniu nie mniejsza niż 1.4 Gbps Wymagania dotyczące pakietu rocznego: Antymalware 1. System musi zapewniać możliwość zablokowania ransomware uruchomionego na stacjach roboczych i serwerach. 2. System musi zapewniać ochronę przed nieznanym złośliwym oprogramowaniem, na zasadzie analizy behawioralnej (sandbox). 3. System musi pracować w trybie lokalnym lub z wykorzystaniem mechanizmów chmury (w granicach Unii Europejskiej) 4. Analizie muszą podlegać pliki ściągane przez http(s) i przesyłane pocztą elektroniczną. 5. System musi zapewniać ogólne oszacowanie poziomu ryzyka dla analizowanych plików oraz udostępniać szczegółowe informacje o wykrytych działaniach niebezpiecznych. Skuteczność wykrywania malware u minimum 98% (potwierdzone zewnętrznymi testami) V TERMIN REALIZACJI ZAMÓWIENIA: Kwiecień maj 2018 r. VI DO UDZIAŁU W POSTĘPOWANIU UPRAWNIENI SĄ WYKONAWCY, KTÓRZY: 1. posiadają uprawnienia do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania, 2. znajdują się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie zamówienia, 3. nie wyrządzili szkody poprzez nie wykonanie zamówienia lub nienależyte wykonanie zamówienia oraz szkoda nie została stwierdzona prawomocnym orzeczeniem sądu, w okresie 3 lat przed upublicznieniem zapytania ofertowego, 4. nie są w stanie likwidacji ani nie ogłoszono wobec nich upadłości, 5. nie zalegają z uiszczeniem podatków, opłat lub składek ubezpieczenia społecznego lub zdrowotnego, 6. nie zostali prawomocnie skazani za przestępstwo popełnione w związku z postępowaniem o udzielenie zamówienia, przestępstwo przekupstwa, przestępstwo przeciwko obrotowi gospodarczemu lub inne przestępstwo popełnione w celu osiągnięcia korzyści majątkowych, 7. nie posiadają wspólnika spółki jawnej, partnera lub członka zarządu spółki partnerskiej; komplementariusza spółki komandytowej oraz komandytowo-akcyjnej; członka organu zarządzającego osoby prawnej, który został prawomocnie skazany za przestępstwo popełnione w związku z postępowaniem o udzielenie zamówienia, przestępstwo przekupstwa, przestępstwo przeciwko obrotowi gospodarczemu lub inne przestępstwo popełnione w celu osiągnięcia korzyści majątkowych, 8. nie otrzymali sądowego zakazu ubiegania się o zamówienie, na podstawie przepisów o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary. 9. nie pozostają z Zamawiającym lub osobami wykonującymi w jego imieniu czynności związane przygotowaniem i przeprowadzeniem zamówienia, w co najmniej w jednej z następujących relacji: a) uczestnictwo w spółce jako wspólnik spółki cywilnej lub spółki osobowej, b) posiadanie co najmniej 10 % udziałów lub akcji, c) pełnienie funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika,

7 d) pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli. VII OŚWIADCZENIA I DOKUMENTY POTWIERDZAJĄCE SPEŁNIENIE WARUNKÓW UDZIAŁU W POSTĘPOWANIU: a) W celu spełnienia warunków udziału w postępowaniu, o których mowa wyżej, Wykonawca zobowiązany jest do złożenia: oświadczenia Wykonawcy o spełnieniu warunków udziału w postępowaniu załącznik nr 2 do niniejszego zapytania ofertowego (oryginał), b) Warunki udziału w postępowaniu Zamawiający oceni na podstawie analizy dokumentów i informacji przedłożonych przez Wykonawców. Ocena spełnienia warunków odbywa się w oparciu o formułę spełnia/nie spełnia. Nie spełnienie chociażby jednego z wymienionych warunków skutkować będzie wykluczeniem Wykonawcy z postępowania, a oferta traktowana będzie jako odrzucona. VIII PODSTAWY WYKLUCZENIA WYKONAWCY: Zamawiający wykluczy Wykonawcę: a) który nie spełni chociażby jednego z wymienionych warunków udziału w postępowaniu określonych w pkt. VI zapytania ofertowego. b) złoży ofertę, która jest niekompletna w stosunku do wymagań treści zapytania ofertowego. IX PRZYGOTOWANIE ORAZ SPOSÓB ZŁOŻENIA OFERTY: 1. Wykonawca zobowiązany jest przygotować ofertę w sposób określony w niniejszym zapytaniu ofertowym. 2. Wykonawca może złożyć tylko jedną ofertę. 3. Ofertę należy sporządzić w języku polskim, na komputerze lub inną trwałą i czytelną techniką. 4. Oferta powinna być podpisana przez Wykonawcę lub przez osobę uprawnioną do reprezentowania Wykonawcy (w takim przypadku należy załączyć kopię pełnomocnictwa poświadczoną za zgodność z oryginałem). Ewentualne poprawki powinny być naniesione w sposób czytelny i parafowane przez osobę uprawnioną do złożenia oferty. 5. Na ofertę składają się następujące dokumenty: a) kompletnie wypełniony formularz ofertowy z podaniem ceny na całość zamówienia zgodnie z załącznikiem nr 1 do zapytania ofertowego (oryginał), b) oświadczenie Wykonawcy o spełnieniu warunków udziału w postępowaniu zgodnie z załącznikiem nr 2 do zapytania ofertowego (oryginał), c) pełnomocnictwo do reprezentowania Wykonawcy, w przypadku gdy ofertę składa pełnomocnik Wykonawcy (kopia poświadczona za zgodność z oryginałem), d) ewentualne oświadczenia zgodnie z treścią pkt IV. 6. Ofertę należy przesłać pocztą na adres Zamawiającego lub złożyć w sekretariacie Zamawiającego w zamkniętej kopercie, z dopiskiem Oferta w odpowiedzi na zapytanie ofertowe, dotyczące zakupu Firewall a/rutera a/utm a z licencjami zabezpieczeń lub przesłać pocztą elektroniczną na adres: g.banasiak@cop.lodzkie.pl 7. Oferty, które wpłyną na inny adres mailowy zamawiającego nie będą podlegały rozpatrzeniu. 8. Wykonawca może wprowadzić zmiany w ofercie lub ją wycofać, pod warunkiem, że uczyni to przed upływem terminu na składanie ofert. Zmiana, jak i wycofanie oferty wymaga zachowania formy pisemnej. 9. Nie przedstawienie w ofercie wymaganych przez Zamawiającego informacji, uniemożliwiających weryfikację oceny formalnej oferty, będzie powodem jej odrzucenia. X KRYTERIA OCENY OFERT 1. Ocena ofert zostanie przeprowadzona na podstawie informacji i dokumentów dołączonych do oferty w oparciu o następujące kryteria:

8 a. Cena 100% 1a. Ocena według kryterium - cena ranga kryterium: 100% Kryterium: cena obliczana jest wg wzoru: P = (Cmin / Cb) x 100% P Cmin Cb ilość punktów przyznana ofercie cena najniższa cena badana a) Zamawiający przyjmie do oceny podaną przez wykonawcę cenę brutto w złotych, b) wszystkie obliczenia dokonywane będą z dokładnością do dwóch miejsc po przecinku. 2. W ofercie należy podać wartość netto, wartość brutto oraz wartość podatku VAT uwzględniając fakt, iż zgodnie z treścią art. 43 ust. 1 pkt. 29 lit. c ustawy o podatku od towarów i usług zamówienie stanowiące przedmiot niniejszego zapytania jest w całości finansowane ze środków publicznych, tym samym zwolnione jest z podatku VAT. 3. Do porównania ofert będzie brana pod uwagę całkowita wartość brutto zamówienia. 4. Oferent ponosi wyłączną odpowiedzialność za zastosowanie przez niego stawki podatku VAT od towarów i usług niezgodnej z obowiązującymi przepisami. 5. Oferta musi uwzględniać wszystkie opłaty i koszty konieczne do prawidłowego zrealizowania przedmiotu zamówienia. 6. Zamawiający za ofertę najkorzystniejszą uzna taką, która spełni wymogi formalne oraz w oparciu o przyjęte kryteria uzyska największa liczbę punktów spośród wszystkich ocenianych ofert. 7. Termin związania ofertą 21 dni liczone od dnia następnego po upływie terminu na składanie ofert. XI MIEJSCE I TERMIN SKŁADANIA OFERT: 1. Ofertę, w wersji papierowej należy dostarczyć do siedziby Zamawiającego: Centrum Obsługi Przedsiębiorcy ul. Moniuszki 7/9, Łódź albo w wersji elektronicznej należy przesłać na adres g.banasiak@cop.lodzkie.pl 2. Termin składania ofert upływa w dniu r. o godz. 16:00. Decyduje data i godzina wpływu do Zamawiającego. Oferty złożone po tym terminie nie będą podlegały rozpatrzeniu. XII OSOBY UPOWAŻNIONE DO KONTAKTU Z WYKONAWCAMI ORAZ INFORMACJE O SPOSOBIE POROZUMIEWANIA SIĘ ZAMAWIAJĄCEGO Z WYKONAWCAMI: Osobami upoważnionymi przez Zamawiającego do kontaktu z Wykonawcą są: Michał Szcześniewski, m.szczesniewski@cop.lodzkie.pl Grzegorz Banasiak, g.banasiak@cop.lodzkie.pl W niniejszym postępowaniu oświadczenia, wnioski, zawiadomienia oraz inne informacje mogą być przekazywane przez Strony pisemnie lub drogą elektroniczną. Przez przekazanie drogą elektroniczną rozumie się przesłanie maila zawierającego skan dokumentu podpisanego przez właściwe osoby. W przypadku przekazywania oświadczeń, wniosków, informacji drogą elektroniczną każda ze stron na żądanie drugiej niezwłocznie potwierdza fakt ich otrzymania (z wyłączeniem ofert złożonych w odpowiedzi na zapytanie ofertowe). Do kontaktu drogą elektroniczną z Zamawiającym należy użyć adresu g.banasiak@cop.lodzkie.pl XIII WARUNKI PŁATNOŚCI:

9 1. Wynagrodzenie będzie płatne po wykonaniu zamówienia przelewem na rachunek bankowy wskazany przez Wykonawcę w terminie do 21 dni od daty doręczenia prawidłowo wystawionej faktury/rachunku do siedziby Zamawiającego a w przypadku nie prowadzenia działalności gospodarczej w terminie 21 dni od dnia podpisania bezusterkowego protokołu odbioru przedmiotu zapytania ofertowego. 2. Szczegółowe zasady rozliczenia finansowego pomiędzy Zamawiającym a Wykonawcą określi umowa na wykonanie przedmiotu zamówienia. XIV ZAŁĄCZNIKI DO ZAPYTANIA OFERTOWEGO: 1. Oferta załącznik nr 1 do zapytania ofertowego; 2. Oświadczenie Wykonawcy o spełnieniu warunków udziału w postępowaniu załącznik nr 2 do zapytania ofertowego. XV POZOSTAŁE INFORMACJE: 1. Zamawiający nie dopuszcza składania ofert wariantowych ani ofert częściowych. 2. W przypadku gdy w wyniku badania ofert okaże się, że wymagane są dodatkowe informacje lub dokumenty Zamawiający może w formie pisemnej wezwać Wykonawcę do złożenia wyjaśnień lub dokumentów. 3. Zamówienie zostanie udzielone na podstawie pisemnej umowy, do której integralną część stanowić będzie oferta. 4. Wzór umowy o wykonanie przedmiotu zamówienia Zamawiający przekaże Wykonawcy po wyborze oferty. 5. Zamawiający poinformuje w formie pisemnej (za pośrednictwem poczty elektronicznej lub faxu) Wykonawcę, którego oferta zostanie wybrana, o wyniku postępowania i zaprosi do podpisania umowy. 6. W ramach niniejszego postępowania nie przewiduje się możliwości składania środków odwoławczych od wyników postępowania. 7. Zamawiający nie przewiduje dokonania istotnych zmiany postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy.