Znak sprawy: Sz.P.ZP.271.55.19 (pieczęć firmowa Wykonawcy) Załącznik nr 2 do Zaproszenia..., dnia... (miejscowość) FORMULARZ OFERTY Dane Wykonawcy:... Adres (siedziba) Wykonawcy:.... Tel.... Fax... E-mail. NIP:... REGON:.... Nawiązując do zaproszenia do złożenia oferty na: U s ł u g a w z a k r e s i e d o s t ę p u I n t e r n e t u z e s p r z ę t o w ą z a p o r ą b e z p i e c z e ń s t w a d o b u d y n k u S z p i t a l a S p e c j a l i s t y c z n e g o i m. E. B i e r n a c k i e g o w M i e l c u. oferujemy realizację w/w Przedmiotu Zamówienia: I. Deklarujemy minimalny zakres parametrów technicznych przedmiotu zamówienia: 1. Wymagania dotyczące łącza dostępu do Internetu 1.1. 1.2. 1.3. 1.4. 1.5. 1.6. 1.7. Przepustowość łącza minimum 100 Mbit/s (pobieranie), minimum 50 Mbit/s (wysyłanie) Szczegółowe wymogi dotyczące świadczenia dostawy: Zamawiający wymaga podłączenia łącza wyłącznie drogą kablową. (wykluczona jest transmisja sygnału z użyciem propagacji radowej: radio/laser link czy transmisji z użyciem sieci komórkowej) Wykonawca: - jest członkiem organizacji RIPE NCC (Network Coordination Centre) posiadającym status LIR (Local Internet Registry) minimum 1 rok, - posiada własną adresację typu PA o rozmiarze (sumarycznym) co najmniej /20, z której może dokonywać alokacji adresów (podobnie jak członek RIPE), - jest członkiem co najmniej jednego międzynarodowego węzła wymiany ruchu (IXP - Internet Exchange Point) w którym sumaryczny ruch w szczycie wynosi co najmniej 3Tbit/s, Wykonawca w ramach dostarczonego rozwiązania zapewni możliwość użytkowania w niezbędnej ilości publicznych adresów IP (użytkowych). Oferowana usługa musi zapewniać nielimitowany transfer danych, nielimitowaną ilość otwartych sesji, brak blokowania usług i protokołów w Internecie oraz możliwość użytkowania dowolnej liczby urządzeń w przypadku zastosowania przez Zamawiającego translacji adresów (NAT). Łącze powinno być zakończone stykiem typu RJ45 z wykorzystaniem protokołu Ethernet, doprowadzone bezpośrednio do punktu dystrybucyjnego znajdującej się w lokalizacjach zamawiającego. Zamawiający wymaga, aby Wykonawca dostarczył wszelkie urządzenia niezbędne do zestawienia połączeń. 1
1.8. 1.9. 1.10. 1.11. W ramach oferowanej usługi Wykonawca będzie zobowiązany do kompleksowej instalacji, konfiguracji oraz utrzymania w/w urządzeń. Operator świadczący usługę posiadający minimum 3 punkty styku wymiany ruchu z operatorami międzynarodowymi, posiadający własną sieć szkieletową pozwalającą na świadczenie zamawianej usługi w oparciu o własną infrastrukturę telekomunikacyjną i zasoby konieczne do jej zarządzania. Wykonawca samodzielnie uzyska ewentualne pozwolenia, o ile będą wymagane, oraz dokona niezbędnych ustaleń technicznych w celu podłączenia łącza. Wykonawca zobowiązany jest przedłożyć w dniu podpisania umowy regulamin świadczenia usług w sieci Wykonawcy uwzględniający żądane przez Zamawiającego parametry łącza. 2. Wymagania dotyczące sprzętowej zapory bezpieczeństwa na dostarczonym łączu 2.1. Dostawa i instalacja sprzętowej Zapory bezpieczeństwa (firewall) - szt. 1 2.2. 2.3. Zapory bezpieczeństwa (firewall) minimalne parametry funkcjonalne: o Firewall (stateful inspection) o IPSec VPN o SSL VPN dla min. 1 komputera PC lub urządzeń mobilnych (ios, Android, Windows Mobile) o IPS (Intrusion Prevention System) umożliwia selektywne włączanie sygnatur na podstawie ich skuteczności lub pewności wykrycia lub poziomu zagrożenia przypisanego do danej sygnatury; o Application Control system umożliwia identyfikację i kontrolę aplikacji oraz blokowanie pojedynczych funkcji konkretnych aplikacji o URL Filtering system umożliwia kontrolę dostępu do stron internetowych, liczbą klasyfikowanych adresów 100 milionów o Konfiguracja min. 50 niezależnych polityk filtrowania URL o Application Control / URL Filtering możliwość konfiguracji i przetłumaczenia na język polski stron wyświetlanych użytkownikom o Application Control / URL Filtering możliwość niezależnej rezerwacji i ograniczania pasma w kierunkach upload i download o Anti-Spam o Inspekcja przychodzącego i wychodzącego ruchu SSL o Inspekcja rozszyfrowanego ruchu SSL za pomocą reguł Application Control, URL Filtering, IPS o Praca w trybie protokołu IPv6 oraz IPv4 o Inspekcja ruchu IPv6 na poziomie Firewall, Application Control, URL Filtering o Integracja z usługami katalogowymi Active Directory, LDAP, Radius, domena NT 4 Zapory bezpieczeństwa (firewall) minimalne parametry techniczne: Zdolność do pracy w klastrach Active-Passive Zdolność do pracy w klastrach Active-Active Zdolność do pracy w klastrach geograficznie rozproszonych Przestrzeń zajmowana w szafie 19 calowej: max. 1U System zarządzania sprzętem Lights-Out Management Liczba interfejsów 1Gbps: min. 8 Minimalna przepustowość firewall (pakiety UDP 1500): 5 Gbps Minimalna liczba równoległych sesji: 400,000 lub więcej Minimalna liczba nowych sesji na sekundę: 15 000 lub więcej Wydajność przy włączonej kontroli IPS: min. 2 Gbps Wydajność VPN: min. 1,4 Gbps Wydajność w warunkach produkcyjnych (pakiety i sesje charakterystyczne dla ruchu do Internetu) - przepustowość z włączonymi modułami ochrony IPS, Application Control, URL Filtering: min. 1,4 Gbps Wydajność w warunkach produkcyjnych (pakiety i sesje charakterystyczne dla ruchu do Internetu) - przepustowość z włączonymi modułami ochrony IPS, Application Control, URL Filtering i Anti-Virus: min. 1,2 Gbps 2
2.5 Licencje i gwarancje o minimalnych wartościach: 2.5.1 trzyletnia subskrypcją na aktualizację: sygnatur spamu, definicje ataku dla silnika IPS, dostęp do serwerów RBL 2.5.2 trzyletnia subskrypcja ochrony przed zagrożeniami dnia zerowego, tzw. sandboxing 2.5.3 trzyletnia subskrypcja ochrony sprzętowej urządzenia obejmującej dostawę fabrycznie nowego urządzenia 2.5.4 trzyletnia subskrypcja wsparcia producenta 2.5.5 2.6 trzyletnia subskrypcja dostępu do platformy zarządzania (tego samego producenta, co dostarczane urządzenie) umożliwiająca min.: zapisywanie całej historii zmian konfiguracji urządzenia (administrator musi mieć możliwość powrotu do konfiguracji danego modułu z danego dnia oraz informację, jaki użytkownik wprowadził zmianę). Ponadto funkcja musi pozwalać na tworzenie audytów, które pokazują wszystkie zmiany dokonane w konfiguracji wraz z informacją jaki użytkownik je wprowadził. administrację urządzeniem opartą na rolach i współdzieleniu pracy kilku administratorów jednocześnie system umożliwia jednoczesną pracę kilku administratorom i zapobiega konfliktom między administratorami oraz loguje wszystkie zmiany. konfigurację urządzenia z wykorzystaniem aplikacji mobilnej do monitoringu; aplikacja musi być dostępna na co najmniej jednym z trzech systemów mobilnych (Windows Mobile/Android/iOS). Aplikacja musi umożliwiać co najmniej: prezentację ogólnych danych urządzenia (m.in. czas pracy, status licencji, wersja firmware, model i numer seryjny), wyświetlanie statusu urządzenia (obciążenie procesora i sieci, zużycia pamięci RAM oraz wykorzystania powierzchni dyskowej a także dane z czujników sprzętowych), dynamiczne prezentowanie wykresów dla: przepustowości, ilości sesji dozwolonych i zablokowanych, wykonanie restartu urządzenia, restartu usług, używanie pełnego dostępu terminalowego (SSH), włączanie i wyłączanie dynamicznych reguł zapory (na przykład w celu zapewnienia zespołowi tymczasowego dostępu do zablokowanych aplikacji internetowych). platforma zarządzania musi być hostowana na terenie Polski; wsparcie realizowane jest w j. polskim. Wykonawca, po wdrożeniu dostarczy raport w formie audytu konfiguracji, potwierdzający poprawność konfiguracji urządzenia. Podłączenie do istniejącej infrastruktury i konfiguracja do pracy z istniejącym u zamawiającego systemem. 3 Wymagania dotyczące parametrów jakościowych usługi wraz z zaporą bezpieczeństwa 3.1 Minimalna dostępność usługi liczona w trybie miesięcznym: 99,6% (za wyjątkiem przypadku awarii opisanej w punkcie 3.5) 3.2 Maksymalny czas reakcji na zgłoszenie: 2h 3.3 Maksymalny czas usunięcia awarii: 12h (72h w przypadku awarii opisanej w punkcie 3.5) 3.4 Zgłaszanie awarii: 3.4.1 dotyczących łącza w języku polskim roboczym w trybie nie gorszym niż 24h/7 dni w tygodniu 3.4.2 3.4.3 dotyczących urządzenia w języku polskim lub języku angielskim do serwisu producenta w trybie nie gorszym niż 24h/7 dni w tygodniu dotyczących spraw formalnych w języku polskim w trybie nie gorszym niż 8h/5 dni w tygodniu roboczym w godzinach od 8:00 do 16:00 3
3.5 3.6 W przypadku awarii zapory dostawa fabrycznie nowego urządzenia nie później niż w ciągu 72h roboczych od momentu zgłoszenia do serwisu producenta Wykonawca w dniu podpisania umowy zobowiązany jest podać imię i nazwisko opiekuna lub inną pomoc techniczną oraz wskazać numer telefonu, poprzez który Zamawiający będzie komunikował się w sprawach awarii łącza i w sprawach awarii zapory oraz w sprawach formalnych II. Cena oferty Oferujemy wykonanie przedmiotu zamówienia za cenę brutto (słownie: ), w tym podatek VAT % zł netto (słownie: ) III. Oświadczamy, że: 1. zapoznaliśmy się z Zaproszeniem do złożenia oferty cenowej i nie wnosimy zastrzeżeń, 2. powyższa cena zawiera wszystkie koszty jakie poniesie Zamawiający w przypadku wyboru niniejszej oferty, 3. posiadamy uprawnienia do wykonywania działalności lub czynności określonej przedmiotem niniejszego zamówienia, tj. posiadamy status przedsiębiorcy telekomunikacyjnego wpisanego do rejestru przedsiębiorców telekomunikacyjnych, o którym mowa w art. 10 i art. 224 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2018 r. poz. 1954) 4. posiadamy niezbędna wiedzę i doświadczenie oraz dysponujemy potencjałem technicznym i osobami zdolnymi do wykonania zamówienia; 5. znajdujemy się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie zamówienia, 6. zapoznaliśmy się ze wzorem umowy w niniejszym postępowaniu, akceptujemy go i nie wnosimy do niego zastrzeżeń oraz przyjmujemy warunki tam zawarte; 7. dostawy objęte przedmiotem zamówienia będziemy realizować w terminie 36 miesięcy; 8. termin płatności wynosił będzie 60 dni od dnia doręczenia prawidłowo oraz zgodnie z umową wystawionej faktury, na rachunek bankowy Wykonawcy, prowadzony przez. o numerze.. (Wpisuje Wykonawca); 9. wybór naszej oferty nie będzie prowadził do powstania u Zamawiającego obowiązku podatkowego na podstawie ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. z 2011, poz. 1054, z późn. zm.). Uwaga: jeżeli wybór oferty będzie prowadził na podstawie ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. z 2011 r. Nr 177, poz. 1054, z późn. zm.) do powstania u Zamawiającego obowiązku podatkowego Wykonawca zobowiązany jest dołączyć do oferty wykaz zawierający nazwę (rodzaj) towaru, usługi, których dostawa lub świadczenie będzie prowadzić do jego powstania, oraz ich wartość bez kwoty podatku. wypełniłem obowiązki informacyjne przewidziane w art. 13 lub art. 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) ) wobec osób fizycznych, od których dane osobowe bezpośrednio lub pośrednio pozyskałem w celu ubiegania się o udzielenie zamówienia publicznego w niniejszym postępowaniu. a. Uwaga: W przypadku gdy wykonawca nie przekazuje danych osobowych innych niż bezpośrednio jego dotyczących lub zachodzi wyłączenie stosowania obowiązku informacyjnego, stosownie do art. 13 ust. 4 lub art. 14 ust. 5 RODO treści oświadczenia wykonawca nie składa (treść oświadczenia należy usunąć np. poprzez jego wykreślenie). IV. Korespondencję w sprawie przedmiotowego zamówienia proszę kierować na adres: 4
..tel. fax: e-mail V. Do oferty załączamy następujące oświadczenia i dokumenty:: 1).. 2).. 3)... ( pieczątka i podpis Wykonawcy lub jego uprawnionego przedstawiciela) Data: 5