Warszawa, 30 czerwca 2016 r. ZATWIERDZAM DYREKTOR GENERALNY Urzędu Patentowego Rzeczypospolitej Polskiej Monika Więckowska /-/ SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA Nr sprawy BG-II/211/10/2016 Tryb postępowania: Przedmiot: Zamawiający: PRZETARG NIEOGRANICZONY (art. 39 i nast. ustawy Prawo zamówień publicznych) ZAKUP OPROGRAMOWANIA ANTYWIRUSOWEGO URZĄD PATENTOWY RZECZYPOSPOLITEJ POLSKIEJ 00-950 Warszawa, al. Niepodległości 188/192 WARSZAWA 2016
WPROWADZENIE 1. Postępowanie prowadzone jest na podstawie ustawy z dnia 29 stycznia 2004 roku Prawo zamówień publicznych (t. j. Dz. U. z 2015 r. poz. 2164), zwanej dalej ustawą. 2. Wykonawca powinien przesłać ofertę zgodnie z postanowieniami niniejszej Specyfikacji Istotnych Warunków Zamówienia (SIWZ). I. NAZWA I ADRES ZAMAWIAJĄCEGO Urząd Patentowy Rzeczypospolitej Polskiej 00-950 Warszawa, al. Niepodległości 188/192. www.uprp.pl II. TRYB UDZIELENIA ZAMÓWIENIA Postępowanie jest prowadzone w trybie przetargu nieograniczonego na podstawie art. 39 ustawy i nast. odnoszących się do zamówień, których wartość szacunkowa nie przekracza kwot określonych w przepisach wydanych na podstawie art. 11 ust. 8 ustawy. III. OPIS PRZEDMIOTU ZAMÓWIENIA Zakup oprogramowania antywirusowego Symantec Endpoint Protection 12.1 wraz z konsolą Symantec Endpoint Protection Manager dla 750 jednocześnie działających urządzeń, wdrożeniem oraz gwarancją na 1 rok lub równoważny. Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku nr 1 do SIWZ. 2. Nazwy i kody Wspólnego Słownika Zamówień: 48760000-3 - Pakiety oprogramowania do ochrony antywirusowej IV. OPIS CZĘŚCI ZAMÓWIENIA, JEŻELI ZAMAWIAJĄCY DOPUSZCZA SKŁADANIE OFERT CZĘŚCIOWYCH Zamawiający nie dopuszcza składania ofert częściowych. V. INFORMACJA O PRZEWIDYWANYCH ZAMÓWIENIACH UZUPEŁNIAJĄCYCH Zamawiający nie przewiduje realizacji zamówień uzupełniających. VI. OPIS SPOSOBU PRZEDSTAWIANIA OFERT WARIANTOWYCH ORAZ MINIMALNE WARUNKI, JAKIM MUSZĄ ODPOWIADAĆ OFERTY WARIANTOWE, JEŻELI ZAMAWIAJĄCY DOPUSZCZA ICH SKŁADANIE Zamawiający nie dopuszcza składania ofert wariantowych. VII. TERMIN WYKONANIA ZAMÓWIENIA Zamówienie zostanie zrealizowane w terminie do 14 dni od dnia zawarcia umowy. VIII. WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW 1. O zamówienie mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu, o których mowa w art. 22 ust. 1 ustawy dotyczące: Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 2
1) Posiadania uprawnień do wykonywania określonej działalności lub czynności jeżeli przepisy prawa nakładają obowiązek ich posiadania; 2) Posiadania wiedzy i doświadczenia; 3) Dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia; 4) Znajdują się w odpowiedniej sytuacji ekonomicznej i finansowej oraz: nie podlegają wykluczeniu z postępowania o udzielenie zamówienia na podstawie art. 24 ust. 1 i 2 ustawy z dnia 29 stycznia 2004r. Prawo zamówień publicznych. 2. Zamawiający dokona oceny spełniania warunków udziału w postępowaniu metodą spełnia nie spełnia, w oparciu o informacje zawarte w dokumentach i oświadczeniach wymaganych przez Zamawiającego w SIWZ. Z treści załączonych dokumentów i oświadczeń musi wynikać jednoznacznie, iż Wykonawca spełnia warunki udziału w postępowaniu. Jeżeli Wykonawca nie dołączy do oferty wymaganych oświadczeń i dokumentów lub z ich treści nie będzie wynikać, że zostały spełnione warunki udziału w postępowaniu z zastrzeżeniem art. 26 ust. 3 ustawy, Zamawiający wykluczy Wykonawcę na podstawie art. 24 ust. 2 pkt 4 ustawy. 3. Zamawiający uzna za spełniony warunek posiadania niezbędnej wiedzy i doświadczenia oraz dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia przez Wykonawców występujących wspólnie, w przypadku, gdy przynajmniej jeden z członków konsorcjum będzie spełniał wymagane warunki bądź warunki te będą spełniali łącznie. 4. Wykonawca może polegać na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania zamówienia lub zdolnościach finansowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nimi stosunków. Wykonawca w takiej sytuacji zobowiązany jest udowodnić Zamawiającemu, iż będzie dysponował zasobami niezbędnymi do realizacji zamówienia, w szczególności przedstawiając w tym celu pisemne zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonywaniu zamówienia. IX. INFORMACJA O OŚWIADCZENIACH LUB DOKUMENTACH, JAKIE MAJĄ DOSTARCZYĆ WYKONAWCY W CELU OCENY SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU, W CELU WYKAZANIA BRAKU PODSTAW DO WYKLUCZENIA, O KTÓRYCH MOWA W ART. 24 UST. 1 i 2 USTAWY, ORAZ W CELU POTWIERDZENIA, ŻE OFEROWANE DOSTAWY I USŁUGI ODPOWIADAJĄ WYMAGANIOM OKRESLONYM PRZEZ ZAMAWIAJĄCEGO 1. Wykonawca jest zobowiązany wykazać nie później niż na dzień składania ofert spełnianie warunków, o których mowa w art. 22 ust. 1 ustawy, a których opis sposobu oceny spełniania został dokonany w ogłoszeniu o zamówieniu oraz niniejszej SIWZ. W tym celu Zamawiający żąda od Wykonawcy złożenia wraz z ofertą następujących dokumentów: 1) Oświadczenia, że Wykonawca spełnia warunki udziału w postępowaniu wymagane na podstawie art. 44 ustawy w związku z art. 22 ustawy. Wzór oświadczenia stanowi załącznik nr 3 do SIWZ; 2. Wykonawca jest zobowiązany wykazać nie później niż na dzień składania ofert brak podstaw do wykluczenia, o których mowa w art. 24 ust. 1 ustawy. W tym celu Zamawiający żąda od Wykonawcy złożenia wraz z ofertą następujących dokumentów: 1) Oświadczenia o braku podstaw do wykluczenia z postępowania na podstawie art. 24 ust. 1 ustawy Prawo zamówień publicznych. Wzór oświadczenia stanowi załącznik nr 4 Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 3
do SIWZ; 2) Aktualnego odpisu z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawionego nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 3. Wykonawca jest zobowiązany wykazać nie później niż na dzień składania ofert brak podstaw do wykluczenia z powodu niespełnienia warunku określonego w art. 24 ust. 2 pkt 5 ustawy. W tym celu Zamawiający żąda od Wykonawcy złożenia wraz z ofertą listy podmiotów należących do tej samej grupy kapitałowej, o której mowa w art. 24 ust. 2 pkt 5 ustawy, albo informacji o tym, że nie należy do grupy kapitałowej. Wzór oświadczenia stanowi załącznik nr 5 do SIWZ. 4. Wykonawca mający siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentów wymienionych: 1) w pkt. 2 ppkt 2, składa dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że: a) nie otwarto jego likwidacji ani nie ogłoszono upadłości, wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 5. W przypadku oferty składanej przez Wykonawców ubiegających się wspólnie o udzielenie zamówienia (np. w formie konsorcjum, spółki cywilnej): 1) oświadczenie o spełnianiu warunków udziału w postępowaniu składane jest przez wszystkich wykonawców wspólnie ubiegających się o udzielenie zamówienia lub przez pełnomocnika upoważnionego do reprezentowania ich w postępowaniu lub reprezentowania w postępowaniu i podpisania umowy; 2) dokumenty wymienione w pkt. 2 i 3 składa każdy z wykonawców oddzielnie; 3) do oferty musi być załączony dokument ustanawiający pełnomocnika Wykonawców występujących wspólnie do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 6. Jeżeli Wykonawca, wykazując spełnianie warunków, o których mowa w art. 22 ust. 1 ustawy, polega na zasobach innych podmiotów na zasadach określonych w art. 26 ust. 2b ustawy, a podmioty te będą brały udział w realizacji części zamówienia, Zamawiający wymaga od Wykonawcy przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w pkt. 2. 7. Dokumenty określone w pkt. 1, 2 ppkt. 1 oraz pkt. 3 należy złożyć w formie oryginału. Pozostałe dokumenty należy złożyć w formie oryginału lub kopii potwierdzonej za zgodność z oryginałem przez osobę/osoby podpisujące ofertę. 8. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz w przypadku podmiotów, na zasobach których Wykonawca polega na zasadach określonych w art. 26 ust. 2 ustawy, kopie dokumentów dotyczących odpowiednio Wykonawcy lub tych podmiotów są poświadczane za zgodność z oryginałem przez Wykonawcę lub te podmioty. 9. Dokumenty sporządzone w języku obcym należy złożyć wraz z tłumaczeniem na język polski. Nie jest wymagane złożenie tłumaczeń dokumentów, których złożenie wynika z opisu przedmiotu zamówienia. Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 4
X. INFORMACJA O SPOSOBIE POROZUMIEWANIA SIĘ ZAMAWIAJĄCEGO Z WYKONAWCĄ ORAZ PRZEKAZYWANIA OŚWIADCZEŃ LUB DOKUMENTÓW, A TAKŻE WSKAZANIE OSÓB UPRAWNIONYCH DO POROZUMIEWANIA SIĘ Z WYKONAWCĄ 1. Oświadczenia, wnioski, zawiadomienia oraz informacje Zamawiający i Wykonawca przekazują pisemnie, faksem lub drogą elektroniczną. 2. Jeżeli Zamawiający lub Wykonawca przekazują oświadczenia, wnioski, zawiadomienia oraz informacje faksem lub mailem, każda ze stron na żądanie drugiej niezwłocznie potwierdza fakt ich otrzymania. 3. Domniemywa się, że pismo wysłane przez Zamawiającego na numer faksu podany przez Wykonawcę zostało mu doręczone w sposób umożliwiający zapoznanie się Wykonawcy z treścią pisma, chyba, że Wykonawca wezwany przez Zamawiającego do potwierdzenia otrzymania oświadczenia, wniosku, zawiadomienia lub informacji w sposób określony w punkcie 2 oświadczy, że ww. wiadomości nie otrzymał. 4. Korespondencję związaną z niniejszym postępowaniem należy kierować na adres: Urząd Patentowy RP, al. Niepodległości 188/192, 00-950 Warszawa, fax Zamawiającego 22 57 90 373, e-mail: wzp1016@uprp.pl 5. Do porozumiewania się z Wykonawcą w sprawach związanych z postępowaniem upoważnieni są: - p. Karol Fabirkiewicz tel. 22 57 90 601 w sprawach merytorycznych; - p. Jarosław Korzeniowski tel. 22 57 90 693 w sprawach proceduralnych. XI. WYMAGANIA DOTYCZĄCE WADIUM Zamawiający nie wymaga wniesienia wadium. XII. TERMIN ZWIĄZANIA OFERTĄ Termin związania ofertą wynosi 30 dni licząc od dnia upływu terminu składania ofert. XIII. OPIS SPOSOBU PRZYGOTOWANIA OFERT 1. Oferta powinna zawierać: 1) Formularz ofertowy (wzór formularza stanowi załącznik nr 2); 2) Formularz cenowy (wzór formularza stanowi załącznik nr 6); 3) Dokumenty wymienione w pkt. IX SIWZ; 4) Opis oferowanego przedmiotu zamówienia; 5) Pełnomocnictwo (jeżeli upoważnienie do reprezentacji podmiotu nie wynika z dokumentów rejestrowych). 2. Ofertę należy sporządzić zgodnie z wymaganiami określonymi w Specyfikacji Istotnych Warunków Zamówienia. 3. Ofertę należy sporządzić w języku polskim, czytelnym pismem (wskazany jest maszynopis lub wydruk komputerowy). 4. Formularz ofertowy oraz oświadczenia i wykazy, powinny być podpisane przez osobę upoważnioną do reprezentowania firmy, zgodnie z formą reprezentacji Wykonawcy określoną w rejestrze sądowym lub innym dokumencie, właściwym dla danej formy organizacyjnej Wykonawcy. Wszystkie miejsca, w których Wykonawca naniósł zmiany, winny być parafowane przez osobę podpisującą ofertę albo przez osobę umocowaną Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 5
przez osoby uprawnione, przy czym umocowanie (pełnomocnictwo) musi być załączone do oferty. Pełnomocnictwo może być złożone w formie oryginału lub kopii poświadczonej za zgodność z oryginałem notarialnie. 5. Wykonawcy ubiegający się wspólnie o udzielenie zamówienia ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Stosowne pełnomocnictwo powinno być dołączone do oferty w oryginale lub kopii poświadczonej za zgodność z oryginałem notarialnie. 6. Zaleca się aby każda kartka oferty była ponumerowana kolejnymi numerami i parafowana, a w Formularzu ofertowym znajdowała się informacja z ilu kolejno ponumerowanych kartek składa się oferta wraz z załącznikami 7. Zaleca się aby kartki oferty były trwale ze sobą połączone (np. zbindowane, zszyte), z zastrzeżeniem sytuacji opisanej w pkt. 8. 8. Informacje składane w trakcie postępowania, stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji, co do których Wykonawca zastrzega, że nie mogą być udostępniane innym uczestnikom postępowania, muszą być oznaczone klauzulą: Dokument stanowi tajemnicę przedsiębiorstwa w rozumieniu art. 11 ust. 4 ustawy o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2003 r., Nr 153 poz. 1503 z późn. zm.) Informacje te winny być umieszczone w innej osobnej wewnętrznej kopercie, odrębnie od pozostałych informacji zawartych w ofercie. Kartki należy ponumerować w taki sposób, aby umożliwić ich dopasowanie do pozostałej części oferty (należy zachować ciągłość numeracji kartek oferty). W szczególności, zgodnie z art. 86 ust. 4 ustawy, nie można zastrzec informacji ogłoszonych w trakcie otwarcia ofert. 9. Wykonawca, który zastrzegł informacje zgodnie z punktem 8 powyżej, zobowiązany jest do wykazania w ofercie, iż zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa. 10. Ofertę wraz ze wszystkimi załącznikami należy umieścić w zamkniętej kopercie. Kopertę należy zaadresować i opisać według poniższego wzoru: Urząd Patentowy Rzeczypospolitej Polskiej 00-950 Warszawa, al. Niepodległości 188/192 Zakup oprogramowania antywirusowego Nr sprawy BG-II/211/10/2016 Kopertę należy również opatrzyć dokładną nazwą i adresem Wykonawcy. 11. Wykonawca poniesie wszelkie koszty związane z przygotowaniem i złożeniem oferty. XIV. MIEJSCE I TERMIN SKŁADANIA OFERTY ORAZ MIEJSCE I TERMIN OTWARCIA OFERT Ofertę należy złożyć do 8 lipca 2016 r. do godz. 10 00 w Kancelarii Ogólnej UP RP w Warszawie, pokój nr 9, al. Niepodległości 188/192. Otwarcie ofert nastąpi 8 lipca 2016 r. o godz. 10 30 w siedzibie Zamawiającego w sali nr 352. XV. OPIS SPOSOBU OBLICZENIA CENY 1. Wykonawca poda cenę za wykonanie zamówienia w Formularzu ofertowym stanowiącym załącznik nr 2 do SIWZ. Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 6
2. Podana cena musi obejmować wszystkie koszty realizacji prac z uwzględnieniem wszystkich opłat i podatków (także od towarów i usług). Cena oferty musi być podana w złotych polskich, cyfrowo do dwóch miejsc po przecinku oraz słownie. 3. Wszystkie ceny określone przez Wykonawcę zostaną ustalone na okres obowiązywania umowy i nie będą podlegały zmianom. 4. Ocenie podlegać będzie cena brutto oferty. 5. Jeżeli w postępowaniu zostanie złożona oferta, której wybór prowadziłby do powstania obowiązku podatkowego Zamawiającego zgodnie z przepisami o podatku od towarów i usług w zakresie dotyczącym wewnątrzwspólnotowego nabycia towarów, Zamawiający w celu oceny takiej oferty doliczy do przedstawionej w niej ceny podatek od towarów i usług, który miałby obowiązek wpłacić zgodnie z obowiązującymi przepisami. XVI. INFORMACJE DOTYCZĄCE WALUT OBCYCH, W JAKICH MOGĄ BYĆ PROWADZONE ROZLICZENIA MIĘDZY ZAMAWIAJĄCYM A WYKONAWCĄ Rozliczenia między Zamawiającym a Wykonawcą prowadzone będą w złotych polskich. XVII. OPIS KRYTERIÓW, KTÓRYMI ZAMAWIAJACY BĘDZIE SIĘ KIEROWAŁ PRZY WYBORZE OFERTY WRAZ Z PODANIEM ZNACZENIA TYCH KRYTERIÓW ORAZ SPOSOBU OCENY OFERT 1. Przy wyborze najkorzystniejszej oferty na każdą z części zamówienia Zamawiający będzie się kierował następującymi kryteriami: Kryterium Waga w % Cena oferty brutto 95 Termin realizacji zamówienia 5 2. W kryterium Cena najwyższą liczbę punktów (95) otrzyma oferta zawierająca najniższą cenę brutto, a każda następna odpowiednio zgodnie ze wzorem: Najniższa cena oferty brutto Co = ----------------------------------------------------- x 95 Cena oferty brutto w ofercie ocenianej gdzie: Co ilość punktów przyznana ocenianej ofercie za cenę; 3. W kryterium termin realizacji zamówienia Zamawiający będzie punktował (maksymalnie 5 punktami) oferowany przez Wykonawcę termin realizacji zamówienia zgodnie z poniższym wzorem: Najkrótszy termin realizacji Tr = ----------------------------------------------------- x 5 Termin realizacji w ofercie ocenianej Tr ilość punktów przyznana ocenianej ofercie za termin realizacji; Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 7
4. Oferowany termin realizacji zamówienia nie może być dłuższy niż 14 dni. Maksymalną liczbę punktów (5) otrzyma oferta z terminem realizacji 7 dni. Oferty z terminem realizacji zamówienia krótszym niż 7 dni mogą otrzymać tylko maksymalną liczbę punktów (5). 5. Ocena zostanie dokonana z dokładnością co do dwóch miejsc po przecinku. 6. Zamawiający udzieli zamówienia Wykonawcy, którego oferta uzyskała największą liczbę punktów po zsumowaniu punktów uzyskanych przez ofertę w poszczególnych kryteriach. XVIII. INFORMACJA O FORMALNOŚCIACH, JAKIE POWINNY ZOSTAĆ DOPEŁNIONE PO WYBORZE OFERTY W CELU ZAWARCIA UMOWY W SPRAWIE ZAMÓWIENIA PUBLICZNEGO Miejsce i termin podpisania umowy zostanie uzgodniony telefonicznie lub pocztą elektroniczną pomiędzy Zamawiającym a Wykonawcą, którego oferta zostanie wybrana. XIX. WYMAGANIA DOTYCZĄCE ZABEZPIECZENIA NALEŻYTEGO WYKONANIA UMOWY Zamawiający nie wymaga zabezpieczenia należytego wykonania umowy. XX. ISTOTNE DLA STRON POSTANOWIENIA, KTÓRE ZOSTANĄ WPROWADZONE DO TREŚCI ZAWIERANEJ UMOWY W SPRAWIE ZAMÓWIENIA PUBLICZNEGO, OGÓLNE WARUNKI UMOWY ALBO WZÓR UMOWY, JEŻELI ZAMAWIAJĄCY WYMAGA OD WYKONAWCY, ABY ZAWARŁ Z NIM UMOWĘ W SPRAWIE ZAMÓWIENIA PUBLICZNEGO NA TAKICH WARUNKACH Istotne postanowienia umowy zawarta w dniu..2016 roku w Warszawie pomiędzy: 1/ Skarbem Państwa Urzędem Patentowym Rzeczypospolitej Polskiej z siedzibą w Warszawie przy Al. Niepodległości 188/192, NIP 526-10-48-480, REGON 000332251, zwanym w dalszej części umowy Zamawiającym, reprezentowanym przez: Monikę Więckowską Dyrektora Generalnego, a 2/ z siedzibą w., zarejestrowaną w rejestrze przedsiębiorców Krajowego Rejestru Sądowego prowadzonym przez Sąd Rejonowy pod numerem KRS.., NIP, REGON., zwaną w dalszej części umowy Wykonawcą, reprezentowaną przez: Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 8
Wydruk informacji odpowiadającej aktualnemu odpisowi z Rejestru Przedsiębiorców Wykonawcy stanowi Załącznik nr 1 do niniejszej Umowy, o następującej treści: 1. Podstawa zawarcia umowy Podstawą zawarcia niniejszej umowy jest wybór Wykonawcy w wyniku przeprowadzenia postępowania w trybie przetargu nieograniczonego na podstawie ustawy z dnia 29 stycznia 2004 roku Prawo zamówień publicznych (tj. Dz. U. z 2015 r. poz. 2164 z późn. zm.). 2. Przedmiot umowy 1. Przedmiotem niniejszej umowy jest zakup oprogramowania antywirusowego.. wraz z konsolą.. dla 750 jednocześnie działających urządzeń, wdrożeniem oraz gwarancją na 1 rok. 2. Szczegółowy opis przedmiotu zamówienia zawarty jest w OPZ stanowiącym załącznik nr 2 do niniejszej umowy 3. Wykonawca oświadcza, iż w chwili zawarcia umowy przenosi na Zamawiającego, w ramach wynagrodzenia, o którym mowa w 6 niniejszej umowy, niewyłączne licencje producenta oprogramowania antywirusowego. Wykonawca oświadcza, ze licencje przeznaczone są do użytku w jednostkach rządowych na terenie Rzeczypospolitej Polskiej. Uprawnionymi do korzystania z oprogramowania antywirusowego są pracownicy i inne osoby lub podmioty działające na zlecenie i na rzecz Zamawiającego Wykonawca przekaże wszystkie niezbędne dokumenty licencyjne Zamawiającemu w dniu wskazanym w 8 niniejszej umowy. 4. Licencje upoważniają Zamawiającego do korzystania z oprogramowania antywirusowego, na następujących polach eksploatacji wskazanych w art. 74 ustawy prawo autorskie i prawa pokrewne (tj. Dz. U. Nr 90 z 2006 r. poz. 631 z późniejszymi zmianami): trwałego lub czasowego zwielokrotnienia oprogramowania antywirusowego, jakimikolwiek środkami i w jakiejkolwiek formie, wprowadzanie do pamięci komputera, wyświetlanie, stosowanie, przekazywanie i przechowywanie, tłumaczenie, przystosowywanie, przesyłanie, udostępnianie danych. Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 9
5. Zamawiający uprawniony jest do wykonywania kopii bezpieczeństwa licencjonowanego oprogramowania antywirusowego, dostarczonego w ramach niniejszej umowy. 6. W przypadku naruszenia praw osób trzecich z tytułu korzystania z praw i licencji, o których mowa powyżej Zamawiający będzie miał prawo dochodzić roszczeń regresowych od Wykonawcy. O każdym przypadku wystąpienia z roszczeniem osób trzecich Zamawiający będzie zobowiązany niezwłocznie powiadomić Wykonawcę. Wykonawca oświadcza, że ponosi pełną odpowiedzialność za roszczenia osób trzecich związanych z korzystaniem przez Zamawiającego z licencji na oprogramowanie antywirusowe. 4. Zasady realizacji przedmiotu umowy 1. Dostawa licencji oprogramowania antywirusowego.. wraz z konsolą.. dla 750 jednocześnie działających urządzeń, wdrożeniem oraz gwarancją na 1 rok, nastąpi do siedziby Zamawiającego w terminie.. dni licząc od dnia zawarcia niniejszej umowy. Zamawiający potwierdzi wykonanie przedmiotu umowy stosownym protokołem. 2. W okresie 1 roku od zawarcia niniejszej umowy Wykonawca zapewni możliwość bezpłatnego pobierania aktualizacji dostarczonego oprogramowania i sygnatur nowych zagrożeń dla oprogramowania oraz dostęp do portalu pomocy technicznej i bazy rozwiązań dostarczonego oprogramowania. 5. Odpowiedzialność wobec osób trzecich 1. Zamawiający nie ponosi odpowiedzialności za skutki naruszenia praw osób trzecich, będące następstwem prawidłowej (tj. zgodnej z postanowieniami niniejszej umowy i dokumentacją techniczną i użytkową) eksploatacji czy też nabycia oprogramowania antywirusowego. 2. W razie skierowania przeciwko Zamawiającemu przez osoby trzecie roszczeń opartych na zarzucie naruszenia ich praw działaniem mieszczącym się w zakresie wskazanym w ust. 1, Zamawiający powiadomi niezwłocznie o powyższym Wykonawcę. Wykonawca zajmie na piśmie stanowisko, co do zasadności tych roszczeń, a następnie w uzgodnieniu z Zamawiającym podejmie działania zmierzające do odparcia roszczeń lub do ich zaspokojenia. Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 10
6. Wynagrodzenie 1. Za należyte wykonanie przedmiotu umowy Zamawiający zapłaci Wykonawcy wynagrodzenie w kwocie..zł netto (słownie:..) plus 23% VAT, co daje łącznie kwotę..zł brutto (słownie:.. złotych). 2. Wynagrodzenie, o którym mowa w ust. 1 powyżej, obejmuje łączną cenę za udzielenie licencji na oprogramowanie antywirusowe, jak również świadczenie usług o których mowa 4 ust.2 umowy oraz świadczenie serwisu gwarancyjnego przez okres 1 roku od dnia zawarcia Umowy. Uwzględnia też wszystkie koszty wykonania umowy, w tym opłat, podatków, ceł i ubezpieczeń. 3. Wykonawca nie otrzyma wynagrodzenia za wadliwe wykonanie przedmiotu umowy. 4. Wykonawcy nie przysługuje wynagrodzenie za prace, materiały i urządzenia użyte do usunięcia awarii i usterek oprogramowania antywirusowego. 7. Szczegółowe zasady rozliczeń. 1. Podpisany przez Zamawiającego bez zastrzeżeń protokół odbioru przedmiotu umowy, będzie podstawą wystawienia faktury przez Wykonawcę. 2. Zapłata wynagrodzenia, o którym mowa w 6 nastąpi przelewem bankowym na rachunek Wykonawcy wskazany na fakturze, w terminie 30 dni od daty otrzymania prawidłowo wystawionej faktury. Za datę dokonania zapłaty uznaje się datę obciążenia rachunku płatnika. 8. Termin realizacji umowy Wykonawca zobowiązuje się do dostawy licencji, w terminie dni licząc od dnia zawarcia niniejszej umowy i realizacji usług o których mowa w 4 ust.2 oraz serwisu gwarancyjnego przez okres 1 roku. 9. Skutki niewykonania lub nienależytego wykonania przedmiotu umowy. 1. Za przekroczenie terminu realizacji umowy, o którym mowa w 8, Wykonawca zapłaci Zamawiającemu karę umowną w wysokości 0,5 % kwoty brutto wskazanej w 6 ust.1 niniejszej umowy za każdy dzień opóźnienia. 2. Za niewykonanie lub nienależyte wykonanie usług, o których mowa w 10 ust.2 lit. b i c Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 11
umowy karą w wysokości 0,5 % kwoty określonej w 6 ust.1 niniejszej umowy, za każdy dzień opóźnienia. 3. Za brak dostępu do portalu pomocy technicznej i bazy rozwiązań dostarczonego oprogramowania karą w wysokości 0,5 % kwoty określonej w 6 ust.1 niniejszej umowy 4. W przypadku wadliwego wykonania przedmiotu umowy Zamawiający podejmie czynności mające na celu wstrzymanie zapłaty wynagrodzenia do czasu uzyskania potwierdzenia usunięcia wady na skierowane do Wykonawcy wezwanie. 5. W wypadku niewykonania, nienależytego wykonania lub odstąpienia od umowy przez Wykonawcę z przyczyn, za które Zamawiający nie ponosi odpowiedzialności, Zamawiającemu przysługuje odszkodowanie w wysokości kosztów poniesionych przez Zamawiającego na wykonanie przedmiotu umowy przez innego Wykonawcę. 6. Zapłata kar umownych nie wyłącza ani nie ogranicza po stronie uprawnionej możliwości dochodzenia zapłaty odszkodowania na zasadach ogólnych do wysokości poniesionej szkody. 7. Wykonawca wyraża zgodę na potrącanie kar umownych z należnego mu zgodnie z postanowieniami niniejszej umowy wynagrodzenia. 10. Gwarancja i serwis gwarancyjny 1. Wykonawca oświadcza, że licencje posiadają standardową gwarancję producenta. 2. Wykonawca w ramach wynagrodzenia o którym mowa 6 ust.1 w zapewni także: a. nieograniczony dostęp do portalu pomocy technicznej i bazy rozwiązań dostarczonego oprogramowania, b. usuwanie błędów w instalacji systemu antywirusowego w terminie 2 dni od momentu otrzymania zgłoszenia od Zamawiającego, c. poprawę wytworzonej dokumentacji powykonawczej dla systemu antywirusowego w terminie 5 dni od otrzymania zgłoszenia od Zamawiającego. 3. Wykonawca, będzie informował Zamawiającego o wszelkich powstałych aktualizacjach licencji oprogramowania antywirusowego, oraz ich nowych wersjach a także je dostarczał. 12. Odstąpienie od umowy 1. W razie zaistnienia istotnej zmiany okoliczności powodującej, że wykonanie umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia umowy, Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 12
Zamawiający może odstąpić od umowy w terminie 30 dni od powzięcia wiadomości o tych okolicznościach. 2. W przypadku, o którym mowa w ust. 1, Wykonawca może żądać wyłącznie wynagrodzenia należnego z tytułu wykonania części umowy. 13. Osoby upoważnione do kontaktów w zakresie realizacji przedmiotu Umowy Strony wyznaczają następujące osoby odpowiedzialne za realizację niniejszej umowy: a. Ze strony Wykonawcy będzie.. b. Ze strony Zamawiającego będzie 14. Postanowienia końcowe. 1. Wszelkie zmiany i uzupełnienia niniejszej umowy dla swojej ważności wymagają zachowania formy pisemnej. 2. Załączniki do niniejszej umowy stanowią integralną jej część. 3. Ewentualne spory wynikłe z realizacji niniejszej umowy strony poddają pod rozstrzygnięcie sądu właściwego dla siedziby Zamawiającego. 4. W sprawach nieuregulowanych niniejszą umową mają zastosowanie odpowiednie przepisy ustawy Prawo zamówień publicznych, Kodeksu cywilnego, Ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (tekst jednolity Dz. U. z 2006r., Nr 90, poz. 631 z późn. zm.). 5. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. 6. Umowa niniejsza zawiera stron ponumerowanych i parafowanych. Zamawiający Wykonawca Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 13
XXI. POUCZENIE O ŚRODKACH OCHRONY PRAWNEJ PRZYSŁUGUJĄCYCH WYKONAWCY W TOKU POSTĘPOWANIA O UDZIELENIE ZAMÓWIENIA 1. Wykonawcy, którego interes prawny w uzyskaniu zamówienia doznał lub może doznać uszczerbku w wyniku naruszenia przez Zamawiającego przepisów ustawy, przysługują środki ochrony prawnej określone w dziale VI ustawy. 2. Odwołanie przysługuje wyłącznie od niezgodnej z przepisami ustawy czynności zamawiającego podjętej w postępowaniu o udzielenie zamówienia lub zaniechania czynności, do której zamawiający jest zobowiązany na podstawie ustawy. 3. Jeżeli wartość zamówienia jest mniejsza niż kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8, odwołanie przysługuje wyłącznie wobec czynności: 1) wyboru trybu negocjacji bez ogłoszenia, zamówienia z wolnej ręki lub zapytania o cenę; 2) opisu sposobu dokonywania oceny spełniania warunków udziału w postępowaniu; 3) wykluczenia odwołującego z postępowania o udzielenie zamówienia; 4) odrzucenia oferty odwołującego. 4. Odwołanie powinno wskazywać czynność lub zaniechanie czynności zamawiającego, której zarzuca się niezgodność z przepisami ustawy, zawierać zwięzłe przedstawienie zarzutów, określać żądanie oraz wskazywać okoliczności faktyczne i prawne uzasadniające wniesienie odwołania. 5. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej w formie pisemnej albo elektronicznej opatrzonej bezpiecznym podpisem elektronicznym weryfikowanym za pomocą ważnego kwalifikowanego certyfikatu. 6. Odwołanie wnosi się: - w terminie 5 dni od dnia przesłania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia - jeżeli zostały przesłane w sposób określony w art. 27 ust. 2, albo w terminie 10 dni - jeżeli zostały przesłane w inny sposób - w przypadku gdy wartość zamówienia jest mniejsza niż kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8. Odwołanie wobec treści ogłoszenia o zamówieniu, a jeżeli postępowanie jest prowadzone w trybie przetargu nieograniczonego, także wobec postanowień specyfikacji istotnych warunków zamówienia, wnosi się w terminie: - 5 dni od dnia zamieszczenia ogłoszenia w Biuletynie Zamówień Publicznych lub specyfikacji istotnych warunków zamówienia na stronie internetowej - jeżeli wartość zamówienia jest mniejsza niż kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8. Odwołanie wobec czynności innych niż określone powyżej wnosi się: w przypadku zamówień, których wartość jest mniejsza niż kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 - w terminie 5 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. XXII. MAKSYMALNĄ LICZBĘ WYKONAWCÓW, Z KTÓRYMI ZAMAWIAJĄCY ZAWRZE UMOWĘ RAMOWĄ, JEŚLI ZAMAWIAJĄCY PRZEWIDUJE ZAWARCIE UMOWY RAMOWEJ Nie dotyczy. XXIII. ADRES POCZTY ELEKTRONICZNEJ LUB STRONY INTERNETOWEJ ZAMAWIAJĄCEGO, JEŻELI ZAMAWIAJĄCY DOPUSZCZA POROZUMIEWANIE SIĘ DROGĄ ELEKTRONICZNĄ Strona internetowa: www.uprp.pl Adres poczty elektronicznej: wzp1016@uprp.pl Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 14
XXIII. WYSOKOŚĆ ZWROTU KOSZTÓW UDZIAŁU W POSTĘPOWANIU, JEŻELI ZAMAWIAJĄCY PRZEWIDUJE ICH ZWROT Zamawiający nie przewiduje zwrotu kosztów udziału w postępowaniu. XXIV. POSTANOWIENIA KOŃCOWE W sprawach nieuregulowanych w niniejszej specyfikacji mają zastosowanie przepisy ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (t. j. Dz. U. z 2015 r., poz. 2164), przepisy wykonawcze wydane na jej podstawie oraz przepisy kodeksu cywilnego. XXV. ZAŁĄCZNIKI DO SIWZ 1. Opis przedmiotu zamówienia; 2. Formularz ofertowy (wzór); 3. Wzór oświadczenia o spełnianiu warunków udziału w postępowaniu; 4. Wzór oświadczenia o braku podstawy do wykluczenia z postępowania; 5. Oświadczenie dotyczące grupy kapitałowej; 6. Formularz cenowy (wzór). Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 15
Załącznik nr 1 do SIWZ OPIS PRZEDMIOTU ZAMÓWIENIA Zakup oprogramowania antywirusowego Symantec Endpoint Protection 12.1 wraz z konsolą Symantec Endpoint Protection Manager dla 750 jednocześnie działających urządzeń, wdrożeniem oraz gwarancją na 1 rok lub równoważny 1 - (1 szt.) 1. Warunki równoważności na dostarczane oprogramowanie Zamawiający uzna, że zaoferowane rozwiązanie posiada równoważne cechy z przedmiotem zamówienia jeżeli będzie ono zawierało funkcjonalności co najmniej tożsame lub lepsze od określonych w niniejszym opisie przedmiotu zamówienia w zakresie posiadanej funkcjonalności i będzie kompatybilne w 100% z oprogramowaniem posiadanym przez Zamawiającego, o którym mowa w niniejszym opisie przedmiotu zamówienia. W przypadku zaproponowania wersji równoważnej Wykonawca zobowiązany jest załączyć do oferty opis i dane techniczne zaproponowanego rozwiązania umożliwiające porównanie go z wszystkimi parametrami wymaganymi niniejszym opisem przedmiotu zamówienia w tym zgodność posiadanego oprogramowania z zaproponowanym rozwiązaniem. Dodatkowo Zamawiający zastrzega sobie prawo do zweryfikowania funkcjonalności, wydajności i kompatybilności zaoferowanego rozwiązania równoważnego poprzez analizę jego możliwości. W przypadku skorzystania przez Zamawiającego z ww. uprawnienia wykonawca jest zobowiązany w terminie 5 dni od dnia otrzymania od Zamawiającego wezwania do dostarczenia testowej wersji zaproponowanego rozwiązania dostarczyć to rozwiązanie do siedziby Zamawiającego. 1.1 Przedmiotem zamówienia jest dostawa oprogramowania antywirusowego posiadającego następujące funkcje: Ochrona antywirusowa: Usuwanie wirusów, makro wirusów, robaków internetowych oraz koni trojańskich (oraz wirusów i robaków z plików skompresowanych oraz samorozpakowujących się) lub kasowanie zainfekowanych plików. Ochrona przed oprogramowaniem typu spyware i adware, włącznie z usuwaniem zmian wprowadzonych do systemu przez to oprogramowanie tego typu. Wykrywanie wirusów, makro-wirusów, robaków internetowych, koni trojańskich, spyware, adware i dialerów ma być realizowane w pojedynczym systemie skanującym. Określanie obciążenia CPU dla zadań skanowania zaplanowanego oraz skanowania na żądanie, Skanowanie zaplanowane musi umożliwiać automatyczne pomijanie plików uznanych przez producenta za zaufane Skanowanie plików pobranych z Internetu wraz ze skryptami umieszczonymi w sieci Internet oraz plików skompresowanych, Zapewnienie stałej ochrony wszystkich zapisywanych, odczytywanych, a także uruchamianych plików przez mechanizm skanujący pracujący w tle wraz z metodą heurystyczną wyszukiwania wirusów (na życzenie); pliki te mogą być skanowane: a) na dyskach twardych b) w boot sektorach c) na dyskietkach 1 Opis równoważności zaproponowanego rozwiązania znajduje się w pkt.1.1 Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 16
d) na płytach CD/DVD e) na zewnętrznych nośnikach pamięci (np. podłączonych przez port USB) Możliwość samodzielnego pobierania aktualizacji z Internetu do stacji roboczej Możliwość zablokowania funkcji zmiany konfiguracji klienta lub ukrycie interfejsu użytkownika klienta. Scentralizowaną obsługę wirusów polegającą na przekazywaniu nieodwracalnie zainfekowanych plików do bezpiecznego miejsca w postaci centralnej kwarantanny na centralnym serwerze, w celu przeprowadzenia dalszych badań Wbudowana w oprogramowanie funkcja do wysyłania podejrzanych lub zainfekowanych nowymi wirusami plików do producenta w celu uzyskania szczepionek Wyszukiwanie i usuwanie wirusów w plikach skompresowanych (także zagnieżdżonych wewnątrz innych plików skompresowanych) w szczególności z plikach typu ZIP, GNU, LZH/LHA, BinHex, ARJ, RAR, MIME/UU, TAR, kontenery CAB,UUE, Rich Text Format, Aktualizacja definicji wirusów nie wymaga zatrzymania procesu skanowania na jakimkolwiek systemie serwerze czy stacji roboczej Mikrodefinicje wirusów - przyrostowe, scentralizowane aktualizowanie klientów jedynie o nowe definicje wirusów i mechanizmy skanujące Możliwość cofnięcia procesu aktualizacji definicji wirusów i mechanizmów skanujących powrót do poprzedniego zastawu definicji wirusów bez konieczności deinstalacji oprogramowania czy też restartu komputerów Możliwość natychmiastowego wypchnięcia definicji wirusów do stacji klienckich Aktualizacja bazy definicji wirusów oraz mechanizmów skanujących, co najmniej trzy razy dziennie Aktualizacja baz definicji musi być aplikowana tylko w czasie nieaktywności użytkownika na komputerze jeżeli użytkownik komputera na nim pracuje, aplikacja automatycznie zostaje opóźniona Możliwość aktualizacji bazy definicji wirusów średnio, co 1 godzinę Heurystyczna technologia do wykrywania nowych, nieznanych wirusów Dedykowany moduł analizy w czasie rzeczywistym zachowań aplikacji do wykrywania nowych, nieznanych zagrożeń typu robak internetowy, koń trojański, keylogger analiza zachowania opiera się na wykonywanych przez aplikację czynnościach (tworzenie nowych plików, komunikacja z internetem, podmiana strony w przeglądarce, itp.) Dedykowany moduł analizy w czasie rzeczywistym musi być aktualizowany niezależnie od ochrony antywirusowej poprzez konsolę zarządzającą oraz niezależnie, w postaci pliku exe, który można bezpośrednio uruchomić na kliencie Automatyczna rejestracja w dzienniku zdarzeń wszelkich nieautoryzowanych prób zmian rejestru dokonywanych przez użytkownika. Automatyczne ponowne uruchomianie skanowania w czasie rzeczywistym, jeśli zostało wyłączone przez użytkownika mającego odpowiednie uprawnienia na z góry określony czas. Automatyczne wymuszanie na kliencie programu pobrania zaktualizowanych definicji wirusów, jeśli aktualnie przechowywane pliki są przestarzałe Aktualizacje definicji wirusów posiadają podpis cyfrowy, którego sprawdzenie gwarantuje, że pliki te nie zostały zmienione Skanowanie poczty klienckiej (na komputerze klienckim) Opóźnienie skanowania zaplanowanego w wypadku działania komputera (laptopa) na bateriach Ściągnięcie dowolnego pliku na komputer musi spowodować sprawdzenie reputacji takiego pliku jako reputacja rozumie się odpowiedź, co do ilość użytkowników w Internecie korzystających z danej aplikacji/pliku, czasu, kiedy aplikacja/plik pojawiła się w Internecie po raz pierwszy oraz czy aplikacja/plik jest prawidłowa czy też nie Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 17
Produkt musi umożliwić utworzenie grup, które będą miały prawo uruchamiać ściągniętą aplikacje, jeżeli będzie z niej korzystać w Internecie zdefiniowana ilość użytkowników (przynajmniej: 5, 50, 100, setki użytkowników) oraz dana aplikacja będzie widziana w Internecie od określonej ilości dni W wypadku systemu Windows 8, wsparcie dla funkcji ELAM (Early Launch Anti- Malware) Dedykowany moduł wywoływany lokalnie lub zdalnie na żądanie z serwera zarządzającego wykonujący agresywne czynności naprawcze w przypadku infekcji na komputerze. Możliwość wyboru wielkości definicji antywirusowych, z której będzie korzystał zainstalowany agent system musi posiadać pełna wersję sygnatur oraz ich wersję uproszczoną znacząco mniejszą o pełnej do instalacji na systemach z niewielką ilością miejsca na dyskach oraz w systemach VDI. Zapora ogniowa system Firewall Pełne zabezpieczenie stacji klienckich przed: atakami hakerów oraz nieautoryzowanymi próbami dostępu do komputerów i skanowaniem jego portów. Moduł firewall ma mieć możliwość monitorowania i kontroli, jakie aplikacje łączą się poprzez interfejsy sieciowe, Administrator może definiować połączenia, które stacja robocza może inicjować i odbierać, Administrator może konfigurować dostęp stacji do protokołów rozszerzonych innych niż ICMP,UDP czy TCP np.: IGMP, GRE, VISA, OSPFIGP, L2TP, Lite-UDP, Program ma pozwalać na zdefiniowanie indywidualnych komputerów lub całych zakresów adresów IP, które są traktowane, jako: całkowicie bezpieczne lub niebezpieczne Program musi wykrywać próby wyszukiwania przez hakerów luk w zabezpieczeniach systemu w celu przejęcia nad nim kontroli Konfiguracja zezwalanego i zabronionego ruchu ma się odbywać w oparciu o takie informacje jak: interfejs sieciowy, protokół, stacja docelowa, aplikacja, godzina komunikacji Konfiguracja stacji ma się odbywać poprzez określenie: Adresu MAC, numeru IP, zakresu numerów IP, wskazanie podsieci, nazwy stacji DNS (FQDN) lub domeny DNS Firewall powinien umożliwiać nagrywanie komunikacji spełniającej wskazane wymagania. Firewall ma mieć konfigurowalną funkcjonalność powiadamiania użytkownika o zablokowanych aplikacjach. Ma istnieć możliwość dodania własnego komunikatu. W przypadku wykrycia zdefiniowanego ruchu, firewall ma wysłać wiadomość do administratora Uniemożliwianie określenia systemu operacyjnego i rodzaju przeglądarki internetowej przez serwery www Uniemożliwienie określenia systemu operacyjnego poprzez analizę pakietów sieciowych wysyłanych przez stację Uniemożliwienie przejęcia sesji poprzez losowo generowane numery sekwencji TCP Domyślne reguły zezwalające na ruch DHCP, DNS, WINS Wsparcie dla protokołu IPv6 Ochrona przed włamaniami system IPS Producent ma dostarczyć bibliotekę ataków i podatności (sygnatur) stosowanych przez produkt. Administrator ma mieć możliwość uaktualniania tej biblioteki poprzez konsolę zarządzającą oraz niezależnie, w postaci pliku exe, który można bezpośrednio uruchomić na kliencie. Biblioteka ataków i podatności musi zawierać przynajmniej 3500 sygnatur. Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 18
Biblioteka sygnatur musi zawierać również sygnatury dotyczące działalności programów P2P. Produkt ma mieć możliwość tworzenia własnych wzorców włamań (sygnatur). Sygnatury te mogą działać w trybie blokuj lub rejestruj. Wykrywanie skanowania portów Ochrona przed atakami typu odmowa usług (Denial of Service) Blokowanie komunikacji ze stacjami z podmienionymi MAC adresami (spoofed MAC) Wykrywanie trojanów i generowanego przez nie ruchu Wykrywanie prób nawiązania komunikacji za pośrednictwem zaufanych aplikacji, przez inne oprogramowanie. Blokowanie komunikacji ze stacjami uznanymi za wrogie na zdefiniowany przez administratora czas. Ma istnieć możliwość definiowania wyjątków System ochrony przed włamaniami musi automatycznie integrować się z przeglądarką internetową (przynajmniej z Internet Explorer oraz Firefox) uniemożliwiając wykonanie w nich (nawet, jeżeli są podatne) szkodliwego dla nich kodu Ochrona systemu operacyjnego Produkt ma umożliwiać uruchamianie i blokowanie wskazanych aplikacji Produkt ma umożliwiać ładownie modułów lub bibliotek DLL Produkt ma umożliwiać kontrolę odczytywania i zapisywania na systemie plików przez wskazane aplikacje Aplikacje powinny być rozróżniane poprzez nazwę i sygnaturę cyfrową Produkt ma umożliwiać blokowanie wskazanego typu urządzeń przed dostępem użytkownika urządzenia muszą być identyfikowane po ich numerze seryjnym Produkt ma kontrolować dostęp do rejestru systemowego Produkt ma umożliwiać logowanie plików wgrywanych na urządzenia zewnętrzne Produkt musi automatycznie umożliwić zablokowanie pliku autorun.inf na urządzeniach zewnętrznych i na udziałach sieciowych Polityki ochrony mają mieć możliwość pracy w dwóch trybach, testowym i produkcyjnym. W trybie testowym aplikacje i urządzenia nie są blokowane, ale jest tworzony wpis w logu Możliwość wykluczenia dowolnej aplikacji z trybu ochrony systemu operacyjnego Możliwość utworzenie listy zaufanych aplikacji (tzw. białej listy) i konfiguracji produktu w taki sposób, by żadna inna aplikacja/biblioteka z poza listy nie mogła uruchomić się na komputerze Kolekcja aktualnie znajdujących się aplikacji na systemie końcowym musi być możliwa do wywołania bezpośrednio z konsoli zarządzającej bez konieczności wykonania jakichkolwiek czynności na systemie końcowym Możliwość utworzenia listy blokowanych aplikacji (tzw. czarnej listy) i konfiguracji produktu w taki sposób, by tylko aplikacja znajdujące się na liście nie mogły uruchomić się na komputerze Możliwość automatycznego importu list zarówno białej, jaki i czarnej, co zdefiniowany interwał czasu Integralności komputera: Oprogramowanie musi umożliwiać wykonywanie szerokiego zakresu testów integralności komputera pod kątem zgodności z polityką bezpieczeństwa urządzeń końcowych, w tym: programów antywirusowych, poprawki firmy Microsoft, dodatki Service Pack firmy Microsoft, osobistych zapór ogniowych Testy integralności ma być przeprowadzany cyklicznie, co zdefiniowany okres czasu. Powyższe szablony muszą być automatycznie aktualizowane ze strony producenta Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 19
Oprogramowanie musi umożliwiać wykonanie niestandardowego (dowolnie zdefiniowanego) testu integralności komputera, posiadać zaawansowaną składnie If Then Else. W przypadku niestandardowego testu integralności musi istnieć dostępność następujących testów: a) Wpisy rejestru systemu operacyjnego - istnienie, określona wartość, inne b) Pliki - istnienie, data, rozmiar, suma kontrolna c) Wiek, data, rozmiar pliku sygnatury oprogramowania antywirusowego d) Zainstalowane poprawki e) Uruchomiony proces, wersja systemu operacyjnego f) Własny skrypt VisualBasic, wsh, itp. g) Własna aplikacja W przypadku niezgodności stacji z testem integralności, musi być możliwość ustawienia akcji naprawczej na poziomie pojedynczego testu. Jako możliwe operacje do wykonania, musi istnieć możliwość: a) Uruchamianie dowolnego/własnego skryptu lub programu b) Logowanie zdarzenia c) Ukazanie okienka z wiadomością d) Pobieranie oraz uruchamianie instalacji Ma istnieć możliwość wskazania czasu oczekiwania na wykonanie akcji naprawczych. Możliwość wymuszenia instalacji dowolnej aplikacji. W wypadku niezgodności własnego systemu, oprogramowanie musi umożliwić zaaplikowanie dowolnego innego zestawu konfiguracji, w szczególności polityki firewallowej (zdefiniowanej bardzo restrykcyjnie), polityki antywirusowej, polityki pobierania aktualizacji, polityki kontroli uruchamianych aplikacji i polityki kontroli urządzeń. Musi być możliwe, nieuwzględnianie wyniku poszczególnego testu na wynik końcowy integralności komputera. Musi istnieć możliwość stwierdzenia, że na komputerze znaleziono zagrożenie i nie można było takiego zagrożenia usunąć na ten czas komputer powinien znaleźć się w kwarantannie. Musi istnieć test integralności komputera, który sprawdzi czy komputer nie jest podłączony do Internetu poprzez dwie różne drogi, np. poprzez kabel sieciowy (Ethernet) i poprzez dostęp mobilny (WIFI, modem GSM, etc.) Ochrona środowisk wirtualnych Produkt musi umożliwiać identyfikacje środowiska wirtualnego, w którym działa, informacja na ten temat musi być widoczna w konsoli. Minimalnie identyfikowane środowiska to: Microsoft Hyper-V, VMWare Produkt musi umożliwiać współdzielenie wyników skanowania zaplanowanego i na żądanie pomiędzy instancjami wirtualnymi - znalezienie już raz przeskanowanego tego samego pliku powoduje nieskanowanie go na systemie pytającym. Technologia ta powinna być dostępna, jako oprogramowanie instalowane w systemie operacyjnym Windows lub jako element technologii VMware vshield Produkt musi umożliwiać prawidłowe rozliczenia licencji oferowanego systemu dla systemów wirtualnych typu desktop tzw. VDI, w szczególności tzw. non-persistent Produkt musi umożliwiać przeskanowanie plików vmdk w poszukiwaniu zagrożeń Architektura Rozwiązanie ma mieć architekturę trój-warstwową. Klienci mają być zarządzani przez serwery, a konfiguracja rozwiązania ma być zapewniona poprzez graficzną konsolę administratora. Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 20
Rozwiązanie ma zapewniać wysoką skalowalność i odporność na awarie. Komunikacja pomiędzy agentami i serwerem ma być szyfrowana. Numery portów używane do komunikacji mają mieć możliwość konfiguracji przez użytkownika końcowego. Agent ma się przełączać do innego serwera zarządzającego w przypadku niedostępności przypisanego serwera. Serwery zarządzające mają móc replikować pomiędzy sobą informacje o agentach, ich konfiguracji oraz logi. Musi istnieć możliwość zdefiniowania kierunku replikacji logów (jednostronna lub dwustronna). Musi istnieć możliwość zdefiniowania dowolnego klienta, jako lokalnego dostarczyciela aktualizacji możliwość konfiguracji ilości przetrzymywanych aktualizacji, zajętości na dysku oraz konfiguracji prędkości ich pobierania z serwera zarządzającego. Definiowanie lokalnego repozytorium musi zawierać warunki, jakie muszą być zachowane by dany komputer mógł stać się lokalnym repozytorium warunkami muszą być przynajmniej: wersja systemu operacyjnego, adres komputera, nazwa komputera (z możliwością podania ją ze znakami specjalnymi, np.: komputer*), określonego wpisu w rejestrze. Możliwość manualnego wskazania wybranej grupie komputerów konkretnego lokalnego dostarczyciela aktualizacji. Możliwość uruchomienia dedykowanego narzędzia służącego do monitorowania klientów, którzy zostali lokalnymi dostarczycielami aktualizacji. Monitorowane jest ich zdrowie, ilość ściągniętych od nich danych, czy były to ściągnięte pełne definicje czy też definicje przyrostowe. Możliwość ograniczenia pasma sieciowego od serwera zarządzającego do jego klientów w zależności od ściąganych definicji, aktualizacji klienckiej, podsieci, z której się łączą. Moduł raportujący: Produkt ma zapewniać graficzne raportowanie, Wbudowane raporty maja pokazywać: a) stan dystrybucji sygnatur antywirusowych, sygnatur heurystycznych oraz IDS/IPS b) wersje zainstalowanych klientów c) inwentaryzacje stacji roboczych (w tym wielkość dysku, zajętość dysku, wielkość pamięci RAM, wykorzystywany system operacyjny oraz procesor) d) wykrytych wirusów, zdarzeń sieciowych, integralności komputerów e) zainstalowane technologie i ich aktualny stan Moduł raportowania ma pokazywać stan wykonywanych poleceń na komputerach Możliwość zaplanowanego tworzenia raportów i przesyłania ich do danych kont pocztowych Produkt musi umożliwiać automatyczne zbudowanie zapytań, które będą wykonywane o zdanym czasie i ich wynik będzie przechowywany w postacie kostek OLAP. Powstałe kostki muszą umożliwiać wykonywanie na nich typowych operacji takich jak zwijanie/agregacja danych, rozwijanie (bardziej szczegółowe dane), selekcja (wybór intersujących danych). Wszystkie te operacje muszą być wykonywane graficznie. Produkt musi umożliwiać automatyczne budowanie trendów Produkt musi umożliwiać automatyczne budowanie kluczowych wskaźników wydajności (KPI) Moduł centralnego zarządzania: Centralna instalacja, konfiguracja w czasie rzeczywistym, zarządzanie, raportowanie i administrowanie oprogramowaniem z pojedynczej konsoli Specyfikacja Istotnych Warunków Zamówienia BG-II/211/10/2016 Strona 21