DOSTAWĘ SYSTEMÓW BEZPIECZEŃSTWA UTM I SYSTEMÓW BEZPIECZEŃSTWA POCZTY EMAIL DLA WOJSKOWEJ AGENCJI MIESZKANIOWEJ WRAZ Z POWIĄZANYMI USŁUGAMI

Nr sprawy DO-DZP.7720.7.2014 Biuro Prezesa Wojskowej Agencji Mieszkaniowej ul. Chałubińskiego 3a, 02-004 Warszawa SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA, zwana dalej SIWZ, na: DOSTAWĘ SYSTEMÓW BEZPIECZEŃSTWA UTM I SYSTEMÓW BEZPIECZEŃSTWA POCZTY EMAIL DLA WOJSKOWEJ AGENCJI MIESZKANIOWEJ WRAZ Z POWIĄZANYMI USŁUGAMI Przedmiotowe postępowanie prowadzone jest na podstawie przepisów ustawy z dnia 29 stycznia 2004 roku Prawo zamówień publicznych (tekst jednolity: Dz. U. z 2013r., poz. 907 z poźn. zm.), zwanej dalej ustawą Pzp, o wartości szacunkowej nieprzekraczającej kwoty określonej w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp. Warszawa, grudzień 2014 r. Strona 1 z 30

Nr sprawy DO-DZP.7720.7.2014 Część I. Nazwa (firma) oraz adres Zamawiającego. Wojskowa Agencja Mieszkaniowa Biuro Prezesa ul. Chałubińskiego 3a, 02-004 Warszawa, adres do korespondencji: Biuro Prezesa Wojskowej Agencji Mieszkaniowej, ul. Chałubińskiego 3a, 00-928 Warszawa 81, tel.: (022) 50 19 316; 50 19 212 faks: (022) 50 19 367 adres strony internetowej: http://www.wam.net.pl adres e-mail: kancelaria@wam.com.pl, zamowienia.bp@wam.com.pl godziny urzędowania Zamawiającego: poniedziałek-piątek 7:30-15:30 Zamawiający zaprasza do złożenia ofert w postępowaniu o udzielenie zamówienia publicznego na: Dostawę systemów bezpieczeństwa UTM i systemów bezpieczeństwa poczty email dla Wojskowej Agencji Mieszkaniowej wraz z powiązanymi usługami Część II. Tryb udzielenia zamówienia. Postępowanie o udzielenie zamówienia prowadzone jest w trybie przetargu nieograniczonego. Część III. Opis przedmiotu zamówienia. 1. Przedmiotem zamówienia jest: 1) Rozbudowa systemów bezpieczeństwa UTM składająca się z: a) Dostawy klastra urządzeń UTM; b) Usługi instalacji dostarczonych urządzeń w sieci Zamawiającego; c) Usługi szkolenia i certyfikacji administratorów Zamawiającego w zakresie dostarczonych rozwiązań. 2) Rozbudowa systemów bezpieczeństwa poczty email składająca się z: a) Dostawy systemu bezpieczeństwa poczty; b) Usługi szkolenia w zakresie dostarczonych systemów bezpieczeństwa poczty email. 2. Informacje szczegółowe zawiera załącznik nr 2 Opis przedmiotu zamówienia. 3. W przypadku istnienia takiego wymogu w stosunku do technologii objętej przedmiotem niniejszego postępowania (tzw. produkty podwójnego zastosowania), Wykonawca winien przedłożyć dokument pochodzący od importera tej technologii stwierdzający, iż przy jej wprowadzeniu na terytorium Polski, zostały dochowane wymogi właściwych przepisów prawa, w tym ustawy z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz.U. z 2004, Nr 229, poz. 2315 z późn zm.) oraz dokument potwierdzający, że importer posiada certyfikowany przez właściwą jednostkę system zarządzania jakością tzw. wewnętrzny system kontroli wymagany dla wspólnotowego systemu kontroli wywozu, transferu, pośrednictwa i tranzytu w odniesieniu do produktów podwójnego zastosowania. 4. Wykonawca przedstawi szczegółowe informacje dotyczące zaproponowanego rozwiązania, które jednoznacznie wykażą spełnienie parametrów, które Zamawiający określił w Opisie przedmiotu zamówienia. Zamawiający uzna spełnienie niniejszego warunku w przypadku, gdy Wykonawca poda pełną nazwę producenta, model oraz konfigurację oferowanego rozwiązania, jednocześnie Wykonawca przedstawi specyfikację techniczną producenta oferowanego rozwiązania (np. product datasheet), z opisem wskazującym dokładną konfigurację rozwiązania i funkcjonalności. 5. Wykonawca przedłoży kopię zaświadczenia, informującego o możliwości przyjęcia uszkodzonego urządzenia objętego serwisem do naprawy u dystrybutora na terenie Polski. Strona 2 z 30

Nr sprawy DO-DZP.7720.7.2014 6. Wykonawca, z uwagi na charakter i newralgiczność rozwiązania, musi legitymować się najwyższym statusem partnerstwa z producentem oferowanego rozwiązania wymaga się przedłożenia w ofercie potwierdzenia statusu partnerstwa. 7. Po podpisaniu umowy a przed rozpoczęciem prac związanych z usługami Wykonawca dostarczy szczegółowy plan działań, który będzie uzgodniony z Zamawiającym oraz kopie certyfikatów wymaganych od inżynierów wykonujących usługę w ramach przedmiotu zamówienia. Dopiero po akceptacji planu Zamawiający wyrazi zgodę na wprowadzanie zmian w środowisku produkcyjnym. 8. Wszystkie instalowane komponenty muszą pochodzić z legalnego kanału dystrybucyjnego i być objęte gwarancją producenta. 9. Wszystkie elementy objęte dostawą, muszą pochodzić od tego samego producenta. 10. Wykonawca w ramach świadczonych usług dostarczy wszelkie niezbędne materiały, licencje, akcesoria oraz okablowanie potrzebne do jej świadczenia. 11. Wszystkie prace instalacyjne i konfiguracyjne zostaną wykonane w siedzibie Zamawiającego i nie jest przewidziane prowadzenie prac zdalnie. 12. Wszystkie dostarczone materiały, licencje, akcesoria oraz okablowanie użyte podczas wdrożenia usługi zostaną protokolarnie przekazane Zamawiającemu. 13. Nazwy i kody dotyczące przedmiotu zamówienia określone we Wspólnym Słowniku Zamówień (CPV): 48821000-9: Serwery sieciowe 14. Warunki wykonania zamówienia zawarte są również we wzorze umowy, stanowiącym załącznik nr 6 do SIWZ. 15. Zamawiający dopuszcza powierzenie części zamówienia podwykonawcom. W takim przypadku Wykonawca na podstawie art. 36 b) ust. 1 PZP ma obowiązek wskazać w ofercie nazwę firmy podwykonawców oraz części zamówienia, które zamierza powierzyć podwykonawcom. Brak takiego wskazania oznacza, że Wykonawca nie będzie korzystał z podwykonawstwa przy realizacji zamówienia. 16. Zmiana podwykonawcy podczas realizacji umowy, możliwa będzie jedynie za zgodą Zamawiającego. 17. Zamawiający na podstawie Art. 36a ust. 1 pkt. 2, nie dopuszcza powierzenia podwykonawcom, wykonania części związanych z rozmieszczeniem i instalacją dostarczonego rozwiązania. Część IV. Termin wykonania zamówienia. 1. Wszystkie dostawy zostaną wykonane w terminie nie przekraczającym 30 dni kalendarzowych od daty podpisania umowy. 2. Dla usług których termin wykonania nie został określony przyjmuje się, że wynosi on maksymalnie 90 dni kalendarzowych od daty podpisania umowy. Część V. Warunki udziału w postępowaniu oraz opis sposobu dokonywania oceny spełniania tych warunków. 1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki, o których mowa w art. 22 ust. 1 ustawy, dotyczące: 1) posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania, 2) posiadania wiedzy i doświadczenia, 3) dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia, 4) sytuacji ekonomicznej i finansowej, oraz nie podlegają wykluczeniu na podstawie art. 24 ust. 1 ustawy. Strona 3 z 30

Nr sprawy DO-DZP.7720.7.2014 2. Opis sposobu dokonywania oceny spełniania warunków udziału w postępowaniu: 1) warunek udziału w postępowaniu w zakresie posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania - Zamawiający nie precyzuje w tym zakresie żadnych wymagań, których spełnienie Wykonawca zobowiązany jest wykazać w sposób szczególny - ocena spełniania warunku dotyczącego posiadanych uprawnień do wykonywania działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania dokonana będzie na podstawie oświadczenia stanowiącego załącznik Nr 3 do SIWZ; 2) warunek posiadania wiedzy i doświadczenia zostanie spełniony jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizował co najmniej 3 główne dostawy urządzeń klasy UTM o wartości nie mniejszej niż 200 000 PLN brutto każda (wynikające z oddzielnych umów). Wykonawca winien udokumentować wykonanie, a w przypadku świadczeń okresowych lub ciągłych również wykonywanie ww. dostaw. Ponadto Wykonawca załączy do oferty poświadczenia potwierdzające, że dostawy te zostały wykonane lub są wykonywane należycie. 3) warunek dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia zostanie uznany za spełniony jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej 2 certyfikowanymi inżynierami dla urządzeń klasy UTM oraz co najmniej jednym certyfikowanym inżynierem dla systemów bezpieczeństwa poczty, odpowiedzialnych za instalację i szkolenie, wraz z oświadczeniem że osoby wymienione w wykazie osób posiadają wymagane uprawnienia (certyfikaty). Certyfikaty muszą być aktualne dla dostarczanego rozwiązania. 4) warunek dotyczący sytuacji ekonomicznej i finansowej Zamawiający nie precyzuje w tym zakresie żadnych wymagań, których spełnienie Wykonawca zobowiązany jest wykazać w sposób szczególny - ocena spełniania warunku dotyczącego posiadanych uprawnień do wykonywania działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania dokonana będzie na podstawie oświadczenia stanowiącego załącznik Nr 3 do SIWZ; 3. Oceny spełnienia warunków udziału w postępowaniu Zamawiający dokona na podstawie analizy załączonych przez Wykonawcę do oferty oświadczeń i dokumentów, wyszczególnionych w SIWZ. Z treści załączonych oświadczeń i dokumentów musi jednoznacznie wynikać, iż Wykonawca spełnił warunki udziału w postępowaniu, o których mowa w części V SIWZ w ust. 1 i 2. 4. Wykonawcy, którzy wspólnie ubiegają się o udzielenie zamówienia warunki w zakresie: wiedzy i doświadczenia, sytuacji ekonomicznej i finansowej, dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia, mogą spełniać łącznie. 5. Zgodnie z art. 26 ust. 2b i 2e ustawy Wykonawca może polegać na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania zamówienia, zdolnościach finansowych lub ekonomicznych innych podmiotów, niezależnie od charakteru prawnego łączących go z nimi stosunków. Wykonawca w takiej sytuacji zobowiązany jest udowodnić Zamawiającemu, iż będzie dysponował tymi zasobami w trakcie realizacji zamówienia, w szczególności przedstawiając w tym celu pisemne zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na potrzeby wykonania zamówienia. Podmiot, który zobowiązał się do udostępnienia zasobów, odpowiada solidarnie z Wykonawcą za szkodę Zamawiającego powstałą wskutek nieudostępnienia tych zasobów, chyba że za nieudostępnienie zasobów nie ponosi winy. Część VI. Wykaz oświadczeń i dokumentów, jakie mają dostarczyć Wykonawcy w celu potwierdzenia spełniania warunków udziału w postępowaniu. 1. Na potwierdzenie spełniania warunków udziału w postępowaniu, o których mowa w art. 22 ust. 1 ustawy, Wykonawca wraz z ofertą zobowiązany jest złożyć: 1) oświadczenie o spełnianiu warunków udziału w postępowaniu - załącznik nr 3 do SIWZ. Strona 4 z 30

Nr sprawy DO-DZP.7720.7.2014 2) wykaz wykonania, a w przypadku świadczeń okresowych lub ciągłych również wykonywania, głównych dostaw w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane, oraz załączeniem dowodów, że zostały wykonane lub są wykonywane należycie; zgodnie z wymogami zapisanymi w rozdz. V SIWZ, sporządzonego według wzoru, który stanowi załącznik nr 7 do SIWZ. 3) wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia, w szczególności odpowiedzialnych za instalację i szkolenie wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych dla wykonania zamówienia, a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami wzór wykazu stanowi załącznik nr 8 do specyfikacji. 4) oświadczenie, że osoby, które będą uczestniczyć w wykonywaniu zamówienia, posiadają wymagane uprawnienia wzór oświadczenia stanowi załącznik nr 8 do specyfikacji. 2. Uwaga Dowodami, o których mowa w ust. 1 pkt 2, są: 1) poświadczenie, z tym że w odniesieniu do nadal wykonywanych dostaw poświadczenie powinno być wydane nie wcześniej niż na 3 miesiące przed upływem terminu składania ofert; 2) w przypadku zamówień na dostawy - oświadczenie wykonawcy - jeżeli z uzasadnionych przyczyn o obiektywnym charakterze wykonawca nie jest w stanie uzyskać poświadczenia, o którym mowa w pkt 1; 3) w przypadku gdy zamawiający jest podmiotem, na rzecz którego dostawy wskazane w wykazie, o którym mowa w ust. 1 pkt 2, zostały wcześniej wykonane, wykonawca nie ma obowiązku przedkładania dowodów, o których mowa w ust. 2 pkt 1 i 2. W razie konieczności, szczególnie gdy wykaz lub dowody, o których mowa odpowiednio w ust. 1 pkt 2 oraz ust. 2, budzą wątpliwości zamawiającego, lub gdy z poświadczenia albo z innego dokumentu wynika, że zamówienie nie zostało wykonane lub zostało wykonane nienależycie, zamawiający może zwrócić się bezpośrednio do właściwego podmiotu, na rzecz którego dostawy były lub miały zostać wykonane, o przedłożenie dodatkowych informacji lub dokumentów bezpośrednio zamawiającemu. 3. W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia Wykonawcy w okolicznościach, o których mowa w art. 24 ust. 1 ustawy, Wykonawca wraz z ofertą zobowiązany jest złożyć: 1) oświadczenie o braku podstaw do wykluczenia - załącznik nr 4 do SIWZ, 2) aktualny odpis z właściwego rejestru, lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. 4. W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia Wykonawcy w okolicznościach, o których mowa w art. 24 ust. 2 pkt 5 ustawy, Wykonawca wraz z ofertą zobowiązany jest złożyć listę podmiotów należących do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. Nr 50, poz. 331 z późń. zm.), o której mowa w art. 24 ust. 2 pkt 5 ustawy albo informację o tym, że Wykonawca nie należy do grupy kapitałowej załącznik nr 5 do SIWZ, 5. Inne dokumenty: 1) wypełniony i podpisany Formularz cenowo-ofertowy, zgodnie z wzorem stanowiącym załącznik nr 1 do SIWZ, 2) pełnomocnictwo jeżeli wymagane, 3) dokumenty o których mowa w części III ust. 3, 4, 5, 6 niniejszej SIWZ. 6. Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentów, o których mowa w części VI SIWZ w ust. 2 pkt 2) - składa Strona 5 z 30

Nr sprawy DO-DZP.7720.7.2014 dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji ani nie ogłoszono upadłości wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert,; 7. W przypadku wątpliwości, co do treści dokumentu złożonego przez Wykonawcę mającego siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, Zamawiający może zwrócić się do właściwych organów odpowiednio miejsca zamieszkania osoby lub kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, z wnioskiem o udzielenie niezbędnych informacji dotyczących przedłożonego dokumentu. 8. Zamawiający żąda od Wykonawcy złożenia wraz z ofertą pełnomocnictwa lub umocowania prawnego udzielonego osobie/osobom podpisującej/podpisującym ofertę, o ile prawo do reprezentowania Wykonawcy w powyższym zakresie nie wynika wprost z dokumentu rejestrowego (w formie oryginału lub kopii poświadczonej notarialnie) lub umocowanie do podpisywania oferty powinno być dołączone do oferty. 9. W przypadku, kiedy Wykonawcy wspólnie ubiegają się o zamówienie, wówczas mają obowiązek ustanowić pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Przedmiotowe pełnomocnictwo należy załączyć do oferty. Jeżeli oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia zostanie wybrana wówczas Zamawiający zastrzega sobie prawo do żądania przed zawarciem umowy w sprawie zamówienia publicznego, umowy regulującej współpracę tych Wykonawców. 10. Dokumenty są składane w oryginale lub kopii poświadczonej za zgodność z oryginałem przez Wykonawcę lub osobę/osoby upoważnioną/upoważnione do podpisania oferty z dopiskiem "za zgodność z oryginałem". 11. Zamawiający może żądać przedstawienia oryginału lub notarialnie poświadczonej kopii dokumentu wyłącznie wtedy, gdy złożona kopia dokumentu jest nieczytelna lub budzi wątpliwości co do jej prawdziwości. 12. Dokumenty sporządzone w języku obcym są składane wraz z tłumaczeniem na język polski. 13. Jeżeli Wykonawca nie dołączy do oferty wymaganych oświadczeń i dokumentów lub z ich treści nie będzie wynikać, że zostały spełnione warunki udziału w postępowaniu - z zastrzeżeniem art. 26 ust. 3 ustawy, to Zamawiający wykluczy Wykonawcę na podstawie art. 24 ust. 2 pkt 4 ustawy. 14. Zgodnie z art. 24 ust. 2a ustawy Zamawiający wyklucza z postępowania o udzielenie zamówienia wykonawcę, który w okresie 3 lat przed wszczęciem postępowania, w sposób zawiniony poważnie naruszył obowiązki zawodowe, w szczególności, gdy Wykonawca w wyniku zamierzonego działania lub rażącego niedbalstwa nie wykonał lub nienależycie wykonał zamówienie, co Zamawiający jest w stanie wykazać za pomocą dowolnych środków dowodowych. Zamawiający nie wyklucza z postępowania o udzielenie zamówienia wykonawcy, który udowodni, że podjął konkretne środki techniczne, organizacyjne, kadrowe, które mają zapobiec zawinionemu i poważnemu naruszaniu obowiązków zawodowych w przyszłości oraz naprawił szkody powstałe w wyniku naruszenia obowiązków zawodowych lub zobowiązał się do ich naprawienia. Część VII. Informacja o sposobie porozumiewania się Zamawiającego z Wykonawcami oraz przekazywania oświadczeń lub dokumentów, a także wskazanie osób uprawnionych do porozumiewania się z Wykonawcami. 1. Wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje Wykonawcy przekazują: 1) pisemnie na adres Zamawiającego, 2) faksem na numer: (22) 50 19 367 3) drogą elektroniczną: kancelaria@wam.com.pl; 2. Jeżeli Zamawiający lub Wykonawca przekazują oświadczenia, wnioski, zawiadomienia oraz informacje faksem lub drogą elektroniczną, każda ze stron na żądanie drugiej niezwłocznie potwierdza fakt ich otrzymania. Strona 6 z 30

Nr sprawy DO-DZP.7720.7.2014 3. Zamawiający nie przewiduje udzielania żadnych ustnych i telefonicznych informacji, wyjaśnień czy odpowiedzi na kierowane zapytania w sprawach wymagających zachowania pisemności postępowania. 4. Osobami uprawnionymi do porozumiewania się z Wykonawcami w związku z toczącym się postępowaniem są: 1) w zakresie merytorycznym Wojciech Szczepucha, tel. (22) 50-19-262 2) w zakresie proceduralnym Monika Niewiadomska, tel. (22) 50-19-316 5. Wykonawca może zwrócić się do Zamawiającego o wyjaśnienie treści SIWZ. Zamawiający niezwłocznie udzieli wyjaśnień, jednak nie później niż: na 2 dni przed upływem terminu składania ofert, pod warunkiem że wniosek o wyjaśnienie treści SIWZ wpłynął do Zamawiającego nie później niż do końca dnia, w którym upływa połowa wyznaczonego terminu składania ofert. 6. Jeżeli wniosek o wyjaśnienie treści SIWZ wpłynął po upływie terminu składania wniosku, o którym mowa w części VII SIWZ w ust. 5 lub dotyczy udzielonych wyjaśnień, Zamawiający może udzielić wyjaśnień albo pozostawić wniosek bez rozpoznania. 7. Przedłużenie terminu składania ofert nie wpływa na bieg terminu składania wniosku o udzielenie wyjaśnień treści SIWZ. 8. Treść zapytań wraz z wyjaśnieniami Zamawiający przekaże Wykonawcom, którym przekazał SIWZ, bez ujawnienia źródła zapytania, a także zamieści ją na stronie internetowej, na której zamieszczona jest SIWZ. 9. Zamawiający nie przewiduje organizowania zebrań z Wykonawcami w celu wyjaśnienia wątpliwości dotyczących treści SIWZ. 10. W uzasadnionych przypadkach Zamawiający może, przed upływem terminu do składania ofert, zmienić treść SIWZ. Dokonaną zmianę SIWZ Zamawiający przekazuje niezwłocznie wszystkim Wykonawcom, którym przekazano SIWZ, a także zamieszcza ją na stronie internetowej. 11. Wszelkie modyfikacje, uzupełnienia oraz zmiany, w tym zmiany terminów, jak również pytania Wykonawców wraz z wyjaśnieniami stają się integralną częścią SIWZ i będą wiążące przy składaniu ofert. Część VIII. Wymagania dotyczące wadium. Zamawiający nie żąda wniesienia wadium Część IX. Termin związania ofertą. 1. Składający ofertę Wykonawca jest nią związany przez okres 30 dni. 2. Bieg terminu związania ofertą rozpoczyna się wraz z upływem terminu składania ofert. 3. Wykonawca samodzielnie lub na wniosek Zamawiającego może przedłużyć termin związania ofertą, z tym że Zamawiający może tylko raz, co najmniej na 3 dni przed upływem terminu związania ofertą, zwrócić się do Wykonawców o wyrażenie zgody na przedłużenie tego terminu o oznaczony okres, nie dłuższy jednak niż 60 dni. Część X. Opis sposobu przygotowywania oferty. 1. Każdy Wykonawca zobowiązany jest zapoznać się dokładnie z informacjami zawartymi w SIWZ i przygotować ofertę zgodną z jej postanowieniami. 2. Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty. 3. Wykonawca może złożyć jedną ofertę. 4. W Formularzu cenowo-ofertowym należy podać cenę ofertową brutto za wykonanie przedmiotu zamówienia. 5. Do oferty należy również załączyć wszystkie wymagane oświadczenia i dokumenty wskazane w SIWZ. Strona 7 z 30

Nr sprawy DO-DZP.7720.7.2014 6. Załączniki do oferty: oświadczenia i dokumenty wskazane z SIWZ, sporządzone przez Wykonawcę, winny zawierać informacje i dane wymagane przez Zamawiającego i powinny być sporządzone zgodnie z zaleceniami oraz przedstawionymi przez Zamawiającego wzorcami (załącznikami do SIWZ). 7. Oferta oraz wszystkie wymagane załączniki: oświadczenia i dokumenty wskazane w SIWZ, wymagają podpisu osoby/osób uprawnionej/uprawnionych do reprezentowania Wykonawcy (zgodnie z dokumentem rejestrowym) lub osoby/osób upoważnionej/upoważnionych do podpisywania oferty, pełnomocnictwo lub umocowanie do podpisywania oferty powinno być dołączone do oferty. 8. Złożony podpis winien być czytelny, tj. umożliwiający odczytanie imienia i nazwiska podpisującego, a jeżeli własnoręczny znak jest nieczytelny musi być uzupełniony napisem, np. w formie odcisku stempla, z którego można odczytać imię i nazwisko osoby/osób podpisującej/podpisujących ofertę. 9. Wszystkie miejsca, w których Wykonawca naniósł poprawki winny być parafowane przez osobę /osoby podpisującą/podpisujące ofertę. 10. Wszystkie zapisane lub zadrukowane strony kopii dokumentu mają być poświadczone lub potwierdzone za zgodność z oryginałem odpowiednio: przez osobę/osoby uprawnioną/uprawnione lub upoważnioną/upoważnione do reprezentowania Wykonawcy. 11. Wykonawca może wprowadzić zmiany w złożonej ofercie lub ją wycofać, pod warunkiem, że uczyni to przed terminem składania ofert. Zarówno zmiana, jak i wycofanie oferty wymagają formy pisemnej. Zmiany dotyczące treści oferty powinny być przygotowane, opakowane i zaadresowane w ten sam sposób, co oferta. Dodatkowo opakowanie, w którym jest przekazywana zmieniona oferta należy opatrzyć napisem ZMIANA. 12. Pisemne oświadczenie o wycofaniu oferty powinno być opakowane i zaadresowane w ten sam sposób, co oferta. Dodatkowo opakowanie, w którym jest przekazywane to powiadomienie należy opatrzyć napisem WYCOFANIE. 13. Ofertę należy sporządzić w formie pisemnej w języku polskim, w sposób czytelny na maszynie do pisania, komputerze albo ręcznie długopisem. 14. Wskazane jest, aby wszystkie zapisane, zadrukowane strony oferty były kolejno ponumerowane i złączone w sposób uniemożliwiający jej dekompletację. 15. Ofertę wraz ze wszystkimi załącznikami: oświadczeniami i dokumentami wskazanymi w SIWZ, należy umieścić w zamkniętej kopercie. Kopertę zewnętrzną należy zaadresować oraz opisać według poniższego wzoru: Nazwa i adres Wykonawcy:... Nazwa i adres Zamawiającego: Biuro Prezesa Wojskowej Agencji Mieszkaniowej ul. Chałubińskiego 3a, 00-928 Warszawa 81 Oferta na: dostawa systemów bezpieczeństwa UTM i systemów bezpieczeństwa poczty email dla Wojskowej Agencji Mieszkaniowej wraz z powiązanymi usługami Nie otwierać przed: 17-12-2014. godz. 09:15 UWAGA! Wszelkie błędne oznaczenia oferty (koperty) obciążają wykonawcę, z tytułu których nie ma on prawa do żadnych roszczeń wobec Zamawiającego. 16. Wykonawca, składając ofertę może zastrzec, że nie mogą być udostępniane znajdujące się Strona 8 z 30

Nr sprawy DO-DZP.7720.7.2014 w jego ofercie informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji. Wykonawca, nie później niż w terminie składania ofert winien zastrzec, że określone informacje, nie mogą być udostępniane oraz winien wykazać, iż zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa. Wykonawca nie może zastrzec informacji, o których mowa w art. 86 ust. 4. Zgodnie z art. 11 ust. 4 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (tekst jednolity: Dz.U z 2003 r., Nr 159, poz. 1503 z późn. zm.), przez tajemnicę przedsiębiorstwa rozumie się nieujawnione do wiadomości publicznej informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, co do których przedsiębiorca podjął niezbędne działania w celu zachowania ich poufności. Zastrzeżenie winno być wówczas dokonane poprzez złożenie oferty w dwóch częściach opisanych jako część jawna ofert i część tajna oferty. Oferta złożona bez podziału na części jawną i tajną jest oferta jawną. Część XI. Miejsce oraz termin składania i otwarcia ofert. 1. Ofertę wraz ze wszystkimi wymaganymi załącznikami: oświadczeniami i dokumentami wskazanymi w SIWZ, należy złożyć w terminie do 17-12-2014 r., do godziny 09 00 w siedzibie Zamawiającego, na parterze w punkcie przyjęcia korespondencji lub przesłać pocztą na adres wskazany w Części X ust. 15 SIWZ. 2. Otwarcie ofert nastąpi w dniu, 17-12-2014 r., o godz. 09 15 w siedzibie Zamawiającego w pokoju nr 110. 3. Otwarcie ofert nastąpi na zasadach i w trybie art. 86 ust. 2, 3 i 4 ustawy. 4. Otwarcie ofert jest jawne. Bezpośrednio przed otwarciem ofert Zamawiający poda kwotę, jaką zamierza przeznaczyć na sfinansowanie zamówienia. Podczas otwarcia ofert Zamawiający poda informacje zawarte w art. 86 ust. 4 ustawy. 5. Informacje, o których mowa w części XI SIWZ w ust. 4, Zamawiający przekaże niezwłocznie Wykonawcom, którzy nie byli obecni przy otwarciu ofert, na ich wniosek. Część XII. Opis sposobu obliczenia ceny. 1. Cena wykonania zamówienia podana w ofercie musi być ceną brutto (razem z podatkiem VAT). Cena brutto wykonania zamówienia winna uwzględniać wszystkie koszty związane z wykonaniem zamówienia, w tym szkolenia, cła, podatki i inne opłaty. Wykonawcy zobowiązani są do bardzo starannego zapoznania się z przedmiotem zamówienia, warunkami wykonania i wszystkimi czynnikami mogącymi mieć wpływ na cenę brutto wykonania zamówienia. 2. Cena oferty brutto musi wynikać z wyliczenia zawartego w Formularzu cenowo-ofertowym. 3. Wykonawca zobowiązany jest skalkulować cenę brutto wykonania zamówienia tak, aby obejmowała wszystkie koszty i składniki związane z wykonaniem zamówienia oraz warunki stawiane przez Zamawiającego. 4. Wykonawca podaje cenę brutto wykonania zamówienia, na którą składa ofertę, w Formularzu cenowo-ofertowym z dokładnością do dwóch miejsc po przecinku. 5. Zamawiający, zgodnie z art. 87 ust. 2 pkt 2 ustawy, poprawiając w ofercie oczywiste omyłki rachunkowe, przyjmie do poprawy jako wyjściowe, ceny jednostkowe netto. Część XIII. Opis kryteriów, którymi Zamawiający będzie się kierował przy wyborze oferty, wraz z podaniem znaczenia tych kryteriów i sposobu oceny ofert. 1. Zamawiający podda ocenie oferty niepodlegające odrzuceniu. 2. Przy wyborze oferty Zamawiający kierował się będzie następującym kryterium i jego wagą: Lp. Kryterium Waga 1 Cena 90 % Strona 9 z 30

Nr sprawy DO-DZP.7720.7.2014 2 Okres gwarancji 10 % 3 Razem 100 % 3. Sposób obliczania wartości punktowej ocenianego kryterium: Kryterium nr 1 CENA: najniższa oferowana cena brutto 4. Cena = ----------------------------------------------------------- x 90 % x 100 pkt cena badanej oferty brutto Kryterium nr 2 OKRES GWARANCJI: 5. W kryterium gwarancja kolejno ocenianym ofertom zostaną przyznane punkty według następującego wzoru: okres gwarancji badanej oferty* 6. Okres gwarancji = --------------------------------------------------------------------------- x 10 % x 100 pkt najdłuższy okres gwarancji spośród złożonych ofert *Zgodnie z OPZ zaoferowany okres gwarancji nie może być krótszy niż 12 miesięcy i nie dłuższy niż 48 miesięcy. 7. Za ofertę najkorzystniejszą uznana zostanie oferta, która uzyska najwyższą liczbę punktów wyliczoną jako sumę punktów uzyskanych w ww. kryteriach. 8. Jeżeli cena oferty wydaje się rażąco niska w stosunku do przedmiotu zamówienia i budzi wątpliwości Zamawiającego co do możliwości wykonania przedmiotu zamówienia zgodnie z wymaganiami określonymi przez Zamawiającego lub wynikającymi z odrębnych przepisów, w szczególności jest niższa o 30% od wartości zamówienia lub średniej arytmetycznej cen wszystkich złożonych ofert, Zamawiający zwraca się o udzielenie wyjaśnień, w tym złożenie dowodów, dotyczących elementów oferty mających wpływ na wysokość ceny. Obowiązek wykazania, że oferta nie zawiera rażąco niskiej ceny, spoczywa na Wykonawcy. 9. Zamawiający, oceniając wyjaśnienia Wykonawcy, weźmie pod uwagę obiektywne czynniki, w szczególności oszczędność metody wykonania zamówienia, wybrane rozwiązania techniczne, wyjątkowo sprzyjające warunki wykonywania zamówienia dostępne dla Wykonawcy, oryginalność projektu Wykonawcy, koszty pracy, których wartość przyjęta do ustalenia ceny nie może być niższa od minimalnego wynagrodzenia za pracę ustalonego na podstawie art. 2 ust. 3-5 ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz. U. Nr 200, poz. 1679, z 2004 r. Nr 240, poz. 2407 oraz z 2005 r. Nr 157, poz. 1314) oraz wpływ pomocy publicznej udzielonej na podstawie odrębnych przepisów. 10. Zamawiający odrzuci ofertę Wykonawcy, który nie złożył wyjaśnień lub jeżeli dokonana ocena wyjaśnień wraz z dostarczonymi dowodami potwierdza, że oferta zawiera rażąco niską cenę w stosunku do przedmiotu zamówienia. 11. Zgodnie z art. 89 ust. 1 oraz ustawy Zamawiający odrzuca ofertę, jeżeli: 1) jest niezgodna z ustawą, 2) jej treść nie odpowiada treści SIWZ, z zastrzeżeniem art. 87 ust. 2 pkt 3 ustawy, 3) jej złożenie stanowi czyn nieuczciwej konkurencji w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji, 4) zawiera rażąco niską cenę w stosunku do przedmiotu zamówienia, 5) została złożona przez Wykonawcę wykluczonego z udziału w postępowaniu o udzielenie zamówienia lub niezaproszonego do składania ofert, 6) zawiera błędy w obliczeniu ceny, Strona 10 z 30

Nr sprawy DO-DZP.7720.7.2014 7) Wykonawca w terminie 3 dni od dnia doręczenia zawiadomienia nie zgodził się na poprawienie omyłki, o której mowa w art. 87 ust. 2 pkt 3 ustawy, 8) jest nieważna na podstawie odrębnych przepisów. Część XIV. Informacje o formalnościach, jakie powinny być dopełnione po wyborze oferty w celu zawarcia umowy w sprawie zamówienia publicznego. 1. Umowa w sprawie zamówienia publicznego zostanie zawarta z Wykonawcą, który przedłoży najkorzystniejszą ofertę z punktu widzenia kryteriów przyjętych w SIWZ, z uwzględnieniem postanowień wynikających z treści SIWZ oraz danych zawartych w ofercie Wykonawcy. 2. W przypadku wyboru oferty złożonej przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający zastrzega sobie prawo żądania, przed podpisaniem umowy w sprawie udzielenia zamówienia publicznego, umowy regulującej współpracę tych Wykonawców. 3. Wybrany Wykonawca zostanie powiadomiony o miejscu i terminie zawarcia umowy jak również o wszelkich ewentualnych dodatkowych formalnościach, jakie winny zostać dopełnione w celu zawarcia umowy. Część XV. Wymagania dotyczące zabezpieczenie należytego wykonania umowy. Zamawiający nie wymaga wniesienia zabezpieczenia należytego wykonania umowy. Część XVI. Istotne dla stron postanowienia, ogólne warunki umowy albo wzór umowy. 1. Wzór umowy stanowi załącznik nr 6 do SIWZ. 2. Zakres świadczenia Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie. 3. Umowa podlega unieważnieniu w części wykraczającej poza określenie przedmiotu zamówienia zwarte w SIWZ. 4. Rozliczenia między Zamawiającym i Wykonawcą będą prowadzone wyłącznie w złotych polskich (PLN). 5. Zamawiający przewiduje możliwość dokonania następujących istotnych zmian postanowień zawartej umowy: 1) Zmiany podatku VAT w stosunku do wysokości podanej przez Wykonawcę w ofercie w przypadku urzędowej zmiany przepisów o podatku VAT. 6. W celu dokonania zmiany zapisów niniejszej umowy wnioskowanych przez Stronę, zobowiązana jest ona pisemnie wystąpić z propozycją zmiany warunków niniejszej umowy wraz z ich uzasadnieniem. Zmiany, o których mowa w zdaniu pierwszym niniejszego ustępu, muszą być korzystne lub neutralne dla Zamawiającego. Część XVII. Pouczenie o środkach ochrony prawnej przysługujących Wykonawcy w toku postępowania o udzielenie zamówienia. 1. Wykonawcy, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy, przysługują środki ochrony prawnej określone w Dziale VI ustawy. 2. Środki ochrony prawnej wobec ogłoszenia o zamówieniu oraz SIWZ przysługują również organizacjom wpisanym na listę, o której mowa w art. 154 pkt 5 ustawy. 3. Od niezgodnej z przepisami ustawy czynności Zamawiającego podjętej w postępowaniu o udzielenie zamówienia lub zaniechania czynności, do której jest obowiązany na podstawie ustawy, przysługuje odwołanie. Strona 11 z 30

Nr sprawy DO-DZP.7720.7.2014 4. Na orzeczenie Krajowej Izby Odwoławczej stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu. Część XVIII. Maksymalna liczba Wykonawców, z którymi Zamawiający zawrze umowę ramową. Zamawiający nie przewiduje zawarcia umowy ramowej. Część XIX. Informacja o przewidywanych zamówieniach uzupełniających, o których mowa w art. 67 ust. 1 pkt 6 i 7 ustawy. Zamawiający nie przewiduje udzielenia zamówień uzupełniających. Część XX. Opis sposobu przedstawiania ofert wariantowych oraz minimalne warunki, jakim muszą odpowiadać oferty wariantowe. Zamawiający nie dopuszcza możliwości składania ofert wariantowych. Część XXII. Adres poczty elektronicznej lub strony internetowej Zamawiającego. 1. Adres poczty elektronicznej: kancelaria@wam.com.pl 2. Adres strony internetowej Zamawiającego: www.wam.net.pl Część XXIII. Informacje dotyczące walut obcych, w jakich mogą być prowadzone rozliczenia między Zamawiającym a Wykonawcą. Zamawiający nie dopuszcza rozliczeń w walutach obcych. Część XXIV. Informację o przewidywanym wyborze najkorzystniejszej oferty z zastosowaniem aukcji elektronicznej. Zamawiający nie przewiduje wyboru najkorzystniejszej oferty z zastosowaniem aukcji elektronicznej. Część XXV. Wysokość zwrotu kosztów udziału w postępowaniu. Zamawiający nie przewiduje zwrotu kosztów udziału w postępowaniu. Część XXV. Wymagania związane z realizacją zamówienia, dotyczące art. 29 ust. 4 ustawy. Zamawiający nie przewiduje realizacji zamówienia z zastosowaniem wymagań, dotyczących art. 29 ust. 4 ustawy. Część XXVI. Wykaz załączników do SIWZ 1. Formularz cenowo-ofertowy - załącznik nr 1 do SIWZ. 2. Opis przedmiotu zamówienia załącznik nr 2 do SIWZ. 3. Oświadczenie o spełnianiu warunków udziału w postępowaniu - załącznik nr 3 do SIWZ. 4. Oświadczenie o braku podstaw do wykluczenia - załącznik nr 4 do SIWZ. 5. Lista podmiotów należących do tej samej grupy kapitałowej załącznik nr 5 do SIWZ. 6. Wzór umowy - załącznik nr 6 do SIWZ. 7. Wykaz dostaw załącznik nr 7 do SIWZ. 8. Wykaz osób załącznik nr 8 do SIWZ. Strona 12 z 30

Nr sprawy DO-DZP.7720.7.2014 Załącznik nr 1 do SIWZ FORMULARZ CENOWO OFERTOWY Dane Wykonawcy: Nazwa Wykonawcy...... Adres Wykonawcy...... tel.... fax... REGON... NIP... e-mail:... 1. Oferta na Dostawę systemów bezpieczeństwa UTM i systemów bezpieczeństwa poczty email dla Wojskowej Agencji Mieszkaniowej wraz z powiązanymi usługami, 2. Oferujemy wykonanie przedmiotu zamówienia na warunkach określonych w SIWZ za cenę ofertową. zł. brutto (słownie:. ) zgodnie z poniższym wyliczeniem za poszczególne pozycje i ilości: 3. OŚWIADCZAMY, że zamówienie zostanie zrealizowane w terminie do 90 dni kalendarzowych od daty zawarcia umowy. 4. AKCEPTUJEMY warunki płatności ustanowione we wzorze umowy. 5. OŚWIADCZAMY, że jesteśmy związani niniejszą ofertą przez okres 30 dni od upływu terminu składania ofert. 6. OŚWIADCZAMY, że zapoznaliśmy się z treścią SIWZ i akceptujemy ją bez zastrzeżeń. 7. OŚWIADCZAMY, że akceptujemy warunki załączonego do SIWZ wzoru umowy i zobowiązujemy się do podpisania umowy w przypadku wyboru naszej oferty. 8. OŚWIADCZAMY, że wycena przedmiotu umowy uwzględnia wszystkie uwarunkowania oraz czynniki związane z realizacją zamówienia i obejmuje cały zakres rzeczowy zamówienia - jest kompletna. 9. OŚWIADCZAMY, że powierzamy* / nie powierzamy* podwykonawcom następującej części (zakresu) oferowanego zamówienia...... Strona 13 z 30

Nr sprawy DO-DZP.7720.7.2014 10. OŚWIADCZAMY, że sposób reprezentacji Wykonawcy*/Wykonawców wspólnie ubiegających się o udzielenie zamówienia* dla potrzeb zamówienia jest następujący:.... (Wypełniają jedynie przedsiębiorcy składający wspólną ofertę spółki cywilne lub konsorcja) 11. OŚWIADCZAMY, iż informacje i dokumenty zawarte na stronach nr od do - stanowią tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji i zastrzegamy, że nie mogą być one udostępniane. 12. WSZELKĄ KORESPONDENCJĘ w sprawie postępowania należy kierować na poniższy adres: Imię i nazwisko: tel. fax e-mail; Załącznikami do składnej oferty są: 1)... 2)... 3)... 4)... *niepotrzebne skreślić...... czytelny podpis lub podpis z pieczątką imienną miejscowość i data osoby/osób upoważnionej/upoważnionych do reprezentowania Wykonawcy Strona 14 z 30

Nr sprawy DO-DZP.7720.7.2014 Lp. Zakres Oferowane rozwiązanie Ilość Rozbudowa istniejących systemów UTM Cena jednostkowa netto Cena jednostkowa brutto Cena łączna brutto 1 Dostawa klastra urządzeń UTM 2 3 Usługa instalacji dostarczonych urządzeń w sieci Zamawiającego Usługa certyfikacji administratorów Zamawiającego w zakresie dostarczonych rozwiązań ---------- Egzamin PearsonVUE z zakresu dostarczonego rozwiązania 4 Dostawa systemu bezpieczeństwa poczty 5 Usługa szkolenia w zakresie dostarczonego systemu bezpieczeństwa poczty email. Rozbudowa systemów bezpieczeństwa poczty email ---------- ---- RAZEM (1-5): ----------- ----- ----------------- ------------------- *-Wymaga podania modelu oraz załączenia szczegółowej specyfikacji, o której mowa w SIWZ część V....... miejscowość i data czytelny podpis lub podpis z pieczątką imienną osoby/osób upoważnionej/upoważnionych do reprezentowania Wykonawcy Strona 15 z 30

Numer sprawy: DO-DZP.7720.7.2014 Załącznik nr 2 do SIWZ Opis Przedmiotu Zamówienia Przedmiotem Zamówienia jest: 18. Rozbudowa systemów bezpieczeństwa UTM składająca się z: d) Dostawa klastra urządzeń UTM e) Usługa instalacji dostarczonych urządzeń w sieci Zamawiającego. f) Usługa szkolenia i certyfikacji administratorów Zamawiającego w zakresie dostarczonych rozwiązań 19. Rozbudowa systemów bezpieczeństwa poczty email składająca się z: c) Dostawa systemu bezpieczeństwa poczty d) Usługa szkolenia w zakresie dostarczonych systemów bezpieczeństwa poczty email Informacje szczegółowe: 1. Rozbudowa systemów bezpieczeństwa UTM a) Dostawa klastra urządzeń UTM Wojskowa Agencja Mieszkaniowa wykorzystuje w swojej infrastrukturze serwerowej urządzenia FortiGate 1240B pracujące w trybie klastra. W skutek bieżącej eksploatacji oraz kolejnych zastosowań konieczna staje się rozbudowa tych systemów, przy zachowaniu 100% kompatybilności z pozostałymi elementami infrastruktury firmy FortiNet. W chwili obecnej zamawiający posiada w swojej infrastrukturze urządzenia (między innymi) : UTM: 2xFortiGate 1240B v5.x HA LOG: FortiAnalyzer v5.x WiFi: FortiWifi FAP-221C Aplikacja: FortiClient v5.x Zamawiający chce przeprowadzić rozbudowę poprzez dokupienie: Dwóch urządzeń, mających zastąpić wykorzystywany model FortiGate 1240B. Jako preferowane Zamawiający uznaje rozwiązanie Fortinet FortiGate 1500D HA, natomiast jako równoważne - urządzenia UTM zapewniające wszystkie poniższe funkcjonalności: 1. Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych. 2. Możliwość łączenia w klaster Active-Active lub Active-Passive każdego z elementów systemu. 3. Elementy systemu przenoszące ruch użytkowników powinny dawać możliwość pracy w jednym z dwóch trybów: Router/NAT lub transparent 4. System realizujący funkcję Firewall powinien dysponować minimum 16 interfejsami miedzianymi Ethernet 10/100/1000, 8 portami SFP+ oraz 12 portami SFP 5. Możliwość tworzenia min 230 interfejsów wirtualnych definiowanych jako VLANy w oparciu o standard 802.1Q. 6. W zakresie Firewall a obsługa nie mniej niż 11 mln jednoczesnych połączeń oraz 200 tys. nowych połączeń na sekundę. 7. System realizujący funkcję Firewall powinien być wyposażony w lokalny dysk o pojemności minimum 200 GB do celów logowania i raportowania. W przypadku kiedy system nie posiada dysku musi być dostarczony system logowania w postaci dedykowanej, odpowiednio zabezpieczonej platformy sprzętowej lub programowej. 8. W ramach dostarczonego systemu ochrony muszą być realizowane wszystkie z poniższych funkcjonalności. Poszczególne funkcjonalności systemu bezpieczeństwa mogą być realizowane w postaci osobnych platform sprzętowych lub programowych: a. Kontrola dostępu - zapora ogniowa klasy Stateful Inspection b. Ochrona przed wirusami antywirus [AV] (dla protokołów SMTP, POP3, IMAP, HTTP, FTP, HTTPS). System kontroli AV musi umożliwiać skanowanie AV dla plików typu: rar, zip. c. Poufność danych - IPSec VPN oraz SSL VPN Strona 16 z 30

Numer sprawy: DO-DZP.7720.7.2014 d. Ochrona przed atakami - Intrusion Prevention System [IPS/IDS] e. Kontrola stron Internetowych Web Filter [WF] f. Kontrola zawartości poczty antyspam [AS] (dla protokołów SMTP, POP3, IMAP) g. Kontrola pasma oraz ruchu [QoS i Traffic shaping] h. Kontrola aplikacji oraz rozpoznawanie ruchu P2P i. Możliwość analizy ruchu szyfrowanego SSL em oraz funkcja SSH proxy j. Ochrona przed wyciekiem poufnej informacji (DLP) 9. Wydajność systemu Firewall min 40 Gbps 10. Wydajność skanowania strumienia danych przy włączonych funkcjach: Stateful Firewall, Antivirus min. 2 Gbps 11. Wydajność ochrony przed atakami (IPS) min 8 Gbps. 12. Wydajność IPSEC VPN, nie mniej niż 15 Gbps. 13. W zakresie realizowanych funkcjonalności VPN, wymagane jest nie mniej niż: a. Tworzenie połączeń w topologii Site-to-site oraz możliwość definiowania połączeń Client-to-site b. Producent oferowanego rozwiązania VPN powinien dostarczać klienta VPN współpracującego z proponowanym rozwiązaniem c. Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności d. Praca w topologii Hub and Spoke oraz Mesh e. Możliwość wyboru tunelu przez protokół dynamicznego routingu, np. OSPF f. Obsługa mechanizmów: IPSec NAT Traversal, DPD, XAuth g. Obsługa ssl vpn w trybach portal oraz tunel 14. Rozwiązanie powinno zapewniać: obsługę Policy Routingu, routing statyczny i dynamiczny w oparciu o protokoły: RIPv2, OSPF, BGP oraz PIM. 15. Translacja adresów NAT adresu źródłowego i NAT adresu docelowego. 16. Możliwość budowy min 2 oddzielnych instancji systemów bezpieczeństwa (fizycznych lub logicznych) w zakresie routingu, Firewall a, Antywirus a, IPS a, Web Filter a. 17. Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, interfejsy, protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie zdarzeń oraz zarządzanie pasmem sieci (m.in. pasmo gwarantowane i maksymalne, priorytety) 18. Możliwość tworzenia wydzielonych stref bezpieczeństwa Firewall np. DMZ 19. Silnik antywirusowy powinien umożliwiać skanowanie ruchu w obu kierunkach komunikacji dla protokołów działających na niestandardowych portach (np. FTP na porcie 2021) 20. Ochrona IPS powinna opierać się, co najmniej na analizie protokołów i sygnatur. Baza wykrywanych ataków powinna zawierać, co najmniej 6000 wpisów. Ponadto administrator systemu powinien mieć możliwość definiowania własnych wyjątków lub sygnatur. Dodatkowo powinna być możliwość wykrywania anomalii protokołów i ruchu stanowiących podstawową ochronę przed atakami typu DoS oraz DDos. 21. Funkcja kontroli aplikacji powinna umożliwiać kontrolę ruchu na podstawie głębokiej analizy pakietów, nie bazując jedynie na wartościach portów TCP/UDP 22. Baza filtra WWW o wielkości, co najmniej 45 milionów adresów URL pogrupowanych w kategorie tematyczne min 50 kategorii. W ramach filtra powinny być dostępne m.in. kategorie spyware, malware, spam, proxy avoidance, sieci społecznościowe, zakupy. Strona 17 z 30

Numer sprawy: DO-DZP.7720.7.2014 Administrator powinien mieć możliwość nadpisywania kategorii oraz tworzenia wyjątków i reguł omijania filtra WWW. 23. Automatyczne ściąganie sygnatur ataków, aplikacji, szczepionek antywirusowych oraz ciągły dostęp do globalnej bazy zasilającej filtr URL. 24. System zabezpieczeń musi umożliwiać wykonywanie uwierzytelniania tożsamości użytkowników za pomocą nie mniej niż: a. Haseł statycznych i definicji użytkowników przechowywanych w lokalnej bazie systemu b. Haseł statycznych i definicji użytkowników przechowywanych w bazach zgodnych z LDAP c. Haseł dynamicznych (RADIUS, RSA SecurID) w oparciu o zewnętrzne bazy danych d. Rozwiązanie powinno umożliwiać budowę architektury uwierzytelniania typu Single Sign On w środowisku Microsoft Active Directory 25. Element oferowanego systemu bezpieczeństwa realizujący zadanie Firewall powinien posiadać certyfikat ICSA dla rozwiązań kategorii Network Firewall 26. Elementy systemu powinny mieć możliwość zarządzania lokalnego (HTTPS, SSH) jak i współpracować z dedykowanymi platformami do centralnego zarządzania i monitorowania. Komunikacja systemów zabezpieczeń z platformami zarządzania musi być realizowana z wykorzystaniem szyfrowanych protokołów. 27. Wymaga się aby dostawa obejmowała również: Minimum 12 miesięczną gwarancję producentów na dostarczone elementy systemu liczoną od dnia zakończenia wdrożenia całego systemu Licencje dla wszystkich funkcji bezpieczeństwa producentów na okres minimum 12 m-ce liczoną od dnia zakończenia wdrożenia całego systemu Minimum 2 gotowe do użycia interfejsy SFP+ (short range) oraz 10 gotowych do użycia interfejsów SFP (short range). Niezbędne okablowanie, o długości nie przekraczającej 10 mb. Wymagania dodatkowe: W przypadku istnienia takiego wymogu w stosunku do technologii objętej przedmiotem niniejszego postępowania (tzw. produkty podwójnego zastosowania), Wykonawca winien przedłożyć dokument pochodzący od importera tej technologii stwierdzający, iż przy jej wprowadzeniu na terytorium Polski, zostały dochowane wymogi właściwych przepisów prawa, w tym ustawy z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz.U. z 2004, Nr 229, poz. 2315 z późn zm.) oraz dokument potwierdzający, że importer posiada certyfikowany przez właściwą jednostkę system zarządzania jakością tzw. wewnętrzny system kontroli wymagany dla wspólnotowego systemu kontroli wywozu, transferu, pośrednictwa i tranzytu w odniesieniu do produktów podwójnego zastosowania. Wykonawca musi okazać zaświadczenie informujące o możliwości przyjęcia uszkodzonego urządzenia objętego serwisem do naprawy u dystrybutora na terenie polski. Rozwiązanie powinno być objęte serwisem gwarancyjnym producenta przez okres 12 miesięcy, realizowanym na terenie Rzeczpospolitej Polskiej, polegającym na naprawie lub wymianie urządzenia w przypadku jego wadliwości. W przypadku gdy producent nie posiada na terenie Rzeczpospolitej Polskiej własnego centrum serwisowego, oferent winien przedłożyć dokument producenta, który wskazuje podmiot uprawniony do realizowania serwisu gwarancyjnego na terenie Rzeczpospolitej Polskiej. Wykonawca, z uwagi na charakter i newralgiczność rozwiązania, musi legitymować się najwyższym statusem partnerstwa z producentem oferowanego rozwiązania. Strona 18 z 30

Numer sprawy: DO-DZP.7720.7.2014 b) Usługa instalacji dostarczonych urządzeń w sieci Zamawiającego. W zakresie prac związanych z rozbudową systemów bezpieczeństwa UTM, Wykonawca zainstaluje dostarczone komponenty we wskazanych szafie RACK oraz dokona wszystkich niezbędnych czynności w celu podłączenia ich do obecnie pracującej sieci Zamawiającego. W trakcie prac Wykonawca dokona przeszkolenia pracownika Zamawiającego w zakresie wykonywanych czynności. Prace związane z rozbudową systemów bezpieczeństwa UTM zostaną wykonane przez wykwalifikowaną osobę (lub zespół osób) posiadających, obok certyfikatów producenta dostarczanego rozwiązania, następujące certyfikaty: Fortinet Certified Network Security Professional (FCNSP) Fortinet Certified Email Security Professional (FCESP) Wszystkie prace zostaną przeprowadzone w sposób nie naruszający warunków gwarancji, którą Zamawiający posiada na już zainstalowane urządzenia lub rozwiązania. Prace instalacyjne muszą być prowadzone w sposób zapewniający eliminację ryzyka uszkodzenia pozostałych elementów systemu komputerowego oraz pomieszczenia serwerowni, w siedzibie Zamawiającego. Prace, których wykonywanie może mieć wpływ na stabilność i dostępność środowiska produkcyjnego muszą być wykonane po Godzinach Pracy Zamawiającego tj. poniedziałek 07:00-18:00, wtorek-piątek 07:00-15:30. Wszystkie usługi związane z rozbudową muszą zostać wykonane w terminie nie przekraczającym 30 dni kalendarzowych od daty podpisania Umowy. Wykonawca będzie świadczył Zamawiającemu usługę wsparcia minimum telefonicznego w zakresie wykonanych zmian w konfiguracji przez okres minimum 90 dni kalendarzowych od daty podpisania umowy. c) Usługa szkolenia i certyfikacji administratorów Zamawiającego w zakresie dostarczonych rozwiązań Wykonawca przeprowadzi szkolenie do czterech osób, w zakresie obsługi systemu, które przeprowadzone zostanie w j.polskim w Autoryzowanym Centrum Szkoleniowym producenta dostarczonego rozwiązania (ATC). Zamawiający nie wymaga, by szkolenia były prowadzone w Autoryzowanym Centrum Szkoleniowym, w przypadku, gdy dostartoczne rozwiązanie jest preferowanym przez Zamawiającego. Wykonawca umożliwi przystąpienie do wybranych dwóch egzaminów certyfikujących z dostarczonego rozwiązania, zgodnie ze ścieżką certyfikacji producenta rozwiązania. Egzaminy muszą odbyć się w centrach Pearson VUE, dwa na terenie Gdyni i dwa na terenie Wrocławia w terminie nie przekraczającym 180 dni kalendarzowych od daty podpisania umowy. Administratorzy muszą mieć możliwość ustalenia terminu przystąpienia do egzaminów co najmniej na 30 dni kalendarzowych przed jego rozpoczęciem. 2. Rozbudowa systemów bezpieczeństwa poczty email a) Dostawa systemu bezpieczeństwa poczty Zamawiający wykorzystuje w swojej sieci urządzenie FortiMail, w związku z planowanym wycofaniem z eksploatacji tych urządzeń przez producenta sprzętu oraz zwiększeniem wydajności tego systemu. Zamawiający postanowił na wykonanie modernizacji posiadanego systemu, przy zachowaniu pełnej kompatybilności co do funkcjonalności i współpracy z posiadanymi rozwiązaniami firmy Fortinet, w szczególności zapewnienie pełnej kompatybilności z rozwiązaniem FortiAnalyzer v5.x. Zamawiający jako preferowane uznaje rozwiązanie Fortinet FortiMail VM02 lub produkt równoważny. Za równoważne Zamawiający uznaje rozwiązanie o następujących parametrach: Lp. Parametr Wymagania techniczne 1. Architektura systemu ochrony System, w formie maszyny wirtualnej, powinien zapewniać kompleksową ochronę antyspamową, antywirusową oraz antyspyware ową. Jednocześnie, dla zapewnienia bezpieczeństwa inwestycji i szybkiego wsparcia technicznego ze strony dostawcy wymaga się, aby wszystkie funkcje ochronne oraz zastosowane technologie, w tym system operacyjny pochodziły od jednego producenta, który udzieli odbiorcy licencji bez limitu chronionych użytkowników (licencja na urządzenie). Strona 19 z 30

Numer sprawy: DO-DZP.7720.7.2014 2. System operacyjny 3. Parametry techniczne systemu 4. Zasada działania (tryby) 5. Funkcjonalności podstawowe i uzupełniające 6. Funkcjonalności w trybie serwera pocztowego 7. Ochrona antywirusowa, antyspyware owa Dla zapewnienia wysokiej sprawności i skuteczności działania systemu urządzenie musi pracować w oparciu o dedykowany system operacyjny. Nie dopuszcza się stosowania komercyjnych systemów operacyjnych, ogólnego przeznaczenia. Maszyna wirtualna musi mieć możliwość uruchomienia w następujących środowiskach VMware ESX/ESXi 5.5/5.1/5.0/4.1/4.0 Obsługa powierzchnia dyskowej 1TB Obsługa 2 wirtualnych procesorów Obsługa 4GB pamięci operacyjnej Obsługa 4 wirtualnych kart sieciowych Urządzenie powinno mieć możliwość pracy w każdym z trzech trybów: tryb gateway, tryb transparentny (nie wymaga rekonfiguracji istniejącego systemu poczty elektronicznej), tryb serwera pocztowego. System musi posiadać: wsparcie dla wielu domen pocztowych - ochrona minimum 100 domen, polityki filtrowania tworzone w oparciu o adresy mailowe, nazwy domenowe, adresy IP (w szczególności reguła all-all), ochrona poczty przychodzącej oraz wychodzącej, granularne, wielowarstwowe polityki wykrywania spamu oraz wirusów, skanowanie antywirusowe oraz antyspamowe definiowane dla pojedynczego użytkownika w oparciu o atrybuty LDAP, routing poczty (e-mail routing) w oparciu o LDAP, kwarantanna poczty z dziennym podsumowaniem (możliwość samodzielnego zwalniania plików z kwarantanny przez użytkownika), dostęp do kwarantanny poprzez WebMail lub POP3, archiwizacja poczty przychodzącej i wychodzącej, backup poczty do różnych miejsc przeznaczenia, listy dozwolonych adresów e-mail i IP (whitelist) definiowane dla użytkownika, polityki TLS dla połączeń przychodzących i wychodzących. System musi zapewniać: obsługę serwisów pocztowych: SMTP, POP3, IMAP, SMTPS, POP3S, IMAPS wsparcie SMTP over SSL, definiowanie powierzchni dyskowej dla użytkownika, szyfrowany dostęp do poczty poprzez WebMail, polski interfejs użytkownika przy dostępie przez WebMail, lokalne konta użytkowników oraz uwierzytelnianie w oparciu o LDAP, obsługa minimum 400 skrzynek pocztowych na urządzeniu. System musi realizować: skanowanie antywirusowe wiadomości SMTP, kwarantannę dla zainfekowanych plików, skanowanie załączników skompresowanych, definiowanie komunikatów powiadomień, blokowanie załączników ze względu na typ i rozszerzenie pliku, obsługę nie mniej niż 50/200 (domena/system) profili antywirusowych. Strona 20 z 30