SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA Nazwa zamówienia publicznego: e Pacjent Rozbudowa systemu usług elektronicznych I. Nazwa (firma) oraz adres Zamawiającego Wojewódzki Szpital Specjalistyczny ul. Żołnierska 18 10 561 Olsztyn Strona internetowa: www.wss.olsztyn.pl E-mail: zamowienia@wss.olsztyn.pl Godziny urzędowania:7.00 14.30. II. Tryb udzielenia zamówienia Postępowanie o zamówienie publicznego prowadzone jest w trybie przetargu nieograniczonego o wartości szacunkowej mniejszej niż kwoty określone w przepisach wydanych na podstawie Art. 11 ust.8 ustawy Prawo zamówień publicznych. Podstawa prawna udzielenia zamówienia publicznego: Ustawa z dnia 29 stycznia 2004 r. ( Dz. U. 2004 nr 19 poz. 177 ) Prawo zamówień publicznych z późniejszymi zmianami. III. Opis przedmiotu zamówienia Postępowanie w ramach umowy o dofinansowanie projektu e-pacjent Rozbudowa systemu usług elektronicznych Wojewódzkiego Szpitala Specjalistycznego w Olsztynie Nr UDA- RPWM.07.02.01-28-026/10-00 Oznaczenie wg Wspólnego Słownika Zamówień: Kod CPV: 30.23.60.00-2 IV. Termin wykonania zamówienia Wymagany termin wykonania zamówienia: - 6 tygodni od dnia podpisania umowy V. Warunki udziału w postępowaniu oraz opis sposobu dokonywania oceny spełnienia tych warunków ( art. 22; art. 26 ust. 2 b, art. 44, art. 41 pkt. 7; art. 36 ust. 1 pkt. 5 ) 1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki, dotyczące: 1.1. posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania; 1.2. posiadania wiedzy i doświadczenia; 1.3. dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonywania zamówienia; 1.4. sytuacji ekonomicznej i finansowej. 2. W zakresie warunków wskazanych w ust. 1 pkt. 1.2 do 1.4 Wykonawca może polegać na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania 1
zamówienia lub zdolnościach finansowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nimi stosunków. 3. Zamawiający przy ocenie spełnienia warunków udziału w postępowaniu zastosuje formułę spełnia/ nie spełnia. Nie spełnianie chociażby jednego z ww. warunków skutkować będzie wykluczeniem wykonawcy z postępowania o udzielenie zamówienia w oparciu o przesłanki zawarte w art. 24. VI. Wykaz oświadczeń lub dokumentów, jakie mają dostarczyć wykonawcy w celu potwierdzenia spełniania warunków udziału w postępowaniu ( art. 22 26; art. 44, Rozporządzenie PRM w sprawie rodzaju dokumentów, jakich może żądać zamawiający od wykonawcy oraz form, w jakich te dokumenty mogą być składane (Dz. U. z 2009 r. nr 226, poz. 1817 ) oraz inne dokumenty dodatkowe. A. Dokumenty wymagane 1. W celu wykazania spełniania przez wykonawców warunków, o których mowa w art. 22 ust. 1 zamawiający żąda: 1.1. Oświadczenia z art. 22 ust. 1 pkt. 1-4 o spełnianiu warunków udziału w postępowaniu. (w przypadku oferty składanej wspólnie przez kilku wykonawców, oświadczenie na podst. Art. 22 ust. 1 pkt 1 składa każdy wykonawca oddzielnie, natomiast w zakresie art. 22 ust.2-4 oświadczenie składa pełnomocnik wykonawców występujących wspólnie). 1.2.W sytuacji wynikającej z art. 26 ust. 2b pisemnego zobowiązania podmiotów do oddania wykonawcy do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonywaniu zamówienia. 1.3.Jeżeli wykonawca, wskazując spełnianie warunków, o których mowa w art. 22 ust. 1 ustawy, polega na zasobach innych podmiotów na zasadach określonych w art. 26 ust. 2 b ustawy, a podmioty te będą brały udział w realizacji części zamówienia, zamawiający może żądać od wykonawcy przedstawienia w odniesieniu do tych podmiotów dokumentów wymienionych w rozdziale VI A, pkt. 2 SIWZ. 2. W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia o których mowa w art. 24 ust. 1 zamawiający żąda: 2.1.Oświadczenie z art. 24 ust. 1 o braku podstaw do wykluczenia (w przypadku oferty składanej wspólnie przez kilku wykonawców oświadczenie składa każdy wykonawca oddzielnie). 2.2.Aktualnego odpisu z właściwego rejestru, jeżeli odrębne przepisy wymagają wpisu do rejestru, w celu wykazania braku podstaw do wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawionego nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert, a w stosunku do osób fizycznych oświadczenia w zakresie art. 24 ust. 1 pkt 2 ustawy. W przypadku oferty składanej wspólnie przez kilku wykonawców, każdy wykonawca składa wyżej wymieniony dokument odrębnie. 3. Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamiast dokumentów, o których mowa w rozdz. VI A pkt. 2.2: 3.1. składa dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że: a) nie otwarto jego likwidacji ani nie ogłoszono upadłości 2
3.2. Dokumenty o których mowa w pkt 3.1. lit a powinny być wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. 3.3. W przypadku wątpliwości co do treści dokumentu złożonego przez wykonawcę mającego siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, zamawiający może zwrócić się do właściwych organów odpowiednio miejsca zamieszkania osoby lub w kraju, w którym wykonawcami siedzibę lub miejsce zamieszkania, z wnioskiem o udzielenie niezbędnych informacji dotyczących przedłożonego dokumentu. 4. W celu potwierdzenia, że oferowane dostawy odpowiadają określonym wymaganiom zamawiający żąda: 4.1. Folderu-katalogu, zawierającego opis- specyfikację oferowanego przedmiotu zamówienia B. Dokumenty dodatkowe: 1. Sporządzony przez wykonawcę, według wzoru stanowiącego załącznik nr 1 do SIWZ, formularz ofertowy. 2. Sporządzony przez wykonawcę, według wzoru stanowiącego załącznik nr 2 do SIWZ, formularz cenowy. UWAGA. Numer katalogowy podany w formularzu cenowym powinien być wyraźnie oznaczony, np. markerem w załączonym do oferty folderze-katalogu oraz dokumentach wskazanych w rozdziale VI B pkt. 3 siwz. Ponadto wymienione dokumenty należy oznaczyć w taki sposób, aby jasno wynikało jakiej pozycji ( w tym numeru katalogowego ) i jakiego pakietu dotyczą. C. Wymagania dotyczące dokumentów: 1. Dokumenty należy złożyć w formie oryginału lub kopii poświadczonej za zgodność z oryginałem przez wykonawcę. 2. Zamawiający może żądać przedstawienia oryginału lub notarialnie poświadczonej kopii dokumentu wyłącznie wtedy, gdy złożona przez wykonawcę kopia dokumentu jest nieczytelna lub budzi wątpliwości co do jej prawdziwości; 3. Dokumenty sporządzone w języku obcym są składane wraz z tłumaczeniem na język polski, poświadczonym przez wykonawcę. Tłumaczenie nie jest wymagane, jeśli zamawiający wyraził zgodę, w szczególnie uzasadnionych przypadkach na złożenie wniosku o dopuszczenie do udziału w postępowaniu o udzielenie zamówienia, oświadczeń, ofert oraz innych dokumentów również w jednym z języków powszechnie używanych w handlu międzynarodowym lub języku kraju, w którym zamówienie jest udzielane. 4. Zamawiający wezwie wykonawców, którzy w określonym terminie nie złożyli wymaganych przez Zamawiającego oświadczeń lub dokumentów o których mowa w art.. 25 ust. 1ustawy prawo zamówień publicznych, lub którzy nie złożyli pełnomocnictw albo którzy złożyli wymagane przez zamawiającego oświadczenia i dokumenty, o których mowa w art. 25 ust. 1, zawierające błędy lub którzy złożyli wadliwe pełnomocnictwa, do ich złożenia w wyznaczonym terminie, chyba że mimo ich złożenia oferta wykonawcy podlega odrzuceniu albo konieczne byłoby unieważnienie postępowania. Złożone na wezwanie zamawiającego oświadczenia i dokumenty powinny potwierdzać spełnianie przez wykonawcę warunków udziału w postępowaniu oraz spełnianie przez oferowane dostawy, usługi lub roboty budowlane wymagań określonych przez zamawiającego, nie później niż w dniu, w którym upłynął termin składania wniosków o dopuszczenie do udziału w postępowaniu albo termin składania ofert (art. 26 ust. 3 ustawy). 3
5. Wykonawcy występujący wspólnie muszą ustanowić pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Dokument potwierdzający ustanowienie pełnomocnika powinien zawierać wskazanie postępowania o zamówienie publiczne, którego dotyczy, wykonawców ubiegających się wspólnie o udzielenie zamówienia, ustanowionego pełnomocnika oraz zakres jego umocowania także oświadczenie o przyjęciu wspólnej solidarnej odpowiedzialności za wykonanie lub nienależyte wykonanie zamówienia. Podpisany przez wszystkich wykonawców ubiegających się wspólnie o zamówienie publiczne. Podpisy muszą zostać złożone przez osoby uprawnione do składania oświadczeń woli wymienione we właściwym rejestrze lub wpisie do ewidencji działalności gospodarczej. Dokument pełnomocnika należy przedstawić w formie oryginału. 6. Wykonawcy składają pełnomocnictwo do podpisywania oferty i składania ewentualnych wyjaśnień, jeżeli osobą podpisującą nie jest osoba upoważniona na podstawie dokumentu wymienionego w pkt 2.2 Rozdziału VIA SIWZ. w oryginale lub poświadczone notarialnie lub opatrzone adnotacją za zgodność z oryginałem pieczęcią wykonawcy, imienną pieczątką osoby upoważniającej na podstawie dokumentu wymienionego w punkcie 2.2 Rozdziału VIA SIWZ oraz jej podpisem. VII. Informacja o sposobie porozumiewania się zamawiającego z wykonawcami oraz przekazywania oświadczeń lub dokumentów oraz osoby uprawnione do porozumiewania się z wykonawcami 1. Wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje Zamawiający i Wykonawcy przekazują pisemnie na adres: Wojewódzki Szpital Specjalistyczny ul. Żołnierska 16 B pok. 2 / 9 Dział Zamówień Publicznych i Zaopatrzenia 10 561 Olsztyn e-mail: zamowienia@wss.olsztyn.pl Zamawiający dopuszcza porozumiewanie się drogą elektroniczną z tym, że oryginały pism należy niezwłocznie przesłać pocztą na wyżej wskazany adres. Zamawiający wymaga aby korespondencja przekazywana drogą elektroniczną była potwierdzana przez adresata, bezpośrednio po jej otrzymaniu. 2. Osobą ze strony zamawiającego upoważnioną do kontaktowania się z wykonawcami jest: stanowisko: Kierownik Działu Zamówień Publicznych i Zaopatrzenia imię i nazwisko: Stanisława Masłowska tel.: 0 (89) 53 86 228 kom. 661 661 883 w godz. pomiędzy: 7.30 a 14.30 3. Osobą ze strony zamawiającego upoważnioną do potwierdzenia wpływu oświadczeń, wniosków, zawiadomień oraz innych informacji przekazanych drogą elektroniczną jest: stanowisko: Kierownik Działu Zamówień Publicznych i Zaopatrzenia imię i nazwisko: Stanisława Masłowska tel.: 0 (89) 53 86 228 w godz. pomiędzy: 7.30 a 14.30 4. Wykonawca może zwrócić się do zamawiającego o wyjaśnienie treści specyfikacji istotnych 4
warunków zamówienia. Zamawiający udzieli wyjaśnień niezwłocznie, nie później niż na 2 dni przed upływem terminu składania ofert, pod warunkiem, że wniosek o wyjaśnienie treści specyfikacji istotnych warunków zamówienia wpłynął do zamawiającego nie później niż do końca dnia, w którym upływa połowa wyznaczonego terminu składania ofert, tj. do 26 lipca 2011 r. (art. 38 ust.1). Zamawiający nie przewiduje zorganizowania zebrania z wykonawcami. 5. Nie udziela się żadnych ustnych i telefonicznych informacji, wyjaśnień czy odpowiedzi na kierowane do zamawiającego zapytania w sprawach wymagających zachowania pisemności postępowania. 6. W uzasadnionych przypadkach zamawiający może, przed upływem terminu składania ofert zmienić treść specyfikacji istotnych warunków zamówienia. Dokonaną zmianę SIWZ zamawiający przekazuje niezwłocznie wszystkim wykonawcom, którym przekazano SIWZ a jeżeli SIWZ jest udostępniana na stronie internetowej zamieszcza ja także na tej stronie (art. 38. ust. 4 i 4a). 7. Wprowadzone w ten sposób modyfikacje, zmiany lub uzupełnienia przekazane zostaną, z zachowaniem formy pisemnej, wszystkim wykonawcom, którym przekazano specyfikację istotnych warunków zamówienia. 8. Wszelkie modyfikacje, uzupełnienia i ustalenia oraz zmiany, w tym zmiany terminów, jak również pytania Wykonawców wraz z wyjaśnieniami stają się integralną częścią specyfikacji istotnych warunków zamówienia i będą wiążące przy składaniu ofert. O przedłużeniu terminu składania ofert, jeżeli będzie to niezbędne dla wprowadzenia w ofertach zmian wynikających z modyfikacji, zawiadomieni zostaną wszyscy wykonawcy, którym przekazano specyfikację istotnych warunków zamówienia. Wszelkie prawa i zobowiązania wykonawcy odnośnie wcześniej ustalonych terminów będą podlegały nowemu terminowi. VIII. Wymagania dotyczące wadium Zamawiający nie wymaga wniesienia wadium. IX. Termin związania ofertą Oferenci pozostają związani ofertą przez okres 30 dni od ostatecznego upływu terminu do składania ofert. X. Opis sposobu przygotowania oferty A. Przygotowanie oferty 1. Wykonawca może złożyć jedną ofertę, w formie pisemnej, w języku polskim, pismem czytelnym. 2. Koszty związane z przygotowaniem oferty ponosi składający ofertę. 3. Oferta oraz wszystkie wymagane druki, formularze, oświadczenia, opracowane zestawienia i wykazy składane wraz z ofertą wymagają podpisu osób uprawnionych do reprezentowania firmy w obrocie gospodarczym, zgodnie z aktem rejestracyjnym oraz przepisami prawa. 4. Oferta i załączniki podpisane przez upoważnionego przedstawiciela wykonawcy wymagają załączenia właściwego pełnomocnictwa lub umocowania prawnego. 5. Oferta powinna zawierać wszystkie wymagane dokumenty, oświadczenia, załączniki i inne dokumenty, o których mowa w treści niniejszej specyfikacji. 5
6. Dokumenty winny być sporządzone zgodnie z zaleceniami oraz przedstawionymi przez zamawiającego wzorcami (załącznikami), zawierać informacje i dane określone w tych dokumentach. 7. Poprawki w ofercie muszą być naniesione czytelnie oraz opatrzone podpisem osoby/ osób podpisującej ofertę. 8. Wszystkie strony oferty powinny być spięte (zszyte) w sposób trwały, zapobiegający możliwości dekompletacji zawartości oferty. B. Oferta wspólna W przypadku, kiedy ofertę składa kilka podmiotów, oferta tych wykonawców musi spełniać następujące warunki: 1. Oferta winna być podpisana przez każdego z wykonawców występujących wspólnie lub upoważnionego przedstawiciela/ partnera wiodącego. 2. Upoważnienie do pełnienia funkcji przedstawiciela/ partnera wiodącego wymaga podpisu prawnie upoważnionych przedstawicieli każdego z wykonawców występujących wspólnie/ partnerów należy załączyć do oferty. 3. Przedstawiciel/ wiodący partner winien być upoważniony do reprezentowania wykonawców w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. 4. Podmioty występujące wspólnie ponoszą solidarną odpowiedzialność za niewykonanie lub nienależyte wykonanie zobowiązań. XI. Miejsce oraz termin składania i otwarcia ofert 1. Ofertę należy przesłać/ złożyć w nieprzejrzystym opakowaniu/ zamkniętej kopercie na adres: Wojewódzki Szpital Specjalistyczny ul. Żołnierska 16 B pok. 2 / 9 Dział Zamówień Publicznych i Zaopatrzenia 10 561 Olsztyn do dnia 1 sierpnia 2011 r. do godz. 10:30 Oznakowane oferty następujące: E-Pacjent 2. Oferty złożone po terminie będą zwrócone wykonawcom bez otwierania, po upływie terminu do wniesienia środka prawnego. 3. Miejsce otwarcia ofert: Wojewódzki Szpital Specjalistyczny ul. Żołnierska 16 B pok. 2 / 9 Dział Zamówień Publicznych i Zaopatrzenia 10 561 Olsztyn dnia 1 sierpnia 2011 r. o godz. 11:00 5. Sesja otwarcia ofert: Bezpośrednio przed otwarciem ofert zamawiający przekaże zebranym wykonawcom informację o wysokości kwoty, jaką zamierza przeznaczyć na sfinansowanie zamówienia. Otwarcie ofert jest jawne i nastąpi bezpośrednio po odczytaniu ww. informacji Po otwarciu ofert przekazane zastaną następujące informacje: nazwa i siedziba wykonawcy, którego oferta jest otwierana, cena, a także termin wykonania zamówienia, okres gwarancji, warunki płatności XII. Opis sposobu obliczenia ceny 6
- Cena oferty uwzględnia wszystkie zobowiązania, musi być podana w PLN cyfrowo i słownie, z wyodrębnieniem należnego podatku VAT - jeżeli występuje. - Cena podana w ofercie powinna obejmować wszystkie koszty i składniki związane z wykonaniem zamówienia/ oferowanych części zamówienia oraz warunkami stawianymi przez Zamawiającego. - Cena może być tylko jedna za oferowany przedmiot zamówienia, nie dopuszcza się wariantowości cen, - Cenę za wykonanie przedmiotu zamówienia należy przedstawić w Formularzu ofertowym" stanowiącym załącznik nr 1 do niniejszej specyfikacji istotnych warunków zamówienia. XIII. Kryteria oceny oferty 1. Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą liczbę punktów obliczonych w oparciu o ustalone kryteria przedstawione poniżej w tabeli: Lp. Nazwa kryterium Waga 1. Cena 100 % 2. Oferta wypełniająca w najwyższym stopniu wymagania określone w każdym kryterium otrzyma maksymalną liczbę punktów. Pozostałym wykonawcom, wypełniającym wymagania kryterialne przypisana zostanie odpowiednio mniejsza ( proporcjonalnie mniejsza ) liczba punktów. 3. Zastosowane wzory do obliczenia punktowego: Cena oferty najtańszej Cena oferty badanej x 100 % 4. Wynik za najkorzystniejszą, zostanie uznana oferta przedstawiająca najkorzystniejszy bilans punktów, przyznanych na podstawie ustalonych kryteriów oceny ofert (cena) XIV. Informacje o formalnościach, jakie powinny zostać dopełnione po wyborze oferty w celu zawarcia umowy w sprawie zamówienia publicznego 1. Umowa w sprawie realizacji zamówienia publicznego zawarta zostanie z uwzględnieniem postanowień wynikających z treści niniejszej SIWZ oraz danych zawartych w ofercie. 2. Umowa w sprawie zamówienia publicznego zostanie zawarta w terminie nie krótszym niż 5 dni od dnia przekazania zawiadomienia o wyborze, nie później jednak niż przed upływem terminu związania ofertą. W przypadku gdy w postępowaniu o udzielenie zamówienia zostanie złożona tylko jedna oferta zamawiający przewiduje możliwość zawarcia umowy w terminie krótszym niż 5 dni ( art. 94 ust. 1 pkt.2 oraz ust. 2 pkt. 1 ). 3. W przypadku gdyby wyłoniona w prowadzonym postępowaniu oferta została złożona przez dwóch lub więcej wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego zamawiający zażąda umowy regulującej współpracę tych podmiotów przed przystąpieniem do podpisania umowy o zamówienie publiczne. 4. Umowa jednostronnie podpisana zostanie przesłana wybranemu wykonawcy listem poleconym 7
XV. Wymagania dotyczące zabezpieczenia należytego wykonania umowy Zamawiający nie przewiduje wniesienia zabezpieczenia należytego wykonania umowy. XVI. Istotne dla stron postanowienia, które zostaną wprowadzone do treści zawieranej umowy w sprawie zamówienia publicznego, ogólne warunki umowy albo wzór umowy oraz zmiany umowy 1. Postanowienia umowy zawarto we wzorze umowy, który stanowi załącznik numer 3 do SIWZ. 2. Zmiana umowy 2.1. Zamawiający przewiduje w ramach zawartej umowy zmiany dotyczące: - w przypadku zmian numerów katalogowych asortymentu będącego przedmiotem umowy 2.2.Wszelkie zmiany zapisów umowy winny być dokonywane w formie pisemnej (aneksu do umowy). XVII. Pouczenie o środkach ochrony prawnej przysługujących Wykonawcy w toku postępowania o udzielenie zamówienia Odwołanie Odwołanie przysługuje wyłącznie wobec czynności: - opisu sposobu dokonywania oceny spełniania warunków udziału w postępowaniu; - wykluczenia odwołującego z postępowania o udzielenie zamówienia; - odrzucenia oferty odwołującego. Odwołanie wnosi się do Prezesa Izby terminie 5 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia Skarga Na orzeczenie Izby stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do Sądu. Skargę wnosi się do Sądu Okręgowego właściwego dla siedziby albo miejsca zamieszkania zamawiającego za pośrednictwem Prezesa Izby w terminie 7 dni od dnia doręczenia orzeczenia Izby, przesyłając jednocześnie jej odpis przeciwnikowi skargi. Szczegółowe informacje na temat odwołań, znajdują się w ustawie Prawo zamówień publicznych w Dziale VI Środki ochrony prawnej. XVIII. Opis części zamówienia Zamawiający dopuszcza możliwość składania ofert częściowych na poszczególne pakiety. Pakiet nr 1. Urządzenie UTM Urządzenie musi posiadać zintegrowaną architekturę bezpieczeństwa obejmującą poniższe funkcje: 1. Firewall klasy Stateful Inspection. Zapora korporacyjna (Firewall) 8
2. Urządzenie obsługuje translacje adresów NAT, PAT, 1-PAT. 3. Administrator ma możliwość zdefiniowania minimum 10 różnych zestawów reguł na firewall u. 4. Administrator ma możliwość zdefiniowania harmonogramu dla minimum 10 różnych zestawów reguł na firewall u określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. 5. Oprogramowanie dostarczone przez producenta posiada graficzny edytor konfiguracji harmonogramu reguł na firewall u. 6. Urządzenie daje możliwość ustawienia trybu pracy jako router warstwy trzeciej lub jako bridge warstwy drugiej lub hybrydowo (część jako router a część jako bridge). 7. Narzędzie do konfiguracji firewall a powinno umożliwiać tworzenie odpowiednich reguł przy użyciu prekonfigurowanych obiektów. Przy zastosowaniu takiej technologii osoba administrująca ma możliwość określania parametrów pojedynczej reguły (adres źródłowy, adres docelowy etc.) przy wykorzystaniu obiektów określających ich logiczne przeznaczenie. 8. Edytor reguł na firewall u posiada wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na użycie nieistniejących elementów (obiektów). 9. W domyślnej konfiguracji urządzenie (a dokładniej Firewall) powinien blokować wszystkie połączenia poza połączeniami administracyjnym od strony sieci lokalnej (LAN). 10. Administrator ma możliwość zdefiniowania minimum 10 różnych zestawów reguł dla translacji adresów (NAT). 11. Administrator ma możliwość zdefiniowania harmonogramu dla minimum 10 różnych zestawów reguł dla NAT określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. 12. Oprogramowanie dostarczone przez producenta posiada graficzny edytor konfiguracji harmonogramu reguł dla NAT. 13. Edytor reguł dla NAT posiada wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na użycie nieistniejących elementów (obiektów). 14. Firewall umożliwia uwierzytelnienie i autoryzację użytkowników w oparciu o bazę lokalną, zewnętrzny serwer RADIUS lub LDAP (wewnętrzny i zewnętrzny) lub przy współpracy z uwierzytelnieniem Windows NT4.0 (NTLM) i Windows 2k (Kerberos). Intrusion Prevention System (IPS) 1. System detekcji i prewencji włamań (IPS) jest zaimplementowany w jądrze systemu i wykrywa włamania oraz anomalia w ruchu sieciowym przy pomocy analizy protokołów, analizy heurystycznej oraz analizy w oparciu o sygnatury kontekstowe. 2. Administrator musi mieć możliwość wyłączenia analizy protokołów oraz analizy w oparciu o sygnatury kontekstowe dla wybranych połączeń. 3. IPS powinien być konfigurowalny na poziomie reguł dla firewall a. Cecha ta ma umożliwiać wykorzystanie harmonogramu dla firewall a w celu użycia tego samego harmonogramu dla IPS. 4. Dla ustawień IPS możliwe jest skonfigurowanie co najmniej 4 profili ustawień. Przy czym w domyślnej konfiguracji jeden profil jest ustawiony automatycznie dla połączeń wychodzących, a drugi dla połączeń przychodzących. Kształtowanie Pasma (Traffic Shaping) 1. Urządzenie ma możliwość kształtowania pasma w oparciu o priorytezację ruchu. 2. Urządzenie ma możliwość kształtowania pasma w oparciu o minimalną i maksymalną wartość 9
dostępnego pasma. 3. W przypadku określania minimum lub maksimum pasma administrator może określić żądane wartości podając je w kb, Mb lub wartości procentowe. 4. Ograniczenie pasma lub priorytezacja określana jest względem reguły na firewall u w odniesieniu do pojedynczego połączenia, adresu IP lub autoryzowanego użytkownika. 5. Rozwiązanie ma umożliwiać tworzenie tzw. kolejki nie mającej wpływ na kształtowanie pasma a jedynie na śledzenie konkretnego typu ruchu (monitoring). 6. Kształtowanie pasma powinno odbywać się na poziomie reguł dla Firewall a. Cecha ta ma umożliwiać wykorzystanie harmonogramu dla firewall a w celu użycia tego samego harmonogramu dla kształtowania pasma. Ochrona Antywirusowa 1. Rozwiązanie pozwala na zastosowanie jednego z co najmniej dwóch skanerów antywirusowych dostarczonych przez firmy trzecie (innych niż producent rozwiązania). 2. Co najmniej jeden z dwóch skanerów antywirusowych dostarczony jest w ramach podstawowej licencji. 3. Skaner antywirusowy skanuje ruch poprzez mechanizm Proxy. Skanowane są protokoły HTTP, POP3, SMTP. 4. Dla każdego z trzech Proxy (HTTP, POP3, SMTP) administrator ma możliwość stworzenia minimum 4 profili ustawień. Ochrona Antyspam 1. Producent udostępnia mechanizm klasyfikacji poczty elektronicznej określający czy jest pocztą niechcianą (SPAM). 2. Ochrona antyspam działa w oparciu o: Białe/czarne listy DNS RBL Moduł analizy heurystycznej 3. W przypadku ochrony w oparciu o DNS RBL administrator może modyfikować listę serwerów RBL lub skorzystać z domyślnie wprowadzonych przez producenta serwerów. 4. Dla każdego z serwerów RBL można określić jeden z 3 poziomów reputacji. 5. W przypadku określenia poczty jako SPAM administrator może określić tekst (Tag), który zostanie dodany do tematu wiadomości. 6. Urządzenie powinno mieć możliwość dodawania własnego wpisu do nagłówka wiadomości zawierającego informację o tym czy wiadomość została zaklasyfikowana jako spam. 7. Wpis w nagłówku wiadomości powinien być w formacie zgodnym z formatem programu Spamassassin. Wirtualne Sieci Prywatne 1. Urządzenie powinno posiadać wbudowany serwer VPN umożliwiający budowanie połączeń VPN typu client-to-site (klient mobilny lokalizacja) lub site-to-site (lokalizacja-lokalizacja). 2. Odpowiednio kanały VPN można budować w oparciu o: PPTP VPN 10
IPSec VPN SSL VPN 3. Administrator ma możliwość zdefiniowania minimum 10 różnych zestawów reguł dla VPN. 4. Administrator ma możliwość zdefiniowania harmonogramu dla minimum 10 różnych zestawów reguł dla VPN określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. 5. Oprogramowanie dostarczone przez producenta posiada graficzny edytor konfiguracji harmonogramu reguł na VPN. Filtr Adresów URL 1. Urządzenie powinno posiadać wbudowany filtr URL. 2. Filtr URL powinien działać w oparciu o: klasyfikacje adresów URL dostarczoną przez producenta. klasyfikacje adresów stworzoną przez administratora. klasyfikacje firmy trzeciej (opcjonalnie) 3. Moduł filtra URL, wspierany przez HTTP PROXY, musi być zgodny z protokołem ICAP. 4. Baza adresów URL musi być przechowywana lokalnie w pamięci urządzenia. 5. Administrator posiada możliwość zdefiniowania akcji w przypadku zaklasyfikowania danej strony do konkretnej kategorii. Do wyboru jest jedna z trzech akcji: Blokowanie dostępu do adresu URL. Zezwolenie na dostęp do adresu URL. Blokowanie dostępu do adresu URL oraz wyświetlenie strony HTML zdefiniowanej przez administratora. 6. Administrator ma możliwość zdefiniowania minimum 10 różnych zestawów reguła dla filtrowania URL. 7. Administrator ma możliwość zdefiniowania harmonogramu dla minimum 10 różnych zestawów reguł dla filtrowania URL określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. 8. Harmonogram filtrowania adresów URL powinien być niezależny od harmonogramu dla firewall a. 9. Oprogramowanie dostarczone przez producenta posiada graficzny edytor konfiguracji harmonogramu reguł dla filtra URL. 10. Edytor reguł dla filtra URL posiada wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na użycie nieistniejących elementów (obiektów). Uwierzytelnianie 1. Urządzenie powinno pozwalać na uruchomienie systemu uwierzytelniania użytkowników w oparciu o: lokalną bazę użytkowników (wewnętrzny LDAP), zewnętrzną bazę użytkowników (zewnętrzny LDAP), integracje z serwerem Microsoft Active Directory. 11
2. rozwiązanie pozwala na uruchomienie specjalnego portalu, który umożliwia autoryzacje w oparciu o protokoły: SSL Radius NTLM Kerberos 3. Autoryzacja może zostać włączona na: Zewnętrznym interfejsie (od strony sieci Internet) Wewnętrznym interfejsie (od strony sieci LAN) Jednocześnie na wewnętrznym jak i zewnętrznym interfejsie. Administracja łączami od dostawców usług Internetowych (ISP) 1. Urządzenie musi posiadać wsparcie dla mechanizmów równoważenia obciążenia łączy do sieci Internet (tzw. Load Balancing). 2. Mechanizm równoważenia obciążenia łącza internetowego musi działać w oparciu o następujące dwa mechanizmy: równoważenie względem adresu źródłowego. równoważenie względem adresu docelowego. 3. Urządzenie musi posiadać mechanizm przełączenia na łącze zapasowe w przypadku awarii łącza podstawowego. 4. Administrator ma możliwość zdefiniowania minimalnej liczby aktywnych łączy podstawowych poniżej której nastąpi przełączenie na łącza zapasowe. 5. Urządzenie posiada możliwość definiowania przynajmniej 4 rodzajów połączeń typu Dial-up włączając w to: PPPoE, PPTP, PPP, L2TP. Administracja urządzeniem 1. Producent dostarcza w podstawowej licencji oprogramowania narzędziowe, które umożliwia: lokalną oraz zdalną konfigurację i administrację, lokalny oraz zdalny podgląd pracy urządzenia (tzw. monitoring w trybie rzeczywistym), umożliwiający zarządzanie, analizę i prostą interpretację logów, zarządzanie więcej niż jednym urządzeniem (centralna administracja). 2. Komunikacja pomiędzy aplikacją do zarządzania, a urządzeniem musi być szyfrowana. 3. Komunikacja pomiędzy aplikacją do zarządzania, a urządzeniem musi odbywać się po porcie innym niż tcp 80, tcp 443 (http, https). 4. Urządzenie może być zarządzane przez dowolną liczbę administratorów, którzy posiadają rozłączne lub nakładające się uprawnienia 5. Urządzenie musi być w pełni zarządzane przez oprogramowanie stworzone i dostarczone przez producenta (Windows 2000/XP/2003). Dodatkowo administracja musi być możliwa przy wykorzystaniu linii poleceń (przez SSH lub przy wykorzystaniu portu SERIAL). 6. Urządzenie jest dostępne wraz z konsolą do centralnej administracji pozwalającą na zarządzanie przynajmniej 5 urządzeniami w różnych lokalizacjach w podstawowej cenie urządzenia. 7. Urządzenie ma możliwość eksportowania logów na zewnętrzny serwer (syslog). 8. Urządzenie dostarczane jest z oprogramowaniem do generowania kompleksowych raportów z jego działania. Program generujący raporty powinien tworzyć pliki HTML oraz mieć możliwość stworzenia pliku index.html zawierającego łącza do wszystkich dotychczas stworzonych raportów. Powinien również mieć możliwość składowania raportu lokalnie na dysku twardym, wysyłania przy użyciu poczty elektronicznej lub przesłania na serwer FTP. 12
9. W przypadku wysyłania raportów przy użyciu poczty elektronicznej oprogramowanie powinno dawać możliwość spakowania raportu do pojedynczego archiwum. 10. Instalacja całego pakietu oprogramowania, w którego skład wchodzą: aplikacja do konfiguracji urządzenia, aplikacja do podglądu stanu w trybie rzeczywistym aplikacja do zarządzania logami moduł automatycznego generowania raportów serwer syslog (dla systemu operacyjnego Microsoft Windows 2000/XP/2003) serwer bazodanowy (preferowany PostgreSQL) powinna odbywać się przy użyciu jednego pliku instalacyjnego. Pozostałe usługi i funkcje rozwiązania 1. System operacyjny urządzenia powinien być oparty o jeden ze znanych systemów operacyjnych (preferowany system operacyjny z rodziny BSD). 2. Urządzenie powinno być wyposażone w klienta usługi SNMP w wersji 1,2 i 3. 3. Restart urządzenia może być zabezpieczony poprzez zastosowanie fizycznego tokena USB. 4. Urządzenie oferuje możliwość skonfigurowania usługi dynamicznego DNS dzięki czemu klienci z dynamicznym adresem IP mogą korzystać ze stałej nazwy hosta/domeny. 5. Urządzenie powinno posiadać usługę klienta NTP. Parametry sprzętowe 1. Urządzenie powinno być wyposażone w dysk twardy o pojemności co najmniej 70 GB. Dysk powinien być podzielony na co najmniej 3 partycje. W tym dwie systemowe (umożliwiając tym samym start urządzenia z jednej z dwóch partycji) oraz jedną przeznaczoną na logi. 2. Liczba portów Ethernet 10/100/1000 min. 15 3. Przepustowość Firewall-a wraz z włączonym systemem IPS wynosi min. 1 000 Mbps. 4. Minimalna przepustowość tunelu VPN przy szyfrowaniu AES wynosi min. 225 Mbps. 5. Maksymalna liczba tuneli VPN IPSec nie powinna być mniejsza niż 1000. 6. Możliwość zdefiniowania co najmniej 8 000 reguł filtrujących 7. Obsługa min.128 VLAN-ów 8. Maksymalna liczba równoczesnych sesji wynosi min. 600 000. 9. Urządzenie jest nielimitowane na użytkowników. Pakiet nr 2 Gniazda dostępu do szpitalnej sieci komputerowej Założenia do robót kosztorysowania gniazd sieci komputerowej: 1. Instalacje sieci komputerowej wykonać na elementach firmy KRONE. 2. Przewód skręcany ekranowany KRONE kat. Min 5e. 3. Potrójne gniazda elektryczne z kluczem zabezpieczającym. Gniazda szpitalnej sieci komputerowej w Archiwum- 3 sztuki Gniazda szpitalnej sieci komputerowej Apteka 2 sztuki Gniazda szpitalnej sieci komputerowej Laboratorium- 1 sztuka Pakiet nr 3 Pozycja nr 1 13
Urządzenie aktywne 1 Szt. Zarządzalny przełącznik warstwy drugiej montowane w szafie 19 1U Parametr Zewnętrzne porty wejścia/wyjścia Funkcje zarządzania Pamięć i procesor Przepustowość Prędkość magistrali Obsługiwane protokoły i standardy Rozmiar tabeli MAC Stan utajenia Zasilanie Pobór mocy Wymagania 48 portów RJ-45 10/100 z automatycznym rozpoznawaniem szybkości (10Base-T typu IEEE 802.3, 100Base-TX typu IEEE 802.3u). Tryb dupleks: pełny dupleks lub półdupleks. 2 porty 10/100/1000 RJ-45 z automatycznym wykrywaniem szybkości (10Base-T typu IEEE 802.3, 100Base-TX typu IEEE 802.3u, 1000Base-T typu IEEE 802.3ab). Tryb dupleks: 10Base-T/100Base-TX: pełny dupleks lub półdupleks; 1000Base-T: tylko pełny dupleks. Min. 2 wolne gniazda mini-gbic (SFP) 1 port szeregowy konsoli RJ-45 interfejs CLI (konsola) przeglądarka internetowa port szeregowy RS-232C MIPS 32 przy 300 MHz Min. 16 MB flash Min. 128 MB SDRAM Min. 13 mln p/s (pakiety 64-bajtowe) Min. 17,6 Gb/s IEEE 802.1p; IEEE 802.1Q sieci VLAN; IEEE 802.1s Multiple Spanning Trees; IEEE 802.3ad Link Aggregation Control Protocol (LACP); IEEE 802.3x Flow Control; Multicasting IP: RFC 1213 MIB II; Protokoły MIB: RFC 1213 MIB II; RFC 1493 Bridge MIB; RFC 1573 SNMP MIB II; Zarządzanie siecią: IEEE 802.1AB Link Layer Discovery Protocol (LLDP); SNMPv1/v2c/v3; Bezpieczeństwo: IEEE 802.1X Port Based Network Access Control; RFC 1492 TACACS+; RFC 2138 RADIUS Authentication; Secure Sockets Layer (SSL); SSHv1/SSHv2 Secure Stell Min. 8000 pozycji Min. 100 Mb < 4,9 µs (pakiety 64-bajtowe); Min. 1000 Mb < 2,9 µs (pakiety 64-bajtowe) 200 240 V; 60 Hz Max. 30 W Pozycja nr 2 Switch 2 Szt. Architektura sieci LAN Liczba portów 1000BaseT (RJ45) Liczba gniazd MiniGBIC (SFP) Porty komunikacji Zarządzanie, monitorowanie i GigabitEthernet Min. 24 szt. Min. 4 szt. RS232 (DB9) Syslog - Security Issues in Network Event Logging podstawowa konfiguracja poprzez WWW 14
konfiguracja SNMPv1 - Simple Network Management Protocol ver. 1 SNMPv2 - Simple Network Management Protocol ver. 2 SNMPv3 - Simple Network Management Protocol ver. 3 TFTP - Trivial File Transfer Protocol RMON - Remote Monitoring Protokoły uwierzytelniania i kontroli dostępu Obsługiwane protokoły routingu Obsługiwane protokoły i standardy RADIUS SSH - Secure Shall SSL - Secure Sockets Layer ACL bazujący na adresach IP i typie protokołu routing statyczny IEEE 802.1D - Spanning Tree IEEE 802.1w - Rapid Convergence Spanning Tree IEEE 802.1s - Multiple Spanning Tree IEEE 802.1Q - Virtual LANs IEEE 802.1x - Network Login SNMPv1 - Simple Network Management Protocol ver. 1 SNMPv2 - Simple Network Management Protocol ver. 2 SNMPv3 - Simple Network Management Protocol ver. 3 RADIUS RMON - Remote Monitoring TFTP - Trivial File Transfer Protocol DSCP - DiffServ Code Point TACACS+ ICMP - internetowy protokół komunikatów GVRP - Group VLAN Registration Protocol PVE - Private VLAN Edge SSL - Secure Sockets Layer SSH - Secure Shall DHCP Client - Dynamic Host Configuration Protocol Client SNTP - Simple Network Time Protocol Rozmiar tablicy adresów Min. 8000 MAC Algorytm przełączania Store-and-Forward Prędkość magistrali wew. Min. 48 Gbps Przepustowość Min. 35,7 mpps Warstwa przełączania 2 3 Możliwość łączenia w stos Tak Maksymalna liczba 8 urządzeń w stosie Typ obudowy rack 19" Maksymalny pobór mocy Max. 90 Wat Wysokość 1 U 15
XIX. Umowa ramowa Zamawiający nie przewiduje zawarcia umowy ramowej. XX. Informacja o przewidywanych zamówieniach uzupełniających o których mowa w art. 67 ust. 1 pkt. 7 Zamawiający nie przewiduje zamówień uzupełniających na podstawie art. 67 ust. 1 pkt. 1. XXI. Oferty wariantowe Zamawiający nie dopuszcza składania ofert wariantowych. XXII. Adres poczty elektronicznej, adres strony internetowej niezbędny do porozumiewania się drogą elektroniczna 1. Adres poczty elektronicznej: zamowienia@wss.olsztyn.pl 2. Adres strony internetowej: www.wss.olsztyn.pl XXIII. Informacje dotyczące walut obcych, w jakim dopuszcza się prowadzenie rozliczeń z zamawiającym Zamawiający nie dopuszcza rozliczeń w walutach obcych. XXIV. Aukcja elektroniczna Zamawiający nie przewiduje prowadzenia aukcji elektronicznej. XXV. Koszty udziału w postępowaniu o zamówienie publiczne Zamawiający nie przewiduje zwrotu kosztów udziału w postępowaniu. XXVI. Informacje o wymaganiach o których mowa w art. 29 ust. 4 Zamawiający nie przewiduje stosowania wymagań z art. 29. XXVII. Informacje dotyczące podwykonawcy Zamawiający żąda wskazania przez wykonawcę w ofercie części zamówienia, której wykonanie powierzy podwykonawcom. XXVIII. Postanowienia końcowe Zasada ogłoszenia wyników przetargu O wyniku postępowania zamawiający powiadomi niezwłocznie wszystkich wykonawców, zgodnie z wymogami art. 92 ust. 1 i 2 ustawy prawo zamówień publicznych. Zasady udostępniania dokumentów Uczestnicy postępowania mają prawo wglądu do treści protokołu wraz z załącznikami po dokonaniu wyboru najkorzystniejszej oferty lub unieważnieniu postępowania oraz prawo wglądu do 16
ofert w trakcie prowadzonego postępowania z wyjątkiem dokumentów stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji zastrzeżonych przez uczestników postępowania. Udostępnienie dokumentów zainteresowanym odbywać się będzie wg poniższych zasad: - zamawiający udostępnia wskazane dokumenty po złożeniu pisemnego wniosku, - zamawiający wyznacza termin, miejsce oraz zakres udostępnianych dokumentów, - zamawiający wyznaczy członka komisji, w którego obecności udostępnione zostaną dokumenty, - zamawiający umożliwi kopiowanie dokumentów odpłatnie, cena za 1 stronę cena zł 0,50 zł, - udostępnienie może mieć miejsce w siedzibie zamawiającego oraz w czasie godzin jego urzędowania. Inne wymagania: - Wykonawca jest odpowiedzialny za jakość zgodną z warunkami opisanymi dla przedmiotu zamówienia. - Wymagana jest należyta staranność przy realizacji zobowiązań umowy. - Ustalenia i decyzje dotyczące wykonywania zamówienia uzgadniane będą przez zamawiającego z ustanowionym przedstawicielem wykonawcy. - Określenie przez Wykonawcę telefonów kontaktowych i numerów fax. oraz innych ustaleń niezbędnych dla sprawnego i terminowego wykonania zamówienia. - Zamawiający nie ponosi odpowiedzialności za szkody wyrządzone przez Wykonawcę podczas wykonywania przedmiotu zamówienia. W sprawach nieuregulowanych zastosowanie mają przepisy ustawy Prawo zamówień publicznych oraz Kodeks cywilny. XXVII. Załączniki Załączniki składające się na integralną cześć specyfikacji: 1. Załącznik nr 1 formularz ofertowy. 2. Załącznik nr 2 formularz cenowy. 3. Załącznik nr 3 projekt umowy. 4. Załącznik nr 4 - przedmiary 5. Załącznik nr 5 oświadczenie na podstawie art. 22 ustawy pzp 6. Załącznik nr 6 oświadczenie na podstawie art. 24 ustawy pzp.. ( Podpis osoby uprawnionej ) 17