Ogłoszenie o wyniku postępowania
Dostawy
87.22 Sprzedaż, dostawa i wdrożenie urządzenia - utworzenie klastra wysokiej dostępności (HA) – typu zapory sieciowej w celu zwiększenia cyberbezpieczeństwa

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Szpital Specjalistyczny im. Edmunda Biernackiego w Mielcu

1.4) Krajowy Numer Identyfikacyjny: REGON 000308637

1.5) Adres zamawiającego

1.5.1.) Ulica: Żeromskiego 22

1.5.2.) Miejscowość: Mielec

1.5.3.) Kod pocztowy: 39-300

1.5.4.) Województwo: podkarpackie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL824 - Tarnobrzeski

1.5.9.) Adres poczty elektronicznej: przetargi@szpital.mielec.pl

1.5.10.) Adres strony internetowej zamawiającego: www.szpital.mielec.pl

1.6.) Adres strony internetowej prowadzonego postępowania:

https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-c7042ffa-42fe-11ed-8832-4e4740e186ac

1.7.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej

1.8.) Przedmiot działalności zamawiającego: Zdrowie

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

87.22 Sprzedaż, dostawa i wdrożenie urządzenia - utworzenie klastra wysokiej dostępności (HA) – typu zapory sieciowej w celu zwiększenia cyberbezpieczeństwa

2.4.) Identyfikator postępowania: ocds-148610-c7042ffa-42fe-11ed-8832-4e4740e186ac

2.5.) Numer ogłoszenia: 2022/BZP 00430480

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2022-11-09

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2022/BZP 00147177/12/P

2.10.) Identyfikator pozycji planu postępowań:

1.2.19 Działania w celu podniesienia poziomu bezpieczeństwa systemów teleinformatycznych.

2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie

2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze zawarcia umowy: Tak

2.14.) Numer ogłoszenia: 2022/BZP 00378607/01

SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ

3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Numer referencyjny: SzP.ZP.271.87.22

4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Tak

4.3.) Łączna wartość poszczególnych części zamówienia: 348838,22 PLN

4.3.1) Wartość zamówienia stanowiącego przedmiot tego postępowania (bez VAT): 139118,09 PLN

4.4.) Rodzaj zamówienia: Dostawy

4.5.1.) Krótki opis przedmiotu zamówienia

1. Przedmiot zamówienia obejmuje sprzedaż, dostawę i wdrożenie urządzenia – utworzenie klastra wysokiej dostępności (HA) – typu zapory sieciowej w celu zwiększenia cyberbezpieczeństwa w Szpitalu Specjalistycznym im. Edmunda Biernackiego w Mielcu.
Urządzenie, które będzie dostarczone ma działać w klastrze z posiadanym już przez Zamawiającego urządzeniem.
Minimalny zakres parametrów technicznych wymaganych przez Zamawiającego:
L.p. Parametr Parametr wymagany
1 Wymagania dotyczące klastra zapór sieciowych:
1.1. Dostawa i instalacja sprzętowej Zapory bezpieczeństwa (firewall) - szt. 1
do posiadanego przez Zamawiającego urządzenia - Barracuda F400. Tak
1.2. Klaster zapór bezpieczeństwa (firewall) – minimalne parametry funkcjonalne:
a) Firewall (musi posiadać inspekcją stanową full-state Inspection)
b) IPSec VPN
c) SSL VPN dla min. 1 komputera PC lub urządzeń mobilnych (iOS, Android, Windows Mobile)
d) IPS (Intrusion Prevention System) – umożliwia selektywne włączanie sygnatur na podstawie ich skuteczności lub pewności wykrycia lub poziomu zagrożenia przypisanego do danej sygnatury; moduł IPS musi być opracowany przez producenta urządzenia.
e) Application Control – system umożliwia identyfikację i kontrolę aplikacji oraz blokowanie pojedynczych funkcji konkretnych aplikacji
f) URL Filtering – system umożliwia kontrolę dostępu do stron internetowych, liczbą klasyfikowanych adresów 100 milionów
g) Konfiguracja min. 50 niezależnych polityk filtrowania URL
h) Application Control / URL Filtering – możliwość konfiguracji i przetłumaczenia na język polski stron wyświetlanych użytkownikom
i) Application Control / URL Filtering – możliwość niezależnej rezerwacji i ograniczania pasma w kierunkach upload i download
j) Anti-Spam
k) Inspekcja przychodzącego i wychodzącego ruchu SSL
l) Inspekcja rozszyfrowanego ruchu SSL za pomocą reguł Application Control, URL Filtering, IPS
m) Ochrona przed zagrożeniami dnia zerowego
n) Praca w trybie protokołu IPv6 oraz IPv4
o) Inspekcja ruchu IPv6 na poziomie Firewall, Application Control, URL Filtering
p) o Integracja z usługami katalogowymi Active Directory, LDAP, Radius, domena NT 4 Tak
(podać)
1.3. Zapory bezpieczeństwa (firewall) – minimalne parametry techniczne:
a) Zdolność do pracy w klastrach Active-Passive
b) Zdolność do pracy w klastrach Active-Active
c) Zdolność do pracy w klastrach geograficznie rozproszonych
d) Przestrzeń zajmowana w szafie 19 calowej: max. 1U
e) System zarządzania sprzętem Lights-Out Management
f) Liczba interfejsów 1Gbps: min. 8
g) Liczba interfejsów 1GbE SFP+; min. 2
h) Liczba portów USB ; min. 2
i) Minimalna przepustowość firewall (pakiety UDP 1500): 13 Gb/s
j) Minimalna liczba równoległych sesji: 500,000 lub więcej
k) Minimalna liczba nowych sesji na sekundę: 20 000 lub więcej
l) Wydajność przy włączonej kontroli IPS: min. 4,2 Gb/s
m) Wydajność VPN: min. 2,3 Gb/s
n) • Wydajność w warunkach produkcyjnych (pakiety i sesje charakterystyczne dla ruchu do Internetu) - przepustowość z włączonymi modułami ochrony IPS, Application Control, URL Filtering i Anti-Virus: min. 3,1 Gb/s Tak
(podać)
2. Licencje i instalacja: Tak
2.1 Wszystkie dostarczone licencje w ramach rozwiązania muszą obejmować wymagany okres 30-miesięcy i nie mogą posiadać limitu użytkowników Tak
2.1.1 30 miesięczna subskrypcja na aktualizację: definicje ataku dla silnika IPS, dostęp do serwerów RBL Tak
2.1.2 30 miesięczna subskrypcja ochrony antywirusowej Tak
2.1.3 30 miesięczna subskrypcja ochrony zero-day (sandbox) Tak
2.1.4 30 miesięczna subskrypcja wsparcia producenta Tak
2.1.5 30 miesięczna subskrypcja dostępu do platformy zarządzania (tego samego producenta, co dostarczane urządzenie) umożliwiająca min.:
a) zapisywanie całej historii zmian konfiguracji urządzenia (administrator musi mieć możliwość powrotu do konfiguracji danego modułu z danego dnia oraz informację, jaki użytkownik wprowadził zmianę). Ponadto funkcja musi pozwalać na tworzenie audytów, które pokazują wszystkie zmiany dokonane w konfiguracji wraz z informacją jaki użytkownik je wprowadził.
b) administrację urządzeniem opartą na rolach i współdzieleniu pracy kilku administratorów jednocześnie – system umożliwia jednoczesną pracę kilku administratorom i zapobiega konfliktom między administratorami oraz loguje wszystkie zmiany.
c) konfigurację urządzenia z wykorzystaniem aplikacji mobilnej do monitoringu; aplikacja musi być dostępna na co najmniej jednym z trzech systemów mobilnych (Windows Mobile/Android/iOS). Aplikacja musi umożliwiać co najmniej: prezentację ogólnych danych urządzenia (m.in. czas pracy, status licencji, wersja firmware, model i numer seryjny), wyświetlanie statusu urządzenia (obciążenie procesora i sieci, zużycia pamięci RAM oraz wykorzystania powierzchni dyskowej a także dane z czujników sprzętowych), dynamiczne prezentowanie wykresów dla: przepustowości, ilości sesji dozwolonych i zablokowanych, wykonanie restartu urządzenia, restartu usług, używanie pełnego dostępu terminalowego (SSH), włączanie i wyłączanie dynamicznych reguł zapory (na przykład w celu zapewnienia zespołowi tymczasowego dostępu do zablokowanych aplikacji internetowych).
d) platforma zarządzania musi być hostowana na terenie Polski; wsparcie realizowane jest w j. polskim.
Wykonawca, po wdrożeniu dostarczy raport w formie audytu konfiguracji, potwierdzający poprawność konfiguracji urządzenia. Tak
2.2 Podłączenie do istniejącej infrastruktury i konfiguracja do pracy z istniejącym u zamawiającego systemem. Tak
2.3 Dostarczenie kompletu kabli kat 7A oraz OM4, wszystkich wkładek SFP, które mogą pochodzić od producenta innego niż producent zaaferowanych urządzeń. Wkładki SFP muszą być w pełni kompatybilne z zaoferowanymi urządzeniami oraz posiadać co najmniej roczną gwarancję producenta. Tak
(podać okres gwarancji)
2.4 Uruchomienie zestawu w tym szczególnie instalacja i pełna konfiguracja firewalli według ustaleń projektowych zaakceptowanych przez Zamawiającego. Wymagany jest podstawowy i zaawansowany zakres konfiguracji. Tak
2.5 Wykonawca zobowiązuje się do wykonania uruchomienia zestawu(ów) kierując się zasadą utrzymania ciągłości dotychczas dostępnych usług u Zamawiającego. Dopuszcza się możliwość odejścia od tej zasady z zastrzeżeniem każdorazowego uzgadniania z Zamawiającym. Tak
3 Gwarancja i wsparcie techniczne producenta: Tak
3.1 Minimum 30-miesieczna gwarancja producenta obejmująca wszystkie elementy urządzenia zapewniająca w przypadku awarii wysłanie sprawnego sprzętu na wymianę na następny dzień roboczy od momentu zgłoszenia do serwisu producenta. Tak
(podać okres gwarancji)
3.2 Wymagany poziom serwisu SLA 8x5xNBD Tak
3.3 Gwarancja musi zapewniać również dostęp do poprawek oprogramowania oraz wsparcia technicznego producenta z czasem reakcji nie dłuższym niż 2 godziny od momentu zgłoszenia problemu. Tak
3.4 Wymagana jest dostępność serwisu w trybie 8x5 w godzinach od 8:00 do 16:00 (e-mail; telefon; web-portal) Tak
4 Szkolenia: Tak
4.1 Wykonawca dostarczy Zamawiającemu vouchery na autoryzowane szkolenie z dostarczonego sprzętu dla min. 5-osób. Czas szkolenie ma być nie krótszy niż 3dni. Ważność voucherów ma być nie krótsza aniżeli 6 miesięcy. Tak
(podać)
4.2 Program szkolenia ma obejmować konfigurację urządzeń oraz właściwe użycie funkcji bezpieczeństwa. Tak
5. Wymagania dodatkowe:
5.1 Zamawiający wymaga, by dostarczone urządzenia były fabrycznie nowe (tzn. wyprodukowane nie dawniej, niż na 6 miesięcy przed ich dostarczeniem) oraz by były nieużywane (przy czym Zamawiający dopuszcza, by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez wykonawcę i wyłącznie w celu weryfikacji działania urządzenia, przy czym jest zobowiązany do poinformowania Zamawiającego o zamiarze rozpakowania sprzętu, a Zamawiający ma prawo inspekcji sprzętu przed jego rozpakowaniem), i pochodziły z oferty jednego producenta i autoryzowanego kanału dystrybucji. Tak
5.2 Wykonawca zapewnia i zobowiązuje się, że korzystanie przez Zamawiającego z dostarczonych produktów nie będzie stanowić naruszenia majątkowych praw autorskich osób trzecich. Tak
5.3 Zamawiający wymaga, by dostarczone oprogramowanie było oprogramowaniem w wersji aktualnej (tzn. opublikowanej przez producenta nie wcześniej niż 6 miesięcy) na dzień poprzedzający dzień składania ofert.
Oferowane urządzenia w dniu składania ofert nie mogą być przeznaczone przez producenta do wycofania z produkcji lub sprzedaży. Tak
Inne:
1. W przypadku powzięcia wątpliwości co do zgodności oferowanych produktów z ofertą, w szczególności w zakresie legalności oprogramowania, Zamawiający jest uprawniony do:
a) zwrócenia się do producenta oferowanych produktów o potwierdzenie ich zgodności z umową (w tym także do przekazania producentowi niezbędnych danych umożliwiających weryfikację), oraz
b) zlecenia producentowi oferowanych produktów, lub wskazanemu przez producenta podmiotowi, inspekcji produktów pod kątem ich zgodności z umową oraz ważności i zakresu uprawnień licencyjnych.

4.5.3.) Główny kod CPV: 48219100-7 - Pakiety oprogramowania bramowego

SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA

5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania: Postępowanie/cześć postępowania zakończyła się zawarciem umowy

SEKCJA VI OFERTY

6.1.) Liczba otrzymanych ofert lub wniosków: 2

6.1.1.) Liczba otrzymanych ofert wariantowych: 0

6.1.2.) Liczba ofert dodatkowych: 0

6.1.3.) Liczba otrzymanych od MŚP: 1

6.1.4.) Liczba ofert wykonawców z siedzibą w państwach EOG innych niż państwo zamawiającego: 0

6.1.5.) Liczba ofert wykonawców z siedzibą w państwie spoza EOG: 0

6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt: 1

6.1.7.) Liczba ofert zawierających rażąco niską cenę lub koszt: 0

6.2.) Cena lub koszt oferty z najniższą ceną lub kosztem: 150000,00 PLN

6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem: 150000,00 PLN

6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia: 150000,00 PLN

6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną: Nie

6.6.) Oferta wybranego wykonawcy jest ofertą wariantową: Nie

SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA

7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie zamówienia: Nie

7.2.) Wielkość przedsiębiorstwa wykonawcy: Mały przedsiębiorca

7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:

7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia: Cloudteam Sp. z o.o.

7.3.2) Krajowy Numer Identyfikacyjny: REGON 140903162

7.3.3) Ulica: Grochowska 306/308

7.3.4) Miejscowość: Warszawa

7.3.5) Kod pocztowy: 03-840

7.3.6.) Województwo: mazowieckie

7.3.7.) Kraj: Polska

7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?: Nie

SEKCJA VIII UMOWA

8.1.) Data zawarcia umowy: 2022-10-26

8.2.) Wartość umowy/umowy ramowej: 150000,00 PLN

8.3.) Okres realizacji zamówienia albo umowy ramowej: 14 dni