plik 75575

Warszawa, dnia 14 października 2015 r.
MINISTERSTWO
ADMINISTRACJI I CYFRYZACJI
DBiF-WZP.2611.28.2015/BK
WYKONAWCY
ubiegający się o udzielenie zamówienia publicznego prowadzonego w trybie przetargu
nieograniczonego nr 40/MAC/PN/15, którego przedmiotem jest Dostawa, instalacja i
konfiguracja drugiej linii urządzeń firewall .
Na podstawie art. 38 ust. 2 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień
publicznych (Dz. U. z 2013 r., poz. 907 z późn zm.), zwanej dalej „ustawą”, Zamawiający –
Ministerstwo Administracji i Cyfryzacji – przekazuje poniżej treść zapytań dotyczącego
wyjaśnienia treści Specyfikacji Istotnych Warunków Zamówienia, zwanej dalej „SIWZ”,
wraz z udzielonymi wyjaśnieniami.
Pytanie:
Dot. Załącznik nr 1a do SIWZ Opis
W opisie przedmiotu zamówienia pojawiają się nieprecyzyjne informacje dotyczące ilości
urządzeń, które planuje kupić Zamawiający – patrz np. pkt. 1-4 (liczba mnoga: urządzenia) i pkt.
30, 36, 38 (liczba pojedyncza: urządzenie)
Ile urządzeń firewall należy wycenić?
Odpowiedź:
W pkt. 1 Opis przedmiotu zamówienia w załączniku nr 7 do SIWZ Szczegółowy opis przedmiotu
zamówienia Zamawiający określił, że przedmiotem zmówienia jest dostawa, wdrożenie i
konfiguracja jednego urządzenia typu NEXT Generation Firewall o parametrach zgodnych z
punktem 5 OPZ, wraz z niezbędnymi licencjami i subskrypcjami, a także przeprowadzenie
związanego z tym szkolenia.
Jednocześnie na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych Zamawiający
dokonuje zmiany treści:
1) z „urządzenia muszą” na „urządzenie musi” w:
a) ppkt. 2,3,5,6,9 w tabeli w pkt.2.2 w rozdziale XIV SIWZ Opis kryteriów, którymi
Zamawiający będzie się kierował przy wyborze oferty wraz z podaniem znaczenia
tych kryteriów oraz sposobu oceny ofert;
b) pkt.1-3,6-11,13,17-19,21-24,26-27,29,33,41 w tabeli Parametry i funkcjonalności
bezwzględnie wymagane w załączniku nr 1a do SIWZ Formularz parametry
techniczne oferowanego sprzętu;
c) pkt. 2,3,5,6,9 w tabeli Dodatkowe parametry techniczne i funkcjonalne, za które
Zamawiający przyzna punkty w kryterium „dodatkowe parametry techniczne i
funkcjonalne” w załączniku nr 1a do SIWZ Formularz parametry techniczne
oferowanego sprzętu;
d) pkt.1-3,6-11,13,17-19,21-24,26-27,29,33,41 w tabeli Parametry i funkcjonalności
bezwzględnie wymagane w załączniku nr 7 do SIWZ Szczegółowy opis przedmiotu
zamówienia;
e) pkt. 2,3,5,6,9 w tabeli Parametry i funkcjonalności dodatkowe w załączniku nr 7 do
SIWZ Szczegółowy opis przedmiotu zamówienia;
2) z „urządzenia zabezpieczeń muszą ” na „urządzenie zabezpieczeń musi” w:
3)
a)
b)
4)
a)
b)
a) ppkt. 4 i 10 tabeli w pkt.2.2 w rozdziale XIV SIWZ Opis kryteriów, którymi
Zamawiający będzie się kierował przy wyborze oferty wraz z podaniem znaczenia
tych kryteriów oraz sposobu oceny ofert;
b) pkt. 4 i 10 w tabeli Dodatkowe parametry techniczne i funkcjonalne, za które
Zamawiający przyzna punkty w kryterium „dodatkowe parametry techniczne i
funkcjonalne” w załączniku nr 1a do SIWZ Formularz parametry techniczne
oferowanego sprzętu;
c) pkt. 4 i 10 w tabeli Parametry i funkcjonalności dodatkowe w załączniku nr 7 do
SIWZ Szczegółowy opis przedmiotu zamówienia;
„urządzenia nie mogą” na „urządzenie nie może” w:
pkt. 4, 28 w tabeli Parametry i funkcjonalności bezwzględnie wymagane w załączniku nr
1a do SIWZ Formularz parametry techniczne oferowanego sprzętu;
pkt. 4, 28 w tabeli Parametry i funkcjonalności bezwzględnie wymagane w załączniku nr
7 do SIWZ Szczegółowy opis przedmiotu zamówienia;
z „każde urządzenie” na „urządzenie” w:
pkt 31,32 w tabeli Parametry i funkcjonalności bezwzględnie wymagane w załączniku nr
1a do SIWZ Formularz parametry techniczne oferowanego sprzętu;
pkt 31,32 w tabeli Parametry i funkcjonalności bezwzględnie wymagane w załączniku nr
7 do SIWZ Szczegółowy opis przedmiotu zamówienia.
Pytanie:
Dot. Załącznik nr 1a do SIWZ pkt. 12
Urządzenia muszą posiadać możliwość rozbudowy o funkcjonalność podmieniania adresów
domen uznanych za złośliwe na zdefiniowany adres lokalny w odpowiedziach na zapytania DNS
w celu wykrycia hostów z sieci wewnętrznej które próbują nawiązać komunikacje ze złośliwymi
domenami.
Czy zamawiający oczekuje dostarczenia produktów/licencji pozwalających na realizację w/w
wymagania wraz z drugą linią urządzeń firewall czy tylko zastrzega sobie możliwość zakupu
takich produktów/licencji w przyszłości?
Odpowiedź:
Zamawiający dokonuje zmiany treści pkt. 12 w tabeli Parametry i funkcjonalności
bezwzględnie wymagane w załączniku nr 1a Formularz parametry techniczne oferowanego
sprzętu oraz w załączniku nr 7 do SIWZ Szczegółowy opis przedmiotu zamówienia poprzez
nadanie mu brzmienia:
„Zamawiający wymaga dostarczenia urządzenia z licencjami/subskrypcjami pozwalającymi na
realizację funkcjonalności podmieniania adresów domen uznanych za złośliwe na zdefiniowany
adres lokalny w odpowiedziach na zapytania DNS w celu wykrycia hostów z sieci wewnętrznej
które próbują nawiązać komunikacje ze złośliwymi domenami. W przypadku gdy
funkcjonalność jest oferowana jako subskrypcja czasowa, Zamawiający wymaga dostarczenia
subskrypcji na min. 24 miesiące.”
Pytanie:
Dot. Załącznik nr 1a do SIWZ pkt. 14
Urządzenia muszą posiadać możliwość uruchomienia w przyszłości modułu wykrywania i
blokowania ataków intruzów w warstwie 7 modelu OSI (IPS)
Czy zamawiający oczekuje dostarczenia subskrypcji IPS wraz z drugą linią urządzeń firewall (i
na jaki ewentualnie okres) czy tylko zastrzega sobie możliwość zakupu funkcjonalności w
przyszłości?
Strona 2 z 5
Odpowiedź:
Zamawiający dokonuje zmiany treści pkt. 14 w tabeli Parametry i funkcjonalności
bezwzględnie wymagane w załączniku nr 1a Formularz parametry techniczne oferowanego
sprzętu oraz w załączniku nr 7 do SIWZ Szczegółowy opis przedmiotu zamówienia poprzez
nadanie mu brzmienia:
„Zamawiający wymaga dostarczenia urządzenia z licencjami/subskrypcjami pozwalającymi na
realizację funkcjonalności wykrywania i blokowania ataków intruzów w warstwie 7 modelu OSI
(IPS). W przypadku gdy funkcjonalność jest oferowana jako subskrypcja czasowa, Zamawiający
wymaga dostarczenia subskrypcji na min. 24 miesiące.”
Pytanie:
Dot. Załącznik nr 1a do SIWZ pkt. 15
Urządzenia muszą posiadać możliwość uruchomienia w przyszłości modułu inspekcji
antywirusowej, kontrolującego przynajmniej protokoły: SMTP, HTTP i HTTPS oraz podstawowe
rodzaje plików. Baza AV musi być przechowywana na urządzeniu i regularnie aktualizowana w
sposób automatyczny.
Czy zamawiający oczekuje dostarczenia produktów/licencji/subskrypcji pozwalających na
uruchomienie w/w funkcjonalności wraz z drugą linią urządzeń firewall (i na jaki ewentualnie
okres) czy tylko zastrzega sobie możliwość zakupu odpowiednich produktów/licencji w
przyszłości?
Odpowiedź:
Zamawiający dokonuje zmiany treści pkt. 15 w tabeli Parametry i funkcjonalności
bezwzględnie wymagane w załączniku nr 1a Formularz parametry techniczne oferowanego
sprzętu oraz w załączniku nr 7 do SIWZ Szczegółowy opis przedmiotu zamówienia poprzez
nadanie mu brzmienia:
„Zamawiający wymaga dostarczenia urządzenia z licencjami/subskrypcjami pozwalającymi na
realizację funkcjonalności inspekcji antywirusowej, kontrolującej przynajmniej protokoły:
SMTP, HTTP i HTTPS oraz podstawowe rodzaje plików. Baza AV musi być przechowywana na
urządzeniu i regularnie aktualizowana w sposób automatyczny. W przypadku gdy
funkcjonalność jest oferowana jako subskrypcja czasowa, Zamawiający wymaga dostarczenia
subskrypcji na min. 24 miesiące.”
Pytanie:
Dot. Załącznik nr 1a do SIWZ pkt. 16
Urządzenia muszą posiadać możliwość uruchomienia w przyszłości modułu filtrowania stron
WWW w zależności od kategorii treści stron HTTP bez konieczności dokupywania jakichkolwiek
komponentów, poza subskrypcją. Baza kategorii stron musi być przechowywana na urządzeniu i
regularnie aktualizowana w sposób automatyczny.
Czy zamawiający oczekuje dostarczenia produktów/licencji/subskrypcji pozwalających na
uruchomienie w/w funkcjonalności wraz z drugą linią urządzeń firewall (i na jaki ewentualnie
okres) czy tylko zastrzega sobie możliwość zakupu odpowiednich produktów/licencji w
przyszłości?
Strona 3 z 5
Odpowiedź:
Zamawiający dokonuje zmiany treści pkt. 16 w tabeli Parametry i funkcjonalności
bezwzględnie wymagane w załączniku nr 1a Formularz parametry techniczne oferowanego
sprzętu oraz w załączniku nr 7 do SIWZ Szczegółowy opis przedmiotu zamówienia poprzez
nadanie mu brzmienia:
„Zamawiający wymaga dostarczenia urządzenia z licencjami/subskrypcjami pozwalającymi na
realizację funkcjonalności filtrowania stron WWW w zależności od kategorii treści stron HTTP
bez konieczności dokupywania jakichkolwiek komponentów, poza subskrypcją. Baza kategorii
stron musi być przechowywana na urządzeniu i regularnie aktualizowana w sposób
automatyczny. W przypadku gdy funkcjonalność jest oferowana jako subskrypcja czasowa,
Zamawiający wymaga dostarczenia subskrypcji na min. 24 miesiące.”
Pytanie:
Dot. Załącznik nr 1a do SIWZ pkt. 30
Urządzenie musi być dostarczone w konfiguracji z minimum 12 portami 1000 BaseT i minimum
8 portami Gigabit SFP (lub 10Gb SFP+).
Wymagane jest dostarczenie następujących typów wkładek do każdego z urządzeń:
 SFP-1-Gb-LX – 8 szt. do oferowanego firewalla oraz SFP-1-Gb-LX – 8 szt. do Cisco
Nexus posiadanego przez Zamawiającego
lub
 SFP+ 10Gb wielomodowe – 8 szt.
Wykonawca dostarczy niezbędne patchcordy (8 szt. o dł. 1,5m) dopasowane do dostarczonych
wkładek SFP (lub SFP+) a także inne konieczne do uruchomienia urządzenia okablowanie.
Prosimy o potwierdzenie, że dostarczone urządzenie musi posiadać wbudowane co najmniej:
 12 portów 1000 BaseT
i
 8 portów Gigabit SFP (lub 10Gb SFP+).
Odpowiedź:
Zamawiający potwierdza, że wymagane ilości portów, muszą być dostępne w dostarczanym
urządzeniu firewall. Uzyskanie ich ilości nie może być zrealizowane poprzez dostawę
dodatkowych zewnętrznych urządzeń, np. przełączników. Urządzenie musi posiadać
wbudowane co najmniej 12 portów 1000 BaseT i 8 portów Gigabit SFP (lub 10Gb SFP+).
W związku z powyższym Zamawiający dokonuje zmiany treści pkt. 30 w tabeli Parametry i
funkcjonalności bezwzględnie wymagane w załączniku nr 1a Formularz parametry techniczne
oferowanego sprzętu oraz w załączniku nr 7 do SIWZ Szczegółowy opis przedmiotu zamówienia
poprzez nadanie mu brzmienia:
„Urządzenie musi posiadać wbudowane co najmniej 12 portów 1000 BaseT i 8 portów Gigabit
SFP (lub 10Gb SFP+).
Wymagane jest dostarczenie następujących typów wkładek do każdego z urządzeń:
 SFP-1-Gb-LX – 8 szt. do oferowanego firewalla oraz SFP-1-Gb-LX – 8 szt. do Cisco Nexus
posiadanego przez Zamawiającego
lub
 SFP+ 10Gb wielomodowe – 8 szt.
Strona 4 z 5
Wykonawca dostarczy niezbędne patchcordy (8 szt. o dł. 1,5m) dopasowane do dostarczonych
wkładek SFP (lub SFP+) a także inne konieczne do uruchomienia urządzenia okablowanie.”
Ponadto Zamawiający dokonuje zmiany:
1) treści ppkt. 7:
a) w tabeli w pkt.2.2 w rozdziale XIV SIWZ Opis kryteriów, którymi Zamawiający będzie
się kierował przy wyborze oferty wraz z podaniem znaczenia tych kryteriów oraz sposobu
oceny ofert poprzez nadanie mu brzmienia:
7
Musi istnieć możliwość rozbudowy urządzenia dla osiągnięcia Spełnia – 3 pkt.
możliwości definicji wirtualnych instancji min. 5 firewalli
Nie spełnia – 0 pkt
b) w tabeli: Dodatkowe parametry techniczne i funkcjonalne, za które Zamawiający przyzna
punkty w kryterium „dodatkowe parametry techniczne i funkcjonalne” w załączniku nr
1a do SIWZ Formularz parametry techniczne oferowanego sprzętu oraz w tabeli
Parametry i funkcjonalności dodatkowe w załączniku nr 7 do SIWZ Szczegółowy opis
przedmiotu zamówienia poprzez nadanie mu brzmienia:
„Musi istnieć możliwość rozbudowy urządzenia dla osiągnięcia możliwości definicji
wirtualnych instancji min. 5 firewalli”
2) treści pkt 39 w tabeli Parametry i funkcjonalności bezwzględnie wymagane w załączniku
nr 1a Formularz parametry techniczne oferowanego sprzętu oraz w załączniku nr 7 do
SIWZ Szczegółowy opis przedmiotu zamówienia poprzez nadanie mu brzmienia:
„Urządzenie musi posiadać funkcjonalność pozwalającą administratorowi urządzenia na
konfigurację rodzaju pliku (min. exe, dll, pdf, msoffice.), użytej aplikacji oraz kierunku
przesyłania (wysyłanie, odbieranie, oba) do określenia ruchu poddanego analizie typu
„Sand-Box”. W przypadku gdy funkcjonalność jest oferowana jako subskrypcja czasowa,
Zamawiający wymaga dostarczenia subskrypcji na min. 24 miesiące.”
Jednocześnie Zamawiający dokonuje zmiany poprzez dodanie w ust. 4 w § 6 w załączniku nr 6
do SIWZ Istotnych postanowieniach umowy pkt 4 o następującej treści: „dostarczenie
subskrypcji na minimum 24 miesiące w przypadku gdy funkcjonalność jest oferowana jako
subskrypcja czasowa”.
W załączeniu zmieniony załącznik nr 1a Formularz parametry techniczne oferowanego sprzętu
oraz załącznik nr 7 do SIWZ Szczegółowy opis przedmiotu zamówienia.
Ponadto Zamawiający dokonuje zmiany terminu składania i otwarcia ofert z dnia 15.10.2015 r.
na dzień 19.10.2015 r. Miejsce oraz godziny składania i otwarcia ofert pozostają bez zmian.
Strona 5 z 5