Public procurement notice: Contract Notice
Published: 2025-05-14
Buyer: Centralny Ośrodek Informatyki
Country: PL
Region: PL911
Contract type: Services
Procedure: Open procedure
CPV classification: 32420000 | 35120000: Surveillance and security systems | 71356300
Submission deadline: 2025-06-17
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: Dotyczy art. 109 ust. 1 pkt 2 ustawy Pzp oraz art. 109 ust. 1 pkt 3 ustawy Pzp
Dotyczy art. 108 ust. 1 pkt 1 lit. h i pkt 2 ustawy Pzp
Dotyczy art. 108 ust. 1 pkt 3 ustawy Pzp Dotyczy art. 109 ust. 1 pkt 1 ustawy Pzp
Dotyczy art.108 ust. 1 pkt 1 ustawy Pzp Dotyczy art.108 ust. 1 pkt 4 ustawy Pzp.
Dotyczy art. 109 ust. 1 pkt 8 i 10 ustawy Pzp. 
I. W celu potwierdzenia braku postaw do wykluczenia Zamawiający przed udzieleniem zamówienia, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie  aktualnego na dzień złożenia oświadczenia w formie Jednolitego Europejskiego Dokumentu Zamówienia, dalej jako „JEDZ”, o którym mowa w art. 125 ust. 1 ustawy Pzp (sporządzonego wg wzoru stanowiącego załącznik nr 1 do Formularza Oferty), oraz aktualnych na dzień złożenia oświadczeń lub dokumentów, w terminie nie krótszym niż 10 dni:
1.1. w zakresie potwierdzenia braku postaw do wykluczenia:
1) informacji z Krajowego Rejestru Karnego, w zakresie:
a) art. 108 ust. 1 pkt 1 i 2 ustawy Pzp,
b) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego,
c) art. 109 ust. 1 pkt 2 lit. a ustawy Pzp,
d) art. 109 ust. 1 pkt 2 lit. b ustawy Pzp, dotyczącej ukarania za wykroczenie, za które wymierzono karę aresztu,
e) art. 109 ust. 1 pkt 3 ustawy Pzp, dotyczącej skazania za przestępstwo lub ukarania za wykroczenie, za które wymierzono karę aresztu, - sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem;
2) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym wykonawcą, który złożył odrębną ofertę albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej (sporządzonego wg wzoru stanowiącego załącznik nr 3 do Formularza Oferty).
3) zaświadczenia właściwego naczelnika urzędu skarbowego potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy Pzp, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków lub opłat wraz z zaświadczeniem Zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;
4) zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy Pzp, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem Zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności.
5) odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż  3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
II. Szczegółowe zasady składania dokumentów, w szczególności przez Wykonawców występujących wspólnie, Wykonawcę mającego siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej (dalej „RP”) oraz Wykonawcę mającego siedzibę na terytorium RP, w odniesieniu do osoby mającej miejsce zamieszkania poza granicami RP oraz terminy ich wystawienia zostały określone w SWZ.
III. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia, składają odpowiednio dokumenty, o których mowa w pkt. I, w celu wykazania wobec nich braku podstaw do wykluczenia.
IV. Wykonawca, który powołuje się na zasoby innych podmiotów w celu wykazania wobec tego podmiotu braku podstaw do wykluczenia – składa odpowiednio dokumenty, o których mowa w pkt I.

Eligibility requirements: O udzielenie zamówienia publicznego może ubiegać się Wykonawca, który spełnia warunek udziału w postępowaniu dotyczący zdolności technicznej lub zawodowej, tj.:
Wykonawca w okresie ostatnich pięciu lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał co najmniej jedno zamówienie polegające na wsparciu technicznym i serwisie gwarancyjnym dostarczonych urządzeń NGFW , której wartość umowy wyniosła co najmniej 2 000 000,00 PLN brutto. 
UWAGA I – Przez jedno zamówienie Zamawiający rozumie usługę wraz z dostawą zrealizowane w ramach jednej umowy. 
UWAGA II – Jeżeli Wykonawca będzie powoływał się na wykonywaną obecnie usługę w zakresie wsparcia technicznego i serwisu gwarancyjnego, to wartość już wykonanej części zamówienia na dzień składania ofert nie może być mniejsza niż 2 000 000,00 PLN brutto.
UWAGA III – Dla wartości wskazanych przez Wykonawcę w walucie innej niż złoty polski (PLN), Zamawiający przyjmie przelicznik według średniego kursu NBP z dnia publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej, a jeżeli średni kurs nie będzie w tym dniu publikowany, to Zamawiający przyjmie kurs średni z ostatniej tabeli przed publikacją ogłoszenia o zamówieniu.
Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona do złożenia w wyznaczonym, nie krótszym niż 10 dni terminie, aktualnych na dzień złożenia:
1. w celu potwierdzenia spełniania warunków udziału w postępowaniu określonych w pkt 7.1.1. SWZ - wykazu usług (sporządzonego wg wzoru stanowiącego załącznik nr 4 do Formularza Oferty) wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług, wykonywanych wspólnie z innymi Wykonawcami, wykaz, o którym mowa powyżej, dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.
1. Wykonawca zobowiązany jest zabezpieczyć swoją ofertę wadium w wysokości: 200 000,00 zł [słownie: dwieście tysięcy złotych 00/100].
2. Wadium wnosi się przed upływem terminu składania ofert i utrzymuje nieprzerwanie do dnia upływu terminu związania ofertą, z wyjątkiem przypadków, o których mowa w art. 98 ust. 1 pkt 2 i 3 oraz ust. 2 ustawy Pzp.
1.	W przypadku kryterium „Cena" Wykonawca otrzyma zaokrągloną do dwóch miejsc po przecinku liczbę punktów wynikających z działania: 
Pi(C) = C(min) / C(i) x 60
gdzie:
Pi(C) = liczba punktów jakie otrzyma oferta badana za kryterium „Cena" (C)
C(min) = najniższa cena spośród wszystkich ważnych ofert – wskazana w pkt 5.3 Formularza Oferty, jako cena zamówienia podstawowego wraz z ceną opcji
C(i) = cena oferty badanej – wskazana w pkt 5.3 Formularza Oferty, jako cena zamówienia podstawowego wraz z ceną opcji
100 = oznacza wagę
2.	Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 60 pkt.
1. W przypadku kryterium „Dodatkowe funkcjonalności 1” (F1) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności:
*Oferowane urządzenia firewall muszą posiadać wbudowaną funkcjonalność wykrywania i blokowania zagrożeń z wykorzystaniem zaawansowanych mechanizmów analizy behawioralnej, opartych na algorytmach uczenia maszynowego (Machine Learning) oraz głębokiego uczenia (Deep Learning). Mechanizmy te muszą działać lokalnie, bez konieczności przesyłania danych do zewnętrznych systemów chmurowych lub serwerów producenta, co zapewnia natychmiastową reakcję na zagrożenia oraz ochronę prywatności i integralności danych.
Algorytmy te muszą stanowić uzupełnienie tradycyjnych metod detekcji opartych na sygnaturach, takich jak antywirus, umożliwiając znaczne ograniczenie ryzyka ataków typu „dzień zero” (Day 0), czyli ataków wykorzystujących wcześniej nieznane luki w zabezpieczeniach.
Systemy te muszą być dynamicznie aktualizowane przez producenta urządzenia – zarówno pod względem modeli detekcji, jak i danych referencyjnych – przy czym proces aktualizacji nie może wymagać ingerencji administratora.
Urządzenie musi wspierać wykrywanie i blokowanie zagrożeń w czasie rzeczywistym w odniesieniu do następujących kategorii danych i rodzajów ataków:
a.	Złośliwe pliki wykonywalne:
i.	Windows PE (Portable Executable)
ii.	Linux ELF (Executable and Linkable Format)
iii.	macOS Mach-O (Mach Object File Format)
b.	Złośliwe skrypty systemowe:
i.	Analiza i blokowanie szkodliwego kodu napisanego w PowerShell.
c.	Komunikacja z serwerami sterującymi (C&C):
i.	Wykrywanie i blokowanie podejrzanego ruchu typu Command and Control w protokołach: HTTP, HTTP/2 oraz SSL/TLS.
d.	Zaawansowane techniki ataków na aplikacje webowe:
i.	Wykrywanie prób ataków typu SQL Injection oraz Command Injection.
Wszystkie powyższe mechanizmy detekcji muszą być integralną częścią systemu bezpieczeństwa działającego na urządzeniu i nie mogą wymagać licencji zewnętrznych ani zależności od oddzielnych komponentów sprzętowych lub programowych.
Celem zastosowania tej technologii jest zwiększenie skuteczności ochrony sieci przed nowoczesnymi, dynamicznymi zagrożeniami w czasie rzeczywistym, w szczególności w sytuacjach, w których tradycyjne metody oparte wyłącznie na sygnaturach okazują się niewystarczające.
2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty. 
3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności. 
4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt
1. W przypadku kryterium „Dodatkowe funkcjonalności 2” (F2) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności:
*Oferowane urządzenie NGFW musi umożliwiać stosowanie mechanizmu tzw. konfiguracji kandydackiej, czyli wstępnej wersji konfiguracji systemu, która może być przygotowywana i modyfikowana bez natychmiastowego wpływu na aktualnie obowiązującą konfigurację urządzenia. Mechanizm ten musi być dostępny i w pełni funkcjonalny w interfejsie graficznym (GUI), interfejsie wiersza poleceń (CLI), a także poprzez interfejs programistyczny (API).
Rozwiązanie musi umożliwiać administratorom bezpieczne planowanie i testowanie zmian konfiguracyjnych w odizolowany sposób, bez ryzyka niezamierzonego wprowadzenia ich do środowiska produkcyjnego. Zmiany te powinny zostać zastosowane dopiero po ich ręcznym zatwierdzeniu przez administratora, który ma możliwość ich weryfikacji i kontroli.
Wymagane jest, aby mechanizm konfiguracji kandydackiej spełniał następujące kryteria:
a.	Urządzenie musi umożliwiać przechowywanie wersji konfiguracji kandydackiej lokalnie – bez konieczności korzystania z centralnego systemu zarządzania – przez okres co najmniej 7 dni od momentu utworzenia lub ostatniej modyfikacji.
b.	System musi umożliwiać jednoczesną pracę wielu administratorów nad tą samą konfiguracją kandydacką, z rozróżnieniem autorstwa poszczególnych zmian. Każdy administrator powinien mieć możliwość przeglądania, zatwierdzania lub wycofywania wyłącznie tych zmian, które sam wprowadził, bez wpływu na zmiany dokonane przez innych użytkowników.
c.	W przypadku, gdy jeden z administratorów edytuje konfigurację, system musi umożliwiać czasowe zablokowanie możliwości dokonywania i zatwierdzania zmian przez innych administratorów, co ma na celu zapewnienie spójności oraz zapobieganie konfliktom wynikającym z równoczesnej edycji.
Powyższe wymagania mają na celu zapewnienie wysokiego poziomu bezpieczeństwa operacyjnego, przejrzystości procesu zarządzania zmianą oraz kontroli nad konfiguracją urządzeń klasy NGFW wdrażanych w ramach niniejszego postępowania. 
2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty. 
3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności. 
4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt
1. W przypadku kryterium „Dodatkowe funkcjonalności 3” (F3) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności:
*Oferowane urządzenia klasy NGFW muszą umożliwiać administratorowi systemu dokonanie weryfikacji wpływu nowych lub zaktualizowanych sygnatur wykorzystywanych do identyfikacji aplikacji na obowiązujące polityki bezpieczeństwa – jeszcze przed ich zatwierdzeniem i wdrożeniem do aktywnej konfiguracji urządzenia.
Funkcjonalność ta ma na celu umożliwienie świadomego zarządzania aktualizacjami baz wykrywania aplikacji, minimalizując ryzyko niepożądanego wpływu nowych sygnatur na już skonfigurowane reguły kontroli ruchu. W szczególności, system musi pozwalać na przeprowadzenie symulacji lub analizy skutków planowanej aktualizacji w kontekście istniejących polityk bezpieczeństwa, wskazując, czy i w jaki sposób nowe sygnatury mogą wpłynąć na działanie aktualnych reguł.
Wymagana funkcjonalność musi spełniać następujące warunki:
a.	Weryfikacja wpływu nowych sygnatur musi być możliwa do przeprowadzenia z poziomu graficznego interfejsu użytkownika (GUI) urządzenia NGFW. Korzystanie z interfejsu wiersza poleceń (CLI) ani jakichkolwiek zewnętrznych narzędzi (w tym systemów zarządzania centralnego lub aplikacji firm trzecich) nie może być wymagane do realizacji tej funkcji.
b.	Funkcja analizy wpływu aktualizacji musi być wbudowaną i natywną funkcjonalnością urządzenia, dostępną bez potrzeby instalowania dodatkowych modułów czy licencji.
c.	Interfejs graficzny musi w sposób przejrzysty prezentować wyniki analizy, umożliwiając administratorowi podjęcie świadomej decyzji o zatwierdzeniu bądź odrzuceniu aktualizacji sygnatur – na podstawie konkretnych informacji o ich wpływie na polityki bezpieczeństwa.
Powyższe wymagania mają na celu zwiększenie transparentności procesu aktualizacji sygnatur, poprawę bezpieczeństwa operacyjnego oraz ograniczenie ryzyka zakłócenia działania infrastruktury wynikającego z nieprzewidzianych zmian w systemie wykrywania aplikacji. 
2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty. 
3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności. 
4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt
1. W przypadku kryterium „Dodatkowe funkcjonalności 4” (F4) Wykonawca otrzyma następującą liczbę punktów w przypadku zaoferowania określonych poniżej funkcjonalności:
*Zewnętrzny systemu sandbox producenta oferowanego rozwiązania musi być zlokalizowany w Unii Europejskiej. 
2. Zamawiający oceni niniejsze kryterium na podstawie oświadczenia Wykonawcy zawartego w Formularzu oferty. 
3. W przypadku niewskazania w Formularzu oferty informacji, czy oferowane rozwiązanie posiada ww. funkcjonalność Wykonawca uzna, że rozwiązanie to nie posiada danej funkcjonalności. 
4. Maksymalna liczba punktów jakie może uzyskać Wykonawca w tym kryterium to 10 pkt
Środki ochrony prawnej przysługują Wykonawcy, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu niniejszego zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy Pzp, na zasadach przewidzianych w dziale IX ustawy Pzp (art. 505–590).
Otwarcie ofert jest niejawne. W przypadku wystąpienia awarii systemu informatycznego, która spowoduje brak możliwości otwarcia ofert w terminie określonym przez Zamawiającego, otwarcie ofert następuje niezwłocznie po usunięciu awarii. W tej sytuacji Zamawiający poinformuje o zmianie terminu otwarcia ofert na stronie internetowej prowadzonego postępowania wskazanej na stronie 1 niniejszego dokumentu. 
Oferta musi zachować ważność do dnia 14.09.2025.
zgodnie z OPZ

Winner: Publications Office of the European Union