Public procurement notice: Contract Notice
Published: 2021-12-31
Buyer: AUTORITATEA NAVALA ROMANA
Country: RO
Contract type: Supplies
Procedure: Open procedure
CPV classification: 30211300 | 30236000 | 48730000: Security software package | 48732000: Data-security software package
Estimated value: 1357143 RON
Submission deadline: 2022-02-21
Award criteria: The most economic tender
EU fund: ESF

Technical requirements: Soluția de protecție de tip NGFW (Next Generation Firewall), care aplică deciziile asupra traficului în funcție de identitatea utilizatorilor și a aplicațiilor care îl generează și care implementează modalități de inspecție a conținutului traficului, inclusiv încadrarea categorială a resurselor internet și prelucrarea conținutului datelor nestructurate – fișiere – tranzitate) va fi instalată în locația centrală, înlocuind soluția existentă cu o arhitectură destinată să folosească integral resursele de calcul fără penalități de performanță în situații de avarie și va extinde funcțiile de protecție implementate în prezent cu funcții destinate prevenirii atacurilor informatice folosind vectorii de atac e-mail și descărcare de fișiere din internet, atacuri pentru care nu există o caracterizare (semnătură, tipar trafic) în momentul în care survin, printr-o componentă de execuție în mediu controlat (sandboxing) și de dezactivare a conținutului periculos din documentele prelucrate.	Soluția ofertată va crește eficiența operațiunilor de administrare și monitorizare prin implementarea redundantă a componentei de management a configurațiilor și politicilor de protecție și prin implementarea separată a componentei de colectare și gestiune a înregistrărilor jurnal și de agregare, corelare și raportare a evenimentelor.	Soluția de protecție ofertată va integra comunicația tutelată criptată cu cele 5 locații din teritoriu și va aplica măsurile de protecție implementate asupra traficului generat de acestea. Soluția de protecție ofertată va integra funcționalitățile de acces remote existente, aplicând măsurile de protecție implementate asupra traficului generat de utilizatorii operând în afara perimetrului rețelei. Soluția ofertată va permite conectarea simultană a 200 de utilizatori, independent de numărul de clienți software de acces remote instalat pe stațiile de lucru ale beneficiarului. Soluția ofertată va reduce operațiunile de administrare ale rețelei existente prin reducerea cerințelor de conectivitate și va elimina operațiunile de replanificare și reconfigurare a rețelei pentru asigurarea condițiilor de scalabilitate. 	Pentru caracterizarea soluției în termenii funcționalităților și a parametrilor de performanță solicitați, caietul de sarcini distinge trei blocuri funcționale:-	Componenta centrală de protecție de tip NGFW, -Componenta de determinare a gradului de pericol prezentat de fișierele identificate în trafic, -Componenta de gestiune centralizată a configurației, jurnalizării și raportării. Caracteristicile funcționale și de performanță enumerate în continuare au caracter minim necesar și eliminatoriu în evaluarea ofertelor. Întrucât funcționarea soluției necesită integrarea tuturor componentelor din perspectiva prelucrării fluxurilor de trafic, a gestiunii configurațiilor și a politicilor de protecție și a monitorizării, este obligatoriu ca toate componentele blocurilor funcționale ale soluției, atât repere hardware cât și software, inclusiv tehnologiile de protecție implementate în cadrul acestora, să fie dezvoltate și suportate de același producător.	Nu vor fi acceptate componente sau produse pentru care producătorul a anunțat public încheierea ciclului de vânzare cu mai puțin de 12 de luni înaintea datei ofertării. În cazul în care funcțiile de protecție și conectivitate solicitate fac obiectul activării și actualizării prin cheie de licență și/sau al funcționării prin consultarea pe bază de subscripție a unor servicii ale producătorului, toate componentele blocurilor funcționale ale soluției trebuie ofertate astfel încât să ofere continuitatea funcțiilor pe o durată de 36 de luni de la data intrării în vigoare a contractului. Pentru probarea modului de îndeplinire a cerințelor, ofertanții vor include referința la documentația producătorului sau capturi de ecran care să evidențieze implementarea funcționalității solicitate.
Având în vedere complexitatea sistemelor informatice aflate în administrarea Autorității Navale Române este necesar să existe un sistem de protecție a traficului de rețea bine structurat. Astfel, la nivelul Autorității Contractante funcționează un sistem de protecție redundant care are o valabilitate a licențelor până în decembrie 2021.
Toate beneficiile securității cibernetice încep cu capacitatea de a monitoriza traficul de rețea. Datele care intră și ies din sistemele informatice creează oportunități pentru amenințări care pot compromite operațiunile.
Cu sute de mii de noi amenințări dezvoltate în fiecare zi, este vital să investim în protecție cibernetică pentru a ne menține sistemele informatice sănătoase. Unul dintre cele mai vizibile beneficii ale unui sistem de protecție a traficului de rețea este capacitatea de a controla punctele de intrare ale sistemului și de a opri atacurile virale. Costul daunelor cauzate de un atac de virus asupra sistemelor ANR ar putea fi extrem de ridicat, în funcție de tipul de virus.
Odată cu creșterea furtului de date care țin sisteme ostatice, firewall-urile au devenit și mai importante, deoarece împiedică hackerii să obțină acces neautorizat la datele digitale, e-mailuri, sisteme și multe altele.
În sediul central din Constanța există echipamente care agregă link-urile de WAN către restul sediilor și conectivitatea la internet. Conexiunea către internet este securizată prin intermediul echipamentelor de tip Next Generation Firewall care oferă vizibilitate totală și control de bandă în traficul generat (la nivel de aplicație) și protecție împotriva malware pentru orice utilizator intern și există control centralizat al accesului fiecărui utilizator în rețea.
Fiecare căpitănie zonală este prevăzută cu doua echipamente in cluster, cu legături redundante la fiecare ISP provider, care oferă posibilitatea de rutare dinamică a aplicațiilor în funcție de calitatea fiecărui link în parte (încărcare, delay, tip de aplicație, etc.). Suplimentar, routerele de WAN au activate funcționalitatea de optimizare a aplicațiilor, ceea ce duce la o mai bună experiență a utilizatorilor din căpitănii atunci când folosesc aplicațiile peste WAN (prin micșorarea delay-ului aplicațiilor).
Soluția de protecție de tip NGFW (Next Generation Firewall), care aplică deciziile asupra traficului în funcție de identitatea utilizatorilor și a aplicațiilor care îl generează și care implementează modalități de inspecție a conținutului traficului, inclusiv încadrarea categorială a resurselor internet și prelucrarea conținutului datelor nestructurate – fișiere – tranzitate) va fi instalată în locația centrală, înlocuind soluția existentă cu o arhitectură destinată să folosească integral resursele de calcul fără penalități de performanță în situații de avarie și va extinde funcțiile de protecție implementate în prezent cu funcții destinate prevenirii atacurilor informatice folosind vectorii de atac e-mail și descărcare de fișiere din internet, atacuri pentru care nu există o caracterizare (semnătură, tipar trafic) în momentul în care survin, printr-o componentă de execuție în mediu controlat (sandboxing) și de dezactivare a conținutului periculos din documentele prelucrate.
Soluția ofertată va crește eficiența operațiunilor de administrare și monitorizare prin implementarea redundantă a componentei de management a configurațiilor și politicilor de protecție și prin implementarea separată a componentei de colectare și gestiune a înregistrărilor jurnal și de agregare, corelare și raportare a evenimentelor.
Soluția de protecție ofertată va integra comunicația tutelată criptată cu cele 5 locații din teritoriu și va aplica măsurile de protecție implementate asupra traficului generat de acestea.
Soluția de protecție ofertată va integra funcționalitățile de acces remote existente, aplicând măsurile de protecție implementate asupra traficului generat de utilizatorii operând în afara perimetrului rețelei.
Soluția ofertată va permite conectarea simultană a 200 de utilizatori, independent de numărul de clienți software de acces remote instalat pe stațiile de lucru ale beneficiarului.
Soluția ofertată va reduce operațiunile de administrare ale rețelei existente prin reducerea cerințelor de conectivitate și va elimina operațiunile de replanificare și reconfigurare a rețelei pentru asigurarea condițiilor de scalabilitate.
Pentru caracterizarea soluției în termenii funcționalităților și a parametrilor de performanță solicitați, caietul de sarcini distinge trei blocuri funcționale:
Caracteristicile funcționale și de performanță enumerate în continuare au caracter minim necesar și eliminatoriu în evaluarea ofertelor.

Eligibility requirements: Cerinţa 1: Ofertantul / asociatul/ terţul  susţinător / subcontractantul nu trebuie să se regaseasca  în situaţiile prevăzute la art. 164, 165, 167 din Legea 98/2016 privind achiziţiile publice, cu modificările şi completările ulterioare. Încadrarea în situaţia prevăzută la art.164, 165, 167 din Legea 98/2016 privind achiziţiile publice, cu modificările şi completările ulterioare, atrage excluderea ofertantului din procedura aplicată pentru atribuirea contractului de achiziţie publică. Modalitatea prin care poate fi demonstrată îndeplinirea cerinţelor: se va completa DUAE de către ofertanţii (inclusiv pentru asociaţi/subcontractanţi/terţi susţinători) participanţi la procedura de atribuire cu informaţiile aferente situaţiei lor. Documentele justificative care probează îndeplinirea celor asumate prin completarea DUAE urmează a fi prezentate, la solicitarea autorităţii contractante, doar de către ofertantul clasat pe locul 1 în clasamentul intermediar întocmit la finalizarea evaluării ofertelor. Documente justificative: a. Certificatul de atestare fiscală privind plata obligaţiilor la bugetul general consolidat al statului. b. Certificatul de atestare fiscală privind plata obligaţiilor la bugetul local. c. Cazierul judiciar al operatorului economic şi al membrilor organului de administrare, de conducere sau de supraveghere al respectivului operator economic sau a celor ce au putere de reprezentare, de decizie sau de control în cadrul acestuia, aşa cum rezultă din certificatul constatator emis de ONRC / actul constitutiv. Documentele justificative actualizate prin care demonstrează îndeplinirea criteriilor de calificare în conformitate cu informaţiile cuprinse în DUAE VOR FI VALABILE LA MOMENTUL PREZENTĂRII. Certificatul de atestare fiscală privind plata obligaţiilor la bugetul local se va depune doar pentru sediul principal nominalizat în Certificatul Constatator eliberat de ONRC. NOTA 1: Operatorii economici vor prezenta documente prin care să demonstreze faptul că pot beneficia de derogările prevăzute la art. 165, alin. (2)  şi art. 166 din Legea 98/2016 privind achiziţiile publice. NOTA 2: In cazul în care în ţara de origine sau în țara în care este stabilit ofertantul nu se emit documente de natura celor prevăzute mai sus sau respectivele documente nu vizează toate situațiile prevăzute la art. 164, 165 si 167, autoritatea contractanta va accepta o declarație pe propria răspundere sau, daca în tara respectivă nu există prevederi legale referitoare la declarația pe propria răspundere, o declaraţie autentică dată în faţa unui notar, a unei autorități administrative sau judiciare sau a unei asociaţii profesionale care are competenţe în acest sens. Documentele se vor prezenta însoţite de traducerea autorizată a acestora în limba română. NOTA 3: Daca există incertitudini referitoare la situaţia unui operator economic, autoritatea contractanta are dreptul să solicite informaţii direct de la autorităţile competente. Cerinţa 2: Evitarea conflictului de interese. Ofertantul /ofertantul asociat/subcontractantul/ terţul susţinător nu trebuie sa se regăsească în situațiile prevăzute la art. 59 și 60 din Legea nr. 98/2016 privind achizițiile publice, cu modificările şi completările ulterioare. Modalitatea prin care poate fi demonstrată îndeplinirea cerinței: se va completa Formular nr. 6 - Declarație privind neîncadrarea în prevederile art. 59-60 din Legea nr 98/2016 privind achiziţiile publice (evitarea conflictului de interese) ce va fi prezentată de toţi participanţii (ofertant/ofertant asociat/subcontractant/ terţ susţinător) odată cu depunerea DUAE. Persoanele ce deţin funcții de decizie în cadrul autorităţii contractante în ceea ce privește organizarea, derularea și finalizarea procedurii de atribuire sunt următoarele: 1.	DUMITRACHE Cosmin-Laurențiu - Director General 2.	ZANFIR Laurențiu – Director DSNSNPN 3.	TRANDAFIR Răzvan-Gabriel - Director Direcția Tehnică 4.	CĂLINȚARU Cristina - Director Direcția Economică 5.	PAPP Roxana -Oana – Șef Serviciu Financiar, Bugete, Tarife, CFP 6.	POPA George-Dorel – Director Direcția Juridică, Reglementări și Resurse Umane 7.	TĂBĂCARU Daniela – Șef Serviciu Juridic si Contencios 8.	ȘERBAN Simona Mihaela – Biroul Contabilitate 9.	ȘTEFAN Marinela – Serviciul Financiar, Bugete, Tarife, CFP 10.	VASILESCU-NAIDEN Gabriela-Andreea - Serviciul Juridic si Contencios 11.	GHEORGHE Lucian - Serviciul Juridic si Contencios 12.	NICULAE Cristian - Sef Serviciu Investitii - Achizitii Publice, Administrativ 13.	VERIȘAN Cristina-Alina - Serviciul Investiții - Achizitii Publice, Administrativ 14.	GLODEANU Aura - Serviciul Investitii-Achizitii Publice, Administrativ 15.	BĂLAN Gabriel – Șef Birou IT 16.	AVRAMIUC Viviana-Mădălina - Biroul IT 17.	IONEL Iulia - Biroul IT 18.	BUTOI Aurora – Biroul IT Notă: Potrivit prevederilor art.193 din Legea 98/2016 privind achizițiile publice, autoritatea contractanta solicită obligatoriu în cadrul ofertelor completarea DUAE (Documentul Unic de Achiziție European). Este obligatorie completarea în SEAP și depunerea DUAE în SEAP odată cu depunerea ofertei sub sancțiunea respingerii acesteia din urmă ca inacceptabilă conform prevederilor art.137, alin. (2), lit. b) din Normele metodologice de aplicare a prevederilor referitoare la atribuirea contractului de achiziţie publică/acordului-cadru din Legea nr. 98/2016 privind achiziţiile publice (cu modificările şi completările ulterioare) aprobate prin H.G. nr. 395/2016 (cu modificările şi completările ulterioare). DUAE se completează în SEAP, după caz, de către ofertant, asociat, terțul susținător și subcontractant. În cazul operatorilor economici străini se vor prezenta documente echivalente emise în conformitate cu legislația aplicabilă în tara de rezidență. Înainte de atribuirea contractului, autoritatea contractantă solicită ofertantului clasat pe primul loc după aplicarea criteriului de atribuire, să prezinte documentele justificative actualizate prin care să demonstreze îndeplinirea tuturor criteriilor de calificare, în conformitate cu informațiile cuprinse în DUAE. Se vor depune, odată cu DUAE, următoarele documente: -	Declarație privind neîncadrarea în prevederile art. 59-60 din Legea nr 98/2016 privind achiziţiile publice, cu modificările şi completările ulterioare (evitarea conflictului de interese) -	angajamentul ferm al terțului susținător -	acordul de subcontractare -	acordul de asociere, după caz. Cerinţa: Certificat Constatator emis de către Oficiul Naţional al Registrului Comerţului. Operatorul economic trebuie să dovedească o formă de înregistrare în condiţiile legii din ţara de rezidenţă, să reiasă că operatorul economic este legal constituit, că nu se află în niciuna dintre situaţiile de anulare a constituirii precum și faptul că are capacitatea profesională de a realiza activităţile care fac obiectul contractului, respectiv că desfăşoară autorizat activitatea/activităţile supusă/supuse prezentei proceduri. Modalitatea prin care poate fi demonstrată îndeplinirea cerinței : se va completa DUAE de către ofertanţii (inclusiv pentru asociaţi,/subcontractanţi/terţi susţinători) participanţi la procedura de atribuire cu informaţiile aferente situaţiei lor. Documentele justificative care probează îndeplinirea celor asumate prin completarea DUAE, respectiv certificatul constatator emis de ONRC sau în cazul ofertanților străini documente echivalente emise în țara de rezidență, urmează să fie prezentate la solicitarea autorității contractante doar de către ofertantul clasat pe primul loc al clasamentului intermediar întocmit la finalizarea evaluării ofertelor, după aplicarea criteriului de atribuire. Obiectul principal al contractului trebuie să aibă corespondent în codul CAEN autorizat din Certificatul Constatator, potrivit dispozițiilor art. 15 din Legea nr. 359/2004 privind simplificarea formalităţilor la înregistrarea în Registrul Comerţului a persoanelor fizice, asociaţiilor familiale şi persoanelor juridice, înregistrarea fiscală a acestora, precum şi la autorizarea funcţionării persoanelor juridice, cu modificările şi completările ulterioare. Solicitarea acestui document devine fundamentală în contextul în care un operator economic ce nu are în obiectul de activitate autorizat, principal sau secundar, corespondent al obiectului contractului nu se poate angaja din punct de vedere legal în derularea şi gestionarea acestuia. Precizări: - în cazul unei oferte depuse în asociere, fiecare membru al asocierii trebuie să depună documentele necesare pentru demonstrarea faptului că este autorizat să desfăşoare partea sa din contract în vederea participării la procedura de atribuire a contractului; cerinta se aplică şi pentru subcontractanţi şi/sau terţi susţinători care completează informaţiile aferente situaţiei lor la nivelul DUAE distinct; - informaţiile cuprinse în certificatul constatator trebuie să fie reale/actuale la momentul prezentării lor. - în cazul persoanelor juridice străine se solicită documente echivalente emise în conformitate cu legislaţia ţării de rezidenţă a operatorului economic, însoţite de traducerea acestora în limba română.

Award value: 1357143