Public procurement notice: Contract Award Notice
Published: 2024-06-20
Region: PL911
Contract type: Supplies
Procedure: Open procedure
CPV classification: 30199750 | 32424000 | 71356300 | 72220000: Systems and technical consultancy services | 80510000
Estimated value: 2444598.8 PLN
Award criteria: price, quality

Technical requirements: 1.	Przedmiotem zamówienia w zakresie podstawowym jest dostawa wraz z wdrożeniem dwóch par urządzeń firewall w klastrze niezawodnościowym. 
2.	Przedmiot zamówienia w zakresie podstawowym został podzielony na dwie części. 
1)	Zadanie nr 1 – dostawa urządzeń stanowiących firewall brzegowy, wdrożenie dla Zadania nr 1 realizowane będzie w budynku Zamawiającego, przy al. Niepodległości 77/85 w Warszawie, 
2)	Zadanie nr 2 – dostawa urządzeń stanowiących firewall brzegowy, wdrożenie dla Zadania nr 2 realizowane będzie w budynku Zamawiającego, przy ul. Kabat 10 w Solcu Kujawskim. 
3.     Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do SWZ. Pozostałe warunki wykonania zamówienia zawierają projektowane postanowienia umowy stanowiące Załącznik nr 6 do SWZ.
Zamawiający, w każdym z Zadań, oceni złożone oferty oraz dokona wyboru oferty najkorzystniejszej w oparciu o poniższe kryteria i ich wagę, przy czym 1% = 1 pkt:
Cena oferty (C) – waga 60% 
W tym kryterium oferta może uzyskać maksymalnie 60 punktów. Punkty w tym kryterium zostaną obliczone zgodnie z następującym wzorem:
C = (Cmin / Cb) x 60
gdzie,
C – liczba punktów uzyskanych przez ofertę w kryterium cena oferty w danym Zadaniu,
Cmin – cena najniższa spośród badanych ofert w danym Zadaniu, 
Cb – cena badanej oferty w danym Zadaniu.
Zamawiający, w każdym z Zadań, oceni złożone oferty oraz dokona wyboru oferty najkorzystniejszej w oparciu o poniższe kryteria i ich wagę, przy czym 1% = 1 pkt:
Funkcjonalność orkiestratora SSL/Decryption Broker (K1) – waga 20% 
W tym kryterium Zamawiający będzie przyznawał punkty za zaoferowanie dodatkowej funkcjonalności - Integracja funkcji orkiestratora SSL/Decryption połączeń wychodzących 
w urządzenia NGFW z zewnętrznymi narzędziami bezpieczeństwa. 20 punktów zostanie przyznanych ofercie, która zaoferuje urządzenia firewall (a nie w zewnętrznym urządzeniu) 
z funkcjonalnością deszyfracji wychodzących polaczeń SSL/TLS na wszystkich portach. 
Zamawiający przyznaje punkty za rozwiązanie polegające na zamieszczeniu w urządzeniach firewall (a nie w zewnętrznym urządzeniu) funkcjonalności deszyfracji wychodzących połączeń SSL/TLS na wszystkich portach, wskazanych w polityce deszyfracji oraz deszyfracji wychodzących połączeń typu STARTTLS. Odszyfrowany ruch ma być przekazywany do zewnętrznych urządzeń bezpieczeństwa, które po przeprowadzeniu analizy będą zwracały ruch do urządzeń firewall, w celu jego dalszego przetwarzania. Firewall’e muszą przy tym współpracować z zewnętrznymi urządzeniami bezpieczeństwa funkcjonującymi w trybie transparentnym lub w trybie L3. 
Za brak funkcjonalności, nie zamieszczenie w urządzeniach firewall funkcjonalności deszyfracji wychodzących polaczeń SSL/TLS na wszystkich portach lub zapewnienie ww. funkcjonalności na zewnętrznym urządzeniu lub brak możliwości deszyfracji wychodzących polaczeń SSL/TLS na wszystkich portach, lub zaoferowanie rozwiązania przesyłającego do zewnętrznych systemów bezpieczeństwa jedynie kopii ruchu, ofercie nie zostaną przyznane punkty w tym kryterium.
Zamawiający, w każdym z Zadań, oceni złożone oferty oraz dokona wyboru oferty najkorzystniejszej w oparciu o poniższe kryteria i ich wagę, przy czym 1% = 1 pkt:
Zaawansowana ochrona DNS (K2) – waga 10% 
W tym kryterium Zamawiający przyzna 10 punktów za zaoferowanie urządzeń firewall z zaawansowaną ochroną DNS w trybie rzeczywistym. 
Poprzez zapewnienie zaawansowanej ochrony DNS w trybie rzeczywistym, Zamawiający rozumie, że dla każdego zapytania DNS przetwarzanego przez firewall musi zostać wykonana jego pełna analiza. Analiza zapytania przechodzącego przez firewall musi zapewniać także ochronę tzw. pacjenta zero, który wykonuje zapytanie DNS o unikalną nazwę domenową, która jeszcze nie znajduje się w bazie danych producenta urządzenia oraz musi odbywać się czasie rzeczywistym i obejmować co najmniej poniższy zakres detekcji: 
a)	wykrywanie zapytań do domen złośliwych (grayware, phishing, malware),
b)	wykrywanie domen generowanych dynamicznie przez złośliwe oprogramowanie 
w celu uniknięcia wykrycia kanałów komunikacyjnych (tzw. domeny DGA),
c)	wykrywanie domen dynamicznych (Dynamic DNS), zaparkowanych i nowo zarejestrowanych,
d)	wykrywanie nadużyć protokołu DNS w celu infiltracji i eksfiltracji danych (domeny Command-and-Control),
e)	domen wykorzystujących technikę fast flux.
Za brak zamieszczenia w urządzeniach firewall, zaawansowanej ochrony DNS w trybie rzeczywistym lub za zaoferowanie rozwiązania funkcjonującego tylko i wyłącznie w oparciu o weryfikację zapytania DNS w bazie danych rozpoznanych zagrożeń danego producenta, ofercie nie zostaną przyznane punkty.
Zamawiający, w każdym z Zadań, oceni złożone oferty oraz dokona wyboru oferty najkorzystniejszej w oparciu o poniższe kryteria i ich wagę, przy czym 1% = 1 pkt:
Ochrona z wykorzystaniem mechanizmów MACHINE LEARNING (K3) – waga 10% 
W tym kryterium 10 punktów zostanie przyznanych ofercie za zaoferowaną dodatkową funkcjonalność - pozwalającą urządzeniom firewall na blokowanie zagrożeń na pomocą algorytmów uczenia maszynowego (ML) aktualizowanego dynamicznie przez producenta.
Urządzenia firewall muszą pozwalać na blokowanie zagrożeń za pomocą algorytmów uczenia maszynowego (ML) aktualizowanego dynamicznie przez producenta. Wykrywanie i blokowanie złośliwych treści musi odbywać się lokalnie na urządzeniu, jako uzupełnienie posiadanych funkcji bazujących na sygnaturach antywirusowych oraz funkcji filtrowania URL. Funkcja wykrywania zagrożeń z wykorzystaniem mechanizmów ML musi być dostępna co najmniej dla:
a)	Złośliwych plików wykonywalnych (PE);
b)	Złośliwych skryptów PowerShell;
c)	Złośliwych skryptów JavaScript;
d)	Złośliwych stron internetowych;
e)	Ataków phishing.
Za brak w urządzeniu firewall ochrony z wykorzystaniem mechanizmów MACHINE LEARNING oferta nie otrzyma punktów.


Award value: 9916721.25
Number of bids: 3