Public procurement notice: Contract Notice
Published: 2016-09-06
Buyer: Narodowy Bank Polski, Departament Koordynacji i Realizacji Zakupów
Country: PL
Region: POLSKA
Contract type: Services
Procedure: Competitive dialogue
CPV classification: 48732000: Data-security software package | 48760000: Anti-virus software package | 72250000: System and support services | 72611000: Technical computer support services
Submission deadline: 2016-10-03
Award criteria: The most economic tender

Technical requirements: Przedmiotem zamówienia jest realizacja usługi zabezpieczenia kanału dostępowego i końcówek użytkowników Nowej Bankowości Elektronicznej, która będzie zapewniała ochronę przed skutkami działania złośliwego oprogramowania na komputerze klienta.
Razem z systemem wymagane jest wykonanie usługi wdrożenia oraz przygotowanie dokumentacji powykonawczej, a także przeszkolenie z wdrożonego produktu dla co najmniej 6 pracowników wskazanych przez Zamawiającego.
Przedmiotem zamówienia jest realizacja usługi zabezpieczenia kanału dostępowego i końcówek użytkowników Nowej Bankowości Elektronicznej, która będzie zapewniała ochronę przed skutkami działania złośliwego oprogramowania na komputerze klienta.
— wykrywanie złośliwego oprogramowania po stronie klienta, bez instalacji u niego dedykowanego oprogramowania. Wykrywane powinno być złośliwe oprogramowanie wykorzystywane do przekierowywania użytkowników na fałszywe strony z aplikacją bankową oraz do wykonywania ataków typu ManInTheMiddle, ManInTheBrowser,
— możliwość szybkiego wyłączenia mechanizmów ochrony w celu rozwiązania (troubleshooting-u) ewentualnych problemów w działaniu aplikacji bankowej,
— wykrywanie modyfikacji danych wprowadzanych przez użytkownika do aplikacji (analiza integralności danych w komunikacji klient – serwer),
— wykrywanie modyfikacji danych wyświetlanych użytkownikowi przez aplikacje (analiza integralności danych w komunikacji serwer – klient),
— szyfrowanie danych wprowadzonych w polach formularza logowania do aplikacji na poziomie przeglądarki klienta, niezależnie od szyfrowania w warstwie sieciowej (SSL/TLS),
— szyfrowanie danych wprowadzanych w polach dowolnie wybranego formularza aplikacji na poziomie przeglądarki klienta, niezależnie od szyfrowania w warstwie sieciowej (SSL/TLS),
— wykrywanie prób wykonania transakcji przez zautomatyzowany skrypt lub inne złośliwe oprogramowanie,
— wykrywanie prób ataków phishingowych. Dostarczenie informacji o użytkowniku, który padł ofiarą ataku (skompromitował dane logowania) oraz adresie fałszywej strony aplikacji,
— mechanizm detekcji stosowany w usłudze nie może w żaden sposób wpływać na użytkownika końcowego i jego subiektywne wrażenia podczas korzystania z aplikacji (np. poprzez widoczne w przeglądarce oznaki obecności rozwiązania),
— możliwość definiowania alertów wysyłanych w czasie rzeczywistym, pozwalających na minimum wysłanie wiadomości e-mail pod dowolnie zdefiniowany adres w przypadku wykrycia niepożądanego ruchu,
Razem z systemem wymagane jest wykonanie usługi wdrożenia oraz przygotowanie dokumentacji powykonawczej, a także przeszkolenie z wdrożonego produktu dla co najmniej 6 pracowników wskazanych przez Zamawiającego.
1) Jeżeli liczba Wykonawców, którzy złożyli wniosek o dopuszczenie do udziału w postępowaniu i spełniają warunki udziału w postępowaniu nie przekroczy 12, Zamawiający zaprosi do dialogu konkurencyjnego wszystkich Wykonawców, którzy spełniają warunki udziału w postępowaniu.

Eligibility requirements: Zgodnie z przepisami art. 22 ust. 1 ustawy Pzp – o udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy: 1) nie podlegają wykluczeniu na podstawie art. 24 ust. 1 i ust. 5 w zakresie pkt. 1, 2, 4, 5, 6, 7, 8 wskazanych w dokumentach zamówienia zamieszczonych na stronie internetowej Zamawiającego, w Rozdz. IV „Informacje i wymagania dotyczące prowadzonego postępowania”, 2) spełniają warunki udziału w postępowaniu, określone przez Zamawiającego w niniejszym ogłoszeniu o zamówieniu.