· web viewgospodarski subjekti mogu s naručiteljem komunicirati elektroničkim sredstvima, ali...
TRANSCRIPT
DOKUMENTACIJA ZA NADMETANJE ZA PROVEDBU BAGATELNOG POSTUPKA ZA NABAVU
Vatrozid nove generacijeza cjelovito upravljanje zaštitom prijetnjama na mreži
i izvođenje segmentacije mreže
informacijskog sustava Županijske bolnice Čakovec
Ev. broj: 01-2326/1/2016
Čakovec, kolovoz 2016.
SADRŽAJ DOKUMENTACIJE ZA NADMETANJE:
1. OPĆI PODACI
2. PODACI O PREDMETU NABAVE
3. RAZLOZI ISKLJUČENJA PONUDITELJA
4. ODREDBE O SPOSOBNOSTI PONUDITELJA
5. PODACI O PONUDI
6. OSTALE ODREDBE
7. OBRASCI
8. OPIS PREDMETA NABAVE
1. OPĆI PODACI:1.1. Naziv i sjedište naručitelja, OIB, broj telefona, broj telefaksa te adresa elektroničke pošte: ŽUPANIJSKA BOLNICA ČAKOVEC, I.G.Kovačića 1e, 40000 ČakovecOIB: 83506206752Tel.: 040/375-310Fax: 040/313-312E-pošta: [email protected]
1.2. Komunikacija i razmjena informacija između Naručitelja i gospodarskih subjekata: Odgovorna osoba za javnu nabavu: Sandra Novak, mag.oec. – tel: 040/375 310; 099/607 46 47E-pošta: [email protected]
Gospodarski subjekti mogu s naručiteljem komunicirati elektroničkim sredstvima, ali svi dokumenti moraju biti dostavljeni naručitelju u pisanom obliku poštom, mailom, telefaksom. Sva pismena između naručitelja i gospodarskih subjekata moraju biti sastavljeni na hrvatskom jeziku, a ako to nisu, moraju biti prevedena na hrvatski jezik.
1.3. Evidencijski broj nabave:01-2326/1/2016
1.4. Popis gospodarskih subjekata s kojima je naručitelj u sukobu interesa u smislu članka 13. Zakona o javnoj nabavi (»Narodne novine«, broj 90/11, 83/13, 143/13, 13/14 Odluka Ustavnog suda Republike Hrvatske dalje u tekstu: Zakon):
1. E.T. Toys d.o.o. K. Vinka 45b 40305 NEDELIŠĆE
2. ŽAD d.o.o. Trgovački obrt Đ. Đokovića 4a 40305 NEDELIŠĆE
3. FIGA d.o.o. Marka Kovača 20 Šenkovec 40 000 Čakovec
4. Sunčana elektrana „SUŠEC“ Zrinskih 17 40322 Orehovica
1.5. Vrsta postupka javne nabave: Bagatelni postupak javne nabave.
1.6. Procijenjena vrijednost nabave:Procijenjena vrijednost nabave iznosi 176.000,00 kn bez PDV-a.
1.7. Vrsta ugovora o javnoj nabavi: Ugovor o javnoj nabavi robe.
1.8. Navod sklapa li se ugovor o javnoj nabavi ili okvirni sporazum: Za navedenu nabavu predviđa se sklapanje ugovora o javnoj nabavi.
1.9. Navod provodi li se elektronička dražba: Ne provodi se elektronička dražba.
2. PODACI O PREDMETU NABAVE
2.1. Opis predmeta nabave: Vatrozid nove generacije za cjelovito upravljanje zaštitom prijetnjama na mreži i izvođenje segmentacije mreže informacijskog sustava Županijske bolnice Čakovec
2.2. Oznaka predmeta nabave: 30200000-1 Računarska oprema i potrepštine
2.3. Količina predmeta nabave:Količina je navedena u obrascu Troškovnika.
2.4. Tehničke specifikacije: Opis predmeta nabave, odnosno karakteristike predmeta nabave nalaze se u poglavlju 8. ove Dokumentacije za nadmetanje.
2.5. Mjesto isporuke: Županijska bolnica Čakovec, I.G.Kovačića 1e, 40000 Čakovec.
2.6. Rok isporuke robe/trajanja ugovornih obveza: Implementacija Vatrozida se smatra trenutkom uspostave njegove pune funkcionalnosti, dovršetkom segmentacije mreže i provjere ispravnosti rada svih dijelova mreže sa isporučenom pripadajućom dokumentacijom, a sve u roku od 30 dana od potpisivanja ugovora. Po punoj funkcionalnosti potpisuje se primopredajni zapisnik, kojim se potvrđuje ispunjenje traženih uvjeta. 2.7. TroškovnikTroškovnik se nalazi kao prilog dokumentaciji za nadmetanje u exscel tablici. Troškovnik treba biti popunjen, potpisan i ovjeren od stane ponuditelja.
3. RAZLOZI ISKLJUČENJA PONUDITELJA
3.1. Obvezni razlozi isključenja ponuditelja te dokumenti kojima ponuditelj dokazuje da ne postoje razlozi za isključenje: Javni naručitelj obvezan je isključiti ponuditelja iz postupka javne nabave u slijedećim slučajevima:3.1.1. Ako je gospodarski subjekt ili osoba ovlaštena po zakonu za zastupanje gospodarskog subjekta pravomoćno osuđena za bilo koje od sljedećih kaznenih djela odnosno za odgovarajuća kaznena djela prema propisima države sjedišta gospodarskog subjekta ili države čiji je državljanin osoba ovlaštena po zakonu za zastupanje gospodarskog subjekta:
a) prijevara (članak 236.), prijevara u gospodarskom poslovanju (članak 247.), primanje mita u gospodarskom poslovanju (članak 252.), davanje mita u gospodarskom poslovanju (članak 253.), zlouporaba u postupku javne nabave (članak 254.), utaja poreza ili carine (članak 256.), subvencijska prijevara (članak 258.), pranje novca (članak 265.), zlouporaba položaja i ovlasti (članak 291.), nezakonito pogodovanje (članak 292.), primanje mita (članak 293.), davanje mita (članak 294.), trgovanje utjecajem (članak 295.), davanje mita za trgovanje utjecajem (članak 296.), zločinačko udruženje (članak 328.) i počinjenje kaznenog djela u sastavu zločinačkog udruženja (članak 329.) iz Kaznenog zakona,
b) prijevara (članak 224.), pranje novca (članak 279.), prijevara u gospodarskom poslovanju (članak 293.), primanje mita u gospodarskom poslovanju (članak 294.a), davanje mita u gospodarskom poslovanju (članak 294.b), udruživanje za počinjenje kaznenih djela (članak 333.), zlouporaba položaja i ovlasti (članak 337.), zlouporaba obavljanja dužnosti državne vlasti (članak 338.),
protuzakonito posredovanje (članak 343.), primanje mita (članak 347.) i davanje mita (članak 348.) iz Kaznenog zakona (NN broj 110/97, 27/98, 50/00, 129/00, 51/01, 111/03, 190/03, 105/04, 84/05, 71/06, 110/07, 152/08, 57/11, 77/11. i 143/12.).
Za potrebe utvrđivanja okolnosti iz ove točke gospodarski subjekt dužan je u ponudi dostaviti izjavu. Izjavu daje osoba po zakonu ovlaštena za zastupanje gospodarskog subjekta. Izjava ne smije biti starija od tri mjeseca računajući od dana početka postupka javne nabave.Odgovarajućom izjavom smatrat će se i popunjena izjava iz Obrasca broj 7.1. ove dokumentacije.U slučaju zajednice ponuditelja okolnosti iz ove točke utvrđuju se za sve članove zajednice pojedinačno.
3.1.2. Ako gospodarski subjekt nije ispunio obvezu plaćanja dospjelih poreznih obveza i obveza za mirovinsko i zdravstveno osiguranje, osim ako mu prema posebnom zakonu plaćanje tih obveza nije dopušteno ili je odobrena odgoda plaćanja (primjerice u postupku predstečajne nagodbe).Gospodarski subjekt dužan je u ponudi dostaviti:a) potvrdu Porezne uprave o stanju duga koja ne smije biti starija od 30 dana računajući od dana početka
postupka javne nabave, ilib) važeći jednakovrijedni dokument nadležnog tijela države sjedišta gospodarskog subjekta, ako se ne
izdaje potvrda Porezne uprave, ilic) izjavu pod prisegom ili odgovarajuću izjavu osobe koja je po zakonu ovlaštena za zastupanje
gospodarskog subjekta ispred nadležne sudske ili upravne vlasti ili bilježnika ili nadležnog strukovnog ili trgovinskog tijela u državi sjedišta gospodarskog subjekta ili izjavu s ovjerenim potpisom kod bilježnika, koje ne smiju biti starije od 30 dana računajući od dana početka postupka javne nabave, ako se u državi sjedišta gospodarskog subjekta ne izdaje potvrda Porezne uprave ili jednakovrijedan dokument nadležnog tijela sjedišta gospodarskog subjekta.
U slučaju zajednice ponuditelja okolnosti iz ove točke utvrđuju se za sve članove zajednice pojedinačno.
3.1.3. Ako dostavi lažne podatke pri dostavi dokumenata na temelju kojih se utvrđuje postoje li razlozi za isključenje te dokumenata kojima se dokazuje sposobnost gospodarskih subjekata.U slučaju postojanja sumnje u istinitost podataka navedenih u dokumentima koje ponuditelj dostavi, naručitelj će radi provjere istinitosti podataka od ponuditelja zatražiti da u primjerenom roku dostavi izvornike ili ovjerene preslike tih dokumenata i/ili se obratiti izdavatelju dokumenata i/ili nadležnim tijelima.U slučaju zajednice ponuditelja, postojanje razloga isključenja utvrđuje se za sve članove zajednice pojedinačno.Sve dokumente koje naručitelj zahtijeva u točki 3.1. ponuditelji mogu dostaviti u neovjerenoj preslici.Neovjerenom preslikom smatra se i neovjereni ispis elektroničke isprave.Ako najpovoljniji ponuditelj dostavi neovjerene preslike, obvezan je, na zahtjev naručitelja, dostaviti izvornike ili ovjerene preslike traženih dokumenata u roku 6 (šest) dana od dana primitka zahtjeva. Zahtjev će se uputiti prije donošenja Odluke o odabiru najpovoljnije ponude.U slučaju zajednice ponuditelja ili natjecatelja, sve okolnosti navedene u točki 3.1. utvrđuju se za sve članove zajednice pojedinačno. U svrhu utvrđivanja tih okolnosti svaki član zajednice ponuditelja je obvezan dostaviti tražene dokumente kako je određeno u točki 3.1.
4. ODREDBE O SPOSOBNOSTI PONUDITELJA
4.1. Uvjeti pravne i poslovne sposobnosti ponuditelja te dokumenti kojima dokazuje sposobnost: 4.1.1. Izvod o upisu u poslovni, sudski (trgovački), strukovni, obrtni ili drugi odgovarajući registar države sjedišta gospodarskog subjekta. Dokaz pravne i poslovne sposobnosti dokazuje se odgovarajućim izvodom, a ako se isti ne izdaje u zemlji sjedišta gospodarskog subjekta onda izjavom s ovjerom potpisa kod nadležnog tijela. Traženi dokaz ne smije biti stariji od 3 mjeseca računajući od dana početka postupka javne nabave.
4.2. Uvjeti tehničke i stručne sposobnosti ponuditelja te dokumenti kojima dokazuje sposobnost:4.2.1. Popis ugovora o isporuci robe izvršenih u godini u kojoj je započeo postupak javne nabave i tijekom tri godine koje prethode toj godini. Popis ugovora sadrži iznos, datum isporuke robe i naziv druge
ugovorne strane. Ako je druga ugovorna strana naručitelj u smislu ovog Zakona, popis kao dokaz o urednoj isporuci sadrži ili mu se prilaže potvrda potpisana ili izdana od naručitelja. Ako je druga ugovorna strana privatni subjekt, popis kao dokaz o urednoj isporuci sadrži ili mu se prilaže potvrda tog subjekta, a u nedostatku iste vrijedi izjava gospodarskog subjekta uz dokaz da je potvrda zatražena. Ako je potrebno, javni naručitelj može izravno od druge ugovorne strane zatražiti provjeru istinitosti potvrde. Od potvrda izdanih ili potpisanih od strane naručitelja iz Zakona o javnoj nabavi, odnosno od potvrda izdanih od privatnog subjekta ili od priložene izjave gospodarskog subjekta o uredno izvršenim ugovorima uz dokaz da je potvrda zatražena, minimalno se 1 (jedna) mora odnositi na izvršenje istog ili sličnog ugovora. Navedenim dokazom ponuditelj mora dokazati da je uredno izvršavao preuzete ugovorne obveze prema naručiteljima.Obavezno je dostaviti i popis i potvrdu/e.
4.2.2. Ponuditelj je dužan priložiti potvrdu proizvođača opreme ili ovlaštenog predstavnika/zastupnika proizvođača u RH o statusu ovlaštenog partnera za ponuđeni vatrozid. Navedena potvrda treba biti naslovljena na Naručitelja, kroz referenciranje na evidencijski broj javnog nadmetanja (kao dokaz dostavlja se neovjerena preslika potvrde).
4.2.3. Popis tehničkih stručnjaka kojim se dokazuje da će Ponuditelj za cijelo vrijeme trajanja ugovora imati na raspolaganju najmanje 2 certificirana djelatnika za pružanje podrške;
a) Za ponuđeni vatrozid (security)b) Za mrežu
Za navedene djelatnike uz ponudu je potrebno dostaviti neovjerene preslike njihovih certifikata vezanih uz potvrdu za ponuđeni vatrozid.
4.2.4. Ponuditelj posjeduje i dostavlja dokaz o posjedovanju Certifikata informacijske sigurnosti ISO 27001 (kao dokaz dostavlja se neovjerena preslika traženog certifikata)
4.2.5. Važeći certifikat ISO 9001
4.2.6. Katalog /prospekt kojim ponuditelj dokazuje da nudi traženo iz tehničke specifikacije, na način da u katalogu/prospektu označi redni broj iz specifikacije na koju se opis odnosi. Ukoliko za neke stavke iz traženih specifikacija ponuditelj ne može dokazati katalogom/prospektom, potrebno je nabrojiti te stavke i dati vlastitu Izjavu kojom potvrđuju vjerodostojnost ponuđenog (odnosi se na stavku 3. Tehničke specifikacije).
4.3. Uvjeti financijske sposobnosti te dokumenti kojima ponuditelj dokazuje sposobnost:4.3.1. Vrsta dokazaDokument izdan od bankarske ili druge financijske institucije kojim se dokazuje solventnost gospodarskog subjekta.Forma dokaza:Za dokazivanje sposobnosti potrebno je dostaviti obrazac BON 2 odnosno SOL 2 ili odgovarajući dokument države sjedišta gospodarskog subjekta.Uvjeti sposobnosti:Gospodarski subjekt mora dokazati da nije bio u blokadi računa u trajanju dužem od sedam dana neprekidno odnosno ukupnom trajanju blokade računa dužem od 15 dana u razdoblju od šest mjeseci do dana Poziva za prikupljanje ponuda, kao pretpostavka svoje sposobnosti pravodobnog izvršavanja svih obveza koje nastaju kao rezultat poslovnog procesa u cilju kontinuiranog obavljanja usluga koje su predmet ovog postupka javne nabave.
4.4. Uvjeti sposobnosti u slučaju zajednice natjecatelja ili ponuditelja:
U slučaju zajednice ponuditelja, svi članovi zajednice obvezni su pojedinačno dokazati svoju pravnu i poslovnu sposobnost.Za dokazivanje financijske sposobnosti i tehničke i stručne sposobnosti ponuditelj se može osloniti na sposobnost drugih subjekata, bez obzira na pravnu prirodu njihova međusobna odnosa. U tom slučaju ponuditelj mora dokazati javnom naručitelju da će imati na raspolaganju resurse nužne za izvršenje ugovora, primjerice, prihvaćanjem obveze drugih subjekata da će te resurse staviti na raspolaganje ponuditelju. Pod istim uvjetima, zajednica ponuditelja može se osloniti na sposobnost članova zajednice ponuditelja ili drugih subjekata.
Sve dokumente koje naručitelj zahtijeva u točkama 4.1. – 4.2. ponuditelji mogu dostaviti u neovjerenoj preslici.Neovjerenom preslikom smatra se i neovjereni ispis elektroničke isprave.Ako najpovoljniji ponuditelj dostavi neovjerene preslike, obvezan je, na zahtjev naručitelja, dostaviti izvornike ili ovjerene preslike traženih dokumenata u roku 6 (šest) dana od dana primitka zahtjeva. Zahtjev će se uputiti prije donošenja Odluke o odabiru najpovoljnije ponude.
5. PODACI O PONUDI:5.1. Sadržaj ponude:5.1.1. Popunjeni ponudbeni list5.1.2. Dokumenti kojima ponuditelj dokazuje da ne postoje obvezni i ostali razlozi isključenja,5.1.3. Traženi dokazi sposobnosti,5.1.4. Popunjeni troškovnik sa specifikacijom5.1.5. Ostale podatke tražene u dokumentaciji za nadmetanje
5.2. Način izrade ponude:Ponuda se izrađuje na način da čini cjelinu. Ako zbog opsega ili drugih objektivnih okolnosti ponuda ne može biti izrađena na način da čini cjelinu, onda se izrađuje u dva ili više dijelova.Ponuda se uvezuje na način da se onemogući naknadno vađenje ili umetanje listova. Ako je ponuda izrađena u dva ili više dijelova, svaki dio se uvezuje na način da se onemogući naknadno vađenje ili umetanje listova.Dijelove ponude koji ne mogu biti uvezani ponuditelj obilježava nazivom i navodi u sadržaju ponude kao dio ponude.Ako je ponuda izrađena od više dijelova ponuditelj mora u sadržaju ponude navesti od koliko se dijelova ponuda sastoji.Stranice ponude se označavaju brojem na način da je vidljiv redni broj stranice i ukupan broj stranica ponude. Kada je ponuda izrađena od više dijelova, stranice se označavaju na način da svaki slijedeći dio započinje rednim brojem koji se nastavlja na redni broj stranice kojim završava prethodni dio. Ponuda se piše neizbrisivom tintom.Ispravci u ponudi moraju biti izrađeni na način da su vidljivi. Ispravci moraju uz navod datuma ispravka biti potvrđeni potpisom ponuditelja.
5.3. Način dostave ponude:- Ponuda se u zatvorenoj omotnici dostavlja na adresu naručitelja navedenu u dokumentaciji za nadmetanje.
Na omotnici ponude mora biti naznačeno:– naziv i adresa naručitelja,– naziv i adresa ponuditelja,– evidencijski broj nabave,– naziv predmeta nabave, – naznaka »ne otvaraj«.
5.4. Način određivanja cijene ponude:Ponuditelji moraju dostaviti ponudu s upisanom cijenom. Cijena se upisuje u priloženoj tablici i piše se
brojkama.Cijena sadrži sve zavisne troškove i popuste. Ponuđena cijena neće se mijenjati za važenja ugovora.
5.5. Kriterij za odabir ponude:Kriterij za odabir ponude je ekonomski najpovoljnija ponuda sa stajališta Naručitelja na temelju članka 82. stavka 1., točke 1. Zakona o javnoj nabavi. Ako su dvije ili više valjanih ponuda jednako rangirane prema kriteriju za odabir ponude, javni naručitelj će sukladno članku 96., stavak 5. Zakona o javnoj nabavi odabrati ponudu koja je zaprimljena ranije.
KRITERIJ POVEZAN S PREDMETOM NABAVE:- Cijena kao osnovni kriterij i - Funkcionalna svojstva kao dodatni kriterij
NAČIN IZRAČUNA :- CIJENAPrihvatljiva ponuda s najnižom cijenom dobiva 60 bodova, a svaka druga razmjerno manji broj bodova prema slijedećoj formuli:
Broj bodova= cijena najpovoljnije ponude x 60 Ponuđena cijena
- FUNKCIONALNA SVOJSTVAPonuda će se smatrati neprihvatljivom ukoliko Ponuditelj ponudi tehničke karakteristike koje nisu u potpunosti sukladne minimalnoj tehničkoj specifikaciji iz Dokumentacije za nadmetanje.Ponude koje u potpunosti zadovoljavaju tehničku specifikaciju iz Dokumentacije za nadmetanje, mogu s osnova funkcionalnih svojstava (dodatnih naprednih značajki ) ostvariti maksimalno 40 bodova.Ekonomski najpovoljnija ponuda je ponuda s najvećim brojem bodova dobivenih zbrajanjem bodova po osnovnom i dodatnom kriteriju.
5.6. Jezik i pismo na kojem se izrađuje ponuda:Ponuda se podnosi na hrvatskom jeziku i latiničnom pismu.
5.7. Rok valjanosti ponude:Rok valjanosti ponude mora biti najmanje 90 dana.
6. OSTALE ODREDBE
6.1. Odredbe koje se odnose na zajednicu ponuditelja:Zajednica ponuditelja je udruženje više gospodarskih subjekata koje je pravodobno dostavilo zajedničku ponudu. U slučaju zajedničke ponude, članovi zajednice ponuditelja dužni su dostaviti izjavu o zajedničkoj ponudi.Izjava o zajedničkoj ponudi sadrži naziv i sjedište svih gospodarskih subjekata iz zajedničke ponude, naziv i sjedište nositelja ponude, ime i prezime osobe/osoba ovlaštenih za potpisivanje zajedničke ponude, ime i prezime osobe/osoba za potpisivanje ugovora i potpise svih članova zajednice ponuditelja.Odgovornost ponuditelja iz zajedničke ponude je solidarna te ponuditelji moraju dati izjavu o solidarnoj odgovornosti zajedničkih ponuditelja.U slučaju odabira ponude zajednice ponuditelja, Naručitelj zadržava pravo zahtijevati određeni pravni oblik u mjeri u kojoj je potrebno za zadovoljavajuće izvršenje ugovora.
6.2. Odredbe koje se odnose na podizvoditelje:
6.2.1. Ukoliko gospodarski subjekt namjerava dio ugovora o javnoj nabavi dati u podugovor jednom ili više podizvoditelja, tada u ponudi mora navesti podatke o dijelu ugovora o javnoj nabavi koji namjerava dati u podugovor te za svakog predloženog podizvoditelja podatke o:1. robi koju će isporučiti podizvoditelj,2. predmetu, količini, vrijednosti, mjestu i roku isporuke, 3. podaci o podizvoditelju (ime, tvrtka, skraćena tvrtka, sjedište, OIB i broj računa)6.2.2. Ako se dio ugovora o javnoj nabavi daje u podugovor, tada za robu koju će isporučiti podizvoditelj naručitelj neposredno plaća podizvoditelju.6.2.3. Ponuditelj mora svom računu odnosno situaciji obvezno priložiti račune odnosno situacije svojih podizvoditelja koje je prethodno potvrdio.6.2.4. Odabrani ponuditelj smije tijekom izvršenja ugovora o javnoj nabavi mijenjati podizvoditelje za onaj dio ugovora o javnoj nabavi koji je dao u podugovor samo uz pristanak javnog naručitelja.6.2.5. Ako se nakon sklapanja ugovora o javnoj nabavi mijenja podizvoditelj, pod uvjetom da je javni naručitelj pristao na to, odabrani ponuditelj mora javnom naručitelju u roku 5 dana od dana pristanka, dostaviti podatke iz točke 6.2.1. za novoga podizvoditelja.6.2.6. Podaci iz točke 6.2.1. obvezni su sastojci ugovora o javnoj nabavi te su neposredna plaćanja podizvoditelju obvezna, u slučaju kada se dio ugovora daje u podugovor.6.2.7. Sudjelovanje podizvoditelja ne utječe na odgovornost ponuditelja za izvršenje ugovora o javnoj nabavi.
6.3. Jamstvo za uredno ispunjenje ugovoraJamstvo za uredno ispunjenje ugovora u iznosu od 10% od ukupne vrijednosti ugovora s PDV-om, odabrani ponuditelj obvezan je dostaviti zajedno sa potpisanim ugovorom u obliku bjanko zadužnice ovjerene kod javnog bilježnika. Ako jamstvo za uredno ispunjenje ugovora ne bude naplaćeno, korisnik će ga vratiti odabranom ponuditelju nakon isteka valjanosti.
6.4. Navod o alternativnoj ponudi:Alternativna ponuda nije dopuštena.
6.5. Ostali uvjeti
6.5.1. Garancija12 mjeseci na opremu od potpisivanja primopredajnog zapisnika.
6.5.2. Podrška od godine dana treba uključivati:1. Zamjena uređaja u slučaju hardverskog kvara u najkraćem roku, uz priznavanje garancije novom
uređaju min. do vremena dokad je trebala vrijediti garancija zamijenjenog uređaja i minimalno 6 mj.
2. Prekid u radu vatrozida uslijed nepredviđenog kvara nesmije biti veći od 2 sata .3. Tehnička podrška, 5 dana u tjednu, 8 sati dnevno u prvoj smjeni rada Informatičke službe Bolnice
(7:00 – 16:00), za sve slučajeve koji su ugroza za rad vatrozida ili podrška oko upita vezanih iz administriranja sigurnosnih politika vatrozida, dijagnostike, rad s logovima i ostalih poslova održavanja vatrozidnog sustava.
4. Podrška je dostupna putem organizirane službe podrške s praćenjem prijava na web-u ili kontakt za slanje prijava, koji šalje i javlja potvrdu prijave na E-mail, sa za to određenim kontakt kanalom; E-mail, broj mobitela i osoba, koje će zaprimati prijave i voditi evidenciju prijava i statusa prijava i biti odgovorna za organiziranje provedbe zahtjeva.
5. Besplatne nadogradnje softvera na sve najnovije verzije operativnog sustava/programa6. Podrška za nadogradnju softvera
7. Automatska obnova svih sigurnosnih značajki i njihovih potpisa
6.5.3. Prikazati ukupni očekivani trošak obnove licenci, garancija i podrške za sljedećih 12 mjeseci (druga godina korištenja NGFW);A) po stavkama
B) ukupan iznos
6.5.4. Prikazati ukupni očekivani trošak obnove licenci, garancija i podrške za treću godinu korištenja NGFW;A) po stavkama B) ukupan iznos
6.5.5. Dobavljač se obvezuje na edukaciju (izvršenu u roku isporike predmta nabave) za kontinuirani prijenos znanja na djelatnike s Naručiteljeve strane zadužene za rad s novom vatrozidnom opremom u punoj funkcionalnosti i sa popratnom dokumentacijom (uputama) sadržaja prijenosa znanja ili pristup ''bazi znanja'' za područja prijenosa znanja:
- administriranje OS-a vatrozid uređaja (firewall appliance-a), - opis arhitekture, isporučenih sigurnosnih funkcija, opći opis za operativne sustave i
platforme vatrozida, - sigurnosne funkcije-upravljanje - administriranje sigurnosne politike (vatrozidna pravila, IPS, AV-antivirus, antibot, URL
filtriranje i druge funkcionalnosti.)- rad sa sigurnosnim sistemskim zapisima (engl. logs)- osnovna dijagnostika appliance uređaja, - osnovni troubleshooting rada appliance-a
Kontinuirani prijenos znanja se odnosi na dostupnost stručnjaka iz područja sigurnosti vatrozidne zaštite za konzultacije predstavnika Naručitelja za rad s vatrozidom.
Dostupnost u slučaju potrebe tehničkih konzultacija pri promjenama konfiguracije IT sustava Bolnice uslijed nadogadnje komponenti u sustavu ili promjena postavki koje zahtijevaju intervenciju u postavke vatrozida.Pružanje konzultacije za administrativne postupke pri upravljanju vatrozidom na upit. 6.6. Datum, vrijeme i mjesto dostave ponuda i otvaranja ponuda:Ponude treba dostaviti najkasnije do 02.09.2016. godine do 12:00 sati na adresu: Županijska bolnica Čakovec, I.G.Kovačića 1e, 40000 Čakovec, na urudžbeni zapisnik naručitelja, poštom preporučeno ili osobnom dostavom. Otvaranje nije javno.
6.7. Rok za donošenje odluke o odabiru ili poništenju: Odluku o odabiru ili poništenju postupka javne nabave, Naručitelj će donijeti u roku od 30 dana od dana isteka roka za dostavu ponude te će istu dostaviti ponuditeljima.
6.8. Rok, način i uvjeti plaćanja:Plaćanje se obavlja na temelju sklopljenog ugovora s odabranim ponuditeljem, u roku od 60 dana od ispostavljene fakture.Nema avansnog plaćanja, kao ni traženje garancija i mjeničnih izjava.
Napomena:Ponuditelj je dužan ispuniti obrasce/izjave koji se nalaze u prilogu ove dokumentacije ili u samostalnoj formi, ali uz uvjet da sadržaj obrasca/izjave uključuje sve elemente iz obrasca, ovjerene pečatom i potpisom odgovorne osobe, odnosno ovjerom nadležnog tijela.
7. OBRASCIOBRAZAC 7. 1.
Temeljem članka 67. stavak 3. Zakona o javnoj nabavi (NN br. 90/11, 83/13 i 143/13), u vezi sa stavkom 1. točka 1. istog članka dajem
IZJAVU
kojom ja _______________________________ iz __________________________________ (ime i prezime) (adresa stanovanja)
broj osobne iskaznice _____________________ izdane od ____________________________
kao ovlaštena osoba za zastupanje pravne osobe gospodarskog subjekta
___________________________________________________________________________(naziv i adresa gospodarskog subjekta, OIB)
-----------------------------------------------------------------------------------------------------------------pod materijalnom i kaznenom odgovornošću izjavljujem za sebe i za gospodarski subjekt, da protiv mene osobno niti protiv gore navedenog gospodarskog subjekta kojeg zastupam nije izrečena pravomoćno osuđujuća presuda za jedno ili više sljedećih kaznenih djela:
a) prijevara (članak 236.), prijevara u gospodarskom poslovanju (članak 247.), primanje mita u gospodarskom poslovanju (članak 252.), davanje mita u gospodarskom poslovanju (članak 253.), zlouporaba u postupku javne nabave (članak 254.), utaja poreza ili carine (članak 256.), subvencijska prijevara (članak 258.), pranje novca (članak 265.), zlouporaba položaja i ovlasti (članak 291.), nezakonito pogodovanje (članak 292.), primanje mita (članak 293.), davanje mita (članak 294.), trgovanje utjecajem (članak 295.), davanje mita za trgovanje utjecajem (članak 296.), zločinačko udruženje (članak 328.) i počinjenje kaznenog djela u sastavu zločinačkog udruženja (članak 329.) iz Kaznenog zakona,
b) prijevara (članak 224.), pranje novca (članak 279.), prijevara u gospodarskom poslovanju (članak 293.), primanje mita u gospodarskom poslovanju (članak 294.a), davanje mita u gospodarskom poslovanju (članak 294.b), udruživanje za počinjenje kaznenih djela (članak 333.), zlouporaba položaja i ovlasti (članak 337.), zlouporaba obavljanja dužnosti državne vlasti (članak 338.), protuzakonito posredovanje (članak 343.), primanje mita (članak 347.) i davanje mita (članak 348.) iz Kaznenog zakona (NN broj 110/97, 27/98, 50/00, 129/00, 51/01, 111/03, 190/03, 105/04, 84/05, 71/06, 110/07, 152/08, 57/11, 77/11. i 143/12.).
U __________________, ___________ 2016.godine
M.P.
_______________________________________ (Ime i prezime,funkcija i potpis ovlaštene osobe)
OBRAZAC 7.2.
PONUDBENI LISTNaziv i sjedište naručitelja: ŽUPANIJSKA BOLNICA ČAKOVEC, I.G.Kovačića 1e, 40000 Čakovec
Zajednica ponuditelja: DA NE
Naziv i sjedište ponuditelja/člana zajednice ponuditelja ovlaštenog za komunikaciju s ponuditeljem, adresa:
OIB:______________________________ MBO: __________________________________
Broj žiro računa: ____________________________________________________________
Gospodarski subjekt u sustavu PDV-a (zaokružiti): DA NE
Adresa za dostavu pošte:______________________________________________________
Adresa e-pošte: ______________________________________________________________
Kontakt osoba ponuditelja: _____________________________________________________
Broj telefona/fax:______________________________________________________________
Predmet nabave: ___________________________________________________________________
Jamstveni rok:______________________________________________________________________
Cijena u kunama bez PDV-a:__________________________________________________________
PDV po stopi od 25%: _______________________________________________________________
Sveukupno cijena sa PDV-om:_________________________________________________________
Sudjelovanje podizvoditelja (zaokružiti): DA NE
Ime, prezime i funkcija ovlaštene osobe/a za potpisivanje ugovora: ______________________
_____________________________________________________________________________
Rok valjanosti ponude:__________________________________________________________
ZA PONUDITELJA:M.P.
________________________________________(potpis ovlaštene osobe za zastupanje ponuditelja)
U ________________, __________ 2016.godine
OBRAZAC 7.3. – Dodatak I. Ponudbenom listu
PODACI O ČLANOVIMA ZAJEDNICE PONUDITELJA(priložiti samo u slučaju zajedničke ponude)
1. Član zajednice ponuditelja koji je ovlašten za komunikaciju s naručiteljem
1.Naziv i sjedište člana zajednice ponuditelja: _____________________________________Adresa: ____________________________________________________________________OIB: ________________________________________IBAN: ________________________________________Gospodarski subjekt u sustavu PDV-a (zaokružiti): DA NEE-mail: __________________________________Telefon: __________________________________Fax: __________________________________Ime, prezime i funkcija osobe za kontakt: _________________________________________
Podaci o dijelu ugovora o javnoj nabavi koji će izvršavati član zajednice ponuditelja koji je ovlašten za komunikaciju s naručiteljem
A) Roba ili usluga koju će isporučiti ili pružiti član zajednice ponuditelja _____________________________________________________________________
B) Predmet, količina, vrijednost i postotni udio koje će isporučiti ili pružiti član zajednice ponuditelja____________________________________________________________
ZA ČLANA ZAJEDNICE PONUDITELJA:
M.P.________________________________
(ime, prezime, funkcija i potpis ovlaštene osobe)
Datum:________________
2. Član zajednice ponuditelja
1.Naziv i sjedište člana zajednice ponuditelja: _____________________________________Adresa: ____________________________________________________________________OIB: ________________________________________IBAN: ________________________________________Gospodarski subjekt u sustavu PDV-a (zaokružiti): DA NEE-mail: __________________________________Telefon: __________________________________Fax: __________________________________Ime, prezime i funkcija osobe za kontakt: _________________________________________
Podaci o dijelu ugovora o javnoj nabavi koji će izvršavati pojedini član zajednice ponuditelja
a) Roba ili usluga koju će isporučiti ili pružiti član zajednice ponuditelja _____________________________________________________________________
b) Predmet, količina, vrijednost i postotni udio koje će isporučiti ili pružiti član zajednice ponuditelja____________________________________________________________
ZA ČLANA ZAJEDNICE PONUDITELJA:
M.P.________________________________
(ime, prezime, funkcija i potpis ovlaštene osobe)
Datum:________________
Ponudi se može priložiti više obrazaca, ovisno o broju članova zajednice ponuditelja.
OBRAZAC 7.4. – Dodatak II. Ponudbenom listu
PODACI O PODIZVODITELJIMA(priložiti samo u slučaju ako se dio ugovora ustupa podizvoditeljima)
1. Naziv i sjedište podizvoditelja: ________________________________________________Skraćena tvrtka: _____________________________________________________________OIB: ________________________________________IBAN: ________________________________________Gospodarski subjekt u sustavu PDV-a (zaokružiti): DA NEBroj računa: __________________________________Adresa: _______________________________________________________________E-mail: __________________________________Telefon: __________________________________Fax: __________________________________Ime, prezime i funkcija ovlaštene osobe za kontakt: _________________________________Dio ugovora koji će izvršavati podizvoditelj (predmet, količina, vrijednost podugovora i postotni dio ugovora koji se daje u podugovor): _______________________________________________________________________________________________________________
2. Naziv i sjedište podizvoditelja: ________________________________________________Skraćena tvrtka: _____________________________________________________________OIB: ________________________________________IBAN: ________________________________________Gospodarski subjekt u sustavu PDV-a (zaokružiti): DA NEBroj računa: __________________________________Adresa: _______________________________________________________________E-mail: __________________________________Telefon: __________________________________Fax: __________________________________Ime, prezime i funkcija ovlaštene osobe za kontakt: _________________________________Dio ugovora koji će izvršavati podizvoditelj (predmet, količina, vrijednost podugovora i postotni dio ugovora koji se daje u podugovor): _______________________________________________________________________________________________________________
Ponudi se može priložiti više obrazaca, ovisno o broju članova zajednice ponuditelja.
OBRAZAC 7.5. IZJAVA PONUDITELJA O PRIHVAĆANJU OPĆIH I POSEBNIH UVJETA 1. Izjavljujemo da smo razumjeli sve uvjete i odredbe iz ove Dokumentacije za nadmetanje, da ih prihvaćamo i da ćemo izvršiti predmet nabave u skladu s tim odredbama s rokom isporuke i za cijenu koju smo naveli u ponudi.
___________________________ potpis i pečat ponuditelja
2. Izjavljujemo da ćemo u roku iz zahtjeva Javnog naručitelja dostaviti pisano objašnjenje i analizu svoje ponude radi otklanjanja eventualnih sumnji u mogućnost izvršenja ugovora, ukoliko je cijena naše ponude neuobičajeno niska za ponuđenu robu.
____________________________ potpis i pečat ponuditelja
3. Izjavljujemo da ćemo u zakonskom roku dopisom izvijestiti Javnog naručitelja o prihvaćanju ili neprihvaćanju ispravaka ponude nakon utvrđene računske pogreške.
______________________________ potpis i pečat ponuditelja
4. Izjavljujemo da jamčimo uredno izvršenje ugovora, sukladno ponudi i dokumentaciji za nadmetanje.
_____________________________ potpis i pečat ponuditelja
5. Nudimo jamstveni rok od 12 mjeseci za opremu od potpisivanja Zapisnika o primopredaji.
_____________________________ potpis i pečat ponuditelja
6. Izjavljujemo da prihvaćamo zajedno sa potpisanim ugovorom dostaviti jamstvo za uredno izvršenje ugovora u obliku bjanko zadužnice ovjerene kod javnog bilježnika, a na iznos od 10% od ugovorene cijene s PDV-om, s rokom važenja do dana izvršenja ugovora.
_____________________________ potpis i pečat ponuditelja
8. OPIS PREDMETA NABAVE
8.1. Minimalne tehničke karakteristike za nabavu vatrozida nove generacije UTM/NGFW i izvođenja segmentacije mreže za IT ŽBČ
Vatrozid nove generacije za cjelovito upravljanje zaštitom prijetnjama na mreži inforamcijskog sustava ŽBČ (NGFW/UTM)
Red. br. Naziv i opis stavke
Potvrda tehničkih karakteris
tika DA/NE
Broj stranice ponude s dokazom tražene
karakteristike
1.Tehničke karakteristike
Hardverske karakteristike - jednakovrijedne ili bolje
1.1.
Namjenski NGFW firewall uređaji/uređaj tipa A ili B:A. redundantna opcija appliance UTM/NGFW Active-active/Active-pasive ,cluster,
bez gubitaka konekcije u slučaju prekida rada jednog od uređaja za verziju Active/Active, adekvatan za provedbu pune funkcionalnosti NGFW za pristupni link (1000/1000 Mbps CARNET + 50/50 Mbps T-com), navesti postotni iznos najveće moguće pokrivenosti propusnosti pojasa pristupnih linkova pod punom NGFW funkcionalnošću (trughput/1000) x 100%
B. b) neredundantna opcija za appliance UTM/NGFW pune (100%) pokrivenosti i propusnosti pojasa pristupnih linkova pod punom NGFW funkcionalnošću
opcija: _
pokrivenost: _ _%
1.2. Firewall IPv4 troughput 8 Gbps (1518 B, UDP)
1.3. 80 GB SSD čvrstog diska ili 300 GB HDD, za potrebe lokalne pohrane zapisa (logova) za najmanje 12 proteklih mjeseci rada vatrozda
1.4. Konkurentnih SSL –VPN korisnika 400
1.5. SSL-VPN Troughput min. 350 Mbps 1.6. Broj novih (TCP) konekcija u sekundi 95 000
1.7. Minimalno 4 mrežnih sučelja tipa GbE RJ45, GbE SFP sučelja + transciever LX, GbE RJ45 Management ports 2 porta-za upravljanje
1.8.
Mogućnost nadogradnje modula;GE SFP LX Transciever module/ transciever to all systems with SFP and SFP/SFP+ slotsGE SFP RJ45 Transciever module/ transciever to all systems with SFP and SFP/SFP+ slotsGE SFP SX Transciever module/ transciever to all systems with SFP and SFP/SFP+ slots
1.9. Mogućnost konfiguracija statičkih ruta 1.10. Mogućnost upravljanja bežičnim pristupnim točkama (AP): za 64 AP 1.11. Upravljanje endpoint klijentima s licencom: 200 1.12. Gateway-to-Gateway IPSec VPN tunela: 2000 1.13. Client-to-Gateway IPSec VPN tunela: 10000 1.14. Podrška za VoIP promet:SIP, H.323, SCCP NAT traversal i RTP pin holding
1.15. Sučelje za udaljeno administriranje uređaja po principu out-of-band (udaljeno paljenje uređaja, gašenje uređaja, itd.)
1.16. IPS troughput (HTTP) 2,8 Gbps (prema NSSLabs / Gartneru)
1.17. Vatrozidna propusnost (paketa u sekundi): 12 000 000 p/s (12 Mpps) (prema NSSLabs i/ili Gartner)
1.18. Vatrozidna latencija (64 byte UDP paketi) max. 3 mikro sekunde1.19. Napajanje uređaja: 220 V AC, snaga max: 200 W1.20. Pribor (rack mount kit) za ugradnju u komunikacijski ormar (rack unit)
1.21. Dimenzije uređaja: rack, max. 1U1.22. USB 2.0 i/ili 3.0 port1.23. Bežični kontroler CAPWAP propusnosti 5,4 Gbps1.24. Uređaj usklađen sa standardima CE, CB
2. Sistemske i softverske karakteristike - jednakovrijedne ili bolje2.1. IPv6 UTM podrška
2.1.1Definiranje sigurnosnih pravila prema domenskim korisnicima, korisničkim grupama i domenskim računalima kroz integraciju s domenskim imenikom Microsoft Active Directory (AD)
2.1.2 Konfiguracija dinamičkih usmjerivačkih protokola:RIP, OSPF, BGP
2.1.3Konfiguracija multicast usmjerivačkih protokola:PIM-SM/PIM-SSMIGMP v1, v2 i v3
2.2. Konfiguracija VLAN-ova na sučeljima
2.3. Pasivna i aktivna agregacija poveznice prema 802.3 ad standardu (agregacija sučelja/linkova)
2.4. Rad uređaja u L2 (transparentom) i L3 (usmjerivačkom) načinu rada
2.5. Usmjerivanje na temelju politike (Policy Based Routing) ili druga jednaka funkcionalnost
2.6. Vatrozid stateful tehnologije koji podržava definiranje sigurnosnih politika po L3 i po L4 parametrima OSI modela - po IP adresama i sučeljima
2.7. Konfiguracija NAT/PAT adresnih translacijskih mehanizama 2.8. Konfiguracija anti-spoofing zaštita
2.9. Kontrola pristupa Windows file share servisima po poslužitelju i share servisu na njemu (CIFS kontrole)
2.10.Akvizicija korisničkih identiteta putem web portala i putem agenata instaliranih na korisnička računala u situacijama kada identitete nije moguće dobiti kroz integraciju s AD - MS Active Directory
2.11. URL filtering funkcionalnost 2.12. Explicit Proxy funkcionalnost 2.13. Transparent Proxy Funkcionalnost 2.14. Local cache funkcionalnost 2.15. Definiranje vlastitih kategorija stranica 2.16. Slanje na zadani E-mail: Automatski generiranog Prilagođenog izvještaja
2.17.Kontrola aplikacijskog prometa (kontrola aplikacija):
a) prema domenskim korisnicimab) domenskim grupama
2.18. Definiranje granica dozvoljene potrošnje pojasa (engl. bandwidth ) prema aplikacijama i domenskim korisnicima/grupama
2.19. Granularna kontrola nad aplikacijama i widgetima npr. za Facebook aplikacije, Facebook chat, itd, OPCIJA AKTIVNA BEZ OBZIRA NA LICENCE
2.20.Informiranje korisnika o sigurnosnom prijestupu i/ili zahtijevanje njegovog odobrenja za pristup određenoj aplikaciji bilo putem web forme ili putem klijenta instaliranog na korisničko računalo (engl. user engagement)
2.21. Grafički prikaz i statistika najposjećenijih aplikacija, prikaz utroška pojasa po njima i prikaz top korisnika
2.22. Generiranje predefiniranih i prilagođenih izvješća vezanih općenito uz mrežnu aktivnost
2.23. Ubrzanje prolaska prometa kroz vatrozid (engl. traffic acceleration)
2.24. Konfiguracija IPSec VPN pristupa: site2site i client2site 2.25. Domain based i route based VPN 2.26. (Microsoft) L2TP/IPSec VPN pristup
2.27. PKI i rad s certifikatima trećih strana
2.28.1. VPN pristup za sljedeće platforme Windows, MAC OS, iOS i Android
2. Konfiguracija VPN profila za djelatnike Bolnice i vanjske korisnike (suradnike za teh. podršku komponenti IT-a i medicinske konzultacije)
2.29. Dodjela dediciranih virtualnih IP adresa klijentima tijekom uspostave VPN veze
2.30. Tuneliranja IPSec VPN prometa kroz HTTPS 2.31. NAT Traversal mehanizam za IPSec VPN promet
2.32. Uporaba enkripcijskih i hash algoritama; 3DES, AES-128, AES-265, 512, 1024,.. MD5, SHA-1, Diffie-Helman grupa 2 i 14
2.33. Automatska uspostava VPN veze jednom za prij. rač. izvan korporacijske mreže (za Windows platforme)
2.34. Preusmjeravanje čitavog korisničkog prometa u tunel (za Windows platforme)
2.35. Konkurentnih SSL-VPN sesija: >=400 (min. 400)
2.36. VPN pristup ostvaren preko SSL VPN portala (engl.clientless) za sljedeće platforme Windows, MAC OS, iOS i Android
2.37. Konfiguracija pristupa web aplikacijama, file share servisima i svim drugim non-web based servisima (npr. FTP, SSH, RDP) preko web portala
2.38. Active Sync pristup 2.39. Outlook Web Access
2.40. Autentikacija udaljenih korisnika putem TACACS and POP3, RADIUS, LDAP i lokalne baze
2.41. Autentikacija udaljenih korisnika putem SecurID mehanizma-mogućnost
2.42. Autentikacija udaljenih korisnika putem certifikata
2.42.Provjera usklađenosti postavki korisničkog računala sa sigurnosnim kriterijima prije odobrenja pristupa (engl. compliance check), npr. provjera ažuriranosti operacijskog sustava i anti-malware softvera (za Windows računala)
2.44. Nametanje sigurnog radnog okruženja (engl. sandbox, secure desktop) računalima koja ostvaruju SSL VPN pristup putem web portala (za sva Windows računala)
2.45. Konfiguracija zaštita usmjerenih suzbijanju zlonamjernog prometa i penetraciji uljeza - IPS funkcionalnost
2.46. Konfiguracija specifičnih IPS zaštita usmjerenih na zaštitu web, mail i DNS poslužitelja
2.47. IPS zaštite temeljene na signature tehnici i tehnici detekcije protokolarnih anomalija
2.48. Automatsko podešavanje načina rada postojećih i novih IPS zaštita prema određenim kriterijima, npr. prema tipu zaštite, prema njenoj težini, itd.
2.49. Podešavanje geolokacijskih IPS zaštita 2.50. IPS inspekcija HTTP prometa na nestandardnim portovima 2.51. IPS inspekcija HTTPS prometa
2.52. Bilježenje paketa koji je sudjelovao u IPS incidentu (engl. packet capture) 2.53. Upravljanje konfiguracijom IPS zaštita na opterećenja sustava
2.54. Antivirusna analiza datoteka za HTTP, HTTPS, SMTP i CIFS kanale 2.55. Definiranje tipova datoteka koji se podvrgavaju antivirusnoj analizi
2.56. Definiranje smjera antivirusne analize: u svim smjerovima, izvana prema unutra, i iz DMZ-a prema unutra (outside zone)
2.57. Blokiranje pristupa web stranicama sa zlonamjernim sadržajem
2.58. Definiranje fail-open ili fail-close načina rada antivirus mehanizma u slučaju preopterećenja sustava ili internih poteškoća
2.59. Prikaz informacija vezanih za antivirusne zaštite npr. opis zaštite, kategorija zaštite, utjecaj na opterećenje sustava
2.60. Prikaz broja antivirusnih incidenata i izvora incidenata
2.61.
Antibot zaštita koja minimalno uključuje sljedeće mehanizme: zaštita na temelju reputacije URL-ova, domena i IP adresa, zaštita na temelju potpisa (engl. signatures), zaštita na temelju analize jedinstvenih komunikacijskih obrazaca (engl. behavioral pattern) i zaštita na temelju analize DNS upita
2.62. Definiranje računala i mreža od kojih se odlazni promet podvrgava antibot analizi
2.63.Uključivanje antibot zaštita prema kriterijima pouzdanosti (koliko je sustav siguran u svoju ocjenu bot veze) i opterećenja na sustav (koliko izvršenje određene bot zaštite opterećuje sustav)
2.64. Upravljanje količinom zapisa koji se generiraju prilikom analize aplikacijskog prometa
2.65. Definiranje prometa prema aplikaciji i IP adresi (QoS), mogućnost postavljanja prioriteta prema vrsti prometa
2.66. Sprečavanje curenja podataka
2.67. Grafički i statistički prikaz broja antibot incidenata i izvora incidenata
2.68. Sandbox zaštita u oblaku od zero-day ranjivosti, ciljanih napada i novootkivenih malicioznih prijetnji
2.69. Analiza barem 40 tipova datoteka (npr. EXE, PDF, Flash, Java Applets, MS Office datoteka, arhive, itd.)
2.70. Analiza datoteka u sandbox virtualnom okruženju korištenjem virtualnih mašina s različitim verzijama operativnog sustava (Windows XP, 7 i 8)
2.71. Sandboxing analiza datoteka veličine do 50 MB.
2.72. Sandbox inspekcija datoteka unutar HTTPS i TLS komunikacijskih kanala
2.73. Definiranje MTA (Mail Transfer Agent) načina rada za blokiranje malicioznog email prometa
2.74.Detekcija promjena na računalu u virtualnom okruženju izazvanih pokretanjem maliciozne datoteke (npr. promjena registry ključeva, neautorizirano pokretanje procesa, mrežne konekcije, itd.)
2.75. Blokiranje malicioznih datoteka u inline načinu rada
2.76. Duboka inspekcija malvera na CPU razini (nadgledanje instrukcija na razini procesora kako bi se otkrile one koje namjeravaju zaobići sigurnosne kontrole OS-a i hardvera)
2.77.Eliminacija sigurnosno kompromitirajućih elemenata u dokumentima poput makro funkcija, URL poveznica, ugrađenih objekata i datoteka (eng. embedded objects) te isporuka sigurnosno saniranih dokumenata krajnjim korisnicima
2.78. Definiranje sigurnosne politike (npr. firewall, IPS, antivirus, antibot, VPN, itd.) kroz jednu unificiranu i namjensku administratorsku konzolu, koja se mora moći instalirati na računalo.
2.79. Dedicirana konzola za pretraživanje sigurnosnih zapisa po free-text-search principu uz brzi odaziv rezultata. Mogućnost slaganja vlastoručnih i kompleksnih search query upita.
2.80. Neograničen broj korisnika za sve sigurnosne značajke; AV, APP control, IPS, Anti spam, web filtering, anti boot, ..
2.81.
Komponenta za definiranje sigurnosne politike (firewall management) te komponenta za prikupljanje i rad sa zapisima (log server) mogu se implementirati na dediciranom/zasebnom poslužitelju ili na ponuđenom firewall appliance uređaju.U slučaju dediciranog poslužitelja, poslužitelj može biti dedicirani appliance uređaj, virtualni poslužitelj ili poslužitelj opće namjene.
2.82. Broj Virtualizacijskih licenci za virt. vatrozid 4
2.83. Uređaj/uređaji certificirani od strane ICSA laboratorija za; Network, Firewall, IPsec, SSL, VPN, Antivirus
3. Segmentacija (subnetiranje) LAN mrežepotvrda
prihvaćanjaDA/NE
3.1.Podjela mreže bolnice na VLAN-ove;
1. DMZ-segment (za gostujuća računala i uređaje OBUHVAĆA SVE POSTOJEĆE I BUDUĆE JAVNE SERVISE)
2. Wi-Fi segment/i za bežične pristupne točke -AP za mNurs i eDoc s dodatnim praćenjem prometa i postavkama za kontrolu pristupa ostalim resursima (za 50 do 60 AP-ova i 80 tablet PC korisnika)
3. Serverski dio mreže, 'Server farma' – logički organizirana mreža za servere (50 rezerviranih IP adresa)
4. Laboratorijski (LIS-korisnici) dio mreže i Psihijatrija (50 DHCP adr. i 50 rezerviranih IP adresa)
5. OP –sale (optički segment: 1 Gbps) DHCP 20 IP, 30 rezerviranih adresa6. Računovodstvo i ravnateljstvo (PIS-korisnici), opskrbno servisni centar i ljekarna
(DHCP 100 IP adresa)7. RIS-radiologija (DHCP 50 IP adresa, 20 rezerviranih)8. BIS korisnici stara zgrada (kirurgija, ginekologija DHCP 100 IP adresa)9. BIS korisnici- poliklinike i stacionar 10. Transfuzija i ostali korisnici (DHCP 50 IP adresa) 11. DMZ_e-Delphin korisnici12. Prilagodba i programiranje HP mrežne opreme layer 2/3.
3.2.
Segmentacija mreže mora se provesti u skladu s najboljim pravilima struke
A. Dokumentirano popratnom dokumentacijom slike novog stanja mreže i komponenti mreže
B. Zaštita podataka o mreži od trećih osoba i zlouporabe, (Bolnica dopušta detaljnu snimku mreže radi potreba segmentacije, posjeduje minimalnu dokumentaciju sadašnjeg stanja)
C. Izmjene plana segmentacije na zahtjev Naručitelja (IT-predstavnika Bolnice) radi prilagodbe zahtjevima isporučitelja aplikacija Bis, Pis, Ris ili Lis.
D. Izvedba segmentacije mreže i usklađeno s ugradnjom vatrozidne zaštite, (koja se neće smatrati dovršenom prije uspješno provedene segmentacije mreže.)
E. Prihvaćanje da u slučaju nuđenja boljeg i optimalnijeg rješenja segmentacije – Bolnica zadržava pravo odlučiti koje rješenje joj bolje odgovara (moguć slučaj 3.2.C)
F. Prihvaćanje da Bolnica koordinira vrijeme izvođenja radova, radi usklađivanja svih dionika sustava i održavanje funkcionalnosti mreže u redovno radno vrijeme Bolnice na optimalnom nivou.
G. Radovi koji bi očigledno izazvali prekid rada IT sustava, radi prekida komunikacije na LAN-u, trebaju se izvesti u vrijeme koje odredi Bolnica, osim državnim praznikom ( moguć slučaj 3.2.G)
3.3.Prilagodba switch-a HP 5400 xl u core switch, HA - High Availabillity 2x1 SFP Gb na Core switch HP 5308 xl, (no-single point of failure), ugradnja modula 24p poE i dodatnog napajanja koje dobavlja Bolnica
3.4.
Montaža i spajanje vatrozida
a. Konfiguracija svih parametara vatrozida (mrežne postavke, administrativni pristup) b. Instalacija operativnog sustava / potrebnih sigurnosnih zakrpa c. Integracija sa sustavom upravljanja identitetom korisnika d. Administrativni pristup vatrozidu e. Udaljeni pristup korisnika f. Konfiguracija postojećih funkcionalnosti vatrozida g. Osnovno konfiguriranje funkcionalnosti prevencije od neautoriziranog pristupa
štićenoj mreži (eng. Intrusion Prevention System), praćenje rada, rješavanje mogućih problema te prilagodba potrebnih postavki
h. Konfiguracija Sandbox funkcionalnosti i. Konfiguracija URL filtering politike j. Migracija funkcionalnosti postojećeg sustava na novi sustav vatrozida u vremenskom
rasponu koje definira Naručitelj k. Migracija postojećih funkcionalnosti udaljenog pristupa korisnika, uključujući
analizu postojećeg stanja te izradu popisa svih postojećih korisnika i grupa korisnika, s potrebnim razinama autorizacije/pridijeljene razine pristupa
l. Testiranje te konfiguracija sustava do njegove pune funkcionalnostim. Izrada kompletne dokumentacije izvedenog stanja i predaja Naručitelju
3.5. Zasebno adresiranje svakog od novonastalih VLAN-ova.
M.P. _________________________________________ Potpis ponuditelja/potpisi zajednice ponuditelja
_________________________Mjesto i datum
8.2. POPIS I VREDNOVANJE FUNKCIONALNIH SVOJSTAVA ( dodatne napredne značajke uređaja)
Br. Opis Broj bodova DA/NE
Navesti broj stranice iz ponude i označiti
gdje se nalazi pojedina stavka u
ponudi/tehničkoj specifikaciji te
prospektu/kataloguili
potvrda pisano izjavom navedeno za stavke za svaki Br.
1.1. A
Redundantna opcija appliance UTM/NGFW Active-active/Active-pasive ,cluster, bez gubitaka konekcije u slučaju prekida rada jednog od uređaja za verziju Active/Active, adekvatan za provedbu pune funkcionalnosti NGFW za pristupni link (1000/1000 Mbps CARNET + 50/50 Mbps T-com)
0
Active-active, klaster, visoka dostupnost 12
1.2.
Firewall IPv4 troughput 8 Gbps 0Firewall IPv4 troughput > 8 Gbps < =10 Gbps 1Firewall IPv4 troughput > 10 Gbps < 15 Gbps 2Firewall IPv4 troughput >= 15 Gbps 4
1.3.
80 GB SSD čvrstog diska ili 300 GB HDD za potrebe lokalne pohrane zapisa (logova) za najmanje 12 proteklih mjeseci
0
Lokalna pohrana logova na SSD disk > = 120 GB 1
1.6.
Minimalno 95000 novih veza u sekundi 0Broj novih konekcija (TCP) u sekundi: > 100 000 < =150 000 1
Broj novih konekcija (TCP) u sekundi: > 200 000 3
1.7.
Minimalno 4 mrežnih sučelja tipa GbE RJ45, GbE SFP sučelja + transciever LX, GbE RJ45 Management ports 2 porta-za upravljanje
0
8 Interfaces 10/100/1000 +2 SFP Gb 110 Interfaces 10/100/1000 + 2 SFP + 2 kom SFP (Gb) transciever 2
12 Interfaces 1/100/1000 + 4 SFP + 4 kom SFP (Gb) transciever 3
1.10.
Mogućnost upravljanja bežičnim pristupnim točkama (AP): za min. 64 AP 0
Mogućnost upravljanja bežičnim pristupnim točkama (AP): za 256 AP i više 1
1.16.IPS troughput (HTTP): min 2,8 Gbps 0IPS troughput (HTTP): > 5,5 Gbps (prema NSSLabs / Gartner) 2
1.17.
Vatrozidna propusnost (paketa u sekundi) : >10 000 000 <12 000 000 pps (10Mpps) (prema NSSLabs i/ili Gartner
0
Vatrozidna propusnost (paketa u sekundi) : 12 000 000 pps (12 Mpps) (prema NSSLabs i/ili Gartner)
2
2.40.Autentikacija udaljenih korisnika putem TACACS and POP3, RADIUS, LDAP i lokalne baze 0
RADIUS, TACACS+ (enkriptirana autentifikacija) 22.82. Broj Virtualizacijskih licenci za virt. vatrozid: min. 4 0
Broj Virtualizacijskih licenci za virt. vatrozid : 10 i više 34. Mogućnost spajanja dodatnog vanjskog napajanja: DA 1
5. Najmanja ponuđena cijena troškova u drugoj godini (za obnovu licenci, garanciju i podršku) 3
6. Najmanja ponuđena cijena troškova u trećoj godini (za obnovu licenci, garanciju i podršku) 3
M.P. _________________________________________ Potpis ponuditelja/potpisi zajednice ponuditelja
_________________________Mjesto i datum