AktywneBZPOgłoszenie o wykonaniu umowy
Ogłoszenie o wykonaniu umowy

„Zakup wraz z dostawą sprzętu komputerowego i oprogramowania w ramach projektu „Cyfrowy Powiat”

Brakuje pełnego terminu końcowego w pobranych danych.

Alert podobnychOtwórz na BZP
Zamawiający
Powiat Grodziski
Publikacja
16 maja 2023
Wartość szacunkowa
79 889 zł
Wadium
Brak
Termin składania ofert
Brak
Konkurencyjność
~3,4 oferty
umiarkowana
Umiarkowana liczba firm w takich przetargach.
w podobnych postępowaniach (ta branża i region)

Kluczowe informacje

Podsumowanie
  • 1

    ZakresWybrano ofertę firmy NetSecure Sp. z o.o. (Warszawa).

  • 2

    ZakresWartość wybranej oferty lub umowy wyniosła 79 888,50 PLN.

Na podstawie ogłoszenia · Zawsze weryfikuj z oryginalnym ogłoszeniem

Przebieg postępowania

3 wpisy

Wszystkie ogłoszenia powiązane z tym postępowaniem, od pierwszego komunikatu do ostatniej aktualizacji lub wyniku.

Ogłoszenie

Pełna treść ogłoszenia podzielona na sekcje. Użyj wyszukiwania lub nawigacji do szybkiego przejścia.

Sekcje ogłoszenia
1ZamawiającySekcja 1
PunktPoleWartość
1.1.)Nazwa zamawiającego

POWIAT GRODZISKI

1.3.)Krajowy Numer Identyfikacyjny

REGON 013269108

1.4)Adres zamawiającego

Brak danych

1.4.1.)Ulica

ul. Daleka 11a

1.4.2.)Miejscowość

Grodzisk Mazowiecki

1.4.3.)Kod pocztowy

05-825

1.4.4.)Województwo

mazowieckie

1.4.5.)Kraj

Polska

1.4.6.)Lokalizacja NUTS 3

PL913 - Warszawski zachodni

1.4.9.)Adres poczty elektronicznej

zp@powiat-grodziski.pl

1.4.10.)Adres strony internetowej zamawiającego

http://www.powiat-grodziski.pl/

1.5.)Rodzaj zamawiającego

Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego

2Informacje podstawoweSekcja 2
PunktPoleWartość
2.1.)Identyfikator postępowania

ocds-148610-895783c5-ad0c-11ed-9236-36fed59ea7dd

2.2.)Numer ogłoszenia

2023/BZP 00217564

2.3.)Wersja ogłoszenia

01

2.4.)Data ogłoszenia

2023-05-16

3Podstawowe informacje o postępowaniu w wyniku którego została zawarta umowaSekcja 3
PunktPoleWartość
3.1.)Charakter zamówienia

Zamówienie klasyczne - od 130 000 zł, ale o wartości mniejszej niż progi unijne

3.2.)Zamówienie było poprzedzone ogłoszeniem o zamówieniu albo ogłoszeniem o zamiarze zawarcia umowy w BZP lub Dz. Urz. UE

Tak

3.2.1.)Numer ogłoszenia w BZP lub Dz. Urz. UE

2023/BZP 00096121

3.3.)Czy zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

Nie

3.5.)Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3.6.)Rodzaj zamówienia

Dostawy

3.7.)Nazwa zamówienia

„Zakup wraz z dostawą sprzętu komputerowego i oprogramowania w ramach projektu „Cyfrowy Powiat”

3.8.)Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia opisanym w pozycji 1,2 i 3 opisu przedmiotu zamówienia jest wymiana urządzeń UTM wchodzących w skład infrastruktury sieciowej i bezpieczeństwa Zamawiającego oraz zakup oprogramowania do zbierania logów z nowych urządzeń UTM w Starostwie Powiatu Grodziskiego wraz z usługą wymiany i konfiguracji.

Zamawiający posiada następujące urządzenia podlegające wymianie:

a) FortiGate 80D – 1 szt. o numerze seryjnym: FG080D3915002428
b) FortiGate 60D – 1 szt. o numerze seryjnym: FGT60D4615043143

Dostarczone urządzenia i oprogramowanie muszą zostać poprawnie skonfigurowane na miejscu w siedzibie Zamawiającego oraz zainstalowane w miejscu obecnie używanych urządzeń UTM. Wykonawca dokona przeniesienia obecnej konfiguracji na dostarczone urządzenia wraz ze sprawdzeniem poprawności działania oraz stworzy dodatkowe sieci VLAN zgodnie z potrzebami Zamawiającego. Na dostarczonych urządzeniach powinny być uruchomione wszystkie oferowane funkcjonalności. Urządzenie Fortigate 80D znajduje się w siedzibie Starostwa Powiatu Grodziskiego w Grodzisku Mazowieckim na ulicy Dalekiej 11a natomiast urządzenie Fortigate 60D znajduje się w budynku przy ul. Żyrardowskiej 48A. Oprogramowanie do zbierania logów z dostarczonych urządzeń UTM należy zainstalować i skonfigurować na wyznaczonym przez Zamawiącego serwerze najdującym się na ulicy Dalekiej 11a. W ramach dostawy Wykonawca przeprowadzi szkolenie na miejscu u Zamawiającego z zakresu obsługi, instalacji i konfiguracji dostarczonego przedmiotu zamówienia w ilości min. 16 godzin. ( dla urządzeń UTM i oprogramowania do zbierania logów).

Wymieniane urządzenia opisane w pozycji 1 i 2 opisu przedmiotu zamównienia muszą spełniać następujące minimalne parametry techniczne:

1. Urządzenie typu UTM typ 1 – 1 szt.
Lp. Parametr Opis wymagań minimalnych Oferowany parametry techniczne
Uzupełnić!
Producent…………….
Model………………….

TAK/NIE
1. Wymagania Ogólne System bezpieczeństwa realizuje wszystkie wymienione poniżej funkcje sieciowe i bezpieczeństwa niezależnie od dostawcy łącza. Poszczególne elementy wchodzące w skład systemu bezpieczeństwa mogą być zrealizowane w postaci osobnych, komercyjnych platform sprzętowych lub komercyjnych aplikacji instalowanych na platformach ogólnego przeznaczenia. W przypadku implementacji programowej muszą być zapewnione niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym.
System realizujący funkcję Firewall zapewnia pracę w jednym z trzech trybów: Routera z funkcją NAT, transparentnym oraz monitorowania na porcie SPAN.
System umożliwia budowę minimum 2 oddzielnych (fizycznych lub logicznych) instancji systemów w zakresie: Routingu, Firewall’a, IPSec VPN, Antywirus, IPS, Kontroli Aplikacji. Powinna istnieć możliwość dedykowania co najmniej 4 administratorów do poszczególnych instancji systemu.
System wspiera protokoły IPv4 oraz IPv6 w zakresie:
Firewall.
Ochrony w warstwie aplikacji.
Protokołów routingu dynamicznego.
TAK/NIE
2. Redundancja, monitoring i wykrywanie awarii W przypadku systemu pełniącego funkcje: Firewall, IPSec, Kontrola Aplikacji oraz IPS – istnieje możliwość łączenia w klaster Active-Active lub Active-Passive. W obu trybach system firewall zapewnia funkcję synchronizacji sesji.
Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych.
Monitoring stanu realizowanych połączeń VPN.
System umożliwia agregację linków statyczną oraz w oparciu o protokół LACP. Ponadto daje możliwość tworzenia interfejsów redundantnych. TAK/NIE
3. Interfejsy, Dysk, Zasilanie: System realizujący funkcję Firewall dysponuje co najmniej poniższą liczbą i rodzajem interfejsów:
10 portami Gigabit Ethernet RJ-45.
2 gniazdami SFP 1 Gbps.
System Firewall posiada wbudowany port konsoli szeregowej oraz gniazdo USB umożliwiające podłączenie modemu 3G/4G oraz instalacji oprogramowania z klucza USB.
System Firewall pozwala skonfigurować co najmniej 200 interfejsów wirtualnych, definiowanych jako VLAN’y w oparciu o standard 802.1Q.
System jest wyposażony w zasilanie AC.
TAK/NIE
4. Parametry wydajnościowe: W zakresie Firewall’a obsługa nie mniej niż 1.4 mln. jednoczesnych połączeń oraz 45 tys. nowych połączeń na sekundę.
Przepustowość Stateful Firewall: nie mniej niż 10 Gbps dla pakietów 512 B.
Przepustowość Firewall z włączoną funkcją Kontroli Aplikacji: nie mniej niż 1.7 Gbps.
Wydajność szyfrowania IPSec VPN protokołem AES z kluczem 128 nie mniej niż 6 Gbps.
Wydajność skanowania ruchu w celu ochrony przed atakami (zarówno client side jak i server side w ramach modułu IPS) dla ruchu Enterprise Traffic Mix - minimum 1.3 Gbps.
Wydajność skanowania ruchu typu Enterprise Mix z włączonymi funkcjami: IPS, Application Control, Antywirus - minimum 900 Mbps.
Wydajność systemu w zakresie inspekcji komunikacji szyfrowanej SSL dla ruchu http – minimum 700 Mbps. TAK/NIE
5. Funkcje Systemu Bezpieczeństwa: W ramach systemu ochrony są realizowane wszystkie poniższe funkcje. Mogą one być zrealizowane w postaci osobnych, komercyjnych platform sprzętowych lub programowych:
Kontrola dostępu - zapora ogniowa klasy Stateful Inspection.
Kontrola Aplikacji.
Poufność transmisji danych - połączenia szyfrowane IPSec VPN oraz SSL VPN.
Ochrona przed malware.
Ochrona przed atakami - Intrusion Prevention System.
Kontrola stron WWW.
Kontrola zawartości poczty – Antyspam dla protokołów SMTP, POP3.
Zarządzanie pasmem (QoS, Traffic shaping).
Mechanizmy ochrony przed wyciekiem poufnej informacji (DLP).
Dwuskładnikowe uwierzytelnianie z wykorzystaniem tokenów sprzętowych lub programowych. Konieczne są co najmniej 2 tokeny sprzętowe lub programowe, które będą zastosowane do dwu-składnikowego uwierzytelnienia administratorów lub w ramach połączeń VPN typu client-to-site.
Inspekcja (minimum: IPS) ruchu szyfrowanego protokołem SSL/TLS, minimum dla następujących typów ruchu: HTTP (w tym HTTP/2), SMTP, FTP, POP3.
Funkcja lokalnego serwera DNS z możliwością filtrowania zapytań DNS na lokalnym serwerze DNS jak i w ruchu przechodzącym przez system.
Rozwiązanie posiada wbudowane mechanizmy automatyzacji polegające na wykonaniu określonej sekwencji akcji (takich jak zmiana konfiguracji, wysłanie powiadomień do administratora) po wystąpieniu wybranego zdarzenia (np. naruszenie polityki bezpieczeństwa). TAK/NIE
6. Polityki, Firewall Polityka Firewall uwzględnia: adresy IP, użytkowników, protokoły, usługi sieciowe, aplikacje lub zbiory aplikacji, reakcje zabezpieczeń, rejestrowanie zdarzeń.
System realizuje translację adresów NAT: źródłowego i docelowego, translację PAT oraz:
Translację jeden do jeden oraz jeden do wielu.
Dedykowany ALG (Application Level Gateway) dla protokołu SIP.
W ramach systemu istnieje możliwość tworzenia wydzielonych stref bezpieczeństwa np. DMZ, LAN, WAN.
Możliwość wykorzystania w polityce bezpieczeństwa zewnętrznych repozytoriów zawierających: kategorie URL, adresy IP.
Polityka firewall umożliwia filtrowanie ruchu w zależności od kraju, do którego przypisane są adresy IP źródłowe lub docelowe.
Możliwość ustawienia przedziału czasu, w którym dana reguła w politykach firewall jest aktywna.
Element systemu realizujący funkcję Firewall integruje się z następującymi rozwiązaniami SDN w celu dynamicznego pobierania informacji o zainstalowanych maszynach wirtualnych po to, aby użyć ich przy budowaniu polityk kontroli dostępu.
Amazon Web Services (AWS).
Microsoft Azure.
Cisco ACI.
Google Cloud Platform (GCP).
OpenStack.
VMware NSX.
Kubernetes. TAK/NIE
7. Połączenia VPN System umożliwia konfigurację połączeń typu IPSec VPN. W zakresie tej funkcji zapewnia:
Wsparcie dla IKE v1 oraz v2.
Obsługę szyfrowania protokołem minimum AES z kluczem 128 oraz 256 bitów w trybie pracy Galois/Counter Mode(GCM).
Obsługa protokołu Diffie-Hellman grup 19, 20.
Wsparcie dla Pracy w topologii Hub and Spoke oraz Mesh.
Tworzenie połączeń typu Site-to-Site oraz Client-to-Site.
Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności.
Możliwość wyboru tunelu przez protokoły: dynamicznego routingu (np. OSPF) oraz routingu statycznego.
Wsparcie dla następujących typów uwierzytelniania: pre-shared key, certyfikat.
Możliwość ustawienia maksymalnej liczby tuneli IPSec negocjowanych (nawiązywanych) jednocześnie w celu ochrony zasobów systemu.
Możliwość monitorowania wybranego tunelu IPSec site-to-site i w przypadku jego niedostępności automatycznego aktywowania zapasowego tunelu.
Obsługę mechanizmów: IPSec NAT Traversal, DPD, Xauth.
Mechanizm „Split tunneling” dla połączeń Client-to-Site.
System umożliwia konfigurację połączeń typu SSL VPN. W zakresie tej funkcji zapewnia:
Pracę w trybie Portal - gdzie dostęp do chronionych zasobów realizowany jest za pośrednictwem przeglądarki. W tym zakresie system zapewnia stronę komunikacyjną działającą w oparciu o HTML 5.0.
Pracę w trybie Tunnel z możliwością włączenia funkcji „Split tunneling” przy zastosowaniu dedykowanego klienta.
Producent rozwiązania posiada w ofercie oprogramowanie klienckie VPN, które umożliwia realizację połączeń IPSec VPN lub SSL VPN. Oprogramowanie klienckie vpn jest dostępne jako opcja i nie jest wymagane w implementacji. TAK/NIE
8. Routing i obsługa łączy WAN W zakresie routingu rozwiązanie zapewnia obsługę:
Routingu statycznego.
Policy Based Routingu (w tym: wybór trasy w zależności od adresu źródłowego, protokołu sieciowego, oznaczeń Type of Service w nagłówkach IP).
Protokołów dynamicznego routingu w oparciu o protokoły: RIPv2 (w tym RIPng), OSPF (w tym OSPFv3), BGP oraz PIM.
Możliwość filtrowania tras rozgłaszanych w protokołach dynamicznego routingu.

3.9.)Główny kod CPV

30213300-8 - Komputer biurkowy

3.10.)Dodatkowy kod CPV

30200000-1 - Urządzenia komputerowe

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

4Podstawowe informacje o zawartej umowieSekcja 4
PunktPoleWartość
4.1.)Data zawarcia umowy

2023-03-20

4.2.)Okres realizacji zamówienia

30 dni

4.3.)Dane wykonawcy, z którym zawarto umowę

Brak danych

4.3.1.)Nazwa (firma) wykonawcy, któremu udzielono zamówienia (w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia – dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy)

NetSecure Sp. z o.o.

4.3.2.)Krajowy Numer Identyfikacyjny

5213384932

4.3.3.)Ulica

Świętokrzyska 30 /63

4.3.4.)Miejscowość

Warszawa

4.3.5.)Kod pocztowy

00-116

4.3.6.)Województwo

mazowieckie

4.3.7.)Kraj

Polska

4.4.)Wartość umowy

79888,50 PLN

4.5.)Numer ogłoszenia o wyniku postępowania w BZP lub Dz. Urz. UE

2023/BZP 00144581/01

5Przebieg realizacji umowySekcja 5
PunktPoleWartość
5.1.)Czy umowa została wykonana

Tak

5.2.)Termin wykonania umowy

2023-04-20

5.3.)Czy umowę wykonano w pierwotnie określonym terminie

Tak

5.4.)Informacje o zmianach umowy

Brak danych

5.4.1.)Liczba zmian

0

5.5.)Łączna wartość wynagrodzenia wypłacona z tytułu zrealizowanej umowy

79888,50 PLN

5.6.)Czy umowa została wykonana należycie

Tak

5.7.)Podczas realizacji zamówienia zamawiający kontrolował przewidziane w zawartej umowie wymagania

nie dotyczy

Analiza rynku

Typowy budżet zamawiającego w tej kategorii CPV, podobne postępowania oraz historia zamawiającego i rynek lokalny.

Typowy budżet w tej kategorii CPV

30213300-8Komputer biurkowy
Wszystkie przetargi w tej kategorii
Mediana budżetu
120 363 zł
Próbka: 687 postępowań
Ostatnie 12 miesięcy
Środkowe 50% w przedziale
43 025 zł284 885 zł
Rozstęp międzykwartylowy
241 860 zł
Źródło próbki
CPV 30213300· dokładne dopasowanie (8 cyfr)
Ten
Dolny kwartyl
43 025 zł
Mediana
120 363 zł
Górny kwartyl
284 885 zł
Ten przetarg (79 889 zł) znajduje się w typowym zakresie (Q1–Q3).
Budżet mieści się w środkowych 50% podobnych zamówień. Dobry punkt odniesienia do wyceny oferty. -34% względem mediany.
Jak liczymy benchmark?

Statystyki obliczamy z pola wartość szacunkowa zamówienia podanego przez zamawiającego w ogłoszeniu: to budżet planowany, nie zawsze odpowiada cenie kontraktowej po rozstrzygnięciu. Używamy percentyli (mediana, Q1, Q3), więc wyniki są odporne na pojedyncze ekstremalne ogłoszenia.

Dokumenty i komunikacja

Platforma składania ofert, linki do dokumentacji i dane kontaktowe zamawiającego.

Platforma zakupowa

Miejsce składania ofert lub komunikacji z zamawiającym.

Kontakt i komunikacja

Najczęstsze pytania o to ogłoszenie

Termin składania ofert nie został precyzyjnie określony w pobranych danych — zweryfikuj termin bezpośrednio w ogłoszeniu źródłowym.
Powiat Grodziski prowadzi postępowanie, a miejscem realizacji jest Grodzisk Mazowiecki.
Szacunkowa wartość zamówienia wynosi 79 889 zł. To kwota bez VAT, służąca m.in. do ustalenia właściwej procedury (krajowa/unijna).
Ogłoszenie zostało oznaczone kodem CPV 30213300-8 (Komputer biurkowy). CPV (Common Procurement Vocabulary) to unijny słownik klasyfikacyjny, dzięki któremu możesz łatwo porównać to postępowanie z podobnymi zamówieniami w tej samej kategorii.
Pełne ogłoszenie jest dostępne w oficjalnym źródle (Biuletyn Zamówień Publicznych). Atlas Przetargów prezentuje treść zgodnie z dokumentem źródłowym wraz z linkiem do oryginału.