Zwiększenie poziomu cyberbezpieczeństwa Gminy Rutki Część 6: Przeprowadzenie szkolenia dotyczącego obsługi UTM FortiGate w formie on-line lub w siedzibie Zamawiającego

Zamawiający przeprowadził postępowanie o udzielenie zamówienia publicznego w trybie podstawowym, bez możliwości negocjacji, na podstawie art. 275 pkt 1 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych. Ogłoszenie o zamówieniu opublikowano w Biuletynie Zamówień Publicznych. W toku prowadzonego postępowania w wyznaczonym terminie składania ofert nie wpłynęła żadna oferta. Z uwagi na konieczność realizacji zadania oraz zapewnienie ciągłości działań związanych z podniesieniem poziomu cyberbezpieczeństwa Zamawiający zamierza udzielić zamówienia w trybie z wolnej ręki. Zgodnie z art. 305 pkt 2 ustawy Pzp zastosowanie tego trybu jest dopuszczalne, gdy w uprzednio prowadzonym postępowaniu w trybie podstawowym nie wpłynęła żadna oferta, a pierwotne warunki zamówienia nie zostały istotnie zmienione. Przesłanki te zostały spełnione, ponieważ postępowanie zakończyło się brakiem ofert, a przedmiot i warunki realizacji zamówienia pozostają bez zmian.

1) Przedmiotem zamówienia jest usługa polegająca na przeprowadzeniu szkolenia dotyczącego obsługi UTM FortiGate w formie on-line lub w siedzibie Zamawiającego.
Wymagania w zakresie szkolenia:
- Wykonawca (trener) musi posiadać minimum certyfikat NSE7,
- Wykonawca dostarczy sprzęt szkoleniowy (jednostkę FortiGate) na czas trwania szkolenia w miejsce wskazane przez zamawiającego i odbierze urządzenie na własny koszt,
- Wykonawca przeprowadzi szkolenie w zakresie 2 dni roboczych łącznie min. 12 godzin,
- Podzielenie szkolenia na dwa etapy: 1 dzień szkolenie podstawowe, 1 dzień szkolenie zaawansowane (po zakończeniu szkolenia zostanie wystawiony certyfikat potwierdzający odbycie szkolenia).

Wykonawca oprze szkolenie na minimum następującej agendzie:
Dzień 1:
- Konfiguracja trybów pracy urządzenia (transparentny/sniffer lub router/NAT),
- Zarządzanie aktualizacjami oraz backup,
- Budowa i optymalizacja reguł zapory sieciowej,
- Konfiguracja systemu wykrywania włamań (IDS/IPS),
- Monitorowanie wykorzystania aplikacji i blokowanie malware/ransomware,
- Konfiguracja modułu filtrowania stron www,
- Konfiguracja profili antyspam,
- Zarządzanie wyciekiem danych DLP,
- Konfiguracja wielu łączy internetowych WAN,
- Raportowanie i analiza zdarzeń (FortiView, FortiCloud).

Dzień 2:
- Zaawansowana konfiguracja wielu łącz internetowych – SD WAN,
- Konfiguracja połączeń tunelowych Site-to-Site IPsec VPN,
- Zarządzanie dostępem zdalnym SSL- VPN w oparciu o dwustopniowe metody uwierzytelniania,
- Zarządzanie mechanizmami routingu,
- Konfiguracja systemy ochrony przed atakami DDoS,
- Zaawansowana analiza logów i zdarzeń (FortiAnalyzer, FortiCloud),
- Diagnostyka i rozwiązywanie problemów,
- Analiza ruchu szyfrowanego,
- Konfiguracja Portów (agregacja, redundancja),tworzenie VLAN’ów,
- Sposoby debugowania/analiza ruchu na urządzeniu.
2) Jeśli opis przedmiotu zamówienia wskazywałaby na znaki towarowe, patenty lub pochodzenie – zamawiający, zgodnie z art. 99 ust. 5 ustawy Pzp, dopuszcza oferowanie rozwiązań równoważnych.
3) Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych we wzorze umowy stanowiącym załącznik nr 2 do SWZ.
4) Wszystkie wymagania określone w Opisie Przedmiotu Zamówienia stanowią wymagania minimalne, a ich spełnienie jest obligatoryjne. Niespełnienie ww. wymagań minimalnych będzie skutkować odrzuceniem oferty jako niezgodnej z warunkami zamówienia na podstawie art. 226 ust. 1 pkt 5) ustawy Pzp.