OCP tűzfalrendszer rekonstrukció, szeparáció

Rövid leírás

A jelen közbeszerzés célja a MAVIR Zrt. adatközponti (DC) jellegű forgalmait ellátó virtuális tűzfalak migrációja egy új fizikai tűzfalra történő áthelyezésével, így növelve a teljes IT hálózat biztonsági szintjét és a hosszú távú üzembiztos működtetést, a túlterheltség elkerülését.

A beszerzés leírása

A közbeszerzés célja a MAVIR Zrt. (AK) adatközponti (DC) jellegű forgalmait ellátó virtuális tűzfalak migrációja egy új fizikai tűzfalra történő áthelyezésével, így növelve a teljes IT hálózat biztonsági szintjét és a hosszú távú üzembiztos működtetést, a túlterheltség elkerülését. Elvárás, hogy az AK-ban kialakított és már széles körben használt borderless (vagyis felhasználói jogosultság alapú) hozzáférésvezérlés ezeken az új tűzfalakon is megvalósíthatónak kell lenniük. A beszerzésre kerülő tűzfalaknak mind funkcionális, mind szolgáltatás minőség szempontjából teljes mértékben illeszkednie kell az AK meglévő, IDM integrált felhasználói jogosultság alapú tűzfalszabályozási, és hozzá kapcsolódó 802.1x alapú hálózathozzáférés szabályozási rendszeréhez. Követelmény, hogy az AK meglévő gyártói konfiguráció és eseménynaplózási funkcionalitást biztosító tűzfalmenedzsment rendszeréhez való integrálhatóság. Elvárt, hogy ezen központi felügyelet esetleges meghibásodása, vagy elérhetetlenné válása esetén a tűzfalrendszer teljeskörűen menedzselhető maradjon - annak minden védelmi funkciójára kiterjedően. AK biztonsági irányelvei és üzemeltetési szempontok alapján a meglévő heterogén tűzfal és hozzájuk tartozó redundáns gyártói menedzsment megoldásait nem kívánja további gyártóval bővíteni. AK a beszerezni kívánt eszközökkel szemben a következőben leírt műszaki követelményeket fogalmazza meg, amelyek egyben az egyenértékűség feltételei is. Amennyiben az ajánlattevő a megadott referencia konfigurációktól eltérő eszközöket, vagy megoldást ajánl, azoknak műszakilag a következőkben megadott követelményrendszernek kell megfelelni. A szállítandó tűzfalakkal szemben egységesen támasztott közös műszaki követelmények: Követelmény Elvárt funkció / műszaki követelmény MK-FW-1 Redundáns AC tápegység; MK-FW-2 Támogatott hálózat illesztési módok: L3, TAP, L2 (VLAN alapú), L2 transzparens (pont-pont); MK-FW-3 Támogatott magas rendelkezésre (HA) állási módok: aktív-aktív, aktív-passzív; MK-FW-4 Magas rendelkezésreállású telepítés során a tagok közti szinkron és állapot kommunikáció külön interfészeken történő kezelése; MK-FW-5 Magas rendelkezésre állású telepítés során a tagok közti kommunikációs csatornák (szinkron és állapot) redundáns módon (funkciónkét külön tartalék HA kapcsolat) történő kezelése; MK-FW-6 Az eszközön belül a produktív síktól elválasztott, önálló forgalomirányítási táblával rendelkező menedzsment sík; MK-FW-7 Dedikált menedzsment interfész: 10 /100 Mbps, 1Gbps sebesség támogatással; MK-FW-8 Teljes körű lokális menedzsment lehetőség - az eszköz által biztosított minden szolgáltatás paraméterezhető és monitorozható legyen lokálisan; MK-FW-9 Eszközön belüli eseménynaplózási képesség, belső tárhelyre; MK-FW-10 Lokális menedzsment SSHv2 CLI és SSL titkosított GUI felületen; MK-FW-11 Központi gyártói menedzsment támogatása – paraméterezési, monitorozási és eseménynaplózási képességgel; MK-FW-12 Támogatott felhasználó azonosság (user identity) beszerzési források: Captive portal, Active Directory, Terminal server agent, Syslog forrás; MK-FW-13 Külső naplózó rendszer felé történő eseménynaplózási képesség: BSD, IETF, vagy egyedi (testreszabható) formátumban, TCP, UDP, vagy SSL protokollon; MK-FW-14 Zóna központú logika támogatása. Zóna tag lehet: interfész, interfészek csoportja, ahol az interfészek lehetnek: fizikai interfész, al-interfész, VLAN interfész, Loopback interfész, Tunnel interfész (távoli hozzáféréshez, vagy L2L tunnel-hez), SD-WAN interfész; MK-FW-15 Tunnel protokollok támogatása: IPSEC, GRE; MK-FW-16 virtuális útválasztó tábla támogatás (pl.: virtual router, vrf, stb.); MK-FW-18 Per-VLAN Spanning Tree (PVST+) BPDU újraírás támogatása; MK-FW-19 802.3ad (LACP) szabvány szerinti interfész összefogás támogatása; MK-FW-20 IPv4 és IPv6 támogatás; MK-FW-21 Dinamikus útválasztó protokollok támogatása: RIP, OSPF v2, v3; BGP; MK-FW-22 BFD protokoll támogatás; MK-FW-23 Multicast routing és hozzá kapcsolódó protokollok támogatása: PIM-SM, PIM-SSM, IGMP v1, v2, and v3; MK-FW-24 IPSEC azonosítási módok: MD5, SHA-1, SHA-256, SHA-384, SHA-512; MK-FW-25 IPSEC titkosítási algoritmusok: 3DES, AES (128-bit, 192-bit, 256-bit); MK-FW-26 maximális TCP szegmens méret (MSS) állítási lehetőség; MK-FW-27 lokális DHCP szerver szolgáltatás támogatása; MK-FW-28 DHCP továbbítási (relay) funkció támogatása; MK-FW-29 Külső hitelesítés szolgáltatók: RADIUS, TACACS+, LDAP, SAML, Kerberos; MK-FW-30 Támogatott multi faktor azonosítási források: Duo v2, Okta, RSA SecureID Access; MK-FW-31 Alkalmazás azonosításon (App-ID) alapuló forgalom szabályozási és monitorozási képesség; MK-FW-32 Fenyegetettség és Intrusion Prevention (IPS) képesség a következő védelmekkel: hálózati antivírus; hálózati antispyware, hálózati sérülékenység detektálás, command-and-control védelem, zero day fenyegetettségek elleni védelem in-line módban; MK-FW-33 TLS/SSL vizsgálat, HTTP/2, TLS 1.3; MK-FW-34 SSL bontási képesség; MK-FW-35 NAT szolgáltatások: IPv4 NAT: statikus IP, dinamikus IP, dinamikus IP és port, NAT64, NATv6; MK-FW-36 Netflow. A megajánlásra kerülő eszközöknek kompatibilisnek és támogatottnak kell lenniük a MAVIR Zrt. meglévő Palo Alto Panorama tűzfal menedzsment rendszerével, melynek segítségével a következő szolgáltatásoknak elérhetőnek kell lenni: • teljeskörű, gyártói szintű konfiguráció menedzsment. • teljeskörű, gyártói szintű központi redundáns eseménynapló gyűjtés. Nyertes ajánlattevő fő feladatai: eszközszállítás; tervezés és új eszközpark illesztése; OCP környezet és az adatközponti jellegű tűzfalak migrációja az új eszközökre; Quorum site-on tűzfalak beüzemelése. AK az új beszerzésű eszközökre egységesen (azok minden tartozékával együtt) 5 év gyártói garanciát és támogatást, valamint védelmi előfizetési szolgáltatást kíván vásárolni. A közbeszerzés tárgyának részletes leírását a műszaki leírás tartalmazza.

További információk

A BT-24 (II.2.4) pont kiegészítéseként: Ajánlatkérő jelenleg közel 900 fő munkavállalót (felhasználók) foglalkoztat, ami mellett a számos alvállalkozó és partner dolgozik a rendszereinken. A MAVIR jelenleg több, mint 10 PaloAlto tűzfal clusterben több, mint 30 Palo Alto tűzfalat üzemeltet Palo Alto Panorama menedzsmenttel. A beszerzendő hat darab eszköz a fent ismertetett rendszerben kerül elhelyezésre és integrálásra.

Információk az elektronikus árverésről

Ajánlatkérő a Kbt. 108. § (2) bekezdésének a) pontja alapján tárgyi eljárásban elektronikus árlejtést kíván alkalmazni, a Kbt. 108. § (5) bekezdés a) pontja alapján. Ajánlatkérő az elektronikus árlejtést az összesített nettó ajánlati ár (HUF) vonatkozásában bonyolítja le. Az árlejtés lebonyolítására a Kbt. és a 424/2017. (XII. 19.) Korm. rendelet szerint kerül sor. A részleteket a közbeszerzési dokumentáció tartalmazza.

A szabályok és kritériumok felsorolása és rövid leírása

M.1. Alkalmatlan az ajánlattevő, amennyiben nem rendelkezik a felhívás feladását megelőző 3 évben (36 hónapban) az előírásoknak és a szerződésnek megfelelően teljesített, legalább 600 felhasználóval rendelkező környezetben Palo Alto Panorama központi menedzsment által felügyelt clusterekbe kötött legalább 4 db Palo Alto tűzfalból álló rendszer szállítására és beüzemelésére, valamint migrációjára vonatkozó referenciával. Ajánlattevő a fenti követelménynek való megfelelést egy referenciával igazolhatja. Előzetes igazolás: M.1: Ajánlattevő az alkalmassági minimumkövetelmények igazolása során a Kbt. 67. § és a 321/2015. (X. 30.) Korm. rendelet II. fejezete szerint köteles eljárni. Ajánlatkérő a Kbt. 67. § (2) bekezdése alapján előírja, hogy az EEKD-ban az alkalmassági követelmények vonatkozásában elfogadja a 321/2015. (X. 30.) Korm. rendelet 2. § (5) bekezdése szerinti egyszerű nyilatkozat benyújtását (alfa szakasz kitöltése). Ajánlattevő az Ajánlatkérő Kbt. 69. § (4) bekezdése szerinti felszólítására köteles a jelen eljárást megindító felhívásban előírt igazolások benyújtására. Az igazolások ajánlatban történő benyújtásával kapcsolatban a Kbt. 69. § (4) bekezdése irányadó. Utólagos igazolás: M.1: Ajánlattevőnek csatolni kell a 321/2015. (X.30.) Korm. rendelet 21. § (1) bekezdés a) pontja alapján és a 22. § szerint az eljárást megindító felhívás feladásától visszafelé számított 36 hónapban teljesített, de legfeljebb 72 hónapon belül megkezdett, a felhívás alkalmasság minimumkövetelményei rovat M.1. pontjában előírt követelményeknek megfelelő, legjelentősebb szolgáltatásainak ismertetését. Az ismertetésnek (nyilatkozatoknak) tartalmaznia kell legalább - a szerződést kötő másik fél adatait (név, cím/székhely, kapcsolattartó neve és elérhetősége), - a szállítás tárgyát oly módon, hogy abból az ajánlattevő alkalmassága egyértelműen megállapítható legyen, - a teljesítés idejét (a kezdési és befejezési időpont – legalább év és hónap – megjelölésével) és - a nyilatkozatot arról, hogy a teljesítés az előírásoknak és a szerződésnek megfelelően történt-e. Amennyiben az alkalmasságot igazolni kívánó a teljesítést konzorciumban végezte, az ismertetésben szerepelnie kell, hogy a teljesítésben milyen arányban (százalékban) vett részt. Ha a nyertes közös ajánlattevőként teljesített szolgáltatás megrendelésére vonatkozó referenciaigazolás vagy nyilatkozat - a teljesítés oszthatatlansága miatt - nem állítható ki az egyes ajánlattevők által teljesített szolgáltatások elkülönítésével, úgy az ajánlatkérő a referenciaigazolást vagy nyilatkozatot bármelyik, a teljesítésben részt vett ajánlattevő részéről az ismertetett szolgáltatás tekintetében olyan arányban köteles elfogadni, amilyen arányban az igazolást benyújtó ajánlattevő az általa elvégzett teljesítés alapján az ellenszolgáltatásból részesült. A fentiekre tekintettel ajánlattevő nyilatkozni köteles: - arról, hogy a referencia igazolás vagy nyilatkozat nem állítható ki az egyes ajánlattevők által végzett munkák elkülönítésével, továbbá - az igazolást benyújtó által végzett teljesítés arányáról. A 321/2015. (X. 30.) Korm. rendelet 21/A. § alapján az ajánlatkérő a teljesítés igazolásaként köteles elfogadni annak igazolását is, ha a referencia követelményben foglalt eredmény vagy tevékenység a szerződés részteljesítéseként valósult meg. A 22. § (4) bekezdése szerint ebben az esetben a teljesítés ideje alatt a részteljesítés idejét kell érteni, az adatokat a részteljesítés vonatkozásában olyan módon kell megadni, hogy abban a részteljesítéssel érintett szerződés teljes tárgya is szerepel. Ajánlatkérő felhívja a figyelmet a a 321/2015. (X. 30.) Korm. rendelet 21. § (1a) bekezdés a) pontjára.

A főbb finanszírozási feltételek és fizetési szabályok és/vagy hivatkozás az ezeket szabályozó vonatkozó rendelkezésekre

Ajánlatkérő biztosítja a részszámlázás lehetőségét, előleget nem fizet. Az ajánlattétel és a szerződéskötés, illetve a kifizetés pénzneme magyar forint (HUF). Az ellenszolgáltatás kiegyenlítésére a nyertes ajánlattevő általi teljesítést követően benyújtott, Ajánlatkérő által kiállított teljesítésigazolás alapján a szerződés szerint kiállított számla kézhezvételét követően 30 naptári napon belül átutalással – Ft-ban – kerül sor a Ptk. 6:130. § (1)-(2) bekezdései és a Kbt. 135. § (1) és (5)-(6) bekezdései szerint. Késedelmi kötbér napi mértéke: A késedelmes teljesítéssel érintett munkafázis nettó ellenértékének 0,1 %-a. Késedelem alapjául figyelembe vett időegység: 1 naptári nap. Késedelmi kötbér maximális összege: A késedelmes teljesítéssel érintett munkafázis nettó ellenértékének 15 %-a. Meghiúsulási kötbér: A teljes nettó ellenérték 20%-a. Irányadó a Kbt. 27/A. §-a. Részletek a szerződéstervezetben.

A szerződés teljesítésének feltételei

Kártérítési fedezet összege felelősségbiztosítás alapján: általános: 10.000.000 Ft/kár és 50.000.000 Ft/év kártérítési limit. A jótállás időtartama: Áruk tekintetében (I. fázis) 5 év gyártói jótállás. Szállító szolgáltatása (II-III-IV. fázis) tekintetében 12 hónap. Jólteljesítési biztosíték mértéke: 5 %. Alapja a „II-III-IV. fázis Szolgáltatások” munkafázisokkal érintett feladatok összesített nettó ellenértéke. Részletek a szerződéstervezetben.

Ajánlatkérő részajánlat tételre nem ad lehetőséget. Műszaki-szakmai szempontból a műszaki leírás kifejti az eszközök szállításával, illetve beüzemelésével, továbbá a gyártói támogatással kapcsolatban ellátandó feladatokat, az Ajánlatkérőnek az ellátandó feladatok szempontjából releváns követelményeit, a szállítással és a kapcsolódó szolgáltatással (támogatással) kapcsolatos elvárásait. Az így meghatározott feladat összetettsége és a szolgáltatással érintett tűzfalak egységessége okán Ajánlatkérő akkor látja biztosítottnak a műszaki leírásban rögzített követelmények teljes körű, szakmai és informatikai szempontból egységes teljesülését, ha az ellátandó feladatokat egy ajánlattevő teljesíti. A jelen eljárás tárgyát ésszerűen nem lehet részfeladatokra bontani, az eszközöket, és a hozzájuk kapcsolódó gyártói támogatás biztosításával járó felelősséget nem lehet megosztani több ajánlattevő között. 1. A közbeszerzési dokumentáció (KD) rendelkezésre bocsátásának módja: a Kbt. 57. § szerint, az EKR rendelet 11. § (7)-(8)-ra figyelemmel elektronikus úton. AK a KD-ban iratmintát bocsát az AT-k rendelkezésére. Tárgyi eljárásra történő jelentkezés előfeltétele az EKR-ben történő AT-i regisztráció összhangban az EKRr. rendelkezéseivel. 2. Értékelési a Kbt. 76. § (2) bekezdés a) pontja alapján a lealacsonyabb ár szempontja szerint. 3. Ajánlattevő szakmai ajánlat benyújtására köteles, melyenek részeként be kell nyújtania a részletes ártáblázatot – cégszerűen aláírva, nem szerkeszthető formátumban, és szerkeszthető, xlsx formátumban egyaránt –, valamint adott esetben a mintakonfigurációtól eltérő termékek megajánlása esetén: o műszaki megfelelőségről szóló nyilatkozatot, o megajánlott termékek gyártói adatlapját vagy dokumentációját, o adott esetben gyártói nyilatkozatot. Részletek a közbeszerzédi dokumentációban. 4. Hiánypótlás: Kbt. 71. § szerint. 5. AT nyilatkozatát a Kbt. 66. § (2) és a Kbt. 67. § (4) bekezdése szerint. AK előírja a Kbt. 66. § (6), Kbt. 65. § (7) szerinti információk ajánlatban történő feltüntetését. A Kbt. 66. § (5) bekezdése alapján a Kbt. 68. § (5) bekezdése szerinti tartalommal felolvasólapot szükséges csatolni, az Kbt. 41/A. § alapján, elektronikus űrlap kitöltésével. Az ajánlatnak tart. kell az AT, közös AT-k esetében az alábbi iratokat: a. ajánlatban szereplő bármilyen nyilatkozatot aláíró személy aláírási címpéldánya vagy a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. tv 9. § (1) szerinti aláírási-mintája, b. a cégkivonatban nem szereplő köt.vállalók cégjegyzésre jogosult személytől származó, ajánlat aláírására vonatkozó írásos meghatalmazását, a meghat. aláírásával, teljes bizonyító erejű magánokiratba foglalva. Az ajánlatban valamennyi igazolást és dokumentumot magyar nyelven kell benyújtani. AK a fordítások esetén AT általi magyar fordítást fogad el. A fordítás tartalmának helyességéért AT felel. AK kizárólag a fordítás szövegét vizsgálja. AT-nek nyilatkoznia kell a fordítás megfelelőségéről. AK elfogadja az eredetileg 2 nyelven készült nyilatkozatokat, iratokat, igazolásokat is, amennyiben az egyik magyar nyelven készült. 6. AK az M.1. alkalmassági feltételt, az előírt igazolási módját a minősített AT-k hivatalos jegyzékébe történő felvétel feltételét képező minősítési szempontokhoz képest szigorúbban határozta meg. 7. Ha több gazdasái szereplő közösen nyújtott be ajánlatot, akkor az arról szóló megáll.-t és meghatalmazást tartalmazó iratot csatolni kell a KD-ban meghatározott tartalommal. A megállapodásban a közös AT-nek a szerződésszerű teljesítésért egyetemleges felelősséget kell vállalniuk. A meghatalmazásnak ki kell terjednie arra, hogy az AT-k képviseletére jogosult gazdasági szereplő az EKR-ben elektronikus úton teendő nyilatkozatok megtételekor az egyes közös AT-k képviseletében eljárhat. 8. Ajánlattevőnek ajánlatában nyilatkoznia kell az ukrajnai helyzetet destabilizáló orosz intézkedések miatt hozott korlátozó intézkedésekről szóló 833/2014/EU tanácsi rendelet 5k. cikk (1) bekezdése szerinti tilalomról. 9. AK nem alkalmazza a Kbt. 75. § (2) e) pontját. AK előzetes piaci konzultációt folytatott le, melynek azonosítója: EKR000189972025. 10. Üzleti titok: Kbt. 44. § (1)-(4); EKRr. 11. § (4). Szerződés teljesítése: Kbt. 135. § (1), (5) és (6) szerint. 11. FAKSZ: dr. Hegedűs Fanni (01314), FAKSZ helyettes: Dani Sándor (00053) 12. Az EKR-ben továbbított dokumentumokkal, az EKR-ben elektronikus úton megtett nyilatkozatokkal szemben támasztott követelményekkel, valamint képviselet esetén elektronikus úton megtett nyilatkozatokkal kapcsolatos egyéb előírásokat a Kbt. 41/A. §- ában foglaltak és az EKRr. 11-12. §-ai rögzítik. Az EKR (https://ekr.gov.hu) használatához az EKRr. 6. §-a szerint regisztráció szükséges. Az EKR használatával kapcsolatos útmutató elérhető: https://ekr.gov.hu/portal/tamogatas. 13. AF-ben nem szabályozott kérdések vonatkozásában a Kbt. és végrehajtási rendeletei valamint a Ptk. előírása szerint 14. Kbt. 73. § (5): AK a KD-ban közli azon szervezetek nevét, amelyektől AT tájékoztatást kaphat a Kbt. 73. § (4) szerinti követelményekről, amelyeknek a teljesítés során meg kell felelni. 15. AF-ben, KD-ben valamennyi órában megadott határidő magyarországi helyi idő szerint értendő. 16. Nyertes AT a szerződés teljesítésének teljes időtartama alatt tulajdonosi szerkezetét AK számára megismerhetővé teszi; a Kbt. 143. § (2)-(3) szerinti ügyletekről AK-t haladéktalanul értesíti. 17. Az ajánlatot az EKR által biztosított űrlapok kivételével *.pdf formátumban, a szükséges dokumentumokat cégszerűen aláírva kell benyújtani (kivéve ha a közbeszerzési dokumentumok eltérően rendelkeznek). 18. Tájékoztatjuk a tisztelt gazdasági szereplőket, hogy a Digitális Kormányzati ügynökség Zrt. adatkezelési tájékoztatója a https://dkuzrt.hu/wp-content/uploads/2020/11/DKU_adatkezelesi_tajekoztato.pdf oldalon érhető el.