PŘÍLOHY ZADÁVACÍ DOKUMENTACE „Bezpečnostní sondy pro páteřní síť“ veřejná zakázka malého rozsahu podle § 12 odst. 3 a ve spojení s § 18 odst. 5 zákona č. 137/2006 Sb., o veřejných zakázkách, v platném znění












PŘÍLOHY ZADÁVACÍ DOKUMENTACE


„Bezpečnostní sondy pro páteřní síť“


veřejná zakázka malého rozsahu

podle § 12 odst. 3  a  ve spojení s  § 18 odst. 5  zákona č. 137/2006 Sb., o  veřejných zakázkách, v  platném znění



č. j.: MU-ZAK/94279/2014/160738/ÚVT





















OBSAH




Příloha č. 1 “Krycí list“


KRYCÍ LIST

pro veřejnou zakázku malého rozsahu


„Bezpečnostní sondy pro páteřní síť“


DODAVATEL

(obchodní firma nebo název)


Sídlo

(celá adresa včetně PSČ)


Právní forma


Identifikační číslo


Daňové identifikační číslo


Kontaktní osoba


Telefon


Email





Nabídková cena celkem

Kč bez DPH





V ………………dne…………..




...……..……………………….

podpis


jméno a  příjmení:

funkce:

Podpis/y  dodavatele v  souladu s  výpisem z  OR nebo jiné obdobné evidence či osoby/osob oprávněné/

oprávněných jednat za dodavatele (včetně uvedení jména, příjmení a  funkce podepisujícího/

podepisujících)

Příloha č. 2 “Technická specifikace“


Technická specifikace



Sestava Modulární bezpečnostní sonda 1 

  • 1  ks Sonda Netflow (požadované vlastnosti jsou popsány níže)

  • 2  ks Optický rack mount TAP (požadované vlastnosti jsou popsány níže)

  • 4  ks Optický převodník SFP+, 10Gbase-LR, singlemode, 1310 nm, 10 km, LC

  • 4  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 2  m , konektory SC-LC

  • 2  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 5  m , konektory SC-SC



Sestava Modulární bezpečnostní sonda 2 

  • 1  ks Sonda Netflow (požadované vlastnosti jsou popsány níže)

  • 1  ks Optický rack mount TAP (požadované vlastnosti jsou popsány níže)

  • 4  ks Optický převodník SFP+, 10Gbase-LR, singlemode, 1310 nm, 10 km, LC

  • 4  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 2  m , konektory SC-LC

  • 2  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 5  m , konektory SC-SC



Sestava Modulární bezpečnostní sonda 3 

  • 1  ks Sonda Netflow (požadované vlastnosti jsou popsány níže)

  • 2  ks Optický převodník SFP+, 10Gbase-LR, singlemode, 1310 nm, 10 km, LC

  • 2  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 2  m , konektory SC-LC

  • 2  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 2  m , konektory LC-LC

  • 1  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 5  m , konektory SC-LC

  • 1  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 5  m , konektory SC-SC



Sestava Regenerační sonda

  • 1  ks Regenerační TAP (požadované vlastnosti jsou popsány níže)

  • 6  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 2  m , konektory SC-LC

  • 2  ks Optický propojovací kabel, singlemode 09/125, duplex, délka 5  m , konektory SC-SC



Vlastnosti modulů

Sonda Netflow

Sonda NetFlow je zařízení, které generuje statistiky o  provozu na počítačové síti. Je nezbytné, aby sonda jako zdroj NetFlow dat byla nezávislá na použité síťové infrastruktuře a  svou funkcí nijak neovlivňovala sledovanou síť. Ze strany monitorovacích rozhraní připojených do sledované sítě nesmí být zařízení detekovatelné. Vytváření síťových statistik musí být prováděno autonomními, nezávislými a  k  tomuto účelu navrženými zařízeními.







Požadované parametry:

  • 1U rack mount zařízení, snadná instalace do stávající síťové infrastruktury, nezávislost na stávající síťové infrastruktuře, pasivní zařízení – neviditelné z  pohledu vrstev L2,L3

  • jeden administrativní port 10/100/1000Mb/s  (UTP kabeláž) pro zabezpečenou vzdálenou správu a  přenos NetFlow dat,

  • 4x monitorovací rozhraní 10Gb/s  SFP+,

  • výkon minimálně 5  miliónů paketů za sekundu na každém portu,

  • detekce aplikací dle standardu NBAR2, monitorování a  analýza HTTP provozu a  VoIP statistik, podpora monitorování MAC adres,

  • podpora vzorkování na úrovni paketů i  toků,

  • podpora filtrování a  export datových toků na základě AS.

  • zabezpečená vzdálená správa, dohled a  konfigurace – SSH, HTTPS,

    • vestavěný kolektor pro dočasné ukládání NetFlow statistik (zajištění redundance),

    • podpora standardů NEL a  NSEL, monitorování MAC adres,

    • podpora pro příjem a  analýzu informací o  detekovaných aplikacích dle NBAR2 standardu,

    • podpora pro příjem a  analýzu HTTP provozu - včetně položek typu URL, hostname,

    • podpora pro příjem a  analýzu VoIP statistik (jitter, latence, ztrátovost),

  • časová synchronizace zařízení proti centrálnímu zdroji času na síti,

  • možnost přístupu a  konfigurace zařízení prostřednictvím sériové linky (RS-232),

  • podpora autentizace vůči LDAP (Active Directory)

Schopnosti sondy z  pohledu vyhodnocení dat:

  • podrobné textové výpisy jednotlivých toků s  možnostmi filtrování a  agregace,

  • drill-down – možnost dohledat každý jednotlivý tok zaznamenaný sondami,

  • detekce aktivních zařízení na sítí - pro podporu konceptu BYOD,

  • podpora geolokace na základě IP adresy,

  • top N  statistiky, vytvářeni profilů, pokročilý reporting (online, email, pdf, csv…), grafy, dashboardy

  • pokročilý alerting definovaných událostí (email, SNMP Trap, syslog),

  • řízení uživatelského přístupu.

Specifikace monitorovacího systému:

  • ucelené škálovatelné řešení umožňující dlouhodobé monitorování sítě na bázi technologie NetFlow (nutná podpora NetFlow v5, NetFlow v9, IPFIX),

  • specializovaná dedikovaná zařízení (sondy) pro vytváření detailních statistik IP toků o  dění na síti, standardizovaný protokol pro výměnu dat o  IP tocích (NetFlow v5, v9, IPFIX) včetně pokročilých funkcí filtrování exportů, rozpoznávání aplikací, extrakce informací o  http a  SIP provozu a  sledování performance metrik (server response time, jiter, round trip time, delay)

  • možnost ukládání statistik IP toků na vestavěném kolektoru v  rámci sondy,

  • plná zákaznická podpora v  českém jazyce a  české uživatelské rozhraní,

  • podpora IPv4, IPv6, VLAN, MPLS, Ethernet 10Mb/s  až 10Gb/s 











Optický rack mount TAP

Optický TAP je rozbočovačem sítě, který je pasivní a  nepředstavuje žádnou hrozbu pro stabilitu provozu. Je snadno instalovatelný, bezchybový a  neviditelný v  síti. Je pasivní a  bez elektrického napájení nepředstavuje bod selhání.

TAP musí směřovat část signálu z  linky do nástrojů pro monitoring provozu při maximálních rychlostech. Musí kopírovat všech 7  vrstev ISO/OSI. Musí nabízet kvalitní a  cenově efektivní řešení pro rozbočení sítě pro IDS (bezpečnost), SNMP (řízení), RMON (vzdálená správa) a  analýzu protokolu.


Požadované parametry:

  • Architektura: rack mount TAP

  • Konektory: SC

  • Režim provozu: Single mode

  • Single Mode: vlnové délky 850/1300 nm 1310/1550 nm

  • Maximální průchozí ztráty (dB): 2 .0 /6 .1 

  • Dělicí poměr: 70:30

  • Dělící poměr se může měnit maximálně o : 3 -4 %

  • Maximální velikost zařízení: 113 x  88 x  30 mm



Regenerační TAP

Regenerační TAP je zařízení, které odebírá určitou část signálu z  linky (z  pravidla 20% nebo 30%, zbytek pouze prochází) a  tuto část signálu duplikuje, aby bylo možné připojit dvě monitorovací zařízení bez velkých ztrát. Současně s  nástroji pro bezpečnost a  řízení provozu monitoruje provoz na důležitých linkách za použití real-time regenerační technologie, přičemž zůstává pasivním síťovým prvkem.

Umisťuje analytické a  bezpečnostní nástroje na hlavní síťové linky, tím pomáhá sledovat statistiky IP Flow, chování aplikací nebo bezpečnostních hrozeb buď in-line nebo, přes dostupné modely se SPAN portem.


Požadavky:

  • Vstupní 10G 1310nm SM link, SC konektory

  • fixní výstupní SM 1310nm SC konektory

  • datový dělící poměr 80%/20%

  • jedna linka pro dvě monitorovací zařízení

  • baypass - pokud nemá příkon, monitorovaná linka funguje, ale není nad ní žádná kontrola

  • datarate 100 Mbit až 10 Gbit

  • DC 230 V /AC s  externím napájením

  • 1U zařízení

  • Nulová prodleva (max 500ps na 10cm kabelu - jednotky menší než 500 ps nepřináší v  provozu žádné zpoždění nebo tzv. jitter/wander)

  • Neviditelné na všech vrstvách ISO/OSI (L1-L7), všechny pakety projdou jednotkou bez jakékoli změny

  • Robustní, nejlépe kovové pouzdro

  • Maximální hloubka zařízení od čelního panelu < 200mm

Příloha č. 3 “Obchodní podmínky - návrh kupní smlouvy“


Preambule: Tyto obchodní podmínky jsou vypracovány formou a  strukturou kupní smlouvy. Uchazeči do těchto obchodních podmínek pouze doplní údaje nezbytné pro vznik návrhu smlouvy (zejména vlastní identifikační údaje, cenu a  případné další údaje, jejichž doplnění text předpokládá) a  následně takto doplněné obchodní podmínky předloží jako svůj návrh smlouvy na veřejnou zakázku.


Návrh


KUPNÍ SMLOUVA

uzavřená podle ustanovení § 2079 a  násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů



I . Smluvní strany



1 .1  Kupující: Masarykova univerzita

Se sídlem: Xxxxxxxxxx xxxxxxx 0, 000 00 Xxxx

Zastoupený: prof. RNDr. Luďkem Matyskou, CSc., ředitelem Ústavu výpočetní techniky MU na adrese Xxxxxxxxx 00x, 000 00 Xxxx, v  souladu s  platným organizačním řádem

ve věcech provozně

technických: Xxxxxxx Xxxxxxxxx, tel. x000 000 00 0000

e -mail: xxxxxxx@xxx.xxxx.xx

Tel: 000 000 000

Fax: 000 000 000

IČ: 00216224

DIČ: CZ00216224

Bankovní spojení: Komerční banka a.s., pobočka Brno-město

číslo účtu: 85636621/0100

Právnická osoba, univerzitní veřejná vysoká škola zřízená podle zákona č. 111/1998 Sb., o  vysokých školách; není zapsána v  obchodním rejstříku,

(dále jen „kupující“)



1 .2  Prodávající:

Obchodní firma: …

Se sídlem: …

Zastoupený: …

ve věcech provozně

technických: …, tel: …

e -mail: …

Tel: …

Fax: …

IČ: …

DIČ: …

Bankovní spojení: …

číslo účtu: …

Prodávající je zapsaný v  obchodním rejstříku vedeném …, oddíl …, vložka ...

(dále jen „prodávající“)





„Bezpečnostní sondy pro páteřní síť“


II. Předmět smlouvy


  1. Předmětem smlouvy je kompletní řádně provedená dodávka modulárních bezpečnostních sond a  regenerační sondy a  následně převod vlastnického práva k  tomuto předmětu koupě na kupujícího.

  2. Podrobná technická specifikace předmětu koupě je uvedena v  příloze, která je nedílnou součástí této smlouvy.

  3. Položkový rozpočet

    4. Označení

    Počet kusů

    Kč bez DPH

    cena / 1  kus

    cena / celkem

    Modulární bezpečnostní sonda 1

    2



    Modulární bezpečnostní sonda 2

    1



    Modulární bezpečnostní sonda 3

    1



    Regenerační sonda

    1



    celkem v  Kč bez DPH


  4. Kupující se zavazuje převzít předmět koupě za podmínek touto smlouvou sjednaných a  uhradit vzájemně dohodnutou smluvní cenu. Prodávající se zavazuje, že dodá originální, nová a  nepoužitá zařízení.

  5. Prodávající je povinen kupujícímu předat s  předmětem koupě dodací list (výdejku) a  související dokumentaci v  rozsahu poskytovaném výrobcem, dále prohlášení o  shodě, atesty, apod.



III. Termín, způsob a  místo plnění


    1. Předmět koupě dle článku II. smlouvy bude kupujícímu dodán do 8  kalendářních týdnů od podpisu smlouvy.

    2. Prodávající se zavazuje dodat předmět koupě do místa plnění, kterým je Masarykova univerzita, Ústav výpočetní techniky, Xxxxxxxxx 00x, 000 00 Xxxx.

Kontaktní osoba: Xxxxx Xxxxxxx, e -mail: xxxxxxx@xxx.xxxx.xx, tel. 000 00 0000.

    1. Součástí předání a  převzetí předmětu koupě je převzetí dokumentace k  této věci dle čl. 2.5  smlouvy.



IV. Smluvní cena a  platební podmínky


    1. Smluvní cena za předmět smlouvy činí celkem:

…………………… Kč včetně DPH

(slovy:…..……….. korun českých)



cena bez DPH .……………. Kč

DPH 21 % ……………. Kč

cena včetně DPH ……………. Kč

    1. Tato smluvní cena v  rozsahu sjednaného předmětu smlouvy je smluvní cenou nejvýše přípustnou

a  závaznou po celou dobu jejího trvání. V  ceně jsou zahrnuty veškeré náklady nutné pro řádné splnění sjednaného předmětu smlouvy včetně všech souvisejících nákladů (dopravy a  pojištění do místa určení, balného, likvidace obalů, cla, vlivů změn kurzů české měny vůči zahraničním měnám, obecného vývoje cen, zvýšených nákladů vyplývajících z  obchodních podmínek, eliminace případných rizik spojených s  provozem kupujícího, recyklačního poplatku, apod.).

    1. Smluvní cenu prodávající vyúčtuje daňovým dokladem (fakturou) jím vystaveným ke dni uskutečnění zdanitelného plnění, kterým se rozumí řádné protokolární předání a  převzetí předmětu smlouvy v  souladu s  článkem 3.1  smlouvy.

    2. Termín splatnosti daňového dokladu (faktury) je 14 kalendářních dnů ode dne jeho doručení kupujícímu. Daňový doklad (faktura) musí obsahovat veškeré náležitosti v  souladu s  platným zákonem o  DPH. V  případě, že daňový doklad nebude obsahovat předepsané náležitosti a  tuto skutečnost zjistí až správce daně, veškeré následky z  toho plynoucí nese prodávající (doměření daně správcem daně, povinnost podat dodatečné daňové přiznání, sankce z  toho plynoucí).

    3. V  případě, že číslo bankovního účtu prodávajícího, uvedené v  této smlouvě nebo na daňových dokladech vystavených prodávajícím, nebude uveřejněno způsobem umožňujícím dálkový přístup

ve smyslu § 109 odst. 2  písm. c) zákona č. 235/2004 Sb., o  dani z  přidané hodnoty, v  platném znění, je kupující oprávněn uhradit prodávajícímu pouze tu část peněžitého závazku vyplývající z  daňového dokladu, jež odpovídá výši základu daně, a  zbylou část pak ve smyslu ust. § 109a zákona o  DPH uhradit přímo správci daně. Stane-li se prodávající nespolehlivým plátcem ve smyslu ust. §106a zákona o  DPH, použije se tohoto odstavce obdobně.

    1. Faktura bude zaslána na adresu: Masarykova univerzita, Ústav výpočetní techniky, Xxxxxxxxx 00x,

602 00 Brno.


V . Záruka za jakost a  záruční podmínky



    1. Prodávající poskytuje na dodávku předplacenou záruku za jakost po dobu 24 měsíců plynoucích ode dne úspěšného oboustranného protokolárního předání a  převzetí dodávky v  souladu s  čl. 3.1  smlouvy, ve sjednaném rozsahu a  ve sjednaném místě plnění.

    2. Kupující je povinen předat prodávajícímu reklamaci zjištěné závady, která je předmětem záruky, ihned po jejím zjištění, níže uvedeným způsobem:

…………………

tel: ………….….

e -mail: …………

    1. Odstranění závad nebo výměny vadných komponent budou provedeny do 15- ti pracovních dnů výhradně v místě instalace systému.

    2. Oprávněná osoba kupujícího může bez přítomnosti zástupce prodávajícího provádět běžné zásahy do dodaného předmětu koupě, a  to v  souladu s  jeho účelem a  příslušnými technickými podmínkami, s  nimiž byl kupující seznámen při předání.



VI. Smluvní pokuty a  úrok z  prodlení



    1. Kupující souhlasí s  úrokem z  prodlení ve výši 0,05% z  dlužné fakturační částky za každý i  započatý den prodlení s  její úhradou.

    2. Prodávající souhlasí se smluvní pokutou z  prodlení v  případě prodlení s  termínem dodávky dle čl. 3.1  smlouvy, a  to ve výši 1000,- Kč za každý i  započatý den prodlení s  dodáním.

    3. Pro případ prodlení prodávajícího s  odstraněním reklamovaných vad v  záruční lhůtě se sjednává smluvní pokuta ve výši 1000,- Kč za každou vadu a  každý den prodlení s  jejím odstraněním; smluvní pokuta se platí nezávisle na tom, zda a  v  jaké výši vznikne kupujícímu v  této souvislosti škoda, kterou lze vymáhat samostatně.











VII. Ostatní a  závěrečná ujednání



    1. Prodávající prohlašuje, že předmět koupě nemá patentní ani jiné právní vady. Uplatní-li třetí osoba vůči kupujícímu nároky plynoucí z  právních vad, prodávající se zavazuje škodu tímto vzniklou kupujícímu bezodkladně nahradit.

    2. Prodávající se zavazuje realizovat předmět plnění podle této smlouvy a  v  souladu se zadávací dokumentací „Bezpečnostní sondy pro páteřní síť“ pro veřejnou zakázku malého rozsahu.

    3. Prodávající bere na vědomí skutečnost, že kupující nemá skladovací prostory pro uložení originálních obalů od dodaného zařízení. Z  tohoto důvodu není povinen tyto obaly skladovat. Prodávající zajistí na vlastní náklady jejich odvoz a  likvidaci.

    4. Vlastnické právo k  předmětu koupě a  nebezpečí škody na něm přechází na kupujícího dnem jeho úspěšného protokolárního předání a  převzetí.

    5. Prodávající potvrzuje, že je účasten platného pojištění odpovědnosti za škody způsobené při realizaci sjednaného předmětu této smlouvy.

    6. Práva a  závazky touto smlouvou neupravené se řídí ustanoveními zákona č. 89/2012 Sb., občanský zákoník, v  platném znění.

    7. Smlouvu je možno měnit pouze na základě dohody, formou písemných dodatků potvrzených oprávněnými zástupci obou smluvních stran.

    8. Smluvní strany řeší spory z  této smlouvy vyplývající především vzájemnou dohodou. Nedojde-li k  dohodě, předají strany spor věcně příslušnému soudu, přičemž místní příslušnost soudu se řídí sídlem kupujícího.

    9. Obě smluvní strany prohlašují, že tuto smlouvu uzavřely na základě vzájemné dohody, podle své pravé a  svobodné vůle.

    10. Smlouva je vyhotovena ve dvou stejnopisech, z  nichž po jednom obdrží každá ze smluvních stran.

    11. Smlouva nabývá platnosti a  účinnosti dnem podpisu oprávněných zástupců obou smluvních stran.

    12. Nedílnou součástí této smlouvy je příloha: „Technická specifikace dodávky“.



Datum: Datum:


Za kupujícího: Za prodávajícího:



…..……….……………………… …………………………………….

prof. RNDr. Xxxxx Xxxxxxx, XXx.

ředitel




Příloha smlouvy „Technická specifikace dodávky“


Doplní zadavatel až před podpisem smlouvy z  nabídky vítězného uchazeče


Příloha č. 4 “Čestné prohlášení ke kvalifikaci“


Seznam významných dodávek realizovaných dodavatelem v  posledních 3  letech

pro veřejnou zakázku malého rozsahu


„Bezpečnostní sondy pro páteřní síť“


Dodavatel ………………………


Limitem pro splnění kvalifikace je nejméně jedna obdobná dodávka síťových bezpečnostních sond o finančním objemu min. 450 000,- Kč bez DPH, realizovaná v  posledních třech letech.


Referenční dodávka:

Název zakázky


Místo plnění


Objednatel

(název a  sídlo)


Datum provedení dodávky

(zahájení a  dokončení)


Finanční objem dodávky

(Kč bez DPH)


Stručný popis dodávky



V ………………dne ………….




...……..……………………….

podpis



jméno a  příjmení:

funkce:


Podpis/y  dodavatele v  souladu s  výpisem z  OR nebo jiné obdobné evidence či osoby/osob oprávněné/

oprávněných jednat za dodavatele (včetně uvedení jména, příjmení a  funkce podepisujícího/

podepisujících)


Příloha č. 5 “Čestné prohlášení“


Čestné prohlášení

pro veřejnou zakázku malého rozsahu


„Bezpečnostní sondy pro páteřní síť“



Dodavatel: ...................

Sídlo: ...................

IČ: ...................

zapsaný v  obchodním rejstříku vedeném..................................v .................., oddíl.., xxxxxx..,

který je uchazečem o  veřejnou zakázku „Bezpečnostní sondy pro páteřní síť“,

předkládá

tímto nabídku zpracovanou dle zadávacích podmínek obsažených ve výzvě k  podání nabídky a  v  zadávací dokumentaci

a  čestně a  pravdivě prohlašuje, že:


  1. před předložením informace o  kvalifikaci se podrobně seznámil se zadávací dokumentací včetně jejích příloh,

  2. je vázán celým obsahem nabídky po celou dobu během zadávací lhůty, která trvá 120 dní a  začíná běžet dnem následujícím po uplynutí lhůty pro podání nabídek,

  3. neuzavřel a  neuzavře zakázanou dohodu podle zvláštního právního předpisu (zákona č. 143/2001 Sb., o  ochraně hospodářské soutěže a  o  změně některých zákonů, v  platném znění) v  souvislosti s  touto veřejnou zakázkou,

  4. seznam statutárních orgánů nebo členů statutárních orgánů, kteří v  posledních 3  letech pracovali u  zadavatele:

  • .....(jméno a  příjmení)

(vyplní pouze dodavatel, který je právnickou osobou mající společníky nebo členy, dle potřeby rozšiřte seznam nebo proškrtněte)


  1. má-li formu akciové společnosti, předloží aktuální seznam akcionářů s  podílem akcií vyšším než 10 %

  • .....

(vyplní pouze dodavatel, který je akciovou společností, dle potřeby rozšiřte seznam nebo proškrtněte)


  1. kontaktní osoba dodavatele zmocněná k  projednání otázek souvisejících s  nabídkou:……,

tel…,

e -mail…

  1. podpisem tohoto prohlášení potvrzuje pravdivost, správnost a  závaznost veškerých přiložených dokumentů.


V ………………dne ………….




...……..……………………….

podpis


jméno a  příjmení:

funkce:


Podpis/y  dodavatele v  souladu s  výpisem z  OR nebo jiné obdobné evidence či osoby/osob oprávněné/

oprávněných jednat za dodavatele (včetně uvedení jména, příjmení a  funkce podepisujícího/

podepisujících)


Document Metadata

Filed: October 4th, 2024