UMOWA NR _______/2014 ( wzór)
Znak sprawy: PG XF 292/23/14 Załącznik nr 1 do SIWZ
UMOWA NR _______/2014 ( wzór)
W dniu _________ 2014 r. pomiędzy Prokuraturą Generalną z siedzibą przy ul. Rakowieckiej 26/30, posługującą się numerem NIP: 7010214516, REGON: 142167030, zwaną dalej „ZAMAWIAJĄCYM”,
reprezentowaną przez:
działającego na podstawie Upoważnienia Nr Prokuratora Generalnego,
a
………………….. wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy ………………………….. KRS pod numerem …………….., posługującą się numerem NIP: . REGON: . .
zwanym dalej „WYKONAWCĄ”,
reprezentowanym przez:
W wyniku przeprowadzonego postępowania o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego przeprowadzonego zgodnie z art. 39 ustawy Prawo zamówień publicznych (Dz. U. z 2013 r. poz. 907, z późn. zm.);
zostaje zawarta umowa o następującej treści:
§ 1
Przedmiotem umowy jest „Zakup systemu wykrywania złośliwego oprogramowania i włamań do sieci Prokuratury” zgodnie ze specyfikacją techniczną, która stanowi załącznik nr 1 umowy.
Wykonawca zobowiązuje się dostarczyć Zamawiającemu towar fabrycznie nowy, wolny od wad i praw osób trzecich, wraz z certyfikatami, licencjami, deklaracjami zgodności CE, kartami gwarancyjnymi oraz instrukcjami w języku polskim lub angielskim.
Zamówiony sprzęt należy dostarczyć do Prokuratury Generalnej w Warszawie, xx. Xxxxxxxxxx 00/00 wraz z wniesieniem do wskazanych pomieszczeń, montażem i uruchomieniem.
Zamówione urządzenia stanowiące przedmiot niniejszej umowy należy dostarczyć w oryginalnych opakowaniach producenta. Dostarczony przedmiot umowy musi posiadać na opakowaniach zewnętrznych logo i nazwę producenta, opis zawartości
i numer katalogowy. Przedmiot umowy zostanie dostarczony ZAMAWIAJĄCEMU
w opakowaniu jakie jest wymagane, by nie dopuścić do jego uszkodzenia lub pogorszenia jakości w trakcie transportu.WYKONAWCA winien dostarczyć zamówiony sprzęt ZAMAWIAJĄCEMU po uprzednim telefonicznym ustaleniu terminu dostawy z wyprzedzeniem, z co najmniej 2 dniowym.
WYKONAWCA oświadcza, iż przed złożeniem oferty ZAMAWIAJĄCEMU zapoznał się i wyraził zgodę na wszystkie warunki, które są niezbędne do wykonania przez niego przedmiotu zamówienia bez konieczności ponoszenia przez ZAMAWIAJĄCEGO jakichkolwiek dodatkowych kosztów.
§ 2
WYKONAWCA zobowiązuje się do dostawy przedmiotu zamówienia na własny koszt na warunkach określonych w niniejszej umowie, w ramach wynagrodzenia, o którym mowa w § 4 ust. 1 pkt 2) umowy.
§ 3
Termin wykonania dostawy wynosi 30 dni od dnia podpisania umowy.
§ 4
Cena łączna wynagrodzenia za realizację przedmiotu umowy, zgodnie ze złożoną ofertą wynosi:
1) wartość bez podatku VAT: …………… zł
(słownie złotych: ………………………………),
2) wartość z podatkiem VAT: ……………… zł
(słownie złotych: .……………………….),
w tym podatek VAT ……………,-, według stawki: 23 %,
Wartość
umowy obejmuje wszelkie podatki i inne należności publicznoprawne,
jak
i wszystkie koszty, jakie powstaną w związku z realizacją
niniejszej umowy i nie ulega zmianie.
§ 5
Jakościowy i ilościowy odbiór przedmiotu umowy dokonany będzie przez przedstawicieli, ZAMAWIAJĄCEGO poprzez potwierdzenie tego odbioru na protokole. Wykonawca dostarczy w postaci elektronicznej wykaz dostarczanego sprzętu i urządzeń wraz z numerami seryjnymi sprzętu.
W celu przeprowadzenia procedury odbioru przedmiotu umowy przedstawiciele ZAMAWIAJĄCEGO, w terminie do 14 dni roboczych od daty dostawy, dokonają sprawdzenia dostarczonych urządzeń , polegającego na upewnieniu się, że są one wolne od wad fizycznych, a w szczególności, że odpowiadają, co do kompletności i parametrów technicznych określonych w załączniku nr 1 do umowy.
Potwierdzeniem dostarczenia przedmiotu umowy jest „Protokół dostawy”, podpisany przez przedstawicieli Stron. Wzór „Protokołu dostawy” stanowi załącznik nr 2 do umowy.
Potwierdzeniem odbioru ilościowo-jakościowego jest „Protokół odbioru”, podpisany przez przedstawicieli Stron. Wzór „Protokołu odbioru” stanowi załącznik nr 3 do umowy.
Ze strony WYKONAWCY pracownikami odpowiedzialnymi za dostawę oraz realizację przedmiotu umowy będą osoby posiadające odpowiednie upoważnienie WYKONAWCY.
ZAMAWIAJĄCY nie ponosi żadnej odpowiedzialności prawnej za pracowników WYKONAWCY.
Z chwilą obustronnego podpisania „Protokołu odbioru” ZAMAWIAJĄCY przejmuje wszystkie korzyści i ciężary związane z przedmiotem umowy oraz niebezpieczeństwo jego przypadkowej utraty lub uszkodzenia.
Dokonanie przez ZAMAWIAJĄCEGO odbioru przedmiotu umowy oraz podpisanie „Protokołu odbioru”, nie zwalnia WYKONAWCY od roszczeń ZAMAWIAJĄCEGO z tytułu gwarancji jakości i rękojmi za wady.
§ 6
W przypadku stwierdzenia przez ZAMAWIAJĄCEGO wad, w jakości dostarczonego sprzętu lub stwierdzenia dostarczenia przez WYKONAWCĘ przedmiotu umowy niezgodnie z zawartą umową, ZAMAWIAJĄCY przekaże WYKONAWCY pisemne oświadczenie ze wskazaniem zastrzeżeń do poszczególnych urządzeń będących przedmiotem dostawy .
WYKONAWCA zobowiązuje się na swój koszt (łącznie z kosztami transportu i dojazdu), urządzenia, które nie spełnią warunków odbioru ilościowo-jakościowego, najdalej w ciągu 3 kolejnych dni roboczych wymienić i dostarczyć przedmiot umowy dobrej jakości zgodnie z przedstawioną ofertą i zawartą umową. W tym przypadku gwarancja biegnie na nowo od chwili ich dostarczenia.
Do zgłaszania reklamacji ZAMAWIAJĄCY upoważnia …………………………
W przypadku odmowy takiej wymiany, ZAMAWIAJĄCY odmówi zapłaty za wadliwy towar naliczając kary umowne za nie wywiązanie się z realizacji zawartej umowy.
W przypadku stwierdzonych zastrzeżeń, co do jakości dostarczonego przedmiotu umowy, ZAMAWIAJĄCEMU przysługuje prawo wstrzymania realizacji rozliczenia faktury, do czasu dostarczenia przez WYKONAWCĘ pełnowartościowego towaru.
§ 7
Zapłata ceny umowy, ustalonej w § 4 ust. 1 umowy, dokonana zostanie poleceniem przelewu na rachunek bankowy ………………. wskazany na fakturze VAT, na podstawie prawidłowo wystawionej przez …………………….. faktury VAT, po dokonaniu odbioru przez ZAMAWIAJĄCEGO sprzętu będącego przedmiotem dostawy.
Podstawą do wystawienia faktury VAT będzie „Protokół odbioru”, stanowiący załącznik nr 3 do umowy, podpisany zgodnie z zasadami określonymi w § 5 umowy.
Płatność dokonana będzie przez ZAMAWIAJĄCEGO w terminie do 30 dni od daty doręczenia ZAMAWIAJĄCEMU prawidłowo wystawionej faktury VAT wraz z protokołem odbioru.
Za dzień płatności faktur przyjmuje się datę obciążenia rachunku ZAMAWIAJĄCEGO. Termin uważa się za zachowany, jeśli obciążenie rachunku ZAMAWIAJĄCEGO nastąpi najpóźniej w ostatnim dniu terminu płatności.
Faktura wystawiona będzie na Prokuraturę Generalną, płatnikiem będzie Prokuratura Generalna, NIP:000-000-00-00.
§ 8
WYKONAWCA jest odpowiedzialny względem ZAMAWIAJĄCEGO za wszelkie wady fizyczne dostarczonych urządzeń.
WYKONAWCA jest odpowiedzialny względem ZAMAWIAJĄCEGO za wszelkie wady prawne dostarczonych urządzeń, w tym za ewentualne roszczenia osób trzecich wynikające z naruszenia praw własności intelektualnej lub przemysłowej, pozostające w związku z wprowadzeniem urządzeń będących przedmiotem umowy, na terytorium Rzeczypospolitej Polskiej.
WYKONAWCA zwalnia ZAMAWIAJĄCEGO od ewentualnych roszczeń osób trzecich wynikających z naruszenia praw, o których mowa w ust. 2.
WYKONAWCA jest odpowiedzialny względem ZAMAWIAJĄCEGO za to, że jest uprawniony do wprowadzania do obrotu oprogramowania zainstalowanego na dostarczonych urządzeniach oraz za to, że ZAMAWIAJACY wskutek zawarcia umowy, będzie upoważniony do korzystania w ramach zwykłego użytku ze wszelkiego oprogramowania dostarczonego wraz z urządzeniami .
WYKONAWCA jest odpowiedzialny w zakresie zawartych z osobami trzecimi umów licencyjnych.
§ 9
WYKONAWCA gwarantuje ZAMAWIAJĄCEMU, że będące przedmiotem umowy urządzenie jest oryginalne i fabrycznie nowe, należytej jakości, sprawne, wolne od jakichkolwiek wad fizycznych, jak również od jakichkolwiek wad prawnych i roszczeń osób trzecich.
WYKONAWCA udziela ZAMAWIAJĄCEMU 36 miesięcznej gwarancji oraz
12 miesięcznej rękojmi za wady, na będące przedmiotem niniejszej umowy urządzenie, zgodnie z ofertą WYKONAWCY, licząc od dnia podpisania „Protokołu odbioru”.
W sytuacji, gdy okres gwarancji udzielonej przez producenta jest dłuższy od gwarancji udzielonej przez WYKONAWCĘ, obowiązuje okres gwarancji udzielonej przez producenta.W okresie udzielonej gwarancji WYKONAWCA zobowiązany jest do świadczenia serwisu gwarancyjnego na swój koszt obejmującego również dojazd i transport , polegającego na usunięciu wad w drodze naprawy lub na wymianie urządzeń, albo ich części, na wolne od wad, na warunkach opisanych w niniejszej umowie.
W przypadku stwierdzenia wad dostarczonego urządzenia, w chwili jego pierwszego instalowania i uruchamiania przez ZAMAWIAJĄCEGO, WYKONAWCA wymieni niezwłocznie wadliwe urządzenie albo jego części, nie później niż w ciągu 5 (pięciu) dni roboczych od daty zgłoszenia, na spełniające warunki określone w niniejszej umowie.
Serwis gwarancyjny świadczony będzie w miejscu użytkowania urządzeń.
Czas reakcji serwisowej WYKONAWCY, w przypadku usterek ujawnionych w okresie gwarancyjnym – maksymalnie w następnym dniu roboczym, do 3 dni roboczych na zakończenie naprawy od dnia dokonania zgłoszenia przez ZAMAWIAJĄCEGO.
W przypadku przedłużania się naprawy powyżej terminu jej zakończenia, ustalonego w
ust. 6, WYKONAWCA zobowiązuje się po trzech dniach roboczych od momentu zgłoszenia, dostarczyć na czas naprawy, sprzęt zamienny, wolny od wad, o nie gorszych parametrach technicznych.W przypadku dostarczenia przez WYKONAWCĘ na czas naprawy sprzętu zamiennego, zgodnie z zapisem ust. 7, kara umowna za zwłokę, o której mowa w § 10 ust. 1 pkt 2 umowy nie ma zastosowania.
W przypadku przedłużenia się naprawy powyżej 14 dni roboczych, ZAMAWIAJĄCY ma prawo domagać się wymiany uszkodzonego urządzenia lub jego części, na nowy, wolny od wad.
W przypadku konieczności naprawy sprzętu poza miejscem użytkowania WYKONAWCA organizuje transport i pokrywa jego koszty, a dysk twardy po wymontowaniu pozostaje u ZAMAWIAJĄCEGO. W przypadku awarii dysku twardego WYKONAWCA wymieni go na nowy bez konieczności zwrotu uszkodzonego dysku twardego i dokonywania ekspertyzy poza siedzibą użytkownika.
Okres gwarancji ulegnie przedłużeniu odpowiednio:
w przypadku naprawy sprzętu - o okres wykonywania naprawy;
w przypadku dokonania wymiany sprzętu - o okres gwarancji, który biegnie ponownie.
WYKONAWCA zobowiązany jest dostarczyć do ZAMAWIAJĄCEGO wykaz punktów serwisowych wraz z danymi teleadresowymi tj. adresy, nr telefonów. nr faksów e-mail, w których będą realizowane naprawy gwarancyjne i pogwarancyjne dostarczonych urządzeń.
Uszkodzenia sprzętu zgłaszane będą niezwłocznie WYKONAWCY za pośrednictwem poczty e-mail, faksem lub telefonicznie. Zgłaszający obowiązany jest poinformować serwis WYKONAWCY o godzinach dostępu do uszkodzonego sprzętu oraz o rodzaju uszkodzenia.
Zgłoszenia uszkodzeń będą przyjmowane faxem i pocztą elektroniczną całodobowo codziennie, lub telefonicznie w godzinach pracy WYKONAWCY.
ZAMAWIAJĄCY zastrzega sobie prawo do rozbudowy i zmiany konfiguracji urządzeń, za pisemną zgodą WYKONAWCY. Zmiany powyższe nie spowodują utraty praw wynikających z udzielonej gwarancji.
Inne szczegółowe warunki świadczenia serwisu gwarancyjnego określają dokumenty gwarancyjne, dostarczone wraz z urządzeniami. Zapisy zawarte w niniejszej umowie, dotyczące gwarancji, zmieniają w tym zakresie mniej korzystne postanowienia zawarte
w dokumentach gwarancyjnych.
§ 10
W przypadku niedotrzymania terminów realizacji umowy, gdy zwłoka powstała z przyczyn leżących po stronie WYKONAWCY, ZAMAWIAJĄCY ma prawo naliczenia kary umownej:
w przypadku niedotrzymania terminu określonego w § 3 - w wysokości 5% wartości umowy za każdy rozpoczęty dzień zwłoki;
w przypadku niedotrzymania terminów określonych w § 6 ust. 2 oraz § 9 ust. 4 i 6 -
w wysokości 250 zł za każdy rozpoczęty dzień zwłoki.
Jeżeli zwłoka w terminach, o których mowa w ust. 1 pkt 1) przekroczy 7 dni, ZAMAWIAJĄCY ma prawo odstąpić od zawartej umowy w części, której opóźnienie dotyczy, i niezależnie od postanowień ust. 1 pkt 1 naliczyć karę umowną w wysokości 30% ceny umowy określonej w § 4 ust. 1 umowy. Nie dotyczy to sytuacji, gdy zwłoka powstała z przyczyn leżących po stronie ZAMAWIAJĄCEGO.
Jeżeli zwłoka w terminach, o których mowa w ust. 1 pkt 2) przekroczy 14 dni, ZAMAWIAJĄCY ma prawo rozwiązać umowę i niezależnie od postanowień ust. 1 pkt 2 naliczyć karę umowną w wysokości 10% ceny umowy określonej w § 4 ust. 1 umowy. Nie dotyczy to sytuacji, gdy zwłoka powstała z przyczyn leżących po stronie ZAMAWIAJĄCEGO.
Przewidziane kary umowne nie wyłączają możliwości dochodzenia przez ZAMAWIAJĄCEGO odszkodowania przewyższającego wysokość kar umownych na zasadach ogólnych, do wysokości rzeczywiście poniesionej szkody.
Wykonawca zobowiązuje się pokryć wszystkie straty poniesione przez ZAMAWIAJĄCEGO lub osoby trzecie, powstałe w czasie wykonywania niniejszej umowy z przyczyn leżących po stronie WYKONAWCY, wynikłe z wadliwego lub nieterminowego wykonania umowy.
WYKONAWCA wyraża zgodę na potrącenie przez ZAMAWIAJĄCEGO kar umownych z przysługującej WYKONAWCY należności lub na zapłatę kar umownych na podstawie noty księgowej wystawionej przez ZAMAWIAJĄCEGO.
Za zwłokę w płatnościach z przyczyn leżących po stronie ZAMAWIAJĄCEGO, WYKONAWCA może naliczyć odsetki w wysokości ustawowej.
§ 11
W sprawach nieuregulowanych niniejszą umową zastosowanie mają przepisy ustawy Prawo zamówień publicznych i przepisy Kodeksu cywilnego.
W razie wystąpienia istotnej zmiany okoliczności powodującej, że wykonanie umowy nie leży w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia umowy, ZAMAWIAJĄCY może odstąpić od umowy z chwilą powzięcia wiadomości o powyższych okolicznościach, powiadamiając WYKONAWCĘ o zaistniałym fakcie. W takim przypadku WYKONAWCA może żądać wynagrodzenia należnego mu z tytułu faktycznie wykonanej części umowy.
Sprawy sporne mogące powstać na tle niniejszej umowy będą rozstrzygane w drodze wzajemnej negocjacji, a w przypadku braku porozumienia drogą postępowania zgodnie z przepisami ustawy Prawo zamówień publicznych oraz przez sąd powszechny właściwy miejscowo dla siedziby ZAMAWIAJĄCEGO.
Do terminów, określonych w umowie jako dni robocze, nie wlicza się dni ustawowo i urzędowo wolnych od pracy dla ZAMAWIAJĄCEGO.
ZAMAWIAJĄCY przewiduje możliwość dokonania istotnych zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru WYKONAWCY:
gdy nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację Przedmiotu Umowy;
gdy niezbędna jest zmiana sposobu wykonania zobowiązania, o ile zmiana taka jest korzystna dla Zamawiającego oraz konieczna w celu prawidłowego wykonania Przedmiotu Umowy;
gdy niezbędna jest zmiana Terminu realizacji Umowy w przypadku zaistnienia okoliczności lub zdarzeń uniemożliwiających realizację Umowy w wyznaczonym terminie, na które Strony nie miały wpływu;
w zakresie zmniejszenia wynagrodzenia Wykonawcy i zasad płatności tego wynagrodzenia w sytuacji, gdy konieczność wprowadzenia zmian wynika
z okoliczności, których nie można było przewidzieć w chwili zawarcia Umowy, lub zmiany te są korzystne dla Zamawiającego, w szczególności w przypadku zmniejszenia zakresu Przedmiotu Umowy;w zakresie zmiany miejsca dostawy, użytkowania, wykonywania świadczeń gwarancyjnych, świadczenia usług stanowiących Przedmiot Umowy, oraz zmian adresów tych miejsc w wyniku zmian organizacyjnych i/lub zmian adresów Zamawiającego.
WYKONAWCA nie może przenosić wierzytelności wynikającej z umowy na rzecz osoby trzeciej, bez pisemnej zgody ZAMAWIAJĄCEGO.
WYKONAWCA nie może powierzyć realizacji umowy innemu wykonawcy.
Wszelkie zmiany niniejszej umowy wymagają formy pisemnej w formie aneksu, pod rygorem nieważności.
Umowę sporządzono w 3 jednobrzmiących egzemplarzach, dwa dla ZAMAWIAJĄCEGO
i jeden dla WYKONAWCY.
załączniki:
- Załącznik Nr 1 – Specyfikacja techniczna,
- Załącznik Nr 2 – protokół dostawy,
- Załącznik Nr 3 – protokół odbioru
ZAMAWIAJĄCY WYKONAWCA
Załącznik nr 1 do umowy nr ……………z dnia ………………………
SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA
Przedmiotem postępowania jest zakup i wdrożenie rozwiązania do ochrony sieci Zamawiającego przed zaawansowanymi atakami (tzw. Targeted Persistent Threats (TPT) i Advanced Persistent Threats (APT)), które wykorzystują różne technologie umożliwiające obejście tradycyjnych systemów zabezpieczeń bazujących na sygnaturach, reputacji i cechach wcześniej rozpoznanego ataku.
Oferowany model * …………………….. Producent * …………………..
Lp. |
Opis wymagań minimalnych |
Parametry techniczne oferowanego sprzętu (tj. wskazanie konkretnego parametru lub konfiguracji i/albo potwierdzenie opisu minimalnych wymagań) |
|
Rozwiązanie dostarczone w postaci dedykowanej platformy sprzętowej - appliance, wyposażone w utwardzony system operacyjny. |
spełnia/nie spełnia |
|
Urządzenie musi być dostosowane do montażu w standardowych szafach 19” (należy dostarczyć niezbędne akcesoria montażowe). |
spełnia/nie spełnia |
|
Urządzenie powinno posiadać co najmniej 4 interfejsy RJ45 10/100/1000, interfejs RJ 45 10/100/1000 przeznaczony do zarządzania oraz port konsolowy |
spełnia/nie spełnia |
|
Urządzenie powinno posiadać redundantne zasilacze |
spełnia/nie spełnia |
|
Urządzenie musi umożliwiać analizę co najmniej 650Mbps ruchu sieciowego. |
spełnia/nie spełnia |
|
Urządzenie musi umożliwiać ochronę sieci złożonej z 350 stanowisk komputerowych |
spełnia/nie spełnia |
|
System musi umożliwiać ochronę następujących protokołów:
|
spełnia/nie spełnia |
|
System musi pozwalać na analizę plików pobieranych jako załączniki poczty elektronicznej oraz pobieranych ze stron WWW |
spełnia/nie spełnia |
|
System musi umożliwiać analizę plików przesyłanych za pomocą szyfrowanych połączeń SSL i TLS (obsługa protokołu HTTPS) |
spełnia/nie spełnia |
|
System musi umożliwiać analizę pobieranych plików na podstawie emulacji zachowania pliku przeprowadzanej w środowisku(-ach) wirtualnym(-ych) uruchomionym(-ych) na dostarczanym urządzeniu, oraz analizę poprzez wbudowane mechanizmy antywirusowe |
spełnia/nie spełnia |
|
Rozwiązanie musi zapewniać analizę i wykrywanie ataków bez wysyłania plików do analizy poza sieć Zamawiającego. |
spełnia/nie spełnia |
|
System musi umożliwiać analizę zagrożeń w plikach MS Office, Adobe PDF, plikach wykonywalnych EXE oraz plikach skompresowanych, a w szczególności w plikach typu:
|
spełnia/nie spełnia |
|
System musi zawierać środowiska emulacyjne oparte o systemy operacyjne Windows XP oraz Windows 7, wyposażone w pakiet biurowy Microsoft Office 2003/7, 2010 oraz 2013, oraz oprogramowanie Adobe Reader co najmniej w następujących konfiguracjach:
|
spełnia/nie spełnia |
|
System musi umożliwiać pracę w następujących trybach sieciowych:
|
spełnia/nie spełnia |
|
System musi umożliwiać pracę w trybach:
|
spełnia/nie spełnia |
|
W trybie „wykrywania/informowania” musi być możliwe wysyłanie przez appliance żądania zerwania połączenia (TCP Reset) do stacji użytkownika, do serwera lub do obu w razie wykrycia połączenia do groźnych adresów URL lub połączenia typu callback. |
spełnia/nie spełnia |
|
System musi umożliwiać pracę w trybach:
|
spełnia/nie spełnia |
|
Urządzenie musi realizować statyczną analizę (analizę cech) i dynamiczną analizę (analizę zachowania) podejrzanych obiektów w analizowanym ruchu. Analiza musi odbywać się w całkowicie izolowanym na appliance środowisku – nie jest dopuszczalne umożliwianie nawiązania połączenia przez analizowany malware poza środowisko appliance'a (do sieci Internet lub do sieci Zamawiającego), powinny być rejestrowane próby nawiązania takiego połączenia. |
spełnia/nie spełnia |
|
Nie jest dopuszczalne stosowanie środowisk wirtualnych dostępnych poza zaoferowanym rozwiązaniem (np. VMware, MS Hyper-V, XEN, itd.). Środowisko w jakim jest wykonywana analiza dynamiczna musi być rozwiązaniem producenta systemu utrudniając tym samym jego wykrycie przez analizowany malware. |
spełnia/nie spełnia |
|
Analiza ruchu i wyodrębnionych obiektów musi się odbywać w czasie rzeczywistym i automatycznie bez konieczności ręcznego inicjowania tego procesu lub ręcznego przekazywania danych do analizy. |
spełnia/nie spełnia |
|
W wyniku analizy system musi zapewniać dostęp do szczegółowych danych analitycznych (forensic data) z przeprowadzonej analizy. Wśród tych danych muszą się znaleźć co najmniej: adresy URL jeśli są związane z analizowanym malware, funkcje skrótu (hash) MD5/SHA1 oraz właściwy plik malware wraz z ewentualnymi kolejnymi plikami ataku dodatkowo tworzonymi w systemie, opis zmian w systemie operacyjnym, rejestrze, systemie plików, sposobie startu systemu, zapis całego przebiegu działania analizowanego malware w systemie, próby nawiązania połączenia sieciowego, próby wykrycia środowiska „sandbox”, próby wykrycia, że obiekt jest analizowany w debuggerze, itp. |
spełnia/nie spełnia |
|
System analizy ruchu http/https musi umożliwiać kontrolę wszystkich 3 najważniejszych faz ataku:
|
spełnia/nie spełnia |
|
System musi umożliwiać generyczne (bez wcześniejszej znajomości złośliwego kodu) wykrywanie ataków typu exploit, w tym nowych ataków, nieznanych wcześniej producentowi rozwiązania:
|
spełnia/nie spełnia |
|
System musi umożliwiać wykrywanie (i ewentualne blokowanie) połączeń callback. System musi wykrywać połączenia callback nawet, jeśli nie dokonywał wcześniej analizy konkretnego malware inicjującego callback (np. w sytuacji kiedy callback jest zestawiany ze stacji zainfekowanej przed wdrożeniem systemu). |
spełnia/nie spełnia |
|
System powinien poprawnie analizować zagrożenia w środowisku z jawnym web proxy jeśli appliance umieszczony jest między użytkownikami a web proxy. System musi poprawnie interpretować i raportować rzeczywiste adresy IP stacji użytkowników (a nie adres serwera proxy). |
spełnia/nie spełnia |
|
System musi zapewnić wykrywanie zaawansowanych ataków przenoszonych w załącznikach do poczty oraz kontrolę adresów URL umieszczanych w treści wiadomości. Po wykryciu adresu URL w wiadomości powinno być możliwe automatyczne przekazanie go do analizy ruchu http/https. |
spełnia/nie spełnia |
|
System musi rozpoznawać i wyodrębniać malware w załącznikach do poczty niezależnie od użytego kodowania MIME i rozszerzenia pliku. |
spełnia/nie spełnia |
|
System powinien zawierać funkcjonalności rozwiązania Anti-Bot (reputacja adresów IP, reputacja adresów URL, analiza zachowania, sygnatury narzędzi typu bot). |
spełnia/nie spełnia |
|
System powinien posiadać scentralizowane zarządzanie konfiguracją, polityką i logami. |
spełnia/nie spełnia |
|
System zarządzania powinien dokonywać korelacji danych z komponentów analizy email i ruchu web w razie wykrycia zagrożenia. |
spełnia/nie spełnia |
|
System zarządzania powinien zapewniać co najmniej:
|
spełnia/nie spełnia |
|
Urządzenie powinno posiadać możliwość integracji z usługami katalogowymi (co najmniej LDAP) dla identyfikacji użytkowników w chronionej sieci. Musi być także możliwe utworzenie takich kont lokalnie w systemie. |
spełnia/nie spełnia |
|
Powinna być możliwość podłączenia Systemu do systemu analizy i korelacji logów na podstawie danych eksportowanych przez System co najmniej w postaci pliku tekstowego. |
spełnia/nie spełnia |
Dodatkowe wymagania:
Wykonawca dostarczy vouchery dla 3 osób na autoryzowane szkolenia w ośrodku szkoleniowym na terenie Warszawy ważne przez okres co najmniej 6 miesięcy od daty dostawy sprzętu (szkolenia muszą być prowadzone w języku polskim). Szkolenia powinny obejmować zagadnienia z zakresu podstawowej i zaawansowanej konfiguracji dostarczonego sprzętu.
Wykonawca będzie świadczył usługi serwisu technicznego producenta w okresie 3 lat od zakupu, obejmujące co najmniej:
naprawy uszkodzeń sprzętowych (tzw. RMA);
dostęp do aktualizacji oprogramowania, aktualizacji baz sygnatur wykorzystywanych przez urządzenie, aktualizacji systemu operacyjnego urządzenia;
dostęp do pomocy technicznej za pośrednictwem strony www producenta.
Wykonawca zrealizuje usługi wdrożeniowe obejmujące:
uzgodnienia techniczne z Zamawiającym dotyczące trybu pracy urządzenia, miejsca wpięcia w sieć Zamawiającego;
fizyczną instalację urządzeń i podłączenie do sieci Zamawiającego;
konfigurację według zaleceń producenta i wymagań integracji z infrastrukturą Zamawiającego, na podstawie dokonanych uzgodnień technicznych;
dokumentację powykonawczą przedstawiającą szczegóły wdrożenia.
______________________________________
czytelny podpis/podpisy osoby/osób uprawnionego
do reprezentowania Wykonawcy
Miejscowość_____________, dnia __________________
Załącznik nr 2 do umowy
PROTOKÓŁ DOSTAWY
Wykonawca: …………… z siedzibą …………….. wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m………………..pod numerem ………… posługującą się numerem NIP: …………….., REGON: ……………..
Zamawiający: PROKURATURA XXXXXXXXX 00-000 Xxxxxxxx , xx. Xxxxxxxxxx 00/00
Odbierający: PROKURATURA GENERALNA 00-000 Xxxxxxxx , xx. Xxxxxxxxxx 00/00
Dnia ...................................
Niniejszym potwierdzam dostarczenie przez Wykonawcę w dniu ............. ........... 2014 r. - na podstawie umowy nr ……… z dnia ………….. 2014 r. niżej wymienionych paczek:
oznakowanie paczki …………………………………. , w ilości ………………… sztuk,
oznakowanie paczki …………………………………. , w ilości …………………. sztuk,
oznakowanie paczki …………………………………. , w ilości ………………… sztuk,
łącznie dostarczono …………………. sztuk paczek.
Uwagi: .....................................................................................................................................................................................................................................................................................................................................................................................................................................................................
............................................. ....................... ...............................................................................
podpis przedstawiciela Wykonawcy podpis przedstawiciela Zamawiającego
..................................................................
miejscowość data
Załącznik nr 3 do umowy
PROTOKÓŁ ODBIORU
Wykonawca: ………………. wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m……………….. posługująca się numerem NIP: …………. REGON: ………….
Zamawiający: PROKURATURA GENERALNA 00-000 Xxxxxxxx , xx. Xxxxxxxxxx 00/00
Odbierający: PROKURATURA XXXXXXXXX 00-000Xxxxxxxx , xx. Xxxxxxxxxx 00/00
Dnia ...................................
Niniejszym potwierdzam dostarczenie przez Wykonawcę w dniu ............ ............. 2014 r. – na podstawie umowy nr ………. z dnia ……… 2014 r. urządzeń typu………………….o niżej wymienionych parametrach technicznych:
Lp. |
Moduł/ element |
Parametry oferowanego sprzętu |
Spełnia/ nie spełnia |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Jednocześnie potwierdzam odbiór załączonych do ww. urządzeń :
kart gwarancyjnych – szt. ..........................
z zestawieniem numerów fabrycznych dostarczonych urządzeń
dokumentacji – szt. ..........................
sterowników – szt. ..........................
licencji na oprogramowanie – szt. ..........................
instrukcji obsługi w j. polskim – szt. ..........................
kabli - szt. …………………..
Uwagi: ..............................................................................................................................................................................................................................................................................................................
Ocena kompletności dostarczonego sprzętu: kompletny/niekompletny*.
Ocena zgodności dostarczonego sprzętu z ofertą: zgodny/niezgodny*.
Ocena stanu technicznego dostarczonego sprzętu: sprawny/niesprawny*.
*niepotrzebne skreślić
Potwierdzam odbiór ww. sprzętu, materiałów i dokumentów, zgodnie z umową Nr …………/……./2014 z dnia ………………..
..................................................................
miejscowość data
.................................................. ....................... ...............................................................................
podpis przedstawiciela Wykonawcy podpis przedstawiciela Zamawiającego