VÝZVA k podání nabídky Orlickoústecká nemocnice, a.s. jako veřejný zadavatel vyzývá k podání nabídky na veřejnou zakázku malého rozsahu dle 12, odst. 3 a 18 odst. 5. zákona č. 137/2006 Sb., o zadávání veřejných zakázek, v platném znění, na dodávku: Zabezpečení internetového propojení Tato veřejná zakázka malého rozsahu není zadávána podle zákona č. 137/2006 Sb., v platném znění 1. Identifikační údaje veřejného zadavatele Název: Orlickoústecká nemocnice, a.s. Právní forma: akciová společnost Sídlo: Čs. armády 1076, 562 18 Ústí nad Orlicí IČ: 27520528 Zastoupený: MUDr. Jiřím Řezníčkem, ředitelem a členem představenstva MUDr.Pavlem Havířem, předsedou představenstva Osoba oprávněná jednat jménem zadavatele ve věci této veřejné zakázky malého rozsahu: MUDr. Jiří Řezníček, ředitel a člen představenstva, fax 465 525 215, e-mail: jiri.reznicek@uo.hospital.cz 2. Informace o druhu a předmětu veřejné zakázky Jedná se o dodávku řešení internetového propojení pro provoz SW aplikací v reálném čase a zabezpečení vzdáleného přístupu do sídla společnosti. 3. Specifikace a popis předmětu VZ Uvedené technické požadavky vychází z obecných potřeb a požadavků v oblasti správy a provozu ITC technologií. Případné použití názvů či termínů specifických pro určitého výrobce má pouze ilustrovat příklady vhodných technologií, ale lze nabídnout jakékoli jiné, které mají podobné vlastnosti a splňují minimálně požadované parametry a účel. Adresa: Čs. armády 1076, 562 18 Ústí nad Orlicí Ústředna +420 465 710 111 Fax +420 465 525 215 IČO: 27520528, DIČ: CZ27520528 Internet: www.ou-nem.cz E-mail: posta@uo.hospital.cz Bankovní spojení: ČSOB pob. Ústí nad Orlicí, č.ú. 216840375/0300 Záznam v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové, oddíl B,vložka 2625
Požadavky na minimální technické parametry: Dodávka řešení zabezpečení internetového propojení určené pro provoz SW aplikací zdravotnického zařízení v reálném čase mezi 3 lokalitami, hlavním sídlem s 2 detašovanými pracovišti. Je požadováno řešení založené na firewallových komponentách s minimálně dvěma vstupy WAN umožňujících load balancing a přepínání při výpadku primárního připojení WAN (internetu). Řešení musí splňovat požadavky integrované podpory dvoufaktorové autentizace a Navrhované firewallové komponenty musí být založeny na jednotném prostředí a na centrální konfigurační platforma použitých komponent.. Řešení musí splňovat přinejmenším všechny následující požadavky: Technické požadavky na firewall pro hlavní sídlo společnosti: Je požadována funkcionalita firewallu, rozšířená o pokročilou antivirovou ochranu (minimálně podpora protokolů HTTPS, IMAPS, POP3S, SMTPS, HTTP, FTP, IMAP, POP3, SMTP, IM, NNTP) a antispammovou ochranu na úrovni celého paketu (minimálně ověření existence domény uživatele, ověření spamu dle checksumu emailu, pomocí black / white listů ověření odkazů vyskytujících se v mailu.), IPS, URL filtering, content filtering, application control Vyhrazený gigabitový port pro správu firewallu Propustnost firewallu (1518 UDP packets) alespoň 2Gbps Počet současných spojení: 2.000.000 Počet nových spojení za vteřinu: 20.000 Virtualizace na daném HW - plně oddělené virtuální kontexty a konfigurace Minimálně 10 virtuálních kontextů v ceně zařízení Intrusion Prevention System IPS (detekce průniku do systému) Možnost podpory Data Loss Prevention DLP (prevence proti úniku informací) Možnost propojení přes LDAP s MS Active Directory pro definování, vyčítání a úpravu uživatelských účtů Integrovaná podpora dvoufaktorové autentizace pro externí přístupy s optimalizací provozních nákladů, doporučená je RSA SecurID. Podpora minimálně 200 tokenů, 50 dodáno se zařízením [virtuálních ] Licenční politika na principu Unlimited User Licenses pro vpn, vnitřní uživatele... Podpora high availability (možnost rozšíření na clusterové řešení) Podpora IPv6 na fyzický port, na VLAN interface, včetně ochrany na aplikační úrovni Lokální úložiště pro logy s více než 20 GB. Je požadováno HW appliance, maximální velikost provedení zařízení 2U, není přípustné řešení na bázi OpenSource Minimálně požadované porty: - 20 x GE - 2 x GE SFP Shared Ports
Technické požadavky na firewall pro detašované pracoviště : Jedná se o pracoviště s 10 PC pracovišti, respektive 4 PC pracovišti. Tyto pracoviště nemají vlastní serverovou podporu. Na pracovištích se provozují aplikace podporující poskytování akutní zdravotní péče. Mají konektivitu do WAN (veřejná IP adresa). Jsou požadovány minimálně dva vstupy WAN. Je požadována vyvážená úroveň zabezpečení pro zmíněné lokality Je požadována funkcionalita v lokalitách při nefunkčnosti WAN na jakékoli lokalitě Technické požadavky pro externí pracoviště společnosti č. I: Porty: 10 x 10/100/1000 eth Interfaces Propustnost (1518 / 512 / 64 byte UDP packets) 1.5 / 1.5 / 1.5 Gbps Počet současných spojení: 500.000 Počet nových spojení za vteřinu: 2.000 Minimálně 10 virtuálních kontextů v ceně zařízení VPN (virtuální privátní sítě IPSec a SSL VPN), Traffic Shaping Licenční politika na principu Unlimited User Licenses pro vpn, vnitřní uživatele... Technické požadavky pro externí pracoviště společnosti č. II: Porty: 7 x 10/100/1000 eth Interface Propustnost (1518 / 512 / 64 byte UDP packets) 200 / 200 / 200 Mbps Počet současných spojení: 40.000 Počet nových spojení za vteřinu: 2.000 VPN (virtuální privátní sítě IPSec a SSL VPN), Traffic Shaping Licenční politika na principu Unlimited User Licenses pro vpn, vnitřní uživatele Součástí ceny dodávky dále musí být: Vypořádání licenčních povinností pro provoz navrhovaného řešení nejméně na 3 roky 2 roky 24x7 technická podpora, konzultace na telefonu, softwarové updaty a upgrady, přístup na zákaznické centrum
50 token mobilních klientů pro dvoufaktorovou autentizaci Školení pro dvě osoby na pokročilou správu firewallu v rozsahu minimálně 2 dnů. Vyškolené osoby by měli být schopny na základě získaných znalostí zvládat pokročilou správu firewallu. Fyzická instalace zařízení firewall do fyzické i logické síťové architektury Orlickoústecké nemocnice, a.s., včetně externích pracovišť. Konfigurace firewall řešení, nastavení bezpečnostních paramentů. Vytvoření testů a plánu testů pro akceptaci přechodu na nové firewall řešení. Realizace akceptačních testů dle požadavků zadavatele a demonstrace výsledků. 4. Lhůta a místo pro podání nabídek Lhůta pro podání nabídek je nejpozději do 20.1. 2014, 12.00 hod. místního času. Místem pro podání nabídek je: Doporučenou poštou nebo osobně ( v pracovních dnech od 8.00 hod. do 14.00 hod.) Sekretariát ředitele Orlickoústecká nemocnice, a.s. Čs. armády 1076 Ústí nad Orlicí 562 18 Nabídka bude podána v zalepené obálce označené následovně: Veřejná zakázka malého rozsahu Zabezpečení internetového propojení 5. Nabídka musí obsahovat Výpis z obchodního rejstříku, pokud je v něm dodavatel zapsán, či výpis z jiné obdobné evidence, pokud je v ní dodavatel zapsán, ne starší než 90 dnů ke dni podání nabídky; Doklad o oprávnění k podnikání podle zvláštních právních předpisů v rozsahu odpovídajícím předmětu veřejné zakázky, zejména doklad prokazující příslušné živnostenské oprávnění či licenci; Nabídka a návrh smlouvy musí být zpracována v českém jazyce; Návrh smlouvy podepsaný oprávněnou osobou uchazeče (statutárním zástupcem) vycházející z požadavků a specifikace uvedené v této výzvě, s minimální délkou záruky na jakost díla 36 měsíců; Nabídkovou cenu v členění v Kč bez DHP, v Kč DPH a v Kč vč. DPH; Nabídková cena musí být konečná včetně provozních a spotřebních nákladů,dopravy, instalace, uvedení do provozu a zaškolení obsluhy; Splatnost faktury 60 kalendářních dnů; Pozáruční servisní podmínky (24x7 technická podpora/ rok)
6. Údaje o hodnotících kritériích Základním hodnotícím kritériem pro zadání veřejné zakázky je: - cena: 80 % - pozáruční servisní podmínky (SLA, cena 24x7 technické podpory/ rok) 20 % 7. Možnost zrušení zadávacího řízení Zadavatel si vyhrazuje právo zrušit zadávací řízení bez udání důvodů kdykoliv v průběhu jeho trvání, a to bez náhrady nákladů uchazečů.