Zapytanie ofertowe

----- ZAPYTANIE OFERTOWE IT 21.10.2026 r..pdf ----- 1 Zapytanie ofertowe w związku z realizacją Przedsięwzięcia w ramach Projektu grantowego pn. „Wsparcie podstawowej opieki zdrowotnej (POZ)” realizowanego w ramach Programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021-2027, współfinansowanego ze środków Europejskiego Funduszu Rozwoju Regionalnego. Data zapytania 21-10-2026 Nazwa Zamawiającego Samodzielny Publiczny Gminny Ośrodek Zdrowia w Krempnej, 38- 232 Krempna 32 , strona internetowa Zamawiającego: spgozkrempna.bip.gov.pl Przedmiot zamówienia Zakup fabrycznie nowego kompletnego sprzętu serwerowo - sieciowego, sprzętu komputerowego oraz opr ogramowania teleinformatycznego Planowany termin realizacji (od - do) Do 45 dni od dnia zawarcia umowy z Wykonawcą. Termin oraz sposób przesłania oferty PDF na adres email: spgozkrempna@interia.pl temat: Oferta Sprzęt IT-FENX do dnia 30.10.2026 r. do godz. 10:00 Niniejsze postępowanie jest prowadzone zgodnie z zachowaniem zasady równego traktowania oraz uczciwej konkurencji wobec wszystkich potencjalnych oferentów. Zamówienie nie może być udzielone podmiotom powiązanym z Zamawiającym osobowo lub kapitałowo. 1. Opis przedmiotu zamówienia: Przedmiotem zamówienia jest: Sprzęt serwerowo- sieciowy, sprzęt komputerowy oraz oprogramowanie teleinformatyczne Szczegółowe wymagania określa Załącznik Nr 4 - Opis przedmiotu zamówienia. Jeżeli w jakimkolwiek miejscu w dokumentacji zostały wskazane nazwy producenta, nazwy własne, znaki towarowe, patenty lub pochodzenie materiałów czy urządzeń służących do wykonania niniejszego zamówienia – wszędzie tam Zamawiający dodaje wyrazy „lub równoważne”. Wszelkie produkty pochodzące od konkretnych producentów, określają minimalne parametry jakościowe i cechy użytkowe, jakim muszą odpowiadać towary, aby spełnić wymagania stawiane przez Zamawiającego i stanowią wyłącznie wzorzec jakościowy przedmio tu zamówienia. Poprzez zapis dot. minimalnych wymagań parametrów jakościowych, Zamawiający rozumie wymagania towarów zawarte w ogólnie dostępnych źródłach, katalogach, stronach internetowych producentów. Operowanie przykładowymi nazwami producenta, ma jedy nie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania. Tak więc posługiwanie się 2 nazwami producentów/produktów ma wyłącznie charakter przykładowy. Zamawiający, przy opisie przedmiotu zamówienia, wskazując oznaczen ie konkretnego producenta (dostawcy) lub konkretny produkt, dopuszcza jednocześnie produkty równoważne o parametrach jakościowych i cechach użytkowych, co najmniej na poziomie parametrów wskazanego produktu, uznając tym samym każdy produkt o wskazanych parametrach lub lepszych. W takiej sytuacji Zamawiający wymaga złożenia stosownych dokumentów (wraz z ofertą), uwiarygodniających te materiały lub urządzenia. Będą one podlegały ocenie przez Zamawiającego, która będzie podstawą do podjęcia przez Zam awiającego decyzji o akceptacji „równoważników”. W przypadku, gdy Wykonawca nie złoży dokumentów o zastosowaniu innych materiałów i urządzeń, to rozumie się przez to, że do kalkulacji ceny oferty ujęto materiały i urządzenia zaproponowane w opisie przedmiotu zamówienia. Materiały, urządzenia i sprzęt w ramach zadania mogą być wyprodukowane lub zakupione zarówno w krajach Unii Europejskiej jak i w krajach spoza Unii. Ważne jest aby zakupione urządzenia, materiały i sprzęt posiadały właściwości i cechy techniczne i jakościowe z zachowaniem Polskich Norm przenoszących normy europejskie lub norm innych państw członkowskich Europejskiego Obszaru Gospodarczego przenoszących te normy. Wykonawca, który powołuje się na rozwiązania równoważne, jest zobowiązany wykazać, że oferowane przez niego rozwiązanie spełnia wymagania określone przez Zamawiającego. W takim przypadku, Wykonawca załącza do oferty wykaz rozwiązań równoważnych wraz z jego opisem lub normami. CPV: 48820000-2 - Serwery 48823000-3 - Serwery plików 32425000-8 - Sieciowy system operacyjny 32420000-3 - Urządzenia sieciowe 31682530-4 - Awaryjne urządzenia energetyczne Warunki udziału w postępowaniu ☐ nie dotyczy ☒ dotyczy O udzielenie zamówienia może ubiegać się podmiot spełniający następujące warunki:  oferent posiada uprawnienia i zasoby niezbędne do realizacji zamówienia oraz serwisu oferowanego przedmiotu zamówienia w Polsce;  oferowany zestaw spełnia wszystkie wymagania minimalne opisane w zapytaniu ofertowym;  oferent nie jest powiązany osobowo ani kapitałowo z Zamawiającym;  oferent nie podlega wykluczeniu w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie; Oferent musi spełniać wszystkie wyżej wymienione warunki udziału w postępowaniu, które oceniane są zero –jedynkowo (według formuły: spełnia – nie spełnia). Niespełnienie któregokolwiek z w/w warunków udziału w postępowaniu będzie skutkowało odrzuceniem oferty Wykonawcy. 3 2. Przygotowanie i złożenie oferty 1. Oferty muszą zostać złożone na formularzu ofertowym stanowiącym Załącznik nr 1 do z apytania ofertowego lub na własnym wzorze zawierającym wszystkie wymagane dane i oświadczenia. Do oferty należy również dołączyć wypełniony Załącznik nr 2 i 3 do zapytania ofertowego, oraz dokumentację wskazaną w opisie przedmiotu zamówienia (Załącznik Nr 4) do Zapytania ofertowego. 2. Każdy wykonawca może złożyć 1 ofertę. Oferty wariantowe nie są dopuszczalne. Zamawiający nie dopuszcza również składania ofert częściowych w ramach niniejszego postępowania. Przedmiot obejmuje zakup urządzeń i oprogramowania, które mają być kompatybilne, realizować cele wskazane w projekcie, którego realizacją objęte jest niniejsze zamówienie.. - Brak ryzyka rozstrzygnięcia projektu tylko w części. Podział zamówienia na dodatkowe części niesie za sobą ryzyko, które poprzez niezrealizowanie jednej części spowodowałoby niezrealizowanie całego zakresu zamówienia będącego przedmiotem n iniejszego postępowania, co uniemożliwi realizację celów wskazanych w projekcie, zagrozi również zasadnością zakupu danego elementu ze względu na niekompatybilność, bądź nieefektywność danego elementu w powiązaniu z innym. Obrazuje to sytuacja gdzie jedna część postępowania (zadanie) nie zostanie rozstrzygnięta (np.: nie złożona oferta, błędna oferta, przekroczenie budżetu) co będzie skutkowało tym, iż druga z pozoru odrębna część również nie będzie mogła zostać zrealizowana poprzez istniejące powiązanie. - Osiągnięcie wszystkich celów i założeń projektu. Podział zamówienia na części stwarza realne ryzyko nieosiągnięcia wszystkich wskaźników co oznacza, że nie zostałby zrealizowany cel projektu, a zatem całe przedsięwzięcie nie zakończyłoby się powodzeniem. To z kolei naraża Zamawiającego na uznanie przez Instytucję Zarządzającą, kosztów poniesionych w ramach realizacji zadania za niekwalifikowalne i odmowę wypłaty przyznanego dofinansowania. 3. Oferty muszą zostać podpisane przez osobę/osoby upoważnione d o reprezentowania oferenta, przy czym upoważnienie to może wynikać z dokumentów rejestrowych lub z pełnomocnictwa. Dopuszcza się kwalifikowany podpis elektroniczny, podpis zaufany albo skan podpisanego dokumentu. 4. Komunikacja w postępowaniu o udzielenie zamówienia, w tym ogłoszenie zapytania ofertowego, składanie ofert, wymiana informacji między Zamawiającym a Wykonawcą (pytania/odpowiedzi) oraz przekazywanie dokumentów i oświadczeń odbywa się pisemnie, za pośrednictwem adresu e -mail: spgozkrempna@interia.pl. 5. Za datę złożenia oferty uznaje się wpływ kompletnej wiadomości na skrzynkę spgozkrempna@interia.pl do 30.10.2026 r. do godz. 10:00. 3. Kryteria oceny ofert Wybór najkorzystniejszej oferty nastąpi w oparciu o następujące kryteria (wybrać właściwe): Nr Nazwa kryterium Waga 1 Cena (KC) 60 % 2 Kryterium (K1) - Gwarancja dla serwerów (poz. 1 i 2 OPZ) 20 % 4 4 Kryterium (K2) - Gwarancja dla urządzeń sieciowych typu switch (poz 4 i 5 OPZ) 20% Punkty przyznawane za podane kryteria będą liczone według następujących wzorów: Kryterium (K1) gwarancja dla serwerów - waga 20% = 20 punktów Zamawiający przyzna punktację określoną w tabeli w zależności od okresu udzielonej gwarancji re- alizowanej przez producenta lub przez autoryzowany serwis producenta wg. następujących pod kry- teriów Określnie kryterium Liczba punktów Gwarancja podstawowa 24 miesiące 0 Gwarancja podstawowa na okres 24 miesięcy plus 12 miesięcy gwarancji rozszerzonej (razem 36 miesięcy gwarancji) 20 Kryterium (K2) gwarancja dla urządzeń sieciowych typu switch - waga 20% = 20 punktów Zamawiający przyzna punktację określoną w tabeli w zależności od okresu udzielonej gwa- rancji realizowanej przez producenta lub przez autoryzowany serwis producenta wg. następujących pod kryteriów Określnie kryterium Liczba punktów Gwarancja podstawowa 24 miesiące 0 Gwarancja podstawowa na okres 24 miesięcy plus 12 miesięcy gwarancji rozszerzonej (razem 36 miesięcy gwarancji) 10 Gwarancja podstawowa na okres 24 miesięcy plus 24 miesiące gwarancji rozszerzonej (razem 48 miesięcy gwarancji) 15 Gwarancja podstawowa na okres 24 miesięcy plus 36 miesięcy gwarancji rozszerzonej (razem 60 miesięcy gwarancji) 20 Punktacja według powyższych kryteriów wyliczana zostanie według równania: P = KC (max. 60 punktów) + K1 (max. 20 punktów) + K2 (max. 20 punktów) Zamawiający udzieli zamówienia Wykonawcy, którego oferta zostanie uznana jako najkorzystniejsza. Oferta może uzyskać maksymalnie 100 pkt. 5 W przypadku wystąpienia wątpliwości dotyczących treści złożonej oferty, Zamawiający zastrzega możliwość żądania od Wykonawców złożenia pisemnych wyjaśnień. Zamawiający zastrzega sobie prawo wezwania do uzupełnienia dokumentów i/lub wyjaśnień treści złożonej oferty tylko Wykonawcę, którego oferta zostanie najwyżej oceniona. Niedopuszczalne jest prowadzenie między Zamawiającym a Wykonawcą negocjacji dotyczących złożonej oferty. Zamawiający udzieli za mówienia Wykonawcy, którego oferta uzyskała największą liczbę punktów spośród ofert ważnych, niepodlegających odrzuceniu, złożonych przez Wykonawców niepodlegających wykluczeniu. 4. Badanie ofert i zakończenie postępowania 1. Oferta podlega odrzuceniu, jeżeli została złożona po terminie, nie została podpisana, jest niekompletna, nie spełnia opisu przedmiotu zamówienia lub warunków udziału, zawiera niedopuszczalny wariant albo pozostaje ważna krócej niż 30 dni. 2. Zamawiając y zawiadomi oferentów o wyniku pocztą elektroniczną oraz opublikuje informację o wyborze na swojej stronie internetowej. 3. Zamawiający zastrzega sobie prawo do odwołania zapytania, zamknięcia zapytania bez dokonywania wyboru oferty lub do unieważnienia postępowania w każdym czasie bez podawania przyczyny. 4. Umowa zostanie zawarta w formie pisemnej po zatwierdzeniu protokołu wyboru wykonawcy. 5. Klauzula informacyjna o przetwarzaniu danych osobowych Zamawiający, zgodnie z art. 13 ust. 1 i 2 rozporządzen ia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzen ie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuje, że: 1. Administratorem Pani/Pana danych osobowych przetwarzanych w Samodzielnym Publicznym Gminnym Ośrodku Zdrowia jest Samodzielny Publiczny Gminny Ośrodek Zdrowia w Krempnej 38-232 Krempna 32 reprezentowana przez p.o Kierownik lek. Annę Piotrowską 2. Jeśli ma Pani/Pan pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobo- wych w zakresie działania Samodzielnego Publicznego Gminnego Ośrodka Zdrowia w Krempnej , a także przysługujących Pani/Panu uprawnień, może Pani/Pan skontaktować się z Administra- torem Danych Osobowych w Samodzielnym Publicznym Gminnym Ośrodkiem Zdrowia w Krempnej pod nr tel 134414008, adres e-mail: spgozkrempna@interia.pl 3. Administrator danych osobowych - przetwarza Pani/Pana dane osobowe na podstawie obowią- zujących przepisów prawa, zawartych umów oraz na podstawie udzielonej zgody. 4. Pani/Pana dane osobowe przetwarzane są w celach: a) wypełnienia obowiązków prawnych ciążących na Administratorze Danych oraz p.o Kierownika Samodzielnego Publicznego Gminnego Ośrodka Zdrowia w Krempnej; b) realizacji umów zawartych z kontrahentami; c) w pozostałych przypadkach Pani/Pana dane osobowe przetwa rzane są wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody. 5. W związku z przetwarzaniem danych w celach o których mowa w pkt 4 odbiorcami Pani/Pana danych osobowych mogą być: 6 a) organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa; b) inne podmioty, które na podstawie stosownych umów podpisanych z Samodzielnym Publi cznym Gminnym Ośrodkiem Zdrowia w Krempnej przetwarzają dane osobowe dla których Administratorem jest Samodzielny Publiczny Gminny Ośrodek Zdrowia w Krempnej. 6. Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji celów okre- ślonych w pkt 4, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy po- wszechnie obowiązującego prawa. 7. W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu uprawnienia: a) prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych; b) prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne; c) prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy: - dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane, - osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych, - osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych, - dane osobowe przetwarzane są niezgodnie z prawem, - dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa; d) prawo do żądania ograniczenia przetwarzania danych osobowych – w przypadku, gdy: - osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych, - przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia, - Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń, - osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu; e) prawo do przenoszenia danych – w przypadku gdy łącznie spełnione są następujące przesłanki: - przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę, - przetwarzanie odbywa się w sposób zautomatyzowany; f) prawo sprzeciwu wobec przetwarzania danych – w przypadku gdy łącznie spełnione są następujące przesłanki: - zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora, - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podsta wowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem. 8. W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (art. 6 ust. 1 lit a RODO), przysługuje Pani/Panu prawo do cof- nięcia tej zgody w dowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z obowiązującym prawem. 9. W przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu w Samodzielnym Pu- blicznym Gminnym Ośrodkiem Zdrowia w Krempnej Pani/Pana danych osobowych, przysługuje 7 Pani/Panu prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony da- nych osobowych tj. Prezesa Urzędu Ochrony Danych Osobowych (00-193 Warszawa, ul. Stawki 2). 10. W sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie przez Panią/Pana danych osobowych Administratorowi ma charakter do- browolny. 11. Podanie przez Panią/Pana danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę prze- twarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa. 12. Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany i nie będą profilowane. 13. Dane kontaktowe inspektora ochrony danych – p.o Kierownik Samodzielnego Publicznego Gmin- nego Ośrodka Zdrowia w Krempnej lek. Anna Piotrowska, adres e -mail: spgozkrempna@inte- ria.pl 6. Kontakt i załączniki 1. Osoby do kontaktu: W kwestiach związanych z realizacją zamówienia proszę kontaktować się z Panią : Anną Piotrowską ,Barbarą Mydlarz, e-mail: spgozkrempna@interia.pl, tel. 0134414008 2. Załączniki: Załącznik Nr 1 – Formularz ofertowy wraz z tabelą zgodności. Załącznik Nr 2 - Oświadczenia o braku wykluczenia z postępowania w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie. Załącznik Nr 3 – Oświadczenie o braku powiązań osobowych i kapitałowych z Zamawiającym Załącznik Nr 4 – Opis przedmiotu zamówienia. Załącznik Nr 5 – Projekt Umowy. Podpis osoby reprezentującej Zamawiającego: 21.10.2026 r. __________________________________________________ ----- Zał. Nr 4 Opis przedmiotu zamówienia.pdf ----- Załącznik nr 4 do SWZ OPIS PRZEDMIOTU ZAMÓWIENIA Nazwa zamówienia: „Zakup fabrycznie nowego kompletnego sprzętu serwerowo-sieciowego, sprzętu komputerowego oraz oprogramowania teleinformatycznego” Niniejszy dokument określa minimalne wymagania dla dostaw stanowiących przedmiot niniejszego postępowania. Dostarczony sprzęt musi być fabrycznie nowy (rok produkcji 202 5/2026), nieużywany, wolny od wad oraz wolny od obciążeń prawami osób trzecich. Oferowany sprzęt musi być objęty gwarancją producenta i musi pochodzić z autoryzowanego kanału dystrybucji producenta . Zamawiający nie dopuszcza dostawy urządzeń odnawianych, demonstracyjnych czy powystawowych. W przypadku systemu operacyjnego dostarczone wraz ze sprzętem oprogramowanie musi być opatrzone we wszystkie atrybuty oryginalności i legalności, wymagane przez producenta oprogramowania w zależności od dostarczonej wersji. Warunki dotyczące realizacji dostawy. 1. Dostawę należy zrealizować do siedziby Zamawiającego. Przez dostawę Wykonawca ma rozumieć sukcesywną lub jednorazową dostawę całego przedmiotu zamówienia do siedziby Zamawiającego. 2. Wykonawca w cenie oferty uwzględni wszystkie koszty niezbędne do realizacji dostawy, m.in. rozładunek, wniesienie do wskazanego przez Zamawiającego pomieszczenia oraz utrzymanie porządku w czasie rozładunku prowadzonego na terenie placówki. 3. Wykonawca, co najmniej na 2 dni przed dniem planowanej dostawy sprzętu, dokona jej awizacji, to znaczy sk ontaktuje się z Zamawiającym w celu potwierdzenia konkretnego terminu dostawy. 4. Dostawa sprzętu odbędzie się w dniu roboczym, od poniedziałku do piątku, w godzinach pracy Zamawiającego, transportem zapewnionym przez Wykonawcę. 5. Do czasu odbioru sprzętu przez Zamawiającego, ryzyko wszelkich niebezpieczeństw związanych z jego ewentualnym uszkodzeniem lub utratą ponosi Wykonawca. 6. Wraz ze sprzętem Wykonawca zobowiązany jest przekazać Zamawiającemu listę numerów seryjnych dostarczonych urządzeń wszelką dokumentację dostarczoną przez producenta sprzętu. 7. W ramach procedury odbioru, Zamawiający zastrzega sobie prawo do przeprowadzenia weryfikacji oryginalności i legalności zainstalowanego (dostarczonego) oprogramowania bezpośrednio u producenta oprogramowania, przed p odpisaniem protokołu odbioru , w sposób który uzna za bezsporny. W przypadku wykrycia, że dostarczony system operacyjny lub inne dostarczone oprogramowanie jest nieoryginalne (nielegalne), nie jest nowe, był o już używane lub było wcześniej aktywowane, Zamaw iający w takiej sytuacji odmówi przyjęcia sprzętu i wezwie Wykonawcę do usunięcia nieprawidłowości w wyznaczonym terminie. Minimalne parametry dla każdego sprzętu IT: 1. Sprzęt fabrycznie nowy (wyprodukowany nie wcześniej niż w 2025/2026r.); 2. Gwarancja producenta - minimum 24 miesiące; Wykonawca ma możliwość zaoferować serwery i/lub urządzenia sieciowe z wydłużoną gwarancją realizowaną bezpośrednio przez producenta lub przez autoryzowany serwis producenta za co otrzyma dodatkowe punkty zgodnie z kryterium oceny ofert. 3. Instrukcja obsługi w języku polskim. 4. Autoryzowany serwis na terenie Polski. Uwaga! Jeżeli w jakimkolwiek miejscu w dokumentacji zostały wskazane nazwy producenta, nazwy własne, znaki towarowe, patenty lub pochodzenie materiałów czy urządzeń służących do wykonania niniejszego zamówienia - wszędzie tam Zamawiający dodaje wyrazy „lub równoważne”. Zamawiający wymaga zaoferowania rozwiązań informatycznych spełniających wymagania minimalne określone w niniejszym dokumencie . W celu identyfikacji rozwiązań w złożonym formularzu ofertowym wymagane jest podanie dokładnych nazw oferowanych rozwiązań (produktów lub urządzeń) - wskazanie to umożliwi jednoznaczną identyfikację oferowanego rozwiązania oraz weryfikację jego parametrów technicznych. 1. Serwer backupowy wraz z oprogramowaniem serwerowym i backupowym i macierzą dyskową - 1 sztuka KRYTERIUM WYMAGANE MINIMALNE PARAMETRY Typ W ofercie wymagane jest podanie modelu, symbolu oraz producenta oferowanego rozwiązania wraz z informacją o jego wyposażeniu zgodnie z wymaganiem formularza ofertowego. W ofercie należy wskazać pełną nazwę handlową zaoferowanego procesora oraz należy wskazać pełną nazwę handlową zaoferowanego systemu operacyjnego. Obudowa Serwer o wysokości max 2U, obudowa musi umożliwiać instalacje nie mniej niż 8 dysków w formacie 3,5 cala typu SAS 12Gb/s i/lub SATA/SSD. Na potrzeby przyszłej rozbudowy wymagane jest zapewnienie funkcjonalności pozwalającej na dodanie własnego dysku przez użytkownika bez konieczności zakupu specjalnej/dedykowanej ramki - wymagane jest, aby wolne zatoki na dyski były obsadzone ramkami hot-swap. Zamawiający wymaga dostawy serwera w zabudowie stelażowej zamykanej na klucz, wyposażonej w wentylatory z termostatem. W zestawie komplet szyn umożliwiających wysunięcie serwera do celów serwisowych. Płyta główna Jednoprocesorowa serwerowa posiadająca  min. 1 złącze PCI-E 5.0 x16 (mechanicznie i elektrycznie)  min. 2 złącza PCI-E 5.0 x8 (mechanicznie i elektrycznie)  min. 2 złącza USB 3.2  min. 8 złączy DIMM  wyposażona w kontroler zdalnego zarządzania i monitorowania sprzętu z dedykowanym złączem RJ45 Procesor / wydajność Zainstalowany procesor wielordzeniowy dedykowany do pracy z zaoferowanym serwerem wyposażony w nie mniej niż 12 rdzeni (24 wątki) umożliwiający osiągnięcie w teście PassMark - Average CPU Mark wyniku nie gorszego niż 37900 punktów wg punktacji opublikowanej na stronie cpubenchmark.net Dokumentem potwierdzającym spełnienie wymagań będzie załączony do oferty raport pochodzący ze strony https://www.cpubenchmark.net/cpu_list.php Pamięć operacyjna RAM Min. 128 GB DDR5 ECC Registered RDIMM pracująca z maksymalną częstotliwością obsługiwaną przez dostarczony procesor. Wymagana możliwość rozbudowy do min 1TB RAM. Interfejsy sieciowe/FC/SAS Minimum 2 porty 10Gb Ethernet BaseT nie zajmujące gniazd PCI-E płyty głównej. Pamięć masowa  Zainstalowane 2 dyski HDD do obsługi mieszanych obciążeń serwerowych o pojemności 10TB każdy, skonfigurowane fabrycznie w RAID 1.  Zainstalowane 2 dyski SSD do obsługi mieszanych obciążeń serwerowych o pojemności min. 480GB każdy, skonfigurowane fabrycznie w RAID 1.  Wymagane są dyski serwerowe przeznaczone do pracy ciągłej o MTBF nie mniejszym niż 2 miliony godzin. Kontroler RAID Sprzętowy, kontroler RAID SAS 12Gb/s i SATA 6Gb/s posiadający następujące funkcjonalności:  obsługa poziomów RAID: 0,1,10,5,50,6,60,  posiadający min 8GB DDR4 pamięci cache,  posiadający moduł zabezpieczenie pamięci cache przed utratą zasilania. Karta graficzna Zintegrowana karta graficzna, umożliwiająca wyświetlanie obrazu w rozdzielczości minimum 1280x1024 pikseli współpracująca z kartą zarządzającą serwera. Bezpieczeństwo 1. Obudowa wyposażona w zamykaną na klucz osłonę na dyski twarde, służącą do ochrony przed nieautoryzowanym dostępem do dysków twardych. 2. Moduł TPM 2.0 Karta zarządzająca Niezależna od zainstalowanego systemu operacyjnego dedykowana karta zarządzająca z dostępem przez dedykowany port RJ-45 Gigabit Ethernet zgodna z IPMI 2.0 umożliwiająca:  zdalny dostęp do graficznego interfejsu Web karty zarządzającej,  zdalne monitorowanie i informowanie o statusie stacji (temperaturze, prędkości obrotowej wentylatorów itd.),  szyfrowane połączenie w sieci (SSL v3 lub TLS),  włączenie, wyłączenie i restart serwera, aktualizacja Biosu,  podgląd logów sprzętowych serwera,  przejęcie pełnej konsoli tekstowej serwera niezależnie od jego stanu (także podczas startu, restartu OS),  możliwość podmontowania zdalnych wirtualnych napędów, plików ISO. Zasilanie  Redundantne (1+1), Hot-Swap o mocy min 600W.  Zasilacze muszą posiadać certyfikat min. Platinum Certified Certyfikaty i standardy  Spełnianie normy ISO 9001 lub równoważnej dla producenta sprzętu - dokumentem potwierdzającym spełnienie wymagań będzie załączony do oferty certyfikat producenta.  Spełnienie normy ISO 14001 lub równoważnej dla producenta sprzętu - dokumentem potwierdzającym spełnienie wymagań będzie załączony do oferty certyfikat producenta.  Spełnienie normy ISO 50001 lub równoważnej dla producenta sprzętu - dokumentem potwierdzającym spełnienie wymagań będzie załączony do oferty certyfikat producenta.  Spełnienie normy SA 8000 lub równoważnej dla producenta sprzętu - dokumentem potwierdzającym spełnienie wymagań będzie załączony do oferty certyfikat producenta. Obsługa gwarancyjna, wsparcie techniczne  Zamawiający wymaga realizacji usług serwisowych w trybie on- site z czasem reakcji do 4 godzin od zgłoszenia.  Wymagana możliwość telefonicznego zgłaszania usterek w serwisie producenta komputera.  Wymagany okres przyjmowania zgłoszeń serwisowych we wszystkie dni robocze.  W przypadku uszkodzenia dysk twardy pozostaje u zamawiającego.  Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Inne Elementy, z których zbudowany będzie serwer muszą być produktami producenta tych serwerów lub być przez niego certyfikowane oraz muszą być objęte gwarancją producenta, potwierdzoną przez oryginalne karty gwarancyjne. Oprogramowanie serwerowe - Preinstalowany system operacyjny Windows Serwer Standard PL lub oprogramowanie równoważne spełniające poniższe wymagania: licencja na system operacyjny Oprogramowanie musi zostać dostarczone dla serwera fizycznego wyposażonego w 1 procesor wielordzeniow y. Jeśli dobór licencji zależy o d liczby rdzeni procesora, Zamawiający ma obowiązek dostarczyć właściwą liczbę licencji dla liczby rdzeni procesora w oferowanym serwerze. Zamawiający wymaga dostarczenia licencji na oprogramowanie (system serwerowy) w najnowszej wersji obecnie dostępnej na rynku. Dostarczona licencja na serwerowy system operacyjny musi uprawniać do uruchamiania serwerowego systemu operacyjnego w środowisku fizycznym oraz 4 maszyn wirtualnych środowisk serwerowego systemu operacyjnego Windows Serwer Standard . Serwerowy sys tem operacyjny musi posiadać następujące, wbudowane cechy. 1. Możliwość wykorzystania 320 logicznych procesorów oraz co najmniej 4 TB pamięci RAM w środowisku fizycznym. 2. Możliwość wykorzystywania 64 procesorów wirtualnych oraz 1TB pamięci RAM i dysku o pojemności do 64TB przez każdy wirtualny serwerowy system operacyjny. 3. Możliwość budowania klastrów składających się z 64 węzłów, z możliwością uruchamiania 7000 maszyn wirtualnych. 4. Możliwość migracji maszyn wirtualnych bez zatrzymywania ich pracy między fizycznymi serwerami z uruchomionym mechanizmem wirtualizacji (hypervisor) przez sieć Ethernet, bez konieczności stosowania dodatkowych mechanizmów współdzielenia pamięci. 5. Wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany pamięci RAM bez przerywania pracy. 6. Wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany procesorów bez przerywania pracy. 7. Automatyczna weryfikacja cyfrowych sygnatur sterowników w celu sprawdzenia, czy sterownik przeszedł testy jakości przeprowadzone przez producenta systemu operacyjnego. 8. Możliwość dynamicznego obniżania poboru energii przez rdzenie procesorów niewykorzystywane w bieżącej pracy. Mechanizm ten musi uwzględniać specyfikę procesorów wyposażonych w mechanizmy Hyper-Threading. 9. Wbudowane wsparcie instalacji i pracy na wolumenach, które: a) pozwalają na zmianę rozmiaru w czasie pracy systemu, b) umożliwiają tworzenie w czasie pracy systemu migawek, dających użytkownikom końcowym (lokalnym i sieciowym) prosty wgląd w poprzednie wersje plików i folderów, c) umożliwiają kompresję "w locie" dla wybranych plików i/lub folderów, d) umożliwiają zdefiniowanie list kontroli dostępu (ACL). 10. Wbudowany mechanizm klasyfikowania i indeksowania plików (dokumentów) w oparciu o ich zawartość. 11. Wbudowane szyfrowanie dysków przy pomocy mechanizmów posiadających certyfikat FIPS 140-2 lub równoważny wydany przez NIST lub inną agendę rządową zajmującą się bezpieczeństwem informacji. 12. Możliwość uruchamiania aplikacji internetowych wykorzystujących technologię ASP.NET 13. Możliwość dystrybucji ruchu sieciowego HTTP pomiędzy kilka serwerów. 14. Wbudowana zapora internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych i intranetowych. 15. Dostępne dwa rodzaje graficznego interfejsu użytkownika: a) klasyczny, umożliwiający obsługę przy pomocy klawiatury i myszy, b) dotykowy umożliwiający sterowanie dotykiem na monitorach dotykowych. 16. Zlokalizowane w języku polskim, co najmniej następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe, 17. Możliwość zmiany języka interfejsu po zainstalowaniu systemu, dla co najmniej 10 języków poprzez wybór z listy dostępnych lokalizacji. 18. Mechanizmy logowania w oparciu o: a) Login i hasło, b) Karty z certyfikatami (smartcard), c) Wirtualne karty (logowanie w oparciu o certyfikat chroniony poprzez moduł TPM), 19. Możliwość wymuszania wieloelementowej dynamicznej kontroli dostępu dla: określonych grup użytkowników, zastosowanej klasyfikacji danych, centralnych polityk dostępu w sieci, centralnych polityk audytowych oraz narzuconych dla grup użytkowników praw do wykorzystywania szyfrowanych danych.. 20. Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play). 21. Możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu. 22. Dostępność bezpłatnych narzędzi producenta systemu umożliwiających badanie i wdrażanie zdefiniowanego zestawu polityk bezpieczeństwa. 23. Pochodzący od producenta systemu serwis zarządzania polityką dostępu do informacji w dokumentach (Digital Rights Management). 24. Wsparcie dla środowisk Java i .NET Framework 4.x - możliwość uruchomienia aplikacji działających we wskazanych środowiskach. 25. Możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania) innych producentów wymagających dodatkowych licencji: a) Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC, b) Usługi katalogowe oparte o LDAP i pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe), z możliwością wykorzystania następujących funkcji:  Podłączenie do domeny w trybie offline - bez dostępnego połączenia sieciowego z domeną,  Ustanawianie praw dostępu do zasobów domeny na bazie sposobu logowania użytkownika - na przykład typu certyfikatu użytego do logowania,  Odzyskiwanie przypadkowo skasowanych obiektów usługi katalogowej z mechanizmu kosza.  Bezpieczny mechanizm dołączania do domeny uprawnionych użytkowników prywatnych urządzeń mobilnych opartych o iOS i Windows 8.1. c) Zdalna dystrybucja oprogramowania na stacje robocze. d) Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej e) Centrum Certyfikatów (CA), obsługa klucza publicznego i prywatnego) umożliwiające:  Dystrybucję certyfikatów poprzez http  Konsolidację CA dla wielu lasów domeny,  Automatyczne rejestrowania certyfikatów pomiędzy różnymi lasami domen,  Automatyczne występowanie i używanie (wystawianie) certyfikatów PKI X.509. f) Szyfrowanie plików i folderów. g) Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). h) Możliwość tworzenia systemów wysokiej dostępności (klastry typu fail-over) oraz rozłożenia obciążenia serwerów. i) Serwis udostępniania stron WWW. j) Wsparcie dla protokołu IP w wersji 6 (IPv6), k) Wsparcie dla algorytmów Suite B (RFC 4869), l) Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej liczby równoczesnych połączeń i niewymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows, m) budowane mechanizmy wirtualizacji (Hypervisor) pozwalające na uruchamianie do 1000 aktywnych środowisk wirtualnych systemów operacyjnych. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami klastra typu failover z jednoczesnym zachowaniem pozostałej funkcjonalności. Mechanizmy wirtualizacji mają zapewnić wsparcie dla:  Dynamicznego podłączania zasobów dyskowych typu hot-plug do maszyn wirtualnych,  Obsługi ramek typu jumbo frames dla maszyn wirtualnych.  Obsługi 4-KB sektorów dysków  Nielimitowanej liczby jednocześnie przenoszonych maszyn wirtualnych pomiędzy węzłami klastra  Możliwości wirtualizacji sieci z zastosowaniem przełącznika, którego funkcjonalność może być rozszerzana jednocześnie poprzez oprogramowanie kilku innych dostawców poprzez otwarty interfejs API.  Możliwości kierowania ruchu sieciowego z wielu sieci VLAN bezpośrednio do pojedynczej karty sieciowej maszyny wirtualnej (tzw. trunk mode) 26. Możliwość automatycznej aktualizacji w oparciu o poprawki publikowane przez producenta wraz z dostępnością bezpłatnego rozwiązania producenta serwerowego systemu operacyjnego umożliwiającego lokalną dystrybucję poprawek zatwierdzonych przez administratora, bez połączenia z siecią Internet. 27. Wsparcie dostępu do zasobu dyskowego poprzez wiele ścieżek (Multipath). 28. Możliwość instalacji poprawek poprzez wgranie ich do obrazu instalacyjnego. 29. Mechanizmy zdalnej administracji oraz mechanizmy (również działające zdalnie) administracji przez skrypty. 30. Możliwość zarządzania przez wbudowane mechanizmy zgodne ze standardami WBEM oraz WS-Management organizacji DMTF. Oprogramowanie backupowe W ramach dostawy Wykonawca zapewni oprogramowanie backupowe kompatybilne z serwerem wymienionym w punkcie/rozdziale nr 2 niniejszej dokumentacji. Oprogramowanie ma zapewnić tworzenie zadań backupu na potrzeby nieograniczonych kopii zapasowych maszyn wirtualnych VMware® vSphere i Microsoft® Hyper-V. Rozwiązanie musi zapewniać funkcję tworzenia kopii przyrostowych, globalną deduplikację, planowanie tworzenia kopii zapasowych i kompresję przywracania danych. 2. Serwer do archiwizacji bazy danych oprogramowania do obsługi poradni oraz archiwizacji dokumentacji medycznej, skanów dokumentów dołączanych do dokumentacji - 1 sztuka KRYTERIUM WYMAGANE MINIMALNE PARAMETRY Typ W ofercie wymagane jest podanie modelu, symbolu oraz producenta oferowanego rozwiązania wraz z informacją o jego wyposażeniu zgodnie z wymaganiem formularza ofertowego. W ofercie należy wskazać pełną nazwę handlową zaoferowanego procesora. Procesor / wydajność Zainstalowany procesor wielordzeniowy dedykowany do pracy z zaoferowanym serwerem wykonany w architekturze 64-bit x86, wyposażony w nie mniej niż 4 rdzenie (8 wątków) umożliwiający osiągnięcie w teście PassMark - Average CPU Mark wyniku nie gorszego niż 4400 punktów wg punktacji opublikowanej na stronie cpubenchmark.net Dokumentem potwierdzającym spełnienie wymagań będzie załączony do oferty raport pochodzący ze strony https://www.cpubenchmark.net/cpu_list.php Koprocesor arytmetyczny Tak Obudowa Serwer o wysokości max 2U, obudowa musi umożliwiać instalacje nie mniej niż 8 dysków w formacie 3,5 cala. W zestawie komplet szyn umożliwiających wysunięcie serwera do celów serwisowych. Pamięć operacyjna RAM 16GB SODIMM DDR4 z możliwością rozszerzenia do 64GB Pamięć masowa Wymagana pojemność pamięci masowej min. 40TB realizowane przez zainstalowane 4 dyski HDD do obsługi mieszanych obciążeń serwerowych o pojemności 10TB każdy. Pamięć flash 5GB Obsługiwane nośniki dyskowe pamięci masowej 8 dysków 3,5-calowych SATA 6Gb/s 2 dyski M.2 2280 (PCIe Gen3 x1) Interfejsy sieciowe 2x 2,5GbE 2x 10GbE Gniazda PCIe Gniazdo 1: PCIe Gen 3 x8 Porty USB 2x USB Typu-C 3.2 Gen 2 (10Gb/s) 2x USB Typu-A 3.2 Gen 2 (10Gb/s) Wskaźniki LED HDD 1-8, Stan, LAN, USB, zasilanie Obsługa RAID Pojedynczy dysk, JBOD, RAID 0, 1, 5, 6, 10, 50, 60, Tripple Mirror, Tripple Parity Funkcja Hot Spare RAID Hot Spare and Global Hot Spare Szyfrowanie Możliwość szyfrowania folderów i wolumenów kluczem AES 256-bit. Protokoły CIFS, SMB, AFP, FTP, WebDAV, iSCSI, Telnet, SSH, SNMP Usługi Windows ACL, Serwer plików, Manager plików przez WWW, Obsługa plików QPKG, Funkcja Virtual Disk umożliwiająca zwiększenie pojemności serwera przy pomocy inicjatora iSCSI, Montowanie obrazów ISO, Klient LDAP, Serwer Syslog, Server VPN, Obsługa kontenerów (LXC, Docker), Funkcja migawek, Migawki (min. 1024) Zarządzanie dyskami Skanowanie w poszukiwaniu złych sektorów, odczyt S.M.A.R.T Język GUI Polski System plików Dyski wewnętrzne ZFS lub EXT4. Dyski zewnętrzne EXT3, EXT4, NTFS,FAT32,HFS+ Funkcje ZFS Liniowa deduplikacja, kompresja i kompakcja, Cache odczytu & ZIL Zasilanie Redundantne (1+1), o mocy min 300W. 3. UPS-Serwer - 1 sztuka Zasilacz UPS - źródło zasilania awaryjnego dla serwerów KRYTERIUM WYMAGANE MINIMALNE PARAMETRY Typ W ofercie wymagane jest podanie modelu, symbolu oraz producenta oferowanego rozwiązania wraz z informacją o jego wyposażeniu zgodnie z wymaganiem formularza ofertowego. Obudowa Obudowa o wysokości max 2U, w zestawie komplet szyn montażowych. Wyposażona w panel kontrolny LCD informujący o trybie pracy, parametrach zasilacza, pozostałej autonomii pracy z baterii, umożliwiający konfigurację parametrów UPS oraz pozwalający na diagnostykę zasilacza. Technologia True on-line Double Conversion (podwójne przetwarzanie energii) Moc znamionowa Min. 3000VA / 3000W, wyjściowy współczynnik mocy 1,0 Sprawność AC-AC  nie mniejsza niż 94% w trybie pracy On-Line  nie mniejsza niż 99% w trybie pracy Eco Mode Zintegrowane bezprzerwowe przełączniki obejściowy Bypass Statyczny przełącznik (SCR) z możliwością ręcznego przełączenia UPSa do trybu Bypass elektroniczny Czas ładowania 4 godziny do 90% pojemności Czas podtrzymania (wg karty katalogowej producenta)  Nie mniej niż 4 minuty dla 100% obciążenia.  Nie mniej niż 11 minut dla 50% obciążenia. Złącze baterii zewnętrznych Musi istnieć możliwość dołączenia jednostki rozszerzającej wyposażonej w dodatkowe łańcuchy baterii (moduł baterii) wydłużające czas podtrzymania zasilania. Akumulatory  Szczelne, bezobsługowe, technologia AGM, o projektowanej żywotności min. 10 lat,  Baterie w UPS do wymiany w trybie Hot-Swap oraz możliwość odłączenia modułu bateryjnego za pomocą wtyczki  Zainstalowane akumulatory wewnętrzne min. 6x 9 Ah Start z baterii TAK Układ ładowania akumulatorów o konfigurowalnych parametrach Możliwość ładowania akumulatorów prądem w zakresie 1-8A konfigurowalnym z LCD (bez konieczności stosowania oprogramowania serwisowego) Interfejsy Złącze interfejsów komunikacyjnych: RS232, USB, slot SNMP Interfejs EPO (do wyłącznika ppoż.) Gniazda wyjściowe IEC320 na zasilaczu UPS Wymagane minimum gniazd: 8x 10A oraz 1x 16A Oprogramowanie Wymagane oprogramowanie zapewniające pełny monitoring, zarządzanie i automatyczny shut-down systemu operacyjnego. Funkcjonalności Możliwość regulacji z oprogramowania tolerancji napięcia wejściowego i częstotliwości wejściowej w linii bypassu - wymagana regulacja z Panela LCD. Akcesoria w zestawie Wraz z zasilaczem musi zostać dostarczone:  karta SNMP do zarządzania UPS z poziomu sieci, kabel UTP kat 6  listwa zasilająca z dwubiegunowym wyłącznikiem wyposażona w 6 gniazd z bolcem, przeznaczona do instalacji w szafach. Poziom hałasu <48 dB Normy (wg karty katalogowej producenta) Bezpieczeństwo: EN 62040-1: 2019, EN 62040-3: 2022, CE, UKCA Odporność na zakłócenia: EN 62040-2: 2018, EMC, CE Zgodność środowiskowa: EN IEC 63000: 2018, EN 62321, RoHS 4. Urządzenie sieciowe typu switch - 1 sztuka Urządzenie sieciowe z wbudowanymi funkcjami bezpieczeństwa: firewall, IPS, kontrola aplikacji, VPN, antywirus, antyspam. KRYTERIUM WYMAGANE MINIMALNE PARAMETRY Typ W ofercie wymagane jest podanie modelu, symbolu oraz producenta oferowanego rozwiązania wraz z informacją o jego wyposażeniu zgodnie z wymaganiem formularza ofertowego. W ofercie należy wskazać pełną nazwę handlową pakietu licencyjnego zapewniającego ochronę wymaganą w niniejszym dokumencie. Parametry sprzętowe  Zamawiający nie dopuszcza urządzenia z dyskiem twardym - oprogramowanie wewnętrzne musi działać w oparciu o wbudowaną pamięć flash.  Urządzenie ma być wyposażone w zintegrowany port na kartę microSD.  Liczba portów Ethernet 2,5Gbps - min.4.  Urządzenie ma umożliwiać dostęp do Internetu za pomocą modemu 3G oraz 4G pochodzącego od dowolnego producenta.  Przepustowość Firewall (1518 bajtów UDP) - minimum 8,5Gbps.  Przepustowość Firewall wraz z włączonym systemem IPS (1518 bajtów UDP) - minimum 4Gbps.  Przepustowość typu Threat Prevention - minimum 400Mbps.  Przepustowość tunelu VPN przy szyfrowaniu AES - minimum 1,8Gbps.  Przepustowość tunelu SSLVPN - minimum 200Mbps.  Liczba tuneli VPN IPSec - minimum 200.  Liczba tuneli typu SSL VPN (tryb tunelu) - minimum 200.  Obsługa interfejsów 802.11q (VLAN) - minimum 137.  Liczba równoczesnych sesji - minimum 150 000 i nie mniej niż 25 000 nowych sesji/sekundę.  Urządzenie ma umożliwiać budowanie klastrów wysokiej dostępności HA co najmniej w trybie Active-Passive.  Urządzenie bez limitu na liczbę użytkowników.  Liczba reguł filtrowania - minimum 1024.  Liczba tras statycznego routingu - minimum 512.  Liczba tras dynamicznego routingu - minimum 10 000.  Urządzenie musi posiadać pasywny system chłodzenia.  Urządzenie ma być przystosowane do pracy w temperaturach od -20oC do +60oC przy wilgotności od 0% do 95% (bez kondensacji).  Średni czas bezawaryjnej pracy (MTBF) w temperaturze 25oC ma być nie mniejszy niż 50,1 lat.  Urządzenie musi być wyposażone w moduł TPM. Akcesoria w zestawie Wraz z urządzeniem powinna zostać dostarczona akcesoryjna półka przeznaczona do instalacji w szafach pozwalająca na postawienie na niej urządzenia. Obsługa Sieci Urządzenie ma posiadać wsparcie dla protokołu IPv4 oraz IPv6 co najmniej na poziomie konfiguracji adresów dla interfejsów, routingu, firewall, systemu IPS oraz usług sieciowych takich jak np. DHCP. Zapora korporacyjna (Firewall)  Urządzenie ma być wyposażone w Firewall klasy Stateful Inspection.  Urządzenie ma obsługiwać translacje adresów NAT n:1, NAT 1:1 oraz PAT.  Urządzenie ma umożliwiać ustawienia trybu pracy jako router warstwy trzeciej, jako bridge warstwy drugiej oraz hybrydowo (częściowo jako router, a częściowo jako bridge).  Interface (GUI) do konfiguracji firewall ma umożliwiać tworzenie odpowiednich reguł przy użyciu prekonfigurowanych obiektów. Przy zastosowaniu takiej technologii osoba administrująca ma mieć możliwość określania parametrów pojedynczej reguły (adres źródłowy, adres docelowy, port docelowy, etc.) przy wykorzystaniu obiektów określających ich logiczne przeznaczenie.  Administrator ma mieć możliwość budowania reguł firewall na podstawie: interfejsów wejściowych i wyjściowych ruchu, źródłowego adresu IP, docelowego adresu IP, geolokacji hosta źródłowego bądź docelowego, reputacji hosta, usług internetowych (web services), użytkownika bądź grupy z bazy LDAP, pola DSCP nagłówka pakietu, przypisania kolejki QoS, określenia limitu połączeń na sekundę, godziny oraz dnia nawiązywania połączenia.  Urządzenie ma umożliwiać filtrowanie jedynie na poziomie warstwy 2 modelu OSI tj. na podstawie adresów mac.  Administrator ma mieć możliwość zdefiniowania minimum 10 różnych, niezależnie konfigurowalnych, zestawów reguł firewall.  Edytor reguł firewall ma posiadać wbudowany analizator reguł, który wskazuje błędy i sprzeczności w konfiguracji reguł.  Urządzenie ma umożliwiać uwierzytelnienie i autoryzację użytkowników w oparciu o bazę LDAP (wewnętrzną oraz zewnętrzną), zewnętrzny serwer RADIUS, zewnętrzny serwer Kerberos.  Urządzenie ma umożliwiać wskazanie trasy routingu dla wybranej reguły niezależnie od innych tras routingu (np. routingu domyślnego).  System musi umożliwiać budowanie reguł bezpieczeństwa w oparciu o definiowane przez administratora harmonogramy czasowe. Intrusion Prevention System (IPS)  System detekcji i prewencji włamań (IPS) ma być zaimplementowany w jądrze systemu i ma wykrywać włamania oraz anomalie w ruchu sieciowym przy pomocy analizy protokołów, analizy heurystycznej oraz analizy w oparciu o sygnatury kontekstowe.  Moduł IPS ma być opracowany przez producenta urządzenia. Nie dopuszcza się, aby moduł IPS pochodził od zewnętrznego dostawcy.  Moduł IPS ma zabezpieczać przed co najmniej 10 000 ataków i zagrożeń.  Administrator ma mieć możliwość tworzenia własnych sygnatur dla systemu IPS.  Moduł IPS ma nie tylko wykrywać, ale również usuwać szkodliwą zawartość w kodzie HTML oraz JavaScript żądanej przez użytkownika strony internetowej nie blokując dostępu do tej strony po usunięciu zagrożenia.  Urządzenie ma umożliwiać inspekcję ruchu tunelowanego wewnątrz protokołu SSL, co najmniej w zakresie analizy HTTPS, POP3S oraz SMTPS.  Administrator ma mieć możliwość konfiguracji jednego z trybów pracy urządzenia, tj.: IPS, IDS lub Firewall dla wybranych adresów IP (źródłowych i docelowych), użytkowników, portów (źródłowych i docelowych) oraz na podstawie pola DSCP.  Urządzenie ma umożliwiać ochronę między innymi przed atakami typu SQL Injection, Cross Site Scripting, (XSS) oraz złośliwym kodem Web2.0.  Moduł IPS ma zapewniać analizę protokołów przemysłowych co najmniej takich jak: Modbus, UMAS, S7 200-300-400, EtherNet/IP, CIP, OPC UA, OPC (DA/HDA/AE), BACnet/IP, PROFINET, SOFBUS/LACBUS, IEC 60870-5-104, IEC 61850 (MMS, Goose & SV).  Urządzenie musi zapewniać automatyczną aktualizację sygnatur kontekstowych. Kształtowanie pasma (Traffic Shapping) Urządzenie ma umożliwiać kształtowanie pasma w oparciu o priorytetyzację ruchu oraz minimalną i maksymalną wartość pasma.  Ograniczenie pasma lub priorytetyzacja reguły firewall ma być możliwe względem pojedynczego połączenia, adresu IP, zautoryzowanego użytkownika, pola DSCP.  Urządzenie ma umożliwiać tworzenie tzw. kolejki nie mającej wpływu na kształtowanie pasma, a jedynie na śledzenie konkretnego typu ruchu (monitoring).  Urządzenie ma umożliwiać kształtowanie pasma na podstawie aplikacji generującej ruch. Ochrona antywirusowa  Urządzenie ma być dostarczone wraz z komercyjnym, zaawansowanym skanerem antywirusowym oraz musi umożliwiać skanowanie plików w oparciu o sandboxing zlokalizowany w Internecie na serwerach producenta i na terenie Unii Europejskiej. Nie dopuszcza się aby analiza sandboxingu była przeprowadzana na urządzeniu lub wymagała instalacji dodatkowego urządzenia lub oprogramowania. Nie dopuszcza się również żeby analiza sandboxingu była przeprowadzana przez firmy trzecie.  Skaner antywirusowy ma być dostarczany przez firmy trzecie (inne niż producent rozwiązania).  Administrator ma mieć możliwość określenia akcji w przypadku wykrycia zagrożenia bądź gdy analiza skanerem antywirusowym została zakończona błędem.  Skaner antywirusowy ma pochodzić od europejskiego producenta.  Administrator ma mieć możliwość określenia maksymalnej wielkości pliku jaki będzie poddawany analizie skanerem antywirusowym.  Administrator ma mieć możliwość zdefiniowania treści komunikatu dla użytkownika o wykryciu infekcji, osobno dla infekcji wykrytych wewnątrz protokołu POP3, SMTP i FTP. W przypadku SMTP i FTP ponadto ma być możliwość zdefiniowania 3-cyfrowego kodu wykrycia infekcji. Ochrona antyspam Urządzenie ma posiadać mechanizm klasyfikacji poczty elektronicznej określający czy jest pocztą niechcianą (SPAM).  Ochrona antyspam ma działać w oparciu o: białe/czarne listy, DNS RBL, skaner heurystyczny.  W przypadku ochrony w oparciu o DNS RBL administrator ma mieć możliwość modyfikowania listy serwerów RBL znajdujących się w domyślnej konfiguracji urządzenia.  Wpis w nagłówku wiadomości zaklasyfikowanej jako spam ma być w formacie zgodnym z formatem programu Spamassassin. Wirtualne sieci prywatne (VPN)  Urządzenie ma umożliwiać stworzenie sieci VPN typu client-to- site (klient mobilny - lokalizacja) lub site-to-site (lokalizacja- lokalizacja).  Urządzenie ma wspierać co najmniej następujące typy sieci VPN: IPSec VPN, SSL VPN.  SSL VPN ma działać w trybie tunelu.  Producent urządzenia ma umożliwiać pobranie klienta VPN współpracującego z oferowanym rozwiązaniem.  Klient SSL VPN ma być dostępny z poziomu portalu uwierzytelniania (captive portal)  Urządzenie ma umożliwiać funkcjonalność przełączenia tunelu na łącze zapasowe na wypadek awarii łącza dostawcy podstawowego (VPN Failover).  W ramach licencji musi być dostępny jest klient SSLVPN pod systemy: Windows, Linux, macOS objęty gwarancją i wsparciem równolegle ze wsparciem dla rozwiązania UTM.  Urządzenie ma umożliwiać wsparcie dla technologii XAuth, Hub ‘n’ Spoke oraz modconf.  Urządzenie ma umożliwiać tworzenie tuneli IPSec Policy Based oraz Route Based.  Rozwiązanie ma umożliwiać wykorzystanie algorytmów post- kwantowej kryptografii w szyfrowaniu IPSec w standardzie ML- KEM. Filtr dostępu do stron WWW  Urządzenie ma posiadać wbudowany filtr URL.  Filtr URL ma działać w oparciu o klasyfikację URL zawierającą co najmniej 77 kategorii tematycznych stron internetowych.  Klasyfikacja URL musi się odbywać w oparciu o komunikację z serwerami producenta znajdującymi się w sieci Internet, a nie na bazie danych przechowywanej lokalnie w urządzeniu.  Administrator ma mieć możliwość dodawania własnych kategorii URL.  Administrator ma mieć możliwość zdefiniowania akcji w przypadku zaklasyfikowania danej strony do konkretnej kategorii. Do wyboru ma być przynajmniej: blokowanie dostępu do adresu URL, zezwolenie na dostęp do adresu URL, blokowanie dostępu do adresu URL oraz wyświetlenie strony HTML zdefiniowanej przez administratora.  Administrator ma mieć możliwość skonfigurowania co najmniej 4 różnych stron z komunikatem o zablokowaniu strony.  Strona blokady ma umożliwiać wykorzystanie zmiennych środowiskowych.  Filtr URL musi uwzględniać komunikację po protokole HTTPS.  Urządzenie ma umożliwiać identyfikację i blokowanie przesyłanych danych z wykorzystaniem typu MIME.  Urządzenie ma umożliwiać stworzenie listy stron dostępnych po protokole HTTPS, które nie będą deszyfrowane.  Urządzenie musi oferować możliwość filtrowania wyników wyszukiwania z użyciem SafeSearch. Uwierzytelnianie  Urządzenie ma umożliwiać uwierzytelnianie użytkowników co najmniej w oparciu o: lokalną bazę użytkowników (wewnętrzny LDAP), zewnętrzną bazę użytkowników (zewnętrzny LDAP), usługę katalogową Microsoft Active Directory, Microsoft Entra ID, opartej na protokole OpenID Connect.  Urządzenie ma umożliwiać równoczesne użycie co najmniej 5 różnych baz LDAP.  Urządzenie ma umożliwiać uruchomienie specjalnego portalu (captive portal), który ma zezwalać na autoryzację użytkowników co najmniej w oparciu o protokoły: SSL, Radius, Kerberos.  Urządzenie ma umożliwiać transparentną autoryzację użytkowników w usłudze katalogowej Microsoft Active Directory w oparciu o co najmniej dwa mechanizmy.  Co najmniej jedna z metod transparentnej autoryzacji nie może wymagać instalacji dedykowanego agenta.  Autoryzacja użytkowników z Microsoft Active Directory nie może wymagać modyfikacji schematu domeny. Rozwiązanie musi mieć możliwość transparentnego uwierzytelniania użytkowników w ramach infrastruktury VDI (Virtual Desktop Infrastructure) poprzez dedykowanego agenta. Metoda ta musi wspierać co najmniej technologie Citrix Virtual Apps i Microsoft Remote Desktop Services (RDS).  Urządzenie musi posiadać wbudowany moduł zapewniający podwójne uwierzytelnianie 2FA poprzez zastosowanie czasowych haseł jednorazowych (TOTP).  Wbudowany moduł 2FA musi dawać możliwość wykorzystania haseł TOTP w ramach tuneli SSLVPN, IPSec, jak również logowania do portalu uwierzytelniania, webowego interfejsu administracyjnego i SSH.  Rozwiązanie musi zapewniać Zero-Trust Network Access (ZTNA), dając dostęp do zasobów na podstawie analizy polityk bezpieczeństwa w oparciu co najmniej o weryfikację wersji systemu operacyjnego, statusu zapory sieciowej czy zainstalowanego programu antywirusowego na stacji roboczej. Administracja łączami do Internetu (ISP)  Urządzenie ma umożliwiać wsparcie dla mechanizmów równoważenia obciążenia łączy do sieci Internet (tzw. Load Balancing).  Mechanizm równoważenia obciążenia łącza internetowego ma działać w oparciu o następujące mechanizmy: równoważenie względem adresu źródłowego, równoważenie względem połączenia.  Mechanizm równoważenia obciążenia ma uwzględniać wagi przypisywane osobno dla każdego z łączy do Internetu.  Urządzenie ma umożliwiać przełączenie na łącze zapasowe w przypadku awarii łącza podstawowego (tzw. Failover).  Urządzenie ma wspierać mechanizm SD-WAN zapewniając automatyczną optymalizację i wybór najkorzystniejszego łącza.  W zakresie SD-WAN urządzenie ma zapewniać obsługę mechanizmu SLA (monitorowanie opóźnienia, jitter, wskaźnika utraty pakietów).  Monitorowanie dostępności łącza musi być możliwe w oparciu o ICMP oraz TCP. Routing (trasowanie)  Urządzenie ma umożliwiać statyczne trasowanie pakietów.  Urządzenie ma umożliwiać trasowanie połączeń IPv6 co najmniej w zakresie trasowania statycznego oraz mechanizmu przełączenia na łącze zapasowe w przypadku awarii łącza podstawowego.  Urządzenie ma umożliwiać trasowanie pakietów z poziomu wybranej reguły firewall (tzw. Policy Based Routing).  Urządzenie ma umożliwiać dynamiczne trasowanie pakietów w oparciu co najmniej o protokoły: RIPv2, OSPF oraz BGP.  Rozwiązanie musi dawać możliwość wybrania predefiniowalnego obiektu typu blackhole. Administracja urządzeniem  Konfiguracja urządzenia ma być możliwa z wykorzystaniem polskiego interfejsu graficznego.  Interfejs konfiguracyjny ma być dostępny poprzez przeglądarkę internetową, a komunikacja ma być możliwa zarówno poprzez niezaszyfrowany protokół HTTP, jak zaszyfrowany protokół HTTPS.  Administrator ma mieć możliwość wskazania do komunikacji innego portu niż 443 TCP.  Urządzenie ma umożliwiać zarządzanie przez dowolną liczbę administratorów z różnymi (także nakładającymi się) uprawnieniami.  Urządzenie musi oferować możliwość wykorzystania wbudowanych profili administracyjnych określających dostęp do poszczególnych modułów systemu na prawach: brak dostępu, dostęp tylko do odczytu lub pełen odczyt i zapis.  Urządzenie ma umożliwiać zarządzenia z poziomu konsoli (SSH)  Urządzenie ma umożliwiać zarządzanie poprzez dedykowaną platformę centralnego zarządzania.  Interfejs konfiguracyjny platformy centralnego zarządzania ma być dostępny poprzez przeglądarkę internetową, a komunikacja ma być zabezpieczona za pomocą protokołu HTTPS.  Wbudowany webowy, graficzny interfejs administracyjny urządzenia musi oferować narzędzia diagnostyczne, co najmniej ping, traceroute, nslookup.  Wbudowany webowy, graficzny interfejs administracyjny musi oferować narzędzia do przechwytywania pakietów, wyświetlania otwartych połączeń sieciowych.  Wbudowany webowy, graficzny interfejs administracyjny musi oferować możliwość zdefiniowania polityki haseł stosowanych w całym systemie w zakresie minimalnej ilości znaków czy złożoności hasła.  Wbudowany webowy, graficzny interfejs administracyjny musi oferować możliwość generowania skryptów z czynności wykonywanych przez administratora (script recording).  System musi oferować możliwość zdefiniowania własnych obiektów sieciowych, obiektów URL, certyfikatów, usług internetowych (web services).  Urządzenie musi oferować portal uwierzytelniania (captive portal) dla użytkowników.  Urządzenie ma umożliwiać eksportowanie logów na zewnętrzny serwer (syslog) z wykorzystaniem transmisji nieszyfrowanej jak i szyfrowanej (TLS).  Urządzenie ma umożliwiać eksportowanie logów za pomocą protokołu IPFIX.  Urządzenie ma umożliwiać eksportowanie backupu konfiguracji (kopia zapasowa) co najmniej w zakresie: manualnego eksportu do pliku w dowolnym momencie czasu, automatycznego eksportu do serwerów producenta lub na dedykowany serwer zarządzany przez administratora, z możliwością wyboru częstotliwości co najmniej: raz dziennie, raz w tygodniu, raz w miesiącu.  Urządzenie ma umożliwiać odtworzenie backupu konfiguracji pochodzących bezpośrednio z serwerów producenta lub z dedykowanego serwera zarządzanego przez administratora.  Urządzenie ma umożliwiać anonimizację logów co najmniej w zakresie adresu źródłowego oraz nazwy użytkownika.  Rozwiązanie musi dawać możliwość ręcznej aktualizacji baz zabezpieczeń poprzez wskazanie pliku aktualizacji w trybie offline z poziomu interfejsu graficznego. Raportowanie  Urządzenie ma posiadać wbudowany w interfejs administracyjny system raportowania i przeglądania logów zebranych na urządzeniu.  System raportowania i przeglądania logów wbudowany w system nie może wymagać dodatkowej licencji do swojego działania.  System raportowania ma posiadać predefiniowane raporty dla co najmniej ruchu WEB, modułu IPS, skanera Antywirusowego, skanera Antyspamowego.  System raportowania ma umożliwiać wygenerowanie co najmniej 25 różnych raportów.  System raportowania ma umożliwiać edycję konfiguracji bezpośrednio z pozi