„Внедряване на система за Web application firewall и Database firewall“

Кратко описание

Предметът на настоящата обществена поръчка представлява хардуерно-софтуерно техническо решение, включващо доставка, поддръжка и внедряване на система за защита на уеб приложения (Web Application Firewall) и защита за бази данни (Database Firewall) от вътрешни и външни атаки, които могат да доведат до изтичане на данни и компрометиране на чувствителна информация. Решението трябва да включва функционалните възможности описани в таблица № 1 — WAF и таблица № 2 – DBF, както и минимални изисквания на хардуерното устройство съгласно изискванията заложени в техническата спецификация. Таблица № 3 от техническите спецификации с функционални възможности за управление (Management Virtual Applience) — защитна стена на уеб приложения (WAF) и защитна стена за бази от данни (DBF).

Основен обект или място на изпълнение

Предметът на обществената поръчка ще се реализира в сградата на централно управление (ЦУ) на НОИ, място на доставка и експлоатация: 1303 София, бул. „Ал. Стамболийски“ № 62—64.

Описание на обществената поръчка

Предметът на обществената поръчка представлява хардуерно-софтуерно техническо решение включващо доставка, поддръжка и внедряване на система за защита на уеб приложения (Web Application Firewall) и защита за бази данни (Database Firewall) от вътрешни и външни атаки, които могат да доведат до изтичане на данни и компрометиране на чувствителна информация.
Предложеното решение трябва да притежава функционалните възможности съгласно техническата спецификация, в т.ч.:
— Таблица № 1 от техническите спецификации — защитна стена на уеб приложения (WAF),
— Таблица № 2 от техническите спецификации — функционални възможности — защитна стена на бази от данни (DBF),
— Таблица № 3 от техническите спецификации с функционални възможности за управление (Management Virtual Applience) — защитна стена на уеб приложения (WAF) и защитна стена за бази от данни (DBF).
Предложеното решение трябва да притежава технически характеристики, съгласно:
— Таблица № 1.1 от техническите спецификации — технически характеристики — защитна стена за уеб приложения (WAF),
— Таблица № 2.1 от техническите спецификации — защитна стена на бази от данни (DBF) — виртуален продукт (Virtual Appliance).
Решение с виртуален продукт (Virtual appliance), който да бъде инсталиран на сървър предоставен от възложителя. Решението следва да може да се инсталира под VMWare ESXI 5.x/6.x или Microsoft Hyper-V 2012/2016.
В изпълнение предмета на обществената поръчка след конфигуриране на доставените устройства и въвеждането им в експлоатация следва да бъде проведено безплатно специализирано обучение за работа с доставените защитна стена за уеб приложения (Web Application Firewall) и защитна стена за бази данни (Database Firewall) за петима експерти на НОИ.

Допълнителна информация

Възложителят разполага с ограничен финансов ресурс. Прогнозната стойност на поръчката е максимално допустимият финансов ресурс и при офериране на цена, надвишаваща прогнозната стойност на поръчката, участникът ще бъде отстранен от участие.

Списък и кратко описание на критериите за подбор

Възложителят поставя следните изисквания за икономическо и финансово състояние, съгласно чл. 61, ал. 1, т. 1 от ЗОП: за последните 3 приключили финансови години да са реализирали минимален общ оборот, включително минимален оборот в сферата, попадаща в обхвата на поръчката, изчислен на база годишните обороти.

Минимално ниво:
Участникът трябва да е реализирал сумарно за последните 3 приключили финансови години, в зависимост от датата, на която е създаден или е започнал дейността си, общ оборот не по-малко от 380 000 BGN без ДДС, изчислен на база годишните обороти.
Забележка: по смисъла на § 2, т. 66 от ЗОП „Годишен общ оборот“ е сумата от нетните приходи от продажби по смисъла на Закона за счетоводството.
Деклариране: изискването се декларира в съответната част на приложения към документацията на обществената поръчка образец — ЕЕДОП.
Декларираната информация може да обхваща и по-кратък период в зависимост от датата, на която участникът е създаден или е започнал дейността си.
Доказване: съответствието с поставеното изискване се доказва чрез представяне на един или няколко от документите, посочени в чл. 62 от ЗОП, в условията на чл. 67, ал. 5 от ЗОП и при сключване на договор, съгласно чл. 112, ал. 1, т. 2 от ЗОП.
Забележка: когато по основателна причина кандидат или участник не е в състояние да представи поисканите от възложителя документи, той може да докаже своето икономическо и финансово състояние с помощта на всеки друг документ, който възложителят приеме за подходящ. Информацията по чл. 62, ал. 1, т. 3 и 4 от ЗОП обхваща последните 3 приключили финансови години. Информацията може да обхваща и по-кратък период в зависимост от датата, на която кандидатът или участникът е създаден или е започнал дейността си.

Списък и кратко описание на критериите за подбор

3.1. Участникът следва да е изпълнил дейности с предмет и обем, идентични или сходни с тези на поръчката за последните 3 (три) години от датата на подаване на офертата.
3.2. Участникът да прилага системи за управление на качеството.

Условия за участие (технически и професионални способности)

3.1. Минимално ниво: участникът да е изпълнил поне 1 (една) дейност (услуга), с предмет и обем, идентични или сходни с тези на поръчката за последните 3 (три) години от датата на подаване на офертата.
Под дейности (доставка) „идентична“ с предмета на обществената поръчка следва да се разбира доставка, инсталация, конфигурация и въвеждане в експлоатация на защитна стена за уеб приложения (Web Application Firewall), защитна стена за бази данни (Database Firewall) и управление (Management Virtual Applience) за защитна стена за уеб приложения и защитна стена за бази данни.
Под дейности (доставка) „сходни“ с предмета на обществената поръчка следва да се разбира доставка, инсталация, конфигурация и въвеждане в експлоатация на защитна стена за уеб приложения (Web Application Firewall) и защитна стена за бази данни (Database Firewall) независимо от технологичния подход (хардуерно или софтуерно решение).
Под „изпълнена дейност (доставка)“ се разбира такава, която независимо от датата на сключването/възлагането и, е приключила в посочения по-горе период.
Деклариране: съответствието с посоченото изискване се декларира в ЕЕДОП (част IV, буква Г), като се посочва публичен регистър, в който информацията е достъпна, ако има такъв.
Доказване: изискването по т. 3.1 се декларира в част IV, буква В от ЕЕДОП, а обстоятелствата във връзка с поставеното изискване се доказват с документите по чл. 64, ал. 1, т. 2 от ЗОП, със списък на доставките, които са идентични или сходни с предмета на обществената поръчка, с посочване на стойностите, датите и получателите, заедно с документи, които доказват извършената доставка, при условията на чл. 67, ал. 5 от ЗОП.
При поискване от страна на възложителя, в случаите по чл. 67, ал. 5 от ЗОП и при сключване на договор, съгласно чл. 112, ал. 1, т. 2 от ЗОП, участникът представя доказателства за извършването на посочената в еЕЕДОП доставка. За извършена доставка възложителят ще приеме такава, чието изпълнение е приключило към датата на подаване на офертата.
3.2. Минимално ниво: участникът да е сертифициран за внедрена система за управление на качеството — БДС EN ISO 9001:2015 или еквивалент, с обхват сходен с предмета на обществената поръчка, в съответствие с чл. 64, ал. 5 от ЗОП.
Под обхват „сходен“ с предмета на обществената поръчка следва да се разбира сертификат, включващ по смисъл доставка, поддръжка и внедряване на система за защита на уеб приложения и защита на бази данни или на еквивалентни такива.
Възложителят приема еквивалентни сертификати издадени от органи, установени в други държави членки.
Деклариране: съответствието с посоченото изискване се декларира в ЕЕДОП (част IV, буква Г), чрез информация за наличието на валиден сертификат за внедрена система за управление на качеството — БДС EN ISO 9001:2015 или еквивалентен) с обхват на сертификация, сходен с предмета на обществената поръчка, издаден на името на участника.
Ако съответният документ е на разположение в електронен формат, моля, да се посочи: уеб адрес, орган или служба, издаващи документа, точно позоваване на документа.
Доказване: при поискване от страна на възложителя, в случаите по чл. 67, ал. 5 от ЗОП и при сключване на договор, съгласно чл. 112, ал. 1, т. 2 от ЗОП участникът представя: заверено от участника копие на валиден сертификат за внедрена система за управление на качеството — БДС EN ISO 9001:2015 (или еквивалентен) с обхват на сертификация, сходен с предмета на обществената поръчка, издаден на името на участника — заверено копие.
Важно:
Възложителят няма да изисква документи, до които има достъп по служебен път или чрез публичен регистър, или могат да бъдат осигурени чрез пряк и безплатен достъп до националните бази данни на държавите членки. В този случай участниците следва да посочат уеб адрес, орган или служба, издаващи документа, точно позоваване на документа, др.

Условия за изпълнение на договора

Участник в процедурата за възлагане на обществена поръчка може да бъде всяко българско или чуждестранно физическо или юридическо лице или техни обединения, както и всяко друго образувание, което има право да изпълнява дейностите, предмет на поръчката, съгласно законодателството на държавата, в която то е установено, и отговаря на изискванията, поставени в обявлението на поръчката и настоящата документация.
Гаранцията за изпълнение на договора е в размер на 5 % от стойността на договора без включен ДДС, редът за освобождаване на същата и други подробности в проекта на договор, представена в една от следните форми:
а) парична сума;
б) банкова гаранция;
в) застраховка.
Гаранцията по б. „а“ и „б“ може да се представи от името на изпълнителя за сметка на трето лице — гарант. Условията за освобождаване и задържане на гаранцията, както и плащанията към изпълнителя се извършват по реда, сроковете и при условията на проекта на договор.

1. На осн. чл. 54, ал. 1 от ЗОП възложителят отстранява от участие в процедура за възлагане на обществена поръчка участник, когато:
1.1. е осъден с влязла в сила присъда за престъпление по чл. 108а, чл. 159а—159г, чл. 172, чл. 192а, чл. 194—217, чл. 219—252, чл. 253—260, чл. 301—307, чл. 321,321а ичл. 352—353е от НК;
1.2. е осъден с влязла в сила присъда за престъпление, аналогично на тези по т. 1.1, в друга държава членка или трета страна;
1.3. има задължения за данъци и задължителни осигурителни вноски по смисъла на чл. 162, ал. 2, т. 1 от ДОПК и лихвите по тях към държавата или към общината по седалището на възложителя и на участника, или аналогични задължения съгласно законодателството на държавата, в която участникът е установен, доказани с влязъл в сила акт на компетентен орган; 1.4. е налице неравнопоставеност в случаите по чл. 44, ал. 5 от ЗОП;
1.5. е установено, че:
а) е представил документ с невярно съдържание, с който се доказва декларираната липса на основания за отстраняване или декларираното изпълнение на критериите за подбор;
б) не е предоставил изискваща се информация, свързана с удостоверяване липсата на основания за отстраняване или изпълнението на критериите за подбор;
1.6. е установено с влязло в сила наказателно постановление или съдебно решение, нарушение на чл. 61, ал. 1, чл. 62, ал. 1 или 3, чл. 63, ал. 1 или 2, чл. 118, чл. 128, чл. 228, ал. 3, чл. 245 и чл. 301—305 от Кодекса на труда или чл. 13, ал. 1 от Закона за трудовата миграция и трудовата мобилност или аналогични задължения, установени с акт на компетентен орган, съгласно законодателството на държавата, в която участникът е установен;
1.7. е налице конфликт на интереси, който не може да бъде отстранен.
Основанията по ал. 1, т. 1, 2 и 7 се отнасят за лицата, които представляват участника или кандидата, и за членовете на неговите управителни и надзорни органи съгласно регистъра, в който е вписан участникът или кандидатът, ако има такъв, или документите, удостоверяващи правосубектността му. Когато в състава на тези органи участва юридическо лице, основанията се отнасят за физическите лица, които го представляват съгласно регистъра, в който е вписано юридическото лице, ако има такъв, или документите, удостоверяващи правосубектността му.
2. На основание чл. 55, ал. 1, т. 1 от ЗОП възложителят ще отстрани от участие в процедурата всеки участник, който e обявен в несъстоятелност или е в производство по несъстоятелност, или е в процедура по ликвидация, или е сключил извънсъдебно споразумение с кредиторите си по смисъла на чл. 740 от ТЗ, или е преустановил дейността си, а в случай че участникът е чуждестранно лице — се намира в подобно положение, произтичащо от сходна процедура, съгласно законодателството на държавата, в която е установен.
3. Възложителят отстранява участник, за когото са налице специфичните национални основания за изключване (отстраняване), както следва:
3.1. наличие на свързаност по смисъла на § 2, т. 45 от ДР на ЗОП между участници в конкретна процедура (чл. 107, т. 4 от ЗОП);
3.2. наличие на обстоятелство по чл. 3, т. 8 от Закона за икономическите и финансовите отношения с дружествата, регистрирани в юрисдикции с преференциален данъчен режим, контролираните от тях лица и техните действителни собственици;
3.3. наличие на обстоятелства по чл. 69 от Закона за противодействие на корупцията и за отнемане на незаконно придобитото имущество.
Липсата на основанията за отстраняване се декларира в част ІІІ от ЕЕДОП, а националните основания за изключване (отстраняване) се декларират в част III, раздел Г на ЕЕДОП.
4. Възложителят отстранява от участие в процедурата участник при наличие на основанията по чл. 107, т. 1, т. 2, т. 3 и т. 5 и т. 6 от ЗОП. На основанието по чл. 107, т. 5 от ЗОП се отстранява от участие и участник, който не е декриптирал документите по чл. 9л, ал. 1 от ППЗОП в срока по чл. 9л, ал. 4 от ППЗОП.
5. Отстранява се от участие участник, който не удължи или не потвърди срока на валидност на офертата (чл. 35а, ППЗОП).