Zapytanie ofertowe DSI-VII/1/2019

dotyczy przekonfigurowania urządzeń sieciowych
Podlaskiego Systemu Informacyjnego e-Zdrowie

 I. Nazwa oraz adres Zamawiającego:

Województwo Podlaskie Urząd Marszałkowski Województwa Podlaskiego,ul. Kardynała Stefana Wyszyńskiego 1, 15-888 Białystok

II. Opis przedmiotu zamówienia

Przedmiotem zapytania ofertowego jest przekonfigurowanie urządzeń sieciowych, które będą wykorzystywały technologię DMVPN HUB-AND-SPOKE bazując na sieci publicznej Internet (zmiana medium transmisyjnego z WAN over MPLS na WAN over Internet) w siedzibie Zamawiającego oraz Partnerów zgodnie z poniższym wykazem.

Urząd Marszałkowski Województwa Podlaskiego posiada sieć WAN zbudowaną w oparciu o technologię MPLS na potrzeby Systemu Informacyjnego e-Zdrowie. System zrealizowany został w ramach projektu pt. „Podlaski System Informacyjny e Zdrowie” (PSIeZ). Sieć WAN MPLS zapewnia komunikację w warstwie trzeciej pomiędzy wszystkimi lokalizacjami Partnerów Projektu (wykaz partnerów poniżej). Każda z lokalizacji jest wyposażona w router klasy Cisco 2900, posiadający trzy interfejsy Ethernet i zapewniający styk pomiędzy siecią WAN i LAN.

Zamawiający zobowiązuje się do udostępnienia wszelkich materiałów i dokumentacji, które związane są z przedmiotem zamówienia i zdaniem Wykonawcy, będą niezbędne do jego rzetelnej wyceny i realizacji. Wymagać to będzie jednak podpisania oświadczenia o zachowaniu poufności  przed udostępnieniem dokumentacji.

III. Wymagania Zamawiającego w zakresie realizacji:

Zakres czynności do wykonania:

1. Inwentaryzacja oraz analiza zasobów pod względem możliwości wykorzystania do budowanej sieci VPN PSIeZ urządzeń obecnie funkcjonujących.
2. Przedstawienie do akceptacji harmonogramu konfiguracji urządzeń w UMWP oraz u poszczególnych Partnerów oraz czasu przestoju łączności sieciowej.
3. Konfiguracja i aktualizacja urządzenia głównego, pełniącego funkcję HUB.
4. Konfiguracja i aktualizacja urządzeń sieciowych u Partnerów. Konfiguracja łącza podstawowego i zapasowego do łączności z Centralą (HUB) poprzez VPN.Partner może skorzystać z usług Wykonawcy odnośnie przekonfigurowania jego urządzenia, ale nie musi. W takim przypadku Wykonawca udostępni szablon pliku konfiguracyjnego, z którego Partner skorzysta we własnym zakresie.

5. Wykonawca przed rozpoczęciem rekonfiguracji, przeanalizuje obecne środowisko i przedstawi Zamawiającemu do akceptacji warianty kształtowania ruchu w obrębie pojedynczego łącza oraz pomiędzy łączami (łącze podstawowe i zapasowe, np. QoS, PBR).
6. Zbudowana sieć VPN PSIeZ ma wykorzystywać technologię: DMVPN, NHRP, mGRE.
7. DMVPN musi być zbudowany jako HUB-AND-SPOKE, a cała komunikacja ma odbywać się za pomocą części centralnej (HUB) UMWP.
8. Polityka bezpieczeństwa: preferowane wykorzystanie IKEv2 w oparciu o algorytmy AES-256, SHA-256.
9. W przypadku braku możliwości technicznych Wykonawca przedstawi Zamawiającemu do akceptacji alternatywną propozycję przy zapewnieniu możliwie najwyższego poziomu zabezpieczeń.
10. Komunikacja VPN powinna odbywać się przy użyciu kluczy kryptograficznych. Wykonawca dokona weryfikacji środowiska PKI pod kątem bezpieczeństwa.
11. Przez tunele VPN przesyłany będzie protokół dynamiczny EIGRP, który jest obecnie wykorzystywany do komunikacji pomiędzy Partnerami.
12. Zmodyfikowana sieć musi współpracować z obecnie działającym systemem PSIeZ, co oznacza, że wszystkie działające systemy operacyjne, sieciowe oraz aplikacyjne muszą komunikować się na takich samych warunkach jak w obecnym WAN MPLS.
13. Szczegółowe konsultacje odnośnie konfiguracji, wgląd do dokumentacji oraz konfiguracji poszczególnych urządzeń sieciowych wykorzystywanych w systemie PSIeZ mogą odbyć się w siedzibie Zamawiającego. Dostęp do dokumentacji technicznej wymaga uprzedniego podpisania oświadczenia o zachowaniu poufności.
14. Przedmiot zamówienia należy wykonać w terminie do 10 czerwca 2019 r.
15. Wykonawca zapewni Zamawiającemu co najmniej tygodniowy okres testowania połączenia WAN over Internet w pełnej funkcjonalności przed podpisaniem końcowego protokołu odbioru.
16. Nowa sieć WAN musi umożliwiać konfigurowanie pasma dla przepływu ruchu QoS (Quality of Service – Gwarancja jakości).
17. Wykonawca zapewni zgodność i współpracę wybudowanej sieci z urządzeniami zainstalowanymi po stronie podmiotów leczniczych i UMWP.
18. Wykonawca podczas rekonfiguracji zapewni możliwość podłączania także innych podmiotów do działającej sieci WAN. Do tego celu musi nastąpić wstępnie przygotowana konfiguracja.
19. Rekonfiguracja urządzeń oraz tworzenie nowej sieci WAN dotyczy Urzędu marszałkowskiego Województwa Podlaskiego i Partnerów - podmiotów leczniczych wymienionych poniżej:
    1. Białostockie Centrum Onkologii im. M. Skłodowskiej-Curie w Białymstoku
    2. Podlaski Wojewódzki Ośrodek Medycyny Pracy w Białymstoku
    3. Samodzielny Publiczny Psychiatryczny ZOZ im. dr. Stanisława Deresza w Choroszczy
    4. Samodzielny Publiczny Zespół Opieki Paliatywnej im. Jana Pawła II w Suwałkach
    5. Specjalistyczny Psychiatryczny SPZOZ w Suwałkach
    6. SPZOZ Ośrodek Rehabilitacji w Suwałkach
    7. SPZOZ w Augustowie
    8. SPZOZ w Bielsku Podlaskim
    9. SPZOZ w Dąbrowie Białostockiej
    10. SPZOZ w Hajnówce
    11. SPZOZ w Mońkach
    12. SPZOZ w Sejnach
    13. SPZOZ w Siemiatyczach
    14. SPZOZ w Sokółce
    15. SPZOZ Wojewódzka Stacja Pogotowia Ratunkowego w Białymstoku
    16. SPZOZ Wojewódzki Szpital Zespolony im. Jędrzeja Śniadeckiego w Białymstoku
    17. Szpital Ogólny im. dr Witolda Ginela w Grajewie
    18. Szpital Ogólny w Kolnie
    19. Szpital Ogólny w Wysokiem Mazowieckiem
    20. Szpital Powiatowy w Zambrowie Sp. z o.o.
    21. Szpital Wojewódzki im. dr. Ludwika Rydygiera w Suwałkach
    22. Szpital Wojewódzki w Łomży im. Kardynała Stefana Wyszyńskiego
    23. Uniwersytecki Szpital Kliniczny w Białymstoku
    24. Wojewódzka Stacja Pogotowia Ratunkowego SPZOZ w Łomży
    25. Wojewódzka Stacja Pogotowia Ratunkowego SPZOZ w Suwałkach
    26. Wojewódzki Ośrodek Profilaktyki i Terapii Uzależnień w Łomży
20. Dodatkowo, dla 5 podmiotów nie wymienionych w punkcie 19, na zaporze ogniowej styku z siecią Internet zestawione są tunele VPN L2L. Wykonawca przedstawi do akceptacji propozycję ujednolicenia terminowania połączeń VPN site-to-site, dokona niezbędnej rekonfiguracji urządzeń sieciowych po stronie UMWP, przekaże niezbędne dane konfiguracyjne do połączeń przez podmioty i wesprze podmioty w zmianie konfiguracji. Podmioty dodatkowe mogą skorzystać z usług Wykonawcy odnośnie przekonfigurowania jego urządzenia, ale nie muszą. W takim przypadku Wykonawca udostępni szablon pliku konfiguracyjnego, z którego dany podmiot będzie mógł skorzystać we własnym zakresie.
21. Zamawiający dopuszcza możliwość rekonfiguracji zdalnej. W przypadku braku możliwości takiej konfiguracji lub występowaniu problemów technicznych z rekonfiguracją zdalną, Wykonawca dokona rekonfiguracji na miejscu.
22. Po podpisaniu protokołu odbioru prac rekonfiguracyjnych, Wykonawca zapewni 3 miesięczny okres gwarancji poprawności funkcjonowania sieci WAN, w którym Zamawiający będzie mógł sprawdzić prawidłowość działania sieci w warunkach produkcyjnych oraz zgłaszać Wykonawcy ewentualne problemy techniczne, które Wykonawca nieodpłatnie usunie.
23. Realizacja całego przedmiotu zamówienia zakłada prowadzenie bieżących konsultacji roboczych i ewentualnych spotkań w siedzibie UMWP, z przedstawicielami Urzędu Marszałkowskiego Województwa Podlaskiego i/lub Partnerami w celu omówienia ewentualnych wątpliwości.

VI. Przedstawienie oferty

Zamawiający oczekuje przekazania oferty wg  formularza stanowiącego Załącznik nr 2 niniejszego zapytania. Przedstawiona oferta musi zawierać całkowity koszt prac Wykonawcy, związanych z realizacją przedmiotu zamówienia, niezbędnych dla prawidłowego i pełnego jego wykonania oraz uwzględniać wszelkie opłaty, a także podatki wynikające z realizacji zamówienia, jak również ewentualne upusty i rabaty skalkulowane przez Wykonawcę.

Kwoty powinny być podane w złotych polskich. Cena oferty powinna być wyrażona cyfrowo
i słownie oraz podana z dokładnością do dwóch miejsc po przecinku.

V. Termin wykonania zamówienia

 Termin wykonania zamówienia: 10 czerwca 2019 r.

VI. Inne ustalenia:

1. Kryterium wyboru oferty stanowi - 100% cena.
2. Oferta powinna być podpisana przez osobę upoważnioną ze strony Wykonawcy wraz z pieczątką imienną. Do oferty powinno być dołączone upoważnienie.
3. Zamawiający zastrzega sobie prawo do unieważnienia tego zapytania bez podania przyczyny.
4. Unieważnienie może nastąpić w szczególności w następujących przypadkach gdy:

• powstaną okoliczności wymagające zmiany opisu przedmiotu zamówienia,
• cena najkorzystniejszej oferty przewyższa kwotę, którą Zamawiający zamierza przeznaczyć na sfinansowanie zamówienia,
• wystąpiła istotna zmiana okoliczności powodująca, że prowadzenie lub wykonanie zamówienia nie leży w interesie publicznym.

VII. Miejsce, termin i forma złożenia zapytania ofertowego

1. Oferta może być złożona wyłącznie na opisany powyżej przedmiot zamówienia.
2. Ofertę należy złożyć drogą elektroniczną na adres email: rit@wrotapodlasia.pl w terminie do dnia 18.04.2019 do godz. 23:59:59.
3. Zamawiający dopuszcza możliwość wysłania oferty w postaci zaszyfrowanej, przy czym wymaga dostarczenia klucza deszyfrującego wraz z procedurą deszyfracji na adres rit@wrotapodlasia.pl do dnia 19.04.2019 do godz. 9.00
4. Osobą uprawnioną do kontaktów ze strony Zamawiającego jest:

Leszek Andrzejewski, tel. 856654595, email: leszek.andrzejewski@wrotapodlasia.pl

Andrzej Kazberuk, tel. 856654595, email: andrzej.kazberuk@wrotapodlasia.pl

Łukasz Wejda, tel. 856654595, email: lukasz.wejda@wrotapodlasia.pl

Mariusz Feszler, tel. 856654593, email: mariusz.feszler@wrotapodlasia.pl

Do zapytania ofertowego dołączony został:

1. Wzór umowy
2. Zakres czynności do wykonania
3. Wzór formularza oferty
4. Wzór protokołu odbioru

Oferta powinna być skanem w postaci pliku pdf wypełnionej tabeli z Załącznika nr 2, posiadającej pieczątkę firmową oraz podpis osoby upoważnionej wraz z pieczątką imienną.

Zaznaczamy że niniejsze zapytanie ofertowe nie jest zapytaniem o cenę w myśl ustawy PZP.

Zamawiający nie dopuszcza składania ofert częściowych.

Zapytanie zostało rozstrzygnięte. Wpłynęły 4 oferty. Kryterium wyboru była cena.

Oferty zostały złożone przez następujących wykonawców:

BIT S.A., Aleja Jana Pawła II 23, 00-854 Warszawa - 53 505,00 zł brutto

Sevenet S.A., ul. Galaktyczna 30A, 80-299 Gdańsk - 43 050,00 zł brutto

Syntis, ul. Ciołkowskiego 11/1, 15-523 Grabówka - 59 901,00 zł brutto

TraffordIT Sp. z o.o, Sp. K., ul. Puławska 537, 02-844 Warszawa - 43 050,00 zł brutto

W wyniku złożenia następujących ofert dodatkowych:

Sevenet S.A., ul. Galaktyczna 30A, 80-299 Gdańsk  - 41 203,77 zł brutto

TraffordIT Sp. z o.o, Sp. K., ul. Puławska 537, 02-844 Warszawa -  39 360,00 zł brutto

ustalono, że najkorzystniejszą ofertę złożyła firma TraffordIT Sp. z o.o, Sp. K., ul. Puławska 537, 02-844 Warszawa i została wybrana do realizacji zamówienia.