Select the type of procedure
1
Enquiry period
with
02.06.2022 17:13
to 15.06.2022 10:52
to 15.06.2022 10:52
2
Bidding period
with
15.06.2022 10:52
to 19.06.2022 10:52
to 19.06.2022 10:52
3
Auction
will not be used
4
Evaluation
5
Contract
Status
Evaluation
Estimated value without VAT
842 500 MDL
Period of clarifications:
2 Jun 2022, 17:13 - 15 Jun 2022, 10:52
Submission of proposals:
15 Jun 2022, 10:52 - 19 Jun 2022, 10:52
Supplier technical support:
(+373) 79999801
This procedure is carried out without auction. Your offer is final and must contain the entire list of required documents.
Subscribe impossible
during the period Evaluation
Soluții de securitate antispam, WAF și proxy
Information about customer
Fiscal code/IDNO
Address
MD-2005, MOLDOVA, mun.Chişinău, mun.Chişinău, bd. Grigore Vieru, 1
Web site
---
The contact person
Purchase data
Date created
2 Jun 2022, 17:13
Date modified
13 Jun 2022, 10:52
Achizitii.md ID
21057582
MTender ID
CPV
48700000-5 - Utilitare pentru pachete software
Type of procedure
Open tender
Award criteria
The lowest cost
Funding sources
List of lots
Lot nr. 3 - Soluție de protecţie a accesului la rețeaua Internet
Budget: 165833.33 MDL
Active
Documents of the procurement procedure
caiet de sarcini_ajustat.docx
Documents history
-
caiet de sarcini_ajustat.docx
ID: b8cd3baa-a6a9-4177-94fe-946ec8fffd95
Bidding Documents
-
caiet de sarcini (2).docx
ID: b8cd3baa-a6a9-4177-94fe-946ec8fffd95
Bidding Documents
-
caiet de sarcini.docx
ID: b8cd3baa-a6a9-4177-94fe-946ec8fffd95
Bidding Documents
Bidding Documents
-
13.06.22 10:52
Date:
10 Jun 2022, 14:50
Question's name:
Уточнениe
Question:
Нужен ли кластер антиспам шлюзов? В ТЗ указано поддержка высокой доступности, но не указано нужно две или одну виртуалку.
Answer (13 Jun 2022, 09:43):
Bună ziua. La etapa curentă este necesară doar o instanță, dar soluția trebuie să suporte tehnic configurația de disponibilitate înaltă.
Date:
10 Jun 2022, 14:51
Question's name:
Уточнениe
Question:
В контексте решения Virtual Web Application Firewall мы просим вас указать, является ли требование централизованных отчетов и журналов обязательным условием. Мы хотели бы отметить, что Техническое задание было разработано на основе технической спецификации продукта Fortinet FortiWeb, что ограничивает право участия других производителей. Мы просим удалить это требование или сделать его необязательным».
Answer (13 Jun 2022, 09:44):
Bună ziua. Rapoartele și log-uri centalizate sunt oferite de mai multe soluții în domeniul respectiv (Barracuda, Fortinet, F5 etc.), această funcționalitate reprezintă o cerință obligatorie.
Date:
10 Jun 2022, 14:52
Question's name:
Уточнениe
Question:
В контексте пункта 24 Объявления об участии просим вас сообщить нам, на каком основании была установлена доля в 80% для фактора оценки. Мы хотели бы отметить, что предпочтение отдается продуктам Fortinet, а именно лицензиям Pertpetual. Мы просим скорректировать долю фактора оценки ком. предложений, в сторону увеличения доли годовой подписки. Так как не понятно, почему доля 80% относиттчя на ближайшие 4 года, если лицензия по спецификациям запрашивается на 1 год.
Answer (13 Jun 2022, 09:46):
După cum este indicat și în Anunțul de participare, criteriul de evaluare aplicat pentru adjudecarea contractului este ”Costul cel mai scăzut”. Așadar, factorul de evaluare a ofertei celei mai avantajoase din punct de vedere economic conform acestui criteriu este prețul/costul, în special costul total de deținere pentru 5 ani a produsului software pentru Autoritatea contractantă. Prin urmare, în temeiul art. 7 al legii achizițiilor publice întru utilizarea eficientă a banilor publici și minimizarea riscurilor autoritățiior contractate, inclusiv pentru tratament egal între ofertanți (și anume tipul de licențiere ce ar putea fi ofertant: perpetua și subscriere), ponderea factorilor de evaluarea a fost repartizată egal pe toți 5 ani solicitați a fi completați în formularul ”Cost total de deținere (TCO)” (Anexa nr.4 la Caietul de sarcini).
Date:
10 Jun 2022, 14:52
Question's name:
Уточнениe
Question:
Lot3 Internet access protection solution - Требование: решение должно включать защиту системы предотвращения вторжений (IPS) на основе сигнатур известных уязвимостей и эксплойтов. Он также должен включать защиту от SQL-инъекций, атаки на алгоритм генерации доменов, эксплойты Java и Flash. - данный функционал относится к продукту Fortinet Fortiproxy просим исключить данное требование или указать его как необязательное
Answer (13 Jun 2022, 09:46):
Această funcționalitate este acoperită de marea majoritatea soluțiilor de protecție a accesului la seriviciul Internet, precum ca: McAfee Web Gateway, Barracuda Web Security Gateway, FortiProxy etc.
Date:
10 Jun 2022, 14:53
Question's name:
Уточнениe
Question:
Lot3 Internet access protection solution Требование: The solution must identify and block transmissions by behavior: System compromise: exploitation of browser vulnerabilities, execution of code by exploiting vulnerabilities, Trojan software – данный функционал относится к продукту Fortinet Fortiproxy просим исключить данное требование или указать его как необязательное
Answer (13 Jun 2022, 09:47):
Această funcționalitate este acoperită de o gamă largă de soluțiilor de protecție a accesului la seriviciul Internet, precum ca: McAfee Web Gateway, Barracuda Web Security Gateway, FortiProxy etc.
Date:
10 Jun 2022, 14:53
Question's name:
Уточнениe
Question:
Lot3 Internet access protection solution Требование: Технические характеристики и совместимость с инфраструктурой NBM: Inline proxy - это функция, которая может быть частью только Hardware Appliance. Учитывая, что запрашивается Виртуальное устройство, мы просим исключить это требование «Встроенного прокси» или указать, возможно ли представить вариант HW.
Answer (13 Jun 2022, 09:47):
Se acceptă. Va fi exclusă cerința inline proxy din documentația de achiziție.
Date:
10 Jun 2022, 14:54
Question's name:
Уточнениe
Question:
Lot3 Internet access protection solution Требование: Token One-Time-Password мы просим отменить это требование, поскольку этот пункт относится к продукту FotiToken, принадлежащему Fortinet.
Answer (13 Jun 2022, 09:48):
Se acceptă. Va fi exclusă această cerință din documentația de achiziție.
Date:
10 Jun 2022, 14:54
Question's name:
Уточнениe
Question:
Lot3 Internet access protection solution Требование: System compromise: использование уязвимостей браузера, выполнение кода с использованием уязвимостей является функцией антивирусного решения, но не прокси-решения, поэтому мы просим исключить данное требование или указать его как необязательное
Answer (13 Jun 2022, 09:48):
Vulnerabilitățile browser-ului nu țin stric de funcționalitățile soluției antivirus. Mai mult ca atât, majoritatea soluțiilor de protecție a accesului la rețeaua Internet sunt dotate cu mecanisme de antivirus (fiind definite un set de cerințe față de această componentă). Prin urmare, această cerință rămâne a fi una importantă, și nu poate fi exclusă.
Date:
10 Jun 2022, 14:54
Question's name:
Уточнениe
Question:
Lot3 Internet access protection solution Требование: Решение должно идентифицировать и блокировать передачи по поведению: Веб-угрозы: межсайтовые сценарии. Межсайтовые сценарии являются техническим требованием системы WAF, но не прокси-решения. Мы просим убрать это требование.
Answer (13 Jun 2022, 09:49):
Cerința față de Cross Site Scripting nu a fost inclusă în cerințele lotului 3 privind soluția de acces securizate la serviciul Internet, doar în cadrul lotului WAF.
Date:
10 Jun 2022, 14:55
Question's name:
Уточнениe
Question:
Lot3 Internet access protection solution Требование к контролю контента: Решение должно обеспечивать возможность анализа графического контента в режиме реального времени для обнаружения вредоносного графического контента на веб-страницах (Служба анализа контента) является требованием производителя Fortinet, просим исключить данное требование или указать его как необязательное
Answer (13 Jun 2022, 09:49):
Această funcționalitate este prezentă în cadrul mai multor soluții de acces securizat la serviciul Internet, precum FrotiProxy, Barracuda Web Filter, etc.
Date:
13 Jun 2022, 13:41
Question's name:
Clarificare buget LOT 2 Soluție virtuală de tip Web Application Firewall
Question:
Buna ziua. Rog sa ne oferiti detalii legat de bugetul estimat pentru solutia WAF, LOT 2. Suma de 445 mii trebuie sa acopere toti 5 ani? sau doar 1 an? De asemenea, rog sa ne spuneti, cum ati realizat estimarea bugetului, in baza licentierii tip perpetual sau subscriptie?
Answer (13 Jun 2022, 15:04):
Valoarea estimată pentru lotul 2, este Valoarea estimată a contractului de achiziție ce urmează a fi încheiat pe întreagă sumă atribuită acestei achiziții pe anul în care are loc procedura de achiziție.
Date:
13 Jun 2022, 17:07
Question's name:
Clarificare LOT 2 Soluție virtuală de tip Web Application Firewall privind servicii de instalare si configurare
Question:
Alte cerințe obligatorii: Costul ofertei trebuie să includă activitățile de instalare, configurare (inclusiv configurarea politicilor inițiale), punerea în funcțiune a soluției.
Pentru evaluarea volumului de lucru in procesul de instalare si configurare este necesar sa ne informati cite aplicatii web sunt planificate initial, pentru a fi protejate de solutia Web Application Firewall preconizata pentru achizitie.
Answer (15 Jun 2022, 08:30):
La etapa inițială sunt planificate de integrat 5 aplicații web.
Date:
13 Jun 2022, 17:11
Question's name:
Clarificare LOT 2 Soluție virtuală de tip Web Application Firewall legat de licentiere
Question:
Soluția trebuie să asigure minim o performanță de procesare (HTTP) de 100 Mbps;
Rog sa ne informati Ce volum de trafic vor avea toate aplicatiile Web planificate initial pentru a fi protejate de solutia Web Application Firewall preconizata pentru achizitie, pentru a putea calcula licentierea corect.
Answer (15 Jun 2022, 08:30):
În orele de vârf, volumul traficului poate atinge valori de până la 100 Mbps.
Date:
14 Jun 2022, 16:54
Question's name:
Clarificare LOT 2 Soluție virtuală de tip Web Application Firewall
Question:
1. The solution must ensure a minimum processing performance (HTTP) of 100 Mbps.
А какая максимальная пропускная способность необходима? Это очень важно понимать в случае отражения DOS атак.
Answer (15 Jun 2022, 09:40):
La etapa inițială este necesar ca soluția să asigure o performanță de procesare de min 100 Mbps.
Date:
14 Jun 2022, 16:56
Question's name:
Clarificare LOT 2 Soluție virtuală de tip Web Application Firewall
Question:
Что означает пункт Scan files (AV and sandbox)? Необходимо провести интеграцию с уже существующим решением AV/Sandbox? Если да, то что за решение уже используется? Или WAF должен уже поставляться с этим решением.
Answer (15 Jun 2022, 09:40):
Soluția WAF trebuie să fie livrată cu această funcționalitate.
Date:
14 Jun 2022, 16:57
Question's name:
LOT 2 Soluție virtuală de tip Web Application Firewall
Question:
L4 Stateful Network Firewall – не совсем понятно, зачем WAFу требуется сетевой firewall, в компании нет сетевого firewall в данный момент? Чем вызвана необходимость в данном решении? Или оно указано потому, что требования написаны именно под Fortinet и все его возможности перечислены в требованиях не в зависимости необходимы они или нет?
Answer (15 Jun 2022, 09:41):
Soluția WAF va fi integrată în mai multe segmente de rețea și în anumite scenarii pot fi necesare astfel de funcționalități. Mai mult ca atât, aceste caracteristici sunt disponibile mai multor soluții de tip WAF.
Date:
14 Jun 2022, 17:06
Question's name:
LOT 2 Soluție virtuală de tip Web Application Firewall
Question:
Requirements for authentication mechanisms. Из требований не ясно, для каких целей необходимы эти механизмы. Просьба описать сценарии использования.
Answer (15 Jun 2022, 09:41):
Aceste mecanisme sunt necesare, de exemplu, pentru autentificarea cu un grad sporit de securitate la interfața de administrare a soluției, pentru autentificarea utilizatorilor în baza certificatelor în cazul accesării anumitor resurse web, etc.
Soluție de protecţie a accesului la rețeaua Internet
Date:
15 Jun 2022, 09:39
Question's name:
Proxy
Question:
Добрый день!
Cross site scripting? Есть только в решения с WAF, для прокси это несопоставимо. Это требование обязательное для Proxy?
Answer (15 Jun 2022, 09:47):
Functionalitatea ”Cross site scripting” nu este solicitată și corespunzător nu este specificată la specificațiile tehnice la Soluția de protecţie a accesului la rețeaua Internet.
Date:
15 Jun 2022, 10:02
Question's name:
LOT 2 Soluție virtuală de tip Web Application Firewall
Question:
Scan files (AV and sandbox)? Reesind din raspunsul dat ca trebuie să fie livrată cu această funcționalitate este preluata de la solutia Fortinet, pag.5 din linkul de mai jos. Solicitam sa fie eliminata din caietul de sarcini. Sau solutia solicitata trebuie doar sa fie capabila sa transmita fisiere pentru scanare intro solutie AV si Sandbox existenta, rog sa specificati mai clar aceasta cerinta?https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiWeb.pdf
Answer (15 Jun 2022, 10:23):
Majoritatea soluțiilor WAF (spre exemplu Fortinet, Barracuda, iMPERVA, etc.) oferă funcționalitatea respectivă.
Date:
15 Jun 2022, 10:07
Question's name:
LOT 2 Soluție virtuală de tip Web Application Firewall
Question:
Soluția WAF va fi integrată în mai multe segmente de rețea și în anumite scenarii pot fi necesare astfel de funcționalități. Mai mult ca atât, aceste caracteristici sunt disponibile mai multor soluții de tip WAF.
Reesinf din acest raspuns, apare intrebarea Solutia WAF trebuie sa detina aceasta capabilitate(licentiata) initial la livrare sau doar sa detina aceasta capabilitate pentru licentiere ulterioara in caz de necesitate???
Answer (15 Jun 2022, 10:23):
Soluția WAF trebuie să dețină această funcționalitate inițial la livrare.
Only authorized platform users may ask questions during the clarification period.
Document successfully signed
OK