Echipamente de reţea de tip Next Generation Firewall (NGFW)

Autoritatea contractantă nu poate accepta modificarea cerinței privind existența unui port dedicat de management Out-of-Band. Cerința a fost stabilită în baza necesităților operaționale și de securitate ale infrastructurii CNAS și se aplică în mod egal tuturor operatorilor economici, fără a favoriza un anumit producător sau model de echipament. Având în vedere că echipamentele vor fi instalate în subdiviziunile teritoriale ale CNAS, unde nu există personal IT specializat, existența unui port dedicat de management Out-of-Band este necesară pentru asigurarea administrării de la distanță a echipamentelor, inclusiv în situațiile în care interfețele de producție devin indisponibile ca urmare a unor erori de configurare, incidente de securitate sau defecțiuni ale rețelei. Această funcționalitate permite administratorilor să efectueze operațiuni de diagnosticare, restaurare a configurației, actualizare a software-ului și remediere a incidentelor fără a fi necesară deplasarea la sediul subdiviziunii teritoriale. Totodată, utilizarea unui port dedicat de management asigură separarea traficului de administrare de traficul de producție, contribuind la creșterea securității, disponibilității și continuității administrării echipamentului, inclusiv în situații de avarie. Prin urmare, cerința privind existența unui port dedicat de management Out-of-Band rămâne neschimbată.

Autoritatea contractantă acceptă solicitarea de modificare a cerinței tehnice. În urma analizei argumentelor prezentate și în vederea asigurării unui nivel mai larg al concurenței, s-a constatat că existența unui singur port USB este suficientă pentru îndeplinirea necesităților operaționale ale instituției, în condițiile în care operațiunile curente de administrare, actualizare software și realizare a copiilor de rezervă se efectuează preponderent prin interfețe securizate și platforme centralizate de management. Prin urmare, cerința tehnică va fi modificată, după cum urmează: Management I/O: 10/100/1000 out-of-band management port (1), RJ45 console port (1), USB port (minimum 1). Documentația de atribuire va fi modificată în mod corespunzător.

Autoritatea contractantă a stabilit cerința privind capacitatea minimă de stocare în baza necesităților operaționale ale instituției, aceasta fiind aplicabilă în mod egal tuturor operatorilor economici, fără a favoriza un anumit producător sau model de echipament. Diferiți producători utilizează arhitecturi hardware și software diferite. Cu toate acestea, în conformitate cu prevederile legislației privind achizițiile publice, autoritatea contractantă are dreptul de a stabili specificațiile tehnice minime necesare pentru satisfacerea necesităților sale, cu respectarea principiilor tratamentului egal, proporționalității și asigurării concurenței. Capacitatea minimă de stocare solicitată nu este stabilită exclusiv în raport cu sistemul de operare al echipamentului, ci are în vedere necesitatea asigurării unui spațiu suficient pentru stocarea jurnalelor de evenimente (logs), copiilor de rezervă (backup), actualizărilor de software și a semnăturilor de securitate, precum și a altor componente necesare funcționării fiabile și continue a echipamentului pe întreaga durată de exploatare. Totodată, această cerință urmărește asigurarea stabilității operaționale și a posibilității de extindere a funcționalităților pe termen lung. Prin urmare, cerința tehnică privind capacitatea minimă de stocare rămâne neschimbată.

Autoritatea contractantă precizează că cerința privind arhitectura de procesare paralelă a traficului pe un singur pas (Single-Pass Parallel Processing) descrie principiul funcțional urmărit și nu impune o implementare tehnică sau o arhitectură specifică unui anumit producător. Se urmărește ca funcțiile de securitate (identificarea aplicațiilor, controlul accesului, IPS, antivirus, Anti-Spyware, filtrarea URL, inspecția SSL/TLS și alte funcționalități solicitate) să fie realizate printr-o arhitectură eficientă, care evită procesările redundante și menține performanțele echipamentului. Autoritatea contractantă va accepta și soluții tehnice echivalente, cu condiția demonstrării îndeplinirii acelorași funcționalități și a unui nivel de performanță cel puțin echivalent cu cel solicitat. Conformitatea va fi demonstrată prin documentația tehnică oficială a producătorului.

Prin arhitectură de procesare paralelă a traficului pe un singur pas se solicită existența unei arhitecturi native a platformei NGFW, conform documentației tehnice oficiale a producătorului. Conformitatea va fi evaluată în baza documentației tehnice oficiale și a îndeplinirii cerințelor publicate în documentația de atribuire.

Autoritatea contractantă confirmă că soluția ofertată trebuie să includă toate funcționalitățile prevăzute la cerințele nr. 38–55 din caietul de sarcini. Modalitatea de implementare a funcționalităților solicitate (cloud, on-premise sau o combinație a acestora) rămâne la alegerea ofertantului, cu condiția demonstrării îndeplinirii tuturor cerințelor tehnice și funcționale prevăzute în documentația de atribuire, inclusiv a cerințelor de la punctele 49, 50, 51 și 53. Autoritatea contractantă nu impune un model specific de livrare a soluției de sandbox și nu a stabilit o cerință minimă distinctă privind performanța de scanare exprimată în număr de fișiere pe oră. Conformitatea va fi evaluată în baza îndeplinirii tuturor cerințelor tehnice și funcționale prevăzute în caietul de sarcini și demonstrate prin documentația tehnică oficială a producătorului

Autoritatea contractantă confirmă că, prin cerința nr. 58, se solicită asigurarea funcționalității de control granular al accesului utilizatorilor de la distanță, inclusiv verificarea existenței anumitor aplicații/software pe stația de lucru a utilizatorului și suport pentru accesul prin dispozitive mobile. Conformitatea va fi evaluată în baza documentației tehnice oficiale a producătorului și a funcționalităților oferite de soluția propusă. Autoritatea contractantă nu solicită furnizarea unei soluții distincte de endpoint protection și nu stabilește cerințe privind modelul de implementare (cloud, on-premise sau o combinație a acestora), precum și nici un număr de endpoint-uri care urmează a fi licențiate. Funcționalitatea solicitată poate fi asigurată prin capabilitățile native ale soluției ofertate sau prin componente integrate ale acesteia, cu condiția îndeplinirii integrale a cerințelor prevăzute la punctul 58 din caietul de sarcini.

Autoritatea contractantă confirmă că îndeplinirea cerinței nr. 60 poate fi demonstrată prin documentația tehnică oficială emisă de producător (datasheet, ghiduri tehnice, documentație de produs sau alte documente oficiale), cu condiția ca aceasta să conțină informații explicite și neechivoce care să confirme valorile de performanță și caracteristicile tehnice aferente funcționalităților solicitate prin caietul de sarcini. Valorile de performanță prezentate trebuie să permită verificarea îndeplinirii cerințelor minime stabilite. În situația în care documentația oficială a producătorului nu conține informații suficiente pentru demonstrarea conformității, autoritatea contractantă își rezervă dreptul de a solicita, în cadrul procesului de evaluare a ofertelor, clarificări și/sau documente justificative suplimentare, în condițiile prevăzute de legislația în domeniul achizițiilor publice.

Autoritatea contractantă confirmă că soluția de Management Centralizat prevăzută la cerința nr. 67 trebuie inclusă în oferta inițială, ca licență separată. Echipamentele ofertate trebuie să asigure suport nativ și integrarea cu soluția de management centralizat, care să îndeplinească cerințele funcționale prevăzute la pct. 67 din caietul de sarcini. Modalitatea de implementare și livrare a soluției rămâne la alegerea ofertantului, cu condiția respectării tuturor cerințelor tehnice și funcționale prevăzute în documentația de atribuire.

Autoritatea contractantă menține cerința prevăzută în documentația de atribuire privind existența unui port fizic dedicat de management Out-of-Band. Această cerință este justificată de necesitățile operaționale și de securitate ale infrastructurii autorității contractante, în special de necesitatea administrării de la distanță a echipamentelor instalate în subdiviziunile teritoriale, unde nu există personal IT specializat. Existența unui port fizic dedicat de management Out-of-Band permite administrarea echipamentelor în condiții de siguranță și disponibilitate, inclusiv în situațiile în care interfețele de producție sunt indisponibile. Prin urmare, soluțiile care asigură funcționalități echivalente exclusiv prin mecanisme logice de separare a traficului, fără existența unui port fizic dedicat de management Out-of-Band, nu vor fi considerate conforme cu cerința nr. 84 din caietul de sarcini.

Autoritatea contractantă menține cerința privind capacitatea minimă de stocare de 128 GB, astfel cum este prevăzută în documentația de atribuire. Conformitatea ofertelor va fi evaluată atât prin raportare la îndeplinirea funcționalităților solicitate, cât și la respectarea caracteristicilor tehnice minime prevăzute în caietul de sarcini. Soluțiile care utilizează tehnologii diferite de implementare, mecanisme de compresie a datelor sau alte optimizări tehnice nu pot substitui îndeplinirea cerințelor minime expres stabilite. Prin urmare, ofertele trebuie să respecte toate cerințele tehnice minime prevăzute în documentația de atribuire, inclusiv cerința referitoare la capacitatea minimă de stocare de 128 GB. Documentația de atribuire rămâne nemodificată.

Autoritatea contractantă menține cerința privind existența a minimum 7 interfețe 1G RJ45, astfel cum este prevăzută în documentația de atribuire. Numărul de interfețe solicitat nu este stabilit exclusiv în raport cu performanța de transfer a echipamentului, ci răspunde necesităților operaționale ale infrastructurii autorității contractante, inclusiv pentru segmentarea rețelei, separarea zonelor de securitate, asigurarea redundanței conexiunilor, administrarea echipamentului și disponibilitatea unor interfețe de rezervă pentru dezvoltarea ulterioară a infrastructurii. Prin urmare, soluțiile care dispun de un număr mai mic de interfețe, chiar dacă îndeplinesc sau depășesc performanțele de transfer solicitate, nu vor fi considerate conforme cu cerința tehnică minimă privind numărul de interfețe. Documentația de atribuire rămâne nemodificată.

Autoritatea contractantă menține cerința prevăzută la punctul 53 din caietul de sarcini, potrivit căreia soluția de sandbox cloud ofertată trebuie să utilizeze tehnologia Bare Metal Analysis, fără utilizarea emulării sistemului de operare. Conformitatea va fi evaluată prin raportare la cerințele tehnice minime prevăzute în documentația de atribuire și va fi demonstrată prin documentația tehnică oficială emisă de producător. Prin urmare, soluțiile care utilizează alte tehnologii de analiză, chiar dacă oferă funcționalități sau niveluri de securitate considerate echivalente, nu vor fi considerate conforme dacă nu îndeplinesc cerința expres prevăzută la punctul 53 din caietul de sarcini. Documentația de atribuire rămâne nemodificată.

Prin această cerință se solicită suportul funcționalității Virtual Router conform implementării și documentației tehnice oficiale a producătorului echipamentului ofertat. Autoritatea contractantă nu a solicitat prin caietul de sarcini funcționalități specifice de virtualizare a firewall-ului în multiple sisteme virtuale, contexte de securitate sau VDOM-uri. Conformitatea va fi demonstrată prin documentația tehnică oficială a producătorului.