· web viewnortel networks: 14.1.62.1. nortel multiprotocol router 14.1.62.2. nortel application...

APSTIPRINĀTS:

Ar Valsts kancelejas iepirkuma komisijas(apstiprināta ar Valsts kancelejas direktora

2011 gada 5.janvāra rīkojumu Nr.1"Par Valsts kancelejas iepirkumu komisiju")

2014.gada 10.decembra sēdes protokola Nr.1 lēmumu

_______________________Komisijas priekšsēdētājs

A.Šinta

NOLIKUMS

Drošības pārvaldības risinājuma piegāde, uzstādīšana un tehniskais atbalsts

(iepirkuma identifikācijas Nr. MK VK 2014/49)

Iepirkums atbilstoši Publisko iepirkumu likuma 8.2 panta kārtībai

Lapa 1 no 35

1.1.Vispārīgā informācijaVispārīgā informācija1.1. Pasūtītājs:

1.2. Iepirkuma priekšmets: drošības pārvaldības risinājuma piegāde, uzstādīšana un ražotāja garantijas un tehniskā atbalsta nodrošināšana saskaņā ar Tehnisko specifikāciju (2.pielikums). 1.3. Piemērojamā iepirkuma metode: Publisko iepirkumu likuma 8.2 panta kārtība.1.4.Pakalpojuma CPV kods: 48170000-0 „Atbilsmes pārbaudes programmatūras pakotne”1.5. Pasūtītāja plānotā maksimālā līgumcena – līdz 41500 EUR (četrdesmit viens tūkstotis pieci simti euro), neskaitot pievienotās vērtības nodokli. Iepirkuma komisija izslēdz no turpmākas vērtēšanas pretendentu, kura iesniegtā finanšu piedāvājuma kopējā summa pārsniedz plānoto budžetu.1.6. Paredzamā līguma izpildes vieta Latvijas Republika, Rīgā, Brīvības bulvāris 36. Risinājuma piegādes termiņš – 30 (trīsdesmit) dienas no līguma noslēgšanas dienas, Risinājuma uzstādīšanas un konfigurēšanas termiņš – 15 (piecpadsmit) darba dienas no piegādes dienas, Risinājuma tehniskā atbalsta nodrošināšanas termiņš – 12 (divpadsmit) mēneši.1.7. Nolikums ir publiski pieejams, lejupielādējot to Valsts kancelejas mājas lapas internetā sadaļā „Valsts kancelejas iepirkums”: http://www.mk.gov.lv/lv/content/iepirkumi1.8. Ar nolikumu papīra formā pretendenti var iepazīties arī uz vietas Pasūtītāja telpās Pasūtītāja darba laikā, iepriekš sazinoties ar Pasūtītāja kontaktpersonu (nolikuma 1.10.apakšpunkts).1.9. Maksa par nolikuma saņemšanu nav paredzēta.1.10. Pasūtītāja kontaktpersonas: Alberts Stepiņš, tālrunis (+371) 67082927, e-pasts: [email protected].

2. Piedāvājuma iesniegšanas un noformēšanas prasības2.1. Piedāvājumi iesniedzami līdz 2014.gada 22.decembrim plkst.12.00 Valsts kancelejā, Brīvības bulvārī 36, Rīgā LV-1520, 418.kabinetā (Dokumentu pārvaldības departamentā, tālruņa numurs (+371) 67082837), iesniedzot personīgi vai nosūtot pa pastu. Personīgi piedāvājumus var iesniegt līdz norādītajam piedāvājumu iesniegšanas termiņam darba dienās no plkst. 09:00 līdz 12:30 un no plkst. 13:00 līdz 17:00. Nosūtot piedāvājumu pa pastu, pretendents uzņemas atbildību par piedāvājuma saņemšanu līdz norādītajam laikam norādītajā vietā. 2.2. Piedāvājumi, kuri nav iesniegti noteiktajā kārtībā vai iesniegti pēc norādītā piedāvājumu iesniegšanas termiņa beigām, netiek pieņemti un tiek atgriezti iesniedzējam atpakaļ neatvērti.2.3. Piedāvājums jāiesniedz slēgtā aploksnē (aizzīmogotā ar zīmogu un/vai parakstu) tā, lai tajā iekļautā informācija nebūtu redzama un pieejama līdz piedāvājumu atvēršanai kā arī, lai laika apstākļu ietekmē aploksne neatlīmētos, un uz kuras ir jānorāda:

- Pretendenta nosaukums, adrese, tālruņa un faksa numurs;

Lapa 2 no 35

Nosaukums Valsts kanceleja

AdreseBrīvības bulv. 36, Rīga, LV-1520

Reģ. Nr. 90000055313

Faksa Nr. (+372) 67280469

Darba laiks Darba dienās no plkst. 8:30 līdz 17:00

mailto:[email protected]

http://www.mk.gov.lv/lv/content/iepirkumi

- Norāde:

Valsts kancelejas iepirkumu komisijaiBrīvības bulv. 36, Rīga, LV-1520

Piedāvājums iepirkumā "Drošības pārvaldības risinājuma piegāde, uzstādīšana un tehniskais atbalsts"

(iepirkuma identifikācijas numurs Nr. MK VK 2014/31 ERAF)

Neatvērt pirms piedāvājumu atvēršanas sēdes!

2.4. Piedāvājumi, kas iesniegti nolikumā noteiktajā kārtībā, netiek atdoti atpakaļ pretendentiem, izņemot šī nolikuma 2.2.punktā noteikto gadījumu.2.5. Pretendents iesniedz piedāvājumu par visu iepirkuma priekšmetu kopumā vienā variantā.2.6. Ja aploksne nav noformēta atbilstoši 2.3.apakšpunkta prasībām, iepirkuma komisija neuzņemas atbildību par tās nesaņemšanu noteiktajā laikā vai pirmstermiņa atvēršanu.2.7. Pretendents sedz piedāvājuma sagatavošanas un iesniegšanas izmaksas. Pasūtītājs neuzņemas nekādas saistības par šīm izmaksām neatkarīgi no iepirkuma rezultāta.2.8. Pēc piedāvājuma iesniegšanas termiņa beigām pretendents iesniegto piedāvājumu grozīt nevar.2.9. Pirms piedāvājumu iesniegšanas termiņa beigām pretendents var grozīt vai atsaukt iesniegto piedāvājumu.2.9.1. Piedāvājuma grozījumi vai atsaukums jāiesniedz rakstiski līdz piedāvājumu iesniegšanas termiņa beigām, nodrošinot, lai grozījumi vai atsaukums tiktu saņemts nolikumu 2.1.punktā norādītajā adresē ne vēlāk kā līdz 2.1. punktā minētajam datumam un laikam., slēgtā aploksnē. Uz aploksnes jābūt 2.3.punktā norādītai informācijai un papildu norādei "GROZĪJUMI" vai "ATSAUKUMS".2.9.2. Atsaukumam ir bezierunu raksturs un tas izslēdz pretendenta turpmāku dalību šajā iepirkumā.2.10. Saņemot piedāvājumu, pasūtītājs reģistrē pretendentu piedāvājumus to iesniegšanas secībā.2.11. Piedāvājumu atvēršanas sanāksme nav paredzēta.2.12. Prasības attiecībā uz piedāvājuma noformējumu.2.12.1. Pretendenta piedāvājums sastāv no šādām daļām :2.12.1.1. Pretendenta pieteikums dalībai iepirkumā (1. pielikums), ko parakstījis Pretendents, Pretendenta amatpersona ar paraksta tiesībām (ja piedāvājumu iesniedz juridiska persona) vai Pretendenta pilnvarotā persona. Ja pieteikumu paraksta Pretendenta pilnvarotā persona, nepieciešams pievienot pilnvaru vai tās apliecinātu kopiju. Ja iesniedzējs ir personu apvienība, pieteikumu paraksta visi personu apvienības dalībnieki.2.12.1.2. Pretendenta kvalifikāciju apliecinošie dokumenti atbilstoši nolikuma 3. punkta prasībām.2.12.1.3. Tehniskais piedāvājums, kas sagatavots atbilstoši Tehniskās specifikācijas (2.pielikums) prasībām un Tehniskā piedāvājuma (3.pielikums) prasībām un formai un kuru paraksta tā pati persona, kas parakstījusi pretendenta pieteikumu dalībai iepirkumā.

Lapa 3 no 35

2.12.1.4. Finanšu piedāvājums, kas sagatavots atbilstoši Finanšu piedāvājuma formai (4. pielikums) un kuru paraksta tā pati persona, kas parakstījusi pieteikumu dalībai iepirkumā.2.12.1.5. Pretendenta finanšu piedāvājumā piedāvātajai līgumcenai ir jābūt norādītai euro (EUR). Pievienotās vērtības nodokļa summas, ja Pretendents ir pievienotās vērtības nodokļa maksātājs, piedāvātajai cenai jānorāda atsevišķi. Finanšu piedāvājumā piedāvātā cena ietver visus ar pakalpojuma sniegšanu saistītos izdevumus, ieskaitot transporta izdevumus, visa veida sakaru izmaksas un izmaksas, kas saistītas ar tehniskās dokumentācijas izstrādi, t.sk., kancelejas preču un materiālu izmaksas un pakalpojumu kvalitātes un garantijas nodrošinājumu. Finanšu piedāvājuma cenā iekļauti visi nodokļi un nodevas, ja tādas ir paredzētas.2.12.1.6. Visām Pretendenta izmaksām, kas saistītas ar iepirkuma līguma izpildi, jābūt iekļautām piedāvātajā cenā. Papildus izmaksas, kas nav iekļautas un norādītas piedāvātajā cenā, noslēdzot iepirkuma līgumu, netiks ņemtas vērā.2.12.2. Piedāvājums ir jāiesniedz latviešu valodā. Svešvalodā sagatavotiem piedāvājuma dokumentiem jāpievieno pretendenta apliecināts tulkojums latviešu valodā.2.12.3. Pretendents piedāvājumu iesniedz noformētu vienā no šādiem veidiem:2.12.3.1. papīra formātā vienā eksemplārā (oriģināls) cauršūtu un papildus – Tehniskā un Finanšu piedāvājuma kopiju elektroniskā formātā (MS Excel tabulas), kas ievietots elektroniskajā datu nesējā (CD, DVD vai USB zibatmiņa);2.12.3.2. elektroniskā dokumenta, kas parakstīts ar drošu elektronisko parakstu un laika zīmogu un ievietots elektroniskā datu nesējā (CD, DVD vai USB zibatmiņa), formātā (.doc, .docx, .xls, .xlsx, .odf vai .pdf), ievērojot normatīvos aktus par elektronisko dokumentu noformēšanu; 2.12.4. Piedāvājums jāsagatavo datorrakstā, tam jābūt skaidri salasāmam, bez labojumiem un dzēsumiem.2.12.5. Iesniedzot dokumentu kopijas, katra dokumenta kopija pretendentam jāapliecina normatīvajos aktos noteiktajā kārtībā. Iesniedzot piedāvājumu elektroniskā formātā, dokumentu elektroniskās kopijas pievieno atsevišķā datnē (.pdf, .jpg, .tiff vai .png), apliecinājuma parakstu noformējot vienā no šādiem veidiem:2.12.5.1. atsevišķā datnē, ko kopā ar kopiju paraksta ar drošu elektronisko parakstu un laika zīmogu kā vienu datni;2.12.5.2. ja dokumenta elektroniskās kopijas ir .pdf formātā, pievienojot drošu elektronisko parakstu un laika zīmogu.2.12.6. Pretendentam, iesniedzot piedāvājumu, ir jānorāda, kuras piedāvājuma daļas ir komercnoslēpums.2.12.7. Iepirkuma komisijai ir tiesības pieprasīt paskaidrojošu informāciju par iesniegtajiem pretendentu piedāvājumiem, kā arī pieprasīt pretendentam uzrādīt iesniegto dokumentu kopiju oriģinālus. Ja pretendents nesniedz pieprasīto informāciju, komisija ņem vērā to informāciju un dokumentus, kas ir tās rīcībā.

3. Pretendentu kvalifikācijas prasības3.1. Pretendents ir reģistrēts Latvijas Republikas Uzņēmumu reģistrā vai līdzvērtīgā reģistrā ārvalstīs, ja šāda reģistrācija ir nepieciešama saskaņā ar normatīvajiem aktiem.3.2. Uz pretendentu neattiecas Publisko iepirkumu likuma 8.2 panta 5.daļā noteiktie pretendentu izslēgšanas nosacījumi:Pasūtītājs izslēdz pretendentu no dalības iepirkumā jebkurā no šādiem gadījumiem:

Lapa 4 no 35

1) pasludināts pretendenta maksātnespējas process (izņemot gadījumu, kad maksātnespējas procesā tiek piemērota sanācija vai cits līdzīga veida pasākumu kopums, kas vērsts uz parādnieka iespējamā bankrota novēršanu un maksātspējas atjaunošanu), apturēta vai pārtraukta tā saimnieciskā darbība, uzsākta tiesvedība par tā bankrotu vai tas tiek likvidēts;2) pretendentam Latvijā vai valstī, kurā tas reģistrēts vai kurā atrodas tā pastāvīgā dzīvesvieta, ir nodokļu parādi, tajā skaitā valsts sociālās apdrošināšanas obligāto iemaksu parādi, kas kopsummā kādā no valstīm pārsniedz 150 euro.3.3. Prasības attiecībā uz pretendenta tehniskajām un profesionālajām spējām:3.3.1. Pretendents ir piedāvātā drošības pārvaldības risinājuma (turpmāk tekstā – Risinājums) ražotājs vai ražotāja autorizēts pārstāvis vai ražotāja autorizētas pārstāvniecības pilnvarots pārstāvis ar tiesībām izplatīt, piegādāt, apkalpot, sniegt garantijas servisa un citus piedāvātā Risinājuma pakalpojumus. 3.3.2. Pretendents iepriekšējos 3 (trīs) gados (2013., 2012., 2011., tiks ņemts vērā arī 2014.gads) vai līdzšinējā darbības periodā (Pretendents, kas dibināts vēlāk par 2010.gadu) ir realizējis vismaz 3 (trīs) iepirkuma priekšmetam funkcionalitātes ziņā līdzvērtīgus Risinājuma projektus, kuru ietvaros ir veikta piedāvātā Risinājuma piegāde, uzstādīšanas, konfigurēšana un tehniskā atbalsta nodrošināšana.3.3.3. Darba attiecībās ar pretendentu ir vismaz 1(viens) piedāvātā Risinājuma inženieris-uzstādītājs ar valsts valodas zināšanām un vismaz 2 (divu) gadu pieredzi ne mazāk kā vismaz 2 (divos) iepirkuma priekšmetam funkcionalitātes ziņā līdzvērtīgos piedāvātā Risinājuma uzstādīšanas projektos;3.3.4. Darba attiecībās ar pretendentu ir vismaz 1(viens) piedāvātā Risinājuma inženieris-integrētājs ar valsts valodas zināšanām un vismaz 2 (divu) gadu pieredzi ne mazāk kā vismaz 2 (divos) iepirkuma priekšmetam funkcionalitātes ziņā līdzvērtīgos piedāvātā Risinājuma uzstādīšanas projektos;3.3.5. Pasūtītājam ir tiesības pieprasīt pretendentam iesniegt tehnisko speciālistu valsts valodas zināšanas apliecinošus dokumentus.

4. Iesniedzamie dokumenti4.1. Pretendenta pieteikums dalībai iepirkumā (1. pielikums).4.2. Pretendentu kvalifikācijas dokumenti :4.2.1. Pretendenta pieredzes izklāsts, norādot informāciju par iepriekšējos 3 (trīs) gados (2013., 2012., 2011., tiks ņemts vērā arī 2014.gads) vai līdzšinējā darbības periodā (Pretendentam, kas dibināts vēlāk par 2010.gadu) realizētiem, vismaz 3 (trīs) iepirkuma priekšmetam funkcionalitātes ziņā atbilstošiem projektiem (5. pielikums);4.2.2. Vismaz trīs nolikuma 4.2.1. punktā norādīto projektu pasūtītāju atsauksmes;4.2.3. Piedāvātā Risinājuma ražotāja, ražotāja autorizētas pārstāvniecības vai ražotāja autorizētas pārstāvniecības ar pārpilnvarojuma tiesībām apliecinājums, ka Pretendents ir ražotāja autorizēts pārstāvis vai ražotāja autorizētas pārstāvniecības pilnvarots pārstāvis ar tiesībām izplatīt, piegādāt, uzstādīt, apkalpot un sniegt piedāvātā Risinājuma garantijas servisu.Ja Pretendents ir iesniedzis ražotāja autorizētas pārstāvniecības ar pārpilnvarojuma tiesībām apliecinājumu, tad piedāvājumam jāpievieno dokuments (oriģināls vai apliecināta kopija), kas apliecina ražotāja autorizētas pārstāvniecības pārpilnvarojuma tiesības.4.2.4. Dokumenti, kas apliecina Pretendenta iesaistīto tehnisko speciālistu (inženiera-uzstādītāja un inženiera-integrētāja) kompetenci atbilstoši Nolikuma 3.3.3. un 3.3.4. punktu prasībai:

Lapa 5 no 35

4.2.4.1. izglītības dokumenti, sertifikāts, citi sertifikāti, licences atbilstoši izvirzītajām prasībām;4.2.4.2. speciālistu CV un atbilstoši pieredzes apliecinājumi;4.2.4.3. speciālistu īstenoto projektu apraksti atbilstoši izvirzītajām prasībām;4.2.4.4. speciālistu rakstisks apliecinājums par to, ka tie piekrituši piedalīties šajā iepirkumā un, ja Pretendentam tiks piešķirtas līguma slēgšanas tiesības, tie piedalīsies Risinājumu uzstādīšanā un apkalpošanā.4.3. Tehniskais piedāvājums, kas sagatavots atbilstoši Tehniskās specifikācijas (2.pielikums) prasībām un Tehniskā piedāvājuma (3.pielikums) prasībām un formai.4.4. Ražotāja apliecinājums par piedāvātā drošības pārvaldības Risinājuma atbalsta periodu (End of Support). 4.5. Finanšu piedāvājums, kas sagatavots atbilstoši Finanšu piedāvājuma formai (4. pielikums).

5. Piedāvājumu vērtēšanas kārtība 5.1. Piedāvājumu izvērtēšanu iepirkuma komisija veic 4 (četros) posmos:5.1.1. Piedāvājumu noformējuma pārbaude:5.1.1.1. Komisija novērtē, vai piedāvājums sagatavots un noformēts atbilstoši nolikuma 2. punkta prasībām.5.1.1.2. Ja piedāvājums neatbilst nolikuma 2. punktā izvirzītajām prasībām, iepirkuma komisija lemj par piedāvājuma turpmāku izskatīšanu. 5.1.2. Pretendentu atlase 5.1.2.1. Komisija novērtē, vai pretendents atbilst nolikuma 3. punktā noteiktajām kvalifikācijas prasībām un ir iesniedzis visus nolikuma 4.2 punktā pieprasītos kvalifikācijas dokumentus.5.1.2.2. Ja piedāvājums neatbilst nolikuma 3.punktā noteiktajām kvalifikācijas prasībām vai pretendents nav iesniedzis visus nolikuma 4.2 punktā pieprasītos kvalifikācijas dokumentus, iepirkuma komisija lemj par piedāvājuma turpmāku izskatīšanu. 5.1.3. Piedāvājumu atbilstības pārbaude5.1.3.1. Komisija pārbauda pretendenta tehniskā piedāvājuma atbilstību nolikuma Tehniskajā specifikācijā (2.pielikums) noteiktajām prasībām un Tehniskā piedāvājuma (3.pielikums) prasībām un formai.5.1.3.2. Ja piedāvājums neatbilst Tehniskās specifikācijas prasībām un/vai Tehniskā piedāvājuma prasībām un formai, iepirkuma komisija lemj par piedāvājuma turpmāku izskatīšanu. 5.1.4. Piedāvājumu vērtēšana 5.1.4.1. Pēc tam, kad komisija ir pārbaudījusi piedāvājuma atbilstību Tehniskās specifikācijas prasībām un Tehniskā piedāvājuma prasībām un formai, kā arī pārbaudījusi, vai piedāvājumos nav aritmētiskās kļūdas un tie nav nepamatoti lēti, komisija veic piedāvājumu vērtēšanu.5.1.4.2. Piedāvājuma izvēles kritērijs - piedāvājums ar viszemāko cenu.5.1.4.3. Vērtēšanā tiks izmantota Pretendenta piedāvājumā ietvertā informācija. Iepirkuma komisijas locekļi, individuāli vērtējot, pamato savu lēmumu, kur tas ir nepieciešams.

6. Iepirkuma līgums6.1. Iepirkuma līguma projekts pievienots nolikuma pielikumā Nr.6.6.2. Ja izraudzītais pretendents atsakās slēgt līgumu ar pasūtītāju, iepirkuma komisija var pieņemt lēmumu iepirkuma līguma izpildes tiesības piešķirt pretendentam ar nākamo zemāko piedāvājuma cenu.

Lapa 6 no 35

6.3. Līgums tiks slēgts atbilstoši šī iepirkuma nolikumam un uzvarējušā pretendenta piedāvājumam, ievērojot Publisko iepirkumu likuma regulējumu.

7. Iepirkuma komisijas tiesības un pienākumi7.1. Iepirkuma komisija ir tiesīga:7.1.1. pieprasīt no pretendentiem rakstiskus paskaidrojumus par iesniegtajiem piedāvājumu dokumentiem, ja tas nepieciešams piedāvājumu izvērtēšanai;7.1.2. saskaņā ar Publisko iepirkumu likuma 22. panta otro daļu pieaicināt iepirkuma komisijas darbā neatkarīgus ekspertus ar padomdevēju tiesībām;7.1.3. veikt citas darbības saskaņā ar šo Nolikumu un atbilstoši Publisko iepirkumu likumam un citiem normatīvajiem aktiem.7.2. Iepirkuma komisijai ir pienākumi:7.2.1. Publisko iepirkumu likumā noteiktajā kārtībā sniegt informāciju ieinteresētajiem piegādātajiem un pretendentiem;7.2.2. citi pienākumi saskaņā ar šo Nolikumu, Publisko iepirkumu likumu un citiem normatīvajiem aktiem.

8. Pretendentu tiesības un pienākumi8.1. Pretendentam Publisko iepirkumu likumā noteiktajā kārtībā un termiņos ir tiesības pieprasīt iepirkuma komisijai sniegt skaidrojumus par iepirkuma nolikumu un iepirkuma komisijas pieņemtajiem lēmumiem; 8.2. citas tiesības un pienākumi saskaņā ar šo Nolikumu, Publisko iepirkumu likumu un citiem normatīvajiem aktiem.

9. Nolikuma pielikumu saraksts

1. pielikums – Pieteikums dalībai iepirkumā2. pielikums – Tehniskā specifikācija3. pielikums – Tehniskais piedāvājums4. pielikums – Finanšu piedāvājuma forma 5. pielikums – Pretendenta pieredzes apraksts6. pielikums – Līguma projekts

Pielikums Nr.1Iepirkuma nolikumam

„Drošības pārvaldības risinājumu piegāde, uzstādīšana un tehniskais atbalsts”

Iepirkuma identifikācijas Nr. MK VK 2014/49)

Lapa 7 no 35

PIETEIKUMS DALĪBAI IEPIRKUMĀ

1. Iesniedza:

Pretendenta nosaukums

Rekvizīti(juridiskā adrese, vienotais reģistrācijas numurs, nodokļu maksātāja reģistrācijas

numurs, bankas rekvizīti)

turpmāk – Pretendents.

2. Ar šo Pretendents, tā amats, vārds uzvārds personā, kurš(-a) darbojas pamatojoties uz statūtiem/pilnvaras, piedāvā veikt pakalpojumu saskaņā ar pretendenta iesniegto tehnisko un finanšu piedāvājumu. Pretendents, iesniedzot piedāvājumu iepirkumā „Drošības pārvaldības risinājuma piegāde, uzstādīšana un tehniskais atbalsts” (identifikācijas numurs: MK VK 2014/49) (turpmāk – iepirkums), piekrīt nolikuma noteikumiem un garantē nolikuma prasību izpildi. Nolikuma noteikumi ir skaidri un saprotami, pievienotie dokumenti veido šo piedāvājumu, atbilstoši nolikuma un iepirkuma tehniskās specifikācijas prasībām.3. Pretendents apliecina, ka:3.1. nekādā veidā nav ieinteresēts nevienā citā piedāvājumā, kas iesniegts šajā iepirkumā, nav tādu apstākļu, kas liegtu piedalīties iepirkumā un pildīt nolikumā un iepirkuma tehniskajā specifikācijā norādītās prasības; 3.2. tam ir nepieciešamie resursi, pieredze, kvalifikācija un organizatoriskās spējas, kas nepieciešamas un garantē iepirkumā paredzētā pakalpojuma kvalitatīvu un savlaicīgu izpildi;3.3. tiks piegādātas jaunas, iepriekš nelietotas iekārtas (serveris);3.4. ievēros iepirkuma nolikuma prasības;3.5. iepirkuma līguma slēgšanas tiesību piešķiršanas gadījumā sniegs pakalpojumu „Drošības pārvaldības risinājuma piegāde, uzstādīšana un tehniskais atbalsts” saskaņā ar tā iesniegto piedāvājumu un Tehniskās specifikācijas prasībām;3.6. attiecībā uz to nepastāv šādi nosacījumi:3.6.1. pasludināts tā maksātnespējas process (izņemot gadījumu, kad maksātnespējas procesā tiek piemērota sanācija vai cits līdzīga veida pasākumu kopums, kas vērsts uz parādnieka iespējamā bankrota novēršanu un maksātspējas atjaunošanu), apturēta vai pārtraukta tā saimnieciskā darbība, uzsākta tiesvedība par tā bankrotu vai līdz līguma izpildes paredzamajam beigu termiņam tas būs likvidēts;3.6.2. tam Latvijā un valstī, kurā tas reģistrēts vai atrodas tā pastāvīgā dzīvesvieta (ja tas nav reģistrēts Latvijā vai Latvijā neatrodas tā pastāvīgā dzīvesvieta), ir nodokļu parādi, tajā skaitā valsts sociālās apdrošināšanas iemaksu parādi, kas kopsummā katrā valstī pārsniedz 150 euro.3.7. visas piedāvājumā sniegtās ziņas un informācija par piedāvāto pakalpojumu ir patiesas.

Pretendenta faktiskā adrese, ja atšķiras no juridiskās adreses un tā izmantojama paziņojumu saņemšanai šajā iepirkumāE-pasta adrese oficiālo paziņojumu saņemšanai šajā iepirkumā

Kontaktpersona

Kontaktpersonas tālr./fakss, e-pasts

Lapa 8 no 35

Datums: Paraksts: ________________________________

Pilns vārds, uzvārds: _______________________

Amats:__________________________________z.v.

Pretendents

Reģistrācijas Nr.

Juridiskā adrese

Faktiskā adrese

E-pasta adrese oficiālo paziņojumu saņemšanai šajā iepirkumā

Kontaktpersona

Kontaktpersonas tālr./fakss, e-pasts

Bankas nosaukums, filiāle

Bankas kods

Norēķinu konts

Pretendenta vai tā pilnvarotās personas paraksts, tā atšifrējums, datums, zīmogs (ja tāds ir)

Lapa 9 no 35


"Drošības pārvaldības risinājuma piegāde, uzstādīšana un tehniskais atbalsts"


TEHNISKĀ SPECIFIKĀCIJA

1. Darba uzdevums 1.1. Drošības informācijas un notikumu pārvaldības (vākšanas, uzkrāšanas un apstrādes) risinājuma (angļu val. Security information and event management - SIEM) piegāde, uzstādīšana un integrēšana Pasūtītāja IT infrastruktūrā:1.1.1. Integrēt SIEM risinājumu ar Pasūtītāja izmantotajiem drošības risinājumiem:1.1.1.1. Palo Alto 3020 ugunsmūra risinājums;1.1.1.2. Blue Coat SG 300 Proxy risinājums;1.1.1.3. Trend Micro IMSS risinājums;1.1.1.4. Trend Micro IWSS risinājums;1.1.1.5. Trend Micro OfficeScan risinājums;1.1.1.6. HP IMC risinājums (UAM modulis).1.1.2. tehniskā atbalsta laikā integrēt SIEM risinājumu ar Pasūtītāja ieplānotajiem drošības risinājumiem :1.1.2.1. WEB aplikāciju ugunsmūris (WAF);1.1.2.2. Ielaušanās novēršanas (IPS) risinājumu. 1.2. DHCP, DNS, Proxy, lietotāju autorizācijas aktivitāšu un e-pasta serveru auditācijas pierakstu (LOG failu) uzkrāšana un uzglabāšana (risinājumam jānodrošina uzkrāto LOG failu uzglabāšana vismaz 3 gadus). 1.3. SIEM risinājuma funkcionalitātes pārbaude un testēšana.1.4. 2 (divu) Pasūtītāja darbinieku apmācība ieviestā risinājuma administrēšanā. Apmācību ilgums vismaz 6 (sešas) stundas).1.5. Ieviestā SIEM risinājuma izpilddokumentācijas noformēšana un nodošana (nodevumi):1.5.1. SIEM risinājuma funkcionālā grafiskā shēma, kas attēlo un apraksta SIEM risinājuma un tā integrācijas ar citiem drošības risinājumiem arhitektūru, savienotās iekārtas, risinājumus un IP adresāciju;1.5.2. SIEM risinājuma konfigurācijas apraksts, kas apraksta risinājuma konfigurāciju un svarīgākos uzstādījumus.1.5.3. Pasūtītāja darbinieku apmācības plāns.1.6. SIEM risinājuma piegādes, uzstādīšanas, ražotāja garantijas servisa un tehniskā atbalsta nodrošināšanas termiņš:1.6.1. Piegādes termiņš – 30 (trīsdesmit) dienas no līguma noslēgšanas dienas;1.6.2. Uzstādīšanas un konfigurēšanas termiņš – 15 (piecpadsmit) darba dienas no piegādes dienas;1.6.3. Risinājuma tehniskā atbalsta nodrošināšanas termiņš - 12 (divpadsmit) mēneši no pieņemšanas – nodošanas akta parakstīšanas dienas;1.6.4. Servera ražotāja garantijas servisa nodrošināšanas termiņš – 36 (trīsdesmit seši) mēneši no pieņemšanas – nodošanas akta abpusējas parakstīšanas dienas.

Lapa 10 no 35

2. Drošības pārvaldības risinājuma tehniskās prasības

Prasības Pretendenta piedāvātais

risinājums vai apliecinājums par

prasības izpildi

1. Pārvaldība Paskaidrot, cik lielā mērā tiek izpildīta prasība

1.1. Drošības pārvaldības risinājumam obligāti jāatbalsta centralizēta pārvaldība, konfigurēšana un pārskats.

1.2. Administratoram obligāti jābūt iespējai definēt uz nosacījumiem balstītu pieeju risinājumam. Šeit iekļauta funkcionalitāte – neatļaut pieeju no noteikta IP adrešu apgabala.

1.3. Administratoram obligāti jābūt iespējai definēt uz nosacījumiem balstītu pieeju risinājumam. Šeit iekļauta funkcionalitāte aizliegt atsevišķiem lietotājiem pieeju sadaļām, kas saistītas ar – administrāciju, atskaitēm filtrēšanu, galvenās darba virsmas maiņu un apskates iespējas.

1.4. Risinājumam obligāti jāatbalsta novērojamā tīklā ieslēgtu ierīču atpazīšana „discover assets” funkcionalitāte.

1.5. Risinājumam obligāti jāatbalsta automatizēta sakārtošana un klasificēšana tīklā atrastām ierīcēm, sistēmām.

1.6. Risinājumam obligāti jāatbalsta darba virsmas sadalīšana vairākos logos no lietotāja interfeisa SOC un NOC novietojuma gadījumā.

1.7. SIEM risinājuma ražotājam jānodrošina informācijas un zināšanu bāzes portāls.

1.8. Risinājumam obligāti jāatbalsta iespēja modificēt komunikāciju portus pēc lietotāja ieskatiem.

1.9. Risinājumam obligāti jānodrošina iespēja atvērtā veidā piekļūt datu bāzē(s) uzkrātajai informācijai pēc API principa.

1.10. Risinājumam obligāti jāatbalsta šifrēta piekļuve darba virsmai, iekļaujot protokolus HTTPS/SSL, SSH.

1.11. Risinājumam obligāti ir jābūt savietojamam ar trešās puses autentifikācijas sistēmām, tai skaitā LDAP, MS-AD.

1.12. Risinājuma bāzes ierīcei obligāti jāatbalsta mērogojamība datu apstrādē, apjoms 500-1000 events/s ar licences papildinājumu.

1.13. Risinājuma bāzes ierīcei obligāti jāatbalsta mērogojamība datu apstrādē, apjoms 25000-50000 tīkla plūsmu/min ar licences papildinājumu.

1.14. Risinājumam obligāti jāatbalsta žurnālierakstu un tīkla plūsmu pareizu normalizēšanu, kategorizēšanu, korelāciju un atskaišu veidošanu, ja ieraksti satur informāciju, kura nav angļu valodā.

1.15. Risinājumam obligāti jāspēj izsekot tīklā atrastajām ierīcēm, ja tām ir piešķirta dinamiska IP adrese.

1.16 Risinājumam obligāti jāatbalsta 2. līmeņa integrācija ar IAM (Information and Access Management) produktiem saņemot informāciju par lietotājiem, politiku un konfigurācijas izmaiņām bez

Lapa 11 no 35

žurnālierakstu un tīkla plūsmu palīdzības.1.17. Risinājuma bāzes platformai (serverim) obligāti jāatbalsta ne mazāk

kā:1.17.1. 32GB RAM DDR3

1.17.2. Divi quad-core tipa CPU, kuri ekvivalenti Intel Xeon Processor E5620 4C 2.4GHz 12MB Cache 1066MHz.

1.17.3. 3 TB 6 x 500GB 7200 NL SATA 2.5" SFF HS HDD ar RAID10

1.17.4. Obligāti jābūt iespējai pievienot SFP portus un jāatbalsta atsevišķi izdalīts vadības ports

1.17.5. Jāatbalsta rezerves barošanas avots ar „hot swap” iespēju.

1.18. Risinājuma programmatūrai un serverim ir viens ražotājs, nodrošinot augstvērtīgu atbalsta dienestu aparatūras, programmatūras un jauktā servisa gadījumā.

1.19. Risinājumam obligāti jāatbalsta slepenu „datu aizklāšana”, lai risinājuma sistēmu administratoriem nebūtu iespējams ieraudzīt slepenu personisko informāciju, kā sociālās apdrošināšanas numuri, kredītkaršu numuri.

1.20 Risinājuma tehniskais izpildījums – serveris, montējams standarta 19” komutācijas statnē, augstums nepārsniedz 1U izmēru.

2. Darbības prasības Paskaidrot, cik lielā mērā tiek izpildīta prasība

2.1. Risinājumam obligāti jābūt ar vieglu lietojamību un pārredzamību, jo tā ir kritiska veiksmīgam novietojumam un tālejošai tā lietošanai.

2.2. Risinājumam obligāti jāatbalsta automātiska atjaunināšana galvenajām funkcionalitātes daļām ar minimālu lietotāja iejaukšanos. Paskaidrojiet detalizēti – kādi moduļi prasa vismazāk uzmanības, kādi vairāk.

2.3. Risinājumam obligāti jāatbalsta grafisks uz web bāzēts interfeiss, kurš ietver – pārvaldību, analīzi un atskaites.

2.4. Risinājumam obligāti ir jāatbalsta augstas pieejamības arhitektūras iespējas (24*7 HA – active/active, active/passive u.c.)

2.5. Risinājumam obligāti jāatbalsta atsevišķu komponentu funkcionalitātes neatkarība vienam no otra, piemēram, pārvaldības ports nav pieejams, taču pārējie tīkla adapteri turpina stabilu darbību.

2.6. Risinājumam obligāti jāatbalsta automātiska rezerves atjaunošanas iespēja atteikuma, darbības pārtraukuma gadījumā.

2.7. Risinājumam obligāti jāatbalsta automātiska sistēmas funkcionalitātes pārbaude un kļūdas gadījumā nekavējoties jāziņo par to lietotājam.

3. Arhitektūras prasības Paskaidrot, cik lielā mērā tiek izpildīta prasība

3.1. Risinājumam obligāti ir jābūt iespējai tikt izmantotam gan kā aparatūras tipa risinājumam, gan kā programmatūrai (piem., uzinstalēt risinājumu uz cita servera).

3.2. Risinājumam obligāti jāatbalsta iespēja savietoties ar citiem drošības un tīkla drošības risinājumiem.

3.3. Risinājuma arhitektūrai ir jābūt atvērtai un brīvi jāsniedz iespēju pielāgot sākotnējo konfigurāciju specifisku risinājuma pielietojumu un

Lapa 12 no 35

atskaišu veidošanas prasībām. (Use cases / Reports).Lūgums minēt vismaz 20 iespējamo pielietojumu un atskaišu piemērus.

3.4. Risinājumam jābūt viegli mērogojamam pie sistēmu skaita pieauguma.

3.5. Risinājumam jāatbalsta izvērsta datu bāze, lai informācija būtu pilnībā pārredzama caur lietotāja interfeisu.

3.6. Risinājumam obligāti jāatbalsta iespēja apstrādāt īslaicīgus, neparedzētus datu apjoma straujus kāpumus.

3.7. Risinājumam obligāti jānodrošina savāktās informācijas savietojamība un integritāte.

3.8. Risinājumam jānodrošina iespēja piekļūt servera operētājsistēmai, lai būtu iespēja risināt radušās problēmas.

3.9. Risinājumam obligāti jāatbalsta žurnālierakstu vākšana, ja ienākošā datu plūsma ir balansēta ar trešās puses tīkla slodzes balansēšanas ierīci un tiek izmantots kāds no balansēšanas algoritmiem.

3.10. Risinājumam obligāti jāatbalsta kopēja datu pārskata vērtēšana no visiem iespējamiem avotiem.

3.11. Risinājumam obligāti jāatbalsta paplašināta lietotāja klasifikācija un lauku pievienošana unikālu, pašu veidotu izstrādājumu žurnālierakstu failu gadījumā ar iespējām: pievienot laikus, kuri nav ražotāja iestrādāti, veidot specifiskus šķirošanas nosacījumus.

3.12. Risinājumam obligāti jāatbalsta uz nosacījumiem balstīta, specifisku marķieru izveide un piešķiršana.

3.13. Risinājumam obligāti jānodrošina caurredzama datu saņemšana uzglabāšana, filtrācija un analīze aptverot visu izvērsto sistēmu.

3.14. Risinājumam obligāti jāatbalsta specifiski veidotu SNMP ziņu veidošana un sūtīšana uz citām tīkla pārraudzības ierīcēm.

3.15. Risinājumam obligāti jāatbalsta ievainojamību skenera un pārvaldības funkcionalitāte SIEM programmatūrā ar iespēju to aktivizēt ar aktivizēšanas kodu vai licenci, bez papildu uzstādīšanas un konfigurēšanas.

4. Žurnālierakstu failu pārvaldības prasības Paskaidrot, cik lielā mērā tiek izpildīta prasība

4.1. Risinājumam obligāti jāatbalsta žurnālierakstu failu savākšana un uzglabāšana, gan īstermiņā (tiešsaistē), gan ilgtermiņā (attālināti).

4.2. Risinājumam obligāti jāatbalsta iespēja glabāt savākto informāciju uz trešās puses ierīces.

4.3. Risinājumam obligāti jāatbalsta savākto datu efektīva uzglabāšana un kompresija.

4.4. Risinājumam obligāti jāatbalsta industrijā plašāk izmantoto žurnālierakstu failu savākšanas metodes un protokoli:

4.4.1. Syslog

4.4.2. JDBC

4.4.3. JDBC - SiteProtector

4.4.4. Sophos Enterprise Console - JDBC

4.4.5. Juniper Networks NSM

4.4.6. OPSEC/LEA

Lapa 13 no 35

4.4.7. SDEE

4.4.8. SNMPv1

4.4.9. SNMPv2

4.4.10. SNMPv3

4.4.11. Sourcefire Defense Center Estreamer

4.4.12. Microsoft Security Event Log

4.4.13. Microsoft Security Event Log Custom

4.4.14. Microsoft Exchange

4.4.15. Microsoft DHCP

4.4.16. Microsoft IIS

4.4.17. EMC VMWare

4.4.18. TLS Syslog Protocol

4.4.19. Juniper Security Binary Log Collector Protocol

4.4.20. UDP Multiline Syslog Protocol

4.4.21. IBM Tivoli Endpoint Manager SOAP Protocol

4.4.22. Log File

4.5. Risinājumam jāatbalsta notikumu ierakstu vākšana reālā laika režīmā ar un bez aģentiem.

4.6. Risinājumam obligāti jāatbalsta iespēja sadalīt datu apstrādi un datu uzglabāšanu pa visu SIEM sistēmas novietojumu.

4.7. Risinājumam obligāti jānodrošina iespēja piekļūt ilglaicīgi ierakstītiem datiem. SIEM sistēmai obligāti jābūt spējīgai piekļūt x mēnešu vecai detalizētai informācijai.

4.8. Risinājumam obligāti jāatbalsta automātiska ienākošo žurnālierakstu failu atpazīšana.

4.9. Risinājumam jānodrošina ienākošo žurnālierakstu failu ierakstu plūsmas kontrole pēc lietotāja izvēles, lai tiktu balansēti lieli datu apjomi.

4.10. Risinājumam obligāti jānodrošina žurnālierakstu failu sūtīšana un saņemšana šifrētā veidā izmantojot SSL vai TLS protokolu.

5. Žurnālierakstu failu normalizēšana un kategorizēšana Paskaidrot, cik lielā mērā tiek izpildīta prasība

5.1. Risinājumam obligāti jānodrošina iestrādāti algoritmi, kuri nodrošina datu normalizēšanu, standarta lauku, kā – User Name, Source IP, Destination IP, Hostname automātiska filtrēšana un parādīšana.

5.2. Risinājumam obligāti jānodrošina automatizēta notikumu sakārtošana kategorijās.

5.3. Risinājumam obligāti jāatbalsta iespēja uzglabāt un parādīt žurnālierakstu failus, gan normalizētā veidā, gan veidā, kādā tie izsūtīti no tos veidojošās sistēmas.

5.4. Risinājumam obligāti jāatbalsta funkcionalitāte normalizēt un uzglabāt

Lapa 14 no 35

notikumu laukus, kuri nav standartā iestrādāti SIEM risinājumā.5.5. Risinājumam obligāti jāatbalsta funkcionalitāte šķirot un uzglabāt

notikumu laikus, ievērojot to laika zonas.6. Notikumu filtrēšana un analīze Paskaidrot, cik lielā

mērā tiek izpildīta prasība

6.1. Risinājumam obligāti jāatbalsta vislabākais tuvinājums datu apstrādei reālā laika režīmā.

6.2. Risinājumam obligāti jāatbalsta datu apstrāde, filtrēšana un analīze plašā laika mērogā.

6.3. Risinājumam obligāti jāatbalsta iespēja analizēt un apkopot datus pēc lietotāja pieprasījuma izmantojot datu filtrēšanas iespējas.

6.4. Risinājumam obligāti jāatbalsta padziļināta notikumu analīze un padziļināts notiku apskats pēc lietotāja pieprasījuma.

6.5. Risinājumam obligāti jāatbalsta datu filtrēšana un rezultātu izvade lietotāja interfeisā reālā laikā ienākošiem datiem.

7. Atskaites Paskaidrot, cik lielā mērā tiek izpildīta prasība

7.1. Risinājumam obligāti jāatbalsta iespēja veidot atskaites no jebkuriem datiem, kas pieejami izmantojot grafisko lietotāja interfeisu.

7.2. Risinājumam obligāti jāatbalsta iespēja veidot specifiskas pēc lietotāja vajadzībām veidotas atskaites.

7.3. Risinājumam obligāti jāatbalsta iespēja plānot atskaišu veidošanu.

7.4. Risinājumam obligāti jāatbalsta vairākas veidnes, kuras ņemt par pamatu atskaites veidošanai dažādām vajadzībām pēc trauksmes pakāpes.

7.5. Risinājumam obligāti jāatbalsta iestrādātas standarta atskaites biežāk izmantotām vajadzībām.

7.6. Risinājumam obligāti jāatbalsta iestrādātas atskaites priekš biežākā regulu klāsta: PCI, SOX, FISMA, NIST, CoBIT, ISO 27001, GPG 13.

7.7. Risinājumam obligāti jāiekļauj darba virsmas logs, kurš vizualizē drošības un tīkla noslodzes stāvokli.Lūdzu norādīt darba virsmā pieejamo komponentu klāstu un laika periodu, kādā tiek atjaunota informācija.

7.8. Risinājumam obligāti jāiekļauj standartā iestrādāts darba virsmas logs, kurš vizualizē tipiskākos biznesa un tīkla darbības traucējumu biežumu.Paskaidrot kādi logi pieejami risinājumam.

7.9. Risinājumam obligāti jānodrošina salīdzinošu pārskata atskaišu (delta reports) veidošana pār laika periodiem.

7.10. Risinājumam obligāti jāatbalsta automatizēta atskaišu izplatīšana lietotāja norādītām grupām.

8. Datu meklēšana Paskaidrot, cik lielā mērā tiek izpildīta prasība

8.1. Risinājumam obligāti jāatbalsta iespēja izmantot saglabātus meklēšanas rezultātus visa SIEM ietvaros, tai skaitā atskaitēs.

8.2. Risinājumam obligāti jāatbalsta iespējas regex izmantošana lietojot datu filtrāciju un meklēšanu.

Lapa 15 no 35

8.3. Risinājumam obligāti jāatbalsta standartā iestrādātas plašāk lietotās meklēšanas kategorijas un filtri.

8.4. Risinājumam obligāti jāatbalsta paplašināta meklēšanas funkcionalitāte izmantojot vairākkārtīgu filtru ievadīšanu loģisku saistīšanu caur uznirstošu izvēlni vai „wizard”.

9. Datu korelēšana un brīdinājumi Paskaidrot, cik lielā mērā tiek izpildīta prasība

9.1. Risinājumam obligāti jānodrošina brīdināšana par drošības pārkāpumiem, kas izriet no ierīču novērošanas.

9.2. Risinājumam obligāti jānodrošina iespēja korelēt notikumus potenciāli attālinātām sistēmām.

9.3. Risinājumam jāatbalsta brīdinājumu veikšana, balstoties uz anomālijām un uzvedības izmaiņām uzraudzītajās sistēmās.Paskaidrot jebkādus brīdinājumus, ko risinājums veic sakarā ar uzvedības izmaiņām tīklā.

9.4. Risinājumam obligāti jānodrošina brīdinājumi, kuri attiecas uz lietotāja veidotām politikām.

9.5. Risinājumam obligāti jānodrošina brīdinājumu izteikšana, kas attiecas uz konkrētu tīkla segmentu un datu plūsmu.

9.6. Risinājumam obligāti jāatbalsta svara koeficienta piešķiršana katram brīdinājumam, lai prioritātes tiktu izceltas. Šiem svara koeficientiem obligāti jābūt atkarīgiem no vairākiem mainīgajiem, tai skaitā – notikuma kategorija, protokols, aplikācija u.c.Paskaidrot kā risinājums aprēķina svara koeficientu un kādus mainīgos tam iespējams konfigurēt, lai aprēķinātu svara koeficientu.

9.7. Risinājumam obligāti jāatbalsta iespēja lietotājam pašam veidot savus brīdinājumus.Paskaidrojiet risinājuma iespējas un ierobežojumus veidojot specifiskus brīdinājumus.

9.8. Risinājumam obligāti jānodrošina izvēlne, kurā iespējams konfigurēt un pieskaņot notikumu viltus trauksmes lietotāja grafiskajā interfeisā.

9.9. Risinājumam jānodrošina iespēja brīdināt par kādu sliekšņa pārkāpšanu.

9.10. Risinājumam obligāti jānodrošina funkcionalitāte, kura ierobežo līdzīgu brīdinājumu vairākkārtēju uzrādīšanu.Paskaidrojiet, kā risinājums ierobežo vairāku vienādu un vairāku līdzīgu brīdinājumu parādīšanu.

9.11. Risinājumam obligāti jāuzrāda brīdinājumi lietotāja grafiskajā interfeisā.Paskaidrojiet kā risinājums uzrāda brīdinājumu ziņojumus.

9.12. Risinājumam, saņemot brīdinājumu, obligāti jāatbalsta iespēja veikt darbību: sūtīt e-pastu, aktivizēt kādu drošības mehānismu.

9.13. Risinājumam obligāti jāatbalsta savietojamība ar citiem tīkla vai drošības inteliģences rīkiem.Paskaidrot risinājuma savietojamības iespējas ar citiem produktiem un uzskaitīt visus risinājumus, ar kuriem iespējama savietojamība.

9.14. Risinājumam obligāti jāatbalsta iespēja korelēt trešās puses drošības informāciju – ģeogrāfisko novietojumu, zināmus botnet kanālus, zināmus nedrošus tīklus, u.c. Šos laikus nepieciešams atjaunināt automātiski.

Lapa 16 no 35

9.15. Risinājumam obligāti jāatbalsta savietojamība ar trešās puses ievainojamību skeneri.

9.16. Risinājumam obligāti jāuzrauga un jābrīdina lietotājs, kad ir pārtraukumi žurnālierakstu failu saņemšanā, ja žurnālierakstu faili netiek saņemti X minūtes.

9.17. Risinājumam obligāti jānodrošina notikumu korelācija no šķietami tālām sistēmām.Paskaidrot ar piemēru šo funkcionalitāti.

9.18. Risinājumam jānodrošina pamat funkcionalitātē iestrādāts mehānisms, kurš atpazīst un klasificē jaunas ierīces/sistēmas pieslēgtas novērojamam tīklam (piem. E-pasta serveri, DB)

19.19. Risinājumam obligāti jāspēj noteikt secīgas darbības pārtraukšana, piemēram, servisa pārtraukums 10min., kam neseko servisa pārstartēšana.

9.20. Risinājumam obligāti jābūt spējīgam korelēt informāciju plašu nosacījumu lokā un plašā laika mērogā, piemēram: brīdināt, ja kāda SRC IP pārsūta vairāk, nekā 1GB informācijas vienai DST IP izmantojot vienu portu. Šādā gadījuma brīdināt par potenciālu datu noplūdi.

9.21. Risinājumam obligāti jābūt savietojamam ar trešās puses Network Anomaly Detection/Network Behavioral Analysis rīku.

10. Tīklu aktivitātes uzraudzība Paskaidrot, cik lielā mērā tiek izpildīta prasība

10.1. Risinājumam obligāti jābūt spējīgam parādīt plūsmas datus sekojošos veidos: plūsma baitos, pakešu skaitā, iesaistītajā tīklu daudzumā. Šī informācija obligāti jāuzrāda sakarā ar aplikācijām, portiem, protokoliem un draudiem. Šī funkcionalitāte obligāti jāuztur plašā pārskata mērogā – sākot no viena punkta novērošanas līdz segmentu, tīklu un cita veida grupu mērogiem.

10.2. Risinājumam obligāti jāspēj atpazīt aplikācijas, kuras darbojas TCP porta ietvaros, piemēram: 80 portā strādājošs MS Instant Messenger tiktu attiecīgi atpazīts, nevis HTTP pieprasījums.

10.3. Risinājumam obligāti jāspēj atpazīt „0-dienas” notikumi un uzbrukumi.

10.4. Risinājumam obligāti jāspēj mācīties tīkla uzvedības normas un pēc tam jāspēj uztvert izmaiņas, ja tās parādās.

10.5. Risinājumam obligāti jāspēj noteikt DoS un DDoS uzbrukumi.

10.6. Risinājumam obligāti jāspēj uztvert un parādīt tās datu plūsmas daļas, kuras uzskatāmas par draudīgām esošā tīklā.Aprakstīt, kādus draudus risinājums spējīgs uztvert un kādas vizualizācijas tas sniedz par šiem pārkāpumiem.

10.7. Risinājumam jāspēj klasificēt datu plūsmu ne tikai pēc TCP porta, bet arī aplikācijas tipa.

10.8. Risinājumam obligāti jāspēj klasificēt datu plūsma pēc TCP un UDP portiem.

10.9. Risinājumam obligāti jāspēj klasificēt datu plūsmu saistībā ar tīkla loģisko uzbūvi un (apakštīkls/CIDR).

10.10. Risinājumam jāspēj atpazīt datu plūsma, kas saistīta ar potenciāli bīstamām aplikācijām, kā failu koplietošana, peer-to-peer.

10.11. Risinājumam obligāti jābūt spējīgam attēlot plūsmu pakešu skaita

Lapa 17 no 35

veidā. Šī funkcionalitāte obligāti nepieciešama vienkāršai TCP analīzei.

10.12. Risinājumam obligāti jāatbalsta informācijas parādīšana plašā laika mērogā, kas ietver: nedēļu, dienu, stundu.Paskaidrot risinājuma spēju attēlot maksimāli un minimāli iespējamo laika mērogu tīkla plūsmas analīzē.

10.13. Risinājumam obligāti jāspēj klasificēt tīkla plūsmas saistībā ar ģeogrāfisko atrašanās vietu reālā laikā.

10.14. Risinājumam obligāti jāspēj atdalīt un klasificēt tīkla plūsmas, kas saistītas ar iekšējo tīklu un ārējo tīklu, t.i., plūsmas, kuru izcelsme vai adresāts ir iekšējs/ārējs tīkls.

10.15. Risinājumam obligāti jāļauj lietotājam veidot specifiskus profilus un skatus izmantojot jebkuru tīkla plūsmas īpašību, arēju datu avotu vai jau klasificētu tīkla plūsmu.Paskaidrot, cik dziļi risinājums sniedz iespēju veidot specifiskus profilus

10.16. Risinājumam obligāti jāatbalsta standartā iebūvēti tīkla plūsmas klasifikatori, kuri klasificē plūsmu pēc ģeogrāfiskās vietas, vai datu avota ierīces.

10.17. Risinājumam jāatbalsta standartā iebūvēta tīkla plūsmas klasifikācija pēc IP adreses, IP adrešu grupas, sūtītāja/saņēmēja IP adrešu pāra.

10.18. Risinājumam obligāti jāatbalsta paketes „derīgās kravas” saglabāšana un analīze.

10.19. Risinājumam obligāti jāspēj izņemt, pēc lietotāja izvēles, specifiskus laukus no pakešu datiem un izmantot šos laikus korelācijas nosacījumos.

10.20. Risinājumam obligāti jāatbalsta iespēja vākt un analizēt Vflow virtuālas datu plūsmas starp virtuālām mašīnām VMware un Microsoft Hyper -V vidē.

10.21. Risinājumam obligāti jāatbalsta automātiska notikumu cēloņa noteikšana, izmantojot tīkla plūsmu.

10.22. Risinājumam jāatbalsta L7 paketes un „derīgās kravas” detalizēta izpēte.

11. Attīstīta draudu pārvaldība Paskaidrot, cik lielā mērā risinājums izpilda šo prasību.

11.1. Risinājumam obligāti jāspēj plašā mērogā sasaistīt aplikāciju aktivitāti no tīkla plūsmām ar drošības ziņojumiem no uzraudzītam ierīcēm tīklā.Paskaidrot, kā risinājums pielieto iemācīto informāciju par novēroto tīklu un drošības ziņojumiem log failos.

11.2. Risinājumam obligāti jāspēj kontekstuāli sasaistīt žurnālierakstu failu drošības ziņojumi ar zināšanām par tīklā esošām ierīcēm un to darbību reālā laikā. Paskaidrot, kā risinājums pielieto iemācīto informāciju par ierīcēm tīkla un drošības ziņojumiem žurnālierakstu failos.

11.3. Risinājumam obligāti jāspēj piemērot svara koeficienti saņemtiem drošības ziņojumiem žurnālierakstu failos saskaņā ar svara koeficientu nosacījumiem katrai sistēmai atsevišķi.

11.4. Risinājumam obligāti jāspēj automātiski piešķirt noklusētu svara koeficienta vērtību notikumiem, kuri izriet no žurnālierakstu failiem atkarībā no potenciālas sistēmas ievainojamības iespējamības.

Lapa 18 no 35

Paskaidrot kā ierīču/sistēmu profila parametri ietekmē notikumu svara koeficientu.

11.5. Risinājumam obligāti jāspēj piešķirt ticamības novērtējumu katrai novērojamai sistēmai.

11.6. Risinājumam obligāti jānodrošina visu iebūvēto, noklusēto analīžu algoritmu pielāgošana specifiskām vajadzībām.

11.7. Risinājumam jānodrošina reāla laika notikumu pārskatīšana neskartā/oriģinālā un parsētā/normalizētā formātā.

11.8. Risinājumam obligāti jāspēj automātiski mainīt svara koeficientu ierīcēm, ja uz tām vērsts tīkla tipa uzbrukums.

12. SIEM savietojamība Paskaidrot, cik lielā mērā risinājums izpilda šo prasību.

12.1. Risinājumam obligāti jānodrošina funkcionalitāte sūtīt ziņojumus par korelētiem notikumiem formātos: SNMP trap, e-pasts, citi.

12.2. Risinājumam obligāti jānodrošina abpusēja savietojamība ar trešās puses tehniskā atbalsta dienesta sakārtošanas un biļetes izsniegšanas sistēmu. Risinājumam jākalpo kā vadlīnijām šai trešajai pusei.Paskaidrot risinājuma pielietojumu ar piemēru.

13. Nākotnes plāns ražotājam Paskaidrot, cik lielā mērā risinājums izpilda šo prasību.

13.1. Ražotājam obligāti jābūt labam risinājuma nākamo versiju un uzlabojumu izlaides mehānismam.

13.2. Ražotājam obligāti jānodrošina efektīvi mehānismi, kā lietotāji ražotājam sniedz atgriezenisko saiti par savu pieredzi un ietekmē turpmāku produkta attīstību, tai skaitā atbalstīto sistēmu klāstu.

14. Prasības pret datu avotiem

14.1. Risinājumam obligāti jāatbalsta žurnālierakstu failu savākšana, analīze un normalizēšana no :

14.1.1. 3COM 8800 SERIES SWITCH14.1.2. AMBIRON TRUSTWAVE IPANGEL14.1.3. APACHE HTTP SERVER14.1.4. APC UPS14.1.5. APPLE MAC OS X14.1.6. APPLICATION SECURITY DBPROTECT14.1.7. ARRAY NETWORKS SSL VPN14.1.8. ARUBA MOBILITY CONTROLLERS14.1.9. BALABIT IT SECURITY14.1.10. BARRACUDA14.1.11. BIT9 PARITY14.1.12. BLUECAT NETWORKS ADONIS14.1.13. BLUE COAT SG

Lapa 19 no 35

14.1.14. BRIDGEWATER14.1.15. CA ACF214.1.16. CA SITEMINDER14.1.17. CA TOP SECRET14.1.18. CHECK POINT FIREWALL-114.1.19. CHECK POINT PROVIDER-114.1.20. CISCO:

14.1.20.1. Cisco ACE Firewall14.1.20.2. Cisco Aironet14.1.20.3. Cisco ACS14.1.20.4. Cisco ASA14.1.20.5. Cisco CallManager14.1.20.6. Cisco CatOS for Catalyst Switches14.1.20.7. Cisco CSA14.1.20.8. Cisco FWSM14.1.20.9. Cisco IDS/IPS14.1.20.10. Cisco IronPort14.1.20.11. Cisco NAC14.1.20.12. Cisco Nexus14.1.20.13. Cisco IOS14.1.20.14. Cisco Pix14.1.20.15. Cisco VPN 3000 Concentrator14.1.20.16. Cisco Wireless Services Module14.1.20.17. Cisco Wireless LAN Controllers

14.1.21. CITRIX NETSCALER14.1.22. CRYPTOCARD CRYPTO-SHIELD14.1.23. CYBER-ARK VAULT14.1.24. CYBERGUARD FIREWALL/VPN APPLIANCE14.1.25. DAMBALLA FAILSAFE14.1.26. DIGITAL CHINA NETWORKS (DCN)14.1.27. EMC VMWARE14.1.28. ENTERASYS:

14.1.28.1. Enterasys Dragon

Lapa 20 no 35

14.1.28.2. Enterasys HiGuard Wireless IPS14.1.28.3. Enterasys HiPath Wireless Controller14.1.28.4. Enterasys Stackable and Standalone Switches14.1.28.5. Enterasys XSR Security Router14.1.28.6. Enterasys Matrix Router14.1.28.7. Enterasys NetSight Automatic Security Manager14.1.28.8. Enterasys Matrix K/N/S Series Switch14.1.28.9. Enterasys NAC14.1.28.10. Enterasys 800-Series Switch

14.1.29. EXTREME NETWORKS EXTREMEWARE14.1.30. F5 NETWORKS:

14.1.30.1. F5 Networks BIG-IP AFM14.1.30.2. F5 Networks BIG-IP APM14.1.30.3. F5 Networks BIG-IP ASM14.1.30.4. F5 Networks BIG-IP LTM14.1.30.5. F5 Networks FirePass14.1.31. FAIR WARNING14.1.32. FIDELIS XPS14.1.33. FIREEYE14.1.34. FORESCOUT COUNTERACT14.1.35. FORTINET FORTIGATE14.1.36. FOUNDRY FASTIRON14.1.37. GENERIC FIREWALL14.1.38. GENERIC AUTHORIZATION SERVER14.1.39. GREAT BAY BEACON14.1.40. HBGARY ACTIVE DEFENSE14.1.41. HP PROCURVE, HP IMC14.1.42. HEWLETT PACKARD UNIX (HP-UX)14.1.43. IBM:

14.1.43.1. IBM AIX14.1.43.2. IBM AS/400 iSeries14.1.43.3. IBM CICS14.1.43.4. IBM Lotus Domino

Lapa 21 no 35

14.1.43.5. IBM Proventia Management SiteProtector14.1.43.6. IBM ISS Proventia14.1.43.7. IBM RACF14.1.43.8. IBM DB214.1.43.9. IBM WebSphere Application Server14.1.43.10. IBM Informix Audit14.1.43.11. IBM IMS14.1.43.12. IBM Guardium14.1.43.13. IBM Tivoli Access Manager for e-business14.1.43.14. IBM z/OS14.1.43.15. IBM Tivoli Endpoint Manager14.1.43.16. IBM zSecure Alert14.1.43.17. IBM Security Identity Manager14.1.43.18. IBM Security Network Protection (XGS)14.1.43.19. . IBM Security Network IPS14.1.43.20. IBM Security Access Manager for Enterprise Single Sign-On

14.1.44. ISC BIND14.1.45. IMPERVA SECURESPHERE14.1.46. INFOBLOX NIOS14.1.47. IT-CUBE AGILESI14.1.48. ITRON SMART METER14.1.49. JUNIPER NETWORKS :

14.1.49.1. Juniper Networks AVT14.1.49.2. Juniper DX Application Acceleration Platform14.1.49.3. Juniper EX Series Ethernet Switch14.1.49.4. Juniper IDP14.1.49.5. Juniper Networks Secure Access14.1.49.6. Juniper Infranet Controller14.1.49.7. Juniper Networks Firewall and VPN14.1.49.8. Juniper Networks Network and Security Manager14.1.49.9. Juniper Junos OS14.1.49.10. Juniper Steel-Belted Radius14.1.49.11. Juniper Networks vGW Virtual Gateway

Lapa 22 no 35

14.1.49.12. Juniper Security Binary Log Collector14.1.49.13. Juniper Mykonos Web Security

14.1.50. KASPERSKY SECURITY CENTER14.1.51. LIEBERMAN RANDOM PASSWORD MANAGER14.1.52. LINUX:

14.1.52.1. Linux DHCP14.1.52.2. Linux IPtables14.1.52.3. Linux OS14.1.53. MCAFEE:14.1.53. McAfee Intrushield14.1.53. McAfee ePolicy Orchestrator14.1.53. McAfee Application / Change Control14.1.53. McAfee Web Gateway14.1.54. METAINFO METAIP14.1.55. MICROSOFT:

14.1.55.1. Microsoft Exchange Server14.1.55.2. Microsoft IAS Server14.1.55.3. Microsoft DHCP Server14.1.55.4. Microsoft IIS Server14.1.55.5. Microsoft ISA14.1.55.6. Microsoft SQL Server14.1.55.7. Microsoft SharePoint14.1.55.8. Microsoft Windows Security Event Log14.1.55.9. Microsoft Operations Manager14.1.55.10. Microsoft System Center Operations Manager

14.1.56. MOTOROLA SYMBOL AP14.1.57. NETAPP DATA ONTAP14.1.58. NAME VALUE PAIR14.1.59. NIKSUN14.1.60. NOKIA FIREWALL14.1.61. NOMINUM VANTIO14.1.62. NORTEL NETWORKS:

14.1.62.1. Nortel Multiprotocol Router

Lapa 23 no 35

14.1.62.2. Nortel Application Switch14.1.62.3. Nortel Contivity14.1.62.4. Nortel Ethernet Routing Switch 2500/4500/550014.1.62.5. Nortel Ethernet Routing Switch 8300/860014.1.62.6. Nortel Secure Router14.1.62.7. Nortel Secure Network Access Switch14.1.62.8. Nortel Switched Firewall 510014.1.62.9. Nortel Switched Firewall 600014.1.62.10. Nortel Threat Protection System14.1.62.11. Nortel VPN Gateway

14.1.63. NOVELL EDIRECTORY14.1.64. OPENBSD14.1.65. OPEN LDAP14.1.66. OPEN SOURCE SNORT14.1.67. ORACLE :

14.1.67.1. Oracle Audit Records14.1.67.2. Oracle DB Listener14.1.67.3. Oracle Audit Vault14.1.67.4. Oracle OS Audit14.1.67.5. Oracle BEA WebLogic14.1.68. OSSEC14.1.69. PALO ALTO NETWORKS14.1.70. PROFTPD14.1.71. RADWARE DEFENSEPRO14.1.72. REDBACK ASE14.1.73. RSA AUTHENTICATION MANAGER14.1.74. SAMHAIN LABS14.1.75. SENTRIGO HEDGEHOG14.1.76. SECURE COMPUTING SIDEWINDER14.1.77. SOLARWINDS ORION14.1.78. SONICWALL14.1.79. SOPHOS:

14.1.79.1. Sophos Enterprise Console

Lapa 24 no 35

14.1.79.2. Sophos PureMessage14.1.79.3. Sophos Astaro Security Gateway14.1.79.4. Sophos Web Security Appliance14.1.80. SUN:

14.1.80.1. Sun Solaris14.1.80.2. Sun Solaris DHCP14.1.80.3. Sun Solaris Sendmail14.1.80.4. Sun Solaris Basic Security Mode (BSM)14.1.81. SYBASE ASE14.1.82. SYMANTEC:

14.1.82.1. Symantec Endpoint Protection14.1.82.2. Symantec SGS14.1.82.3. Symantec System Center14.1.82.4. Symantec Data Loss Prevention (DLP)14.1.82.5. Symantec PGP Universal Server14.1.83. SYMARK14.1.84. TIPPING POINT INTRUSION PREVENTION SYSTEM14.1.85. TIPPING POINT X505/X506 DEVICE14.1.86. TOP LAYER IPS14.1.87. TREND MICRO INTERSCAN VIRUSWALL14.1.88. TREND MICRO CONTROL MANAGER14.1.89. TREND MICRO OFFICE SCAN14.1.90. TREND MICRO DEEP DISCOVERY14.1.91. TRIPWIRE14.1.92. TROPOS CONTROL14.1.93. VERDASYS DIGITAL GUARDIAN14.1.94. VERICEPT CONTENT 360 DSM14.1.95. WEBSENSE TRITON14.1.96. WEBSENSE V-SERIES DATA SECURITY SUITE14.1.97. WEBSENSE V-SERIES CONTENT GATEWAY

14.2. Risinājumam jānodrošina ienākošo log failu ierakstu plūsmas kontrole pēc lietotāja izvēles, lai tiktu balansēta lieli datu apjomi, piemēram radīt noteikumus avotam ar IP x.x.x.x EPS≤200Paskaidrot, cik lielā mērā risinājums izpilda šo prasību.

14.3. Risinājumam obligāti jānodrošina log failu sūtīšana un saņemšana Lapa 25 no 35

šifrētā veidā izmantojot SSL vai TLS protokolu.Paskaidrot, cik lielā mērā risinājums izpilda šo prasību.

15. Tehniskais atbalsts

15.1. Piegādātājam obligāti jānodrošina 7x24 stundu atbalsta dienests tiešsaistē.

15.2. Piegādātājam obligāti jānodrošina konsultācijas un atbalsts Risinājuma atteikumu noteikšanā un novēršanā, Risinājuma testēšanā un funkcionalitātes pārbaudē, risinājuma arhitektūras un pārvaldīto sistēmu slēguma maiņā vai uzlabošanā.

15.3. Piegādātājam obligāti jānodrošina konsultācijas un atbalsts valsts valodā, telefoniski, izmantojot e-pastu vai klātienē, darba dienās no 8.30 līdz 17.00.

15.4. Tehniskā atbalsta pakalpojumu sniegšana, izmantojot attālināto pieslēgumu pie Risinājumu iekārtām, netiek paredzēta.

15.5. Ražotājam tiešsaistē obligāti jānodrošina risinājuma zināšanu bāze ar labās prakses paraugiem.Paskaidrot, cik lielā mērā risinājums izpilda šo prasību.

15.6. Ražotājam tiešsaistē obligāti jānodrošina web vietne ar risinājuma tehnisko dokumentāciju klientiem.Paskaidrot, cik lielā mērā risinājums izpilda šo prasību.

15.7. Ražotājam tiešsaistē jānodrošina klientu portāls, kur pieejamas dokumentācijas izmaiņas, labākās prakses ieteikumi un lejuplādējami atjauninājumi, programmatūra.

16. Profesionālais atbalstsSIEM risinājuma izvēlē, stipra profesionāla komanda, kura spējīga ātri un plānoti ieviest un atbalstīt risinājumu. Šajā sadaļā jāapraksta Pretendenta profesionālā servisa ideoloģiju un kādas iespējas pastāv kompānijai sniegt atbalsta konsultācija pie klienta, apmācības iespējas pie klienta un iespējas organizēt plānveida apmācības klientam.

Lapa 26 no 35




TEHNISKAIS PIEDĀVĀJUMS

1. Tehniskā piedāvājuma sadaļas1.1. Tehniskais projekts atbilstoši Tehniskā piedāvājuma formas 2. sadaļas „Tehniskais projekts” prasībām.1.2.. Pasūtītāja darbinieku apmācības plāns.1.3. Drošības pārvaldības risinājuma ieviešanas darbu plāns (grafiks), ietverot aktivitāšu (darbu) sarakstu, katrai aktivitātei norādot plānotos resursus, atkarības, sākuma un beigu termiņus, nodevumu saskaņošanas termiņus. 1.4. Piedāvātā drošības pārvaldības risinājuma ražotājs, modelis un tehniskie parametri saskaņā ar Tehniskās specifikācijas 2. sadaļas „Drošības pārvaldības risinājuma tehniskās prasības” prasībām. 1.5. Tehniskā piedāvājuma kopsavilkums.

2. Tehniskais projekts2.1. Pretendentam ir jāizstrādā projekts, kas apraksta Tehniskās specifikācijas Darba uzdevumā noteikto prasību realizācijai piedāvātos risinājumus, procesus un procedūras. Projektam jābūt pietiekamam un detalizētam, parādot Pretendenta izpratni par veicamā drošības risinājuma ieviešanas darbiem.2.2. Piedāvātā tehniskā risinājuma projektā (aprakstā) jāiekļauj piedāvātā drošības risinājuma funkcionālā grafiskā shēma, kas attēlo un apraksta SIEM risinājuma un tā integrācijas ar citiem drošības risinājumiem arhitektūru.2.3. Tehniskais projekts, kas saturēs tikai Darba uzdevuma prasības teksta kopiju vai prasības izpildes apsolījumu, būs pretrunā ar Darba uzdevuma prasībām, netiks uzskatīts par detalizētu un no vērtēšanas tiks izslēgts.

Pretendenta vai tā pilnvarotās personas paraksts, tā atšifrējums, datums, zīmogs

Lapa 27 no 35




FINANŠU PIEDĀVĀJUMA FORMA

Pretendents (nosaukums) iesniedz savu piedāvājumu un piedāvā nodrošināt drošības pārvaldības risinājuma ražotājs, modelis piegādi, uzstādīšanu, konfigurēšanu un ražotāja garantijas servisa un tehniskā atbalsta saistību nodrošināšanu Pasūtītāja adresē: Brīvības bulvāris 36, Rīga, saskaņā ar iepirkuma procedūras nolikumā izvirzītajām prasībām par šādu līgumcenu :

Nosaukums Summa, EUR bez PVN

Drošības pārvaldības risinājuma (ražotājs, modelis) piegāde, uzstādīšana un tehniskais atbalsts (1 gads) Kopā bez PVNPVN 21 %Kopā ar PVN

Piedāvājuma kopējā summa ar vārdiem ________________________________________(EUR, neieskaitot PVN)

Finanšu piedāvājumā piedāvātā cena ietver visus ar pakalpojuma sniegšanu saistītos izdevumus, ieskaitot transporta izdevumus, visa veida sakaru izmaksas un izmaksas, kas saistītas ar tehniskās dokumentācijas izstrādi, t.sk., kancelejas preču un materiālu izmaksas un pakalpojumu kvalitātes un garantijas nodrošinājumu. Finanšu piedāvājuma cenā iekļauti visi nodokļi un nodevas, ja tādas ir paredzētas.


Lapa 28 no 35




Pretendenta pieredzes apraksts

Nr.Informācija par

pasūtītāju, norādot kontaktpersonu

Sniegtais pakalpojums (pakalpojuma apraksts,

raksturojot sniegtā pakalpojuma saturu)

Līgumcena euro (EUR)

Pakalpojumu sniegšanas

laiks/periods

1.2.3.4.5.


Lapa 29 no 35




PROJEKTS

LĪGUMS

Par drošības pārvaldības risinājuma piegādi, uzstādīšanu un tehnisko atbalstu

Rīgā 2014.gada ______________

Pasūtītāja reģistrācijas Nr.__________________ Piegādātāja reģistrācijas Nr. ___________________

Valsts kanceleja, tās direktores Elitas Dreimanes personā, kas rīkojas saskaņā ar Ministru kabineta 2003. gada 20. maija noteikumiem Nr. 263 „Valsts kancelejas nolikums”, turpmāk tekstā – Pasūtītājs, no vienas puses, un

__________________ (vienotais reģistrācijas numurs / personas kods: ___________, juridiskā adrese / adrese: _________________) _________________ personā, kas rīkojas saskaņā ar _______________________ (juridiskas personas gadījumā), turpmāk tekstā – Izpildītājs, no otras puses, abi kopā vai atsevišķi, turpmāk tekstā – Puses,

pamatojoties uz iepirkuma Publisko iepirkumu likuma 8.2 panta kārtībā "Drošības pārvaldības risinājuma piegāde, uzstādīšana un tehniskais atbalsts" (identifikācijas numurs: MK VK 2014/49) rezultātiem,

noslēdz šādu līgumu:

1. Līguma priekšmets

1.1. Pasūtītājs uzdod un Izpildītājs apņemas piegādāt, uzstādīt, konfigurēt datortīkla drošības pārvaldības risinājumu ražotāj, modelis (turpmāk tekstā – Risinājums) un nodrošināt Risinājuma tehnisko atbalstu, saskaņā ar Līguma pielikumiem Nr.1 (Darba uzdevums), Nr.2 (Tehniskais piedāvājums) un ražotāju standarta garantijas nosacījumiem.

2. Līguma summa un norēķinu kārtība

2.1. Līguma kopējā summa saskaņā ar pielikumu Nr.3 (Finanšu piedāvājums), kuru Pasūtītājs samaksās Izpildītājam, ir ____________ EUR (______________), bez pievienotās vērtības nodokļa.

Lapa 30 no 35

2.2. Līguma summu Pasūtītājs samaksā 10 (desmit) darba dienu laikā pēc Izpildītāja rēķina saņemšanas, pārskaitot naudu Izpildītāja iesniegtajā rēķinā norādītajā bankas kontā.

2.3. Pamats rēķina izrakstīšanai ir abu Pušu apstiprināts Risinājuma piegādes, uzstādīšanas un konfigurēšanas darbu pieņemšanas – nodošanas akts.

2.4. Rēķinu Izpildītājs piestāda 5 (piecu) darba dienu laikā no pieņemšanas – nodošanas akta parakstīšanas.

2.5. Visi rēķini un pieņemšanas - nodošanas akti tiek sagatavoti 2 (divos) eksemplāros.

3. Līguma izpildes kārtība

3.1. Izpildītājs piegādā Risinājumu uz Pasūtītāja adresi: Rīga, Brīvības bulv. 36, 1 (viena) mēneša laikā no Līguma noslēgšanas dienas. Risinājuma uzstādīšanas un konfigurēšanas termiņš – 15 (piecpadsmit) darba dienas no piegādes dienas.

3.2. Izpildītājs garantē piegādātā Risinājuma un tā komponenšu (servera) atbilstību Tehniskajam piedāvājumam (pielikums Nr.2) un ražotāja tehniskajām un kvalitātes prasībām.

3.3. Ja Risinājuma iekārtu piegādes brīdī tiek konstatēti ražotāja pieļauti defekti vai iekārtu komplektācija neatbilst Līgumā noteiktajai, Puses sastāda attiecīgu aktu, kurā norāda konstatētās neatbilstības vai defektus. Izpildītājs par saviem finanšu līdzekļiem nodrošina neatbilstību novēršanu vai iekārtu nomaiņu pēc iespējas īsākā laikā, bet ne ilgāk kā 30 (trīsdesmit) dienu laikā no akta parakstīšanas dienas.

3.4. Risinājuma piegādes fakts tiek apstiprināts ar abpusēji parakstīto preču pavadzīmi.3.5. Risinājuma piegādi, uzstādīšanu un konfigurēšanu apliecina Pasūtītāja un Izpildītāja

parakstīts pieņemšanas – nodošanas akts.3.6. Pasūtītājs paraksta pieņemšanas - nodošanas aktu pēc uzstādītā Risinājuma

funkcionalitātes un atbilstības Darba uzdevuma (pielikums Nr.1) prasībām pārbaudes.3.7. Neatbilstību konstatēšanas gadījumā Pasūtītājs nodošanas – pieņemšana aktu

neparaksta un 5 (piecu) darba dienu laikā pēc pārbaudes iesniedz Izpildītājam rakstveida pretenziju.

3.8. Izpildītājs pretenziju izskata 3 (trīs) darba dienu laikā un gadījumā, ja iebildumi ir pamatoti, Pušu saskaņotā termiņā novērš nepilnības vai defektus par saviem līdzekļiem un atkārtoti iesniedz Pasūtītājam pieņemšanas - nodošanas aktu.

3.9. Gadījumā, ja Izpildītājs nepiekrīt Pasūtītāja izvirzītajām pretenzijām, Puses piesaista neatkarīgu ekspertu. Defektu vai nepilnību esamības gadījumā izdevumus par eksperta pakalpojumu sniegšanu un visus radušos zaudējumus apmaksā Izpildītājs.

4. Risinājuma tehniskā atbalsta nodrošināšanas kārtība

4.1. Izpildītājs nodrošina Risinājuma tehniskā atbalsta saistību izpildi 1 (vienu) gadu un servera ražotāja garantijas servisa saistību izpildi 3 (trīs) gadus no pieņemšanas – nodošanas akta parakstīšanas dienas.

4.2. Izpildītājs nodrošina ražotāja garantijas servisa un tehniskā atbalsta saistību izpildi Pasūtītāja adresē: Rīga, Brīvības bulv. 36 un sedz visas garantijas servisa un tehniskā atbalsta saistību izpildes izmaksas.

4.3. Izpildītājs nodrošina Risinājuma servera ražotāja garantijas saistību izpildi, ja Pasūtītājs pilnībā ievēro visas ražotāja noteiktās servera ekspluatācijas prasības, ar kurām Izpildītājs ir iepazīstinājis Pasūtītāju.

Lapa 31 no 35

4.4. Uzsākot Risinājuma servera garantijas servisu, serverim jābūt apgādātam ar uzlīmi, uz kuras norādīts sērijas numurs, Izpildītājs, servisa centra tālrunis, fakss, garantijas servisa nodrošināšanas termiņa beigu datums, Līguma numurs un Līguma noslēgšanas datums.

4.5. Risinājuma tehniskā atbalsta un ražotāja garantijas servisa izpildes laikā Izpildītājs apņemas nodrošināt sekojošo saistību izpildi:

4.5.1. 7 x 24 stundu Risinājuma atbalsta dienesta pieejamība tiešsaistes režīmā;4.5.2. Risinājuma servera un programmatūras atteikumu noteikšana un novēršana;4.5.3. Bojātas servera iekārtas/komponentes nomaiņa vai aizstāšana ar līdzvērtīgu bez

papildus maksas 4.5.4. Konsultācijas un atbalsta sniegšana Risinājuma testēšanā un funkcionalitātes

pārbaudē;4.5.5. Konsultācijas un atbalsta sniegšana Risinājuma slēguma maiņā vai uzlabošanā;4.5.6. Konsultācijas un atbalsta sniegšana izmaiņu veikšanai Risinājuma konfigurācijā

un programmatūras un datu bāzu atjaunināšanā un papildināšanā;4.5.7. Konsultācijas un atbalsts tiek nodrošināti valsts valodā, telefoniski, izmantojot e-

pastu vai klātienē, darba dienās no 8.30 līdz 17.00;4.5.8. Tehniskā atbalsta pakalpojumu sniegšana, izmantojot attālināto pieslēgumu pie

Risinājuma, netiek paredzēta.4.5.9. Risinājuma servera vai programmatūras atteikumu, bojājumu un citu pieteikumu

laiks darba dienās no plkst. 8.30 līdz 17.00 uz e-pastu ________ un/vai tālruni _______. Ziņojumiem, kas pieteikti darba dienā pēc plkst. 17.00, brīvdienā vai svētku dienā, par pieteikšanas laiku tiek uzskatīts nākamās darba dienas rīts plkst. 8.30;

4.5.10. Reakcijas laiks uz problēmas pieteikumu darba laikā, darba dienā - ne vairāk kā 4 (četras) darba stundas, problēmas novēršana tiek uzsākta ne vēlāk kā nākošajā darba dienā pēc pieteikuma saņemšanas. Nepieciešamības gadījumā problēmu novēršana tiek veikta ārpus Pasūtītāja darba laika;

4.5.11. Risinājuma atteikumi (bojājumi), kas rada pārtraukumus risinājuma nodrošināto servisu pieejamībā, tiek novērsti ne vēlāk kā nākošās darba dienas laikā pēc problēmas pieteikuma.

4.5.12. Risinājuma atteikumi, kas nerada pārtraukumus risinājuma nodrošināto servisu pieejamībā tiek novērsti ne vēlāk kā 3 (trīs) darba dienu laikā pēc problēmas pieteikuma.

4.5.13. Uzstādīšanas darbu garantijas ietvaros pieteiktās problēmas, kas radušās nepareizas vai neatbilstošas Risinājuma uzstādīšanas un konfigurēšanas rezultātā, bez atlīdzības jānovērš ne vēlāk kā nākošās darba dienas laikā pēc pieteikuma saņemšanas.

4.6. Risinājuma sniegto pakalpojumu atjaunošanas laiks netiek garantēts, ja :4.6.1. Pasūtītājs nav nodrošinājis ražotāja noteiktos Risinājuma servera ekspluatācijas

apstākļus;4.6.2. Risinājums neveic tām paredzētās funkcijas Pasūtītāja nepareizi veiktās

konfigurēšanas dēļ; 4.6.3. Pasūtītājs nav saglabājis Risinājuma darba konfigurāciju uz neatkarīga

informācijas nesēja;4.6.4. problēmas cēlonis ir kāda cita Pasūtītājam vai tā sadarbības partnerim

piederoša iekārta. 4.7. Ražotāja garantijas servisa saistības neattiecas uz gadījumiem, ja:

Lapa 32 no 35

4.7.1. Pasūtītājs nav ievērojis ražotāja noteiktos Risinājuma servera ekspluatācijas apstākļus;

4.7.2. Pasūtītājs patstāvīgi, bez saskaņošanas ar Izpildītāju, ir veicis Risinājuma servera vai kādas tā komponentes nomaiņu;

4.7.3. Risinājuma serveris ir ieguvis mehāniskus bojājumus;4.7.4. Risinājuma serveris ir cietis kādas stihijas rezultātā (applūšana, ugunsgrēks, u.c.)

un Risinājuma darbaspēju atjaunošanai ir nepieciešama servera nomaiņa.

5. PUŠU tiesības un pienākumi

5.1. Pasūtītāja tiesības un pienākumi:5.1.1. Pasūtītājs apņemas veikt samaksu šajā Līgumā noteiktajos termiņos un kārtībā;5.1.2. Pasūtītājs apņemas ievērot ražotāja noteiktos Risinājuma ekspluatācijas

noteikumus;5.1.3. Pasūtītājs apņemas izskatīt Izpildītāja priekšlikumus, kas vērsti uz Risinājuma

darbības drošības un efektivitātes paaugstināšanu, savlaicīgi veikt nepieciešamās izmaiņas un nodrošināt atbilstošus administratīvi – organizatoriskos pasākumus;

5.2. Izpildītāja tiesības un pienākumi:5.2.1. Izpildītājs apņemas nodrošināt savlaicīgu un kvalitatīvu Risinājuma piegādi,

uzstādīšanu, konfigurēšanu, garantijas servisa un tehniskā atbalsta saistību izpildi;5.2.2. Izpildītājs apņemas, strādājot Pasūtītāja telpās, ievērot Latvijas Republikā spēkā

esošo darba aizsardzības noteikumu, ugunsdrošības noteikumu un citu normatīvo aktu prasības.

6. PUŠU atbildība

6.1. Ja Izpildītājs pārkāpj ar šo Līgumu uzņemtās saistības, Izpildītājs maksā Pasūtītājam līgumsodu 0,5 % (nulle, komats, pieci procenti) apmērā no kopējās Līguma summas par katru savlaicīgi neizpildīto saistību kalendāro dienu, bet ne vairāk kā 10% no kopējās līguma summas kopā

6.2. Ja Pasūtītājs nesamaksā Izpildītājam Līguma 2.2. paredzētājā termiņā, Pasūtītājs maksā Izpildītājam līgumsodu 0.5 % (nulle, komats, pieci procenti) apmērā no neapmaksātās summas par katru nokavēto darba dienu, bet ne vairāk kā 10 % no neapmaksātās summas.

6.3. Jebkura šajā Līgumā noteiktā līgumsoda samaksa neatbrīvo Puses no saistību izpildes pilnā apjomā.

6.4. Puses tiek atbrīvotas no atbildības par daļēju vai pilnīgu šī Līguma saistību neizpildi, ja neizpilde ir izriet no tiešas tādu nepārvaramas varas apstākļu iedarbības, kurus nebija iespējams iepriekš paredzēt un novērst un kas nav atkarīgi no Pusēm un kurus Puses nevarēja kontrolēt.

6.5. Nepārvarama vara nozīmē jebkādu neparedzamu ārkārtas situāciju vai notikumu, kas ir ārpus pušu kontroles un nav radušies to kļūdas vai nevērīgas rīcības rezultātā, kas kavē vienu no Pusēm veikt kādu no tās Līgumā noteiktajiem pienākumiem un no kuriem nav bijis iespējams izvairīties, veicot pienācīgus piesardzības pasākumus. Nepārvarama vara šī Līguma izpildē ir arī ar normatīvu aktu noteikta Valsts kases maksājumu aizkavēšana, kā arī likumdevēja vai valdības lēmumi. Puse, kura nav spējusi pildīt savas saistības, par nepārvaramas varas apstākļiem nevar

Lapa 33 no 35

minēt iekārtu vai materiālu defektus vai to piegādes kavējumus (ja vien minētās problēmas neizriet tieši no nepārvaramas varas), darba strīdus un streikus.

6.6. Ja viena no Pusēm saskaras ar nepārvaramas varas apstākļiem, tā nekavējoties, bet ne vēlāk kā 3 (trīs) darba dienu laikā, par to paziņo otrai Pusei un norāda radušos apstākļu raksturu, iespējamo ilgumu un paredzamās sekas.

6.7. Nevienu no Pusēm nevar vainot par tās līgumsaistību nepildīšanu, ja to izpildi kavē nepārvaramas varas apstākļi. Puses veic nepieciešamos pasākumus, lai līdz minimumam samazinātu radītos zaudējumus, kas izriet no nepārvaramas varas. Ja nepārvaramas varas gadījumā pusēm bija iespējams veikt pasākumus zaudējumu samazināšanai, bet tās tos neveica, tad vainīgajai Pusei ir jāatlīdzina otrai Pusei radītie zaudējumi.

6.8. Nepārvaramas varas gadījumā līgumā noteiktais samaksas termiņš, neveicot līgumsoda aprēķinu, tiek pagarināts attiecīgi par tādu laika periodu, par kādu šie nepārvaramas varas apstākļi ir aizkavējuši līguma izpildi, bet ne ilgāk par 30 (trīsdesmit) dienām. Ja nepārvaramas varas apstākļi turpinās ilgāk kā 30 (trīsdesmit) dienas, katra no Pusēm ir tiesīga vienpusēji atkāpties no līguma, par to rakstveidā brīdinot otru pusi 5 (piecas) darba dienas iepriekš.

7. Konfidencialitāte

7.1. Puses apņemas neizpaust Līguma informāciju trešajām personām.7.2. Pasūtītājs patur tiesības atkāpties no Līguma 7.1.apakšpunkta, ja Pasūtītājs nodrošina

ar Līgumu saistīto informāciju Latvijas un starptautiskām revīzijas iestādēm, kuru kompetencē ir Pasūtītāja izdevumu un līgumsaistību izpildes kontrole un revīzija, kā arī Latvijas Republikas Valsts kontrolei.

7.3. Puses vienojas, ka Līguma 7.1.apakšpunktā norādītie konfidencialitātes noteikumi ir spēkā uz neierobežotu laiku.

8. Strīdu izskatīšanas kārtība

8.1. Līgums sastādīts un tiek juridiski interpretēts saskaņā ar Latvijas Republikas spēkā esošajiem normatīvajiem aktiem.

8.2. Visi strīdi un domstarpības, kas varētu rasties starp Pusēm Līguma izpildes rezultātā, tiek risināti sarunu ceļā. Ja savstarpēja vienošanās netiek panākta, pusēm ir tiesības vērsties Latvijas Republikas tiesā Latvijas Republikas normatīvajos aktos noteiktajā kārtībā.

9. Noslēguma noteikumi

9.1. Līgums stājas spēkā no tā abpusējas parakstīšanas dienas un ir spēkā līdz visu šajā Līgumā paredzēto saistību pilnīgai izpildei.

9.2. Jebkuri grozījumi vai papildinājumi Līgumā ir noformējami rakstveidā un iegūst juridisku spēku tikai spēku tikai pēc to abpusējas parakstīšanas un kļūst par šī līguma neatņemamu sastāvdaļu.

9.3. Līgumu pirms tā darbības termiņa beigām var izbeigt jebkura no Pusēm, rakstiski brīdinot otru Pusi vismaz 30 (trīsdesmit) dienas pirms tam. Šādā gadījumā Pasūtītājs līdz Līguma

Lapa 34 no 35

izbeigšanai veic visus norēķinus saskaņā ar šo līgumu, bet Izpildītājs veic visus darbus, ko paredz šis Līgums un ko pieteicis Pasūtītājs.

9.4. Puses nozīmē kontaktpersonas šī līguma nosacījumu izpildes organizēšanai:9.4.1. Pasūtītāja kontaktpersona: Alberts Stepiņš (tālr.: (+371) 67082927, e-pasts:

[email protected]; adrese: Brīvības bulvāris 36, Rīga, LV-1520);9.4.2. Izpildītāja kontaktpersona: VĀRDS, UZVĀRDS (tālr. :____________, e-

pasts:_____________; adrese:_______________).9.5. Mainoties Pušu kontaktpersonai, attiecīgā Puse nekavējoties elektroniskās vēstules

formā informē otru Pusi, iesniedzot paziņojumu ar jaunā pārstāvja rekvizītiem.9.6. Līgums sastādīts 2 (divos) eksemplāros uz __ (______) lapām ar ___ (________)

pielikumiem uz ___ (________) lapām, pa vienam eksemplāram katrai pusei ar vienādu juridisko spēku.

9.7. Līgumam ir šādi pielikumi:9.7.1. Pielikums Nr.1 – Darba uzdevums;9.7.2. Pielikums Nr.2 – Tehniskais piedāvājums;9.7.3. Pielikums Nr.3 – Finanšu piedāvājums.

10. Pušu rekvizīti un paraksti

PASŪTĪTĀJS :Valsts kancelejaReģ.nr. 90000055313 Brīvības bulvāris 36 Rīga, LV-1520Norēķinu rekvizīti:Valsts kase, kods: TRELLV22Konta Nr. LV26TREL2030004029000

_________________________/E.Dreimane /

Z.v.

IZPILDĪTĀJS :NosaukumsReģ.nr. Juridiskā adreseNorēķinu rekvizīti

_________________________/V.Uzvārds/

Z.v.

Lapa 35 no 35

mailto:[email protected]

· web viewnortel networks: 14.1.62.1. nortel multiprotocol router 14.1.62.2. nortel application...

Documents