Tehničke specifikacije u tenderskoj dokumentaciji ukazuju na moguću diskriminaciju ponuđača 

Javna ustanova „Vode Srpske“ raspisala je tender za nabavku IT opreme, procijenjene vrijednosti 395.000 KM. Ova nabavka je koja je analizom portala PratimoTendere ocijenjena rizičnom. 

„Postupak nabavke je naknadno uvršten u planske dokumente i tehničke specifikacije u tenderskoj dokumentaciji ukazuju na to da postoji mogućnost diskriminacije ponuđača“, razlozi su zbog kojih je ovoj nabavci dodijeljena žuta zastavica, što predstavlja srednji stepen rizika. 

Dio obavještenja o nabavci

Ugovorni organ u tehničkim specifikacijama navodi detaljne minimalne karakteristike koje bi nabavljana IT oprema trebala imati. 

Tako za firewall uređaj piše da bi trebao da ima minimum jedan slobodan slot za dodatna proširenja, te slotove za dodatna proširenja koji podržava 4x Port 10GBase-F SFP+ interface card, te 8x Port 10/100/1000 Base-T RJ45 interface card. Od još nekih navedenih karakteristika tu su uključena AC napajanje, te RAM memorija kapaciteta od najmanje 8 GB uz mogućnost proširenja do 32GB, uključene fiksne nosače z arek montažu, firewall propusna moć merena sa UDP paketima veličine 1518B: 17 Gbps i slično… 

Rješenje moda da omogući servis zaštite od napada nultog dana (eng. zero-day) za prijetnje koje dolaze putem:HTTP, HTTPS, SMTP i SMTP TLS protokola. 

„Zero-day zaštita mora da bude zasnovana na Cloud zasnovanoj SandBox tehnologiji uz mogućnost slanja fajlova na lokalni SandBox (ako postoji)“, navedeno je u tenderskoj dokumentaciji. 

Dio tehničkih specifikacija

Rješenje mora imati mogućnost: inspekcije SSL kriptovanog saobraćaja u dolaznom i odlaznom smeru, mogućnost rada u Layer 2 (transparent) i Layer 3 (routing) režimu rada, mogućnost rada u Active/Active L2, Active/Passive L2 i L3 režimu rada,  prepoznavanja najmanje 10 000 internet baziranih aplikacija, OSPFv2 and v3, BGP, RIP i Policy-based routing. 

Rješenje mora da podržava dva načina kreiranja bezbjednosnih pravila: manuelno kreiranje bezbednosnih pravila unutar profila shodno potrebama organizacije i objekata koji se štite (Custom Threat Prevention), mogućnost korišćenja predefinisanih bezbednosnih profila (Autonomous Threat Prevention) i slično. 

Ugovorni organ nabavlja još i jedan server za virtualizaciju i dva za skladištenje podataka NAS, 30 desktopa PC Tip 1 i pet Tip 2, 36 monitora, dva laptopa te dva UPS-a. 

Dio tehničkih specifiakcija

Za sve su navedene riječima precizirane karakteristike. 

(pratimotendere.ba)