מכרז פומבי מס' 10-2026 לאספקת מערכת מיקרו-סגמנטציה אוטונומית בגישת ZERO TRUST
תקציר
משרד הבריאות מחפש ספק לאספקה, הטמעה ותחזוקה של מערכת מיקרו-סגמנטציה אוטונומית בגישת ZERO TRUST. הפתרון חייב להיות מבוסס תוכנה בלבד ללא התקנת agents על שרתים או תחנות קצה, עם אימות רב-שלבי (MFA) מובנה ברמת הפורט, ותמיכה אחודה בסביבות IT ו-OT. התקשרות של 36 חודשים עם אפשרות להארכה לעד 72 חודשים בסה״כ. בחירת זוכה על בסיס 70% איכות ו-30% מחיר.
נקודות מפתח
8- דרישה קשה: אדריכלות agentless מלא - אין התקנת תוכנה כלל על שרתים או תחנות קצה, דבר שמצמצם משמעותית את מספר הספקים שיכולים להשתתף
- MFA מובנה ברמת הפורט - דרישה דינמית ואוטומטית בלא צורך בפעולה מקדימה של משתמש
- תמיכה בציוד רפואי בלי מערכת הפעלה - הגנה על בקרים ומדפסות שלא ניתן להטמיע עליהם software
- ניסיון מוכח חובה - צריך 3 עד 5 ממליצים מלקוחות קודמים שרכשו והטמיעו בחמש השנים שקדמו
- תנאי proof-of-concept משנה - אי-עמידה תביא לביטול מיידי של הזכייה
- מחיר משוקלל - הערכת הצעות לפי עלות למזמין בהשוואה ממשקללת
- סף איכות מינימלי 70 נקודות - הצעות מתחת זה לא יעברו לשלב בדיקת מחיר
- ערבות נדרשת - סכום משמעותי המעיד על היקף התקשרות גדול
תנאי סף
3- ארכיטקטורה ללא סוכנים: הפתרון אינו דורש התקנת agent על גבי השרתים או תחנות הקצה, ומתבסס על חומות אש המובנות של מערכות ההפעלה
- אימות רב-שלבי מובנה ברמת הרשת: על המערכת לכלול רכיב MFA מובנה המיושם ברמת הפורט עבור פרוטוקולי ניהול מרחוק ונכסי Legacy, ללא צורך באינטגרציה של צד שלישי
- תמיכה אחודה ב-IT ו-OT: הפתרון חייב לתמוך בסביבות IT וסביבות תפעוליות (OT) עם ממשק ניהול יחיד
איך נבחר הזוכה
שלוש שלבים: (1) בדיקת תנאי סף; (2) בדיקת אינדיקטורים טכנולוגיים ללא מחיר; (3) בדיקת מחיר רק להצעות שקיבלו ציון איכות 70 לפחות. מדדי איכות: (1) מנגנון MFA דינמי ברמת L3/L4 (עד 20 נקודות); (2) ארכיטקטורה agentless מלאה (עד 20 נקודות); (3) הגנה על ציוד IoMT ו-OT ללא מערכת הפעלה (עד 10 נקודות); (4) אינטגרציה עם EDR וגילוי איומים (עד 10 נקודות); (5) שרידות וחזרה מנפילת שרת ניהול (עד 10 נקודות); (6) זיהוי תהליכים ספציפיים (עד 10 נקודות); (7) ניסיון מוכח עם 3 עד 5 ממליצים מלקוחות קודמים (עד 20 נקודות). עמידה בתנאי סף המקצועיים חובה. הזוכה חייב לעבור בהצלחה proof-of-concept או זכייתו תבוטל מיידית.
עיקרי ההחלטה
- מי רשאי להשתתף
- רישום כדין בישראל; עמידה בחוק עסקאות גופים ציבוריים; התחייבות לשיתוף פעולה תעשייתי כנדרש. תנאי סף מקצועיים: (1) אדריכלות ללא agents - אין התקנה על שרתים או תחנות קצה, מבוססת חומות אש מובנות; (2) MFA מובנה ברמת פורט לפרוטוקולי ניהול מרחוק ללא צד שלישי; (3) תמיכה אחודה ב-IT ו-OT עם ממשק ניהול יחיד.
- תקופת ההתקשרות
- 36 חודשים ראשוניים עם זכות להארכה בתקופות נוספות עד סך 72 חודשים כולל. כל תקופה הארכה בתנאים זהים.
- היקף ותמורה
- מחיר קבוע לשנה כולל מע״מ עם אחוז הנחה מקסימלי 35%. שרת: 20 ₪ לשנה, תחנת קצה: 8 ₪ לשנה. המחיר כולל רישוי, תחזוקה, עדכונים, תמיכה 24/7. צמודה למדד המחירים לצרכן, תדירות חודשית. התחשבנות לפי צריכה בפועל, אין כמות מינימלית.
- ערבויות
- ערבות ביצוע דיגיטלית בהתאם לתקן. ביטוח חבות מעבידים: 20,000,000 ₪ לעובד. ביטוח אחריות צד שלישי: 1,000,000 ₪. כל ביטוח חייב לשפות את משרד הבריאות.
- אופן ההגשה
- הגשה מקוונת דרך מערכת יהלום של משרד הבריאות עד 8 באוקטובר 2026 בשעה 14:00. מועדים נוספים יפורסמו במערכת יהלום ובאתר מינהל הרכש.
- שאלות הבהרה
- שאלות הבהרה דרך מערכת יהלום עד למועד שיקבע (עד 24 ספטמבר 2026 בשעה 12:00). תשובות יפורסמו במערכת.
