Leping

PAKKUMUS HINDAMISKRITEERIUMID JA HINNATAVAD NÄITAJAD Viitenumber: 248826 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Pakkumus: 373771 Ettevõtja: DataFox OÜ (12519049), roll: peapakkuja Pakkumuse maksumust hinnatakse - Ilma maksudeta 1. Kogumaksumus vormilt PAM1. Tüüp ja hindamismeetod: Maksumus, vähim on parim Osakaal: 100% Hindamismetoodika kirjeldus: Madalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte proportsionaalselt vähem ja arvutatakse valemiga: "madalaim väärtus" / "pakkumuse väärtus" * "osakaal". Juhul kui erinevatel pakkumustel on võrdne maksumus, heidab hankija pingerea järjekoha määramiseks pakkumuste vahel liisku. Juhul kui hindamiskriteeriumite ja PAM1 vormi maksumus erineb, võetakse hindamisel aluseks PAM1 maksumus. Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 1 tk 86820,000 86820,000 20 104184,000 Pakkumuse maksumus kokku Maksumus kokku KM-ta: 86820,000 Maksumus kokku KM-ga: 104184,000 Koostatud 20.04.2022 08:50:48 1/1 https://riigihanked.riik.ee/rhr-web/#/procurement/ 4401088/general-info  1/2 PAKKUMUS VASTAVUSTINGIMUSED Viitenumber: 248826 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Pakkumus: 373771 Ettevõtja: DataFox OÜ (12519049), roll: peapakkuja PAKKUMUSE ESITAMINE Pakkumuse esitamisega kinnitab pakkuja kõigi riigihanke alusdokumentides esitatud tingimuste ülevõtmist. Tingimusliku pakkumuse esitamine ei ole lubatud. Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja saab kinnitada, et pakkumus vastab hanke alusdokumentides sätestatud tingimustele? (Raadionupp valikutega "Jah/Ei") Vastus: Jah ÄRISALADUS Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe määramist ärisaladuseks. Pakkuja märgib pakkumuses, milline teave on pakkuja ärisaladus ning põhjendab teabe ärisaladuseks määramist. Pakkuja ei või ärisaladusena märkida: 1) pakkumuse maksumust ega osamaksumusi; 2) teenuste hankelepingute puhul lisaks punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid numbrilisi näitajaid; 3) asjade ja ehitustööde hankelepingute puhul lisaks käesoleva lõike punktis 1 nimetatule muid pakkumuste hindamise kriteeriumidele vastavaid pakkumust iseloomustavaid näitajaid (RHS § 111 lg 5). Ettevõtjalt oodatavad vastused: 1. Kirjeldage lühidalt pakkumuses sisalduvat ärisaladust ja lisage selle määramise põhjendus või märkige, et pakkumus ei sisalda ärisaladust. (Suur sisestusala (max pikkus 4000 tähemärki)) Vastus: pakkumus ei sisalda ärisaladust PAKKUMUSE MAKSUMUS Pakkumuse maksumus tuleb esitada töölehel "Hindamiskriteeriumid ja hinnatavad näitajad" toodud struktuuri kohaselt. Ettevõtjalt oodatavad vastused: 1. Kas ettevõtja kinnitab, et täidab pakkumuse lehe "Hindamiskriteeriumid ja hinnatavad näitajad" lehel ette antud struktuuri kohaselt? (Raadionupp valikutega "Jah/Ei") Vastus: Jah PAKKUMUS PEAB VASTAMA TEHNILISELE KIRJELDUSELE. Pakkuja esitab pakkumuse kirjelduse viisil, mis võimaldab hankijal kontrollida selle vastavust kõikidele tehnilises kirjelduses loetletud tingimustele. Koostatud 20.04.2022 08:50:48 https://riigihanked.riik.ee/rhr-web/#/procurement/4401088/general-info  2/2 Ettevõtjalt oodatavad vastused: 1. Tehniline kirjeldus, mis võimaldab hankijal kontrollida pakkumuse vastavust tehnilises kirjelduses loetletud tingimustele, toodete täpset nimetused ja konfiguratsioon. (Vabas vormis dokument) Vastus: 4_1_CS_PD_SecurityServer_Se-SeriesGen2 LAN V5_Benchmarks_PKCS11R2.pdf, 4_1_Tanel Jevstignejev Certificate.pdf, 4_1_Tehniline kirjeldus - HSM.pdf, 4_1_Utimaco_Datasheet_SeGen2_V5_A4_EN.pdf, 4_1_UTIMACO_Product_Brief_SeGen2_A4_EN_20211018__1_ (1).pdf PAKKUMUS PEAB OLEMA JÕUS 90 PÄEVA. Ettevõtjalt oodatavad vastused: 1. Kas pakkumus on jõus 90 päeva alates pakkumuse esitamise tähtpäevast? (Raadionupp valikutega "Jah/Ei") Vastus: Jah DETAILNE MAKSUMUSE VORM PAM1. Ettevõtjalt oodatavad vastused: 1. PAM1 (Dokumendi vorm / Vorm PAM1 Pakkumuse detailne maksumus, minikonkurss 36.doc) Vastus: 6_1_Vorm PAM1 Pakkumuse detailne maksumus, minikonkurss 36.pdf Koostatud 20.04.2022 08:50:48 https://riigihanked.riik.ee/rhr-web/#/procurement/4401088/general-info  1/1 PAKKUMUS KÕRVALDAMISE ALUSED JA KVALIFITSEERIMISTINGIMUSED Viitenumber: 248826 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Pakkumus: 373771 Ettevõtja: DataFox OÜ (12519049), roll: peapakkuja KÕRVALDAMISE ALUSED RHS § 95 LG 1 TULENEVAD KÕRVALDAMISE ALUSED. Hankija ei sõlmi hankelepingut ja kõrvaldab hankemenetlusest pakkuja või taotleja: 1)keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku või asjaomase riigihankega seotud lepingulist esindajat on karistatud kuritegelikus ühenduses osalemise, aususe kohustuse rikkumise või korruptiivse teo, kelmuse, terroriakti toimepaneku või muu terroristliku tegevusega seotud kuriteo või sellele kihutamise, kaasaaitamise või selle katse, rahapesualase süüteo või terrorismi rahastamise eest; 2) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku või asjaomase riigihankega seotud lepingulist esindajat on karistatud riigis ilma seadusliku aluseta viibivale välismaalasele töötamise võimaldamise või välismaalase Eestis töötamise tingimuste rikkumise võimaldamise, sealhulgas seaduses sätestatud töötasu määrast väiksema töötasu maksmise eest; 3) keda või kelle haldus-, juhtimis- või järelevalveorgani liiget või muud seaduslikku või asjaomase riigihankega seotud lepingulist esindajat on karistatud laste tööjõu ebaseadusliku kasutamise või inimkaubandusega seotud teo eest; 4) kellel on riikliku maksu, makse või keskkonnatasu maksuvõlg maksukorralduse seaduse tähenduses või maksu- või sotsiaalkindlustusmaksete võlg tema asukohariigi õigusaktide kohaselt; 5)kes või kelle haldus-, juhtimis- või järelevalveorgani liige on rahvusvahelise sanktsiooni subjekt rahvusvahelise sanktsiooni seaduse tähenduses (RHS § 95 lg 1). Kehtib: Kogu hanke kohta Ettevõtjalt oodatavad vastused: 1. Kinnitame, et puuduvad RHS § 95 lõikest 1 tulenevad kõrvaldamise alused. Vastus: Jah Kokkuvõtlikud kinnitused Ettevõtja kinnitab, et esitatud teave on täpne ja õige ning et ta on teadlik valeandmete esitamise tagajärgedest. Ettevõtja kinnitab, et tal on võimalik vajaduse korral viivitamata tema kinnitustele vastavad dokumendid hankijale esitada. Ettevõtja kinnitab, et ta on nõus oma kinnitustele vastavate andmete väljastamisega hankijale, kui need andmed on avalike andmete põhjal hankijale oluliste kulutusteta elektroonilisest andmekogust kättesaadavad. Kinnituse andja nimi: Andreas Aben Koostatud 19.04.2022 12:50:44 https://riigihanked.riik.ee/rhr-web/#/procurement/4401088/general-info  SecurityServer Se Gen2 The general purpose Low operational costs Hardware Security Module Highest performance at an attractive price Inexpensive starter models for applications with low performance requirements The SecurityServer Se Gen2 from Utimaco ensures the security of cryptographic key material for servers Extensive remote administration and applications. It includes integration software that Efficient key management and firmware updates via remote access supports the industry standard PKCS#11, Microsoft CSP/CNG/SQLEKM and JCE interfaces. It can therefore Automation of remote diagnosis via SNMP (Simple Network Management Protocol) be used for numerous applications, including e.g. public Software simulator for evaluation and integration testing key infrastructures (PKIs), database encryption. The SecurityServer Se Gen2 is available as a PCIe plug-in card or as network-attached appliance. Contact EMEA Americas APAC [email protected] Utimaco IS GmbH – Headquarters Utimaco Inc. Utimaco IS GmbH – Office APAC hsm.utimaco.com Germanusstraße 4 910 E Hamilton Ave., Suite 150 One Raffles Quay, North Tower, Level 25 52080 Aachen, Germany Campbell, CA 95008, USA Singapore 048583 Phone +49 241 1696 200 Phone +1 844 UTIMACO Phone +65 6622 5347 Features Cryptographic algorithms Secure key storage and processing RSA, DSA, ECDSA with NIST and Brainpool curves Extensive key management DH, ECDH with NIST and Brainpool curves Secure key storage inside HSM AES, Triple-DES, DES or as external encrypted key files MAC, CMAC, HMAC 2-factor authentication with smartcards SHA-1, SHA2-Family, SHA3, RIPEMD “m out of n” authentication (e.g. 3 out of 5) Hash-based deterministic random number generator Configurable role-based access control and separation (DRG.4 acc. AIS 31) of functions aS True random number generator (PTG.2 acc. AIS 31) as er Multi-tenancy support HSM vic Up to 10,000 RSA or 6,000 ECDSA signing operations e Remote management in bulk processing mode Software simulator All algorithms included in product price for evaluation and integration testing Application programming interfaces (APIs) Supported operating systems: Windows and Linux PKCS#11 Multiple integrations with PKI applications, database encryption, etc. Java Cryptography Extension (JCE) All features included in product price Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) and SQL Extensible Key Management (SQLEKM) Security, safety, environmental compliance Cryptographic eXtended services Interface (CXI) – FIPS 140-2 Level 3 Utimaco‘s high performance interface ensures easy CE, FCC Class B integration of cryptographic functionality into client applications UL, IEC/EN 60950-1 CB certificate Network appliance physical specifications RoHS II, WEEE 19” 1U form factor Redundant field-replaceable power supply: PCIe card physical specifications 2 x 100 ~ 240 V AC, 50 ~ 60 Hertz, 300 W Half-length, full-height single lane PCI Express card Power consumption: Supports PCIe 1.1, PCIe 2.0 typically 45 W / 66 VA, max. 50 W / 70 VA and PCIe 3.0 slots Heat dissipation: max. 171 BTU/h Operating voltage: 3.3 V 2 RJ45 1 Gb/s network interfaces 3 V lithium battery, Ø 12 mm, length 600 mm, FDK CR 12600 Operating temperature: +10°C to +50°C (+50°F to +122°F) SE or VARTA CR2NP Storage temperature: -10°C to +55°C (+14°F to +131°F) USB interface Relative humidity: 10% to 95%, non-condensing Operating temperature: +10°C to +45°C (+50°F to +113°F) MTBF 100,000 hours at 25°C / 77°F, Storage temperature: -10°C to +55°C (+14°F to +131°F) environment GB, GC – Ground Benign, Controlled Relative humidity: 10% to 95%, non-condensing MTBF 360,000 hours at 25°C / 77°F 446 mm excluding brackets (width) 44 mm (height) 167.65 mm (“half” length) Host1 ENTER Host2 Erase ESC 111.15 mm (“full” height) HSM 533.4 mm excluding handles (depth) 10 kg (weight) Erase USB 400 g (weight)  Academy Tanel Jevstignejev Has successfully completed the training required for Certified Engineer – CryptoServer HSMs May 2018 ____________________ _______________________ Mark Baldwin Matthias Pankert Training Director Senior Vice President  Viitenumber: 248826 Hankija: Registrite ja Infosüsteemide Keskus (70000310) Hange: HSM seadmete soetus Käesolevaga kinnitan, et Datafox OÜ ( reg.nr. 14677657 ) omab õigust ülalnimetatud riigihanke raames tugineda minule tootja Utimaco poolt väljastatud spetsialisti sertfikaadile „ Certified Engineer – CryptoServer HSMs “ ja sellega kaasnevatele teadmistele ja oskustele. Nimi: Tanel Jevstignejev Isikukood: 38112020235 Kuupäev: 19.aprill 2022 /allkirjastatud digitaalselt/ Minikonkurss (248826) PAM1: PAKKUMUSE MAKSUMUS PAKKUJA Isiku nimi Datafox OÜ Isiku registrikood 12519049 Võttes aluseks hankedokumentides, sh hankelepingu projektis, esitatud tingimused, on meie pakkumuse maksumus alljärgnev: PAKKUMUSE MAKSUMUS Ühiku hind EUR Maksumus kokku EUR Nimetus (mõõtmistäpsus, ühik) Kogus (tk) (käibemaksuta) (käibemaksuta) HSM seade 2 43310,00 86620,00 Lahenduse paigaldamine ja seadistamine 200,00 200,00 1 vastavalt tehnilise kirjelduse p.3.1.2. Pakkumuse maksumus kokku: 86820,00 2022  Page 1 of 5 SecurityServer Se-Series Gen2 LAN V5 Benchmarks (PKCS#11 R2) 1 Environment Benchmarks below have been measured on a server with Intel Xeon Dual Core (2.33 GHz), 2 GB RAM running under Debian 8 (64 bit). The benchmark program communicates with the SecurityServer Se-Series Gen2 LAN V5 HSM through PKCS#11 interface, running a single thread and a single session. RSA signing operations received minimal input data, thus hashing overhead is negligible; performance for RSA decryption can thus be assumed to be the same as for RSA signing. Measurements do not include overhead for session setup (login), but they include communication time through the PCIe bus respectively Ethernet network. The figures thus show the effective performance that a single-threaded application with strictly sequential function calls will achieve. Applications spawning multiple threads for processing high loads on an HSM may achieve considerably higher performance, depending on the number of threads, algorithm and key sizes. As such multi-threading scenarios may be very diverse, please contact us with your specific requirements for discussing performance estimations. Note: • Performance for CryptoServer LAN may vary considerably depending on network architecture and network latency. • Performance for CryptoServer plug-in cards may vary depending on server architecture, CPU frequency and Operating System, especially for short commands and encryption of short data blocks. .  Page 2 of 5 SecurityServer Se-Series Gen2 LAN V5 Benchmarks (PKCS#11 R2) 2 Symmetric algorithm: Triple DES 112 bit key size Se12 Se52 Se500 Se1500 Se12 Se52 Se500 Se1500 Triple DES 112 bit PCIe PCIe PCIe PCIe LAN LAN LAN LAN Key generation 900 / s 900 / s 900 / s 900 / s 900 / s 900 / s 900 / s 900 / s Encryption 128 byte 1000 / s 4000 / s 4000 / s 4000 / s 1000 / s 2600 / s 2600 / s 2600 / s Encryption 512 byte 1000 / s 2800 / s 2800 / s 2800 / s 1000 / s 1900 / s 1900 / s 1900 / s Bulk encryption 8 Kbyte 0,8 MB/s 2,9 MB/s 2,9 MB/s 2,9 MB/s 0,8 MB/s 2,9 MB/s 2,9 MB/s 2,9 MB/s Bulk encryption 64 Kbyte 0,8 MB/s 2,9 MB/s 2,9 MB/s 2,9 MB/s 0,8 MB/s 2,9 MB/s 2,9 MB/s 2,9 MB/s  Page 3 of 5 SecurityServer Se-Series Gen2 LAN V5 Benchmarks (PKCS#11 R2) 3 Symmetric algorithm: AES 128 and 256 bit key sizes Se12 Se52 Se500 Se1500 Se12 Se52 Se500 Se1500 AES 128 bit PCIe PCIe PCIe PCIe LAN LAN LAN LAN Key generation 1000 / s 1100 / s 1100 / s 1100 / s 1000 / s 1100 / s 1100 / s 1100 / s Encryption 128 byte 1000 / s 4000 / s 4000 / s 4000 / s 1000 / s 2800 / s 2800 / s 2800 / s Encryption 512 byte 1000 / s 3200 / s 3200 / s 3200 / s 1000 / s 2200 / s 2200 / s 2200 / s Bulk encryption 8 Kbyte 1,1 MB/s 4,7 MB/s 4,7 MB/s 4,7 MB/s 1,1 MB/s 3,9 MB/s 3,9 MB/s 3,9 MB/s Bulk encryption 64 Kbyte 1,1 MB/s 4,7 MB/s 4,7 MB/s 4,7 MB/s 1,1 MB/s 4,3 MB/s 4,3 MB/s 4,3 MB/s AES 256 bit Key generation 460 / s 460 / s 460 / s 460 / s 460 / s 460 / s 460 / s 460 / s Encryption 128 byte 1000 / s 4100 / s 4100 / s 4100 / s 1000 / s 2800 / s 2800 / s 2800 / s Encryption 512 byte 1000 / s 3200 / s 3200 / s 3200 / s 1000 / s 2200 / s 2200 / s 2200 / s Bulk encryption 8 Kbyte 1,1 MB/s 4,7 MB/s 4,7 MB/s 4,7 MB/s 1,1 MB/s 3,8 MB/s 3,8 MB/s 3,8 MB/s Bulk encryption 64 Kbyte 1,1 MB/s 4,7 MB/s 4,7 MB/s 4,7 MB/s 1,1 MB/s 4,2 MB/s 4,2 MB/s 4,2 MB/s  Page 4 of 5 SecurityServer Se-Series Gen2 LAN V5 Benchmarks (PKCS#11 R2) 4 Asymmetric algorithm: RSA 1024, 2048, 3072 and 4096 bit key sizes Se12 Se52 Se500 Se1500 Se12 Se52 Se500 Se1500 RSA PCIe PCIe PCIe PCIe LAN LAN LAN LAN Key generation 1024 bit 1,8 / s 8,4 / s 11,0 / s 12,0 / s 1,8 / s 8,4 / s 11,0 / s 11,0 / s Key generation 2048 bit 0,2 / s 1,0 / s 3,5 / s 4,2 / s 0,2 / s 1,0 / s 3,5 / s 4,2 / s Key generation 3072 bit 0,05 / s 0,3 / s 0,8 / s 1,0 / s 0,05 / s 0,3 / s 0,8 / s 1,0 / s Key generation 4096 bit 0,02 / s 0,1 / s 0,3 / s 0,5 / s 0,02 / s 0,1 / s 0,3 / s 0,5 / s Single signing 100 / s 450 / s 1300 / s 1600 / s 100 / s 420 / s 1000 / s 1200 / s Signature generation 1024 bit Bulk signing 105 / s 520 / s 6500 / s 9500 / s 105 / s 520 / s 6000 / s 8600 / s Single signing 16 / s 80 / s 640 / s 900 / s 16 / s 75 / s 560 / s 750 / s Signature generation 2048 bit Bulk signing 16 / s 85 / s 2200 / s 3500 / s 16 / s 80 / s 2100 / s 3300 / s Single signing 5/s 26 / s 160 / s 260 / s 5/s 25 / s 160 / s 250 / s Signature generation 3072 bit Bulk signing 5/s 26 / s 390 / s 630 / s 5/s 25 / s 380 / s 630 / s Single signing 2/s 11 / s 100 / s 160 / s 2/s 11 / s 100 / s 150 / s Signature generation 4096 bit Bulk signing 2/s 11 / s 230 / s 370 / s 2/s 11 / s 220 / s 370 / s Signature verification 1024 bit 800 / s 2300 / s 1600 / s 2000 / s 800 / s 1600 / s 1300 / s 1600 / s Signature verification 2048 bit 390 / s 1400 / s 1100 / s 1500 / s 390 / s 1100 / s 1000 / s 1200 / s Signature verification 3072 bit 210 / s 850 / s 850 / s 1200 / s 210 / s 750 / s 800 / s 1000 / s Signature verification 4096 bit 130 / s 560 / s 650 / s 920 / s 130 / s 500 / s 600 / s 800 / s  Page 5 of 5 SecurityServer Se-Series Gen2 LAN V5 Benchmarks (PKCS#11 R2) 5 Asymmetric algorithm: Elliptic Curves secp224r1, secp256r1, secp384r1 and secp521r1 Se12 Se52 Se500 Se1500 Se12 Se52 Se500 Se1500 Elliptic Curve PCIe PCIe PCIe PCIe LAN LAN LAN LAN Key generation secp224r1 45 / s 200 / s 230 / s 260 / s 33 / s 190 / s 220 / s 250 / s Key generation secp256r1 26 / s 170 / s 240 / s 270 / s 26 / s 160 / s 230 / s 260 / s Key generation secp384r1 11 / s 85 / s 150 / s 170 / s 11 / s 85 / s 140 / s 160 / s Key generation secp521r1 5/s 40 / s 75 / s 90 / s 5/s 40 / s 75 / s 80 / s Single signing 140 / s 860 / s 1200 / s 1400 / s 140 / s 740 / s 940 / s 1100 / s Signature generation secp224r1 Bulk signing 160 / s 1300 / s 2200 / s 3300 / s 160 / s 1300 / s 2000 / s 3200 / s Single signing 115 / s 760 / s 1300 / s 1500 / s 115 / s 650 / s 1000 / s 1200 / s Signature generation secp256r1 Bulk signing 130 / s 1100 / s 2500 / s 3800 / s 130 / s 1100 / s 2400 / s 3700 / s Single signing 50 / s 400 / s 900 / s 1100 / s 50 / s 370 / s 780 / s 940 / s Signature generation secp384r1 Bulk signing 50 / s 480 / s 1500 / s 2300 / s 50 / s 480 / s 1500 / s 2300 / s Single signing 22 / s 200 / s 500 / s 650 / s 22 / s 180 / s 480 / s 620 / s Signature generation secp521r1 Bulk signing 22 / s 220 / s 730 / s 1200 / s 22 / s 220 / s 710 / s 1100 / s Signature verification secp224r1 60 / s 390 / s 500 / s 580 / s 60 / s 360 / s 450 / s 540 / s Signature verification secp256r1 45 / s 320 / s 560 / s 680 / s 45 / s 300 / s 500 / s 610 / s Signature verification secp384r1 20 / s 150 / s 360 / s 420 / s 20 / s 150 / s 330 / s 400 / s Signature verification secp521r1 9/s 70 / s 180 / s 210 / s 9/s 70 / s 170 / s 210 / s  Product Brief UTIMACO SecurityServer Se Gen2 The Root-of-Trust of high performance Hardware Security Modules Product Platform Firmware Option UTIMACO UTIMACO CryptoServer SecurityServer Se Gen2  Flexibly applicable for numerous applications, including e.g. public key infrastructures (PKIs), database encryption. Key Features The SecurityServer Se Gen2 from UTIMACO ensures the security of cryptographic key material for servers and applications. It includes integration software that supports the industry standard PKCS#11, Microsoft CSP/CNG/SQLEKM and JCE interfaces. It can therefore be used for numerous applications, including e.g. public key infrastructures (PKIs), database encryption. The SecurityServer Se Gen2 is available as a PCIe plug-in card or as network-attached appliance. UTIMACO SecurityServer Se Gen2 2 Product Highlights Low operational costs  Highest performance at an attractive price  Efficient key management and firmware updates via remote access  Inexpensive starter models for applications with low performance requirements  Automation of remote diagnosis via SNMP (Simple Network Management Protocol)  Extensive remote administration  Software simulator for evaluation and integration testing HSM Functionalities Features  Secure key storage and processing  Multi-tenancy support  Extensive key management  Remote management  Secure key storage inside HSM, as encrypted key blobs  Software simulator in file system or in enterprise-grade database for evaluation and integration testing  2-factor authentication with smartcards  Supported operating systems: Windows and Linux  “m out of n” authentication (e.g. 3 out of 5)  Multiple integrations with PKI applications, database encryption, etc.  Configurable role-based access control and separation of functions  All features included in product price Cryptographic algorithms  RSA, DSA, ECDSA with NIST  Hash-based deterministic random number generator and Brainpool curves, EdDSA (DRG.4 acc. AIS 31)  DH, ECDH with NIST, Brainpool  True random number generator (PTG.2 acc. AIS 31) and Montgomery curves  Up to 10,000 RSA or 6,000 ECDSA signing  AES, Triple-DES, DES operations in bulk processing mode  MAC, CMAC, HMAC  All algorithms included in product price  SHA-1, SHA2-Family, SHA3, RIPEMD Application programming interfaces (APIs)  PKCS#11  Cryptographic eXtended services Interface (CXI) – UTIMACO‘s high performance interface ensures easy  Java Cryptography Extension (JCE) integration of cryptographic functionality into client  Microsoft Crypto API (CSP), Cryptography Next applications Generation (CNG) and SQL Extensible Key Management (SQLEKM) UTIMACO SecurityServer Se Gen2 3 Technical Specifications Technical Specifications PCIe Card Network Appliance Physical Dimensions Physical Dimensions  Form factor:  Height:  Form factor:  Width: Half-length, 4.38 in 19” 1U 17.56 in (446 mm) full-height single lane (111.15 mm) excluding brackets  Weight: PCI Express card “full” height 22.05 lb (10 kg)  Depth:  Compatibility:  Weight: 21.79 in (533.4 mm) PCIe 1.1, PCIe 2.0 0.88 lb (0.4 kg) excluding handles and PCIe 3.0 slots  Height: 1.73 in (44 mm) Connectivity Connectivity  Interface:  Interfaces: USB 2 RJ45, 1 Gb/s Electrical characteristics Electrical characteristics  Power Supply:  Operating voltage:  Power Supply:  Power 3 V lithium battery, 3.3 V Redundant consumption: Ø 12 mm, field-replaceable typically 45 W / 66 VA, length 60 mm, power supply: max. 50 W / 70 VA FDK CR 12600 SE 2 x 100 ~ 240 V AC,  Heat dissipation: or VARTA CR2NP 50 ~ 60 Hertz, 300 W max. 171 BTU/h Operating Environment Operating Environment  Operating temperature:  Storage  Operating temperature:  Storage 50°F to 113°F temperature: +50°F to +122°F temperature: (10°C to 45°C) 14°F to 131°F (+10°C to +50°C) 14°F to 131°F (-10°C to 55°C) (-10°C to 55°C)  Operating relative  Operating relative humidity:  MTBF: humidity:  MTBF: 10% to 95%, 360,000 hours 10% to 95%, 100,000 hours non-condensing at 25°C / 77°F, non-condensing at 25°C / 77°F, environment GB, GC – environment GB, GC – Ground Benign, Ground Benign, Controlled Controlled Certification/Compliance Certification/Compliance  Safety and  Environmental:  Safety and  Environmental: Electromagnetic RoHS II, WEEE Electromagnetic RoHS II, WEEE Compliance: Compliance:  Security:  Security: IEC/EN 60950-1, FIPS 140-2 Level 3 IEC/EN 60950-1, FIPS 140-2 Level 3 IEC/EN 62368-1, IEC/EN 62368-1, UL, CB certificate, UL, CB certificate, CE, FCC Class B CE, FCC Class B, BIS, KC UTIMACO SecurityServer Se Gen2 4 About UTIMACO UTIMACO is an international provider of IT security solutions with headquarters in Aachen (Germany) and Campbell, CA (USA). UTIMACO develops hardware-based, high-security appliances (Hardware Security Modules) and compliance solutions for telecommunication provider regulations (lawful interception and data retention). UTIMACO is one of the world’s leading manufacturers in both of these market segments. Headquarters Aachen, Germany Customers and partners of UTIMACO in all parts of the world trust the company’s long-term, proven reliability and investment protection, as well as its many certified IT security standards. UTIMACO stands for recognized product quality, user-friendly software, excellent support and trusted high security — made in Germany. Over 280 employees have committed to the company’s goal to protect people, ideas and data. Cyber Security gains dramatically in importance throughout all industries. Headquarters Campbell, USA For over 30 years now, UTIMACO products have been protecting people around the world against terrorism and organized crime and have secured private and sensitive data against theft or abuse. People and IDs Transactions People and digital Data in motion, IoT devices identities against and financial transactions terrorism and against theft and sabotage cyber crime. – in the cloud and on premise. We Data and Ideas protect Investments Digital economy and With proven, digital transformation future-proof technology, processes against products and solutions theft, abuse and that meet regulation and manipulation. compliance standards UTIMACO SecurityServer Se Gen2 5  Get in Touch EMEA Americas APAC UTIMACO IS GmbH UTIMACO Inc. UTIMACO IS Pte Limited Germanusstrasse 4 900 E Hamilton Ave., Suite 400 50 Raffles Place, 52080 Aachen, Campbell, CA 95008, Level 19, Singapore Land Tower, Germany USA Singapore 048623 +49 241 1696 200 +1 844 UTIMACO +65 6631 2758 [email protected] [email protected] [email protected] © UTIMACO IS GmbH 01/21 – Version 1.0 For more information about UTIMACO® HSM products, please visit: UTIMACO® is a trademark of UTIMACO GmbH. All other named Trademarks are Trademarks of the particular copyright holder. All rights reserved. utimaco.com Specifications are subject to change without notice.  Tehniline kirjeldus 1. Üldosa 1.1 Riigihange korraldatakse asjade väljaostmiseks (omandamise õigusega). 1.2 Riigihange korraldatakse ühe pakkujaga hankelepingu sõlmimiseks. 1.3 Hankeleping täidetakse kahe kuu jooksul alates lepingu sõlmimisest. 1.4 Hankija jätab endale õiguse lükata tagasi need pakkumused, mis ületavad eeldatavat maksumuse. 1.5 Pakkumus sisaldab kõikide pakutavate toodete täielikku tootja spetsifikatsiooni. Tootja spetsifikatsiooni all käsitleb hankija tootja poolset tooteinfot pakutava toote osas. 1.6 Pakkumuses on ära toodud kõikide toodete nimetused. 2 Tehnilised tingimused 2.1 Hanke objekt 2.1.1 HSM (Hardware Security Module) seadmed ja nende komponendid/litsentsid 2.1.2 HSM-ide paigaldamine ja täielikku tööle seadistamine x-tee turvaserveritega 2.1.3 Garantii 2.2 Spetsifikatsioon 2.2.1 2tk Utimaco SecurityServer Se1500 LAN V5 seadet eri asukohtades üle võrgu klastris 2.2.2 19“ seadmekappi paigaldamiseks sobiv koos kinnitustega 2.2.3 Dubleeritud kuumvahetatavad toiteplokid 2.2.4 Dubleeritud 1Gbps RJ-45 võrguliidesed 2.2.5 Vastab turvameetme standardile FIPS140-2 Level 3 2.2.6 Litsentseeritult on partitisioonislotte rohkem kui 100, kliendilitsentse rohkem kui 10 2.2.7 Jõudlus vähemalt 700 üksikut allkirjastamist sekundis (RSA 2048-bit, sõnumi suurus: 100kB) 2.2.8 Operatsioonisüsteemide tugi: Windows, Linux, VMware, Hyper-V, Xen, KVM 2.2.9 Apid PKCS#11, Java (JCA/JCE), Microsoft CAPI and CNG, OpenSSL, Turvalised haldusskriptidega automatiseerimist võimaldavad haldustööriistad (csadm, p11tool2, cxitool) 2.2.10 Seadme failover klastris toimub automaatselt 2.2.11 Turvaline haldamine üle tcp-ip võrgu kas kliendi või veebi põhiselt. SSH tugi, Turvalised haldusskriptidega automatiseerimist võimaldavad haldustööriistad (csadm, p11tool2, cxitool) 2.2.12 NTP, SNMP, SYSLOG 2.2.13 Toetab signeerimiseks RSA 2048, 4096, AES 128-256, ECDSA, räsialgoritmi SHA-256 2.2.14 Seade Toetab krüptograafiliste andmete varundamist ning pakkumine sisaldab vastavaid seadmeid, litsentse. Lahendatusega on komplektis kaasas üks kiipkaardilugeja ja kiipkaarte 10tk. 2.2.15 Hankijal on Utimaco HSM seadmed. Seadme vahetamisel kolitakse olemasolevad võtmed uutele seadmetele. 3 Garantii 3.1 Kõikidele eelnevalt (punktis 2) nimetatud toodetel on 5 aastase on-site garantii ning tarkvarauuendused garantii aja jooksul.  3.2 Garantiiga seotud või hõlmatud töid (garantiitöid) teostatakse seadme asukohas. 3.3 Garantiitööde või nende käigus asendatavate seadmete või osutatavate teenuste eest eraldi või täiendavalt tasu ei maksta. 3.4 Garantii on antud tootja poolt. Hankija saab soovi korral pöörduda tootja poole toe saamiseks. 3.5 Kui seadmes esineb garantiiperioodil tõrkeid rohkem kui kolm korda, asendatakse seade tervikuna teise samasuguse tõrkevaba seadmega 3.6 Pakkuja omab vähemalt 1 tootja poolt sertifitseeritud spetsialisti, kes resideerub Eestis. Pakkumusega koos esitatud sertifikaadi koopia. 3.7 Garantii on 8x5 4 tunnise reageerimisajaga (varuosad Eesti laos olemas). 3.8 Katkise seadme asendamine 14 päevaga või sama jõudlusega asendusseadme tarnimine paranduse perioodiks 4 Lahenduse hind 4.1 Pakkumuse maksumus sisaldab ka kõiki asja töötamiseks vajalikke litsentse ja nimetatute maksumust. 5 Kohale toomine 5.1 Iga asi tuuakse kohale ja antakse üle hankija määratud kohas Eestis, tarkvara ning lisaseadmed- ja komponendid antakse üle samaaegselt seadmetega. Tarneaega arvestatakse hankija poolsest tellimuse edastamise kuupäevast. 6 Pakutavate seadmete täpne spetsifikatsioon koos tootekoodide, koguste ja kirjeldustega  VOLIKIRI Datafo x OÜ, keda esindab põhikirja alusel Marko Külaots, voli tab Andreas Aben (IK: 38008042723 ) esindama Datafox OÜ-d riigihangetes. Volikiri on antud edasivolitamise õiguseta. Volikiri kehtib kuni 31.12.20 2 2 Marko Külaots Juhatuse liige Datafox OÜ , A. H. Tammsaare tee 47, 11316 Tallinn, Harjumaa Telefon +3726215655, [email protected] , reg.nr. 12519049 HANKELEPINGU ERITINGIMUSED 2/65-22 Tallinnas, mai 2022 Registrite ja Infosüsteemide Keskus, registrikoodiga 70000310, asukohaga Lubja tn 4, Tallinn 10115, mida põhimääruse alusel esindab asedirektor direktori ülesannetes Piret Meelind (edaspidi nimetatud Tellija) ja Datafox OÜ, registrikoodiga 12519049, asukohaga A. H. Tammsaare tee 47, Tallinn 11316, mida põhikirja alusel esindab juhatuse liige Risto Kiilberg (edaspidi nimetatud Täitja), keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Lepingu alus ja ese 1.1. Leping sõlmitakse riigihanke „Serverite, võrguseadmete ja VPN seadmete soetus (minikonkursid)" (217107) tulemusel sõlmitud raamlepingu nr 2/88-20 alusel, lähtudes pakkumuse esitamise ettepanekust. 1.2. Lepingule kehtivad kõik raamlepingus ja nimetatu lisades toodud tingimused, kui lepingus ei ole sätestatud teisiti. 1.3. Lepingu alusel müüb täitja tellijale Lisas 1 kirjeldatud tooted ning täidab kõik muud lepingust tulenevad kohustused. 2. Lepingu dokumendid 2.1. Lepingu lahutamatuteks osadeks on raamleping ja nimetatu lisad, üleandmise - ja vastuvõtmise aktid, pooltevahelised kirjalikud teated ning kõik lepingu muudatused ja muud lisad. 2.2. Lepingu lisadeks lepingu allkirjastamisel on: 2.2.1.Lisa 1 – Tellimus; 2.2.2.Lisa 2 – Pakkumus. 3. Lepingu hind ja tasumine 3.1. Lepingu hind on 104184,00 eurot ning sisaldab kõiki tasusid ja makse, sh käibemaksu. 3.2. Maksetähtaeg ei tohi olla lühem kui 30 kalendripäeva. 3.3. Lepingu finantseerimise allikas: RRF-i investeeringute eelarvest. 4. Lepingu täitmine 4.1. Tooted tuleb tarnida esimesel võimalusel. 5. Muud tingimused 5.1. Leping jõustub allkirjastamise hetkest ja kehtib kuni lepingujärgsete kohustuste täitmiseni. 5.2. Pooled tagavad ja avaldavad, et lepingu sõlmimisega ei ole nad rikkunud ühtegi enda suhetes kehtiva seaduse, põhikirja või muu normatiivakti sätet ega ühtki endale varem sõlmitud lepingute ja kokkulepetega võetud kohustust. 5.3. Pooled kinnitavad ja tõendavad, et: 5.3.1.neil on seaduses ettenähtud piisav õigus- ja teovõime lepingu sõlmimiseks ning lepingust tulenevate kohustuste täitmiseks ja õiguste realiseerimiseks; 5.3.2.nende poolt lepingule ja selle lisadele allakirjutanud isikutele on antud piisavad volitused selle lepingu sõlmimiseks kooskõlas õigusaktide ja muude normatiivaktidega. 5.4. Lepingu sõlmimisega kaotavad kehtivuse kõik pooltevahelised varasemad kokkulepped niivõrd, kuivõrd need on vastuolus lepinguga. 5.5. Lepingu allakirjutamisega tõendavad pooled, et on tutvunud ja on nõus lepingu ja selle lisadega ning oluliste osadega ning mõistavad täielikult enesele võetavate kohustuste sisu ning nende tagajärgi. 6. Poolte kontaktandmed 6.1. Tellija kontaktandmed on: 6.1.1.Tellija esindaja tööde vastuvõtmise aktide, teadete jms lepinguga seonduvate dokumentide allkirjastamisel on Riigi IKT Keskuse tehnoloogia osakonna juhataja Aarne Vasarik (tel: 5273823, e-post: [email protected]). 6.1.2.Tellija kontaktisik tööde teostamise juhendamisel ning müüjale vajaliku lähteinformatsiooni ja tööülesannete täpsustamisel jmt on Riigi IKT Keskuse MS platvormide haldustalituse juhataja Mait Makkar (tel: 6636510, elektronpost: [email protected]). 6.2. Täitja kontaktandmed on: 6.2.1.Täitja esindajaks on juhatuse liige Risto Kiilberg (tel: 5111887, elektronpost: [email protected] ). 6.2.2.Täitja kontaktisik on juhatuse liige Risto Kiilberg (tel: 5111887, elektronpost: [email protected] ). Tellija Täitja Registrite ja Infosüsteemide Keskus Datafox OÜ /digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/ Piret Meelind Risto Kiilberg asedirektor direktori ülesannetes juhatuse liige 2  Hankeleping nr 2/65-22 Lisa 1 TELLIMUS 1.1. Käesoleva lepinguga ostetavad seadmed: Ühe ühiku Maksumus Jrk maksumus käibemaksuta Nimetus Kirjeldus Kogus, tk nr käibemaksuta kokku (EUR) (EUR) Utimaco SecurityServer 1. HSM seade 2 43 310,00 86 620,00 Se1500 LAN V5 Lahenduse paigaldamine ja seadistamine vastavalt 2. tehnilise kirjelduse 1 200,00 200,00 p.3.1.2. Kokku: 86 820,00 Käibemaks: 17 364,00 Kokku koos 104 184,00 käibemaksuga: 1.2. Hind on lõplik, esitatud eurodes ja sisaldab Eesti Vabariigis kehtivat käibemaksu. 3  Hankeleping nr 2/65-22 Lisa 2 PAKKUMUS Pakkumus asub käesoleva lepingu konteineris eraldi asice failis. 4