SOW Firewalls and Switches for FGN Esperanza _ PR12659668.pdf

U.S. DEPARTMENT of STATE

Embajada de los Estados Unidos de América

Carrera 45 # 24B- 27 - (+57601) 275.2000 - Bogotá D.C. – Colombia co.usembassy.gov

SBU - CONTRACTING AND ACQUISITIONS

STATEMENT OF WORK (SOW)

DATE: July 17, 2024

PR NUMBER: PR12659668

TITLE: Firewalls and Switches for FGN Esperanza

REQUESTING OFFICE: DEA AVU

RECIPIENT: FGN Esperanza

1 BACKGROUND

The Drug Enforcement Administration (DEA) in Bogota requests the purchase of firewalls and switches for Colombia’s Attorney General’s Office (FGN) Department of Communication Interception (DIC)- Esperanza, which supports the Colombian Judicial Wire Intercept Program (JWIP) in support of criminal investigations being conducted by the FGN, Colombian National Police, and U.S. supported Sensitive Investigative Units (SIU) and Vetted Units (VU). Andean Reimbursable Funds will be used to fund this request.

2 TECHNICAL SPECIFICATIONS

Line # Description Qty Unit of Measure

PA-1410 Firewall: NGFWs Next-generation firewall, the hardware provides routing functions, deep packet inspection, intrusion prevention, advanced malware detection, application control and network visibility through encrypted traffic inspection. Virtual systems (base/ma) 1/6, PA-1410: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4)PA 1410: Firewall throughput (HTTP/appmix) * 8.9/6.8 Gbps, Threat Prevention throughput (HTTP/appmix)† 3.3/3.2 Gbps, IPsec VPN throughput 4.6 Gbps, Max sessions 945,000, New sessions per second 100,000. Hardware Specifications: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP

(6), 1G/10G SFP/SFP+ (4).

Firewall PA-1410: NGFWs Firewall de nueva generación, el hardware provee funciones de enrutamiento, inspección profunda de paquetes, prevención de intrusión, detección de malware avanzada, control de aplicación y visibilidad de la red a través de inspección de tráfico encriptados. Sistemas Virtuales (base/ma) 1/6, PA-1410: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4)PA 1410: Firewall throughput (HTTP/appmix)* 8.9/6.8 Gbps, Throughput Prevención de Amenazas (HTTP/appmix)† 3.3/3.2 Gbps, IPsec VPN throughput 4.6 Gbps, Máximo de sesiones 945,000, Nuevas sesiones por segundo 100,000. Especificaciones Hardware: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4).

4 EA - each

450W DC Power Supply for PA-3400 Series and PA1400 Series. Input voltage: DC power supplies -48 to -60 VDC; Power Consumption: Maximum 180W (not including PoE load); Maximum current consumption; DC power supplies 3.9A@-48VDC;

Maximum inrush current: AC power supplies -8A@110V.

Fuente de alimentacion 450W DC para las series PA3400 y PA1400. Voltaje de entrada: Fuentes de alimentación DC: -48 a -60 VDC; Consumo de energía: Máximo 180 W (sin incluir la carga PoE); Consumo máximo de corriente; Fuentes de alimentación de DC 3,9 A @ -48 VDC; Corriente de entrada máxima: Fuentes de alimentación de AC-8A@110V.

9 EA - each

Line # Description Qty Unit of Measure Price (USD)

Palo Alto PA1410, Core Security Subscription Bundle License, (1) Base Year plus (2) Option Years. Advanced Threat Prevention, Advanced URL Filtering, Advanced Wildfire, DNS Security and SDWAN, Software Main Type: Subscription license.

Online & appliance based services - adware & malware removal tools. Includes locally installation and updates.

Palo Alto PA1410, Paquete de licencia suscripción Core Security, por (1) Año Base mas Opcion (2) Años. Prevención avanzada de amenazas, Filtrado avanzado de URL, Advanced Wildfire, Seguridad DNS y SDWAN, Tipo principal de software:

licencia de suscripción; Servicios en línea y basados en dispositivos: herramientas de eliminación de adware y malware. Incluye instalacion local y actualizaciones.

4 EA - each 23,000.00$

Platinum Support, PAN-SVC-PLAT-1410 for (1) Base Year plus (2) Option Years. Includes: Direct access to a dedicated team of senior engineers who are available to support Palo Alto Networks security deployment. Features: Feature releases and software Updates. Subscription services updates, Platinum support availability: 24/7 support for issues of all severities, Platinum Support response time: Get 15-minute response times for critical issues. Online Customer Support Portal, Security Assurance, Planned event assistance: If scheduled at least seven days in advance, the Platinum senior engineers can assist with proactive maintenance activities, such as software upgrades or feature activation. Platinum engineers can also be on call to assist as needed during business events. On-site assistance for critical issues: For critical (Severity 1) issues outside the capabilities of remote troubleshooting, a field engineer may be dispatched to the location at the discretion of the Palo Alto Networks Platinum Support management team. Failure analysis: In the event of hardware failure, upon request, Palo Alto Networks will analyze the replaced unit and send the results of the investigation.

Platinum Support delivers an enhanced support service-level agreement (SLA).

Soporte Platinum, PAN-SVC-PLAT-1410 por (1) Año Base mas Opcion (2) Años. Incluye: Acceso directo a un equipo dedicado de ingenieros senior que están disponibles para respaldar la implementación de seguridad de Palo Alto Networks. Funciones:

Lanzamientos de funciones y actualizaciones de software, Actualizaciones de servicios de suscripción, Disponibilidad de soporte Platinum: soporte 24 horas al día, 7 días a la semana para problemas de toda gravedad, tiempo de respuesta del soporte Platinum: 15 minutos para problemas críticos, Portal de atención al cliente en línea , Garantia de Seguridad, Asistencia para eventos planificados: si se programa con al menos siete días de anticipación, los ingenieros senior Platinum pueden ayudar con actividades de mantenimiento proactivo, como actualizaciones de software o activación de funciones, los ingenieros Platinum también pueden estar disponibles para ayudar según sea necesario durante los eventos comerciales. Asistencia in sitio para problemas críticos: para problemas críticos (gravedad 1) fuera de las capacidades de solución de problemas remota, se puede enviar un ingeniero de campo a la ubicación a discreción del equipo de administración de soporte Platinum de Palo Alto Networks. Análisis de fallas: En caso de falla del hardware, previa solicitud, Palo Alto Networks analizará la unidad reemplazada y enviará los resultados de la investigación. Platinum Support ofrece un acuerdo de nivel de servicio (SLA) de soporte mejorado.

4 EA - each 8,500.00$

On-Site Spare Firewall PA-1410, 1 On-Site Spare Palo Alto Networks PA-1410: NGFWs Next-generation firewall, the hardware provides routing functions, deep packet inspection, intrusion prevention, advanced malware detection, application control and network visibility through encrypted traffic inspection. Virtual systems (base/ma) 1/6, PA-1410: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4)PA 1410: Firewall throughput (HTTP/appmix) * 8.9/6.8 Gbps, Threat Prevention throughput (HTTP/appmix)† 3.3/3.2 Gbps, IPsec VPN throughput 4.6 Gbps, Max sessions 945,000, New sessions per second 100,000.

Hardware Specifications: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4).

Firewall PA-1410 de repuesto en sitio, 1 repuesto en sitio Palo Alto Networks PA-1410, NGFWs Firewall de nueva generación, el hardware provee funciones de enrutamiento, inspección profunda de paquetes, prevención de intrusión, detección de malware avanzada, control de aplicación y visibilidad de la red a través de inspección de tráfico encriptados. Sistemas Virtuales (base/ma) 1/6, PA-1410: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4)PA 1410: Firewall throughput (HTTP/appmix)* 8.9/6.8 Gbps, Throughput Prevención de Amenazas (HTTP/appmix)† 3.3/3.2 Gbps, IPsec VPN throughput 4.6 Gbps, Máximo de sesiones 945,000, Nuevas sesiones por segundo 100,000. Especificaciones Hardware: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4).

1 EA - each 3,700.00$

PA-1410 HA Firewall High availabilty : NGFWs Next-generation firewall, the hardware provides routing functions, deep packet inspection, intrusion prevention, advanced malware detection, application control and network visibility through encrypted traffic inspection. Virtual systems (base/ma) 1/6, PA-1410: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4)PA 1410: Firewall throughput (HTTP/appmix) * 8.9/6.8 Gbps, Threat Prevention throughput (HTTP/appmix)† 3.3/3.2 Gbps, IPsec VPN throughput 4.6 Gbps, Max sessions 945,000, New sessions per second 100,000. Hardware Specifications: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4).

Firewall PA-1410 HA Alta disponibilidad: NGFWs Firewall de nueva generación, el hardware provee funciones de enrutamiento, inspección profunda de paquetes, prevención de intrusión, detección de malware avanzada, control de aplicación y visibilidad de la red a través de inspección de tráfico encriptados. Sistemas Virtuales (base/ma) 1/6, PA-1410: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4)PA 1410: Firewall throughput (HTTP/appmix)* 8.9/6.8 Gbps, Throughput Prevención de Amenazas (HTTP/appmix)† 3.3/3.2 Gbps, IPsec VPN throughput 4.6 Gbps, Máximo de sesiones 945,000, Nuevas sesiones por segundo 100,000. Especificaciones Hardware: 10/100/1000 (8), 1G/2.5G/5G (4)/PoE, 1G SFP (6), 1G/10G SFP/SFP+ (4).

2 EA - each 7,800.00$

Cable SFP connection HA, SFP+ form factor, 10Gb direct attach twin-ax passive cable with 2 transceiver ends and 5m of cable permanently bonded as an assembly, IEEE 802.3ae 10GBASE-CR compliant.

Cable de conexión SFP HA, factor de forma SFP+, cable pasivo de doble eje de conexión directa de 10 Gb con 2 extremos de transceptor y 5 m de cable unido permanentemente como un conjunto, compatible con IEEE 802.3ae 10GBASE-CR.

2 EA - each 1,350.00$

Palo Alto PA1410 HA Core Security Subscription Bundle License for (1) Base Year plus (2) Option Years. Advanced Threat Prevention, Advanced URL Filtering, Advanced Wildfire, DNS Security and SDWAN, . Software Main Type: Subscription license.

Online & appliance based services - adware & malware removal tools. Includes locally installation and updates.

Palo Alto PA1410 HA Paquete de licencia suscripción Core Security por (1) Año Base mas Opcion (2) Años. Prevención avanzada de amenazas, Filtrado avanzado de URL, Advanced Wildfire, Seguridad DNS y SDWAN, termino Tipo principal de software: licencia de suscripción; Servicios en línea y basados en dispositivos: herramientas de eliminación de adware y malware.

Incluye instalacion local y actualizaciones.

2 EA - each

Platinum Support, PAN-SVC-PLAT-1410 HA for (1) Base Year plus (2) Option Years. Includes: Direct access to a dedicated team of senior engineers who are available to support Palo Alto Networks security deployment. Features: Feature releases and software Updates. Subscription services updates, Platinum support availability: 24/7 support for issues of all severities, Platinum Support response time: Get 15-minute response times for critical issues. Online Customer Support Portal, Security Assurance, Planned event assistance: If scheduled at least seven days in advance, the Platinum senior engineers can assist with proactive maintenance activities, such as software upgrades or feature activation. Platinum engineers can also be on call to assist as needed during business events. On-site assistance for critical issues: For critical (Severity 1) issues outside the capabilities of remote troubleshooting, a field engineer may be dispatched to the location at the discretion of the Palo Alto Networks Platinum Support management team. Failure analysis: In the event of hardware failure, upon request, Palo Alto Networks will analyze the replaced unit and send the results of the investigation.

Platinum Support delivers an enhanced support service-level agreement (SLA).

Soporte Platinum, PAN-SVC-PLAT-1410 HA por (1) Año Base mas Opcion (2) Años. Incluye: Acceso directo a un equipo dedicado de ingenieros senior que están disponibles para respaldar la implementación de seguridad de Palo Alto Networks. Funciones:

Lanzamientos de funciones y actualizaciones de software, Actualizaciones de servicios de suscripción, Disponibilidad de soporte Platinum: soporte 24 horas al día, 7 días a la semana para problemas de toda gravedad, tiempo de respuesta del soporte Platinum: 15 minutos para problemas críticos, Portal de atención al cliente en línea , Garantia de Seguridad, Asistencia para eventos planificados: si se programa con al menos siete días de anticipación, los ingenieros senior Platinum pueden ayudar con actividades de mantenimiento proactivo, como actualizaciones de software o activación de funciones, los ingenieros Platinum también pueden estar disponibles para ayudar según sea necesario durante los eventos comerciales. Asistencia in sitio para problemas críticos: para problemas críticos (gravedad 1) fuera de las capacidades de solución de problemas remota, se puede enviar un ingeniero de campo a la ubicación a discreción del equipo de administración de soporte Platinum de Palo Alto Networks. Análisis de fallas: En caso de falla del hardware, previa solicitud, Palo Alto Networks analizará la unidad reemplazada y enviará los resultados de la investigación. Platinum Support ofrece un acuerdo de nivel de servicio (SLA) de soporte mejorado.

2 EA - each

PA-1420 HA Firewall: NGFWs New generation firewall, the hardware provides routing functions, deep packet inspection, intrusion prevention, advanced malware detection, application control and network visibility through encrypted traffic inspection. Virtual systems (base/ma) 1/6. PA 1420: Firewall throughput (HTTP/appmix)* 9.9/9.5 Gbps, Threat Prevention throughput (HTTP/appmix)† 5.0/4.8 Gbps, IPsec VPN throughput‡ 6.5 Gbps, Max sessions 1,400,000, New sessions per second §140,000,Virtual systems (base/max)|| 1/6". Hardware Specifications: 10/100/1000 (4), 1G/2.5G/5G (4),1G/2.5G/5G (4)/PoE, 1G SFP (2), 1G/10G

SFP/SFP+ (8).

Firewall PA-1420 HA: NGFWs Firewall de nueva generación, el hardware provee funciones de enrutamiento, inspección profunda de paquetes, prevención de intrusión, detección de malware avanzada, control de aplicación y visibilidad de la red a través de inspección de tráfico encriptados.Virtual systems (base/ma) 1/6. PA 1420: Firewall throughput (HTTP/appmix)* 9.9/9.5 Gbps, Throughpu Prevención de Amenazas(HTTP/appmix)† 5.0/4.8 Gbps, IPsec VPN throughput‡ 6.5 Gbps, Máximo de sesiones 1,400,000, Nuevas sesiones por segundo §140,000,Virtual systems (base/max)|| 1/6". Hardware Specifications: 10/100/1000 (4), 1G/2.5G/5G (4),1G/2.5G/5G (4)/PoE, 1G SFP (2), 1G/10G SFP/SFP+ (8).

2 EA - each

Palo Alto, PA-1420 HA, Core Security Subscription Bundle License, (1) Base Year plus (2) Option Years: Advanced Threat Prevention, Advanced URL Filtering, Advanced Wildfire, DNS,Security and SDWAN, . Software Main Type: Subscription license.

Installation type: Locally installed. Includes updates.

Palo Alto, PA-1420 HA, Paquete de Licencia Suscripcion Core Security, (1) Año Base mas Opcion (2) Años: Prevención avanzada de amenazas, Filtrado de URL avanzado, Wildfire avanzado, DNS, seguridad y SDWAN, . Tipo principal de software:

licencia de suscripción; Servicios en línea y basados en dispositivos: herramientas de eliminación de adware y malware. Tipo de instalación: Instalación local. Incluye actualizaciones.

2 EA - each

Palo Alto Networks Virtual Systems Upgrade Firewall PA-1420 - Additional 5 virtual systems for PA-1420: Category Online & appliance based services - appliance software. Virtual systems are multiple, logical firewall instances within a single Palo Alto Networks physical firewall. Each virtual system is an independent, separately managed logical firewall with its traffic kept separate from that of others.

Palo Alto Networks Virtual Systems Upgrade Firewall PA-1420 - 5 Sistemas virtuales adicionales para PA-1420: Categoría Servicios en línea y basados en dispositivos: software de dispositivos. Los sistemas virtuales son múltiples instancias de firewall lógicas dentro de un único firewall físico de Palo Alto Networks. Cada sistema virtual es un firewall lógico independiente y administrado por separado, cuyo tráfico se mantiene separado del de los demás.

2 EA - each

Platinum Support, PAN-SVC-PLAT-1420 HA for (1) Base Year plus (2) Option Years. Includes: Direct access to a dedicated team of senior engineers who are available to support Palo Alto Networks security deployment. Features: Feature releases and software Updates. Subscription services updates, Platinum support availability: 24/7 support for issues of all severities, Platinum Support response time: Get 15-minute response times for critical issues. Online Customer Support Portal, Security Assurance, Planned event assistance: If scheduled at least seven days in advance, the Platinum senior engineers can assist with proactive maintenance activities, such as software upgrades or feature activation. Platinum engineers can also be on call to assist as needed during business events. On-site assistance for critical issues: For critical (Severity 1) issues outside the capabilities of remote troubleshooting, a field engineer may be dispatched to the location at the discretion of the Palo Alto Networks Platinum Support management team. Failure analysis: In the event of hardware failure, upon request, Palo Alto Networks will analyze the replaced unit and send the results of the investigation.

Platinum Support delivers an enhanced support service-level agreement (SLA).

Soporte Platinum, PAN-SVC-PLAT-1420 HA por (1) Año Base mas Opcion (2) Años. Incluye: Acceso directo a un equipo dedicado de ingenieros senior que están disponibles para respaldar la implementación de seguridad de Palo Alto Networks. Funciones:

Lanzamientos de funciones y actualizaciones de software, Actualizaciones de servicios de suscripción, Disponibilidad de soporte Platinum: soporte 24 horas al día, 7 días a la semana para problemas de toda gravedad, tiempo de respuesta del soporte Platinum: 15 minutos para problemas críticos, Portal de atención al cliente en línea , Garantia de Seguridad, Asistencia para eventos planificados: si se programa con al menos siete días de anticipación, los ingenieros senior Platinum pueden ayudar con actividades de mantenimiento proactivo, como actualizaciones de software o activación de funciones, los ingenieros Platinum también pueden estar disponibles para ayudar según sea necesario durante los eventos comerciales. Asistencia in sitio para problemas críticos: para problemas críticos (gravedad 1) fuera de las capacidades de solución de problemas remota, se puede enviar un ingeniero de campo a la ubicación a discreción del equipo de administración de soporte Platinum de Palo Alto Networks. Análisis de fallas: En caso de falla del hardware, previa solicitud, Palo Alto Networks analizará la unidad reemplazada y enviará los resultados de la investigación. Platinum Support ofrece un acuerdo de nivel de servicio (SLA) de soporte mejorado.

2 EA - each

Palo Alto Network Panorama M-300, 16TB RAID Storage (4 8TB RAID certified drives preinstalled). Rack mount rails included. Panorama manages network security with a single security rule base for firewalls, threat prevention, URL filtering, application awareness, user identification, sandboxing, file blocking, access control and data filtering. Dynamic updates simplify administration and improve your security posture.

Equipo Palo Alto M-300 Panorama, 16 TB RAID Almacenamiento ( 4 8TB RAID Discos certificados preinstalados). Rieles incluidos. Panorama gestiona la seguridad de la red con una única base de reglas de seguridad para firewalls, prevención de amenazas, filtrado de URL, reconocimiento de aplicaciones, identificación de usuarios, sandboxing, bloqueo de archivos, control de acceso y filtrado de datos. Las actualizaciones dinámicas simplifican la administración y mejoran su postura de seguridad.

1 EA - each

License for Equipment Panorama Central Management, (1) Base Year plus (2) Option Years. Panorama central management software license, 25 devices or log collector for the M-300 . Category: Online and appliance based services-appliance software, security management.

Licencia para Equipos de Gestión Central Panorama, (1) Año Base mas Opcion (2) Años. Licencia software de Gestión Central Panorama, 25 dispositivos o recopilador de registros para la M-300. Categoría: Servicios en línea y basados en dispositivos:

software de dispositivos, gestión de seguridad.

1 EA - each

Platinum support for Panorama M-300 25 devices or log collector for (1) Base Year plus (2) Option Years. . 4hr response time support.

Soporte Platinum para Panorama M-300 25 dispositivos o recopilador de registros por (1) Año Base mas Opcion (2) Años. .

Soporte de tiempo de respuesta de 4 horas.

1 EA - each

Configuration, Migration and Local Support Service for Firewalls: 7X24 support contract for (1) Base Year plus (2) Option Years. The contract includes: Implementation of all equipment with their required configurations of the migration of elements in production. Part replacement management, telephone, remote and on-site incident support. Attention to new telephone, remote and on-site requirements.

Servicio de Configuración, Migración y Soporte local para los Firewalls: Contrato de soporte 24x7 por (1) Año Base mas Opcion (2) Años. El contrato incluye: Implementación de todos los equipos con sus configuraciones requeridas de la migración de los elementos en producción. Gestión de remplazo de partes, soporte de incidencias telefónicas, remoto y en sitio. Atención a nuevos requerimientos telefónicos, remotos y en sitio.

1 EA - each

Switch Cisco 48 ports Network Essentials Catalyst Model C9300-48T-E port data only: Ports: (48) 10/100/1000 Switch Cisco 48 puertos, Catalyst Modelo C9300-48T-E port data only, Network Essentials: Ports: (48) 10/100/1000

11 EA - each

C9300-NM-8X Catalyst 9300: 8X10GE Network Module, Manufacturer: Cisco Product, Type: Expansion Module, Port Quantity:

8 Ports; Data Link Protocol: 10 Gigabit Ethernet.

C9300-NM-8X Catalyst 9300: Modulo de Red 8X10GE, Fabricante: Cisco, Tipo de producto: Módulo de expansión, Cantidad de puertos: 8 puertos; Protocolo de enlace de datos: 10 Gigabit Ethernet.

11 EA - each

3 DELIVERY (SHIPPING AND HANDLING INSTRUCTIONS)

• Required delivery date: Selected vendor should have no more than 30 days to deliver the full order after the award of the contract.

Line # Description Qty Unit of Measure

350W AC 80+ platinum Config 1 Secondary Power Supply: The Cisco Config 1 Secondary Power Supply is a critical component for any network hardware setup, offering both hot-plug and redundant capabilities to ensure your systems remain powered and operational. Designed to meet the needs of demanding network environments, this power supply provides a reliable and flexible power solution. Its plug-in module form factor allows for seamless compatibility with a wide range of network hardware, making it an essential addition to your infrastructure. Form Factor: Plug-in module; Power Provided: 350W.

Fuente de Alimentación Secundaria Config 1 platinum de 350 W CA 80+: La fuente de alimentación secundaria Cisco Config 1 es un componente fundamental para cualquier configuración de hardware de red y ofrece capacidades redundantes y de conexión en caliente para garantizar que sus sistemas permanezcan encendidos y operativos. Diseñada para satisfacer las necesidades de entornos de red exigentes, esta fuente de alimentación proporciona una solución de energía confiable y flexible. Su formato de módulo enchufable permite una compatibilidad perfecta con una amplia gama de hardware de red, lo que lo convierte en una adición esencial a su infraestructura. Factor de forma: módulo enchufable; Potencia proporcionada: 350W.

14 EA - each

C9300 DNA Essentials License for (1) Base Year plus (2) Option Years. Category: Online & appliance based services-appliance software; Product Type: Term License 3 years; Designed For P/N: C9300-48H-E, C9300-48P-E, C9300-48T-E, C9300-48UB-E, C9300-48U-E, C9300-48UN-E, C9300-48UXM-E, C9300-DNA-E-48=.

Licencia C9300 DNA Essentials por (1) Año Base mas Opcion (2) Años. Categoría: Servicios en línea y basados en dispositivos-software para dispositivos; Tipo de producto: Licencia temporal por 3 años; Diseñado para P/N: C9300-48H-E, C9300-48P-E, C9300-

48T-E, C9300-48UB-E, C9300-48U-E, C9300-48UN-E, C9300-48UXM-E, C9300- ADN-E-48=.

11 EA - each

SNTC-8X5XNBD C9300 48p Service Type: Technical Support for (1) Base Year plus (2) Option Years: Support Details:

Phone Consulting; Extended Service Agreement: Service Availability: 8 hrs a day/5 days a week; Response Time: Next business day.

On-Site Engineers when a problem arises.

SNTC-8X5XNBD C9300 48p Tipo de servicio: Soporte técnico por (1) Año Base mas Opcion (2) Años: Detalles de soporte:

Consulta telefónica; Acuerdo de servicio extendido: Disponibilidad del servicio: 8 horas al día/5 días a la semana; Tiempo de respuesta: Próximo día hábil. Disponibilidad de ingenieros en sitio ante algun problema.

11 EA - each

C9300L-24T-4X-E: Cisco Catalyst 9300L Switch; 24-port fixed uplinks data only, 4X10G uplinks, Network Essentials.

C9300L-24T-4X-E: Switch Cisco Catalyst 9300L, 24 puertos data only, 4x10G uplinks, Network Essentials.

3 EA - each

C9300L-DNA-E-24-3Y - C9300L Cisco DNA Essentials, 24-port, for (1) Base Year plus (2) Option Years: Online & appliance based services - appliance software; Product Type: Term License.

C9300L-DNA-E-24-3Y - C9300L Cisco DNA Essentials, 24 puertos, por (1) Año Base mas Opcion (2) Años:Servicios en línea y basados en dispositivos: software para dispositivos; Tipo de producto: Licencia.

3 EA - each

SNTC-8X5XNBD Catalyst 9300L 24P Service Type: Technical Support for (1) Base Year plus (2) Option Years: Support Details: Phone Consulting; Extended Service Agreement: Service Availability: 8 hrs a day/5 days a week; Response Time: Next business day. On-Site Engineers when a problem arises.

SNTC-8X5XNBD Catalyst 9300L 24P Tipo de servicio: Soporte técnico por (1) Año Base mas Opcion (2) Años: Detalles de soporte: Consulta telefónica; Acuerdo de servicio extendido: Disponibilidad del servicio: 8 horas al día/5 días a la semana; Tiempo de respuesta: Próximo día hábil. Disponibilidad de ingenieros en sitio ante algun problema.

3 EA - each

Configuration, Migration and Local Support Service for Switches: 7X24 support contract for (1) Base Year plus (2) Option Years. The contract includes: Implementation of all equipment with their required configurations of the migration of elements in production. Part replacement management, telephone, remote and on-site incident support. Attention to new telephone, remote and on-site requirements.

Servicio de Configuración, Migración y Soporte local para los Switches: Contrato de soporte 24x7 por (1) Año Base mas Opcion (2) Años. El contrato incluye: Implementación de todos los equipos con sus configuraciones requeridas de la migración de los elementos en producción. Gestión de remplazo de partes, soporte de incidencias telefónicas, remoto y en sitio. Atención a nuevos requerimientos telefónicos, remotos y en sitio.

14 EA - each co.usembassy.gov

SBU - CONTRACTING AND ACQUISITIONS

• If purchased in the U.S, deliver to Goldbelt: 10800 NW 21st Street, Suite 100 Miami, FL 33172.

Richard Issa: richard.issa@goldbelt.com.

Final Delivery: The firewalls and switches shall be delivered to INL Warehouse Bogota, Colombia.

Avenida Calle 22 # 68B 75. Luis Fernando Salazar. If the items are procured through a Colombian vendor, please use the INL Warehouse Bogota as delivery location.

All charges for delivery and transportation to the destination is the responsibility of the contractor. Price must include delivery to the above-mentioned address.

The Contractor shall properly pack and consolidate the entire shipment to prevent damage, loss and/or misdirection. Upon notification, the contractor shall replace any items lost or damaged during shipment.

In addition to ensuring that all items are prepared for safe shipment, the contractor shall include all the necessary export approvals, required material data safety sheets, licenses, and paperwork.

• Platinum Support, Configuration, Migration and Local Support Service must be provided for (1) Base Year plus (2) Option years with the same vendor. Technical support conditions are included in technical specifications.

Technical support on-site must be done in the following cities and must be coordinated with DEA Telecomm Specialist and Esperanza POC.

ESPERANZA POC:

Name: Pamela Bahamon Irreño Email: pamela.bahamon@fiscalia.gov.co

DEA Telecomm Specialist (Technical Operations Group): Paul Cibas -Paul.J.Cibas@dea.gov

Equipment Reference Quantity Location in Colombia

Firewall PA-1410 2 Funza, Cundinamarca Firewall PA-1410 1 Barranquilla, Atlántico Firewall PA-1410 1 Bucaramanga, Santander Firewall PA-1410 1 Cali, Valle Firewall PA-1410 1 Bogotá, Cundinamarca Firewall PA-1410 Spare 1 Bogotá, Cundinamarca Firewall PA-1420 2 Bogotá, Cundinamarca Switch C9300L-24T-4X-E - 1 Barranquilla, Atlántico Switch C9300L-24T-4X-E - 1 Bucaramanga, Santander mailto:richard.issa@goldbelt.com mailto:Paul.J.Cibas@dea.gov co.usembassy.gov

SBU - CONTRACTING AND ACQUISITIONS

Switch C9300L-24T-4X-E - 1 Cali, Valle Switch C9300-48T-E 10 Bogotá, Cundinamarca Switch C9300-48T-E 1 Funza, Cundinamarca

4 WARRANTY

Licensing, Platinum Support, Configuration, Migration and Local Support Service must be provided for

(1) Base Year plus (2) Option years with the same vendor.

5 CUSTOMS CLEARANCE AND TAX EXEMPTIONS

If applicable, the contractor must obtain all necessary, export licenses regardless of shipping method.

All equipment delivered shall conform to the standard described in the technical specification.

6 INSPECTION AND ACCEPTANCE

The final inspection/acceptance of the firewalls and switches will be upon receiving the equipment at INL Warehouse by a DEA representative.

Paul Cibas, DEA Telecomm Specialist is the POC of the Final Inspection and acceptance.

7 PERIOD OF PERFORMANCE (POP) or ESTIMATED DELIVERY DATE

This contract shall be effective on the date of the Contracting Officer's signature and shall remain in full force and effect until the firewalls and switches are received and accepted by the DEA representative in accordance with the contract delivery date (TBD).

Licensing, Platinum Support, Configuration, Migration and Local Support Service must be provided for

(1) Base Year plus (2) Option years.

8 MEMBERS FOR THE TECHNICAL EVALUATION PANEL

Rene Gonzalez – DEA Group Supervisor, Technical Operations Group (TOG): Rene.A.Gonzalez@dea.gov

Paul Cibas- DEA Telecomm Specialist Technical Operations Group (TOG): – Paul.J.Cibas@dea.gov

Victor Frausto- DEA Program Analyst: Victor.A.Frausto@dea.gov mailto:Rene.A.Gonzalez@dea.gov mailto:Paul.J.Cibas@dea.gov

9 EVALUATION FACTORS

Offerors shall include specific details and dates for delivery availability in their responses to the RFQ

Offerors will be evaluated on (1) technical specifications, (2) delivery schedule, and (3) price - in that order. Award will be made to the vendor who offers the best value to the U.S. Government.

PREPARED BY: MONICA ROJAS NAVIA

(Name and Signature)

REVIEWED BY: VICTOR FRAUSTO

Program Officer /Project Manager (Name and Signature)

End of SOW