Zaimplementowanie w technologii Web niekomercyjnych prototypów

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Zaimplementowanie w technologii Web niekomercyjnych prototypów
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2024-10-14
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 731000003 Usługi badawcze i eksperymentalno-rozwojowe
Numer wyniku	5742349

<div>
<h1>ZAPYTANIE OFERTOWE nr. CLICO/1/2024</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1630811">Zapytanie ofertowe_CLICO</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1630812">Zał. nr 1 do zapytania ofertowego</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1630816">Zał. nr 2 do zapytania ofertowego</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1630817">Zał. nr 3 do zapytania ofertowego</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1630818">Zał. nr 4 do zapytania ofertowego</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1630819">Zał. nr 5 do zapytania ofertowego</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>ZAPYTANIE OFERTOWE nr. CLICO/1/2024</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Postępowanie nr CLICO/1/2024 &bdquo;Nab&oacute;r na Podwykonawcę do realizacji badań przemysłowych i prac rozwojowych w zakresie implementacji technologii Web na niekomercyjne prototypy element&oacute;w CSNG w ramach realizacji projektu składanego przez CLICO Sp. z o.o., w konkursie &ndash; Ścieżka SMART&rdquo; <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia <br /> <br /> Przedmiotem Zam&oacute;wienia będzie Wsparcie Zamawiającego w badaniach mających na celu zaimplementowania w technologii Web niekomercyjnych prototyp&oacute;w następujących element&oacute;w CSNG:<br /> a) Prototyp aplikacji Threat Intelligence Provider (TI Provider) wspomagającej w pozyskiwaniu informacji i modelowaniu scenariuszy cyberatak&oacute;w w oparciu o informacje z wywiadu cybernetycznego (CTI),<br /> b) Prototyp aplikacji Red Team Provider (RT Provider) wspomagającej w wykonywaniu cyberatak&oacute;w i testowaniu system&oacute;w bezpieczeństwa,<br /> c) Prototyp aplikacji Blue Team Assistant (BT Assistant) wspomagającej w reagowaniu na incydenty,<br /> d) Prototyp aplikacji Purple Team Assistant (PT Assistant) wspomagającej w budowie rekomendacji dla system&oacute;w bezpieczeństwa,<br /> e) narzędzia pomocnicze.<br /> <br /> 1. Implementacja prototypu aplikacji Threat Intelligence Provider (TI Provider) wspomagającej w pozyskiwaniu informacji i modelowaniu scenariuszy cyberatak&oacute;w w oparciu o informacje z wywiadu cybernetycznego (CTI). TI Provider będzie działał na modelu scenariuszy cyberatak&oacute;w umożliwiającym precyzyjny opis rzeczywistych scenariuszy cyberatak&oacute;w (m.in. root cause - pierwotna podatność/dane wejściowe konieczne do rozpoczęcia scenariusza, dla każdego etapu scenariusza techniki cyberatak&oacute;w i ich dane wejściowe oraz rezultat wykonania techniki, kolejne etapy scenariusza i warunki przejścia do kolejnych etap&oacute;w scenariusza), legalne narzędzia umożliwiające wykonanie każdego z etap&oacute;w scenariusza cyberataku oraz wynik końcowy scenariusza cyberataku - osiągnięte cele, a także grupy cyberprzestępcze (APT) stosujące scenariusz cyberataku i źr&oacute;dła CTI skąd pochodzą informacje. Model będzie uwzględniał rekomenacje TIBER-EU (punkty 8.5-8.12, 9.3.-9.4) oraz DORA RTS threat led penetration tests "ANNEX III: Content of the targeted threat intelligence report" i "ANNEX IV: Content of the red team test plan". Model zostanie użyty w dalszej części realizacji zadania.<br /> <br /> 2. Implementacja prototypu Red Team Provider (RT Provider) - systemu eksperckiego wspomagającego w wykonywaniu cyberatak&oacute;w i testowaniu system&oacute;w bezpieczeństwa. System ekspercki będzie działał w oparciu o drzewo decyzyjne, kt&oacute;re będzie podejmowało decyzje na podstawie serii kryteri&oacute;w decyzyjnych (pytań i odpowiedzi) prowadzących do określonego wyniku. W strukturze hierarchicznej drzewa decyzyjnego RT Provider węzły będą reprezentowały kryterium decyzyjne (np. jaki wynik uzyskała wykonana technika cyberataku), a gałęzie reprezentowały techniki w scenariuszach cyberatak&oacute;w i prowadziły do kolejnych węzł&oacute;w w zależności od odpowiedzi na dane pytanie. W drzewie decyzyjnym RT Provider wybory będą dokonywane na podstawie jasnych, zdefiniowanych reguł, kt&oacute;re będą wyuczone na podstawie danych CTI oraz ustalone przez ekspert&oacute;w cyberbezpieczeństwa. System ekspercki RT Provider będzie uwzględniał rekomenacje TIBER-EU (punkty 8.5-8.12, 9.3.-9.4) oraz DORA RTS threat led penetration tests "ANNEX III: Content of the targeted threat intelligence report" i "ANNEX IV: Content of the red team test plan". <br /> <br /> 3. Implementacja prototypu Blue Team Assistant (BT Assistant) wspomagającego ludzi w wykonaniu następujących działań:<br /> - odczyt log&oacute;w i alarm&oacute;w z system&oacute;w bezpieczeństwa (NGFW, EDR, NDR, WAF) w trakcie cyberatak&oacute;w,<br /> - wspomaganie decyzji ludzi w trakcie zarządzania incydentami.<br /> Aplikacja BT Assistant w trakcie wykonywanych scenariuszy cyberatak&oacute;w (tzn. ludzie wykonują cyberataki z pomocą RT Provider) odczytuje alarmy z system&oacute;w bezpieczeństwa (m.in. NGFW, WAF, EDR) i prezentuje wykryte alarmy ludziom. Aplikacja potrafi połączyć się z r&oacute;żnymi systemami zabezpieczeń i odczytać logi, z kt&oacute;rych wybiera adekwatne alarmy bezpieczeństwa. Aplikacja BT Assistant na podstawie bazy wiedzy opracowanej przez ekspert&oacute;w proponuje ludziom odpowiednie procedury wyjaśniania incydent&oacute;w (m.in. gdzie i w jaki spos&oacute;b szukać ślad&oacute;w incydentu) oraz adekwatne do sytuacji sposoby reagowania na incydenty.<br /> <br /> 4. Implementacja prototypu Purple Team Assistant (PT Assistant) wspomagającego w wykonaniu następujących działań:<br /> - ustalenie technik cyberatak&oacute;w, kt&oacute;re nie zostały wykryte przez systemy bezpieczeństwa (NGFW, EDR, NDR, WAF),<br /> - wspomaganie decyzji ludzi w odniesieniu do wzmocnienia system&oacute;w cyberbezpieczeństwa.<br /> Aplikacja PT Assistant na postawie informacje o wykonanych technikach cyberatak&oacute;w oraz alarmach wygenerowanych przez systemy bezpieczeństwa identyfikuje techniki cyberatak&oacute;w, kt&oacute;re nie zostały wykryte. Aplikacja PT Assistant na podstawie bazy wiedzy opracowanej przez ekspert&oacute;w proponuje ludziom odpowiednie sposoby dostrojenia system&oacute;w cyberbezpieczeństwa (m.in. włączenie funkcji bezpieczeństwa dla określonej komunikacji na NGFW, zablokowanie na NGFW komunikacji z serwer&oacute;w do sieci zewnętrznych).<br /> <br /> 5. Narzędzia pomocnicze w prowadzeniu badań projektu CSNG, m.in. moduł raportowania działania CSNG, wizualizacja scenariuszy cyberatak&oacute;w.<br /> <br /> <br /> Zamawiający wymaga złożenia oferty, w tym załącznik&oacute;w podpisanych przez osoby upoważnione do reprezentowania Wykonawcy. Zamawiający wymaga przedłożenia skan&oacute;w następujących dokument&oacute;w: <br /> a) Formularza ofertowego &ndash; wz&oacute;r stanowi Załącznik nr 2 do Zapytania ofertowego; <br /> b) Oświadczenie o o spelnianiu warunkow udziału w zam&oacute;wieniu &ndash; wz&oacute;r stanowi Załącznik nr 3 -do Zapytania ofertowego; <br /> c) Oświadczenia o braku powiązań &ndash; wz&oacute;r stanowi Załącznik nr 4 do Zapytania ofertowego; <br /> d) Pełnomocnictwa &ndash; jeśli jest wymagane; <br /> e) KRS lub CEIDG Wykonawcy (jeśli dotyczy) <br /> f) Wykaz zrealizowanych usług oraz posiadanego zespołu niezbędnego do realizacji niniejszego zam&oacute;wienia &ndash; wz&oacute;r wykazu stanowi Załącznik nr 5 do Zapytania ofertowego;<br /> g) CV oddelegowanych po stronie Wykonawcy os&oacute;b.<br /> h) Certyfikat ISO<br /> <br /> </p>
<h2>Kryteria oceny</h2>
<p>Cena 100%: Dokładny opis kryterium i spos&oacute;b przyznawania punkt&oacute;w znajduję się w załączniku "Zapytanie ofertowe" - Pkt 13. Kryteria oceny ofert</p>
<h2>Warunki zmiany umowy</h2>
<p>a) Z Wykonawcą, kt&oacute;rego oferta będzie najkorzystniejsza (tj. otrzyma najwyższą liczbę punkt&oacute;w), po wybraniu oferty, zostanie zawarta umowa na dostawę. Umowa ta zostanie zawarta do dnia 29.02.2024 roku, na warunkach Zamawiającego po wybraniu oferty i zgodnie z ceną podaną przez Wykonawcę w wybranej przez Zamawiającego ofercie. Zamawiający zobowiązany będzie do zapłaty, wg ceny wynikającej z wybranej oferty, wyłącznie za faktycznie wykonaną dostawę.<br /> b) W Umowie w toku jej realizacji mogą być wprowadzane zmiany dotyczące sposobu i terminu realizacji zam&oacute;wienia na skutek: <br /> <br /> o zmiany przepis&oacute;w powszechnie obowiązującego prawa po zawarciu umowy, w zakresie niezbędnym do dostosowania Umowy do zmienionych przepis&oacute;w,<br /> o gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność, prawna, ekonomiczna lub wystąpi siła wyższa, za kt&oacute;rą żadna ze stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania zawartej umowy w umownym terminie,<br /> o gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność za kt&oacute;rą odpowiada Zamawiający, skutkująca brakiem możliwości należytego wykonania zawartej umowy w umownym terminie,<br /> o na skutek zmiany zasad finansowania projektu wynikającego z podpisanych przez Zamawiającego um&oacute;w z Instytucjami przyznającymi dofinansowanie,<br /> o na skutek zaistnienia innych czynnik&oacute;w związanych z realizacją przedmiotowego projektu niezależnych od Zamawiającego<br /> <br /> W przypadku wystąpienie powyższych okoliczności, w zakresie mającym wpływ na przebieg realizacji zam&oacute;wienia, termin wykonania umowy może ulec odpowiedniemu przedłużeniu o czas niezbędny do zakończenia wykonania przedmiotu umowy w spos&oacute;b należyty.<br /> Op&oacute;źnienia, o kt&oacute;rych mowa powyżej, muszą być udokumentowane stosownymi protokołami podpisanymi przez obie strony. <br /> W ww. przypadkach strony ustalają nowe terminy, z tym że maksymalny okres przesunięcia terminu zakończenia realizacji przedmiotu umowy r&oacute;wny będzie okresowi tych op&oacute;źnień. <br /> Wystąpienie kt&oacute;rejkolwiek z wymienionych powyżej okoliczności nie stanowi bezwzględnego zobowiązania Zamawiającego do dokonania takich zmian, ani nie może stanowić podstawy do roszczeń Wykonawcy do ich wykonania. <br /> Wszystkie zmiany treści umowy mogą być dokonywane wyłącznie w formie aneksu podpisanego przez obie strony, pod rygorem nieważności. <br /> c) Zamawiający zastrzega sobie prawo do odstąpienia od zawarcia umowy, w sytuacji wycofania się z realizacji projektu, w przypadku zaistnienia okoliczności nieznanych Zamawiającemu w dniu publikacji niniejszego Zapytania. <br /> d) Jeżeli Oferent, kt&oacute;rego oferta została wybrana, uchyli się od zawarcia umowy, Zamawiający może wybrać najkorzystniejszą ofertę spośr&oacute;d pozostałych złożonych ofert, bez przeprowadzania ich ponownej oceny.</p>
</div>