Wsparcie Zamawiającego w badaniach mających na celu zaimplementowania w technologii Web niekomercyjnych prototypów

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Wsparcie Zamawiającego w badaniach mających na celu zaimplementowania w technologii Web niekomercyjnych prototypów
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2024-10-14
Data składania ofert	21/10/2024, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 731000003 Usługi badawcze i eksperymentalno-rozwojowe
Numer przetargu	5742444

<div> <h1>ZAPYTANIE OFERTOWE nr. CLICO/1/2024</h1> <h2>Załączniki</h2> <ul> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1632482">Zapytanie ofertowe</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1632484">Zał. nr 1 do zapytania ofertowego</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1632485">Zał. nr 2 do zapytania ofertowego</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1632487">Zał. nr 3 do zapytania ofertowego</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1632489">Zał. nr 4 do zapytania ofertowego</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1632490">Zał. nr 5 do zapytania ofertowego</a></li> </ul> <h2>Części zam&oacute;wienia</h2> <h3>ZAPYTANIE OFERTOWE nr. CLICO/1/2024</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>Postępowanie nr CLICO/1/2024 &bdquo;Nab&oacute;r na Podwykonawcę do realizacji badań przemysłowych i prac rozwojowych w zakresie implementacji technologii Web na niekomercyjne prototypy element&oacute;w CSNG w ramach realizacji projektu składanego przez CLICO Sp. z o.o., w konkursie &ndash; Ścieżka SMART&rdquo; <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia <br /> <br /> Przedmiotem Zam&oacute;wienia będzie Wsparcie Zamawiającego w badaniach mających na celu zaimplementowania w technologii Web niekomercyjnych prototyp&oacute;w następujących element&oacute;w CSNG:<br /> a) Prototyp aplikacji Threat Intelligence Provider (TI Provider) wspomagającej w pozyskiwaniu informacji i modelowaniu scenariuszy cyberatak&oacute;w w oparciu o informacje z wywiadu cybernetycznego (CTI),<br /> b) Prototyp aplikacji Red Team Provider (RT Provider) wspomagającej w wykonywaniu cyberatak&oacute;w i testowaniu system&oacute;w bezpieczeństwa,<br /> c) Prototyp aplikacji Blue Team Assistant (BT Assistant) wspomagającej w reagowaniu na incydenty,<br /> d) Prototyp aplikacji Purple Team Assistant (PT Assistant) wspomagającej w budowie rekomendacji dla system&oacute;w bezpieczeństwa,<br /> e) narzędzia pomocnicze.<br /> <br /> 1. Implementacja prototypu aplikacji Threat Intelligence Provider (TI Provider) wspomagającej w pozyskiwaniu informacji i modelowaniu scenariuszy cyberatak&oacute;w w oparciu o informacje z wywiadu cybernetycznego (CTI). TI Provider będzie działał na modelu scenariuszy cyberatak&oacute;w umożliwiającym precyzyjny opis rzeczywistych scenariuszy cyberatak&oacute;w (m.in. root cause - pierwotna podatność/dane wejściowe konieczne do rozpoczęcia scenariusza, dla każdego etapu scenariusza techniki cyberatak&oacute;w i ich dane wejściowe oraz rezultat wykonania techniki, kolejne etapy scenariusza i warunki przejścia do kolejnych etap&oacute;w scenariusza), legalne narzędzia umożliwiające wykonanie każdego z etap&oacute;w scenariusza cyberataku oraz wynik końcowy scenariusza cyberataku - osiągnięte cele, a także grupy cyberprzestępcze (APT) stosujące scenariusz cyberataku i źr&oacute;dła CTI skąd pochodzą informacje. Model będzie uwzględniał rekomenacje TIBER-EU (punkty 8.5-8.12, 9.3.-9.4) oraz DORA RTS threat led penetration tests "ANNEX III: Content of the targeted threat intelligence report" i "ANNEX IV: Content of the red team test plan". Model zostanie użyty w dalszej części realizacji zadania.<br /> <br /> 2. Implementacja prototypu Red Team Provider (RT Provider) - systemu eksperckiego wspomagającego w wykonywaniu cyberatak&oacute;w i testowaniu system&oacute;w bezpieczeństwa. System ekspercki będzie działał w oparciu o drzewo decyzyjne, kt&oacute;re będzie podejmowało decyzje na podstawie serii kryteri&oacute;w decyzyjnych (pytań i odpowiedzi) prowadzących do określonego wyniku. W strukturze hierarchicznej drzewa decyzyjnego RT Provider węzły będą reprezentowały kryterium decyzyjne (np. jaki wynik uzyskała wykonana technika cyberataku), a gałęzie reprezentowały techniki w scenariuszach cyberatak&oacute;w i prowadziły do kolejnych węzł&oacute;w w zależności od odpowiedzi na dane pytanie. W drzewie decyzyjnym RT Provider wybory będą dokonywane na podstawie jasnych, zdefiniowanych reguł, kt&oacute;re będą wyuczone na podstawie danych CTI oraz ustalone przez ekspert&oacute;w cyberbezpieczeństwa. System ekspercki RT Provider będzie uwzględniał rekomenacje TIBER-EU (punkty 8.5-8.12, 9.3.-9.4) oraz DORA RTS threat led penetration tests "ANNEX III: Content of the targeted threat intelligence report" i "ANNEX IV: Content of the red team test plan". <br /> <br /> 3. Implementacja prototypu Blue Team Assistant (BT Assistant) wspomagającego ludzi w wykonaniu następujących działań:<br /> - odczyt log&oacute;w i alarm&oacute;w z system&oacute;w bezpieczeństwa (NGFW, EDR, NDR, WAF) w trakcie cyberatak&oacute;w,<br /> - wspomaganie decyzji ludzi w trakcie zarządzania incydentami.<br /> Aplikacja BT Assistant w trakcie wykonywanych scenariuszy cyberatak&oacute;w (tzn. ludzie wykonują cyberataki z pomocą RT Provider) odczytuje alarmy z system&oacute;w bezpieczeństwa (m.in. NGFW, WAF, EDR) i prezentuje wykryte alarmy ludziom. Aplikacja potrafi połączyć się z r&oacute;żnymi systemami zabezpieczeń i odczytać logi, z kt&oacute;rych wybiera adekwatne alarmy bezpieczeństwa. Aplikacja BT Assistant na podstawie bazy wiedzy opracowanej przez ekspert&oacute;w proponuje ludziom odpowiednie procedury wyjaśniania incydent&oacute;w (m.in. gdzie i w jaki spos&oacute;b szukać ślad&oacute;w incydentu) oraz adekwatne do sytuacji sposoby reagowania na incydenty.<br /> <br /> 4. Implementacja prototypu Purple Team Assistant (PT Assistant) wspomagającego w wykonaniu następujących działań:<br /> - ustalenie technik cyberatak&oacute;w, kt&oacute;re nie zostały wykryte przez systemy bezpieczeństwa (NGFW, EDR, NDR, WAF),<br /> - wspomaganie decyzji ludzi w odniesieniu do wzmocnienia system&oacute;w cyberbezpieczeństwa.<br /> Aplikacja PT Assistant na postawie informacje o wykonanych technikach cyberatak&oacute;w oraz alarmach wygenerowanych przez systemy bezpieczeństwa identyfikuje techniki cyberatak&oacute;w, kt&oacute;re nie zostały wykryte. Aplikacja PT Assistant na podstawie bazy wiedzy opracowanej przez ekspert&oacute;w proponuje ludziom odpowiednie sposoby dostrojenia system&oacute;w cyberbezpieczeństwa (m.in. włączenie funkcji bezpieczeństwa dla określonej komunikacji na NGFW, zablokowanie na NGFW komunikacji z serwer&oacute;w do sieci zewnętrznych).<br /> <br /> 5. Narzędzia pomocnicze w prowadzeniu badań projektu CSNG, m.in. moduł raportowania działania CSNG, wizualizacja scenariuszy cyberatak&oacute;w.<br /> <br /> Termin wykonania zam&oacute;wienia: do 28.02.2028 r. <br /> Realizację zam&oacute;wienia zakłada się na okres od daty uruchomienia projektu (planowana od 01.03.2025) lub daty wynikającej z podpisania umowy o dofinasowanie.<br /> Przez wykonanie zam&oacute;wienia Zamawiający rozumie wykonanie usług stanowiących Przedmiot Zam&oacute;wienia zgodnie z warunkami wskazanymi w Zapytaniu ofertowym. <br /> <br /> </p> <h2>Kryteria oceny</h2> <p>Cena: 100%<br /> Liczba punkt&oacute;w przyznana każdej z ocenianych ofert w Kryterium &bdquo;Cena netto&rdquo; (łączna cena netto) zostanie obliczona wg wzoru C = (CN/CO) x 100 <br /> Dokładny opis kryterium i spos&oacute;b przyznawania punkt&oacute;w znajduję się w załączniku "Zapytanie ofertowe" - Rozdział 13. Kryteria oceny ofert.</p> <h2>Warunki zmiany umowy</h2> <p>Z Wykonawcą, kt&oacute;rego oferta będzie najkorzystniejsza (tj. otrzyma najwyższą liczbę punkt&oacute;w), po wybraniu oferty, zostanie zawarta umowa na wykonanie zam&oacute;wienia. Umowa ta zostanie zawarta do dnia 31.10.2024 roku, na warunkach Zamawiającego po wybraniu oferty i zgodnie z ceną podaną przez Wykonawcę w wybranej przez Zamawiającego ofercie. Zamawiający zobowiązany będzie do zapłaty, wg ceny wynikającej z wybranej oferty, wyłącznie za faktycznie wykonaną dostawę.<br /> W Umowie w toku jej realizacji mogą być wprowadzane zmiany dotyczące sposobu i terminu realizacji zam&oacute;wienia na skutek: <br /> - zmiany przepis&oacute;w powszechnie obowiązującego prawa po zawarciu umowy, w zakresie niezbędnym do dostosowania Umowy do zmienionych przepis&oacute;w,<br /> - gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność, prawna, ekonomiczna lub wystąpi siła wyższa, za kt&oacute;rą żadna ze stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania zawartej umowy w umownym terminie,<br /> - gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność za kt&oacute;rą odpowiada Zamawiający, skutkująca brakiem możliwości należytego wykonania zawartej umowy w umownym terminie,<br /> - na skutek zmiany zasad finansowania projektu wynikającego z podpisanych przez Zamawiającego um&oacute;w z Instytucjami przyznającymi dofinansowanie,<br /> - na skutek zaistnienia innych czynnik&oacute;w związanych z realizacją przedmiotowego projektu niezależnych od Zamawiającego.<br /> <br /> W przypadku wystąpienie powyższych okoliczności, w zakresie mającym wpływ na przebieg realizacji zam&oacute;wienia, termin wykonania umowy może ulec odpowiedniemu przedłużeniu o czas niezbędny do zakończenia wykonania przedmiotu umowy w spos&oacute;b należyty.<br /> Op&oacute;źnienia, o kt&oacute;rych mowa powyżej, muszą być udokumentowane stosownymi protokołami podpisanymi przez obie strony. <br /> W ww. przypadkach strony ustalają nowe terminy, z tym że maksymalny okres przesunięcia terminu zakończenia realizacji przedmiotu umowy r&oacute;wny będzie okresowi tych op&oacute;źnień. <br /> Wystąpienie kt&oacute;rejkolwiek z wymienionych powyżej okoliczności nie stanowi bezwzględnego zobowiązania Zamawiającego do dokonania takich zmian, ani nie może stanowić podstawy do roszczeń Wykonawcy do ich wykonania. <br /> Wszystkie zmiany treści umowy mogą być dokonywane wyłącznie w formie aneksu podpisanego przez obie strony, pod rygorem nieważności. <br /> Zamawiający zastrzega sobie prawo do odstąpienia od zawarcia umowy, w sytuacji wycofania się z realizacji projektu, w przypadku zaistnienia okoliczności nieznanych Zamawiającemu w dniu publikacji niniejszego Zapytania. <br /> Jeżeli Wykonawca, kt&oacute;rego oferta została wybrana, uchyli się od zawarcia umowy, Zamawiający może wybrać najkorzystniejszą ofertę spośr&oacute;d pozostałych złożonych ofert, bez przeprowadzania ich ponownej oceny.</p> </div>