Specjalista ds. Pentestów

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Specjalista ds. Pentestów
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2024-10-15
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 730000002 Usługi badawcze i eksperymentalno-rozwojowe oraz pokrewne usługi doradcze
Numer wyniku	5745839

<div>
<h1>Kopia ZAPYTANIE OFERTOWE Nr CLICO/2/2024</h1>
<h2>Części zam&oacute;wienia</h2>
<h3>Brak mozliwości dzielenia zam&oacute;wienia</h3>
Przedmioty zam&oacute;wienia
Cel zam&oacute;wienia: Celem zam&oacute;wienia jest wyłonienie wykonawcy (Specjalista ds. Pentest&oacute;w) części prac merytorycznych do projektu ubiegającego się o dofinansowanie w ramach Działania Ścieżka SMART; Priorytet 1 &bdquo;Wsparcie dla przedsiębiorc&oacute;w&rdquo; Fundusze Europejskie dla Nowoczesnej Gospodarki; Numer naboru: FENG.01.01-IP.02-001/24 Przedmiot zam&oacute;wienia: Planowany termin rozpoczęcia realizacji projektu to 01.03.2025 r. Czas realizacji prac projektowych z zaangażowaniem średnio ok. 70 roboczogodzin w trakcie miesiąca przez okres 36 miesięcy realizacji projektu. Przedmiotem zam&oacute;wienia jest pozyskanie podwykonawcy (Specjalista ds. Pentest&oacute;w) do prac merytorycznych na rzecz projektu w zakresie: 1. Opracowania modelu scenariuszy cyberatak&oacute;w umożliwiającego precyzyjny opis rzeczywistych scenariuszy cyberatak&oacute;w (m.in. root cause - pierwotna podatność/dane wejściowe konieczne do rozpoczęcia scenariusza, dla każdego etapu scenariusza techniki cyberatak&oacute;w i ich dane wejściowe oraz rezultat wykonania techniki, kolejne etapy scenariusza i warunki przejścia do kolejnych etap&oacute;w scenariusza), legalne narzędzia umożliwiające wykonanie każdego z etap&oacute;w scenariusza cyberataku oraz wynik końcowy scenariusza cyberataku - osiągnięte cele. Model będzie uwzględniał rekomenacje TIBER-EU (punkty 8.5-8.12, 9.3.-9.4) oraz DORA RTS threat led penetration tests "ANNEX III: Content of the targeted threat intelligence report" i "ANNEX IV: Content of the red team test plan". Model zostanie użyty w dalszej części realizacji zadania. 2. Ustalenia na podstawie informacji wywiadu cybernetycznego (m.in. r&oacute;żnych źr&oacute;deł Cyber Threat Intelligence - CTI) i MITRE ATT&amp;CK, jakie grupy cyberprzestępcze są aktywne w Polsce i naszym regionie oraz w firmach r&oacute;żnych sektor&oacute;w (np. sektora finansowanego, kt&oacute;ry zgodnie z nowym rozporządzeniem DORA będzie zobowiązany w ramach test&oacute;w Threat-Led Penetration Testing wykonywać realne scenariusze cyberatak&oacute;w oparte o CTI zgodnie z TIBER-EU) oraz jakie stosują techniki, taktyki i procedury (TTP). 3. Ustalenia realnych scenariuszy cyberatak&oacute;w opartych na działaniach wybranych grup cyberprzestępczych. W ramach prac zostaną poddane analizie dostępne informacje na temat rzeczywistych cyberatak&oacute;w. Dane na ten temat są obecnie dostępne w formie rozproszonej (m.in. w raportach firm świadczących usługi Incident Response oraz dostawc&oacute;w CTI) i nie są usystematyzowane, a Wnioskodawca wykorzysta opracowany model do usystematyzowania opisu scenariuszy cyberatak&oacute;w. 4. Ustalenia sposob&oacute;w wykonania wszystkich etap&oacute;w ustalonych scenariuszy cyberatak&oacute;w za pomocą legalnych narzędzi (m.in. zasoby GitHub, specjalistyczne platformy dla pen tester&oacute;w np. OffSec Kali Linux) oraz ocenie możliwości automatycznego wykonania scenariuszy poprzez testy w zbudowanym do tego celu laboratorium Cyber Range. Narzędzia do wykonania cyberatak&oacute;w będą pozyskiwane tylko z legalnych źr&oacute;deł (nie będą kupowane na Dark Web), oraz uzupełnione o autorskie implementacje. 5. Opracowania projektu aplikacji Threat Intelligence Provider (TI Provider) wspomagającej w symulacji cyber-atak&oacute;w i testowania zabezpieczeń". 6. Wykonania test&oacute;w każdego z opracowanych scenariuszy cyberatak&oacute;w w Cyber Range i ocena poprawności wykonania cyberatak&oacute;w (m.in. przejęcie konta atakowanego systemu, odczyt wrażliwych informacji z systemu, uruchomienie narzędzi w systemie do kontynuowania atak&oacute;w). 7. Badań w laboratorium Cyber Range pod kątem ustalania technik cyberatak&oacute;w (wg MITRE ATT&amp;CK) oraz odpowiednich legalnych narzędzi, kt&oacute;re mogą takie ataki wykonać automatycznie oraz opracowanie schemat&oacute;w/skrypt&oacute;w do ich automatycznego wykonania. 8. Opracowania systemu eksperckiego w formie drzewa decyzyjnego (węzły reprezentują kryteria decyzyjne, gałęzie reprezentują techniki w scenariuszach cyberatak&oacute;w) wspomagającego wykonywanie scenariuszy cyberatak&oacute;w i testowanie system&oacute;w bezpieczeństwa - Red Team Provider (RT Provider), m.in. dla każdego scenariusza cyberataku opracowanego w poprzednim kroku opracowanie kryteri&oacute;w decyzyjnych dotyczących warunk&oacute;w rozpoczęcia scenariusza cyberataku oraz przejścia do kolejnych etap&oacute;w scenariusza i osiągnięcia cel&oacute;w końcowych. 9. Projekt wizualizacji wykonanych scenariuszy cyberatak&oacute;w umożliwiającej ich zrozumienie i analizę oraz wzbogacanie o dodatkowe informacje. 10. Opracowania projektu aplikacji Red Team Provider (RT Provider) wspomagającej w symulacji cyber-atak&oacute;w i testowania zabezpieczeń". 11. Opracowania systemu komputerowego do łamania haseł zintegrowanego z oprogramowaniem "RT Provider" (m.in. łamanie Kerberos service ticket w ataku Kerberoasting, łamanie NTLM hash w atakach Windows Credentials Dump). 12. Wykonania w Cyber Range z użyciem prototypu aplikacji TI Provider oraz RT Provider test&oacute;w wszystkich zaprojektowanych scenariuszy cyberatak&oacute;w i ocena poprawności ich automatycznego wykonania. 13. Konsultacji z firmą developerską w zakresie realizowanych zadań oraz zgodności realizowanych prac z projektami poszczeg&oacute;lnych moduł&oacute;w. 14. Uczestnictwa w testach akceptacyjnych produktu i raportowanie wykrytych rozbieżności. Rozliczanie wykonania usługi będzie odbywać się po zrealizowaniu danego Zakresu prac na podstawie protokołu zdawczo-odbiorczego potwierdzającego wykonanie prac przewidzianych dla danego Zakresu. Oferent składając ofertę w ramach niniejszego Zapytania oświadcza, że wykonanie opisanych zadań nastąpi zgodnie z posiadanymi kwalifikacjami zawodowymi, najlepszą wiedzą oraz doświadczeniem Oferenta. Wraz z realizacją zam&oacute;wienia nastąpi przeniesienie na Zamawiającego całości majątkowych praw autorskich (w przypadku ich wystąpienia), kt&oacute;re to przeniesienie zawarte jest w wynagrodzeniu. Harmonogram realizacji zam&oacute;wienia Planowany termin rozpoczęcia realizacji projektu to 01.03.2025 r. Zakłada się, że realizacja przedmiotu zam&oacute;wienia powinna być realizowana przez okres 36 miesięcy od dnia rozpoczęcia realizacji projektu. W/w terminy mają charakter szacunkowy i są uzależnione od ostatecznego kształtu składanego projektu, kt&oacute;ry może ulec zmianie w procesie jego oceny przez właściwą instytucję. Stąd, Zamawiający zastrzega sobie możliwość zmiany harmonogramu realizacji projektu i zam&oacute;wienia. Miejsce i spos&oacute;b składania ofert 1. Ofertę należy złożyć poprzez stronę, na kt&oacute;rej widnieje ogłoszenie &ndash; na portalu Baza Konkurencyjności BK2021 (funkcja dostępna dla zalogowanych użytkownik&oacute;w). O terminowym złożeniu oferty decyduje data złożenia oferty za pośrednictwem BK2021. 2. Ofertę należy sporządzić na Załączniku nr 1 &ndash; Formularz ofertowy, Załączniku nr 2 &ndash; Oświadczenie o braku powiązań osobowych lub kapitałowych w języku polskim. Oferent winien dołączyć wszystkie inne żądane dokumenty potwierdzające spełnienie warunk&oacute;w udziału w postępowaniu wymaganych postanowieniami zapytania ofertowego. 3. Oferta powinna być podpisana zgodnie z reprezentacją wynikającą z dokumentu rejestrowego. O ile prawo do reprezentowania Oferenta nie wynika wprost z dokumentu rejestrowego, wraz z ofertą należy przedłożyć stosowne pełnomocnictwo do złożenia oferty. Dopuszczalny jest kwalifikowany podpis elektroniczny. 4. Oferent w ramach niniejszego zapytania może złożyć tylko jedną ofertę. 5. W trakcie oceny ofert Zamawiający może wzywać Oferent&oacute;w do złożenia wyjaśnień lub uzupełnień dotyczących złożonych przez nich ofert. W przypadku, gdy nie będzie możliwa komunikacja za pomocą BK2021, korespondencja odbędzie się drogą mailową. 6. Wykonawca zostaje związany złożoną ofertą przez okres 30 dni licząc od daty upływu terminu na składanie ofert. 7. Zamawiający przeprowadza niniejsze postępowanie w spos&oacute;b zapewniający zachowanie uczciwej konkurencji oraz r&oacute;wne traktowanie Wykonawc&oacute;w. Termin składania ofert: do dnia 22.10.2024 r. Wszelkie pytania dotyczące przedmiotu zapytania ofertowego można kierować najp&oacute;źniej do dnia 19.10.2024 r. Zadawanie pytań możliwe jest wyłącznie drogą elektroniczną poprzez Bazę Konkurencyjności (funkcja dostępna dla zalogowanych użytkownik&oacute;w). Zamawiający zastrzega, że zapytania przekazane po tym terminie mogą pozostać bez odpowiedzi. Odstąpienie od komunikacji poprzez BK2021 w ramach prowadzonego postępowania może nastąpić wyłącznie, w przypadku zawieszenia działalności BK2021 potwierdzonego odpowiednim komunikatem w BK2021. W&oacute;wczas komunikacja z Zamawiającym może odbywać się drogą mailową. Lista dokument&oacute;w/oświadczeń wymaganych od Wykonawcy 1. Załącznik nr 1 &ndash; Formularz ofertowy (wg wzoru Zamawiającego) 2. Załącznik nr 2 &ndash; Oświadczenie o braku powiązań osobowych lub kapitałowych (wg wzoru Zamawiającego) Wykluczenia 1. Z postępowania wykluczeni są Wykonawcy, kt&oacute;rzy są podmiotami powiązanymi z Zamawiającym osobowo lub kapitałowo. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania w imieniu Zamawiającego lub osobami wykonującymi w imieniu Zamawiającego czynności związanych z przygotowaniem i przeprowadzeniem procedury wyboru Oferenta, polegające w szczeg&oacute;lności na: a) uczestniczenie w sp&oacute;łce jako wsp&oacute;lnik sp&oacute;łki cywilnej lub osobowej; b) posiadanie co najmniej 10% udział&oacute;w lub akcji; c) pełnienie funkcji: członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika; d) pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wsp&oacute;lnym pożyciu z Zamawiającym, jego zastępcą prawnym lub członkami organ&oacute;w zarządzających lub organ&oacute;w nadzorczych Zamawiającego; e) pozostawaniu z Zamawiającym w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zam&oacute;wienia. Spełnienie warunk&oacute;w będzie weryfikowane na podstawie złożonego oświadczenia stanowiącego Załącznik nr 2 do niniejszego zapytania.
<h2>Kryteria oceny</h2>
Wyb&oacute;r najkorzystniejszej oferty nastąpi w oparciu o kryterium: Cena brutto za realizację przedmiotu zam&oacute;wienia (CENA BRUTTO za 1 roboczogodzinę wykonywania zadań projektowych). Dokładny opis kryterium i spos&oacute;b przyznawania punkt&oacute;w znajduję się w załączniku -"Zapytanie ofertowe" - OCENA OFERTY.
<h2>Warunki zmiany umowy</h2>
Zamawiający określa następujące okoliczności, kt&oacute;re mogą powodować konieczność wprowadzenia zmian w treści zawartej umowy w stosunku do treści złożonej oferty: 1. Zmiana terminu lub zakresu realizacji umowy, w następujących sytuacjach: a) W przypadku wystąpienia okoliczności niezależnych od Wykonawcy, na jego uzasadniony wniosek, pod warunkiem, że zmiana ta wynika z okoliczności, kt&oacute;rych Wykonawca nie m&oacute;gł przewidzieć na etapie składania oferty i nie jest przez niego zawiniona; b) Wystąpienia okoliczności zależnych od Zamawiającego wpływających negatywnie na termin zakończenia realizacji Przedmiotu Umowy; c) Konieczności wprowadzenia zmian na skutek okoliczności, kt&oacute;rych Zamawiający nie m&oacute;gł obiektywnie przewidzieć w chwili zawarcia umowy o czas niezbędny do wprowadzenia tych zmian; d) Wydłużenia lub skr&oacute;cenia terminu realizacji umowy, za zgodą obu stron, w przypadku kiedy będzie to miało istotny wpływ na realizację projektu; e) Wydłużenia lub skr&oacute;cenia terminu realizacji poszczeg&oacute;lnych zakres&oacute;w projektu za zgodą obu stron, w przypadku kiedy będzie to miało istotny wpływ na realizację projektu; f) Zwiększenia lub zmniejszenia maksymalnej liczby godzin świadczenia usługi dla poszczeg&oacute;lnych zakres&oacute;w w przypadku kiedy będzie to miało istotny wpływ na realizację projektu; g) W przypadku pojawienia się okoliczności związanych z wystąpieniem Covid-19, a wpływających na należyte wykonanie umowy. 2. Zmiana os&oacute;b odpowiedzialnych za kontakty i nadz&oacute;r nad realizacją przedmiotu umowy. 3. Zmiana kadry wyznaczonej do realizacji zadania, wyłącznie za zgodą Zamawiającego, pod warunkiem, że nowo wyznaczona kadra będzie dysponowała co najmniej takim samym doświadczeniem, jak osoba wskazana do realizacji zam&oacute;wienia w złożonej ofercie. 4. Zamawiający zastrzega sobie możliwość zmiany harmonogramu realizacji projektu i zam&oacute;wienia w wyniku procesu oceny oraz zmiany harmonogramu podczas podpisywania umowy o dofinansowanie z właściwą instytucją. 5. Wystąpienie oczywistych omyłek pisarskich i rachunkowych w treści umowy. 6. Zmiana wynagrodzenia w przypadku zmiany obowiązującej stawki VAT &ndash; jeśli zmiana stawki VAT będzie powodować zwiększenie koszt&oacute;w wykonania umowy po stronie Wykonawcy, Zamawiający dopuszcza możliwość zwiększenia wynagrodzenia o kwotę r&oacute;wną r&oacute;żnicy w kwocie podatku zapłaconego przez Wykonawcę. 7. Zmiany dotyczą realizacji dodatkowych usług lub dostaw od dotychczasowego wykonawcy, nieobjętych zam&oacute;wieniem podstawowym, o ile stały się niezbędne i zostały spełnione łącznie następujące warunki: &bull; zmiana wykonawcy nie może zostać dokonana z powod&oacute;w ekonomicznych lub technicznych, w szczeg&oacute;lności dotyczących zamienności lub interoperacyjności sprzętu, usług lub instalacji, zam&oacute;wionych w ramach zam&oacute;wienia podstawowego, &bull; zmiana wykonawcy spowodowałaby istotną niedogodność lub znaczne zwiększenie koszt&oacute;w dla zamawiającego, &bull; wartość zmian nie przekracza 50% wartości zam&oacute;wienia określonej pierwotnie w umowie. 8. Zmiana nie prowadzi do zmiany og&oacute;lnego charakteru umowy i zostały spełnione łącznie następujące warunki: &bull; konieczność zmiany umowy spowodowana jest okolicznościami, kt&oacute;rych zamawiający, działając z należyta starannością, nie m&oacute;gł przewidzieć, &bull; wartość zmian nie przekracza 50% wartości zam&oacute;wienia określonej pierwotnie w umowie. 9. Zmiana wykonawcy (zastąpienie nowym wykonawcą), kt&oacute;remu zamawiający udzielił zam&oacute;wienia: &bull; W wyniku sukcesji, wstępując w prawa i obowiązki wykonawcy, w następstwie przejęcia, połączenia, podziału, przekształcenia, upadłości, restrukturyzacji, dziedziczenia lub nabycia dotychczasowego wykonawcy lub jego przedsiębiorstwa, o ile nowy wykonawca spełnia warunki udziału w postępowaniu oraz nie pociąga to za sobą innych istotnych zmian umowy, a także nie ma na celu uniknięcia stosowania zasady konkurencyjności, lub &bull; W wyniku przejęcia przez zamawiającego zobowiązań wykonawcy względem jego podwykonawc&oacute;w &ndash; w przypadku zmiany podwykonawcy, zamawiający może zawrzeć umowę z nowym podwykonawcą bez zmiany warunk&oacute;w realizacji zam&oacute;wienia z uwzględnieniem dokonanych płatności z tytułu dotychczas zrealizowanych prac, 10. Zamawiający zastrzega sobie r&oacute;wnież możliwość zmiany w przypadku: a) zmiany w obowiązujących przepisach prawa, mającej wpływ na przedmiot i warunki umowy oraz zmiana sytuacji prawnej lub faktycznej Wykonawcy i/lub Zamawiającego skutkująca niemożliwością realizacji przedmiotu umowy; b) powstania nadzwyczajnych okoliczności będących &lsquo;siłą wyższą&rsquo; skutkujących niemożliwością realizacji przedmiotu umowy lub grożących rażącą stratą, kt&oacute;rych Strony nie przewidziały przy zawarciu umowy &ndash; jako siłę wyższą rozumie się wydarzenia i okoliczności nadzwyczajne, nieprzewidywalne, niezależne od woli kt&oacute;rejkolwiek ze Stron umowy; c) powstania nadzwyczajnych okoliczności niebędących &lsquo;siłą wyższą&rsquo;, grożących rażącą stratą, kt&oacute;rych Strony nie przewidziały przy zawarciu umowy; d) w przypadku otrzymania decyzji od Instytucji Zarządzającej lub Instytucji Pośredniczącej realizowanym projektem zawierającej zmiany zakresu zadań, termin&oacute;w realizacji czy też ustalającej dodatkowe postanowienia, do kt&oacute;rych Zamawiający zostanie zobowiązany. Wprowadzenie zmian postanowień zawartej umowy nastąpi na podstawie aneksu do umowy.
</div>