Przeprowadzenie szkoleń oraz dostarczenie automatycznych symulacji phishingowych w ramach projektu „Cyberbezpieczny Samorząd

Szkolenia i Edukacja

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie szkoleń oraz dostarczenie automatycznych symulacji phishingowych w ramach projektu „Cyberbezpieczny Samorząd
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Brzesko
Data publikacji	2025-01-14
Kod CPV	800000004 Usługi edukacyjne i szkoleniowe
Numer wyniku	5973737

<body><h1>Ogłoszenie o wykonaniu umowy<br>Usługi<br>Przeprowadzenie szkoleń oraz dostarczenie automatycznych symulacji phishingowych w ramach projektu „Cyberbezpieczny Samorząd</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Powiat Brzeski - Starostwo Powiatowe w Brzesku</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 851665060</span></h3><h3>1.4) Adres zamawiającego</h3><h3>1.4.1.) Ulica:<span>Głowackiego 51</span></h3><h3>1.4.2.) Miejscowość:<span>Brzesko</span></h3><h3>1.4.3.) Kod pocztowy:<span>32-800</span></h3><h3>1.4.4.) Województwo:<span>małopolskie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL217 - Tarnowski</span></h3><h3>1.4.7.) Numer telefonu:<span>+48 14 6633111</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>przetargi@powiatbrzeski.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.powiatbrzeski.pl</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Identyfikator postępowania:<span>ocds-148610-1556fc02-1482-44f3-8170-4c47bae38704</span></h3><h3>2.2.) Numer ogłoszenia:<span>2025/BZP 00032168</span></h3><h3>2.3.) Wersja ogłoszenia:<span>01</span></h3><h3>2.4.) Data ogłoszenia:<span>2025-01-14</span></h3><h2>SEKCJA III – PODSTAWOWE INFORMACJE O POSTĘPOWANIU W WYNIKU KTÓREGO ZOSTAŁA ZAWARTA UMOWA</h2><h3>3.1.) Charakter zamówienia:</h3><p>Zamówienie klasyczne - od 130 000 zł, ale o wartości mniejszej niż progi unijne</p><h3>3.2.) Zamówienie było poprzedzone ogłoszeniem o zamówieniu albo ogłoszeniem o zamiarze zawarcia umowy w BZP lub Dz. Urz. UE:<span>Tak</span></h3><h3>3.2.1.) Numer ogłoszenia w BZP lub Dz. Urz. UE:<span>2024/BZP 00503695</span></h3><h3>3.3.) Czy zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:</h3><p>Tak</p><h3>3.4.) Nazwa projektu lub programu:</h3><p>Projekt finansowany ze środków Funduszy Europejskich na Rozwój Cyfrowy (FERC) 2021-2027 Priorytet II „Zaawansowane usługi cyfrowe” Działanie 2.2 „Wzmocnienie krajowego systemu cyberbezpieczeństwa”.</p><h3>3.5.) Tryb udzielenia zamówienia wraz z podstawą prawną:</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h3>3.6.) Rodzaj zamówienia:</h3><p>Usługi</p><h3>3.7.) Nazwa zamówienia:</h3><p>Przeprowadzenie szkoleń oraz dostarczenie automatycznych symulacji phishingowych w ramach projektu „Cyberbezpieczny Samorząd</p><h3>Umowa dla części nr 3</h3><h3>3.8.) Krótki opis przedmiotu zamówienia:</h3><p>Część III - Automatyczne testy phishingowe<br><br>1)	Przedmiotem części III są automatyczne testy phishingowe. Zamawiający wymaga wdrożenia platformy szkoleniowej umożliwiającej prowadzenie kampanii phishingowej i edukacyjnej, dostępnej w wersji chmurowej (SaaS).<br>2)	Platforma szkoleniowa musi umożliwić jednoczesne korzystanie 120 osób w okresie minimum 24 miesięcy od dnia odbioru.<br>3)	Wymagania ogólne dla platformy:<br>a)	Rozwiązanie musi posiadać swoje centrum danych na terenie Unii Europejskiej.<br>b)	Konsola centralna Security Center musi posiadać możliwość uruchomienia dodatkowego uwierzytelnienia użytkowników, za pomocą 2FA wysyłanych w postaci wiadomości SMS.<br>c)	Administrator w konsoli centralnej Security Center musi posiadać możliwość dodania dodatkowych użytkowników zarządzających.<br>d)	Rozwiązanie musi posiadać możliwość dodania dodatkowych zestawów uprawnień (ról), które mogą być przypisane do użytkowników systemu.<br>4)	Prowadzenie kampanii phishingowych i edukacyjnych<br>a)	możliwość utworzenia kampanii phishingowej i edukacyjnej;<br>b)	możliwość tworzenia własnych profili phishingowych lub importu predefiniowanych na platformie;<br>c)	profile kampanii phishingowych dostępne na platformie muszą być minimum w wersji polskiej i angielskiej;<br>d)	profil kampanii phishingowej musi zawierać szablon wiadomości email lub wiadomości email i strony internetowej;<br>e)	możliwość przypisania do profilu kampanii phishingowej kategorii domen, z których wysyłane będą wiadomości;<br>f)	kampanie phishingowe muszą posiadać możliwość wyboru czasu rozpoczęcia kampanii oraz sposobu wysyłania wiadomości:<br>•	wysyłane jednorazowo do wszystkich odbiorców,<br>•	wysyłane w grupach ,<br>•	wysyłane losowo w określonym zakresie czasu.<br>g)	Platforma musi posiadać co najmniej 5 predyfiniowanych szablonów kampanii w minimum języku polskim:<br>•	wiadomości phishingowe - oszustwo związane z kontem e-mail,<br>•	wiadomości phishingowe i strony internetowe - oszustwa związane z kontami e-mail,<br>•	wiadomości phishingowe i strony internetowe - oszustwa związane z kartami kredytowymi,<br>•	pobieranie plików - Office 365,<br>•	phishing - Office 365.<br>h)	możliwość przypisania do kampanii phishingowej, kampanii edukacyjnej przeprowadzanej poprzez wysłanie wiadomości email i/lub strony internetowej;<br>i)	możliwość utworzenia własnych profili edukacyjnych lub importu predefiniowanych przez producenta;<br>j)	profile kampanii edukacyjnych utworzone przez producenta muszą być dostępne minimum w języku polskim i angielskim;<br>k)	możliwość wyboru treści wiadomości edukacyjnej w zależności od podjętej przez odbiorcę czynności: otwarcia wiadomości, odpowiedzi na wiadomość, kliknięcia w link oraz wypełnienia formularza na stronie phishingowej;<br>l)	rozwiązanie musi posiadać możliwość stworzenia oraz wyboru treści prezentacji edukacyjnej w formie strony internetowej na której można zamieszczać treści edukacyjne w postaci tekstu, grafiki oraz wideo;<br>m)	rozwiązanie musi posiadać możliwość stworzenia oraz wyboru testu sprawdzającego wiedzę w formie strony internetowej na której można zamieszczać pytania i odpowiedzi w formie jednokrotnego i wielokrotnego wyboru;<br>n)	rozwiązanie musi posiadać możliwość anonimizacji danych odbiorców i podjętych przez nich czynności.<br>5)	Raporty<br>a)	Możliwość tworzenia raportów z oceny phishingu e-mail;<br>b)	Możliwość tworzenia raportu zgodności z minimum:<br>•	Ustawą o ochronie danych osobowych<br>•	 ISO / IEC 27001 lub równoważna<br>•	 ogólnym rozporządzeniem o ochronie danych<br>c)	możliwość dostarczania nowych niestandardowych raportów zgodności, które mogą być zalecane przez ustawodawstwo, gdy ma to zastosowanie;<br>d)	raport trendów z historią podatności;<br>e)	selektywne raportowanie podatności (pełne i niestandardowe) i wykluczenia, uwzględnione systemy operacyjne, filtry zasobów, filtry podatności;<br>f)	możliwość tworzenia "raportów skróconych" tygodniowych i miesięcznych, wysyłanych w sposób podsumowujący kanałem e-mail.<br>6)	Wykonawca na przedmiot umowy udziela gwarancji na okres 24 miesięcy licząc od daty dokonania bezusterkowego odbioru końcowego przedmiotu zamówienia.</p><h3>3.9.) Główny kod CPV:<span>80000000-4 - Usługi edukacyjne i szkoleniowe</span></h3><h2>SEKCJA IV – PODSTAWOWE INFORMACJE O ZAWARTEJ UMOWIE</h2><h3>4.1.) Data zawarcia umowy:<span>2024-10-23</span></h3><h3>4.2.) Okres realizacji zamówienia:</h3>45 dni<h3>4.3.) Dane wykonawcy, z którym zawarto umowę:</h3><h3>4.3.1.) Nazwa (firma) wykonawcy, któremu udzielono zamówienia (w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia – dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy):<span>DEVTALENTS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ</span></h3><h3>4.3.2.) Krajowy Numer Identyfikacyjny:<span>REGON 142707287</span></h3><h3>4.3.3.) Ulica:<span>ul. Mazowiecka 11 lokal 49</span></h3><h3>4.3.4.) Miejscowość:<span>Warszawa</span></h3><h3>4.3.5.) Kod pocztowy:<span>00-052</span></h3><h3>4.3.6.) Województwo:<span>mazowieckie</span></h3><h3>4.3.7.) Kraj:<span>Polska</span></h3><h3>4.4.) Wartość umowy:<span>24000,00                        PLN</span></h3><h3>4.5.) Numer ogłoszenia o wyniku postępowania zamieszczonego w BZP lub numer ogłoszenia o udzieleniu zamówienia opublikowanego w Dzienniku Urzędowym Unii Europejskiej:<span>2024/BZP 00570689/01</span></h3><h2>SEKCJA V PRZEBIEG REALIZACJI UMOWY</h2><h3>5.1.) Czy umowa została wykonana:<span>Tak</span></h3><h3>5.2.) Termin wykonania umowy:<span>2025-01-07</span></h3><h3>5.3.) Czy umowę wykonano w pierwotnie określonym terminie:<span>Nie</span></h3><h3>5.4.) Informacje o zmianach umowy</h3><h3>5.4.1.) Liczba zmian:<span>0</span></h3><h3>5.5.) Łączna wartość wynagrodzenia wypłacona z tytułu zrealizowanej umowy:<span>24000                PLN</span></h3><h3>5.6.) Czy umowa została wykonana należycie:<span>Tak</span></h3><h3>5.7.) Podczas realizacji zamówienia zamawiający kontrolował przewidziane w zawartej umowie wymagania:</h3><p>nie dotyczy</p></body>