Testy penetracyjne elektronicznych sterowników

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Testy penetracyjne elektronicznych sterowników
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Bolechowo-Osiedle
Data publikacji	2025-03-05
Data składania ofert	06/03/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	734300005 Testy i ocena 734310002 Testy i ocena sprzętu bezpieczeństwa 733000005 Projekt i realizacja badań oraz rozwój
Numer przetargu	6098760

<div>
 <h1>Testy penetracyjne elektronicznych sterowników wyszczególnionych komponentów dla 12-metrowego autobusu elektrycznego z napędem rozproszonym.</h1>

<h2>Załączniki</h2>
 <ul>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1863079">Zapytanie ofertowe</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1863080">zał. 1 Formularz ofertowy</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1863081">zał. 2 Oświadczenie o braku powiązań</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1863082">Zał. 3 Klauzula RODO</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1863083">zał. 4 Oświadczenie o spełnieniu warunków udziału w postępowaniu</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1882717">Zapytanie ofertowe_aktualizacja 05.03.2025</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1882730">Zapytanie ofertowe_aktualizacja 05.03.2025</a></li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3> Testy penetracyjne elektronicznych sterowników </h3>
 Przedmioty zamówienia
 05.03.2025 - Z uwagi na błąd w zakresie sposobu oceny w ramach pozacenowych kryteriów, dokonano korekty Zapytania Ofertowego: 
&quot;Lider zespołu wyznaczonego do realizacji zamówienia posiada doświadczenie w realizacji projektów w obszarze automotiv cybersecurity w wymiarze: 
- 0-3 projektów zrealizowanych w obszarze automotiv cybersecurity – 0 pkt 
- 4-6 projektów zrealizowanych w obszarze automotiv cybersecurity – 5 pkt 
- 7-9 projektów zrealizowanych w obszarze automotiv cybersecurity – 10 pkt 
- 10 i więcej projektów zrealizowanych w obszarze automotiv cybersecurity – 15 pkt&quot; 
W związku z wprowadzoną korektą, wydłużono termin składania ofert o 1 dzień tj. do 06.03.2025 r. 
 
a.	Szczegółowy opis przedmiotu zamówienia: 
Przedmiotem zamówienia jest wykonanie testów penetracyjnych dla niżej wymienionych elektronicznych sterowników (ECU) wyszczególnionych komponentów dla 12-metrowego autobusu elektrycznego z napędem rozproszonym: 
 
TABELA z wykazem sterowników - pkt 4. Opis przedmiotu zamówienia - załącznik do ogłoszenia pn. Zapytanie ofertowe. 
 
Zakres merytoryczny testów penetracyjnych dla każdego z ww. sterowników powinien obejmować przynajmniej: 
•	Analizę procesu aktualizacji oprogramowania układowego (firmware) testowanego sterownika pod kątem potencjalnych luk bezpieczeństwa z uwzględnieniem możliwości wgrania oprogramowania w sposób nieautoryzowany lub z pominięciem przeznaczonego do tego interfejsu lub protokołu. 
 
•	Wykrycie i analiza dostępnych protokołów komunikacyjnych, które mogą potencjalnie służyć do wgrywania oprogramowania. 
 
•	Weryfikację możliwości obejścia zabezpieczeń uwierzytelniania i integralności wgrywanego oprogramowania. 
 
•	Weryfikację możliwości spowodowania potencjalnej niedostępności sterownika lub identyfikowalnego zakłócenia jego pracy w momencie wgrywania oprogramowania. 
 
•	Weryfikację możliwości pobrania (ściągnięcia) kopii oprogramowania z testowanego sterownika. 
 
Szczegółowa lista zadań do realizacji obejmuje: 
•	Opracowanie i udokumentowanie scenariuszy testów penetracyjnych. Scenariusz powinien obejmować przynajmniej: 
o	opis scenariusza, opcjonalnie uzupełniony poglądowym rysunkiem, jeżeli uznano, że pomoże to wyjaśnić naturę scenariusza ataku, 
o	opis oczekiwanego efektu, 
o	techniczny opis realizacji ataku. 
 
•	Przeprowadzenie testów w oparciu o zdefiniowane scenariusze wraz z szczegółowym udokumentowaniem wyników realizacji poszczególnych scenariuszy. W szczególności wyniki testów powinny zawierać jednoznaczne dowody efektów realizacji scenariuszy na przykład w postaci: 
o	listingów (i/lub zrzutów ekranu) z oprogramowania wykorzystanego do przeprowadzenia w/w zdefiniowanych ataków, 
o	słownych opisów zachowania sterownika podczas realizacji ataków, 
o	zdjęć. 
 
•	Przygotowanie końcowego raportu z realizacji testów penetracyjnych, który będzie zawierał: 
o	Zdefiniowane scenariusze testów penetracyjnych wraz z opisem realizacji tak jak podano powyżej. 
o	Zidentyfikowane podatności (luki bezpieczeństwa) wraz z: 
	określeniem poziomu istotności podatności w oparciu o wybrany system oceny istotności podatności, 
	opisem podatności popartym dowodami istnienia podatności tak jak wskazano w punkcie dot realizacji scenariuszy ataku, 
	rekomendacjami dotyczącymi sposobu usunięcia podatności lub zastosowania kompensujących zabezpieczeń w celu obniżenia ryzyka wykorzystania podatności. 
 
b.	Kody CPV zamówienia: 
73300000-5 Projekt i realizacja badań oraz rozwój 
73430000-5 Testy i ocena 
73431000-2 Testy i ocena sprzętu bezpieczeństwa 
 
c.	Miejsce realizacji zamówienia: Siedziba główna Solaris Bus &amp; Coach Sp. z o.o. 
 
d.	Termin realizacji zamówienia: Szczegółowy termin rozpoczęcia zostanie uzgodniony z wybranym Wykonawcą. 
 
Planowany harmonogram realizacji zamówienia: 
•	Zawarcie umowy: marzec 2025 
•	Okno realizacji testów: 8.04.2025 - 30.04.2025 
•	Maksymalny czas trwania testów na pojeździe: 5 dni roboczych 
•	Zakończenie projektu (łącznie z przekazaniem końcowego raportu): do 15.05.2025 
 
e.	Termin związania ofertą (termin ważności oferty): 30 dni kalendarzowych licząc od dnia następującego po dniu, w którym przypada termin składania ofert. Na żądanie Zamawiającego oferenci mogą być jednokrotnie zobowiązani do przedłużenia terminu związania ofertą 
o dodatkowe 60 dni, pod rygorem odrzucenia oferty. 
 
f.	Oferty częściowe: Zamawiający nie dopuszcza możliwości składania ofert częściowych. 
 
g.	Oferty wariantowe: Zamawiający nie dopuszcza możliwości składania ofert wariantowych. 
 
h.	Podwykonawstwo: Zamawiający nie dopuszcza możliwości zlecania (podzlecania) całości lub części zamówienia innym podmiotom niż Wykonawca w formie podwykonawstwa rozumianego jako przekazanie odpowiedzialności za realizację części zamówienia osobom trzecim działającym niezależnie od Wykonawcy. Dopuszcza się jednak wykonywanie zamówienia przy pomocy osób zatrudnionych przez Wykonawcę na podstawie umów cywilnoprawnych (np. B2B, umów zlecenia), o ile osoby te działają pod nadzorem i na ryzyko Wykonawcy. 
 
Równoważność 
Wszędzie tam, gdzie przedmiot zamówienia jest opisany poprzez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu dopuszcza się zastosowanie rozwiązań równoważnych w stosunku do opisanych, pod warunkiem, że będą one posiadały co najmniej takie same lub lepsze parametry techniczne i funkcjonalne i nie obniżą określonych w dokumentacji standardów. 
Wszędzie tam, gdzie przedmiot zamówienia opisany jest przez odniesienie do norm, ocen technicznych, specyfikacji technicznych i systemów referencji technicznych dopuszcza się rozwiązania równoważne opisywanym.

Okres gwarancji: zgodnie z umową
 
 <h2>Kryteria oceny</h2>
 Cena - waga kryterium 60%, maksymalna ilość punktów do zdobycia to 60. 
 
P= (C min/C obliczana)* P max 
P – ilość zdobytych punktów przez oferenta 
C min – najniższa zaoferowana cena 
C obliczana – cena zaproponowana przez oferenta 
P max – maksymalna liczba punktów do zdobycia
 Doświadczenie personelu - max pkt 15. 
Lider zespołu wyznaczonego do realizacji zamówienia posiada doświadczenie w realizacji projektów w obszarze automotiv cybersecurity w wymiarze: 
- 0-3 projektów – 0 pkt 
- 4-6 projektów – 5 pkt 
- 6-9 projektów - 10 pkt 
- 10 i więcej projektów - 15 pkt
 Kwalifikacje personelu - max 15 pkt 
Lider zespołu posiada certyfikację w obszarze cybersecurity: 
- 0-2 szkolenia i/lub posiadane certyfikaty - 0 pkt 
- 3-4 szkolenia i/lub posiadane certyfikaty - 5 pkt 
- 5-6 szkoleń i/lub posiadanych certyfikatów - 10 pkt 
- &gt;7 szkoleń i/lub certyfikatów - 15 pkt
 Stosowanie zatwierdzonej, jak i wdrożonej wewnętrznie polityki równości szans 
i niedyskryminacji (w tym osób niepełnosprawnych), tj. posiadanie kodeksu etyki, procedur antydyskryminacyjnych lub certyfikatu zgodności z normą ISO 30415 (Zarządzanie różnorodnością i inkluzją) – 5 pkt
 Stosowanie przez Wykonawcę praktyk proekologicznych udokumentowane posiadaniem certyfikatu normy zarządzania środowiskowego ISO 14001, wydanego przez akredytowaną jednostkę certyfikującą – 5 pkt
 
 <h2>Warunki zmiany umowy</h2>

1.	 Strony dopuszczają możliwość dokonania zmian postanowień Umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, w przypadku wystąpienia co najmniej jednej z okoliczności wymienionych poniżej, z uwzględnieniem wskazanych w Umowie warunków ich wprowadzenia, tj.: 
1)	zmiany zakresu prac, w przypadku: 
a) wystąpienia konieczności zmiany zakresu prac Wykonawcy w celu zapewnienia realizacji celów Zamawiającego, o których mowa w Zapytaniu Ofertowym; 
b) wystąpienia przyczyn zewnętrznych niezależnych od Zamawiającego i Wykonawcy niemożliwych do przewidzenia na etapie składania zamówienia skutkujących koniecznością zmiany zakresu prac; 
- w którym to przypadku Strony mogą zmienić zakres prac w zakresie niezbędnym do zapewnienia wykonania niniejszej Umowy zgodnie z jej celem. 
2)	zmiany terminu realizacji, w przypadku: 
a) wystąpienia przyczyn zewnętrznych niezależnych od Zamawiającego lub Wykonawcy skutkujących niemożliwością dotrzymania pierwotnych terminów wynikających z Umowy (w szczególności: wystąpienia zdarzenia o charakterze siły wyższej); 
b) konieczności zmiany harmonogramu projektu przez Zamawiającego, w szczególności w przypadku opóźnienia Zamawiającego w realizacji projektu, którego częścią jest niniejsza Umowa, co może nastąpić np. z powodu opóźnień w uzyskaniu dofinansowania dla tego projektu; z powodu zmiany harmonogramu projektu i kolejności realizacji poszczególnych działań spoza niniejszej umowy, a mających wpływ na terminy zlecania prac objętych umową; 
c) zmiany zakresu prac w przypadkach wskazanych w pkt 1) powyżej; 
- w którym to przypadku Strony mogą zmienić terminy realizacji poszczególnych zleceń lub czas ich trwania w zakresie niezbędnym do dostosowania ich do okoliczności, o których mowa powyżej; 
3)	zmiany Wynagrodzenia Wykonawcy, w przypadku zmiany zakresu prac, o których mowa w pkt 1) powyżej, jeżeli zostanie wykazane, że zmiana ta będzie miała wpływ na koszty Wykonawcy związane z realizacją niniejszej Umowy. 
2.	Zmiany Umowy, o których mowa w ust. 1, są możliwe wyłącznie pod warunkiem udokumentowania uzasadniających je okoliczności. Wykonawca zobowiązany jest w szczególności należycie uzasadnić i udokumentować wpływ okoliczności, o których mowa powyżej, na jego wynagrodzenie oraz terminy wykonania poszczególnych etapów Umowy. Na żądanie Zamawiającego Wykonawca zobowiązany jest przedstawić wszelkie dodatkowe dane, wyjaśnienia, wyliczenia lub informacje uzasadniające żądanie zmiany Umowy. 
3.	Przypadki określone w ust. 1 zawierają katalog zmian, na które Zamawiający może wyrazić zgodę, lecz nie stanowią jednocześnie zobowiązania do wyrażenia takiej zgody. 
4.	Zmiany Umowy w innych przypadkach niż wskazane powyżej mogą zostać wprowadzone wyłącznie pod warunkiem dopuszczalności ich wprowadzenia na podstawie pkt 3.2.4 Umowy, Podrozdział 3.2 Zasada konkurencyjności Wytycznych w zakresie kwalifikowalności wydatków na lata 2021-2027. Dla uniknięcia wątpliwości, okoliczność, że poszczególne zmiany Umowy mogą być dopuszczone na podstawie pkt 6 ppkt 1 oraz pkt 3.2.4 Wytycznych w zakresie kwalifikowalności wydatków na lata 2021-2027, nie zobowiązuje Zamawiającego do uzgadniania jakichkolwiek zmian niniejszej Umowy.
 </div>