Testy penetracyjne

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Testy penetracyjne
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kozienice
Data publikacji	2025-06-18
Data składania ofert	30/06/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722541001 Usługi w zakresie testowania systemu
Numer przetargu	6335981

<div>
    <h1>Testy Penetracyjne</h1>

<h2>Załączniki</h2>
    <ul>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112965">Załącznik nr 1</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112966">Załącznik nr 2</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112970">Załącznik nr 3</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112974">Załącznik nr 4</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112976">Załącznik nr 5</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112979">Załącznik nr 6</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112981">Załącznik nr 7</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112984">Załącznik nr 8</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2112991">Załącznik nr 9</a></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Testy penetracyjne</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>Przedmiotem zamówienia jest wykonanie usługi w Urzędzie Miejskim w Kozienicach polegającej na przeprowadzeniu testów penetracyjnych mających na celu identyfikację podatności, ocenę bezpieczeństwa oraz przedstawienie rekomendacji naprawczych w ramach projektu grantowego „Cyberbezpieczny samorząd&quot; w zakresie zgodnym z regulaminem naboru Konkursu Grantowego dostępnym na stronie https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad oraz określonym w niniejszym zapytaniu, a także zdefiniowaniu celowości wprowadzenia potrzeb określonych  w projekcie.<br />
I. Miejsce realizacji zamówienia:<br />
Urząd Miejski w Kozienicach, ul. Parkowa 5, 26-900 Kozienice.<br />
II. Testy penetracyjne muszą zostać wykonane po odbyciu wizji lokalnej miejsca realizacji zamówienia. Jedynie w przypadku konieczności drobnych zmian lub uzupełnień, dopuszczalna jest forma zdalna.<br />
III. Testy penetracyjne muszą być przeprowadzone przez zespół specjalistów posiadających uprawnienia wymienione w pkt. IX zapytania ofertowego. <br />
IV. Testy penetracyjne <br />
W ramach zamówienia wykonawca zobowiązuje się do:<br />
•	przeprowadzenia testów bezpieczeństwa aplikacji webowych, serwerów, sieci oraz innych wskazanych komponentów systemów IT,<br />
•	wykonania testów typu black-box, grey-box .<br />
•	przeprowadzenia analizy konfiguracji systemów, usług i komponentów infrastruktury,<br />
•	identyfikacji podatności zgodnie z aktualnymi standardami bezpieczeństwa (np. OWASP Top 10, CVE, CWE, NIST),<br />
•	próby eksploatacji wykrytych podatności w bezpieczny sposób, za zgodą Zamawiającego,<br />
•	sporządzenia raportu końcowego zawierającego:<br />
o	opis przeprowadzonych testów,<br />
o	wykryte podatności z oceną ich krytyczności (np. wg CVSS),<br />
o	rekomendacje dotyczące ich usunięcia,<br />
o	potwierdzenie wykonania testów (logi, screeny, próbki kodu itp.),<br />
•	przeprowadzenia spotkania podsumowującego z prezentacją wyników.<br />
Zamówienie obejmuje m.in.:<br />
EZD RP - test, Podatek CMS, Active Directory, Urządzenia sieciowe, adresacja sieci o numerach  IP 185.194.227.X, adresacja podsieci o numerach IP 192.168.X, bip.kozienice.pl, Kozienice.pl, inne komponenty – w szczególności: serwer poczty E-MAIL, Gateway’e, firewall-e, serwery NAS oraz serwer MS-SQL.<br />
Szczegółowy zakres zostanie ustalony i opracowany na etapie analizy wstępnej z Wykonawcą i przedstawiony Zamawiającemu w ciągu 7 dni po podpisaniu umowy. Harmonogram szczegółowy może podlegać zmianom po zatwierdzeniu przez obie strony jednakże nie podlega wydłużeniu czas w jakim zamówienie zostanie zrealizowane. <br />
Termin realizacji usługi<br />
1.	Termin zakończenia realizacji zamówienia: do 30 dni od podpisania umowy.<br />
2.	Powyższy termin należy rozumieć jako datę odbioru końcowego przedmiotu zamówienia przez Zamawiającego.<br />
3.	Zamawiający zastrzega możliwość zmiany terminu ust.1. w przypadku wydłużenia realizacji przedmiotowego zamówienia, ale nie dłużej niż do 45 dni od podpisania umowy.<br />
</p>

<h2>Kryteria oceny</h2>
                <p>Cena 100%</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>Warunki dotyczące zmiany postanowień umowy dotyczą: <br />
1. Zmiana Umowy może nastąpić w przypadku zaistnienia następujących okoliczności: <br />
1) zmian w terminie realizacji przedmiotu umowy, następującym w wyniku przeszkód o obiektywnym, nadzwyczajnym, niemożliwych do przewidzenia charakterze, <br />
2) gdy zaistnieje siła wyższa lub inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub techniczna, za którą żadna ze stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania umowy zgodnie z zapytaniem ofertowym lub wprowadzenie tych zmian jest korzystne dla Zamawiającego, <br />
3) z powodu uzasadnionych zmian w zakresie sposobu wykonania przedmiotu umowy proponowanych przez Zamawiającego lub Wykonawcę, zaakceptowanych przez obie strony, <br />
4) w przypadku konieczności wprowadzenia zmian spowodowanych działaniem Instytucji Wdrażającej; w wyniku podpisania aneksu do umowy o dofinansowanie przedmiotowego zadania zmieniającego zasady i terminy jego realizacji; <br />
5) zmiany wynagrodzenia brutto w przypadku ustawowej zmiany stawki podatku VAT. Zamawiający dopuszcza zmianę wynagrodzenia wynikającą ze zmiany stawki tego podatku obowiązującą w dacie powstania obowiązku podatkowego w czasie trwania umowy, z zachowaniem formy pisemnej, <br />
6) zmian których Zamawiający w momencie zawarcia umowy nie mógł przewidzieć, jednakże całe wynagrodzenie umowne nie może zostać zwiększone o więcej niż o 50%.<br />
2. Zmiana postanowień niniejszej umowy może nastąpić w formie aneksu do umowy za zgodą obu Stron, pisemnie pod rygorem nieważności. <br />
3. Zamawiającemu przysługuje prawo odstąpienia od umowy lub jej rozwiązania ze skutkiem natychmiastowym, w przypadku niewykonania lub nienależytego wykonywania umowy, w szczególności zwłoki w realizacji umowy wynoszącej co najmniej 10 dni roboczych, a także w przypadku naruszenia przez Wykonawcę innego istotnego postanowienia umownego albo dwóch innych niż istotne, chociażby różnych, postanowień umowy  Prawo odstąpienia może być wykonane najpóźniej w ciągu 30 dni od zaistnienia zdarzenia stanowiącego podstawę odstąpienia od umowy.</p>
    </div>