Przeprowadzenie szkoleń na studiach dziennych dla studentów kierunku SIB spec. Analiza danych i informatyka śledcza

Szkolenia i Edukacja

Tryb zamówienia	Korekta
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie szkoleń na studiach dziennych dla studentów kierunku SIB spec. Analiza danych i informatyka śledcza
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Gdynia
Data publikacji	2025-07-23
Data składania ofert	28/07/2025, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Dotyczy zamówienia	15-07-2025/6392971
Kod CPV	803000007 Usługi szkolnictwa wyższego
Numer korekty	6419061

<body><h1>Ogłoszenie o zmianie ogłoszenia<br>Przeprowadzenie szkoleń na studiach dziennych dla studentów kierunku SIB spec. Analiza danych i informatyka śledcza</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Akademia Marynarki Wojennej im. Bohaterów Westerplatte</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 190064136</span></h3><h3>1.4.) Adres zamawiającego:</h3><h3>1.4.1.) Ulica:<span>Inżyniera Jana Śmidowicza, 69</span></h3><h3>1.4.2.) Miejscowość:<span>Gdynia</span></h3><h3>1.4.3.) Kod pocztowy:<span>81-127</span></h3><h3>1.4.4.) Województwo:<span>pomorskie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL633 - Trójmiejski</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>przetargi@amw.gdynia.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.amw.gdynia.pl</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - uczelnia publiczna</span></h3><h3>1.6.) Przedmiot działalności zamawiającego:<span>Edukacja</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Numer ogłoszenia:<span>2025/BZP 00341852</span></h3><h3>2.2.) Data ogłoszenia:<span>2025-07-23</span></h3><h2>SEKCJA III ZMIANA OGŁOSZENIA</h2><h3>3.2.) Numer zmienianego ogłoszenia w BZP:<span>2025/BZP 00324842</span></h3><h3>3.3.) Identyfikator ostatniej wersji zmienianego ogłoszenia:<span>01</span></h3><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA V - KWALIFIKACJA WYKONAWCÓW<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>5.4.  Nazwa i opis warunków udziału w postępowaniu<p>Przed zmianą:<br>Warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej<br>Opis spełnienia warunku:<br>I.	Wykonawca musi dysponować osobami (wykaz - załącznik nr 13), Wykonawca musi dysponować osobami, które zostaną skierowane do realizacji zamówienia publicznego, w szczególności odpowiedzialne za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami:<br>Za spełnienie tego warunku Zamawiający uzna dysponowanie przez wykonawcę minimum jednym trenerem/wykładowcą/szkoleniowcem posiadającym łącznie:<br>1.	Wykształcenie – dotyczy wszystkich części<br>Część I - wykształcenie wyższe techniczne, preferowane kierunki: informatyka, telein-formatyka, elektronika, automatyka, elektrotechnika, mechatronika<br>Część II - wykształcenie wyższe, preferowane kierunki: informatyka, teleinformatyka, elektronika, automatyka, cyberbezpieczeństwo<br>Część III - wykształcenie wyższe, techniczne, preferowane kierunki: informatyka, telein-formatyka, elektronika, automatyka, cyberbezpieczeństwo, systemy informacyjne<br>Część IV – wykształcenie wyższe techniczne, preferowane kierunki: informatyka, cyberbez-pieczeństwo, teleinformatyka, elektronika, bezpieczeństwo informacji<br>Część V - wykształcenie wyższe techniczne lub społeczne, preferowane kierunki: in-formatyka, cyberbezpieczeństwo, bezpieczeństwo narodowe, zarządzanie kryzysowe, teleinformatyka, bezpieczeństwo informacji<br>2.	Doświadczenie zawodowe obejmujące pracę na uczelni wyższej jako wykładowca przez okres minimum 5 lat, przy czym za zaliczony rok uznaje się przeprowadzenie  min. 16 godzin w roku akademickim – dotyczy wszystkich części<br>Część I - w dziedzinach związanych z informatyką, elektroniką, bezpieczeństwem systemów informacyjnych lub cyfrową analizą danych<br>Część II -  w obszarze informatyki, cyberbezpieczeństwa, inżynierii oprogramowania lub pokrewnym<br>Część III - w zakresie bezpieczeństwa systemów komputerowych, sieci komputerowych lub testowania zabezpieczeń<br>Część IV – w dziedzinach związanych z informatyką śledczą, bezpieczeństwem systemów in-formatycznych lub analizą malware<br>Część V - w dziedzinach związanych z bezpieczeństwem systemów IT, zarządzaniem incy-dentami lub cyberbezpieczeństwem<br>3.	Doświadczenie zawodowe w obszarze, z którego przeprowadzane będzie szkolenie (obej-mujące 5 lat i nabyte po 01.01.2018r.) – dotyczy wszystkich części<br>Część I - w pracy z odzyskiwaniem danych na poziomie laboratoryjnym, w tym:<br>•	analiza i naprawa fizycznie uszkodzonych nośników (HDD, SSD, flash),<br>•	odzyskiwanie danych po usunięciu, sformatowaniu, zaszyfrowaniu lub uszkodzeniu logicz-nym/elektrycznym,<br>•	praca w firmach data recovery, laboratoriach informatyki śledczej, służbach lub fir-mach zajmujących się analizą nośników danych,<br>Część II - w pracy z odzyskiwaniem danych oraz analizą urządzeń mobilnych na poziomie laboratoryjnym, np. w:<br>•	laboratoriach informatyki śledczej,<br>•	firmach zajmujących się data recovery,<br>•	jednostkach zajmujących się analizą urządzeń mobilnych w celach dowodowych (np. służ-by, kancelarie biegłych, instytucje publiczne)<br>Część III - w prowadzeniu testów penetracyjnych, audytów bezpieczeństwa lub analiz podat-ności w sektorze prywatnym, publicznym lub instytucjach bezpieczeństwa (np. CERT, SOC, CISO teams) oraz  szkoleń z zakresu testów penetracyjnych, etycznego hackingu i cyberbezpie-czeństwa, zgodnie ze standardami organizacji EC-Council<br>Część IV - z zakresu prowadzeniu rzeczywistych analiz powłamaniowych lub działań z zakresu informatyki śledczej w incydentach ransomware – np.:<br>•	w zespołach CERT/SOC/CIRT,<br>•	w firmach zajmujących się IR (incident response),<br>•	w instytucjach publicznych lub służbach zajmujących się przestępczością komputerową<br>Część V - w praktycznym zarządzaniu incydentami bezpieczeństwa – np. w zespołach CERT, CSIRT, SOC lub w strukturach zarządzania kryzysowego z elementem cyber (np. administra-cja, sektor finansowy, infrastruktura krytyczna)<br>4.	Przeprowadzenie co najmniej 5 szkoleń z zakresu tematycznego zgodnie z przedmiotem zamówienia w okresie ostatnich 3-ch lat – dotyczy wszystkich części<br>Część I- szkolenia z zakresu odzyskiwania danych, informatyki śledczej lub analizy nośników danych<br>Część II - szkolenia z zakresu mobile forensics, analizy powłamaniowej, odzyskiwania danych z urządzeń mobilnych lub inżynierii wstecznej aplikacji mobilnych<br>Część III - realizacja  pełnych edycji szkoleń przygotowujących do egzaminu Certified Ethi-cal Hacker CEHv.13 AI, zakończonych egzaminem certyfikującym<br>Część IV - szkolenia z zakresu analizy incydentów ransomware, informatyki śledczej,reverse engineeringu złośliwego oprogramowania, reagowania na cyberataki<br>Część V - szkolenia z  zakresu obsługi incydentów cyberbezpieczeństwa, reagowania na incy-denty lub zarządzania kryzysowego z komponentem IT/cyber<br>5.	Posiadanie :<br>1)	Część I – posiadanie minimum 2 certyfikatów z pośród niżej wymienionych:<br>•	CFCE<br>•	GCFE<br>•	EnCE (EnCase Certified Examiner),<br>•	CHFI (Computer Hacking Forensic Investigator),<br>•	ACE<br>•	Cellebrite (w zakresie pracy z fizycznymi nośnikami).<br>2)	   Część II - posiadanie minimum 2 certyfikatów z pośród niżej wymienionych:<br>•	Cellebrite<br>•	Magnet AXIOM (MCFE),<br>•	XRY/XAMN (MSAB),<br>•	CHFI, EnCE, ACE, X-Ways,<br>•	GIAC GREM / GCFA, GCFE.<br>3)	Część III - posiadanie Certified Ethical Hacker CEHv.13 AI<br>4)	Część IV - posiadanie minimum 2 certyfikatów z pośród niżej wymienionych:<br>•	CHFI (Computer Hacking Forensic Investigator),<br>•	GCFA (GIAC Certified Forensic Analyst),<br>•	GCFE (GIAC Certified Forensic Examiner),<br>•	GREM (GIAC Reverse Engineering Malware),<br>•	CEH, OSCP, X-Ways, Magnet AXIOM, EnCE<br>•	CFCE<br>5)	Część V- posiadanie minimum 2 certyfikatów z pośród niżej wymienionych:<br>•	CHFI (Computer Hacking Forensic Investigator),<br>•	GCFA (GIAC Certified Forensic Analyst),<br>•	GCFE (GIAC Certified Forensic Examiner),<br>•	GREM (GIAC Reverse Engineering Malware),<br>•	CEH, OSCP, X-Ways, Magnet AXIOM, EnCE<br>•	CFCE<br>Spełnienie warunków do każdej z części proszę wykazać wypełniając dedykowany załącznik:<br>Część I - (załącznik nr 14)<br>Część II - (załącznik nr 15)<br>Część III - (załącznik nr 16)<br>Część IV - (załącznik nr 17)<br>Część V- (Załącznik nr 18)<br><br><br>II.	Wykonawca musi zapewnić zgodnie z zapisami SWZ załączniki nr 2 OPZ odpowiedni sprzęt<br>i narzędzia do przeprowadzenia szkoleń, tj.:<br>Część I - Konieczność zapewnienia odpowiedniego sprzętu laboratoryjnego i narzędzi do odzyskiwania danych, w tym:<br>•	Stanowiska laboratoryjne do przeprowadzania ćwiczeń z zakresu odzyskiwania danych – tj. komputer dla każdego uczestnika szkolenia z zainstalowanym specjalistycznym oprogramo-waniem z obszaru odzysku danych. (Załącznik nr 19)<br>Część II - Konieczność zapewnienia odpowiedniego sprzętu laboratoryjnego i narzędzi do analizy smartfonów, odzyskiwania danych oraz inżynierii wstecznej, w tym:<br>•	stanowiska laboratoryjne do przeprowadzania ćwiczeń z zakresu odzyskiwania danych – tj. komputer dla każdego uczestnika szkolenia z zainstalowanym specjalistycznym oprogramo-waniem z obszaru odzysku danych.<br>•	smartfony z systemami Android i iOS – sprawne i uszkodzone, z możliwością fizycznej i lo-gicznej ekstrakcji – co najmniej jeden komplet dla każdego uczestnika,<br>•	sprzęt laboratoryjny: mikroskopy, narzędzia antystatyczne, stacje lutownicze, clean box – min. 6 sztuk<br>•	nośniki testowe (np. zablokowane lub uszkodzone urządzenia, karty pamięci, pendrive’y, ko-pie zapasowe aplikacji) oraz materiały ćwiczeniowe – po jednym zestawie na uczestnika. (Załącznik nr 20)<br>Część III - Konieczność zapewnienia odpowiedniego zaplecza technicznego i egzaminacyjnego, w tym:<br>•	Dostęp dla każdego uczestnika do oficjalnych materiałów szkoleniowych EC-Council (iLabs + eBook) – z pełnym programem szkolenia CEH,<br>•	Dostęp do środowiska wirtualnego/laboratoryjnego (CEH iLabs) – na cały okres trwania szko-lenia oraz przygotowania do egzaminu,<br>•	Oficjalny voucher egzaminacyjny CEH dla każdego uczestnika, z możliwością zdawania online lub w autoryzowanym centrum egzaminacyjnym (Załącznik nr 21)<br>Część IV – Konieczność zapewnienia odpowiedniego sprzętu i środowiska szkoleniowego, w tym:<br>•	Stanowiska komputerowe z dostępem do środowiska testowego i narzędzi do analizy ran-somware (np. Volatility, FTK, X-Ways, Autopsy, Magnet AXIOM, Wireshark, PEStudio, Cuckoo Sandbox, IDA Free, Ghidra, YARA, Velociraptor) – dla każdego uczestnika szkole-nia<br>•	Symulacje ataków ransomware w bezpiecznym, odizolowanym środowisku (np. sandbox, maszyny wirtualne) - dla każdego uczestnika szkolenia<br>•	Analizowane próbki ransomware, logi systemowe, obrazy dysków – po jednym zestawie dla każdego uczestnika,<br>•	Materiały ćwiczeniowe i instruktażowe – po jednej paczce dla każdego uczestnika, (Załącz-nik nr 22)<br>Część V - Konieczność zapewnienia odpowiedniego środowiska i materiałów do przeprowadzenia gry sztabowej, w tym:<br>•	Autorski lub licencjonowany scenariusz gry sztabowej z zakresu obsługi incydentu cyberbez-pieczeństwa (np. ransomware, wyciek danych, atak DDoS, infekcja łańcucha dostaw),<br>•	Przygotowanie kompletnego środowiska symulacyjnego – role uczestników, zadania, prze-bieg czasowy, warunki eskalacji i komunikacji,<br>•	Moderacja i prowadzenie gry przez zespół ekspertów, z uwzględnieniem warunków decyzyj-nych, analizy ryzyka, komunikacji kryzysowej oraz wymagań prawnych i proceduralnych,<br>•	Stanowiska pracy z dostępem do komputerów i materiałów szkoleniowych – po jednym ze-stawie dla każdego uczestnika,<br>•	Zapewnienie materiałów analitycznych, raportów incydentowych, danych wejściowych i wyjściowych (np. komunikaty prasowe, artefakty techniczne, logi), (Załącznik nr 23)<br><br>Na potwierdzenie warunku Wykonawca przedstawi:<br>Wypełnione oświadczenie dedykowane do każdej części postępowania załącznik:<br>Część I - (załącznik nr 19)<br>Część II - (załącznik nr 20)<br>Część III - (załącznik nr 21)<br>Część IV - (załącznik nr 22)<br>Część V- (Załącznik nr 23)</p><p>Po zmianie:<br>Warunki dot. zdolności technicznej lub zawodowej<br>Opis spełnienia warunku:<br>I.	Wykonawca musi dysponować osobami (wykaz - załącznik nr 13), Wykonawca musi dysponować osobami, które zostaną skierowane do realizacji zamówienia publicznego, w szczególności odpowiedzialne za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami:<br>Za spełnienie tego warunku Zamawiający uzna dysponowanie przez wykonawcę minimum 1 trenerem/wykładowcą /szkoleniowcem posiadającym łącznie:<br>1.	Wykształcenie – dot. wszystkich części<br>Część I - wykształcenie wyższe techniczne, preferowane kierunki: informatyka, teleinformatyka, elektronika, automatyka, elektrotechnika, mechatronika<br>Część II - wykształcenie wyższe, preferowane kierunki: informatyka, teleinformatyka, elektronika, automatyka, cyberbezpieczeństwo<br>Część III - wykształcenie wyższe, techniczne, preferowane kierunki: informatyka, teleinformatyka, elektronika, automatyka, cyberbezpieczeństwo, systemy informacyjne<br>Część IV – wykształcenie wyższe techniczne, preferowane kierunki: informatyka, cyberbez-pieczeństwo, teleinformatyka, elektronika, bezpieczeństwo informacji<br>Część V - wykształcenie wyższe techniczne lub społeczne, preferowane kierunki: in-formatyka, cyberbezpieczeństwo, bezpieczeństwo narodowe, zarządzanie kryzysowe, teleinformatyka, bezpieczeństwo informacji<br>2.	Doświadczenie zawodowe obejmujące pracę na uczelni wyższej jako wykładowca przez okres min.5 lat, przy czym za zaliczony rok uznaje się przeprow.  min. 16 godzin w roku akademickim – dot. wszystkich części<br>Część I - w dziedzinach związanych z informatyką, elektroniką, bezpieczeństwem systemów informacyjnych lub cyfrową analizą danych<br>Część II -  w obszarze informatyki, cyberbezpieczeństwa, inżynierii oprogramowania lub pokrewnym<br>Część III - w zakresie bezpieczeństwa systemów komputerowych, sieci komputerowych lub testowania zabezpieczeń<br>Część IV – w dziedzinach związanych z informatyką śledczą, bezpieczeństwem systemów in-formatycznych lub analizą malware<br>Część V - w dziedzinach związanych z bezpieczeństwem systemów IT, zarządzaniem incy-dentami lub cyberbezpieczeństwem<br>3.	Doświadczenie zawodowe w obszarze, z którego przeprowadzane będzie szkolenie (obejmujące 5 lat i nabyte po 01.01.2018r.) – dotyczy wszystkich części<br>Część I - w pracy z odzyskiwaniem danych na poziomie laboratoryjnym, w tym:<br>•	analiza i naprawa fizycznie uszkodzonych nośników (HDD, SSD, flash),<br>•	odzyskiwanie danych po usunięciu, sformatowaniu, zaszyfrowaniu lub uszkodzeniu logicz-nym/elektrycznym,<br>•	praca w firmach data recovery, laboratoriach informatyki śledczej, służbach lub fir-mach zajmujących się analizą nośników danych,<br>Część II - w pracy z odzyskiwaniem danych oraz analizą urządzeń mobilnych na poziomie laboratoryjnym, np. w:<br>•	laboratoriach informatyki śledczej,<br>•	firmach zajmujących się data recovery,<br>•	jednostkach zajmujących się analizą urządzeń mobilnych w celach dowodowych (np. służ-by, kancelarie biegłych, instytucje publiczne)<br>Część III - w prowadzeniu testów penetracyjnych, audytów bezpieczeństwa lub analiz podat-ności w sektorze prywatnym, publicznym lub instytucjach bezpieczeństwa (np. CERT, SOC, CISO teams) oraz  szkoleń z zakresu testów penetracyjnych, etycznego hackingu i cyberbezpie-czeństwa, zgodnie ze standardami organizacji EC-Council<br>Część IV - z zakresu prowadzeniu rzeczywistych analiz powłamaniowych lub działań z zakresu informatyki śledczej w incydentach ransomware – np.:<br>•	w zespołach CERT/SOC/CIRT,<br>•	w firmach zajmujących się IR (incident response),<br>•	w instytucjach publicznych lub służbach zajmujących się przestępczością komputerową<br>Część V - w praktycznym zarządzaniu incydentami bezpieczeństwa – np. w zespołach CERT, CSIRT, SOC lub w strukturach zarządzania kryzysowego z elementem cyber (np. administra-cja, sektor finansowy, infrastruktura krytyczna)<br>4.	Przeprowadzenie co najmniej 5 szkoleń z zakresu temat. zg. z PZ w okresie ostatnich 3-ch lat – dotyczy wszystkich części<br>Część I- szkol. z zakresu odzyskiwania danych, informatyki śledczej lub analizy nośników danych<br>Część II - szkol. z zakresu mobile forensics, analizy powłamaniowej, odzyskiwania danych z urządzeń mobilnych lub inżynierii wstecznej aplikacji mobilnych<br>Część III - realizacja  pełnych edycji szkoleń przygotowujących do egzaminu Certified Ethical Hacker CEHv.13 AI, zakończonych egzaminem certyfikującym,  lub realizacji szkoleń z zakresu Certified Ethical Hacker (CEH) – niezależnie od wersji, z zastrzeżeniem, że zakres tych szkoleń pokrywał się w istotnej części z zakresem aktualnej wersji CEH v13 AI, za wyjątkiem elementów dotyczących AI., zakończonych egzaminem certyfikującym<br>Część IV - szkol. z zakresu analizy incydentów ransomware, informatyki śledczej,reverse engineeringu złośliwego oprogramowania, reagowania na cyberataki<br>Część V - szkol. z  zakresu obsługi incydentów cyberbezpieczeństwa, reagowania na incy-denty lub zarządzania kryzysowego z komponentem IT/cyber<br>5.	Posiadanie :<br>1)	Część I – posiadanie min. 2 certyfikatów z:<br>•	CFCE<br>•	GCFE<br>•	EnCE (EnCase Certified Examiner),<br>•	CHFI (Computer Hacking Forensic Investigator),<br>•	ACE<br>•	Cellebrite (w zakresie pracy z fizycznymi nośnikami).<br>2)	   Część II - posiadanie minimum 2 certyfikatów z:<br>•	Cellebrite<br>•	Magnet AXIOM (MCFE),<br>•	XRY/XAMN (MSAB),<br>•	CHFI, EnCE, ACE, X-Ways,<br>•	GIAC GREM / GCFA, GCFE.<br>3)	Część III - posiadanie Certified Ethical Hacker CEHv.13 AI lub legit. się ważnym certyfikatem CEH w wersjach wcześniejszych niż v13 AI, pod war., że certyfikat został uzyskany lub odnowiony w ciągu ostatnich 5 lat i zachowuje ważność na dzień składania oferty<br>4)	Część IV - posiadanie min. 2 certyfikatów z:<br>•	CHFI (Computer Hacking Forensic Investigator),<br>•	GCFA (GIAC Certified Forensic Analyst),<br>•	GCFE (GIAC Certified Forensic Examiner),<br>•	GREM (GIAC Reverse Engineering Malware),<br>•	CEH, OSCP, X-Ways, Magnet AXIOM, EnCE<br>•	CFCE<br>5)	Część V- posiadanie min. 2 certyfikatów z:<br>•	CHFI (Computer Hacking Forensic Investigator),<br>•	GCFA (GIAC Certified Forensic Analyst),<br>•	GCFE (GIAC Certified Forensic Examiner),<br>•	GREM (GIAC Reverse Engineering Malware),<br>•	CEH, OSCP, X-Ways, Magnet AXIOM, EnCE<br>•	CFCE<br>Spełnienie warunków   załącznik:<br>Cz.I (zał. nr 14)  Cz. II - (zał. nr 15) Cz. III - (NOWY załącznik nr 16)<br>Cz. IV - (zał. nr 17) Cz. V- (zał. nr 18)<br><br><br>II.	Wykonawca musi zapewnić zgodnie z  SWZ zał. nr 2 OPZ odpowiedni sprzęt i narzędzia do przeprowadz. szkoleń, tj.:<br>Część I - Konieczność zapewnienia odpowiedniego sprzętu laboratoryjnego i narzędzi do odzyskiwania danych, w tym:<br>•	St. laborat. do przeprowadzania ćwicz. z zakresu odzyskiwania danych – tj. komputer dla każdego uczestnika szkol. z zainstalowanym specjalistycznym oprogram. z obszaru odzysku danych. (Załącznik nr 19)<br>Część II - Konieczność zapewnienia odpowiedniego sprzętu laboratoryjnego i narzędzi do analizy smartfonów, odzyskiwania danych oraz inżynierii wstecznej, w tym:<br>•	st.  laborat. do przeprowadzania ćwiczeń z zakresu odzyskiwania danych – tj. komputer dla każdego uczestnika szkolenia z zainstalowanym specjalistycznym oprogramowaniem z obszaru odzysku danych.<br>•	smartfony z systemami Android i iOS – sprawne i uszkodzone, z możliwością fizycznej i logicznej ekstrakcji – co najmniej jeden komplet dla każdego uczestnika,<br>•	sprzęt laboratoryjny: mikroskopy, narzędzia antystatyczne, stacje lutownicze, clean box – min. 6 sztuk<br>•	nośniki testowe (np. zablokowane lub uszkodzone urządzenia, karty pamięci, pendrive’y, kopie zapas. aplikacji) oraz mat. ćwic. – po jednym zestawie na uczestnika. (Załącznik nr 20)<br>Część III - Konieczność zapewnienia odpowiedniego zaplecza technicznego i egzaminacyjnego, w tym:<br>•	Dostęp dla każdego uczestnika do oficjalnych materiałów szkoleniowych EC-Council (iLabs + eBook) – z pełnym programem szkolenia CEH,<br>•	Dostęp do środowiska wirtualnego/laboratoryjnego (CEH iLabs) – na cały okres trwania szkolenia oraz przygotowania do egzaminu,<br>•	Oficjalny voucher egzaminacyjny CEH dla każdego uczestnika, z możliwością zdawania online lub w autoryzowanym centrum egzaminacyjnym (Załącznik nr 21)<br>Część IV – Konieczność zapewnienia odpowiedniego sprzętu i środowiska szkoleniowego, w tym:<br>•	Stanowiska komputerowe z dostępem do środowiska testowego i narzędzi do analizy ran-somware (np. Volatility, FTK, X-Ways, Autopsy, Magnet AXIOM, Wireshark, PEStudio, Cuckoo Sandbox, IDA Free, Ghidra, YARA, Velociraptor) – dla każdego uczestnika szkole-nia<br>•	Symulacje ataków ransomware w bezpiecznym, odizolowanym środowisku (np. sandbox, maszyny wirtualne) - dla każdego uczestnika szkolenia<br>•	Analizowane próbki ransomware, logi systemowe, obrazy dysków – po jednym zestawie dla każdego uczestnika,<br>•	Materiały ćwiczeniowe i instruktażowe – po jednej paczce dla każdego uczestnika, (Załącznik nr 22)<br>Część V - Konieczność zapewnienia odpowiedniego środowiska i materiałów do przeprowadzenia gry sztabowej, w tym:<br>•	Autorski lub licencjonowany scenariusz gry sztabowej z zakresu obsługi incydentu cyberbez-pieczeństwa (np. ransomware, wyciek danych, atak DDoS, infekcja łańcucha dostaw),<br>•	Przygotowanie kompletnego środowiska symulacyjnego – role uczestników, zadania, prze-bieg czasowy, warunki eskalacji i komunikacji,<br>•	Moderacja i prowadzenie gry przez zespół ekspertów, z uwzględnieniem warunków decyzyjnych, analizy ryzyka, komunikacji kryzysowej oraz wymagań prawnych i proceduralnych,<br>•	Stanowiska pracy z dostępem do komputerów i materiałów szkoleniowych – po jednym ze-stawie dla każdego uczestnika,<br>•	Zapewnienie materiałów analitycznych, raportów incydentowych, danych wejściowych i wyjściowych (np. komunikaty prasowe, artefakty techniczne, logi), (Załącznik nr 23)<br><br>Na potw.  warunku Wykonawca przedstawi:<br>Wypełnione oświadczenie :<br>Cz. I - (zał. nr 19) Cz. II - (zał. nr 20) Cz. III - (zał. nr 21) Cz. IV - (zał. nr 22) Cz. V- (zał. nr 23)</p><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA VIII - PROCEDURA<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.1.  Termin składania ofert<p>Przed zmianą:<br>2025-07-24 09:00</p><p>Po zmianie:<br>2025-07-28 09:00</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.3.  Termin otwarcia ofert<p>Przed zmianą:<br>2025-07-24 09:15</p><p>Po zmianie:<br>2025-07-28 09:15</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.4.  Termin związania ofertą<p>Przed zmianą:<br>2025-08-23</p><p>Po zmianie:<br>2025-08-27</p></body>