Aplikacja do weryfikacji kontrahentów z modułem cyberbezpieczeństwa

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Aplikacja do weryfikacji kontrahentów z modułem cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Tomice
Data publikacji	2025-12-12
Data składania ofert	19/12/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722600005 Usługi w zakresie oprogramowania 722620009 Usługi rozbudowy oprogramowania 722300006 Usługi w zakresie rozbudowy oprogramowania 722127329 Usługi opracowywania oprogramowania do zabezpieczania danych
Numer przetargu	6791895

<div>
<h1>ZAPYTANIE OFERTOWE nr 1/0012/2025 w ramach naboru grantowego DEP.01.01.01/25, w ramach programu programu: Program Wsparcia Finansowego Stron Trzecich w Polsce (FSTP)</h1>
<h2>Załączniki</h2>
<ul>
<li>_ZAPYTANIE OFERTOWE nr 1_0012_2025 (1).pdf</li>
<li>Oferta cenowa.docx</li>
<li>Inne oświadczenia Dostawcy.docx</li>
<li>Oświadczenia o braku powiązań osobowych i kapitałowych.docx</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>ZAPYTANIE OFERTOWE nr 1/0012/2025</h3>
Przedmioty zam&oacute;wienia
Aplikacja do weryfikacji kontrahent&oacute;w z modułem cyberbezpieczeństwa -pełny opis zgodnie z załącznikiem " ZAPYTANIE OFERTOWE nr 1/0012/2025 " III. 1. Cel i przeznaczenie aplikacji Aplikacja ma służyć pracownikom dział&oacute;w sprzedaży, administracji, księgowości oraz osobom odpowiedzialnym za bezpieczeństwo informacji. Jej celem jest zapewnienie: &bull; weryfikacji kontrahent&oacute;w B2B przed podjęciem wsp&oacute;łpracy, &bull; identyfikacji zagrożeń cybernetycznych związanych z domenami, e-mailami i danymi rejestrowymi, &bull; dokumentowania należytej staranności biznesowej, &bull; podnoszenia kompetencji cyberhigieny w organizacji. Aplikacja musi działać jako webowa PWA, dostępna z poziomu przeglądarki, bez instalacji lokalnych. III. 2. Funkcjonalności aplikacji a) Moduł cyberweryfikacji kontrahenta Aplikacja musi umożliwiać: Analizę domeny kontrahenta: &bull; weryfikację obecności certyfikatu bezpieczeństwa (TLS &ge; 1.2), &bull; sygnalizację błęd&oacute;w konfiguracji, &bull; identyfikację niebezpiecznych przekierowań, &bull; ocenę wieku domeny oraz potencjalnych anomalii (np. nagła aktywacja). Analizę adres&oacute;w e-mail: &bull; wykrywanie domen podobnych (typosquatting), &bull; ocenę sp&oacute;jności domeny e-mail z domeną oficjalną, &bull; sygnalizację ryzyka spoofingu. Identyfikację zagrożeń typu: &bull; brak szyfrowania, &bull; niesp&oacute;jna konfiguracja serwera, &bull; brak danych w rejestrach. Generowanie raportu (PDF lub r&oacute;wnoważny) zawierającego: &bull; podsumowanie poziomu ryzyka, &bull; wykryte niezgodności, &bull; rekomendacje działań (np. dodatkowa weryfikacja, kontakt telefoniczny). Udostępnianie raport&oacute;w uprawnionym użytkownikom. Rejestr wykonanych weryfikacji z archiwizacją min. 5 lat. b). Moduł automatycznej weryfikacji danych rejestrowych Aplikacja pobiera i por&oacute;wnuje dane z publicznych rejestr&oacute;w gospodarczych (zgodnie z obowiązującym prawem): &bull; nazwa, adres, forma prawna, numery identyfikacyjne, &bull; status działalności i status podatnika, &bull; możliwość zestawienia danych z informacjami wpisanymi ręcznie. System musi generować alerty w przypadku: &bull; braku danych, &bull; istotnych niesp&oacute;jności, &bull; nieaktywnego statusu podatnika VAT przy działalności wymagającej jego posiadania. c) Moduł szkoleniowy (cyberbezpieczeństwo) Aplikacja ma zawierać: &bull; interaktywne szkolenie on-line składające się z 6&ndash;8 lekcji, &bull; quiz końcowy (min. 15 pytań), &bull; automatyczny certyfikat ukończenia szkolenia (PDF), &bull; panel administratora umożliwiający monitoring postęp&oacute;w i eksport danych. III.3 Zakres prac wykonawcy Wykonawca realizuje projekt kompleksowo, obejmując: analizę wymagań zamawiającego, projekt UX/UI, implementację backendu i frontendu, integracje z rejestrami publicznymi, konfigurację środowiska uruchomieniowego, testy funkcjonalne i bezpieczeństwa (w tym testy podatności), przygotowanie dokumentacji użytkownika i technicznej, wdrożenie w środowisku produkcyjnym, przeszkolenie minimum 2 administrator&oacute;w. III.4. Wymagania techniczne Aplikacja musi: &bull; działać w przeglądarkach na urządzeniach stacjonarnych i mobilnych (RWD), &bull; działać w formie PWA (możliwość instalacji jako aplikacja z poziomu przeglądarki), &bull; zapewniać pracę min. 10 jednoczesnych użytkownik&oacute;w, &bull; oferować API do przyszłej rozbudowy, &bull; korzystać z bezpiecznego protokołu TLS (min. 1.2, preferowany 1.3), &bull; działać na serwerach zlokalizowanych w UE/EOG, &bull; posiadać system backup&oacute;w wykonywany min. raz na dobę. V. Wymagania bezpieczeństwa danych Aplikacja musi spełniać: &bull; pełną zgodność z RODO, &bull; rejestrowanie operacji użytkownik&oacute;w (logi min. 12 miesięcy), &bull; system r&oacute;l i uprawnień (minimum: użytkownik, administrator), &bull; szyfrowanie danych w transmisji, &bull; szyfrowanie wrażliwych danych w bazie, jeśli takie wystąpią. Wykonawca przeprowadzi: &bull; testy podatności aplikacji zgodne z podstawowymi zaleceniami branżowymi, &bull; podstawowe testy penetracyjne (autoryzacja, sesje, formularze), &bull; raport z wykrytych podatności oraz potwierdzenie usunięcia tych o poziomie krytycznym i wysokim. III. 5. Wymagane efekty Wykonawca przekaże zamawiającemu: &bull; kompletną działającą aplikację, &bull; kod źr&oacute;dłowy wraz z prawami autorskimi, &bull; dokumentację techniczną, &bull; dokumentację użytkownika, &bull; dostęp do panelu administracyjnego, &bull; wyniki test&oacute;w akceptacyjnych, &bull; raport z test&oacute;w bezpieczeństwa, &bull; szkolenie administrator&oacute;w. III.6 . Prawa autorskie Wykonawca przenosi na zamawiającego pełne autorskie prawa majątkowe do: &bull; kodu źr&oacute;dłowego, &bull; dokumentacji, &bull; materiał&oacute;w graficznych i szkoleniowych, &bull; struktury bazy danych, &bull; interfejs&oacute;w i element&oacute;w UX/UI. Przeniesienie jest nieograniczone terytorialnie, czasowo i ilościowo. Informacje uzupełniające: Zamawiający dopuszcza wykorzystanie gotowych rozwiązań programowych. Oprogramowanie nie musi być tworzone na indywidualne zam&oacute;wienie &ndash; od początku zakładano możliwość zastosowania istniejących, dostępnych na rynku moduł&oacute;w lub system&oacute;w. Po zakończeniu okresu gwarancyjnego Zamawiający akceptuje ewentualne opłaty subskrypcyjne związane z utrzymaniem lub dalszym korzystaniem z takich rozwiązań 
Okres gwarancji: pełne utrzymanie po stronie wykonawcy przez okres 24 miesięcy od odbioru
<h2>Kryteria oceny</h2>
Waga 100% Najkorzystniejsza jest oferta z najniższą ceną. Pozostałe punktuje się według wzoru: (cena najniższa / cena badana) &times; 100. Cena w PLN lub przeliczona wg kursu NBP z dnia składania ofert. Maksymalnie 100 pkt. Ocena z dokładnością do dw&oacute;ch miejsc po przecinku.
<h2>Warunki zmiany umowy</h2>
1. Zmiana postanowień umowy może nastąpić w formie pisemnego aneksu pod rygorem nieważności w przypadkach określonych w Wytycznych dotyczące kwalifikowalności wydatk&oacute;w na lata 2021-2027 oraz w następujących przypadkach: 1.1.konieczności przesunięcia terminu realizacji zam&oacute;wienia, jeśli konieczność ta nastąpiła na skutek okoliczności, kt&oacute;rych nie można było przewidzieć w chwili zawierania umowy, w tym na skutek wystąpienia siły wyższej, 1.2.konieczności przesunięcia terminu realizacji zam&oacute;wienia, jeśli konieczność ta nastąpiła na skutek okoliczności niezależnych od wykonawcy lub okoliczności, za kt&oacute;re wykonawca nie ponosi odpowiedzialności, 1.3.konieczności wprowadzenia zmian, w tym: przesunięcia terminu realizacji zam&oacute;wienia, jeśli konieczność ta nastąpiła na skutek istotnych okoliczności leżących po stronie Zamawiającego, 1.4.w przypadku wystąpienia zdarzeń siły wyższej przez kt&oacute;rą, na potrzeby niniejszej umowy rozumieć należy zdarzenie zewnętrzne wobec łączącej Strony więzi prawnej: charakterze niezależnym od Stron, kt&oacute;rego Strony nie mogły przewidzieć przed zawarciem Umowy, kt&oacute;rego nie można uniknąć, ani kt&oacute;remu Strony nie mogły zapobiec, przy zachowaniu należytej staranności, przy czym za siłę wyższą warunkującą zmianę Umowy uważać się będzie w szczeg&oacute;lności: okoliczności związane z wystąpieniem stanu pandemii lub epidemii, pow&oacute;dź, pożar i inne klęski żywiołowe, zamieszki, strajki, ataki terrorystyczne, działania wojenne, nagłe 11 załamania warunk&oacute;w atmosferycznych, nagłe przerwy w dostawie energii elektrycznej, promieniowanie lub skażenia. zmiany umowy o dofinansowanie, jakie Zamawiający zawrze z Instytucją Pośredniczącą. 1.5.zmiany powszechnie obowiązujących przepis&oacute;w prawa w zakresie mającym wpływ na realizację umowy, 1.6.ustawowej zmiany stawek podatkowych (VAT) w okresie obowiązywania umowy, 1.7.zmiany danych identyfikacyjnych Wykonawcy (adres siedziby, Regon, NIP, nr rachunku bankowego). 2. Powyższe nie wyłącza prawa Zamawiającego do zmian umowy, kt&oacute;re nie są istotne.
</div>