Analiza cyberbezpieczeństwa systemu

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Analiza cyberbezpieczeństwa systemu
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Bytom
Data publikacji	2026-02-25
Data składania ofert	04/03/2026, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722223000 Usługi w zakresie technologii informacji 730000002 Usługi badawcze i eksperymentalno-rozwojowe oraz pokrewne usługi doradcze 734310002 Testy i ocena sprzętu bezpieczeństwa
Numer przetargu	6985779

<div>
 <h1>Analiza cyberbezpieczeństwa systemu</h1>

<h2>Załączniki</h2>
 <ul>
 <li>Zapytanie ofertowe, załączniki 1,2,3</li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>Analiza cyberbezpieczeństwa systemu </h3>
 Przedmioty zamówienia
 Przedmiotem zamówienia jest usługa analizy cyberbezpieczeństwa systemu sterowania ruchem kolejowym, obejmującej badania, analizy eksperckie oraz usługi doradcze obejmujące wykonanie eksperckiej analizy cyberbezpieczeństwa systemu sterowania ruchem kolejowym, w szczególności w zakresie bezpieczeństwa transmisji radiowej stanowiącej redundantny kanał komunikacyjny, bezpieczeństwa diagnostyki zdalnej, odporności infrastruktury systemu na zagrożenia cybernetyczne i fizyczne oraz zgodności z wymaganiami regulacyjnymi dotyczącymi infrastruktury krytycznej 
 
1. Zakres usługi obejmuje w szczególności: 
a) Analizę architektury i komponentów systemu 
–	przegląd architektury logicznej i fizycznej systemu SRK, 
–	identyfikację komponentów systemu, interfejsów komunikacyjnych oraz powiązań z systemami zewnętrznymi. 
b) Identyfikację zagrożeń i ocenę podatności systemu 
–	identyfikację potencjalnych wektorów ataku oraz modelowanie scenariuszy zagrożeń cybernetycznych i fizycznych, 
–	ocenę odporności systemu na nieautoryzowaną ingerencję, manipulację diagnostyką oraz zakłócenia komunikacji, 
–	analizę bezpieczeństwa kanałów transmisji, w szczególności transmisji radiowej, 
–	analizę bezpieczeństwa urządzeń stacyjnych systemu SRK, w tym elementów zasilania, sterowania i diagnostyki, pod kątem nieautoryzowanej ingerencji oraz zakłóceń działania 
c) Analizę mechanizmów bezpieczeństwa systemu 
–	ocenę mechanizmów zdalnego dostępu i diagnostyki, 
–	analizę bezpieczeństwa komponentów systemu w cyklu życia, w tym aktualizacji oprogramowania i zarządzania konfiguracją, 
–	analizę zabezpieczeń infrastruktury oraz kontroli dostępu do elementów systemu. 
d) Analiza bezpieczeństwa rozwiązań blokady liniowej 
–	analiza bezpieczeństwa rozwiązań blokady liniowej z wykorzystaniem transmisji radiowej jako dodatkowego kanału komunikacyjnego, 
–	ocena wpływu zastosowania kanału radiowego na integralność i odporność systemu sterowania ruchem kolejowym. 
e) Analizę procedur bezpieczeństwa i ciągłości działania 
–	ocenę mechanizmów reagowania na incydenty bezpieczeństwa, 
–	analizę procedur odtworzeniowych oraz zapewnienia ciągłości działania systemu. 
f) Ocenę zgodności regulacyjnej 
–	analizę zgodności systemu z wymaganiami dyrektywy NIS2 oraz regulacji CER w zakresie cyberbezpieczeństwa infrastruktury krytycznej. 
g) Opracowanie raportu końcowego 
Raport końcowy powinien zawierać: 
–	opis zastosowanej metodyki, 
–	identyfikację zagrożeń i analizę ryzyka, 
–	rekomendacje środków zabezpieczających technicznych i organizacyjnych, 
–	wnioski do dokumentacji bezpieczeństwa systemu, 
–	rekomendacje ewentualnych dalszych analiz lub działań. 
 
2. Sposób realizacji usługi 
–	analiza powinna mieć charakter ekspercki i doradczy, 
–	w przypadku gdy okaże się to niezbędne do realizacji przedmiotowej usługi, Zamawiający udostępni Wykonawcy dokumentację w zakresie niezbędnym do jej wykonania, 
–	usługa nie obejmuje testów ingerencyjnych, penetracyjnych ani działań mogących wpływać na działanie systemu produkcyjnego. 
 
Kody CPV: 
 
73431000-2 - Testy i ocena sprzętu bezpieczeństwa 
73000000-2 - Usługi badawcze i eksperymentalno-rozwojowe oraz pokrewne usługi doradcze. 
72222300-0 – Usługi w zakresie technologii informacyjnych 
 
Termin realizacji umowy: maksymalnie do 30.04.2026 r. 
 
Miejsce realizacji: Bytom, woj. śląskie

<h2>Kryteria oceny</h2>
 Cena: 100%
 
 <h2>Warunki zmiany umowy</h2>

Zamawiający przewiduje możliwość dokonania zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy, w szczególności w następującym zakresie i w następujących przypadkach: 
 
a.	Zmiany terminu realizacji umowy, w tym harmonogramu realizacji umowy wynikające z postanowień umowy o dofinansowanie Zamawiającego ze Śląskim Centrum Przedsiębiorczości, w tym jeżeli umowa ta została zawarta lub zmieniona aneksem po udzieleniu zamówienia; 
b.	W każdym przypadku, gdy zmiana jest korzystna dla Zamawiającego (np. powoduje skrócenie terminu realizacji przedmiotu umowy, zmniejszenie wartości zamówienia); 
c.	Zmian nazwy, siedziby firmy, zmiany teleadresowe, ilości i numerów kont bankowych Wykonawcy lub Zamawiającego (zmiany podmiotowe); 
d.	Zmiany osób reprezentujących w trakcie realizacji umowy interesy Stron; 
e.	Zmian przepisów obowiązującego prawa dotyczącego umowy; 
f.	Ograniczenia zakresu usługi wynikającego z braku środków finansowych Zamawiającego lub innych przyczyn leżących po stronie Zamawiającego; 
g.	Z powodu uzasadnionych zmian w zakresie sposobu wykonania przedmiotu zamówienia proponowanych przez Zamawiającego lub Wykonawcę, jeżeli zmiany te są korzystne dla Zamawiającego i nie ograniczają przedmiotu zamówienia zawartego w zapytaniu ofertowym; 
h.	Zmiany sposobu realizacji dostawy oraz pozostałych zobowiązań Wykonawcy, w szczególności w następstwie siły wyższej, tj. zdarzenia zewnętrznego, niemożliwego do przewidzenia i niemożliwego do zapobieżenia (niemożność zapobieżenia nie tyle samemu zjawisku, co jego następstwom, na które Strona nie ma wpływu i której nie można przypisać drugiej Stronie), w tym m.in. katastrofa naturalna, katastrofalne działanie, ustanowienie stanu klęski żywiołowej, epidemia, ograniczenia z powodu kwarantanny, strajk, zamieszki uliczne, pożar, eksplozja, wojna lub rewolucja, atak terrorystyczny, nieprzewidziane warunki pogodowe oraz inne okoliczności zewnętrzne lub wewnętrzne mogące mieć wpływ na realizację postanowień umowy; jeżeli siła wyższa uniemożliwia lub przewiduje się, że uniemożliwi którejkolwiek ze Stron wykonanie dostawy bądź pozostałych zobowiązań wynikających z umowy, to Strona ta powiadomi drugą stronę o zaistniałym wydarzeniu lub okolicznościach i wyszczególni zobowiązania, których wykonanie będzie uniemożliwione w ich wyniku; powiadomienie to zostanie przekazane niezwłocznie od momentu powzięcia wiedzy o wydarzeniach bądź okolicznościach; 
i.	Zmiany terminu i zakresu realizacji dostawy w przypadku wystąpienia działań osób trzecich uniemożliwiających wykonanie dostawy, za które to działania nie ponosi winy którakolwiek ze Stron umowy; 
j.	Zmiany podwykonawcy, za uprzednią zgodą Zamawiającego, pod warunkiem zgodności z postanowieniami zapytania ofertowego; 
k.	Powstania rozbieżności lub niejasności w rozumieniu pojęć użytych w umowie, których nie można usunąć w inny sposób, a zmiana będzie umożliwiać usunięcie rozbieżności i doprecyzowanie umowy w celu jednoznacznej interpretacji jej zapisów przez Strony; 
l.	Zmiany stawki podatku od towarów i usług VAT lub podatku akcyzowego. 
 
Zmiany i uzupełnienia do umowy wymagają formy pisemnej obejmującej zgodę obu stron.
 </div>