Świadczenie usługi w zakresie wykonania testów penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT

Usługi IT, oprogramowanie i strony internetowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usługi w zakresie wykonania testów penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Grudziądz
Data publikacji	2026-05-29
Data składania ofert	08/06/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 728100001 Usługi audytu komputerowego
Numer przetargu	7201636

<div>
<h1>Z11/2026/ZO/BLZ. Świadczenie usługi w zakresie wykonania test&oacute;w penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT realizowana w ramach projektu pn. "Cyberbezpieczne Wodociągi Wzmocnienie poziomu cyberbezpieczeństwa w Miejskich Wodociągach i Oczyszczalni sp. z o.o. w Grudziądzu&rdquo;</h1>
<h2>Załączniki</h2>
<ul>
<li>Zapytanie ofertowe z załącznikami-sig-sig.pdf</li>
<li>Zał_nr_1_wz&oacute;r_Formularza_ofertowego.docx</li>
<li>Zał_nr_2_Oświadczenie_warunki_udziału_i_podstaw_wykluczenia.docx</li>
<li>Zał_nr_3_Oświadczenie o grupie kapitałowej.docx</li>
<li>Zał_nr_4_wz&oacute;r Wykazu usług.docx</li>
<li>Zał_nr_5_wz&oacute;r_Wykazu_os&oacute;b.docx</li>
<li>Zał_nr_6_Wz&oacute;r_umowy.pdf</li>
<li>Zał_nr_7_Klauzula_informacyjna.pdf</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>wykonanie test&oacute;w penetracyjnych</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest świadczenie usługi w zakresie wykonania test&oacute;w penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT realizowana w ramach projektu pn. "Cyberbezpieczne Wodociągi Wzmocnienie poziomu cyberbezpieczeństwa w Miejskich Wodociągach i Oczyszczalni sp. z o.o. w Grudziądzu&rdquo; w celu oceny poprawności wdrożenia, ustawień oraz rzeczywistej efektywności mechanizm&oacute;w ochronnych w obrębie środowiska sprzętowo-programowego. W szczeg&oacute;lności ocena odporności na nieautoryzowane pr&oacute;by dostępu, możliwość nieuprawnionego podniesienia poziomu przywilej&oacute;w oraz błędy w konfiguracji. 4. W ramach realizacji przedmiotu zam&oacute;wienia Wykonawca zobowiązany jest do: 1) przeprowadzenia test&oacute;w bezpieczeństwa infrastruktury zewnętrznej obejmujących co najmniej : a) działania w ramach rozpoznania pasywnego (Passive Reconnaissance), w tym:  weryfikacji dostępnych publicznie baz danych, w szczeg&oacute;lności baz wyciek&oacute;w danych,  przeprowadzenia zapytań z wykorzystaniem technik Google Hacking Database (GHDB),  identyfikacji subdomen, technologii, wtyczek oraz analizę certyfikat&oacute;w SSL/TLS,  oceny poprawności konfiguracji usług dostępnych publicznie; b) działania w ramach rozpoznania aktywnego (Active Reconnaissance), w tym:  skanowanie port&oacute;w oraz identyfikację dostępnych usług sieciowych,  enumerację katalog&oacute;w i plik&oacute;w w usługach webowych,  enumerację DNS, w tym analizę rekord&oacute;w oraz identyfikację potencjalnych wektor&oacute;w ataku,  weryfikację konfiguracji usług oraz mechanizm&oacute;w zabezpieczeń,; c) przeprowadzenia pr&oacute;b wykorzystania zidentyfikowanych podatności w kontrolowanych warunkach, w celu potwierdzenia ich wpływu na bezpieczeństwo oraz weryfikacji możliwości uzyskania nieautoryzowanego dostępu do zasob&oacute;w Zamawiającego; d) opracowania raportu końcowego zawierającego:  opis zidentyfikowanych podatności,  ich klasyfikację oraz ocenę poziomu ryzyka,  analizę potencjalnego wpływu na infrastrukturę Zamawiającego,  rekomendacje działań naprawczych i zabezpieczających; 2) przeprowadzenia test&oacute;w bezpieczeństwa infrastruktury wewnętrznej w zakresie obejmującym, co najmniej: a) enumerację sieci, b) skanowanie port&oacute;w oraz usług, c) detekcję wersji wykorzystywanego oprogramowania, d) enumerację usług katalogowych, plikowych, drukarek sieciowych, udostępnionych zasob&oacute;w, e) weryfikację poprawności konfiguracji usług, f) identyfikację podatności, g) dokumentację zidentyfikowanych podatności oraz przedstawienie rekomendacji w raporcie końcowym; 3) przeprowadzenia test&oacute;w bezpieczeństwa sieci bezprzewodowych w zakresie obejmującym, co najmniej: a) identyfikacji wszystkich sieci bezprzewodowych w infrastrukturze organizacji, b) analizy stosowanej konfiguracji standard&oacute;w szyfrowania wykorzystywanych sieci bezprzewodowych, c) pr&oacute;by przełamania stosowanych zabezpieczeń, d) weryfikacji, czy sieci Wi-Fi są odpowiednio odseparowana od zasob&oacute;w sieci wewnętrznej, e) dokumentacji zidentyfikowanych podatności oraz przedstawienie rekomendacji w raporcie końcowym; 4) opracowania raportu końcowego z przeprowadzonych test&oacute;w bezpieczeństwa infrastruktury zawierającego: a) listę wykrytych podatności, b) szacunek poziomu związanego z nimi ryzyka, c) praktyczne rekomendacje działań korygujących; 5. Kluczowe wymogi realizacji przedmiotu zam&oacute;wienia: 1) Wykonawca zobowiązany jest zrealizować testy bezpieczeństwa infrastruktury zewnętrznej, wewnętrznej oraz sieci bezprzewodowych Zamawiającego, obejmujące w szczeg&oacute;lności analizę podatności system&oacute;w, urządzeń sieciowych oraz usług dostępnych w sieci; 2) Wykonawca zobowiązany jest przeprowadzić testy penetracyjne infrastruktury IT przy użyciu metody testowania grey-box w docelowym środowisku pracy. Warunkiem rozpoczęcia realizacji przedmiotu zam&oacute;wienia jest uzyskanie akceptacji Zamawiającego opracowanego przez Wykonawcę planu, harmonogramu oraz metodologii przeprowadzanych działań; 3) Wykonawca zobowiązany jest do wykorzystania specjalistycznych narzędzi przeznaczonych do identyfikacji podatności oraz prowadzenia test&oacute;w penetracyjnych; 4) Wykonawca zobowiązany jest do zastosowania powyższych narzędzi w zakresie adekwatnym do charakterystyki infrastruktury Zamawiającego oraz przeprowadzanych test&oacute;w; 5) Wykonawca zobowiązany jest opracować harmonogram realizacji przedmiotu zam&oacute;wienia; 6) Wykonawca zobowiązany jest do zgłoszenia Zamawiającemu gotowości do obioru przedmiotu zam&oacute;wienia co najmniej na 3 dni przed upływem terminu realizacji przedmiotu zam&oacute;wienia.
<h2>Kryteria oceny</h2>
1. Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami oceny: 1) Kryterium &bdquo;Cena oferty&rdquo; (C) &ndash; waga 100 %,
<h2>Warunki zmiany umowy</h2>
1. Zmiany umowy niniejszej umowy wymagają zachowania formy pisemnej lub elektronicznej pod rygorem nieważności. 2. Wszelkie inne zmiany niniejszej umowy mogą być dokonywane za zgodą obu stron i r&oacute;wnież wymagają zachowania formy pisemnej lub elektronicznej pod rygorem nieważności. 3. Zmiany umowy nie wymaga zmiana danych adresowych Stron. O wszelkich zmianach adresowych, Wykonawca zobowiązany jest poinformować Zamawiającego w formie pisemnej lub elektronicznej pod rygorem nieważności.
</div>