Pełna nazwa postępowania: Zapytanie o informację cenową na świadczenie audytu przepływu bezpieczeństwa danych kartowych w transakcjach bezgotówkowych
POLREGIO S.A.·NIP 5262557278·Warszawa
Wartość szac.
—
nie podano
Termin składania
17.03.2025
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
10 marca 2025
źródło: EB2B
Streszczenie SWZ
Streszczenie AI · Janusz
6
Warunki udziału
Pełna treść
Kadra: licencja QSA na wykonywanie audytów PCI DSS dla uprawnionego pracownika
9
Inne zapisy
Pełna treść
Odpowiedzialność wykonawcy: za przeprowadzenie wszelkich opisanych w umowie prac i czynności odpowiada Wykonawca.
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Etap 1 (usługa): zdefiniowanie zakresu certyfikacji PCI DSS i analiza luk środowiska przetwarzania danych kartowych w 4 kanałach sprzedaży (kasach, u konduktorów, w aplikacji, ze strony internetowej).
Etap 2 (usługa doradcza): rekomendacje ograniczenia zakresu niezgodności oraz zaadresowanie zidentyfikowanych luk z minimum 1 i maksymalnie 3 spotkaniami z pracownikami Zamawiającego.
Etap 3 (audyt): przeprowadzenie audytu certyfikującego na zgodność ze standardem PCI DSS oraz wymagane skany ASV dla zidentyfikowanej infrastruktury.
Prawa opcji (usługa): Asysta Techniczna — zdalne skany ASV dla wskazanych adresów IP, raporty ze skanów i telekonferencje omówienia luk w przypadku statusu FAIL.