Po terminie
Audyt bezpieczeństwa infrastruktury IT i aplikacji – Puck
Fundacja Orły Sportu0 aktualnych · 37 w archiwum·NIP 5251437955·pomorskie
Przedmiot zamówienia
AIZamówienie jednoczęściowe (usługa): audyt bezpieczeństwa infrastruktury IT i aplikacji webowych organizacji, obejmujący:
- Fazę 1 — audyt infrastruktury IT: 2 serwery fizyczne, 10 serwerów wirtualnych, 2 instancje storage, 2 switche, 1 zapora sieciowa, 12 VLAN-ów (środowisko Hyper-V / Windows Server 2022 / Rocky Linux 9 i 10).
- Fazę 2 — audyt aplikacji: 8 instancji aplikacji webowych na 4 serwerach aplikacji (PHP 8 / Laravel 11 / MySQL 8), w tym testy penetracyjne Black Box i analiza kodu źródłowego White Box.
- Fazę 3 — retest: ponowna weryfikacja wykrytych podatności.
- Produkty końcowe: raport końcowy (executive summary, metodyka, szczegółowy rejestr podatności z oceną CVSS i rekomendacjami, wyniki testów aplikacji i infrastruktury), raport z retestu, dokumentacja w języku polskim w wersji elektronicznej.
Trudność: średnia
Audyt wymaga doświadczenia w testach penetracyjnych aplikacji webowych i infrastruktury, specjalistycznych certyfikatów (CISA/CISSP/OSCP/CEH itp.) oraz obejmuje trzy fazy łącznie z retestem po 6 miesiącach.
Terminy realizacji
Czas na realizację (łącznie)
Faza 1+2: 01.10.2026 – 31.10.2026 (ok. 1 miesiąc); Retest (Faza 3): 01–30.06.2027, w okresie 6 miesięcy od raportu głównego; łączny termin zakończenia: 30.06.2027
Faza 1+2: 01.10.2026 – 31.10.2026 (ok. 1 miesiąc); Retest (Faza 3): 01–30.06.2027, w okresie 6 miesięcy od raportu głównego; łączny termin zakończenia: 30.06.2027
Warunki udziału
AI1Doświadczenie — Min. 3 usługi audytu bezpieczeństwa, każda o wartości ≥ 50 000 zł brutto, w ostatnich 3 latach, na rzecz sektora finansów publicznych lub podmiotów zarządzających infrastrukturą teleinformatyczną.
2Zespół ekspercki — Stały zespół ≥ 2 osób; każda osoba: min. 3 lata doświadczenia w audytowaniu systemów bezpieczeństwa informacji oraz min. jeden certyfikat (CISA / CISM / CISSP / ISO/IEC 27001 Lead Auditor / OSCP / CEH / eWPT / inny branżowy).
Pozostałe 1 warunek po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena (C)
60%
Udokumentowane doświadczenie wykonawcy w podobnych zadaniach
40%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (21 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (Załącznik nr 3 do SIWZ).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
18.08.2026 — publikacja ogłoszenia
21.08.2026 — upływ terminu składania ofert