Po terminie
Audyt bezpieczeństwa sieci teleinformatycznej – Warszawa
Przedmiot zamówienia
AI- Przeprowadzenie kompleksowego audytu bezpieczeństwa sieci teleinformatycznej oraz infrastruktury serwerowej (1 lokalizacja), obejmujące ok. 140 urządzeń końcowych, ok. 20 serwerów fizycznych i maszyn wirtualnych, ok. 25 urządzeń sieciowych oraz ok. 500 aktywnych adresów IP (w tym ok. 50 obiektów objętych monitorowaniem). - Inwentaryzacja infrastruktury, skanowanie sieci, przegląd konfiguracji urządzeń sieciowych, analiza architektury logicznej i połączeń fizycznych. - Ocena systemu kopii bezpieczeństwa wraz z testem odtworzeniowym, ocena zabezpieczeń fizycznych, rejestrów zdarzeń oraz rozwiązań organizacyjno-technicznych. - Opracowanie raportu końcowego z audytu (ze streszczeniem zarządczym, rekomendacjami i planem działań naprawczych), przeprowadzenie spotkania podsumowującego oraz zapewnienie 4 godzin konsultacji eksperckich po przekazaniu raportu.
Trudność: średnia
Zamówienie wymaga koordynacji audytu zróżnicowanej infrastruktury sieciowo-serwerowej w wielu obszarach technicznych i organizacyjnych oraz przeprowadzenia testów, w tym odtworzeniowych.
Terminy realizacji
Termin wykonania
rozpoczęcie audytu do 45 dni kalendarzowych od podpisania umowy; raport końcowy do 1 miesiąca od rozpoczęcia audytu
rozpoczęcie audytu do 45 dni kalendarzowych od podpisania umowy; raport końcowy do 1 miesiąca od rozpoczęcia audytu
Warunki udziału
AI1Personel — Dysponowanie osobami posiadającymi kwalifikacje niezbędne do realizacji zamówienia.
2Certyfikat podatności — Co najmniej jedna osoba z ważnym certyfikatem (lub równoważnym) potwierdzającym kwalifikacje w zakresie identyfikacji podatności, oceny bezpieczeństwa systemów i sieci oraz etycznego testowania zabezpieczeń.
Pozostałe 4 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (Zał. Nr 3).
Pytania i odpowiedzi
14Wyodrębnione z wyjaśnień treści SWZ.
1Liczba komputerów, laptopów i innych urządzeń końcowych?
Zamawiający informuje: około 140 urządzeń.
2Liczba serwerów fizycznych, maszyn wirtualnych i systemów operacyjnych?
Zamawiający informuje: około 20 sztuk.
3Liczba urządzeń MikroTik, przełączników, firewalli i punktów Wi-Fi?
Zamawiający informuje: około 25 sztuk.
4Liczba podsieci, VLAN-ów i adresów IP do przeskanowania?
Wskazane dane stanowią informacje objęte tajemnicą przedsiębiorstwa i podlegają szczególnej ochronie. W związku z powyższym ich udostępnienie będzie możliwe wyłącznie po uprzednim zawarciu stosownej umowy powierzenia przetwarzania danych z Przychodnią, regulującej zasady, zakres oraz warunki przekazania i przetwarzania przedmiotowych informacji.
5Skala instalacji Zabbix: liczba hostów, proxy i instancji?
Zamawiający informuje: urządzenia sieciowe, drukarki sieciowe (około 50 sztuk).
6Liczba lokalizacji, serwerowni i pomieszczeń do kontroli?
Zamawiający informuje: 1 lokalizacja.
7Dostępność dokumentacji sieci, inwentaryzacji i polityk bezpieczeństwa?
Zamawiający informuje: TAK.
8Czy wymagane są testy uwierzytelnione i poza godzinami pracy??
Zamawiający informuje: TAK.
9Czy wystarczy ocena procedur backupu, czy oczekiwany jest test odtworzenia??
Zamawiający informuje, iż wymagany test odtworzeniowy.
10Ile wizyt lokalnych zamawiający przewiduje jako niezbędne??
Zamawiający informuje: odpowiedź w OPZ (pkt 8.2).
11Zakres adresacji IP objętych testami.
Wskazane dane stanowią informacje objęte tajemnicą przedsiębiorstwa i podlegają szczególnej ochronie. W związku z powyższym ich udostępnienie będzie możliwe wyłącznie po uprzednim zawarciu stosownej umowy powierzenia przetwarzania danych z Przychodnią, regulującej zasady, zakres oraz warunki przekazania i przetwarzania przedmiotowych informacji.
12Orientacyjna liczba aktywnych IP w ramach adresacji objętej testami.
Zamawiający informuje: około 500.
13Proszę podać godziny, w których można przeprowadzać testy, oraz dni i godziny, w których środowiska testowe będą dostępne.
Zamawiający informuje: preferowane godziny pracy przychodni (pon - pt; 7:00 – 20:00).
14Prosimy o specyfikację komponentów infrastruktury, które mają być objęte testami:
a. Rodzaj (np. serwer aplikacyjny, serwer www, serwer bazodanowy, system operacyjny
Windows, system operacyjny Linux, drukarka, skaner, urządzenie aktywne, inne, itp.).
b. Producent
c. Wersja
Wskazane dane stanowią informacje objęte tajemnicą przedsiębiorstwa i podlegają szczególnej ochronie. W związku z powyższym ich udostępnienie będzie możliwe wyłącznie po uprzednim zawarciu stosownej umowy powierzenia przetwarzania danych z Przychodnią, regulującej zasady, zakres oraz warunki przekazania i przetwarzania przedmiotowych informacji.
Powyższe zapisy stanowią integralną część Zapytania ofertowego i są wiążące dla wszystkich Wykonawców.
Historia zmian
30.10.2026 — publikacja ogłoszenia
05.11.2026 — aktualizacja ogłoszenia (Termin składania: 05.11.2026 → 06.11.2026)
05.11.2026 — wyjaśnienia treści SWZ
06.11.2026 — upływ terminu składania ofert