Audyt końcowy i dokumentacja do Ankiety Dojrzałości – Kraków

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (usługa): audyt końcowy weryfikujący zgodność z wymogami KRI (§20 ust. 2 pkt 14) + opracowanie uzasadnień merytorycznych do Ankiety Dojrzałości z analizą porównawczą stanów (przed i po projekcie).
• Część 2 (usługa): weryfikacja konfiguracji i integracji urządzeń Firewall oraz systemu eSecure w siedzibie i filiach — potwierdzenie poprawności przesyłania i analizy logów.
• Część 3 (usługa): przegląd i aktualizacja dokumentacji SZBI — analiza ryzyka, polityki zarządzania incydentami, plany ciągłości działania z uwzględnieniem roli Firewalla i eSecure.
• Część 4 (dostawa dokumentów): Raport z audytu oraz zaktualizowana dokumentacja w formacie WCAG 2.1 AA, oznakowana logotypami FERC/CS, z deklaracją dostępności lub wynikiem walidatora.

Zamówienie wymaga kompetencji z zakresu audytu cyberbezpieczeństwa, znajomości KRI i SZBI oraz umiejętności porównawczej analizy stanów przed/po wdrożeniu, co wykracza poza standardową usługę dokumentacyjną.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: 1% wynagrodzenia za dzień zwłoki; 20% za odstąpienie z przyczyn Wykonawcy; max 50% łącznie.
• Odszkodowanie: różnica między karą a rzeczywistą szkodą na zasadach ogólnych, gdy kary nie pokryją szkody.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi