Przetarg nieograniczony · PN411209-2026
Dostawa oprogramowania do zarządzania podatnościami sieciowymi – Katowice
Katowickie Centrum Onkologii6 aktualnych · 247 w archiwum·NIP 6342299376·śląskie
Przedmiot zamówienia
AIDostawa oprogramowania do wykrywania i zarządzania podatnościami urządzeń w sieci (skaner podatności sieciowych) – 1 licencja bezterminowa (ważna na 3 lata), obsługująca co najmniej 1500 adresów IP i zdolna przeskanować co najmniej 200 IP w ciągu 24 h. Oprogramowanie musi umożliwiać bieżącą aktualizację silnika i baz zagrożeń (komercyjny feed), automatyczne skanowanie według harmonogramów, raportowanie (PDF, HTML, TXT, XML) oraz audyty zgodności i analizę CVE. Obejmuje instalację, uruchomienie oraz 24 miesiące gwarancji wraz ze wsparciem serwisowym. Zamawiający dopuszcza ofertę równoważną pod warunkiem przeniesienia istniejących obiektów i raportów z obecnie używanego środowiska Greenbone OpenVAS.
Trudność: średnia
Zamówienie dotyczy pojedynczej, wyspecjalizowanej dostawy IT (oprogramowanie do skanowania podatności), ale wymaga znajomości technologii (Greenbone OpenVAS lub równoważne), obsługi migracji danych oraz zapewnienia 24-miesięcznego wsparcia – to wykracza poza prostą dostawę "z półki".
Terminy realizacji
Czas na realizację (termin wykonania)
do 14 dni od daty zawarcia umowy, nie później niż do dnia 31.03.2026 r.
do 14 dni od daty zawarcia umowy, nie później niż do dnia 31.03.2026 r.
Wymagany okres gwarancji
24 miesiące od daty podpisania Protokołu odbioru
24 miesiące od daty podpisania Protokołu odbioru
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto za przedmiot zamówienia
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Oprogramowanie docelowe z ograniczoną równoważnością
Załącznik nr 4 wskazuje Greenbone OpenVAS jako środowisko docelowe; równoważność wymaga przeniesienia istniejących obiektów i raportów.
Ryzyko utraty źródła finansowania
§ 10 PPU: Zamawiający może żądać naprawienia szkody z tytułu utraty źródła finansowania (dofinansowania UE), a odpowiedzialność limitowana do 100% wynagrodzenia może być niewspółmierna do potencjalnej szkody.
19 z 25 części zamówień (76%) miało jedną ofertę
Wzorzec niskiej liczby ofert u tego zamawiającego sugeruje, że postępowania mogą być formą faworyzowania konkretnego wykonawcy.
SWZ zmodyfikowany 115 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Zakaz zbywania wierzytelności bez zgody
§ 11 PPU: zbycie wierzytelności wymaga pisemnej zgody Zamawiającego, za naruszenie kara umowna w wysokości wartości świadczenia.
Potrącanie kar umownych z faktur
§ 6 ust. 3 PPU: Zamawiający może jednostronnie potrącić naliczone kary z wynagrodzenia Wykonawcy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 7)
- Nieterminowe wykonanie: 2% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki
- Niewykonanie lub nienależyte wykonanie: 20% wynagrodzenia brutto za każdy przypadek
Pozostałe 9 zapisów o karach po założeniu darmowego konta.
Pytania i odpowiedzi
31Wyodrębnione z wyjaśnień treści SWZ.
1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące, natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
3Czy zamawiający oczekuje licencji subskrypcyjnych?
Zamawiający potwierdza.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 15-49087]
7Proszę o odpowiedź na pytanie. Przeprowadzanie testów podatności i audytów zgodności — Czy Zamawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, czytywanie raportów wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je czytać do systemu. Czy takie rozwiązanie będzie akceptowalne? Skaner CVE do predyktywnej analizy podatności — Czy Zamawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego, w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry z nią związane. Czy takie rozwiązanie będzie akceptowalne? Zintegrowane zarządzanie certyfikatami — Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu, to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W § 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r. Z uwagi na powyższe, zmianie ulega termin składania, otwarcia ofert i związania ofertą jak niżej: Termin składania i otwarcia ofert — Ofertę wraz z załącznikami należy złożyć za pośrednictwem Platformy zakupowej pod adresem: https://kco.ezamawiajacy.pl/servlet/HomeServlet w zakładce „Oferty” w terminie najpóźniej do dnia 30.04.2026 r. do godz. 10:00. Otwarcie ofert następuje poprzez odszyfrowanie ofert złożonych na Platformie zakupowej i dokonywane jest przez Zamawiającego w dniu 30.04.2026 r. o godz. 10:30. Termin związania ofertą — Wykonawca jest związany ofertą nie dłużej niż 30 dni od dnia upływu terminu składania ofert tj. do dnia 28.07.2026 r., przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert.
1Czy z racji różnie w budowie i funkcjonalnościach różnych systemów do skanowania podatności, zamawiający pozwala na przeniesienie ręcznie lub automatycznie profili, skanów. raportów i innych wszystkich możliwych do przeniesienia rzeczy do nowego systemu na tyle na ile jest to funkcjonalnie możliwe, z uwzględnieniem, iż części nie będzie można odwzorować w stopniu identycznym w nowym systemie?
Podstawowym celem postępowania jest zakup subskrypcji do wykorzystywanego skanera podatności, natomiast Zamawiający dopuszcza złożenie oferty równoważnej, pod warunkiem załączenia do oferty opisu zaoferowanych rozwiązań równoważnych na tyle szczegółowego, żeby na jego podstawie Zamawiający mógł ocenić ofertę i rozstrzygnąć, czy zaoferowane rozwiązanie jest równoważne. W szczególności dotyczy to funkcji, które nie będą mogły być przeniesione lub odwzorowane w stopniu identycznym w nowym systemie.
1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące,
natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym
prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako
właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie
i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej
w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner
podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące
wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4,
ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji:
3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta.
Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem,
przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle
powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa
i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś
aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia
w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie
musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie:
Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo
wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak
niżej i wykonawca tej części już nie wypełnia.
Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [],
Numer ogłoszenia w Dz.U. S: [ 2 No 2 116 VS [15 11 - IL 41 [9110118117]
7Przeprowadzanie testów podatności i audytów zgodności
Czy Zmawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala
na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, zaczytywanie raportów
wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner
podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je zaczytać
do systemu. Czy takie rozwiązanie będzie akceptowalne?
Skaner CVE do predyktywnej analizy podatności
Czy Zmawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji
podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych
przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność
ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego.
w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry 2 nią związane.
Czy takie rozwiązanie będzie akceptowalne?
Zintegrowane zarządzanie certyfikatami
Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane
bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu,
to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie
będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W $ 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej
zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu
złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację
wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej (zapis w umowie i formularzu cenowym), czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego, Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 015-49087]
Historia zmian
16.06.2026 — sprostowanie
14.08.2026 — sprostowanie
28.08.2026 — sprostowanie
25.09.2026 — sprostowanie
03.10.2026 — modyfikacja dokumentacji (6 modyfikacji dokumentacji)
16.10.2026 — sprostowanie
17.10.2026 — modyfikacja dokumentacji (2 modyfikacje dokumentacji)