Przejdź do treści
Załóż darmowe kontoDarmowe konto
← Wróć do listy
Przetarg nieograniczony · PN564736-2026

Dostawa oprogramowania do wykrywania podatności – Katowice

Katowickie Centrum Onkologii6 aktualnych · 584 w archiwum·NIP 6342299376·śląskie

Przedmiot zamówienia

AI

Zamówienie jednoczęściowe (nie podzielone na części):

  • Dostawa: 1 licencja skanera podatności sieciowych — oprogramowanie do wykrywania i zarządzania podatnościami urządzeń w sieci (symulacja ataków z aktualizowaną bazą zagrożeń, raportowanie wykrytych podatności), licencja subskrypcyjna na 3 lata, obejmująca skanowanie co najmniej 1500 urządzeń podłączonych do sieci
  • instalacja, uruchomienie oprogramowania i przeszkolenie Zamawiającego z obsługi narzędzia
  • przy ofertach równoważnych: przeniesienie istniejących obiektów i raportów skanowania do nowego środowiska (zamawiający wskazał bazę Greenbone OpenVAS Enterprise FEED)
  • 2 raporty zgodności z zasadą DNSH (wpływ na środowisko/energooszczędność oraz gospodarka odpadami)

+ zamówienie współfinansowane z Programu Fundusze Europejskie dla Śląskiego 2021-2027 (Działanie 8.5 E-zdrowie).

Trudność: średnia

Dostawa licencji skanera podatności z instalacją, uruchomieniem oraz migracją istniejących obiektów i raportów skanowania przy rozwiązaniach równoważnych wymaga doświadczenia w narzędziach klasy vulnerability management.

Terminy realizacji

Czas na realizację (termin wykonania)
do 30.09.2026 r. (zmieniony wyjaśnieniem; pierwotnie do 14 dni od zawarcia umowy, nie później niż 31.03.2026 r.)
Wymagany okres gwarancji
24 miesiące od podpisania Protokołu odbioru przedmiotu zamówienia

Kryteria wyboru oferty

AI

Wagi punktowe, według których zamawiający oceni oferty.

Cena oferty bruttonajniższa cena / cena oferty badanej
100%

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

19 z 25 części zamówień (76%) miało jedną ofertę
Wzorzec niskiej liczby ofert u tego zamawiającego sugeruje, że postępowania mogą być formą faworyzowania konkretnego wykonawcy.
SWZ zmodyfikowany 68 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.

Kary i sankcje

AI
  • Wadium: 1 800,00 zł (pieniądz, gwarancja bankowa/ubezpieczeniowa, poręczenie)
  • Zabezpieczenie wykonania: 2% ceny całkowitej z oferty
  • Kara za zwłokę: 2% wynagrodzenia brutto za każdy rozpoczęty dzień

Pozostałe 3 zapisy o karach po założeniu darmowego konta.

Pytania i odpowiedzi

31

Wyodrębnione z wyjaśnień treści SWZ.

1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące, natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
3Czy zamawiający oczekuje licencji subskrypcyjnych?
Zamawiający potwierdza.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 15-49087]
7Proszę o odpowiedź na pytanie. Przeprowadzanie testów podatności i audytów zgodności — Czy Zamawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, czytywanie raportów wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je czytać do systemu. Czy takie rozwiązanie będzie akceptowalne? Skaner CVE do predyktywnej analizy podatności — Czy Zamawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego, w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry z nią związane. Czy takie rozwiązanie będzie akceptowalne? Zintegrowane zarządzanie certyfikatami — Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu, to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W § 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r. Z uwagi na powyższe, zmianie ulega termin składania, otwarcia ofert i związania ofertą jak niżej: Termin składania i otwarcia ofert — Ofertę wraz z załącznikami należy złożyć za pośrednictwem Platformy zakupowej pod adresem: https://kco.ezamawiajacy.pl/servlet/HomeServlet w zakładce „Oferty” w terminie najpóźniej do dnia 30.04.2026 r. do godz. 10:00. Otwarcie ofert następuje poprzez odszyfrowanie ofert złożonych na Platformie zakupowej i dokonywane jest przez Zamawiającego w dniu 30.04.2026 r. o godz. 10:30. Termin związania ofertą — Wykonawca jest związany ofertą nie dłużej niż 30 dni od dnia upływu terminu składania ofert tj. do dnia 28.07.2026 r., przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert.
1Czy z racji różnie w budowie i funkcjonalnościach różnych systemów do skanowania podatności, zamawiający pozwala na przeniesienie ręcznie lub automatycznie profili, skanów. raportów i innych wszystkich możliwych do przeniesienia rzeczy do nowego systemu na tyle na ile jest to funkcjonalnie możliwe, z uwzględnieniem, iż części nie będzie można odwzorować w stopniu identycznym w nowym systemie?
Podstawowym celem postępowania jest zakup subskrypcji do wykorzystywanego skanera podatności, natomiast Zamawiający dopuszcza złożenie oferty równoważnej, pod warunkiem załączenia do oferty opisu zaoferowanych rozwiązań równoważnych na tyle szczegółowego, żeby na jego podstawie Zamawiający mógł ocenić ofertę i rozstrzygnąć, czy zaoferowane rozwiązanie jest równoważne. W szczególności dotyczy to funkcji, które nie będą mogły być przeniesione lub odwzorowane w stopniu identycznym w nowym systemie.
1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące, natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [ 2 No 2 116 VS [15 11 - IL 41 [9110118117]
7Przeprowadzanie testów podatności i audytów zgodności Czy Zmawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, zaczytywanie raportów wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je zaczytać do systemu. Czy takie rozwiązanie będzie akceptowalne? Skaner CVE do predyktywnej analizy podatności Czy Zmawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego. w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry 2 nią związane. Czy takie rozwiązanie będzie akceptowalne? Zintegrowane zarządzanie certyfikatami Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu, to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W $ 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej (zapis w umowie i formularzu cenowym), czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego, Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 015-49087]

Historia zmian

16.06.2026 — sprostowanie
14.08.2026 — sprostowanie
28.08.2026 — sprostowanie
25.09.2026 — sprostowanie
16.10.2026 — sprostowanie
24.10.2026 — modyfikacja dokumentacji (6 modyfikacji dokumentacji)
Janusz wypełni Twoje przetargiWgraj SWZ — dostaniesz warunki, wycenę i komplet dokumentów. 14 dni za darmo, bez karty.
Wypróbuj 14 dni