Przetarg nieograniczony · PN663449-2026
Dostawa oprogramowania do wykrywania podatności urządzeń – Katowice
Katowickie Centrum Onkologii6 aktualnych · 584 w archiwum·NIP 6342299376·śląskie
Przedmiot zamówienia
AI- Dostawa oprogramowania Greenbone OpenVAS lub równoważnego skanera podatności sieciowych z bezterminowymi licencjami, obsługującego min. 1500 adresów IP.
- Zautomatyzowane skanowania harmonogramowe oraz raportowanie w formatach PDF, HTML, XML.
- Zintegrowane zarządzanie certyfikatami i skaner CVE do analizy predyktywnej.
- Migracja istniejących obiektów i raportów skanowania przy dostawie oprogramowania równoważnego.
Trudność: średnia
Zamówienie wymaga specjalistycznej wiedzy z cyberbezpieczeństwa, dostarczenia oprogramowania z konkretnymi wymaganiami funkcjonalnymi oraz zapewnienia migracji istniejących danych w przypadku rozwiązania równoważnego.
Terminy realizacji
Termin realizacji
14 dni od daty zawarcia umowy, nie później niż 31.03.2026 r.
14 dni od daty zawarcia umowy, nie później niż 31.03.2026 r.
Gwarancja
24 miesiące od podpisania Protokołu odbioru przedmiotu zamówienia
24 miesiące od podpisania Protokołu odbioru przedmiotu zamówienia
Warunki udziału
AI1Warunki udziału: Zamawiający nie stawia warunków udziału — w postępowaniu w zakresie wymagań art. 112 ust. 2 ustawy Pzp (zdolność gospodarcza, uprawnienia, sytuacja finansowa, zdolność techniczna).
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto za przedmiot zamówienia
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Wadium: 1 800,00 zł — pieniądz, gwarancja bankowa, ubezpieczeniowa lub poręczenie.
- Zabezpieczenie należytego wykonania: 2% ceny całkowitej oferty — pieniądz, poręczenia bankowe/spółdzielcze, gwarancje bankowe lub ubezpieczeniowe.
- Zwrot zabezpieczenia: 70% po 30 dniach od podpisania Protokołu odbioru; 30% po wygaśnięciu rękojmi/gwarancji (min. okres gwarancji).
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
31Wyodrębnione z wyjaśnień treści SWZ.
1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące, natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
3Czy zamawiający oczekuje licencji subskrypcyjnych?
Zamawiający potwierdza.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 15-49087]
7Proszę o odpowiedź na pytanie. Przeprowadzanie testów podatności i audytów zgodności — Czy Zamawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, czytywanie raportów wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je czytać do systemu. Czy takie rozwiązanie będzie akceptowalne? Skaner CVE do predyktywnej analizy podatności — Czy Zamawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego, w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry z nią związane. Czy takie rozwiązanie będzie akceptowalne? Zintegrowane zarządzanie certyfikatami — Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu, to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W § 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r. Z uwagi na powyższe, zmianie ulega termin składania, otwarcia ofert i związania ofertą jak niżej: Termin składania i otwarcia ofert — Ofertę wraz z załącznikami należy złożyć za pośrednictwem Platformy zakupowej pod adresem: https://kco.ezamawiajacy.pl/servlet/HomeServlet w zakładce „Oferty” w terminie najpóźniej do dnia 30.04.2026 r. do godz. 10:00. Otwarcie ofert następuje poprzez odszyfrowanie ofert złożonych na Platformie zakupowej i dokonywane jest przez Zamawiającego w dniu 30.04.2026 r. o godz. 10:30. Termin związania ofertą — Wykonawca jest związany ofertą nie dłużej niż 30 dni od dnia upływu terminu składania ofert tj. do dnia 28.07.2026 r., przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert.
1Czy z racji różnie w budowie i funkcjonalnościach różnych systemów do skanowania podatności, zamawiający pozwala na przeniesienie ręcznie lub automatycznie profili, skanów. raportów i innych wszystkich możliwych do przeniesienia rzeczy do nowego systemu na tyle na ile jest to funkcjonalnie możliwe, z uwzględnieniem, iż części nie będzie można odwzorować w stopniu identycznym w nowym systemie?
Podstawowym celem postępowania jest zakup subskrypcji do wykorzystywanego skanera podatności, natomiast Zamawiający dopuszcza złożenie oferty równoważnej, pod warunkiem załączenia do oferty opisu zaoferowanych rozwiązań równoważnych na tyle szczegółowego, żeby na jego podstawie Zamawiający mógł ocenić ofertę i rozstrzygnąć, czy zaoferowane rozwiązanie jest równoważne. W szczególności dotyczy to funkcji, które nie będą mogły być przeniesione lub odwzorowane w stopniu identycznym w nowym systemie.
1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące,
natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym
prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako
właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie
i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej
w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner
podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące
wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4,
ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji:
3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta.
Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem,
przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle
powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa
i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś
aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia
w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie
musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie:
Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo
wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak
niżej i wykonawca tej części już nie wypełnia.
Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [],
Numer ogłoszenia w Dz.U. S: [ 2 No 2 116 VS [15 11 - IL 41 [9110118117]
7Przeprowadzanie testów podatności i audytów zgodności
Czy Zmawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala
na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, zaczytywanie raportów
wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner
podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je zaczytać
do systemu. Czy takie rozwiązanie będzie akceptowalne?
Skaner CVE do predyktywnej analizy podatności
Czy Zmawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji
podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych
przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność
ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego.
w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry 2 nią związane.
Czy takie rozwiązanie będzie akceptowalne?
Zintegrowane zarządzanie certyfikatami
Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane
bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu,
to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie
będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W $ 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej
zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu
złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację
wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej (zapis w umowie i formularzu cenowym), czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego, Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 015-49087]
Historia zmian
16.06.2026 — sprostowanie
14.08.2026 — sprostowanie
28.08.2026 — sprostowanie
25.09.2026 — sprostowanie
16.10.2026 — sprostowanie