Przetarg nieograniczony · PN594683-2026
Dostawa oprogramowania do zarządzania podatnościami – Katowice
Katowickie Centrum Onkologii6 aktualnych · 584 w archiwum·NIP 6342299376·śląskie
Przedmiot zamówienia
AIPrzedmiotem zamówienia jest dostawa oprogramowania-skanera podatności sieciowych do wykrywania i zarządzania podatnościami urządzeń w sieci (Greenbone OpenVAS lub równoważne) z bezterminowymi licencjami na komercyjną bazę podatności Enterprise FEED, licencją na 3 lata, obsługującą co najmniej 1500 urządzeń/adresów IP w sieci, z funkcjami raportowania (PDF/HTML/XML), zautomatyzowanymi skanowaniami, skanerem CVE oraz zarządzaniem certyfikatami.
Trudność: średnia
Zamówienie obejmuje specjalistyczne oprogramowanie cyberbezpieczeństwa z konkretnymi wymaganiami funkcjonalnymi (skanowanie, CVE, zarządzanie certyfikatami, raportowanie), wymagające doświadczenia w zakresie sieci i podatności, choć jest to produkt komercyjny o znanym standardzie.
Terminy realizacji
Czas na realizację
14 dni od daty zawarcia umowy, nie później niż 31.03.2026 r.
14 dni od daty zawarcia umowy, nie później niż 31.03.2026 r.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto za przedmiot zamówienia
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
19 z 25 części zamówień (76%) miało jedną ofertę
Wzorzec niskiej liczby ofert u tego zamawiającego sugeruje, że postępowania mogą być formą faworyzowania konkretnego wykonawcy.
SWZ zmodyfikowany 57 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Kary i sankcje
AI- Wadium: 1 800,00 zł (pieniądz / gwarancja bankowa / ubezpieczeniowa / poręczenie).
- Zabezpieczenie należytego wykonania: 2% ceny całkowitej z oferty.
- Rękojmia / gwarancja: okres nie krótszy niż gwarancja; zwrot 30% w 15 dni po wygaśnięciu.
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
31Wyodrębnione z wyjaśnień treści SWZ.
1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące, natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
3Czy zamawiający oczekuje licencji subskrypcyjnych?
Zamawiający potwierdza.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 15-49087]
7Proszę o odpowiedź na pytanie. Przeprowadzanie testów podatności i audytów zgodności — Czy Zamawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, czytywanie raportów wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je czytać do systemu. Czy takie rozwiązanie będzie akceptowalne? Skaner CVE do predyktywnej analizy podatności — Czy Zamawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego, w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry z nią związane. Czy takie rozwiązanie będzie akceptowalne? Zintegrowane zarządzanie certyfikatami — Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu, to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W § 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r. Z uwagi na powyższe, zmianie ulega termin składania, otwarcia ofert i związania ofertą jak niżej: Termin składania i otwarcia ofert — Ofertę wraz z załącznikami należy złożyć za pośrednictwem Platformy zakupowej pod adresem: https://kco.ezamawiajacy.pl/servlet/HomeServlet w zakładce „Oferty” w terminie najpóźniej do dnia 30.04.2026 r. do godz. 10:00. Otwarcie ofert następuje poprzez odszyfrowanie ofert złożonych na Platformie zakupowej i dokonywane jest przez Zamawiającego w dniu 30.04.2026 r. o godz. 10:30. Termin związania ofertą — Wykonawca jest związany ofertą nie dłużej niż 30 dni od dnia upływu terminu składania ofert tj. do dnia 28.07.2026 r., przy czym pierwszym dniem terminu związania ofertą jest dzień, w którym upływa termin składania ofert.
1Czy z racji różnie w budowie i funkcjonalnościach różnych systemów do skanowania podatności, zamawiający pozwala na przeniesienie ręcznie lub automatycznie profili, skanów. raportów i innych wszystkich możliwych do przeniesienia rzeczy do nowego systemu na tyle na ile jest to funkcjonalnie możliwe, z uwzględnieniem, iż części nie będzie można odwzorować w stopniu identycznym w nowym systemie?
Podstawowym celem postępowania jest zakup subskrypcji do wykorzystywanego skanera podatności, natomiast Zamawiający dopuszcza złożenie oferty równoważnej, pod warunkiem załączenia do oferty opisu zaoferowanych rozwiązań równoważnych na tyle szczegółowego, żeby na jego podstawie Zamawiający mógł ocenić ofertę i rozstrzygnąć, czy zaoferowane rozwiązanie jest równoważne. W szczególności dotyczy to funkcji, które nie będą mogły być przeniesione lub odwzorowane w stopniu identycznym w nowym systemie.
1W formularzu oferty oraz we wzorze umowy wskazany został okres licencji wynoszący 24 miesiące,
natomiast w Specyfikacji / Załącznik 4 okres ten określono jako 3 lata. W związku z powyższym
prosimy o jednoznaczne potwierdzenie: jaki okres obowiązywania licencji należy przyjąć jako
właściwy i obowiązujący przy przygotowaniu oferty.
Zamawiający informuje, że okres obowiązywania licencji wynosi 3 lata.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej ( zapis w umowie
i formularzu cenowym) , czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej
w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner
podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące
wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4,
ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji:
3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta.
Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem,
przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle
powyższego. Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
5Oferent prosi o potwierdzenie, że dobrze interpretuje przedmiot Zamówienia - jest nim dostawa
i ewentualne przeszkolenie Zamawiającego z korzystania z udostępnionego narzędzia, nie zaś
aktywna usługa zarządzania podatnościami wykonywana przez Oferenta?
Zamawiający potwierdza.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia
w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie
musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie:
Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo
wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak
niżej i wykonawca tej części już nie wypełnia.
Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [],
Numer ogłoszenia w Dz.U. S: [ 2 No 2 116 VS [15 11 - IL 41 [9110118117]
7Przeprowadzanie testów podatności i audytów zgodności
Czy Zmawiający zaakceptuje rozwiązanie które nie jest skanerem podatności, natomiast pozwala
na orkiestrację testów podatności (zlecanie skanów, harmonogramowanie, zaczytywanie raportów
wykonanych po stronie skanera - również w cyklach itp.). W kontekście zgodności, jeżeli skaner
podatności dostarcza informacje o zgodności hostów, to rozwiązanie może je zaczytać
do systemu. Czy takie rozwiązanie będzie akceptowalne?
Skaner CVE do predyktywnej analizy podatności
Czy Zmawiający zaakceptuje rozwiązanie które posiada funkcjonalność priorytetyzacji
podatności, która na podstawie reguł umożliwia nadawanie wartości priorytetów wykrytych
przez skaner podatności z uwzględnieniem kontekstu organizacji. Dodatkowo funkcjonalność
ta umożliwia przetestowanie w jaki sposób, dla konkretnego zasobu usługowo-informacyjnego.
w przypadku wystąpienia konkretnej podatności zmianie ulegną parametry 2 nią związane.
Czy takie rozwiązanie będzie akceptowalne?
Zintegrowane zarządzanie certyfikatami
Często takie informacje o wygaśniętych certyfikatach, certyfikatach self-signed są wykonywane
bezpośrednio przez skanery podatności. Jeżeli taka informacja pojawi się w raporcie skanu,
to zaoferowane rozwiązanie może na jej podstawie utworzyć podatność. Czy takie rozwiązanie
będzie akceptowalne?
Zamawiający podtrzymuje zapisy SWZ.
8W $ 3 umowy wskazano, że Strony ustalają termin realizacji Umowy na 14 dni od daty jej
zawarcia, jednak nie później niż do dnia 31.03.2026 r. W związku z przesunięciem terminu
złożenia oferty na dzień 26.03.2026 r., zwracamy się z uprzejmą prośbą o aktualizację
wskazanego zapisu w umowie poprzez odpowiednie dostosowanie daty realizacji.
Zamawiający modyfikuje termin realizacji do dnia 30.09.2026 r.
2Prosimy o potwierdzenie czy Zamawiający wymaga licencji bezterminowej (zapis w umowie i formularzu cenowym), czy licencji czasowej (subskrypcyjnej) na określony czas wskazanej w załączniku nr 4. Licencje subskrypcyjne, czasowe są typowe dla oprogramowania klasy skaner podatności oraz baz podatności.
Zamawiający wymaga licencji na okres 3 lat.
4W SWZ w sekcji OPIS PRZEDMIOTU ZAMÓWIENIA (III) zamawiający określa następujące wymaganie: "Przedmiot obejmuje również bezterminowe licencje" Natomiast w załączniku 4, ze szczegółowymi warunkami Zamówienia wymaganie jest następujące: "Okres ważności licencji: 3 lata" Zwracamy się z uprzejmą prośbą o potwierdzenie, który zapis jest wiążący dla Oferenta. Z uwagi na charakter dostarczanego produktu i konieczność posiadania aktywnych kont z dostępem, przy takich dostawach licencje udzielane są zazwyczaj na czas określony. Czy w świetle powyższego, Oferent może dostarczyć rozwiązanie z licencją na 3 lata i spełnić wymaganie SWZ?
Zamawiający wymaga licencji na okres 3 lat.
6Zwracamy się z uprzejmą prośbą o podanie Numeru Ogłoszenia w Dz.U.S do wypełnienia w części I JEDZ. Wymagany w JEDZ format numeru to 1234 / 123-123456 i w takiej formie musi zostać wpisane. W Ogłoszeniu o Zamówieniu jest natomiast przedstawione w formie: Numer publikacji ogłoszenia: 49087-2026 Numer wydania Dz.U. S: 15/2026 Będziemy bardzo wdzięczni za rozwianie wątpliwości.
Numer ogłoszenia 2026-0JS015-00049087-pl. Część I JEDZ jest wypełniona jak niżej i wykonawca tej części już nie wypełnia. Dz.U. UE S numer [2026/S — 15-49087], data [22/01/2026], strona [], Numer ogłoszenia w Dz.U. S: [2026/S 015-49087]
Historia zmian
16.06.2026 — sprostowanie
14.08.2026 — sprostowanie
28.08.2026 — sprostowanie
25.09.2026 — sprostowanie
16.10.2026 — sprostowanie
24.10.2026 — modyfikacja dokumentacji (4 modyfikacje dokumentacji)