Przejdź do treści
← Wróć do listy
Podstawowy bez negocjacji2026/BZP 00498472/01

Świadczenie usług z zakresu cyberbezpieczeństwa – Poznań

Przedmiot zamówienia

AI
  • Usługa SOC (monitorowanie i nadzór nad incydentami) dla infrastruktury MeSIP (PODGiK): ciągły nadzór nad alertami i zdarzeniami oraz obsługa zgłoszeń dla ok. 45 hostów w trybie 24/7/365 przez 12 miesięcy.
  • Skanowanie podatności: minimum 4 cykle (raz na kwartał) zasobów sieci LAN oraz zasobów dostępnych z sieci Internet w okresie 12 miesięcy.
  • Raportowanie: raport dla każdego przeanalizowanego alertu/incydentu na żądanie oraz 1 raport zbiorczy miesięcznie (12 raportów) w okresie 12 miesięcy.
  • Spotkania warsztatowe: minimum 4 kwartalne spotkania warsztatowe (każde do 8 h) w okresie 12 miesięcy.
  • Wsparcie przy zgłoszeniach: wsparcie przy sporządzaniu zgłoszeń incydentów poważnych do CSIRT NASK (w razie ich wystąpienia) w okresie 12 miesięcy.
Trudność: wysoka

Wymaga ciągłej obsługi 24/7/365, analizy incydentów na dużej infrastrukturze oraz ścisłej koordynacji z istniejącym SIEM.

Terminy realizacji

Czas realizacji
od 01.01.2027 do 31.12.2027 (12 miesięcy)

Warunki udziału

AI
1Doświadczenie — min. 1 usługa SOC w sposób ciągły przez okres nie krótszy niż 12 miesięcy, ze stałym monitoringiem alertów i zdarzeń oraz analizą zdarzeń i incydentów, o wartości nie niższej niż 100 000,00 zł brutto, w ostatnich 3 latach; dowody: referencje/dokumenty lub oświadczenie Wykonawcy
2Kadra — zespół min. 4 osób: co najmniej 1 z certyfikatem Audytora Wiodącego ISO 27001/CISSP/CISA/równoważny; co najmniej 2 z wiedzą testów penetracyjnych (CEH/CISA/CISSP/równoważny lub udział w min. 3 usługach obejmujących testy penetracyjne); co najmniej 2 analityków SOC z min. rocznym doświadczeniem w SOC; jedna osoba może pełnić więcej niż jedną funkcję

Kryteria wyboru oferty

AI

Wagi punktowe, według których zamawiający oceni oferty.

Cena oferty brutto
60%
Doświadczenie zawodowe analityka SOC18–23 mies. = 20 pkt; ≥24 mies. = 40 pkt; Załącznik nr 8
40%

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

SWZ zmodyfikowany 12 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.

Kary i sankcje

AI
  • Kary umowne: w projekcie umowy (zał. nr 7).

Pytania i odpowiedzi

0

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi

Historia zmian

21.10.2026 — publikacja ogłoszenia
02.11.2026 — modyfikacja dokumentacji (2 modyfikacje dokumentacji)
10.11.2026 — wyjaśnienia i modyfikacja dokumentacji (2 dokumenty z wyjaśnieniami · 2 modyfikacje dokumentacji)