Testy bezpieczeństwa aplikacji - Windows, AD, Microsoft 365

Zamówienie udzielane jest z wyłączeniem stosowania przepisów ustawy Prawo zamówień publicznych na podstawie art. 2 ust. 1 pkt 1 tej ustawy (Pzp). Nie jest to zatem postępowanie w trybie przetargu nieograniczonego, negocjacyjnym ani z wolnej ręki w rozumieniu Pzp — zamawiający powołuje się na wyłączenie przedmiotowe.

W dokumencie SWZ nie określono konkretnej wartości szacunkowej ani planowanego budżetu zamówienia – pola wynagrodzenia w projekcie umowy pozostawiono do wypełnienia (………………….. zł brutto). Wynagrodzenie ma charakter ryczałtowy i obejmuje wszystkie koszty, opłaty, cła, podatki (w tym VAT) związane z realizacją przedmiotu Umowy. Zapłata wynagrodzenia nastąpi jednorazowo po podpisaniu Protokołu odbioru bez zastrzeżeń, w terminie 14 dni roboczych od dnia przydzielenia fakturze numeru w Krajowym Systemie e-Faktur. Finansowanie UE: Realizacja przedmiotu Umowy jest współfinansowana ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) – Instrument na rzecz Odbudowy i Zwiększania Odporności, Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, konkurs grantowy „Cyberbezpieczny Rząd” (nr wniosku KPOD.05.10-CR.01-001/24/0014), kategoria kosztowa **U04.

Termin realizacji umowy: Umowa przewiduje następujące etapy, liczone od dnia zawarcia Umowy i zatwierdzenia harmonogramu: 1. Przedstawienie harmonogramu testów bezpieczeństwa – w terminie 4 dni kalendarzowych od dnia zawarcia Umowy. 2. Zatwierdzenie harmonogramu przez Zamawiającego – w ciągu 2 dni kalendarzowych od jego otrzymania. 3. Przeprowadzenie testów bezpieczeństwa – w terminie 30 dni kalendarzowych od dnia zatwierdzenia harmonogramu.

Zamawiający sformułował następujące warunki udziału w postępowaniu: 1. Doświadczenie Wykonawcy — udokumentowane referencjami (co najmniej 2 referencje) doświadczenie w testach bezpieczeństwa środowisk Microsoft (Windows, Active Directory, Exchange, Microsoft 365) przeprowadzonych w jednostkach sektora finansów publicznych (zgodnie z art. 9 ustawy o finansach publicznych). 2. Kadra (minimum 2 osoby) — dysponowanie personelem (minimum 2 osoby) posiadającym certyfikaty potwierdzające kompetencje w zakresie testów bezpieczeństwa środowisk Microsoft, w szczególności: OSCP, CRTP/CRTE, AZ-500, SC-300 lub równoważne. Wykonawca zobowiązany jest przed rozpoczęciem realizacji wskazać imiennie osoby przewidziane do realizacji prac wraz z określeniem ich ról, zakresem odpowiedzialności oraz posiadanym certyfikatem.

Dokument SWZ nie zawiera rozdziału dotyczącego kryteriów oceny ofert. W dostarczonej treści znajduje się wyłącznie umowa (wzór) oraz Opis Przedmiotu Zamówienia.

• Zwłoka w dostarczeniu raportów z testów: 0,5% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki
• Działania zakłócające pracę Zamawiającego (§3 ust. 2): 2% wynagrodzenia brutto za każdy stwierdzony przypadek
• Rozpoczęcie testów bez informacji o ryzykach/brak akceptacji: 2% wynagrodzenia brutto za każdy stwierdzony przypadek
• Realizacja przez osoby bez wymaganych kompetencji: 0,5% wynagrodzenia brutto za każdy dzień
• Brak zmiany osoby na żądanie Zamawiającego: 1% wynagrodzenia brutto za każdy stwierdzony przypadek
• Realizacja przez podwykonawcę: 5% wynagrodzenia brutto za każdy stwierdzony przypadek

Zakaz podwykonawstwa – Wykonawca nie może posługiwać się podwykonawcami przy wykonywaniu Umowy (§ 6). Własność intelektualna – Z chwilą podpisania Protokołu odbioru Wykonawca przenosi na Zamawiającego całość autorskich praw majątkowych do Utworów (w tym raportu końcowego) bez ograniczeń czasowych, terytorialnych ani ilościowych, na polach eksploatacji: utrwalanie i zwielokrotnianie, obrót egzemplarzami, publiczne rozpowszechnianie oraz udostępnianie cyfrowe. Przenoszone są także prawa zależne oraz własność nośników. Wynagrodzenie za przeniesienie praw jest wliczone w wynagrodzenie ryczałtowe (§ 8). Ochrona danych osobowych – W terminie 4 dni od zawarcia Umowy Strony zawrą odrębną Umowę powierzenia przetwarzania danych osobowych (wg wzoru – Załącznik nr 5). Określono szczegółowe obowiązki: zgłaszanie naruszeń w ciągu 24 h, audyty, kary umowne do 20% wynagrodzenia brutto (Załącznik nr 5, § 4). Bezpieczeństwo informacji – Wykonawca zobowiązany jest do natychmiastowego (nie później niż 2 godziny) powiadomienia Zamawiającego o naruszeniu bezpieczeństwa informacji – telefonicznie (+48 22 695 82 67) i e‑mailowo (sekretariatdic@map.gov.pl). Po zakończeniu Umowy – obowiązek zwrotu/zniszczenia wszystkich informacji i nośników (§ 10). Informacje Poufne – Kary za naruszenie poufności: 10 000 zł za każdy przypadek, limit 50 000 zł. Za niezniszczenie danych – 10 000 zł za każdy dzień zwłoki, limit 50 000 zł (§ 11 ust.

• Raport sporządzony wg wzoru „Opis technicznych i organizacyjnych środków ochrony danych osobowych wprowadzonych przez Wykonawcę” (załącznik nr 1 do OPZ) – składany wraz z ofertą w celu potwierdzenia spełnienia wymogów ochrony danych osobowych.
• Oferta Wykonawcy (załącznik nr 3 do Umowy) – składana przez Wykonawcę.