Testy penetracyjne i walidacja algorytmów

Zamawiający unieważnił to postępowanie.

Jedna niepodzielna usługa dla platformy medycznej AI wspomagającej diagnostykę raka piersi w histopatologii, obejmująca dwa filary:

• Testy penetracyjne i audyt bezpieczeństwa platformy medycznej AI — na środowisku testowym (pełen zakres) i produkcyjnym (wyłącznie testy nieinwazyjne): testy aplikacji webowych i API (ok. 2 aplikacje, ok. 10 domen/subdomen, ok. 700 endpointów, w tym ok. 200 przesyłających dane diagnostyczne i obrazy medyczne), testy interfejsów integracyjnych, audyt konfiguracji infrastruktury chmurowej (OVHcloud, Google Cloud, Microsoft Azure; ok. 5 serwerów/instancji i 7 usług zarządzanych), rekomendacje hardeningu, raport wstępny z klasyfikacją CVSS, 1 runda re-testów oraz Raport Końcowy po polsku.
• Niezależna walidacja i weryfikacja kliniczno-techniczna algorytmów AI do diagnostyki raka piersi — na referencyjnych zbiorach ok. 2 000 preparatów w formacie SVS: protokół/metodologia walidacji, wyliczenie metryk (czułość, swoistość, dokładność, PPV/NPV z 95% CI, AUC/ROC, macierz pomyłek), ocena stabilności i generalizacji modelu, Raport z Walidacji Algorytmów (niezależna ekspertyza) po polsku z rekomendacjami pod kątem certyfikacji medycznej (CE/IVDR).

Wyłączone z zakresu: audyt kodu źródłowego, testy DoS/DDoS i obciążeniowe, testy socjotechniczne, wdrożenie poprawek po stronie Zamawiającego, certyfikacja wyrobu medycznego, audyt prawny RODO.

Dwa specjalistyczne zakresy (bezpieczeństwo IT środowiska medycznego z danymi wrażliwymi + walidacja kliniczna AI w histopathologii) wymagające łącznie doświadczonego pentestera i analityka-statystyka z dorobkiem naukowym, krótkie terminy (10–30 dni) i wymóg specyfik wiedzy medycznej.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (załącznik nr 1 – Formularz ofertowy, wzór umowy) — szczegółowe stawki nie zostały podane w treści SWZ.
• Nienależyte wykonanie: przekroczenie zadeklarowanego terminu realizacji walidacji algorytmów AI stanowi nienależyte wykonanie umowy.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi