Testy penetracyjne infrastruktury IT – gmina Marianowo

Zamawiający posiada 1 aktywny publiczny adres IP.

Zamawiający planuje rozstrzygnąć postępowanie o udzielenie zamówienia publicznego najpóźniej do dnia 28 sierpnia 2026 r. Na ten dzień Zamawiający planuje również podpisanie umowy. Zamawiający dopuszcza podpisanie umowy w formie elektronicznej.

Zamawiający posiada w swojej infrastrukturze 4 routery, 8 switchy, 2 AP oraz pozostałe urządzenia wymienione w pkt 4 opisu przedmiotu zamówienia.

Zamawiający dopuszcza realizację przedmiotu zamówienia w formie zdalnej, według następującego modelu i wymagań: 1) testy zewnętrzne (Black Box) – zdalnie, z sieci Internet; 2) testy wewnętrzne – zdalnie, za pośrednictwem szyfrowanego połączenia VPN do sieci Zamawiającego oraz urządzenia testowego dostarczonego przez Wykonawcę, wyposażonego w interfejsy sieciowe przewodowe i bezprzewodowe, podłączonego do sieci LAN przez pracownika Zamawiającego; 3) analiza wyników, manualna weryfikacja podatności oraz opracowanie raportów – zdalnie; 4) prezentacja wyników dla kierownictwa oraz warsztaty techniczne dla administratora IT – zdalnie, w formie wideokonferencji; 5) dostęp zdalny musi być realizowany wyłącznie z dedykowanych stacji roboczych Wykonawcy, objętych pełnym szyfrowaniem dysków i zabezpieczonych zgodnie z § 3 ust. 2 pkt 3 załącznika nr 7, z zastosowaniem uwierzytelniania wieloskładnikowego oraz z przetwarzaniem danych wyłącznie na terytorium Europejskiego Obszaru Gospodarczego; 6) wszystkie działania Wykonawcy muszą być w pełni rozliczalne po stronie Zamawiającego – sesje VPN oraz zdarzenia bezpieczeństwa rejestrowane będą przez posiadany przez Zamawiającego system Wazuh; 7) Wykonawca musi dysponować udokumentowanymi i niezależnie audytowanymi systemami zarządzania, w szczególności zgodnymi z normami ISO/IEC 27001 (bezpieczeństwo informacji), ISO 22301 (ciągłość działania, odpowiadająca wymogom art. 21 ust. 2 lit. c dyrektywy NIS2) oraz ISO 9001 (powtarzalność i udokumentowanie procesu realizacji usługi). Zamawiający informuje, że złożenie oferty zakładającej zdalny model realizacji przedmiotu zamówienia, nie zostanie uznane za niezgodne z treścią zapytania ofertowego. Zamawiający dokonuje zmiany pkt 13 Opisu Przedmiotu Zamówienia, stanowiącego załącznik nr 1 do zapytania ofertowego, oraz modyfikacji § 3 projektu umowy, stanowiącego załącznik nr 6 do zapytania ofertowego, w powyższym zakresie.

Zamawiający posiada 4 sieci Wi-Fi podlegające testowaniu.

Zamawiający nie posiada własnych aplikacji webowych podlegających testowaniu. Korzysta jedynie z rozwiązań dostawców zewnętrznych w zakresie hostingu strony internetowej www.marianowo.pl oraz Biuletynu Informacji Publicznej www.bip.marianowo.pl.