Zapytanie ofertowe (fundusze)
Testy penetracyjne infrastruktury IT – Warszawa
Główny Inspektorat Ochrony Środowiska9 aktualnych · 890 w archiwum·NIP 5261650857·mazowieckie
Przedmiot zamówienia
AI- Część I (usługa): Testy penetracyjne infrastruktury IT i sieciowej GIOŚ w uzgodnionym zakresie (adresacja publiczna IPv4 do /24 oraz wybrane zasoby i segmenty wewnętrzne), obejmujące rekonesans i właściwe testy, wraz z przekazaniem raportu końcowego, macierzy pokrycia i wykazu dowodów.
- Część II (usługa): Testy penetracyjne 6 serwisów WWW GIOŚ dostępnych z Internetu wraz z powiązanymi aplikacjami i API, obejmujące rekonesans i właściwe testy, wraz z przekazaniem raportu końcowego dla poszczególnych serwisów, macierzy pokrycia i wykazu dowodów.
Trudność: średnia
Wymaga specjalistycznych testów penetracyjnych dwóch odmiennych środowisk (infrastruktury sieciowej oraz aplikacji WWW/API) przy ścisłych ograniczeniach i konieczności manualnej weryfikacji podatności.
Terminy realizacji
Termin wykonania
plan testów/RoE w 2 dni robocze od podpisania Umowy; pozostałe zadania i raporty końcowe do 17.12.2026 r.
plan testów/RoE w 2 dni robocze od podpisania Umowy; pozostałe zadania i raporty końcowe do 17.12.2026 r.
Warunki udziału
AI1Doświadczenie — min. 1 usługa testów penetracyjnych odpowiadająca zakresowi Części (infrastruktura/sieci dla Części I; aplikacje WWW/API dla Części II), zakończona raportem końcowym, w ostatnich 36 miesięcy (lub okres działalności)
2Potencjał kadrowy — dysponowanie osobami wskazanymi w Wykazie Osób (Załącznik nr 4), w tym ekspertem wiodącym, skierowanymi do realizacji zamówienia
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto danej Części (C)
60%
Liczba wykonanych testów bezpieczeństwa (L)1 test=0; 2–5=10; >5=20 pkt, 24 mies.
20%
Kompetencje i doświadczenie eksperta wiodącego (E)<12 mies.=0; 12–24=10; >24=20 pkt
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (Załącznik nr 7).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
05.11.2026 — publikacja ogłoszenia