Testy penetracyjne platformy Małopolskiego Systemu Informacji Medycznej – Kraków
Przedmiot zamówienia
AIZewnętrzne, kompleksowe testy penetracyjne i testy bezpieczeństwa Platformy Małopolskiego Systemu Informacji Medycznej (MSIM) w podejściu grey-box, obejmujące 10 obszarów testowych: bezpieczeństwo aplikacji i mechanizmów uwierzytelniania, autoryzacja i kontrola dostępu, podatności aplikacyjne, bezpieczeństwo API, mechanizmy kryptograficzne i ochrona danych, konfiguracja i komponenty, odporność i dostępność, mechanizmy monitorowania i rejestrowania zdarzeń, zgodność z wymogami bezpieczeństwa i prywatności oraz warstwa ekspozycji. Zakresem objęte są aplikacje portalowe (Portal Pacjenta, Portal Pracownika Medycznego, Moduł Administracyjny), Regionalna baza pacjentów (MPI), Walidator dokumentów, Regionalny rejestr i repozytorium dokumentów medycznych oraz Regionalne repozytorium zdarzeń (moduł audytu) — w sumie jeden spójny system regionalny, testowany z perspektywy zewnętrznej. Produktami zamówienia są: Plan testów z Rules of Engagement, właściwe testy penetracyjne i bezpieczeństwa, Raport końcowy (z podatnościami ocenionymi w CVSS v4.0, PoC i rekomendacjami), Prezentacja wyników (Exit Meeting) oraz dokumentacja pomocnicza i materiał dowodowy na żądanie Zamawiającego.
Złożony system ochrony zdrowia z Elektroniczną Dokumentacją Medyczną i danymi szczególnej kategorii wg art. 9 RODO, szeroki zakres 10 obszarów testowych wymagający interdyscyplinarnych kompetencji (testery, audytor, tester wiodący z zaawansowanymi certyfikatami), testy muszą być prowadzone w sposób nie zakłócający pracy systemu produkcyjnego przy jednoczesnym osiągnięciu realnej eksploatacji podatności.
Terminy realizacji
do 90 dni kalendarzowych od dnia zawarcia umowy (etapy: Plan testów do 21 dni, testy do 70 dni, Raport końcowy do 80 dni, Prezentacja wyników do 85 dni)
Warunki udziału
AIPozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Kary i sankcje
AI- Zabezpieczenie należytego wykonania umowy: 3% ceny ofertowej brutto.
- Kary umowne: w projekcie umowy (zał. nr 9 do SWZ).
Poprzednie postępowanie
Zamawiający unieważnił wcześniejsze postępowanie o tym samym przedmiocie.
Kwoty pochodzą z informacji z otwarcia ofert tamtego postępowania (art. 222 ust. 5 PZP). Zakres powtórki mógł się zmienić, więc nie są wprost porównywalne.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi