Po terminiePodstawowy bez negocjacji
Usługa Threat Intelligence – Warszawa
Polska Agencja Rozwoju Przedsiębiorczości8 aktualnych · 206 w archiwum·NIP 5262501444·mazowieckie
Składanie ofert: 27 sierpnia 2025
Przedmiot zamówienia
AIUsługa Threat Intelligence (CTI/TIP + ASM) ze szkoleniem.
- CTI/TIP: monitoring zagrożeń (OSINT, darknet, fora), analiza IOC i technik ataków, alerty, 30h konsultacji, raporty.
- ASM: dostęp dla 3 użytkowników, monitorowanie 500+ aktywów (domeny, IP, subdomeny, słowa kluczowe), wykrywanie podatności, dashboardy.
- Szkolenie zdalne: 2 sesje po min. 4h dla 3 osób.
- Raporty: miesięczny, inicjalny w 7 dni roboczych, z konsultacji w 3 dni robocze.
Trudność: wysoka
Złożoność techniczna analizy zagrożeń, integracja platform TIP/ASM, ciągły monitoring darkwebu i raportowanie wymagają zaawansowanej wiedzy z cyberbezpieczeństwa.
Terminy realizacji
Czas na realizację (termin wykonania)
12 miesięcy od zawarcia umowy
12 miesięcy od zawarcia umowy
Warunki udziału
AI1Certyfikat ISO — ISO/IEC 27001:2022 w zakresie świadczenia usług cyberbezpieczeństwa, potwierdzony certyfikatem akredytowanej jednostki
2SOC — własne Operacyjne Centrum Bezpieczeństwa zlokalizowane na terenie Polski
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Obsługiwana liczba aktywów ASM
60%
Liczba godzin konsultacji cyberbezpieczeństwo
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (27 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Pytania i odpowiedzi
1Wyodrębnione z wyjaśnień treści SWZ.
1W Załączniku stanowiącym Specyfikację Warunków Zamówienia, w pkt. VIII - Warunki udziału w postępowaniu – nie określono wymagań co do certyfikatów Wykonawcy oraz konieczności dysponowania własnym Operacyjnym Centrum Bezpieczeństwa, które to wymagania pojawiły się w załączniku nr 1 w pkt. VII stanowiącym Opis Przedmiotu Zamówienia. W związku z powyższym proszę o potwierdzenie czy Wykonawca musi posiadać wdrożony System Zarządzania Bezpieczeństwem informacji zgodny z normą ISO/IEC 27001:2022 lub równoważny w zakresie świadczenia usług cyberbezpieczeństwa oraz czy musi dysponować własnym Operacyjnym Centrum Bezpieczeństwa (SOC) zlokalizowanym na terenie Polski.
Zgodnie z zapisami w OPZ stanowiącego załącznik nr 1 do SWZ, Rozdział VII pkt. 1 i 2 Wykonawca musi posiadać wdrożony i certyfikowany System Zarządzania Bezpieczeństwem informacji zgodny z normą ISO/IEC 27001:2022 lub równoważny w zakresie świadczenia usług Cyberbezpieczeństwa. Wykonawca musi również dysponować własnym Operacyjnym Centrum Bezpieczeństwa (ang. Security Operations Center) i musi być ono zlokalizowane na terytorium Polski.
Historia zmian
19.08.2025 — publikacja ogłoszenia
27.08.2025 — upływ terminu składania ofert