Usługi programistyczne Senior .NET Developera
Przedmiot zamówienia
AIZamówienie jednoczęściowe (bez części i wariantów): usługa programistyczna Senior .NET Developera dla platformy Therapy Support (aplikacja SaaS dla psychoterapeutów z AI, przetwarza dane zdrowotne) — 6 miesięcy pełnego etatu (ok. 160 h/miesiąc), zdalnie, osobiście przez jedną wskazaną osobę, w dwóch etapach:
- Etap I (miesiące 1–4): wdrożenie ISMS zgodnego z ISO/IEC 27001 (rejestr aktywów, ocena ryzyka z planem postępowania, polityki i procedury), hardening aplikacji (audit trail z alertami, RBAC per moduł, szyfrowanie pól, zarządzanie sesją, rate limiting, CSP, sekrety), analityka produktowa PostHog self-hosted (dane w EU) z min. 3 dashboardami, przygotowanie testów penetracyjnych, remediacja podatności z retestem oraz dokumentacja do audytu certyfikującego Stage 1 i Stage 2.
- Etap II (miesiące 5–6): skalowanie dla użytkowników zagranicznych (Azure Front Door, autoskalowanie, repliki bazy), integracja transkrypcji angielskiej przez Azure Speech Service, poprawki z zgłoszeń klientów zagranicznych, utrzymanie wdrożonych kontroli ISMS oraz CI/CD i monitoring w Application Insights.
- Minimalne rezultaty: rejestr aktywów, raport z oceny ryzyka i plan postępowania, komplet polityk ISMS, wdrożone na produkcji kontrole bezpieczeństwa, działający PostHog z dashboardami, usunięte podatności krytyczne i wysokie potwierdzone retestem, dokumentacja audytowa, uruchomione skalowanie i transkrypcja EN oraz comiesięczne raporty z realizacji.
Złożony zakres łączący wdrożenie ISMS i przygotowanie do certyfikacji ISO/IEC 27001, hardening aplikacji przetwarzającej dane zdrowotne oraz międzynarodowe skalowanie platformy w Azure, realizowany przez jedną osobę w 6 miesięcy.
Terminy realizacji
6 miesięcy kalendarzowych od dnia rozpoczęcia wskazanego w umowie, nie później niż do 31.07.2027 r. (planowany start: listopad 2026 r.)
Warunki udziału
AIPozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Kary i sankcje
AI- Odrzucenie oferty: cena o >30% od średniej arytmetycznej ważnych ofert (rażająco niska cena; wymagane wyjaśnienia i dowody)
- Unieważnienie postępowania: przed wyborem — bez podania przyczyny; po wyborze — brak zatwierdzenia zmiany harmonogramu przez PARP
- Odmowa podpisania umowy: Zamawiający może zawrzeć umowę z wykonawcą o kolejnej najwyższej liczbie punktów
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi