Ładowanie…
Ładowanie…
Streszczenia tego przetargu jeszcze nie ma. Załóż darmowe konto, a Janusz przygotuje je z dokumentów postępowania — warunki udziału, kryteria wyboru, kary i czerwone flagi.
Dokumenty postępowania w wersji opublikowanej przez zamawiającego.
Treść przepisana z ogłoszenia zamawiającego.
Zapytanie ofertowe nr 3/2026/FEPW-0924. Przedmiotem zamówienia jest świadczenie usług programistycznych przez Senior .NET Developera na rzecz platformy Therapy Support (aplikacja SaaS dla psychoterapeutów, wspierająca prowadzenie dokumentacji terapeutycznej z wykorzystaniem AI) w ramach Zadania 2 „Certyfikacja bezpieczeństwa ISO/IEC 27001” i Zadania 3 „Ekspansja międzynarodowa” projektu FEPW.01.01-IP.01-0924/26. Usługi świadczy osobiście osoba wskazana w ofercie (Osoba skierowana), w wymiarze odpowiadającym pełnemu zaangażowaniu zawodowemu (średnio ok. 160 godzin w miesiącu), zdalnie, z dostępnością w…
…godzinach 9:00–17:00 w dni robocze. Okres świadczenia: 6 miesięcy (planowany start: listopad 2026 r.). Wynagrodzenie ryczałtowe, miesięczne. Środowisko: .NET 8 (C#, ASP.NET Core Web API, EF Core), React z TypeScript, Azure SQL, Azure Container Apps, Azure Blob Storage, Azure Key Vault, Azure Speech Service, Application Insights, GitHub Actions. Platforma przetwarza dane dotyczące zdrowia (art. 9 RODO). ETAP I (miesiące 1–4, Zadanie 2): 1. Wdrożenie ISMS zgodnego z ISO/IEC 27001:2022 — inwentaryzacja aktywów, ocena ryzyka (ISO/IEC 27005), polityki i procedury wymagane przez Załącznik A. 2. Hardening aplikacji — audit trail z retencją i alertami, RBAC per moduł, szyfrowanie wrażliwych pól, zarządzanie sesją, rate limiting, Content Security Policy, zarządzanie sekretami. 3. Analityka produktowa — PostHog self-hosted (dane w EU), event tracking, dashboardy retencji, adopcji funkcji i lejka onboardingowego. 4. Testy penetracyjne — przygotowanie dokumentacji i środowiska staging, współpraca z zewnętrzną firmą testującą, remediacja podatności, wsparcie przy reteście. 5. Przygotowanie do audytu certyfikującego (Stage 1 i Stage 2). ETAP II (miesiące 5–6, Zadanie 3): 1. Skalowanie dla użytkowników zagranicznych — Azure Front Door, autoskalowanie Container Apps, replikacja bazy (read replicas). 2. Transkrypcja EN — integracja Azure Speech Service z modelami EN, cel WER ≤ 10%. 3. Poprawki na podstawie zgłoszeń klientów zagranicznych, utrzymanie kontroli ISMS. 4. DevOps i monitoring (CI/CD, Application Insights). Minimalne rezultaty, wymagania wspólne (praca z agentowymi narzędziami AI, np. Claude Code lub równoważnymi; pull requesty i przegląd kodu; umowa powierzenia danych) oraz pozostałe warunki — w zapytaniu ofertowym (załącznik). OGRANICZONY OPIS — TAJEMNICA PRZEDSIĘBIORSTWA (sekcja 3.2.2 pkt 11 Wytycznych): uzupełnienie opisu przedmiotu zamówienia (szczegółowa architektura, stan zabezpieczeń, harmonogram, model pracy, case do próbki pracy K2) Zamawiający udostępni każdemu wykonawcy, który złoży wniosek wraz z podpisanym Zobowiązaniem do zachowania poufności (Załącznik nr 4) — przez BK2021 albo na adres bartlomiej.glowacki@aitherapy.support — w dniu roboczym wpływu wniosku (wniosek po godz. 16:00 lub w dniu wolnym — do godz. 12:00 najbliższego dnia roboczego). Wnioski do 16.10.2026 r., godz. 12:00. Uzupełnienie jest niezbędne do przygotowania próbki pracy (K2). Warunek zawarcia umowy: umowa zostanie zawarta po zatwierdzeniu przez PARP zmiany harmonogramu rzeczowo-finansowego projektu obejmującej zakres zamówienia (pkt 3 ust. 3 zapytania).