Po terminiePrzetarg nieograniczony · PN
Usługi testów bezpieczeństwa – Warszawa
Bank Gospodarstwa Krajowego15 aktualnych · 234 w archiwum·NIP 5250012372·mazowieckie
Składanie ofert: 9 kwietnia 2026
Przedmiot zamówienia
AI- Część I (usługa): testy penetracyjne aplikacji webowych, interfejsów API i legacy oraz testy Adversary emulation (red team / insider threat / purple team) — zakres realizowany w MD ustalany indywidualnie w umowie wykonawczej.
- Część II (usługa): testy bezpieczeństwa aplikacji mobilnych (iOS/Android), w tym analiza plików APK/IPA, reverse engineering, weryfikacja komunikacji i podatności na manipulację — zakres realizowany w MD ustalanych w umowie wykonawczej.
- Część III (usługa): przeglądy konfiguracji infrastruktury IT (firewalle NGFW/WAF, load balancery, switchy, routery, kontrolery sieci, usługi DNS/NTP/LDAP/DHCP/SMTP/RADIUS, systemy operacyjne, serwery aplikacyjne, bazy danych) i audyty utwardzania wg CIS/STIG — zakres realizowany w MD ustalanych w umowie wykonawczej.
- Część IV (usługa): analizy luk (gap analysis) i oceny zgodności z regulacjami sektora bankowego oraz standardami międzynarodowymi (ISO 27001/27002, NIST CSF, DORA, NIS 2, PCI DSS, OWASP ASVS, AI Act, GDPR) — zakres realizowany w MD ustalanych w umowie wykonawczej.
Przedmiotem jest umowa ramowa na usługi testów bezpieczeństwa dla BGK z prawem opcji retestów (prawdopodobieństwo ≥50%). Wykonawca może wycenić jedną lub kilka części.
Trudność: wysoka
Zamówienie obejmuje pięć zaawansowanych typów testów bezpieczeństwa (penetracja, Adversary emulation, mobile, infra, compliance), wymaga specjalistycznych certyfikatów i doświadczenia w sektorze bankowym, a zakres jest wielowymiarowy i koordynacyjnie złożony.
Terminy realizacji
Czas realizacji (Umowa Ramowa)
do 36 miesięcy od podpisania lub do wyczerpania kwoty z PPUR
do 36 miesięcy od podpisania lub do wyczerpania kwoty z PPUR
Termin zamówień wykonawczych
określany w zaproszeniu do składania ofert
określany w zaproszeniu do składania ofert
Warunki udziału
AI1Doświadczenie Część I — min. 3 zamówienia ≥ 25 000,00 zł brutto każda + min. 1 zamówienie ≥ 50 000,00 zł brutto, testy bezpieczeństwa IT/penetracyjne/Adversary emulation, ostatnie 3 lata
2Doświadczenie Część II — min. 2 zamówienia ≥ 8 000,00 zł brutto każda (Android) + min. 2 zamówienia ≥ 8 000,00 zł brutto każda (iOS), ostatnie 3 lata
Pozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttoramowa – wzór C=95Cmin/Cof
95%
Jakośćdeklaracja normy ISO
5%
Cena bruttowykonawcza – iloczyn MD×cena
80%
Kwalifikacje personelucertyfikaty I/II grupy
20%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
6 z 7 zamówień (86%) miało ≤1 ofert
Wzorzec niskiej liczby ofert u tego zamawiającego sugeruje, że postępowania mogą być formą faworyzowania konkretnego wykonawcy.
Kary i sankcje
AI- Kary umowne: 10% wartości Umowy Ramowej brutto za wypowiedzenie/odstąpienie (od strony Zamawiającego), max 20% łącznie
- Kara za zwłokę: 10 000,00 zł za każdy rozpoczęty dzień zwłoki zapłaty
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
01.12.2025 — publikacja ogłoszenia
02.12.2025 — aktualizacja ogłoszenia (Termin składania: 05.01.2026 → 09.04.2026)
09.04.2026 — upływ terminu składania ofert