Po terminiePrzetarg nieograniczony · PN346165-2026
Utrzymanie i rozwój systemu CEIDG
Przedmiot zamówienia
AIPrzedmiotem zamówienia jest świadczenie usług utrzymania i rozwoju systemu CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej) przez okres 24 miesięcy.
Zakres prac obejmuje:
- utrzymanie systemu (w tym administracja, monitoring dostępności 24/7/365, obsługa awarii, zapewnienie bezpieczeństwa i tworzenie kopii zapasowych);
- rozwój systemu (na podstawie zleceń Zamawiającego, obejmujący m.in. dostosowanie do zmian przepisów, nowe funkcjonalności i integracje);
- obsługę zgłoszeń technicznych w Systemie Obsługi Zgłoszeń Zamawiającego (w tym usuwanie błędów krytycznych, poważnych oraz usterek);
- przygotowanie i aktualizację dokumentacji projektowej, technicznej, eksploatacyjnej oraz kodu źródłowego;
- realizację procedury Exit Plan po zakończeniu świadczenia usług.
Trudność: wysoka
Zamówienie obejmuje całodobowe (24/7) utrzymanie krytycznego systemu państwowego o dużej skali, co wymaga zaawansowanej wiedzy technicznej, koordynacji zespołu specjalistów (architekt, programiści, testerzy, administratorzy) oraz rygorystycznego przestrzegania wskaźników SLA i procedur bezpieczeństwa.
Warunki udziału
AI1Doświadczenie w rozwoju — Min. dwie usługi w okresie ostatnich trzech lat przed upływem terminu składania ofert, polegające na rozwoju systemu teleinformatycznego w środowisku zwirtualizowanym z wykorzystaniem bezpiecznego podpisu elektronicznego, o wartości min. 3 000 000,00 zł brutto każda, trwające min. 12 miesięcy.
2Doświadczenie w utrzymaniu — Min. dwie usługi w okresie ostatnich trzech lat, dotyczące systemu z min. 10 000 czynnych użytkowników, polegające na utrzymaniu systemu zwirtualizowanego, obsłudze błędów i wsparciu użytkowników oraz wdrażaniu poprawek w technologii Microsoft.NET z bazami MS SQL, o wartości min. 3 000 000,00 zł brutto każda, trwające min. 12 miesięcy.
Pozostałe 7 warunków po założeniu darmowego konta.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (31 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Wadium: 200 000,00 zł.
- Zabezpieczenie należytego wykonania umowy: 5% ceny oferty brutto.
- Kary umowne: szczegółowe zapisy określone w projekcie umowy (Załącznik nr 3 do SWZ).
Pytania i odpowiedzi
378Wyodrębnione z wyjaśnień treści SWZ.
1W celu rzetelnego oszacowania wszystkich kosztów związanych z należytym świadczeniem usługi utrzymania, prosimy o umożliwienie odbycia wizji lokalnej lub alternatywnie udostępnienie dokumentacji technicznej i analitycznej oraz podręczników użytkownika.
Zgodnie z § 6 ust. 2 PPU „w terminie 3 dni roboczych od dnia zawarcia umowy, Zamawiający udostępni posiadaną dokumentację techniczną i instrukcję obsługi Systemu CEIDG.”
Zamawiający szczegółowo opisał system CEIDG, jego funkcjonalność oraz użyte technologie w Załączniku nr 2 do SWZ - Opis Przedmiotu Zamówienia, w sposób wystarczający do sporządzenia oferty. Zamawiający nie planował/nie planuje udostępniania dokumentacji na etapie postępowania oraz przeprowadzenia wizji lokalnej. System CEIDG jest dostępny pod adresem https://aplikacja.ceidg.gov.pl/CEIDG/Index.aspx.
Dokumentacja publiczna użytkownika dostępna na stronach:
https://akademia.biznes.gov.pl/portal/004856
https://akademia.biznes.gov.pl/pl/portal/001886
2W celu rzetelnego oszacowania kosztów personelu niezbędnego do świadczenia usługi utrzymania, wobec zróżnicowanego stosu technologicznego (szczególnie w zakresie Java i .net), prosimy o wyspecyfikowanie kluczowych technologii dla poszczególnych komponentów systemu.
Zamawiający szczegółowo opisał system CEIDG, jego funkcjonalność oraz użyte technologie w Załączniku nr 2 do SWZ - Opis Przedmiotu Zamówienia, w sposób wystarczający do sporządzenia oferty.
3W celu rzetelnego oszacowania wszystkich kosztów związanych z należytym świadczeniem usługi utrzymania, prosimy o podanie informacji na temat liczby zgłoszeń w podziale na kategorie (Błąd krytyczny, Błąd poważny, Usterka) dla komponentów systemu będących w zakresie aktualnego postępowania w ujęciu miesięcznym, za ostatnie 12 miesięcy oraz ze wskazaniem na komponent, którego dotyczył błąd.
Ilość awarii w okresie kwiecień 2025- marzec 2026
Błąd krytyczny Błąd poważny Usterka Suma
kwiecień 2025 9 9 18
maj 2025 3 8 11
czerwiec 2025 1 4 4 9
lipiec 2025 6 5 8 19
sierpień 2025 1 5 2 8
wrzesień 2025 2 9 11
październik 2025 1 3 4 8
listopad 2025 1 4 5 10
grudzień 2025 4 8 12
styczeń 2026 2 11 12 25
luty 2026 16 8 24
marzec 2026 11 7 18
suma 12 77 84 173
Zgłoszenia nie są kategoryzowane wg komponentów.
4Dot. OPZ pkt IV ust. 4-8
Prosimy o przekazanie aktualnej inwentaryzacji wszystkich środowisk CEIDG objętych usługą, z rozbiciem co najmniej na środowiska produkcyjne, testowe i pozostałe, obejmującej nazwę i przeznaczenie każdego środowiska, liczbę instancji, serwerów lub maszyn wirtualnych, ich role, systemy operacyjne, wersje kluczowego oprogramowania, podstawowe parametry zasobowe (CPU, RAM, storage), a także informacje o kluczowych komponentach, zakresie replikacji, monitoringu, backupu i procedurach odtworzeniowych. Prosimy również o wskazanie, które środowiska będą udostępniane Wykonawcy do prac rozwojowych, testowych i odtworzeniowych.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Dokumentacja techniczna oraz dane dostępowe niezbędne do realizacji przedmiotu zamówienia zostaną przekazane Wykonawcy po zawarciu umowy. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
5Dot. OPZ pkt IV ust. 4 lit. h
Prosimy o opis aktualnego procesu budowania, testowania i wdrażania zmian w CEIDG, w tym wykorzystywanych narzędzi i repozytoriów, etapów automatycznych i manualnych oraz średniej miesięcznej liczby wdrożeń na środowisku produkcyjnym w aktualnej umowie.
Szczegółowy opis sposobu wdrażania zmian zawiera rozdział VI OPZ. Zamawiający posiada środowisko repozytorium kodu GitLab wraz z zaimplementowanym środowiskiem CI/CD. Liczba wdrożeń zmian w systemie CEIDG uzależniona jest od wielu czynników, np. wynika ze zmian przepisów, zgłoszonych potrzeb zmiany. Informacja o ilości zleceń znajduje się w odpowiedzi na pytanie 23.
6Dot. OPZ pkt V ppkt 1 ust. 13-14, 22-25.
Prosimy o przekazanie informacji o aktualnym modelu monitoringu i observability dla CEIDG, w tym o narzędziach monitoringu, APM, logowania i alertowania, kluczowych metrykach i progach alarmowych, zasadach eskalacji alertów, wymaganych agentach oraz podziale odpowiedzialności pomiędzy Zamawiającego i Wykonawcę.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy. Dokumentacja postępowania zawiera zakres informacji przewidziany przez Zamawiającego na tym etapie. Szczegółowa dokumentacja techniczna oraz dane dostępowe niezbędne do realizacji przedmiotu zamówienia zostaną przekazane Wykonawcy po zawarciu umowy.
7Dot. OPZ pkt IV ust. 4 lit. j; OPZ pkt V ppkt 1 ust. 24-25; OPZ pkt V ppkt 4.
Prosimy o informację czy wszystkie środowiska systemu są aktualnie objęte procedurą backupu oraz informację kiedy ostatnio przeprowadzono zakończone sukcesem testy odtworzeniowe i DR dla poszczególnych środowisk. Dodatkowo w kontekście dostępu do narzędzi i infrastruktury związanej z wykonywaniem oraz odtwarzaniem kopii zapasowych, prosimy o informacje na temat podziału odpowiedzialności pomiędzy Zamawiającego i Wykonawcę w tym obszarze.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Szczegółowe informacje dotyczące aktualnego stanu środowisk, wykonywania kopii zapasowych, testów odtworzeniowych i DR oraz danych dostępowych do narzędzi i infrastruktury zostaną przekazane Wykonawcy po zawarciu umowy, w zakresie niezbędnym do realizacji przedmiotu zamówienia. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
8Dot. OPZ pkt V ppkt 1 ust. 7, 18, 29-31; OPZ pkt V ppkt 3.
Prosimy o doprecyzowanie operacyjnego modelu współpracy przy wykorzystaniu PAM, SIEM, WAF, AV/XDR i platformy API, w tym o wskazanie poziomów dostępu dla Wykonawcy, trybu obsługi zmian i wdrożeń, średniego i maksymalnego czasu uzyskiwania uprawnień, trybu pracy awaryjnej oraz zakresu odpowiedzialności przy incydentach bezpieczeństwa i zmianach reguł ochronnych.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Szczegółowy operacyjny model współpracy, w tym poziomy dostępów, organizacja obsługi zmian i wdrożeń, tryb pracy awaryjnej oraz zasady współpracy w obszarze bezpieczeństwa, zostaną przekazane Wykonawcy po zawarciu umowy, w zakresie niezbędnym do realizacji przedmiotu zamówienia. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
9Dot. OPZ pkt V ppkt 1 ust. 3-6.
Prosimy o wskazanie planowanych w okresie Umowy migracji środowisk i zmian infrastrukturalnych, z podaniem przewidywanej liczby takich przedsięwzięć, ich zakresu, informacji czy chodzi również o migracje do innych dostawców lub ośrodków przetwarzania.
Rozdział V pkt 1) ppkt 1 oraz ppkt 4 OPZ precyzuje odpowiedzialność Zamawiającego za utrzymanie infrastruktury oraz zastrzega możliwość migracji środowisk w trakcie trwania umowy. Migracja, o której mowa w rozdziale V pkt 1) ppkt 4 OPZ, może wynikać z różnych przyczyn, zależnych lub niezależnych od Zamawiającego, np. organizacyjnych urzędu i/lub zmiany przepisów prawa. W związku z czym OPZ nie określa liczby harmonogramu ani szczegółowego zakresu przyszłych migracji środowisk i zmian infrastrukturalnych. Zamawiający zastrzega możliwość migracji środowisk CEIDG do innych ośrodków przetwarzania będących w jego posiadaniu lub do usług świadczonych przez podmioty zewnętrzne. Szczegółowe informacje w tym zakresie będą przekazywane Wykonawcy w toku realizacji Umowy, w razie wystąpienia takiej potrzeby.
10Dot. OPZ pkt IV ust. 4 lit. f; OPZ pkt V ppkt 1 ust. 12
Prosimy o przekazanie informacji na temat wersji wykorzystywanych w systemie komponentów open source. Dodatkowo, prosimy o informacje czy w systemie wykorzystywane są rozwiązania komercyjne oparte o płatne licencje. Jeśli istnieją takie rozwiązania, prosimy o ich wyszczególnienie wraz ze wskazaniem aktualnych modeli licencjonowania i wsparcia producentów oraz potwierdzenie, że koszty dalszego utrzymania ewentualnych licencji komercyjnych pozostają po stronie Zamawiającego.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Zgodnie z OPZ w terminie 30 dni od dnia zawarcia umowy wykonawca przeprowadzi analizę systemu CEIDG w zakresie stanu obecnie działającego systemu i jego konfiguracji. Zakup wymaganych licencji pozostaje po stronie zamawiającego. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
11Dot. OPZ pkt IV ust. 4 lit. b, c, j; OPZ pkt V ppkt 1 ust. 13-17, 24-25.
Prosimy o przekazanie aktualnych informacji o łącznym rozmiarze baz danych, miesięcznym i rocznym przyroście danych, wielkości backupów pełnych i przyrostowych, skali logów aplikacyjnych, systemowych i bezpieczeństwa oraz o politykach archiwizacji, retencji i usuwania danych.
Dododatkowo, prosimy o informację czy istnieją inne obszary składowania danych poza bazą danych (np. system plików), a jeśli tak, prosimy o udzielenie analogicznych informacji o rozmiarze, przyroście danych oraz backupach jak w przypadku bazy danych.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy.
12Dot. OPZ pkt IV ust. 4 lit. h, j; OPZ pkt V ppkt 1 ust. 13-14, 22-25.
Prosimy o przekazanie informacji o zadaniach cyklicznych i technicznych realizowanych w CEIDG oraz o tym, czy istnieją dla nich odrębne procedury monitorowania.
W rozdziale V OPZ Zamawiający opisał szczegółowo zakres wymaganych zadań do realizacji w ramach usługi utrzymania.
13Dot. OPZ pkt V ppkt 3; PPU postanowienia o audytach; UPPDO postanowienia o kontrolach i audytach.
Prosimy o informacje, czy w ostatnich 24 miesiącach przeprowadzano audyty bezpieczeństwa, testy penetracyjne, przeglądy KRI, RODO lub WCAG, a jeżeli tak, to ile takich przeglądów wykonano i ile rekomendacji pozostaje otwartych. Prosimy również o informację czy ewentualne otwarte rekomendacje z audytów poprzedzających zawarcie umowy będą przekazane Wykonawcy do realizacji w ramach usług utrzymania czy rozwoju.
Zamawiający potwierdza, że w ostatnich 24 miesiącach przeprowadzany był audyt bezpieczeństwa systemu. Z otwartymi rekomendacjami Wykonawca zapozna się w toku realizacji umowy, a ich wdrożenie będzie realizowane poprzez zlecenia rozwoju lub utrzymania w zależności od ich charakteru.
14Dot. OPZ pkt IV ust. 4 lit. b; OPZ pkt IV ust. 5 lit. b; OPZ pkt V ppkt 1 ust. 1-3, 14 lit. i.
Prosimy o jednoznaczne doprecyzowanie, czy administracja i utrzymanie komponentu Load Balancer pozostają po stronie Zamawiającego jako element infrastruktury, czy po stronie Wykonawcy pozostaje tylko analiza, diagnostyka, rekomendacje i wsparcie na poziomie polityki load-balancingu.
Zgodnie z rozdziałem V pkt 1) ppkt 1 OPZ Zamawiający odpowiada za utrzymanie infrastruktur, na których uruchomiony jest System CEIDG do warstwy wirtualizacji. Po stronie Wykonawcy w zakresie load balancingu pozostają obowiązki szczegółowo opisane w rozdziale IV pkt 4 lit. b) OPZ oraz rozdziale V pkt 1) ppkt 14 lit. i).
Historia zmian
04.05.2026 — sprostowanie
20.05.2026 — sprostowanie
28.05.2026 — sprostowanie
11.06.2026 — sprostowanie
22.06.2026 — sprostowanie
25.06.2026 — upływ terminu składania ofert
02.07.2026 — sprostowanie
09.07.2026 — sprostowanie
23.07.2026 — sprostowanie