Po terminiePrzetarg nieograniczony · PN475758-2026
Utrzymanie i rozwój systemu CEIDG
Przedmiot zamówienia
AIPrzedmiotem zamówienia jest świadczenie usług utrzymania i rozwoju systemu CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej) przez okres 24 miesięcy.
Zamówienie obejmuje:
- Usługi utrzymania: administracja systemem, zapewnienie dostępności 24/7/365 (SLA 99,9% dla środowiska produkcyjnego), obsługa incydentów, awarii i zgłoszeń (III linia wsparcia), utrzymanie bezpieczeństwa, aktualizacja oprogramowania i dokumentacji oraz realizacja procedur odtwarzania (DR) i planu wyjścia.
- Usługi rozwoju: realizacja zleceń programistycznych (zmiany przepisów, nowe funkcjonalności, integracje, analiza i dokumentacja projektowa) w ramach puli do 45 000 roboczogodzin (zamawiane na podstawie odrębnych zleceń).
Trudność: wysoka
Zamówienie dotyczy krytycznego systemu państwowego o dużej skali, wymagającego utrzymania 24/7/365, wysokiego reżimu SLA oraz obsługi złożonych procesów rozwojowych w trybie ryczałtowym i godzinowym, co w połączeniu z rozbudowaną dokumentacją i wymaganiami bezpieczeństwa tworzy wysokie ryzyko operacyjne.
Warunki udziału
AI13 programistami posiadającymi unikalne i wysokie kompete — ncje potwierdzone doświadczeniem w technologiach Microsoft.NET i MS SQL;
22 analitykami biznesowymi posiadającymi unikalne i wysok — ie kompetencje potwierdzone doświadczeniem w technologiach Microsoft.NET i MS SQL.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
SWZ zmodyfikowany 22 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Termin składania ofert przypada na okres wakacyjny (31 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kara umowna za błąd krytyczny: 2 000 zł za każdą godzinę zwłoki w naprawie
- Kara za uchybienie poziomu SLA: 1% miesięcznego wynagrodzenia brutto za każde 0,01% uchybienia poziomu SLA
- Limit łącznej odpowiedzialności Wykonawcy z tytułu kar umownych: 50% kwoty całkowitego wynagrodzenia brutto
Pozostałe 1 zapis o karach po założeniu darmowego konta.
Pytania i odpowiedzi
378Wyodrębnione z wyjaśnień treści SWZ.
1W celu rzetelnego oszacowania wszystkich kosztów związanych z należytym świadczeniem usługi utrzymania, prosimy o umożliwienie odbycia wizji lokalnej lub alternatywnie udostępnienie dokumentacji technicznej i analitycznej oraz podręczników użytkownika.
Zgodnie z § 6 ust. 2 PPU „w terminie 3 dni roboczych od dnia zawarcia umowy, Zamawiający udostępni posiadaną dokumentację techniczną i instrukcję obsługi Systemu CEIDG.”
Zamawiający szczegółowo opisał system CEIDG, jego funkcjonalność oraz użyte technologie w Załączniku nr 2 do SWZ - Opis Przedmiotu Zamówienia, w sposób wystarczający do sporządzenia oferty. Zamawiający nie planował/nie planuje udostępniania dokumentacji na etapie postępowania oraz przeprowadzenia wizji lokalnej. System CEIDG jest dostępny pod adresem https://aplikacja.ceidg.gov.pl/CEIDG/Index.aspx.
Dokumentacja publiczna użytkownika dostępna na stronach:
https://akademia.biznes.gov.pl/portal/004856
https://akademia.biznes.gov.pl/pl/portal/001886
2W celu rzetelnego oszacowania kosztów personelu niezbędnego do świadczenia usługi utrzymania, wobec zróżnicowanego stosu technologicznego (szczególnie w zakresie Java i .net), prosimy o wyspecyfikowanie kluczowych technologii dla poszczególnych komponentów systemu.
Zamawiający szczegółowo opisał system CEIDG, jego funkcjonalność oraz użyte technologie w Załączniku nr 2 do SWZ - Opis Przedmiotu Zamówienia, w sposób wystarczający do sporządzenia oferty.
3W celu rzetelnego oszacowania wszystkich kosztów związanych z należytym świadczeniem usługi utrzymania, prosimy o podanie informacji na temat liczby zgłoszeń w podziale na kategorie (Błąd krytyczny, Błąd poważny, Usterka) dla komponentów systemu będących w zakresie aktualnego postępowania w ujęciu miesięcznym, za ostatnie 12 miesięcy oraz ze wskazaniem na komponent, którego dotyczył błąd.
Ilość awarii w okresie kwiecień 2025- marzec 2026
Błąd krytyczny Błąd poważny Usterka Suma
kwiecień 2025 9 9 18
maj 2025 3 8 11
czerwiec 2025 1 4 4 9
lipiec 2025 6 5 8 19
sierpień 2025 1 5 2 8
wrzesień 2025 2 9 11
październik 2025 1 3 4 8
listopad 2025 1 4 5 10
grudzień 2025 4 8 12
styczeń 2026 2 11 12 25
luty 2026 16 8 24
marzec 2026 11 7 18
suma 12 77 84 173
Zgłoszenia nie są kategoryzowane wg komponentów.
4Dot. OPZ pkt IV ust. 4-8
Prosimy o przekazanie aktualnej inwentaryzacji wszystkich środowisk CEIDG objętych usługą, z rozbiciem co najmniej na środowiska produkcyjne, testowe i pozostałe, obejmującej nazwę i przeznaczenie każdego środowiska, liczbę instancji, serwerów lub maszyn wirtualnych, ich role, systemy operacyjne, wersje kluczowego oprogramowania, podstawowe parametry zasobowe (CPU, RAM, storage), a także informacje o kluczowych komponentach, zakresie replikacji, monitoringu, backupu i procedurach odtworzeniowych. Prosimy również o wskazanie, które środowiska będą udostępniane Wykonawcy do prac rozwojowych, testowych i odtworzeniowych.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Dokumentacja techniczna oraz dane dostępowe niezbędne do realizacji przedmiotu zamówienia zostaną przekazane Wykonawcy po zawarciu umowy. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
5Dot. OPZ pkt IV ust. 4 lit. h
Prosimy o opis aktualnego procesu budowania, testowania i wdrażania zmian w CEIDG, w tym wykorzystywanych narzędzi i repozytoriów, etapów automatycznych i manualnych oraz średniej miesięcznej liczby wdrożeń na środowisku produkcyjnym w aktualnej umowie.
Szczegółowy opis sposobu wdrażania zmian zawiera rozdział VI OPZ. Zamawiający posiada środowisko repozytorium kodu GitLab wraz z zaimplementowanym środowiskiem CI/CD. Liczba wdrożeń zmian w systemie CEIDG uzależniona jest od wielu czynników, np. wynika ze zmian przepisów, zgłoszonych potrzeb zmiany. Informacja o ilości zleceń znajduje się w odpowiedzi na pytanie 23.
6Dot. OPZ pkt V ppkt 1 ust. 13-14, 22-25.
Prosimy o przekazanie informacji o aktualnym modelu monitoringu i observability dla CEIDG, w tym o narzędziach monitoringu, APM, logowania i alertowania, kluczowych metrykach i progach alarmowych, zasadach eskalacji alertów, wymaganych agentach oraz podziale odpowiedzialności pomiędzy Zamawiającego i Wykonawcę.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy. Dokumentacja postępowania zawiera zakres informacji przewidziany przez Zamawiającego na tym etapie. Szczegółowa dokumentacja techniczna oraz dane dostępowe niezbędne do realizacji przedmiotu zamówienia zostaną przekazane Wykonawcy po zawarciu umowy.
7Dot. OPZ pkt IV ust. 4 lit. j; OPZ pkt V ppkt 1 ust. 24-25; OPZ pkt V ppkt 4.
Prosimy o informację czy wszystkie środowiska systemu są aktualnie objęte procedurą backupu oraz informację kiedy ostatnio przeprowadzono zakończone sukcesem testy odtworzeniowe i DR dla poszczególnych środowisk. Dodatkowo w kontekście dostępu do narzędzi i infrastruktury związanej z wykonywaniem oraz odtwarzaniem kopii zapasowych, prosimy o informacje na temat podziału odpowiedzialności pomiędzy Zamawiającego i Wykonawcę w tym obszarze.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Szczegółowe informacje dotyczące aktualnego stanu środowisk, wykonywania kopii zapasowych, testów odtworzeniowych i DR oraz danych dostępowych do narzędzi i infrastruktury zostaną przekazane Wykonawcy po zawarciu umowy, w zakresie niezbędnym do realizacji przedmiotu zamówienia. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
8Dot. OPZ pkt V ppkt 1 ust. 7, 18, 29-31; OPZ pkt V ppkt 3.
Prosimy o doprecyzowanie operacyjnego modelu współpracy przy wykorzystaniu PAM, SIEM, WAF, AV/XDR i platformy API, w tym o wskazanie poziomów dostępu dla Wykonawcy, trybu obsługi zmian i wdrożeń, średniego i maksymalnego czasu uzyskiwania uprawnień, trybu pracy awaryjnej oraz zakresu odpowiedzialności przy incydentach bezpieczeństwa i zmianach reguł ochronnych.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Szczegółowy operacyjny model współpracy, w tym poziomy dostępów, organizacja obsługi zmian i wdrożeń, tryb pracy awaryjnej oraz zasady współpracy w obszarze bezpieczeństwa, zostaną przekazane Wykonawcy po zawarciu umowy, w zakresie niezbędnym do realizacji przedmiotu zamówienia. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
9Dot. OPZ pkt V ppkt 1 ust. 3-6.
Prosimy o wskazanie planowanych w okresie Umowy migracji środowisk i zmian infrastrukturalnych, z podaniem przewidywanej liczby takich przedsięwzięć, ich zakresu, informacji czy chodzi również o migracje do innych dostawców lub ośrodków przetwarzania.
Rozdział V pkt 1) ppkt 1 oraz ppkt 4 OPZ precyzuje odpowiedzialność Zamawiającego za utrzymanie infrastruktury oraz zastrzega możliwość migracji środowisk w trakcie trwania umowy. Migracja, o której mowa w rozdziale V pkt 1) ppkt 4 OPZ, może wynikać z różnych przyczyn, zależnych lub niezależnych od Zamawiającego, np. organizacyjnych urzędu i/lub zmiany przepisów prawa. W związku z czym OPZ nie określa liczby harmonogramu ani szczegółowego zakresu przyszłych migracji środowisk i zmian infrastrukturalnych. Zamawiający zastrzega możliwość migracji środowisk CEIDG do innych ośrodków przetwarzania będących w jego posiadaniu lub do usług świadczonych przez podmioty zewnętrzne. Szczegółowe informacje w tym zakresie będą przekazywane Wykonawcy w toku realizacji Umowy, w razie wystąpienia takiej potrzeby.
10Dot. OPZ pkt IV ust. 4 lit. f; OPZ pkt V ppkt 1 ust. 12
Prosimy o przekazanie informacji na temat wersji wykorzystywanych w systemie komponentów open source. Dodatkowo, prosimy o informacje czy w systemie wykorzystywane są rozwiązania komercyjne oparte o płatne licencje. Jeśli istnieją takie rozwiązania, prosimy o ich wyszczególnienie wraz ze wskazaniem aktualnych modeli licencjonowania i wsparcia producentów oraz potwierdzenie, że koszty dalszego utrzymania ewentualnych licencji komercyjnych pozostają po stronie Zamawiającego.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy. Zgodnie z OPZ w terminie 30 dni od dnia zawarcia umowy wykonawca przeprowadzi analizę systemu CEIDG w zakresie stanu obecnie działającego systemu i jego konfiguracji. Zakup wymaganych licencji pozostaje po stronie zamawiającego. Ponadto w rozdziale IV Zamawiający szczegółowo opisał zakres odpowiedzialności Wykonawcy.
11Dot. OPZ pkt IV ust. 4 lit. b, c, j; OPZ pkt V ppkt 1 ust. 13-17, 24-25.
Prosimy o przekazanie aktualnych informacji o łącznym rozmiarze baz danych, miesięcznym i rocznym przyroście danych, wielkości backupów pełnych i przyrostowych, skali logów aplikacyjnych, systemowych i bezpieczeństwa oraz o politykach archiwizacji, retencji i usuwania danych.
Dododatkowo, prosimy o informację czy istnieją inne obszary składowania danych poza bazą danych (np. system plików), a jeśli tak, prosimy o udzielenie analogicznych informacji o rozmiarze, przyroście danych oraz backupach jak w przypadku bazy danych.
W rozdziale III OPZ Zamawiający opisał System, w zakresie jego funkcji, użytych technologii i głównych komponentów w sposób szczegółowy.
12Dot. OPZ pkt IV ust. 4 lit. h, j; OPZ pkt V ppkt 1 ust. 13-14, 22-25.
Prosimy o przekazanie informacji o zadaniach cyklicznych i technicznych realizowanych w CEIDG oraz o tym, czy istnieją dla nich odrębne procedury monitorowania.
W rozdziale V OPZ Zamawiający opisał szczegółowo zakres wymaganych zadań do realizacji w ramach usługi utrzymania.
13Dot. OPZ pkt V ppkt 3; PPU postanowienia o audytach; UPPDO postanowienia o kontrolach i audytach.
Prosimy o informacje, czy w ostatnich 24 miesiącach przeprowadzano audyty bezpieczeństwa, testy penetracyjne, przeglądy KRI, RODO lub WCAG, a jeżeli tak, to ile takich przeglądów wykonano i ile rekomendacji pozostaje otwartych. Prosimy również o informację czy ewentualne otwarte rekomendacje z audytów poprzedzających zawarcie umowy będą przekazane Wykonawcy do realizacji w ramach usług utrzymania czy rozwoju.
Zamawiający potwierdza, że w ostatnich 24 miesiącach przeprowadzany był audyt bezpieczeństwa systemu. Z otwartymi rekomendacjami Wykonawca zapozna się w toku realizacji umowy, a ich wdrożenie będzie realizowane poprzez zlecenia rozwoju lub utrzymania w zależności od ich charakteru.
14Dot. OPZ pkt IV ust. 4 lit. b; OPZ pkt IV ust. 5 lit. b; OPZ pkt V ppkt 1 ust. 1-3, 14 lit. i.
Prosimy o jednoznaczne doprecyzowanie, czy administracja i utrzymanie komponentu Load Balancer pozostają po stronie Zamawiającego jako element infrastruktury, czy po stronie Wykonawcy pozostaje tylko analiza, diagnostyka, rekomendacje i wsparcie na poziomie polityki load-balancingu.
Zgodnie z rozdziałem V pkt 1) ppkt 1 OPZ Zamawiający odpowiada za utrzymanie infrastruktur, na których uruchomiony jest System CEIDG do warstwy wirtualizacji. Po stronie Wykonawcy w zakresie load balancingu pozostają obowiązki szczegółowo opisane w rozdziale IV pkt 4 lit. b) OPZ oraz rozdziale V pkt 1) ppkt 14 lit. i).
Historia zmian
04.05.2026 — sprostowanie
20.05.2026 — sprostowanie
28.05.2026 — sprostowanie
11.06.2026 — sprostowanie
22.06.2026 — sprostowanie
02.07.2026 — sprostowanie
09.07.2026 — sprostowanie
23.07.2026 — sprostowanie
31.07.2026 — upływ terminu składania ofert
31.07.2026 — modyfikacja dokumentacji (2 modyfikacje dokumentacji)