Weryfikacja bezpieczeństwa platformy wymiany danych – Warszawa
Pełna nazwa postępowania: Przeprowadzenie weryfikacji bezpieczeństwa systemu ,,Zintegrowana Platforma Wymiany Danych w Straży Miejskiej m.st. Warszawy według standardu OWASP ASVS (Application Security Verification Standard)
MIASTO STOŁECZNE WARSZAWA Dzielnica Bemowo·NIP 5252248481·Warszawa
Wartość szac.
170 000 zł
wg ogłoszenia
Termin składania
13.10.2026
za 4 dni
Otwarcie ofert
—
nie podano
Opublikowano
7 października 2026
źródło: PZP24
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 13 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: postępowanie z ogłoszeniem o zamiarze udzielenia zamówienia, prowadzone poza Pzp; składanie ofert elektronicznych.
Podstawa prawna: przepisy Kodeksu cywilnego; Regulamin udzielania zamówień publicznych w SM m.st. Warszawy (Zarządzenie Komendanta nr 11/2025 z 06.03.2025 r.).
Zespół: min. 2 osoby z doświadczeniem w testach bezpieczeństwa aplikacji internetowych.
Certyfikaty: min. 1 ważny OSCP lub równoważny i min. 1 ważny CEH lub równoważny; jedna osoba może mieć oba; równoważny: metodyka pentestów, weryfikacja podatności, raporty (program egzaminu).
Klauzula społeczna: wynagrodzenie pracowników nie mniejsze niż ustawowo minimalne; przy podejrzeniu rażąco niskiej ceny — kalkulacja pod rygorem odrzucenia.
Język: postępowanie w języku polskim; dokumenty obcojęzyczne składane z tłumaczeniem na język polski.
Zakazy i środowisko: testy zasadniczo w środowisku testowym (produkcyjne tylko po wyraźnej zgodzie); bez pisemnej zgody — DoS/DDoS, socjotechniczne, phishingowe, fizyczne, zmiana/usunięcie danych.
Podatność krytyczna: niezwłoczne wstrzymanie czynności w obszarze i poinformowanie Zamawiającego, bez czekania na raport końcowy.
Formularz oferty (Załącznik Nr 1) — zalecany; przy własnym formularzu: wszystkie informacje z wzoru, forma elektroniczna, podpis odręczny/elektroniczny - Oświadczenie w formularzu oferty o nieistnieniu przesłanek wykluczenia (art. (+ 2 zdania — pełna treść po zalogowaniu)
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 13 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (usługa): weryfikacja bezpieczeństwa systemu „Zintegrowana Platforma Wymiany Danych” (ZPWD) Straży Miejskiej m.st. Warszawy wg standardu OWASP ASVS — testy techniczne aplikacji metodą grey box (na 28 kontach testowych reprezentujących 28 ról w 14 modelach uprawnień), przegląd wybranych procesów i dokumentacji bezpieczeństwa oraz weryfikacja dostępności cyfrowej i zgodności wybranych formatów danych i standardów interoperacyjności. Wykonawca dostarcza uzgodniony plan testów, raport zarządczy i raport techniczny (PDF + DOCX) oraz wykaz podatności i macierz zgodności wymagań (XLSX), a po odbiorze usuwa wszystkie kopie danych i składa oświadczenie o ich usunięciu. Wartość szacunkowa: do 170 000 zł netto.
