Świadczenie usługi w zakresie wykonania testów penetracyjnych infrastruktury sieciowej

Kto wygrał, za ile i ilu było chętnych.

Zamówienie jednoczęściowe (usługa): kompleksowe testy penetracyjne infrastruktury sieciowej IT, OT ICS oraz IIoT zamawiającego (Miejskie Wodociągi i Oczyszczalnia w Grudziądzu), wykonane metodą grey-box w docelowym środowisku. Zakres obejmuje: testy bezpieczeństwa infrastruktury zewnętrznej (rozpoznanie pasywne i aktywne, próby eksploatacji podatności), testy infrastruktury wewnętrznej (enumeracja sieci, portów, usług, identyfikacja podatności), testy sieci bezprzewodowych (identyfikacja sieci, analiza szyfrowania, próby przełamania zabezpieczeń, weryfikacja separacji VLAN). Rezultatem jest jeden raport końcowy zawierający listę podatności, ocenę ryzyka oraz rekomendacje naprawcze. Wykonawca dostarcza wyłącznie usługę (audyt bezpieczeństwa), nie dostarcza żadnego sprzętu ani oprogramowania – produktem końcowym jest raport. Termin realizacji: do 25.07.2026 r.

Zamówienie wymaga specjalistycznej wiedzy z zakresu testów penetracyjnych w trzech różnych środowiskach (IT, OT ICS, IIoT), w tym znajomości sieci przemysłowych; konieczne jest posiadanie przez zespół certyfikatów OSCP/GPEN, OSWE/BSCP i OSWP, a także co najmniej 2-letniego doświadczenia.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Wadium: 590,00 zł (pieniądz, gwarancja bankowa lub ubezpieczeniowa)
• Kara umowna za opóźnienie w wykonaniu przedmiotu umowy: 0,1% wynagrodzenia ryczałtowego brutto za każdy dzień opóźnienia
• Kara umowna za odstąpienie od umowy przez Zamawiającego z winy Wykonawcy: 10% wynagrodzenia ryczałtowego brutto

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi