Po terminiePozostałe tryby
Dostarczenie platformy Cyber Threat Intelligence dla Grupy Medicover
Medicover Sp. z o.o.0 aktualnych · 8 w archiwum·NIP 5251577627·mazowieckie
Przedmiot zamówienia
AIPrzedmiotem zamówienia jest dostarczenie usługi Cyber Threat Intelligence, w ramach której wykonawca zapewni:
- ciągłe monitorowanie zasobów internetowych (surface, deep i dark web) pod kątem wycieków danych, zagrożeń wizerunkowych oraz ekspozycji pracowników i kadry zarządzającej (Digital Risk Protection),
- operacyjne wsparcie w procesie usuwania (takedown) nieautoryzowanych treści, domen, aplikacji i kont podszywających się pod Grupę Medicover,
- dostarczanie bieżących wskaźników kompromitacji (IoC) w formatach maszynowych (m.in. STIX/TAXII) do integracji z systemami bezpieczeństwa (SIEM, SOAR, EDR/XDR),
- analizę taktyk, technik i procedur (TTP) wykorzystywanych przez grupy atakujące sektor medyczny, wraz z rekomendacjami obronnymi.
Trudność: wysoka
Usługa wymaga specjalistycznej wiedzy z zakresu cyberbezpieczeństwa (threat intelligence), ciągłej analityki w czasie rzeczywistym oraz sprawnego procesu operacyjnego (takedown), co wykracza poza standardową dostawę sprzętu czy oprogramowania.
Warunki udziału
AI1Doświadczenie — posiadanie minimum 2 referencji dla realizacji projektu o zbliżonym zakresie.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (28 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Brak danych na temat kar umownych, wadium oraz zabezpieczeń w treści dokumentu.
Pytania i odpowiedzi
164Wyodrębnione z wyjaśnień treści SWZ.
2W dokumentacji wskazano, że „podany wolumen jest estymowany”, jednak nie odnaleźliśmy informacji określającej ten wolumen. Prosimy o wskazanie, którego elementu zamówienia dotyczy zapis oraz jaki wolumen został przyjęty do kalkulacji.
58 Marki, 170 domen głównych, 313 adresów IP, 34 email, 41 VIP name, 5 stron logowaniua, 8 aplikacji mobilnych, Sektor 1, Strony w social media 6, techonologie 27, kraje działalności 11
3Wskazano, że faktura będzie wystawiana na Spółkę z Grupy będącą autorem zamówienia. Prosimy o wskazanie, która spółka z Grupy Medicover będzie stroną zamówienia. Czy z tą spółką zostanie zawarta odrębna umowa, czy też podstawą realizacji będzie wyłącznie zamówienie? Jeżeli przewidywane jest zawarcie odrębnej umowy, prosimy o jej udostępnienie przed terminem składania ofert.
Są to ustalenia komercyjne, które doprecyzujemy na późniejszym etapie. Zakładamy zawarcie umowy.
4Prosimy o wyjaśnienie zapisu: „Nie dopuszcza się fakturowania Medicover Sp. z o.o. do dalszego refakturowania.” Jaki model rozliczeń przewiduje Zamawiający oraz jakie konsekwencje praktyczne dla Wykonawcy wynikają z powyższego zapisu?
Wykonawca zobowiązany jest wystawiać faktury bezpośrednio na właściwego odbiorcę świadczenia (spółkę z Grupy Medicover Sp. z o.o.), bez pośrednictwa Medicover Sp. z o.o. w celu dalszego refakturowania.
5Zamawiający oczekuje utrzymania niezmienności cen przez okres 36 miesięcy. Jednocześnie model zakłada możliwość jednorazowego zakupu subskrypcji. Prosimy o wyjaśnienie celu wymagania gwarancji cen na 36 miesięcy oraz wskazanie, w jakich sytuacjach miałaby ona znaleźć zastosowanie, np. zakup dodatkowych licencji lub usług w okresie obowiązywania umowy.
przy zakupie dodatkowych licencji, w przypadku zakupu wstępnego na 12 miesięcy i chęci kontynuacji na kolejne 2 lata po tym okresie.
8W jakiej walucie powinna zostać przedstawiona oferta? Czy Zamawiający dopuści złożenie oferty w walucie innej niż PLN, np. EUR lub USD, jeżeli producent prowadzi rozliczenia wyłącznie w tej walucie?
Tak, EUR jest preferowana
10Prosimy o określenie oczekiwanych parametrów SLA, które mają stanowić podstawę przygotowania propozycji kar umownych.
Reakcja do 48h+D18
11Prosimy o wskazanie liczby monitorowanych marek, domen internetowych, adresów IP, adresów e-mail oraz innych typów assetów, które mają zostać objęte monitoringiem.
58 Marki, 170 domen głównych, 313 adresów IP, 34 email, 41 VIP name, 5 stron logowaniua, 8 aplikacji mobilnych, Sektor 1, Strony w social media 6, techonologie 27, kraje działalności 11
12Czy Zamawiający oczekuje zakończenia wdrożenia w określonym terminie? Jeżeli tak, prosimy o wskazanie oczekiwanej daty uruchomienia produkcyjnego rozwiązania.
2 miesiące od zakupu.
13Czy Zamawiający przewiduje integrację rozwiązania z istniejącymi systemami, np. SIEM, SOAR, TIP, systemami zgłoszeniowymi? Jeżeli tak, prosimy o wskazanie listy systemów oraz oczekiwanego zakresu integracji.
Tak, informacja o systemach zostanie przekazana firmom z shortlisty po podpisaniu NDA
14Prosimy o potwierdzenie, że oczekiwany jest model dostawy rozwiązania w formie usługi SaaS.
Tak oczekujemy rozwiązania w formie usługi SaaS.
15Prosimy o określenie kryteriów odbioru wdrożenia oraz warunków podpisania protokołu odbioru.
Przeniesienie assetów z obecnego rozwiązania, przeprowadzenie szkolenia z obsługi systemu, integracja z systemami bezpieczeństwa w medicover.
16Czy pakiet 160 godzin konsultacji obejmuje wyłącznie wsparcie powdrożeniowe, czy również prace związane z wdrożeniem, konfiguracją oraz uruchomieniem rozwiązania?
Tylko wsparcie po wdrożeniowe.
17Prosimy o doprecyzowanie modelu odbiorów i rozliczeń. Czy Zamawiający przewiduje odrębne odbiory i płatności dla poszczególnych elementów zamówienia, tj. licencje/subskrypcja, wdrożenie, szkolenie oraz pakiet godzin wsparcia, czy też zakłada wystawienie jednej faktury po podpisaniu końcowego protokołu odbioru obejmującego całość przedmiotu zamówienia?
Faktura za cały przedmiot zamówienia
20Czy w ramach wdrożenia Zamawiający oczekuje wyłącznie konfiguracji rozwiązania, czy również wsparcia przy identyfikacji i klasyfikacji monitorowanych assetów oraz dostosowaniu reguł monitorowania do środowiska Grupy Medicover?
Oczekujemy również wsparcia przy idektyfikacji, klasyfikacji monitorowanych assetó oraz dostosowania reguł monitorowania.
21Czy rozwiązanie będzie wykorzystywane przez jedną spółkę Grupy Medicover, czy przez wiele spółek jednocześnie? Jeżeli przez wiele podmiotów, prosimy o wskazanie ich liczby oraz oczekiwanego modelu administracji rozwiązaniem.
Rozwiązanie będzie wykorzystywane przez jedną spółkę, w celu monitorowania wszystkich podmiotów należących do grupy.
23Prosimy o potwierdzenie, że Zamawiający zapewni po swojej stronie dedykowany zespół projektowy oraz osoby odpowiedzialne za dostarczenie niezbędnych informacji, zapewnienie wymaganych dostępów, udział w warsztatach wdrożeniowych, bieżącą akceptację poszczególnych etapów realizacji oraz podpisanie protokołów odbioru. Prosimy również o wskazanie oczekiwanego modelu współpracy.
Zamawiący wyznaczy osoby odpowiedzialne za wrdożenie rozwiązania oraz udzuał w szkoleniu i zapewni niezbędne dostępy.
24W przypadku opóźnień w realizacji projektu wynikających z przyczyn leżących po stronie Zamawiającego, np. brak wymaganych dostępów, opóźnienia w przekazaniu informacji, brak dostępności osób odpowiedzialnych za odbiory lub akceptację etapów prac, prosimy o potwierdzenie, że odpowiedniemu wydłużeniu ulegną terminy realizacji oraz że okoliczności te nie będą stanowiły podstawy do naliczania kar umownych wobec Wykonawcy.
Tak potwierdzamy
25Czy Zamawiający przewiduje możliwość zwiększenia liczby monitorowanych assetów lub zakresu licencji w trakcie obowiązywania umowy? Jeżeli tak, prosimy o wskazanie zasad rozliczania takich zmian.
Tak ilość assetów może się zmienić w trakcie obowiązywania umowy.
27Ilu marek / domen Zamawiający chce monitorować w ramach ochrony marki (Brand Protection)?
58 marek i 170 domen głównych
29Ile zasobów (assets) Zamawiający chce monitorować pod kątem wycieku danych organizacji?
170 domen, 41 VIP, 58 marek
Historia zmian
30.06.2026 — publikacja ogłoszenia
23.07.2026 — aktualizacja ogłoszenia (Termin składania: 24.07.2026 → 28.07.2026)
28.07.2026 — upływ terminu składania ofert
29.07.2026 — aktualizacja ogłoszenia (Termin składania: 28.07.2026 → 28.07.2026)