Zakup usługi cybersecurity

ZAKUP USŁUGI CYBERSECURITY W związku z doprecyzowaniem przedmiotu zamówienia w wyniku pytań oferentów termin składania ofert ulega wydłużeniu do dnia 15.05. 2023 do godz. 12:00. Otwarcie ofert nastąpi z dniem 15.05.2023 po godz 12:00. Przedmiotem zamówienia jest zakup usługi w formie konsultacji i testów penetracyjnych z raportami na temat stanu bezpieczeństwa tworzonej usługi oraz rekomendacjami. Test penetracyjny polegać ma na przeprowadzeniu kontrolowanego ataku na system teleinformatyczny, mający na celu praktyczną ocenę bieżącego stanu bezpieczeństwa tego systemu, w szczególności obecności znanych podatności i odporności na próby przełamania zabezpieczeń. Polegać ma na analizie systemu pod kątem występowania potencjalnych błędów bezpieczeństwa spowodowanych niewłaściwą konfiguracją, lukami w oprogramowaniu lub sprzęcie, słabościami w technicznych lub proceduralnych środkach zabezpieczeń, a nawet niewystarczającą świadomością użytkowników. Testy te stanowią wydatek niezbędny dla zapewnienia bezpieczeństwa powstającego systemu informatycznego. Głównym celem zamówienia jest przeprowadzenie audytu stanu bezpieczeństwa zakończonego opracowaniem raportu zawierającego rekomendacje zapisów dokumentów: polityka bezpieczeństwa, szczególne wymagania bezpieczeństwa systemu (w przypadku wystąpienia potrzeby opracowania), procedury bezpiecznej eksploatacji wraz z rekomendacjami dotyczącymi wdrożenia zabezpieczeń zakresu cyberbezpieczeństwa powstającego systemu świadczącego usługi z zakresu analizy demograficznej oraz zachowania klientów w punktach sprzedaży prowadzonego przez Zamawiającego. Usługa sprzedawana będzie w formie abonamentów czasowych ramach których udzielana będzie licencja. Szczegółowy opis przedmiotu zamówienia 1. Przedmiotem zamówienia jest przeprowadzenie audytu stanu bezpieczeństwa obejmującego następujące prace: a) Analizę aktualnych wymogów w zakresie systemów cyberochrony przed następującymi zagrożeniami systemów teleinformatycznych: - Zniszczenie danych; - Podsłuch; - Manipulacja, w tym zdalne sterowanie i podszywanie się (tzw. phishing i pfarming); - Podstawienie; - Kombinacja podsłuch – podstawienie; - Fizyczny dostęp do urządzeń; - Kradzież urządzeń; - Zastraszenie pracownika administracyjnego / IT; - Paraliż wykorzystania systemów informatycznych; - Socjotechniki, w tym szantaż; - Błędy i luki w oprogramowaniu; - Zjawiska losowe, takie jak pożar, powódź itp. b) Analizy dokumentów. c) Testy cyberbezpieczeństwa. d) Opracowanie raportu zawierającego rekomendacje zapisu w dokumentach: - polityka bezpieczeństwa - szczególne wymagania bezpieczeństwa systemu (w przypadku wystąpienia potrzeby opracowania); - procedury bezpiecznej eksploatacji - zarządzanie incydentami teleinformatycznymi. e) Opracowanie rekomendacji zabezpieczeń oprogramowania Zamawiającego przed popularnymi wektorami ataków na: - infrastrukturę sieciową Zamawiającego ; - zróżnicowane systemy operacyjne; - systemy bazodanowe; - aplikacje mobilne; - aplikacje webowe. f) Oszacowanie Indeksu Cyberbezpieczeństwa - w zakresie; - bezpieczna eksploatacja; - zarządzanie incydentami teleinformatycznymi g) Opracowanie wytycznych zarządzania obszarami technologii informacyjnych i bezpieczeństwa środowiska teleinformatycznego; System Zamawiającego składa się z następujących głównych elementów funkcjonalnych/modułów: − backend systemu składający się z programu wykonawczego, bazy danych oraz inteface-u do aplikacji frontend, − Frontend aplikacja webowa współpracująca ze wszystkimi powszechnie używanymi przeglądarkami webowymi oraz aplikacja mobilna na system android i iOS. Szczegółowa dokumentacja systemu zostanie udostępniona Wykonawcy do wglądu w terminie 2 dni roboczych licząc od dnia poinformowania Zamawiającego. Dokumentacja zostanie udostępniona bez możliwości kopiowania. Pozostałe informacje ● Cena przedmiotu zamówienia winna zawierać wszelkie koszty związane z realizacją przedmiotu zamówienia. ● W przypadku gdy z opisu przedmiotu zamówienia wynika, iż Zamawiający opisał materiały, urządzenia, technologie ze wskazaniem konkretnych znaków towarowych, patentów lub pochodzenia, źródła użył nazwy konkretnego produktu, normy jakościowej lub szczególnego procesu, który charakteryzuje produkty przez konkretnego wykonawcę, to należy je traktować wyłącznie jako przykładowe jako pomoc w opisie przedmiotu zamówienia. W każdym przypadku Zamawiający dopuszcza zastosowanie przez wykonawcę rozwiązań równoważnych w stosunku do wskazanych przez Zamawiającego, pod warunkiem, że będą one posiadały nie gorsze parametry techniczne i funkcjonalne i nie obniżą określonych standardów. Należy przyjąć, że wskazane patenty, znaki towarowe, pochodzenie określają parametry techniczne, eksploatacyjne, użytkowe, co oznacza, że Zamawiający dopuszcza złożenie ofert w tej części przedmiotu zamówienia o równoważnych parametrach technicznych, eksploatacyjnych i użytkowych. Obowiązek wykazania równoważności spoczywa na Wykonawcy. ● Nie dopuszcza się składanie ofert częściowych ani wariantowych. ● Materiały stosowane przez Wykonawcę przy realizacji zamówienia muszą posiadać aktualne atesty i deklaracje jakości dopuszczające je do stosowania a wszelkie urządzenia zaoferowane muszą posiadać deklarację CE (jeśli dotyczy) PLANOWANY TERMIN REALIZACJI ZAMÓWIENIA: Termin realizacji usługi nastąpi w terminie maksymalne 21 dni od dnia podpisania umowy TERMIN ZWIĄZANIA OFERTĄ: Wykonawca pozostaje związany ofertą przez okres 30 dni. Bieg terminu rozpoczyna się wraz z upływem terminu składania ofert. Zamawiający zastrzega sobie prawo do wystąpienia o przedłużenie terminu związania ofertą. Brak zgody na przedłużenie powyższego terminu spowoduje odrzucenie oferty. TERMIN I MIEJSCE ZŁOŻENIA OFERTY: Oferty należy składać w nieprzekraczalnym terminie do dnia 15.05.2023 roku. do godz. 12:00 - w formie elektronicznej (skan załącznika nr 1- formularza ofertowego podpisane przez osobę uprawnioną do reprezentacji) na adres email: biuro@geodatacap.pl i zofia.klos@geodatacap.pl z tytułem wiadomości „USŁUGA CYBERSECURITY” - osobiście lub listownie (wypełniony Załącznik nr 1 - Formularz Ofertowy podpisany przez osobę uprawnioną do reprezentacji zgodnie z dokumentacją rejestrową) na adres: ul. NOWY ŚWIAT 35/LU1, 00-029 WARSZAWA z opisem na kopercie „USŁUGA CYBERSECURITY” Lub - poprzez bazę konkurencyjności BK2021 (skan załącznika nr 1- formularza ofertowego podpisane przez osobę uprawnioną do reprezentacji) Złożenie oferty uznane zostanie za skuteczne, jeżeli kompletna oferta (przygotowana zgodnie z „Opisem sposobu przygotowania oferty”) wpłynie na skrzynkę mailową o podanym wyżej adresie, zostanie złożona przez BK 2021 lub wpłynie osobiście/listownie w terminie określonym w niniejszym punkcie. Data stempla pocztowego nie decyduje o skutecznym wniesieniu oferty. KRYTERIA OCENY OFERT I OPIS SPOSOBU ICH OBLICZENIA: Zamawiający dokona oceny ważnych ofert na podstawie następujących kryteriów: 1. Łączna cena netto - 100% Zamawiający dokona oceny ofert na podstawie wyniku osiągniętej liczby punktów wyliczonych w oparciu o powyższe kryteria i ich ustaloną wagę. Ilości punktów za poszczególne kryteria po zsumowaniu będą stanowić końcową ilość punktów przyznaną danej ofercie. Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą końcową ilość punktów. Punkty wyliczone będą w oparciu o wzór matematyczny: S = C, gdzie poszczególne symbole oznaczają: S – suma uzyskanych punktów, C – punkty za cenę netto, Zaproponowana przez Wykonawcę cena powinna zostać w ofercie podana jako cena brutto oraz z rozbiciem na cenę netto i podatek VAT, wyrażona w PLN. W przypadku wskazania w ofercie ceny w walucie innej niż PLN, cena ta zostanie przeliczona na PLN według średniego kursu danej waluty opublikowanego przez Narodowy Bank Polski z dnia zamieszczenia niniejszego zapytania ofertowego na stronie na stronie https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/ Cena oferty (zarówno cena brutto, jak i cena netto) powinna zawierać wszystkie koszty niezbędne dla wykonania Przedmiotu Zamówienia. Dla zapewnienia równouprawnienia oferentów krajowych oraz zagranicznych ceną podlegającą ocenie jako kryterium oceny oferty będzie łączna cena netto (bez podatku VAT) określona w ofercie, wyrażona w PLN (w tym w razie konieczności po przeliczeniu ceny wykazanej w walucie obcej według zasad opisanych powyżej). Przy dokonywaniu kalkulacji ceny należy wziąć pod uwagę wszystkie elementy składającą się na wykonanie Przedmiotu Zamówienia. KRYTERIUM I - Kryterium cena netto przedmiotu zamówienia: C = ( Cmin / Cof.) x 100 gdzie: Cmin – najniższa cena netto spośród wszystkich złożonych ofert Cof. – zaoferowana cena netto danej oferty C – ilość punktów za cenę netto przyznanych danej ofercie Proszę o wskazanie jakie inne kryteria oceny chcą państwo dodać, oraz wskazanie przedziałów punktowych. Punkty Łącznie = Kryterium I Ilości punktów za poszczególne kryteria po zsumowaniu będą stanowić końcową ilość punktów przyznaną danej ofercie. Za najkorzystniejsza zostanie uznana oferta, która uzyska najwyższą końcową ilość punktów. POZOSTAŁE INFORMACJE : ● Zamawiający nie dopuszcza składania ofert częściowych ani wariantowych. Złożenie oferty częściowej bądź wariantowej powoduje jej wykluczenie z udziału w postępowaniu. ● Zamawiający dopuszcza możliwość udziału podwykonawców. ● Wszelkie wymagania dotyczące przedmiotu zamówienia zostały określone w niniejszym zapytaniu, a parametry urządzeń należy traktować jako parametry minimalne. ● Zamawiający dopuszcza odrzucenie ofert zawierające rażące błędy w ofercie lub niezrozumienie zapytania; ● Otwarcie ofert nastąpi 15.05.2023 rok. po godz. 12:00 SZCZEGÓŁOWE INFORMACJE ZAWARTE SĄ W ZAŁĄCZONYM ZAPYTANIU OFERTOWYM.

Beneficjent unieważnia posterowanie ofertowe z przyczyn formalnych, tym samym postępowanie ofertowe pozostawia bez rozstrzygnięcia.