Zakup usługi cybersecurity

Przedmiotem zamówienia jest zakup usługi w formie konsultacji i testów penetracyjnych z raportami na temat stanu bezpieczeństwa tworzonej usługi oraz rekomendacjami. Szczegółowy opis przedmiotu zamówienia 1. Przedmiotem zamówienia jest przeprowadzenie audytu stanu bezpieczeństwa obejmującego następujące prace: a) Analizę aktualnych wymogów w zakresie systemów cyberochrony przed następującymi zagrożeniami systemów teleinformatycznych: - Zniszczenie danych; - Podsłuch; - Manipulacja, w tym zdalne sterowanie i podszywanie się (tzw. phishing i pfarming); - Podstawienie; - Kombinacja podsłuch – podstawienie; - Fizyczny dostęp do urządzeń; - Kradzież urządzeń; - Zastraszenie pracownika administracyjnego / IT; - Paraliż wykorzystania systemów informatycznych; - Socjotechniki, w tym szantaż; - Błędy i luki w oprogramowaniu; - Zjawiska losowe, takie jak pożar, powódź itp. b) Analizy dokumentów. c) Testy cyberbezpieczeństwa. d) Opracowanie raportu zawierającego rekomendacje zapisu w dokumentach: - polityka bezpieczeństwa - szczególne wymagania bezpieczeństwa systemu (w przypadku wystąpienia potrzeby opracowania); - procedury bezpiecznej eksploatacji - zarządzanie incydentami teleinformatycznymi. e) Opracowanie rekomendacji zabezpieczeń oprogramowania Zamawiającego przed popularnymi wektorami ataków na: - infrastrukturę sieciową Zamawiającego ; - zróżnicowane systemy operacyjne; - systemy bazodanowe; - aplikacje mobilne; - aplikacje webowe. f) Oszacowanie Indeksu Cyberbezpieczeństwa - w zakresie; - bezpieczna eksploatacja; - zarządzanie incydentami teleinformatycznymi g) Opracowanie wytycznych zarządzania obszarami technologii informacyjnych i bezpieczeństwa środowiska teleinformatycznego; System Zamawiającego składa się z następujących głównych elementów funkcjonalnych/modułów: − backend systemu składający się z programu wykonawczego, bazy danych oraz inteface-u do aplikacji frontend, − Frontend aplikacja webowa współpracująca ze wszystkimi powszechnie używanymi przeglądarkami webowymi oraz aplikacja mobilna na system android i iOS. W ramach realizacji przedmiotu zamówienia, Wykonawca zobowiązany będzie do przedkładania Raportów Dziennych, Raportu Pełnego oraz Raportu Końcowego według następujących zasad: 1. Raporty Dzienne a. Wykonawca zobowiązuje się do przedkładania cząstkowych Raportów Dziennych wraz z rekomendacjami dotyczącymi bezpieczeństwa tworzonej usługi. Raporty przedkładane będą raz dziennie na koniec każdego dnia (do godziny 17:00). b. Zamawiający zobowiązuje się w dniu następującym po dniu przedłożenia Raportu Dziennego, najpóźniej do godziny 12:00. przesłać informację o jego prawidłowości lub wezwanie do usunięcia wad. Zaistnienie wad uprawnia Zamawiającego do naliczenia kar Umownych z tytułu opóźnienia w terminie przedłożenia zaakceptowanego Raportu Dziennego. Kary nalicza się od umownego terminu przedłożenia Raportu Dziennego do czasu usunięcia wad. c. W przypadku, jeżeli Zamawiający naprawi luki w bezpieczeństwie tworzonego systemu na podstawie rekomendacji, przedłożonych przez Wykonawcę, Wykonawca zobowiązuje się w kolejnym Raporcie Dziennym przedstawić analizę naniesionych poprawek w bezpieczeństwie systemu lub przedłożyć dalsze rekomendacje do ich poprawy. 2. Raport Pełny a. Raport Pełny dotyczący wykonanej usługi wraz z rekomendacjami przedłożony zostanie przez Wykonawcę w terminie 10 dni od popisania Umowy. b. Zamawiający zobowiązuje się w terminie 1 dnia po dniu przedłożenia Raportu Pełnego, przesłać informację o jego prawidłowości lub wezwanie do usunięcia wad. Zaistnienie wad uprawnia Zamawiającego do naliczenia kar Umownych z tytułu opóźnienia w terminie przedłożenia zaakceptowanego Raportu Pełnego. Kary nalicza się od umownego terminu przedłożenia Raportu Pełnego do czasu usunięcia wad. 3. Raport Końcowy a. W przypadku, jeżeli Zamawiający naprawi luki (najpóźniej w terminie 3 dni od dnia przedłożenia zaakceptowanego Pełnego Raportu) w bezpieczeństwie tworzonego systemu na podstawie rekomendacji, przedłożonych przez Wykonawcę w Raporcie Pełnym, Wykonawca zobowiązuje się przedstawić w Raporcie Końcowym analizę naniesionych poprawek w bezpieczeństwie systemu lub przedłożyć dalsze rekomendacje do ich poprawy. b. Wykonawca zobowiązuje się do przedłożenia Raportu Końcowego w terminie 2 dni od dnia naprawienia luk w bezpieczeństwie przez Zamawiającego. W przypadku, jeżeli Zamawiający nie naprawi luk w terminie 3 dni od dnia otrzymania zaakceptowanego Raportu Pełnego lub w Raporcie Pełnym nie zostaną wykazane żadne luki w bezpieczeństwie systemu, Wykonawca przedłoży Raport Końcowy w terminie 6 dni od dnia umownego przedłożenia Raportu Pełnego, jednak nie później niż 17 dni od podpisania umowy. c. Zamawiający zobowiązuje się w terminie 3 dni po dniu przedłożenia Raportu Końcowego, zaakceptować raport lub wezwać do usunięcia wad. Zaistnienie wad uprawnia Zamawiającego do naliczenia kar Umownych z tytułu opóźnienia w terminie przedłożenia zaakceptowanego Raportu Końcowego. Kary nalicza się od umownego terminu przedłożenia Raportu Końcowego do czasu usunięcia wad. Wykazane powyżej terminy podane są w dniach roboczych. Przy czym dla potrzeb realizacji niniejszego przedmiotu zamówienia dni robocze liczone są od poniedziałku do soboty włącznie. MIEJSCE REALIZACJI ZADANIA Realizacja zadania wymagać będzie pracy w Siedzibie lub Oddziale Zamawiającego oraz min 4 dni w 2 punktach testowych zlokalizowanych na teranie województwa wielkopolskiego. WYMAGANIA DOTYCZĄCE ZAPISÓW UMOWY PODPISYWANEJ Z WYBRANYM WYKONAWCĄ I. KARY UMOWNE: 1. Strony ustalają odpowiedzialność za niewykonanie lub nienależyte wykonanie zobowiązań Umowy, w formie kar umownych, które naliczy Zamawiający w następujących wypadkach: a. za zwłokę w terminie rozpoczęcia wykonywania usługi, w wysokości 1 % wynagrodzenia umownego brutto, za każdy dzień opóźnienia, b. za opóźnienie w terminie przedłożenia zaakceptowanego przez zamawiającego Raportu Dziennego, w wysokości 0,2 % wynagrodzenia umownego brutto, za każdą godzinę opóźnienia, c. za opóźnienie w terminie przedłożenia zaakceptowanego przez zamawiającego Raportu Pełnego w wysokości 2% wynagrodzenia umownego brutto za każdy dzień opóźnienia, d. za opóźnienie w terminie przedłożenia zaakceptowanego przez zamawiającego Raportu Końcowego w wysokości 2% wynagrodzenia umownego brutto za każdy dzień opóźnienia, e. za odstąpienia od Umowy przez którąkolwiek ze stron z przyczyn leżących po stronie Wykonawcy w wysokości 30% wynagrodzenia umownego brutto, f. Zamawiający zapłaci Wykonawcy karę umowną z tytułu odstąpienia od Umowy przez którąkolwiek ze stron z przyczyn leżących po stronie Zamawiającego w wysokości 30% wynagrodzenia umownego brutto. 2. Strony zastrzegają sobie prawo dochodzenia odszkodowania uzupełniającego do wysokości rzeczywiście poniesionej szkody. 3. Zamawiający zastrzega sobie również prawo dochodzenia odszkodowania uzupełniającego do wysokości nieotrzymanego dofinansowania dotyczącego projektu pn. „Opracowanie zaawansowanego systemu do analizy obrazu na potrzeby oceny struktury demograficznej i zachowań konsumentów w punktach sprzedaży” ze środków Regionalny Program Operacyjny Województwa Łódzkiego na lata 2014 2020, Działanie: I.2 INWESTYCJE PRZEDSIĘBIORSTW W BADANIA I INNOWACJE. Poddziałanie: I.2.2 PROJEKTY B+R PRZEDSIĘBIORSTW , TYP PROJEKTU 1 z przyczyn leżących po stronie Wykonawcy. 4. Wykonawca zapłaci Zamawiającemu karę umowną w terminie 5 dni od daty otrzymania przez Wykonawcę noty obciążeniowej. II. ZABEZPIECZENIE NALEŻYTEGO WYKONANIA UMOWY: a. Zamawiający wymaga wniesienia zabezpieczenia należytego wykonania umowy przez Wykonawcę, którego oferta zostanie uznana za najkorzystniejszą. b. Zabezpieczenie należytego wykonania umowy wynosić będzie 30 % ceny oferowanej netto za wykonanie przedmiotu zamówienia. c. Zabezpieczenie może być wnoszone, według wyboru wykonawcy, w jednej lub w kilku następujących formach: − pieniądzu; − gwarancjach bankowych; − gwarancjach ubezpieczeniowych; − poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości. d. Wykonawca jest zobowiązany zapewnić, aby zabezpieczenie należytego wykonania Umowy zachowało moc wiążącą w okresie wykonywania Umowy oraz w okresie rękojmi należytego wykonania umowy. Tym samym Wykonawca zobowiązany jest udzielić Zamawiającemu rękojmi na wady na przedmiot umowy, która będzie trwała do końca okresu trwałości projektu, przedłużona o 30 dni to znaczy maksymalnie do dnia 31 stycznia 2027r. e. Wniesione zabezpieczenie należytego wykonania Umowy zabezpiecza roszczenia z tytułu niewykonania lub nienależytego wykonania Umowy, w tym usunięcia wad, w szczególności roszczenia Zamawiającego wobec Wykonawcy o zapłatę kar umownych. f. Część stanowiąca 50% wartości zabezpieczenia należytego wykonania Umowy zostanie zwrócona Wykonawcy, pod warunkiem należytego wykonania Umowy, w terminie 30 dni od daty podpisania bez zastrzeżeń protokołu odbioru końcowego. g. Pozostałe 50% wartości zabezpieczenia należytego wykonania Umowy zostanie zwrócone Wykonawcy w terminie 15 dni od dnia upływu okresu rękojmi, pod warunkiem należytego wykonania zobowiązań wynikających z rękojmi. Podpisanie Umowy nastąpi w terminie 3 dni od dnia wyboru wykonawcy. Wykonawca przedłoży zabezpieczenie przed podpisaniem umowy. Niepodpisanie przez wykonawcę umowy w terminie 3 dni skutkować będzie zatrzymaniem wadium. PLANOWANY TERMIN REALIZACJI ZAMÓWIENIA: Termin realizacji usługi nastąpi w terminie maksymalnie 18 dni roboczych od dnia podpisania umowy. ZE WZGLĘDU NA OGRANICZONA ILOŚĆ ZNAKÓW SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA ZAWIERA ZAŁĄCZNIK ZAPYTANIE OFERTOWE

Łódź, Łódź, łódzkie