Najważniejsze informacje

Termin składania ofert
01.09.2026, 23:59
Data publikacji
25.08.2026
Lokalizacja
Wrocław, Dolnośląskie
Wartość szacunkowa
–
Rodzaj
Usługa / Usługi IT
Liczba ofert
–

Kody CPV

72225000-8 · Usługi w zakresie oceny i analizy gwarancji jakości systemu72254000-0 · Testowanie oprogramowania72260000-5 · Usługi w zakresie oprogramowania72300000-8 · Usługi w zakresie danych72800000-8 · Usługi audytu komputerowego i testowania komputerów79417000-0 · Usługi doradcze w zakresie bezpieczeństwa79419000-4 · Usługi konsultacyjne w zakresie ewaluacji

TESTY PENETRACYJNE I WALIDACJA ALGORYTMÓW

PEŁEN OPIS PRZEDMIOTU ZAMÓWIENIA STANOWI PKT 3 ZAPYTANIA OFERTOWEGO, KTÓRY STANOWI ZAŁACZNIK DO NINIEJSZEGO OGŁOSZENIA. PROSIMY O ZAPOZNANIE SIĘ Z PEŁNĄ TREŚCIĄ ZAPYTANIA. 3.1. Przedmiot zamówienia stanowi jedna, niepodzielna usługa obejmująca łącznie: przeprowadzenie testów penetracyjnych (audytu bezpieczeństwa) platformy medycznej AI oraz niezależnej walidacji i weryfikacji kliniczno-technicznej algorytmów AI. Zamawiający nie dopuszcza składania ofert częściowych. Oferta musi obejmować całość przedmiotu zamówienia określonego w niniejszym zapytaniu ofertowym. Wybrany Wykonawca zobowiązany jest do realizacji całego zakresu składającego się na przedmiot zamówienia, samodzielnie lub przy udziale podwykonawców, przy zachowaniu pełnej odpowiedzialności za należyte wykonanie całości zamówienia. 3.2. Cel zamówienia: identyfikacja i eliminacja luk bezpieczeństwa oraz podatności platformy przetwarzającej dane medyczne współpracującej z algorytmami AI, weryfikacja mechanizmów ochrony danych osobowych i medycznych, w zakresie technicznych i organizacyjnych środków bezpieczeństwa przetwarzania danych, w szczególności kontroli dostępu, autoryzacji, szyfrowania, ochrony przed nieuprawnionym ujawnieniem danych i rejestrowania zdarzeń (przedmiot zamówienia nie obejmuje kompleksowego audytu prawnego zgodności z RODO ani sporządzenia opinii prawnej), a także niezależna, obiektywna ocena skuteczności, dokładności, powtarzalności i gotowości algorytmów AI do wykorzystania w warunkach klinicznych oraz przygotowanie wyników i rekomendacji wspierających dalszy proces przygotowania rozwiązania do oceny zgodności/certyfikacji medycznej. 3.3. Testy penetracyjne (audyt bezpieczeństwa) platformy medycznej AI. Szczegółowy zakres prac: 1. Testy penetracyjne aplikacji webowych oraz interfejsów Web/Cloud API: testy pod kątem podatności (m.in. zgodnie z OWASP Top 10 i OWASP API Security Top 10 lub równoważną metodyką), w tym weryfikacja uwierzytelniania, kontroli dostępu i autoryzacji (w szczególności podatności typu IDOR i eskalacja uprawnień pomiędzy rolami użytkowników), podatności na wstrzykiwanie kodu, wycieki danych, zarządzanie sesją oraz bezpieczeństwo mechanizmów przesyłania i przetwarzania plików obrazowych. 2. Testy bezpieczeństwa interfejsów integracyjnych (API): weryfikacja bezpieczeństwa punktów końcowych przesyłających dane diagnostyczne i obrazy medyczne, w tym kontroli uprawnień na poziomie zasobów, walidacji danych wejściowych, limitów (rate limiting) oraz obsługi błędów. 3. Audyt konfiguracji infrastruktury i ochrony danych wrażliwych: weryfikacja mechanizmów szyfrowania danych w spoczynku i w transmisji, konfiguracji usług chmurowych objętych zakresem, zarządzania kluczami i sekretami oraz ich rotacji, separacji dostępów i uprawnień (w tym ról technicznych i kont serwisowych) oraz konfiguracji kopii zapasowych i zasad ich odtwarzania. 4. Rekomendacje utwardzenia konfiguracji (hardening) – w zakresie określonym w pkt 3.8 niniejszego zapytania. 5. Raportowanie i re-testy: o raport wstępny z klasyfikacją zidentyfikowanych podatności według standardu CVSS (w wersji 3.1 lub wyższej, albo standardu równoważnego) wraz z rekomendacjami naprawczymi oraz oceną ryzyka; o re-testy – jedna runda re-testów podatności zgłoszonych w raporcie wstępnym, po wdrożeniu poprawek przez zespół deweloperski Zamawiającego, wliczona w cenę oferty (szczegóły w pkt 3.7); o Raport Końcowy w języku polskim, o zawartości i charakterze określonym w pkt 3.11. 3.4. Walidacja i weryfikacja kliniczno-techniczna algorytmów AI. W ramach realizacji przedmiotu zamówienia Wykonawca przeprowadzi niezależną walidację algorytmów sztucznej inteligencji dedykowanych diagnostyce raka piersi, na referencyjnych zbiorach danych testowych udostępnionych przez Zamawiającego. Szczegółowy zakres prac: 1. Opracowanie metodologii walidacji: przygotowanie protokołu walidacyjnego uwzględniającego specyfikę danych obrazowych oraz kryteria oceny; protokół podlega akceptacji Zamawiającego przed rozpoczęciem obliczeń. 2. Ilościowa i jakościowa ocena metryk AI: o wyznaczenie metryk dokładności diagnostycznej: czułość (Sensitivity), swoistość (Specificity), dokładność (Accuracy), wartość predykcyjna dodatnia i ujemna (PPV/NPV), wraz z 95% przedziałami ufności; o analiza krzywych ROC oraz wyznaczenie wskaźnika AUC (Area Under the Curve); o sporządzenie macierzy pomyłek (Confusion Matrix) z analizą błędów typu False Positive i False Negative. 3. Ocena stabilności i generalizacji modelu: weryfikacja podatności algorytmu na szum informacyjny, różnice w jakości urządzeń obrazujących i preparatów oraz różne parametry techniczne badań. 4. Raport Walidacyjny (niezależna ekspertyza): szczegółowy Raport z Walidacji Algorytmów zawierający analizę statystyczną, wnioski dotyczące niezawodności oraz rekomendacje pod kątem gotowości algorytmów do procedury certyfikacji medycznej (CE/IVDR lub równoważnej), sporządzony w języku polskim.

Wrocław, Wrocław, dolnośląskie

Kryteria oceny ofert

Kryterium cenowe

C = (Cmin / Cb) * 100 gdzie: C ilość punktów przyznana ofercie w ramach kryterium cena oferty Cmin najniższa cena brutto oferty spośród wszystkich ofert podlegających ocenie Cb cena brutto oferty badanej WAGA: 60%

Kryterium 2

T = (Tmin / Tb)*100 gdzie: T ilość punktów przyznana ofercie w ramach kryterium termin realizacji zamówienia Tmin najkrótszy termin realizacji, spośród ofert podlegających ocenie Tb termin realizacji walidacji algorytmów AI zadeklarowany w badanej ofercie. WAGA: 40%

Warunki udziału i wymagane dokumenty

Dodatkowe warunki udziału

WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY ICH SPEŁNIANIA OPISANO W PKT 5 ZAPYTANIA OFERTOWEGO, KTÓRE STANOWI ZAŁĄCZNIK DO NINIEJSZEGO OGŁOSZENIA. PROSIMY O ZAPOZNANIE SIĘ Z PEŁNĄ TREŚCIĄ ZAPYTANIA. 5.1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu z postępowania, o którym mowa w pkt 5.2 – 5.4 niniejszego zapytania oraz spełniają łącznie wszystkie warunki udziału w postępowaniu określone w pkt 5.5 -5.7 niniejszego zapytania. 5.2. Wyklucza się z postępowania o udzielenie zamówienia publicznego Wykonawcę zgodnie z art. 7 ust.1 Ustawy z dnia 13 kwietnia 2022 o szczególnych rozwiązaniach w zakresie przeciwdziałaniu wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. 2022 poz.835 ze zm.): a. Wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającą o zastosowaniu środka, o którym mowa w art. 1 pkt. 3 w/w ustawy; b. Wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. 2022 poz. 593 i 655) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 roku, o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającą o zastosowaniu środka, o którym mowa w art. 1 pkt. 3 w/w ustawy; c. Wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art.3 ust. 1 pkt.37 ustawy z dnia 29 września 1994 roku o rachunkowości (Dz. U. 2021 poz. 217, 2105 i 2106) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 roku, o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającą o zastosowaniu środka, o którym mowa w art. 1 pkt. 3 w/w ustawy; 5.3. Wyklucza się z postępowania o udzielenie zamówienia publicznego Wykonawcę zgodnie z art. 5k Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. w sprawie środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz.U.UE.L.2014.229.1), który działa na rzecz lub z udziałem: a. obywateli rosyjskich, osób fizycznych zamieszkałych w Rosji lub osób prawnych, podmiotów lub organów z siedzibą w Rosji; b. osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50 % należą do podmiotu, o którym mowa w lit. a) niniejszego ustępu; lub c. osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem podmiotu, o którym mowa w lit. a) lub b) niniejszego ustępu, w tym podwykonawców, dostawców lub podmiotów, na których zdolności polega się w rozumieniu dyrektyw w sprawie zamówień publicznych, w przypadku gdy przypada na nich ponad 10 % wartości zamówienia. 5.4. Wyklucza się z postępowania o udzielenie zamówienia publicznego Wykonawcę zgodnie z zapisami „Wytycznych dotyczących kwalifikowalności wydatków na lata 2021-2027”, który jest powiązany z Zamawiającym osobowo lub kapitałowo. 5.4.1. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w mieniu Zamawiającego lub osobami wykonującymi w imieniu Zamawiającego czynności związane z przygotowaniem i przeprowadzaniem procedury wyboru Wykonawcy, a Wykonawcą, polegające w szczególności na: a. uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji, pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, b. pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z Wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych Wykonawców ubiegających się o udzielenie zamówienia, c. pozostawaniu z Wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. 5.8. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy w ramach złożonej oferty zaproponują rozwiązanie spełniające wszystkie wymagania Zamawiającego określone w opisie przedmiotu zamówienia oraz w pozostałych postanowieniach zapytania ofertowego, zgodnie z deklaracją zawartą w formularzu oferty. 5.9. Ocena spełnienia warunków udziału w postępowaniu, o których mowa w pkt 5.5–5.7, zostanie dokonana metodą „spełnia/nie spełnia”, na podstawie oświadczeń i dokumentów przedłożonych przez Wykonawcę wraz z ofertą. Z treści przedłożonych dokumentów powinno jednoznacznie wynikać, że Wykonawca spełnia wszystkie wymagane warunki udziału w postępowaniu. Niespełnienie któregokolwiek z warunków udziału w postępowaniu skutkuje odrzuceniem oferty. 5.9.3. Potwierdzenie zgodności oferty z przedmiotem zamówienia Na potwierdzenie spełnienia wymogu, o którym mowa w pkt 5.8, Wykonawca składa oświadczenie zawarte w Formularzu oferty stanowiącym Załącznik nr 1 do Zapytania ofertowego. 5.9.4. Wyjaśnienia dotyczące dokumentów W przypadku gdy przedłożone dokumenty są niejasne, niekompletne w zakresie informacji w nich zawartych lub budzą wątpliwości co do spełnienia warunków udziału w postępowaniu, Zamawiający może wezwać Wykonawcę do złożenia wyjaśnień w terminie wskazanym w wezwaniu.

Wiedza i doświadczenie

5.5. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają łącznie warunki, w poniższym zakresie: a. posiadają niezbędną wiedzę i doświadczenie w zakresie objętym przedmiotem zapytania ofertowego; 5.6. Warunek dotyczący wiedzy i doświadczenia Wykonawcy. Warunek, o którym mowa w pkt 5.5 ppkt a. zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie: a. należycie wykonał lub wykonuje co najmniej 2 usługi lub projekty obejmujące walidację, testowanie, ewaluację statystyczną lub opracowanie wraz z ewaluacją algorytmów AI/ML przetwarzających dane obrazowe; b. należycie wykonał lub wykonuje co najmniej 1 usługę obejmującą wdrożenie i utrzymanie systemu uczenia maszynowego pracującego w środowisku produkcyjnym, na rzeczywistych danych użytkowych. Warunki określone w lit. a–b muszą być spełnione łącznie. 5.9. Ocena spełnienia warunków udziału w postępowaniu, o których mowa w pkt 5.5–5.7, zostanie dokonana metodą „spełnia/nie spełnia”, na podstawie oświadczeń i dokumentów przedłożonych przez Wykonawcę wraz z ofertą. Z treści przedłożonych dokumentów powinno jednoznacznie wynikać, że Wykonawca spełnia wszystkie wymagane warunki udziału w postępowaniu. Niespełnienie któregokolwiek z warunków udziału w postępowaniu skutkuje odrzuceniem oferty. 5.9.1. Dokumenty dotyczące wiedzy i doświadczenia Wykonawcy. W celu potwierdzenia spełnienia warunku, o którym mowa w pkt 5.5 lit. a oraz pkt 5.6, Wykonawca przedkłada wraz z Formularzem oferty: a. wykaz co najmniej 2 usług lub projektów obejmujących walidację, testowanie, ewaluację statystyczną lub opracowanie wraz z ewaluacją algorytmów AI/ML przetwarzających dane obrazowe, wraz z dowodami potwierdzającymi ich należyte wykonanie, a w przypadku usług lub projektów będących w trakcie realizacji – ich należyte wykonywanie w zakresie zrealizowanym do dnia upływu terminu składania ofert, w szczególności referencjami, protokołami odbioru, poświadczeniami lub innymi dokumentami wystawionymi przez zleceniodawcę. b. wykaz co najmniej 1 usługi obejmującej wdrożenie i utrzymanie systemu uczenia maszynowego pracującego w środowisku produkcyjnym, na rzeczywistych danych użytkowych, wraz z dowodami potwierdzającymi ich należyte wykonanie, a w przypadku usług lub projektów będących w trakcie realizacji – ich należyte wykonywanie w zakresie zrealizowanym do dnia upływu terminu składania ofert, w szczególności referencjami, protokołami odbioru, poświadczeniami lub innymi dokumentami wystawionymi przez zleceniodawcę.

Osoby zdolne do wykonania zamówienia

5.5. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają łącznie warunki, w poniższym zakresie: b. dysponują osobami zdolnymi do wykonania zamówienia zgodnie ze szczegółowym opisem przedmiotu zapytania ofertowego. 5.7. Warunek dotyczący osób zdolnych do wykonania zamówienia. Warunek, o którym mowa w pkt 5.5 ppkt b, zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że dysponuje co najmniej następującymi osobami: a. Audytorem Bezpieczeństwa/Pentesterem, który: o posiada minimum 3-letnie doświadczenie w przeprowadzaniu testów penetracyjnych lub audytów bezpieczeństwa systemów informatycznych, aplikacji webowych lub interfejsów API; o posiada wykształcenie wyższe lub średnie z zakresu informatyki, nauk ścisłych lub technicznych albo uznany branżowy certyfikat z zakresu bezpieczeństwa IT, w szczególności OSCP, CEH, CISSP lub równoważny. b. Kierownikiem walidacji/analitykiem-statystykiem, który: o posiada wykształcenie wyższe – co najmniej tytuł magistra lub stopień doktora – w dziedzinie nauk ścisłych, przyrodniczych, technicznych, medycznych lub bioinformatyki; o posiada dorobek obejmujący co najmniej 2 recenzowane publikacje naukowe lub udokumentowane analizy/raporty z zakresu ewaluacji modeli uczenia maszynowego; o posiada minimum 3-letnie doświadczenie zawodowe w projektowaniu, ewaluacji lub walidacji modeli uczenia maszynowego; o posiada praktyczne doświadczenie wynikające z udziału w co najmniej 1 projekcie dotyczącym przetwarzania danych medycznych, w szczególności danych obrazowych w formatach DICOM/SVS lub równoważnych. 5.9. Ocena spełnienia warunków udziału w postępowaniu, o których mowa w pkt 5.5–5.7, zostanie dokonana metodą „spełnia/nie spełnia”, na podstawie oświadczeń i dokumentów przedłożonych przez Wykonawcę wraz z ofertą. Z treści przedłożonych dokumentów powinno jednoznacznie wynikać, że Wykonawca spełnia wszystkie wymagane warunki udziału w postępowaniu. Niespełnienie któregokolwiek z warunków udziału w postępowaniu skutkuje odrzuceniem oferty. 5.9.2. Dokumenty dotyczące osób zdolnych do wykonania zamówienia. W celu potwierdzenia spełnienia warunku, o którym mowa w pkt 5.5 lit. b oraz pkt 5.7, Wykonawca przedkłada wraz z Formularzem oferty: a. w odniesieniu do Audytora Bezpieczeństwa/Pentestera: ● CV potwierdzające minimum 3-letnie doświadczenie w przeprowadzaniu testów penetracyjnych lub audytów bezpieczeństwa systemów informatycznych, aplikacji webowych lub interfejsów API; ● dyplom/świadectwo potwierdzające wymagane wykształcenie albo certyfikat z zakresu bezpieczeństwa IT, w szczególności OSCP, CEH, CISSP lub równoważny; b. w odniesieniu do Kierownika walidacji/analityka-statystyka: ● dyplom potwierdzający wymagane wykształcenie; ● CV potwierdzające minimum 3-letnie doświadczenie zawodowe w projektowaniu, ewaluacji lub walidacji modeli uczenia maszynowego; ● co najmniej 2 recenzowane publikacje naukowe lub dokumenty potwierdzające wykonanie co najmniej 2 analiz/raportów z zakresu ewaluacji modeli uczenia maszynowego, których autorem lub współautorem jest osoba skierowana do realizacji zamówienia; ● dokumenty potwierdzające udział tej osoby w co najmniej 1 projekcie dotyczącym przetwarzania danych medycznych, w szczególności danych obrazowych w formatach DICOM/SVS lub równoważnych.

Lista wymaganych dokumentów/oświadczeń

1. Formularz oferty – Załącznik nr 1 do Zapytania ofertowego, prawidłowo wypełniony i podpisany przez osobę uprawnioną do reprezentowania Wykonawcy. 2. Oświadczenie o braku podstaw do wykluczenia oraz spełnianiu warunków udziału w postępowaniu – Załącznik nr 2 do Zapytania ofertowego, prawidłowo wypełnione i podpisane przez osobę uprawnioną do reprezentowania Wykonawcy. 3. Wykaz co najmniej 2 usług lub projektów obejmujących walidację, testowanie, ewaluację statystyczną lub opracowanie wraz z ewaluacją algorytmów AI/ML przetwarzających dane obrazowe, wraz z dokumentami potwierdzającymi ich należyte wykonanie / należyte wykonywanie w zakresie zrealizowanym do dnia upływu terminu składania ofert, w szczególności referencjami, protokołami odbioru lub poświadczeniami. 4. Wykaz co najmniej 1 usługi obejmującej wdrożenie i utrzymanie systemu uczenia maszynowego pracującego w środowisku produkcyjnym na rzeczywistych danych użytkowych, wraz z dokumentem potwierdzającym jej należyte wykonanie / należyte wykonywanie w zakresie zrealizowanym do dnia upływu terminu składania ofert, w szczególności referencją, protokołem odbioru lub poświadczeniem. 5. Dokumenty dotyczące Audytora Bezpieczeństwa/Pentestera: * CV potwierdzające minimum 3-letnie doświadczenie w przeprowadzaniu testów penetracyjnych lub audytów bezpieczeństwa systemów informatycznych, aplikacji webowych lub interfejsów API; * dyplom/świadectwo potwierdzające wymagane wykształcenie **albo** uznany branżowy certyfikat z zakresu bezpieczeństwa IT, w szczególności OSCP, CEH, CISSP lub równoważny. 6. Dokumenty dotyczące Kierownika walidacji/analityka-statystyka: * dyplom potwierdzający wymagane wykształcenie; * CV potwierdzające minimum 3-letnie doświadczenie zawodowe w projektowaniu, ewaluacji lub walidacji modeli uczenia maszynowego; * Załącznik nr 3 – Wykaz publikacji, raportów i projektów Kierownika walidacji/analityka-statystyka**, obejmujący co najmniej 2 recenzowane publikacje naukowe lub udokumentowane analizy/raporty z zakresu ewaluacji modeli uczenia maszynowego oraz co najmniej 1 projekt dotyczący przetwarzania danych medycznych, w szczególności danych obrazowych w formatach DICOM/SVS lub równoważnych; * dokument potwierdzający udział Kierownika walidacji/analityka-statystyka w co najmniej 1 projekcie dotyczącym przetwarzania danych medycznych. 7. Pełnomocnictwo do reprezentowania Wykonawcy – jeżeli dotyczy, tj. jeżeli uprawnienie osoby podpisującej ofertę nie wynika z dokumentu rejestrowego.