Przeprowadzenie audytu FedRAMP Li-SaaS dla rozwijanego systemu Laser LLM. Conducting a FedRAMP Li-SaaS audit for the Laser LLM system currently under development.
Evidence Prime sp. z o.o., NIP 6772419788
Evidence Prime sp. z o.o., NIP 6772419788
Kody CPV
Przedmiotem zamówienia jest przeprowadzenie jednego, dorocznego audytu bezpieczeństwa systemu chmurowego (rozwijanego w ramach projektu LaserLLM - automatyzacja przeglądów literatury z wykorzystaniem wielkich modeli językowych) pod kątem zgodności z wymaganiami standardu FedRAMP na poziomie Low Impact SaaS (Li-SaaS). Audyt ma na celu ocenę systemu i umożliwienie podtrzymania posiadanej już certyfikacji FedRAMP, co jest niezbędne do komercjalizacji narzędzia wśród amerykańskich agencji rządowych. Efektem audytu będzie sprawozdanie złożone w FedRAMP Project Management Office. Harmonogram realizacji poszczególnych etapów zamówienia zostanie ustalony z wybranym Oferentem po zakończeniu postępowania ofertowego. Maksymalny termin realizacja przedmiotu zamówienia to 31.12.2026. Termin realizacji może ulec zmianie, w tym wydłużeniu, w zależności od wyników i postępów w realizacji projektu badawczego oraz efektów prowadzonych działań. Oferty należy składać tylko i wyłącznie przez stronę internetową https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl. Termin składania ofert upływa w dniu 07.08.2026 Szczegółowy opis warunków i specyfikacji technicznej zawarto w załączniku Zapytanie ofertowe SMART_1_07_2026. The subject of the contract is the performance of a single, annual security audit of the cloud-based system under development as part of the LaserLLM project – Automation of Literature Reviews Using Large Language Models – to assess compliance with FedRAMP requirements at the Low Impact SaaS (Li-SaaS) level. The audit aims to evaluate the system and enable the maintenance of the existing FedRAMP certification, which is necessary for the commercialization of the tool among U.S. government agencies. The outcome of the audit will be a report submitted to the FedRAMP Project Management Office. The schedule for the implementation of the individual stages of the contract will be determined with the selected Bidder after the conclusion of the bidding process. The maximum deadline for fulfilling the contract is December 31, 2026. The fulfillment deadline may be subject to change, including an extension, depending on the results and progress of the research project and the outcomes of the activities conducted. Bids must be submitted exclusively via the website https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl. The deadline for submitting bids expires on August 7, 2026. A detailed description of the terms and technical specifications is provided in the attachment “Request for Proposals SMART_1_07_2026”.
Kraków, Kraków, małopolskie
Kryterium cenowe
Cena netto - 100 pkt. C = 100 x (cena najniższej oferty/ cena badanej oferty) C = 100 × (lowest bid price/ bid price under review) Szczegóły zawarto w załączniku Zapytanie ofertowe SMART_1_07_2026. A detailed description of the terms and technical specifications is provided in the attachment.
Kryterium 2
Kryterium oddziaływania na środowisko i klimat – opracowywanie dokumentacji tylko w formie elektronicznej (bez konieczności drukowania). Szczegóły zawarto w załączniku Zapytanie ofertowe SMART_1_07_2026. A detailed description of the terms and technical specifications is provided in the attachment.
Do wypełnionego i podpisanego przez Wykonawcę formularza ofertowego – stanowiącego załącznik nr 3 należy dołączyć: a) oświadczenie o braku powiązań osobowych lub kapitałowych; Oświadczenie to, jak i pozostałe, winno zostać podpisane przez osobę/y uprawnioną/e do reprezentowania Wykonawcy składającego ofertę, b) oświadczenie o niepodleganiu sankcjom, c) potwierdzenie posiadanych akredytacji. Szczegółowy opis w załączniku Zapytanie ofertowe SMART_1_07_2026. The bid form—constituting Attachment No. 3—completed and signed by the Contractor must be accompanied by: a) a statement confirming the absence of personal or capital ties; This statement, as well as the others, must be signed by the person(s) authorized to represent the Contractor submitting the bid, b) a statement confirming that the Contractor is not subject to sanctions, c) confirmation of held accreditations. A detailed description of the terms is provided in the attachment “Request for Proposals SMART_1_07_2026”.
W celu uniknięcia konfliktu interesów zamówienie nie może być udzielone podmiotom powiązanym osobowo lub kapitałowo z Zamawiającym. Konflikt interesów oznacza każdą sytuację, w której osoby biorące udział w przygotowaniu lub prowadzeniu postępowania o udzielenie zamówienia lub mogące wpłynąć na wynik tego postępowania mają, bezpośrednio lub pośrednio, interes finansowy, ekonomiczny lub inny interes osobisty, który postrzegać można jako zagrażający ich bezstronności i niezależności w związku z postępowaniem o udzielenie zamówienia. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu Zamawiającego lub osobami wykonującymi w imieniu Zamawiającego czynności związane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy a wykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, posiadaniu co najmniej 10% udziałów lub akcji (o ile niższy próg nie wynika z przepisów prawa), pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, b) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia, c) pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Wykonawca zobowiązany jest dołączyć do oferty oświadczenie o braku ww. powiązań według wzoru załączonego do niniejszego zapytania ofertowego. To avoid a conflict of interest, the contract may not be awarded to entities personally or financially affiliated with the Contracting Authority. A conflict of interest means any situation in which persons involved in the preparation or conduct of the procurement procedure, or who may influence the outcome of such a procedure, have, directly or indirectly, a financial, economic, or other personal interest that could be perceived as compromising their impartiality and independence in connection with the procurement procedure. Capital or personal ties are understood to mean mutual ties between the Contracting Authority or persons authorized to incur obligations on behalf of the Contracting Authority, or persons performing activities on behalf of the Contracting Authority related to the preparation and conduct of the contractor selection procedure, and the contractor, consisting in particular of: a) participation in a company as a partner in a general partnership or a partnership, holding at least 10% of the shares or stock (unless a lower threshold is provided for by law), serving as a member of a supervisory or management body, a proxy, or an authorized representative, b) being married to, related by blood or marriage in a direct line , related by blood or marriage in a collateral line up to the second degree, or related by adoption, guardianship or conservatorship, or cohabiting with the contractor, its legal representative, or members of the management or supervisory bodies of contractors bidding for the contract, c) having a legal or factual relationship with the contractor such that there is reasonable doubt as to their impartiality or independence in connection with the procurement procedure. The contractor is required to attach to the bid a statement confirming the absence of the aforementioned ties, using the template attached to this request for proposals.
Wykonawca musi znajdować się na oficjalnej liście certyfikowanych podmiotów audytowych (Third Party Assessment Organization - 3PAO), co jest wymogiem koniecznym do uprawnionego przeprowadzania audytów FedRAMP. Wykonawca musi posiadać również ważną akredytację do wykonania audytu systemu w chmurze na poziomie Low Impact SaaS (FedRAMP Li-SaaS), ponieważ dotyczy to oprogramowania kierowanego m.in. do amerykańskich agencji rządowych. Oferent musi przedstawić kopię aktualnego certyfikatu akredytacji 3PAO lub link/wydruk z rejestru FedRAMP Marketplace potwierdzający aktywny status autoryzowanego audytora na dzień składania oferty. The Contractor must be on the official list of certified audit entities (Third Party Assessment Organization – 3PAO), which is a prerequisite for conducting FedRAMP audits. The Contractor must also hold a valid accreditation to perform cloud system audits at the Low Impact SaaS (FedRAMP Li-SaaS) level, as this pertains to software intended, among others, for U.S. government agencies. The bidder must submit a copy of a current 3PAO accreditation certificate or a link/printout from the FedRAMP Marketplace registry confirming the active status of an authorized auditor as of the bid submission date.