Dostawa subskrypcji oprogramowania do zautomatyzowanych testów bezpieczeństwa, wraz z usługą wdrożenia i świadczenia wsparcia na okres 36 miesięcy oraz przeszkoleniem administratorów Zamawiającego

I. Przedmiotem zamówienia jest dostawa platformy do zautomatyzowanych testów bezpieczeństwa, wraz z usługą wdrożenia i świadczenia wsparcia na okres 36 miesięcy.

II. Wykonawca zobowiązany jest w szczególności do:

1. dostarczenia subskrypcji oprogramowania do dostarczonego rozwiązania na okres 36 miesięcy,

2. wdrożenia dostarczonego oprogramowania poprzedzonego przeprowadzeniem przez Wykonawcę analizy przedwdrożeniowej, której wynikiem będzie opracowanie dokumentacji technicznej wdrożenia.

3. świadczenia usługi wsparcia technicznego w wymiarze 8 godzin serwisowych miesięcznie przez okres 36 miesięcy (tj. łącznie 288 godzin serwisowych) na zasadach określonych w Opisie przedmiotu zamówienia oraz w § 5 Umowy,

4. zapewnienia Zamawiającemu dostępu do wsparcia technicznego, oferowanego przez podmiot będący autorem oprogramowania aplikacyjnego na zasadach określonych przez ten podmiot.

III. W ramach usługi dostarczenia Platformy automatycznej weryfikacji bezpieczeństwa Zamawiający wymaga przeprowadzenia trzech szkoleń (raz do roku w terminie zaproponowanym przez Zamawiającego) minimum 2-dniowego szkolenia stacjonarnego (do 350 km. od siedziby zamawiającego) dla grupy do 7 osób, zakresem obejmującego*:

• Uzyskanie wiedzy niezbędnej do przeprowadzenia testów penetracyjnych

• Nabycie umiejętności stosowania dostarczonych narzędzi przez Wykonawcę

• Wprowadzenie do Platformy automatycznej weryfikacji bezpieczeństwa

• Omówienie sposobu konfiguracji i zarządzania platformą.

• Omówienie możliwości platformy i rodzajów możliwych do wykonania testów.

• Szczegółowe omówienie raportowania.

• Warsztaty.

• Wystawienie Certyfikatu uczestnictwa i nabycia umiejętności po szkoleniu wraz ze wskazaniem tematyki szkolenia.

*całościowy koszt organizacji szkolenia należy do Wykonawcy

IV. Wykonawca będzie świadczył Usługę Wsparcia Technicznego w okresie 36 miesięcy liczonych od dnia podpisania bez uwag protokołu odbioru, o którym mowa w § 3 IPU (lub do wykorzystania 288 godzin serwisowych, jeżeli ich wykorzystanie nastąpi przed upływem tego okresu), w Dni robocze w godzinach od 7:30 do 15:30, w języku polskim i w zakresie obejmującym:

1) bieżące wsparcie podczas eksploatacji systemu,

2) przegląd kwartalny wdrożonego środowiska,

3) przekazywanie wiedzy przy rozwiązywaniu problemów,

4) udzielania konsultacji dotyczących systemu,

5) aktualizacje środowiska do nowych wersji,

6) pomoc w analizie zdarzeń bezpieczeństwa generowanych przez system – Raporty

7) pomoc w obsłudze zgłoszeń serwisowych i pomoc w ich prowadzeniu w imieniu Zamawiającego.

5. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 1 do SWZ – Opis przedmiotu zamówienia.

6. Szczegółowe informacje dotyczące realizacji umowy znajdują się w treści Istotnych postanowień umowy, stanowiących Załącznik nr 3 do SWZ.

7. Wykonawca, którego oferta zostanie uznana za najkorzystniejszą, będzie zobowiązany przed podpisaniem umowy do wniesienia zabezpieczenia należytego wykonania umowy w wysokości i formie określonej w Rozdziale XVI SWZ

V. ZGODNOŚĆ Z UNIJNYM AKTEM O CYBERBEZPIECZEŃSTWIE.

Zamawiający wymaga, aby przedmiot zamówienia, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT (których definicje w rozumieniu unijnego aktu o cyberbezpieczeństwie znajdują się w ust. 2 w Rozdziale II SWZ) wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, nie obejmowało:

a) produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacjach, o których mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (tj. Dz. U. z 2026 r. poz. 20 z późn. zm.), stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa

b) produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy sprzętu lub oprogramowania za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (tj. Dz. U. z 2026 r. poz. 20 z późn. zm.), ani usług ICT lub procesów ICT określonych w tej decyzji.

9. Wykonawca, w celu potwierdzenia zgodności oferowanego przedmiotu zamówienia z wymaganiami określonymi powyżej, winien załączyć do oferty w osobnym pliku odpowiednio podpisane przedmiotowe środki dowodowe w postaci „Oświadczenia dotyczące elementów ICT wykorzystywanych podczas realizacji zamówienia”, którego wzór stanowi Załącznik nr 12 do SWZ

VI. Oświadczenie to stanowi integralną część oferty i posłuży Zamawiającemu do identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia.

VII. Oświadczenie stanowi przedmiotowy środek dowodowy.

VIII. Szczegółowe informacje dotyczące składania przedmiotowych środków dowodowych znajdują się w treści SWZ, Rozdział XI, ust. 6 i następne.

IX. Jeżeli Wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający wzywa do ich złożenia lub uzupełnienia w wyznaczonym terminie