Dostarczenie oprogramowania do automatyzacji testów penetracyjnych

Zamawiający

Nazwa Gmina Miejska Kraków - Urząd Miasta Krakowa

Miasto Kraków

Województwo Małopolskie

NIP 6761013717

Adres Plac Wszystkich Świętych 3-4, 31-004 Kraków

Email it.zamowieniapubliczne@um.krakow.pl

Strona WWW www.bip.krakow.pl

Lokalizacja zamawiającego

Przybliżona lokalizacja miejscowości zamawiającego (Kraków). Dane: GeoNames, OpenStreetMap.

Szczegóły zamówienia

Rodzaj Dostawy

Branża (CPV) 48000000-8 — Pakiety oprogramowania i systemy informatyczne

Numer ogłoszenia 2025/BZP 00614701

Data publikacji 22.12.2025 09:10

Kody CPV

48000000-8 Pakiety oprogramowania i systemy informatyczne

Przebieg postępowania

1. Ogłoszenie o zamówieniu (ta strona) 22.12.2025

   Termin ofert: 09.01.2026 09:30

2. Wynik postępowania 03.03.2026

   Liczba ofert: 1 · Zwycięzca: Invire Sp. z o.o. — 778 667,49 PLN

Analiza rynkowa

Opis zamówienia

Przedmiotem zamówienia jest „Dostarczenie oprogramowania do automatyzacji testów penetracyjnych”. Szczegółowy opisprzedmiotu zamówienia zawiera wzór Umowy wraz z załącznikami, stanowiący załącznik nr 7 do SWZ.

Termin realizacji: 12 miesiące

Treść ogłoszenia

1 Zamawiający

1.1.) Rola zamawiającego	Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego	Gmina Miejska Kraków - Urząd Miasta Krakowa
1.4) Krajowy Numer Identyfikacyjny	REGON 351554353
1.5) Adres zamawiającego	—
1.5.1.) Ulica	Plac Wszystkich Świętych 3-4
1.5.2.) Miejscowość	Kraków
1.5.3.) Kod pocztowy	31-004
1.5.4.) Województwo	małopolskie
1.5.5.) Kraj	Polska
1.5.6.) Lokalizacja NUTS 3	PL213 - Miasto Kraków
1.5.9.) Adres poczty elektronicznej	it.zamowieniapubliczne@um.krakow.pl
1.5.10.) Adres strony internetowej zamawiającego	https://www.bip.krakow.pl
1.6.) Rodzaj zamawiającego	Zamawiający publiczny - jednostka sektora finansów publicznych - jednostka samorządu terytorialnego
1.7.) Przedmiot działalności zamawiającego	Ogólne usługi publiczne

2 Informacje podstawowe

2.1.) Ogłoszenie dotyczy	Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług	Nie
2.3.) Nazwa zamówienia albo umowy ramowej	Dostarczenie oprogramowania do automatyzacji testów penetracyjnych
2.4.) Identyfikator postępowania	ocds-148610-3118e2fd-2ffc-44f9-aa3c-d2c277a34427
2.5.) Numer ogłoszenia	2025/BZP 00614701
2.6.) Wersja ogłoszenia	01
2.7.) Data ogłoszenia	2025-12-22
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań	Tak
2.9.) Numer planu postępowań w BZP	2025/BZP 00106031/09/P
2.10.) Identyfikator pozycji planu postępowań	1.2.21 Przedłużenie subskrypcji oprogramowania do automatyzacji testów penetracyjnych
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy	Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej	Nie
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną	Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3 Udostępnianie dokumentów zamówienia i komunikacja

3.1.) Adres strony internetowej prowadzonego postępowania	https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-3118e2fd-2ffc-44f9-aa3c-d2c277a34427
3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia	Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej	Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej	https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-3118e2fd-2ffc-44f9-aa3c-d2c277a34427
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej	Sposób sporządzenia i przedłożenia dokumentów został szczegółowo opisany w pkt 8 SWZ.1. Zgodnie z art. 63 ust. 2 ustawy, w postępowaniu o udzielenie zamówienia lub konkursie o wartości mniejszej niż progi unijne ofertę (…) oświadczenie, o którym mowa w art. 125 ust. 1, składa się, pod rygorem nieważności, w formie elektronicznej lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym”.1.1. Forma elektroniczna oznacza opatrzenie dokumentu (pliku) elektronicznego kwalifikowanym podpisem elektronicznym.1.2. Rygor nieważności opisany w pkt 8.1. SWZ dotyczy zatem przypadków niedochowania formy złożenia następujących dokumentów:1.2.1. Formularza oferty i dołączanych do niego innych dokumentów składających się na sensu stricte treść oferty Wykonawcy.1.2.2. Oświadczenia z art. 125 ust. 1 ustawy, tj. <<oświadczeń o niepodleganiu wykluczeniu, spełnianiu warunków udziału w postępowaniu lub kryteriów selekcji>>, o których mowa w pkt 6.1.5. SWZ, składanych samodzielnie przez Wykonawców, zgodnie z pkt 6.1.5. lit. a SWZ.1.2.3. Oświadczeń z art. 125 ust. 1 ustawy składanych – na podstawie art. 125 ust. 5 ustawy – przez podmioty, o których mowa w pkt 6.1.5. lit. b) SWZ, tj. podmioty, które nie są Wykonawcami, ale udostępniają Wykonawcy swoje zasoby w celu wykazania spełniania określonego warunku/ów udziału w postępowaniu.1.2.4. Pełnomocnictw, o których mowa w pkt 6.1.3. lit. b SWZ.8.2. Pozostałe dokumenty i oświadczenia, inne niż wymienione w pkt 8.1. SWZ, w tym w szczególności:2.1. podmiotowe środki dowodowe, o których mowa w pkt 6.2. SWZ,2.2. dokumenty potwierdzające umocowanie do reprezentowania, o których mowa w pkt 6.1.3. SWZ – inne niż pełnomocnictwa, odpisy lub informacje z KRS, CEIDG lub innego właściwego rejestru – a zatem dokumenty potwierdzające umocowanie do reprezentowania odpowiednio:2.2.1. Wykonawcy,2.2.2. Wykonawców wspólnie ubiegających się o udzielenie zam. publ.,2.2.3. podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy2.2.4. podwykonawcy niebędącego podmiotem udostępniającym zasoby na takich zasadach – jeżeli dotyczy,2.3. zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w pkt 6.1.4 SWZ.2.4. przedmiotowe środki dowodowe – o ile są wymagane w postępowaniu,2.5. inne niż ww. informacje, oświadczenia lub dokumenty, o ile przepisy szczególne nie dopuszczają dodatkowych form lub sposobów ich "sporządzania i przekazywania" - przekazywane są w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym), lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym, a zatem z zachowaniem tej samej formy i postaci co dokumenty wymienione w pkt 8.1. SWZ.3. W przypadku, gdy odpisy lub informacje z KRS, CEIDG lub innego właściwego rejestru, a także inne podmiotowe i przedmiotowe środki dowodowe, lub inne dokumenty opisane w § 6 ust. 1 rozporządzenia przywołanego w pkt 8.4. SWZ, zostały wystawione przez upoważnione podmioty inne niż Wykonawca, Wykonawca wspólnie ubiegający się o udzielenie zamówienia, podmiot udostępniający zasoby lub podwykonawca, jako dokument elektroniczny - przekazuje się ten dokument. W przypadku natomiast, gdy ww. kategorie dokumentów zostały wystawione jako dokument w postaci papierowej, przekazuje się cyfrowe odwzorowanie tego dokumentu opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym poświadczające zgodność cyfrowego odwzorowania z dokumentem w postaci papierowej.4. W zakresie nieuregulowanym ustawą lub niniejszą SWZ do podmiotowych środków dowodowych, oświadczeń i dokumentów składanych przez Wykonawcę w postępowaniu zastosowanie mają w szczególności przepisy rozporządzenia przywołanego w pkt 8.4. SWZ oraz rozporządzenie Ministra Rozwoju Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy.
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne	Nie
3.12.) Oferta - katalog elektroniczny	Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu	polski
3.15.) RODO (obowiązek informacyjny)	1. Ilekroć jest mowa o RODO, należy przez to rozumieć: Rozporządzenie ParlamentuEuropejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniemdanych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie oochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 ze zm.).2. Wykonawca ubiegając się o udzielenie zamówienia publicznego jest zobowiązany do wypełnienia wszystkich obowiązkówformalno-prawnych związanych z udziałem w postępowaniu. Do obowiązków tych należą m.in. obowiązki wynikające z RODO, wszczególności obowiązek informacyjny przewidziany w art. 13 RODO względem osób fizycznych, których dane osobowe dotyczą odktórych dane te Wykonawca bezpośrednio pozyskał. Jednakże obowiązek informacyjny wynikający z art. 13 RODO nie będziemiał zastosowania, gdy i w zakresie, w jakim osoba fizyczna, której dane dotyczą, dysponuje już tymi informacjami (por. art. 13 ust.4). Ponadto Wykonawca zobowiązany jest wypełnić obowiązek informacyjny wynikający z art. 14 RODO względem osób fizycznych, których dane przekazuje Zamawiającemu i których dane pośrednio pozyskał, chyba że ma zastosowanie co najmniej jedno zwyłączeń, o których mowa w art. 14 ust. 5 RODO. W celu zapewnienia, że Wykonawca wypełnił ww. obowiązki informacyjne orazochrony prawnie uzasadnionych interesów osoby trzeciej, której dane zostały przekazane w związku z udziałem Wykonawcy wpostępowaniu Zamawiający wymaga złożenia przez Wykonawcę/przez osobno każdego z Wykonawców wspólnie ubiegających sięo zawarcie umowy wraz z ofertą oświadczenia o wypełnieniu obowiązków informacyjnych, przewidzianych w art. 13 lub art. 14RODO, zgodnie z treścią załącznika nr 3 do SWZ. 3. Zamawiający informuje o przetwarzaniu danych osobowych, w związku zrealizacją niniejszego zamówienia. Szczegółowa klauzula informacyjna stanowi załącznik nr 6 do SWZ. 4. Ponadto, zgodnie z art. 18ust. 6 ustawy, Zamawiający zastrzega, że będzie udostępniał dane osobowe, o których mowa w art. 10 RODO, w celu umożliwieniakorzystania ze środków ochrony prawnej, o których mowa w dziale IX ustawy, do upływu terminu na ich wniesienie.
3.16.) RODO (ograniczenia stosowania)	Klauzula informacyjna o przetwarzaniu danych osobowych w celu związanym zpostępowaniem o udzielenie zamówienia publicznego stanowi zał. nr 6 do SWZ.

4 Przedmiot zamówienia

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.	—
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe	Nie
4.1.2.) Numer referencyjny	IT-07-1.271.35.2025
4.1.3.) Rodzaj zamówienia	Dostawy
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania	Nie
4.1.5.) Wartość zamówienia	585049,44 PLN
4.1.8.) Możliwe jest składanie ofert częściowych	Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia	Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia	—
4.2.2.) Krótki opis przedmiotu zamówienia	Przedmiotem zamówienia jest „Dostarczenie oprogramowania do automatyzacji testów penetracyjnych”. Szczegółowy opisprzedmiotu zamówienia zawiera wzór Umowy wraz z załącznikami, stanowiący załącznik nr 7 do SWZ.
4.2.6.) Główny kod CPV	48000000-8 - Pakiety oprogramowania i systemy informatyczne
4.2.8.) Zamówienie obejmuje opcje	Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej	12 miesiące
4.2.11.) Zamawiający przewiduje wznowienia	Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane	Nie
4.3.) Kryteria oceny ofert	—
4.3.1.) Sposób oceny ofert	Sposób oceny ofert został opisany w pkt. 19 SWZ.
4.3.2.) Sposób określania wagi kryteriów oceny ofert	Procentowo
4.3.3.) Stosowane kryteria oceny ofert	Kryterium ceny oraz kryteria jakościowe
Kryterium 1	—
4.3.5.) Nazwa kryterium	Cena
4.3.6.) Waga	85
Kryterium 2	—
4.3.4.) Rodzaj kryterium	organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.) Nazwa kryterium	Kwalifikacje zawodowe osób skierowanych do realizacji zamówienia
4.3.6.) Waga	15
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert	Nie

5 Kwalifikacja wykonawców

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia	Nie
5.3.) Warunki udziału w postępowaniu	Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.	1. W postępowaniu mogą wziąć udział Wykonawcy, którzy – zgodnie z art. 57 pkt 2 ustawy - spełniają warunki udziału w postępowaniu, tj. w zakresie posiadania zdolności technicznej lub zawodowej: 1. 1. Posiadają wiedzę i doświadczenie t.j.: w okresie ostatnich 3 lat przed upływem terminu składania ofert w postępowaniu (a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie) należycie wykonali (tj. zakończyli na dzień złożenia ofert) co najmniej 2 zamówienia polegające na dostawie systemu bezpieczeństwa IT o wartości minimum 300 000,00 zł brutto każde (z wyłączeniem wartości sprzętu teleinformatycznego); 1. 2. Dysponują osobą/-ami zdolną/-ymi do wykonania zamówienia, tj.: dysponują co najmniej jedną osobą, ekspertem ds. bezpieczeństwa systemów informatycznych, posiadającą/-ymi co najmniej jeden z certyfikatów o których mowa w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r. poz. 1999), za wyjątkiem certyfikatów wskazanych w poz. 1 i 4 załącznika do tego rozporządzenia; 2. W postępowaniu mogą wziąć udział Wykonawcy, którzy nie podlegają wykluczeniu z postępowania na podstawie art. 108 ust. 1 ustawy oraz na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z 2025 r. poz. 514), zwanej dalej „ustawą sankcyjną”.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy	Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu	Oświadczenie o aktualności informacji zawartych w oświadczeniu/-ach, o którym/-ch mowa w pkt 6.1.5.1. SWZ w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego w pkt 5.2. SWZ odpowiednio:a) samego Wykonawcy lub każdego z Wykonawców wspólnie ubiegających się o udzielenie zamówienia;b) podmiotu/-ów, na którego/-ych zdolnościach technicznych lub zawodowych polega Wykonawca w celu potwierdzenia spełniania warunków udziału w postępowaniu – jeżeli dotyczy. według wzorów zaproponowanych odpowiednio w formularzach A, B załącznika nr 4 do SWZ.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu	1. Wykaz dostaw wykonanych w okresie ostatnich trzech lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane, sporządzony wg wzoru stanowiącego załącznik nr 5 do SWZ, wraz z załączeniem dowodówokreślających czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, przy czym te przyczyny należy wskazać - na potwierdzenie spełniania warunków posiadania doświadczenia, o których mowa w pkt 5.1.1. SWZ.2. Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia, odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych niezbędnych do wykonania zamówienia oraz informacją o podstawie do dysponowania tymi osobami, sporządzony wg wzoru stanowiącego załącznik nr 8 do SWZ - na potwierdzenie spełniania warunku, o którym mowa w pkt 5.1.2. SWZ.

6 Warunki zamówienia

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe	Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną	Nie
6.4.) Zamawiający wymaga wadium	Nie
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy	Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia	Informacje na temat Wykonawców wspólnie ubiegających się o udzielenie zamówienia, zgodnie z art. 58 ust. 1 ustawy, zostały szczegółowo opisane w pkt 7 SWZ
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane	Nie

7 Projektowane postanowienia umowy

7.1.) Zamawiający przewiduje udzielenia zaliczek	Nie
7.3.) Zamawiający przewiduje zmiany umowy	Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia	Rodzaj i zakres zmian został określony we wzorze Umowy, który stanowi załącznik nr 7 do SWZ.
7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia	Nie

8 Procedura

8.1.) Termin składania ofert	2026-01-09 09:30
8.2.) Miejsce składania ofert	PLATFORMA E-ZAMÓWIENIA
8.3.) Termin otwarcia ofert	2026-01-09 11:00
8.4.) Termin związania ofertą	do 2026-02-07

Informacje dodatkowe

Typ zamawiającego Zamawiający publiczny — inna państwowa jednostka organizacyjna

Rodzaj zamówienia Zamówienie klasyczne

Próg unijny Poniżej progu

ID postępowania ocds-148610-3118e2fd-2ffc-44f9-aa3c-d2c277a34427