Poland – IT services: consulting, software development, Internet and support – „Świadczenie usługi zabezpieczenia aplikacji web”

Tytuł: Poland – IT services: consulting, software development, Internet and support – „Świadczenie usługi zabezpieczenia aplikacji web” Zamawiający: Informatyczne Centrum Edukacji i Nauki Kraj: POL Data publikacji: 2026-02-17 Termin składania ofert: 2024-01-22 23:59 Opis przetargu: {'pol': ['Przedmiotem niniejszego zamówienia jest świadczenie usługi zabezpieczenia aplikacji web oraz prace rozwojowe. Przedmiot zamówienia ze względu na to, iż stanowi integralną całość realizacyjną nie podlega podziałowi na części. Poprzez Usługę zabezpieczenia rozumie się: 1. Udostępnienie, zainstalowanie, utrzymanie i zarządzanie u Zamawiającego infrastrukturą (niezbędną do realizacji przedmiotowej Usługi) zabezpieczeń zgodną z wymaganiami określonymi w OPZ. 2. Administrowanie Usługą, w szczególności: a) rozwiązywanie problemów związanych z dostępnością zabezpieczonej aplikacji zgłoszonych przez Zamawiającego, b) naprawy konfiguracyjne Usługi, c) konserwacja i aktualizacja elementów Usługi, d) instalacja elementów Usługi z użyciem dobrych praktyk, e) konfiguracja pracy wszystkich elementów Usługi jako całości, f) profilaktyka bezpieczeństwa, g) zachowanie ciągłości pracy Usługi, h) kontrola sprawności oraz stanu technicznego elementów Usługi, i) diagnozowanie i usuwanie uszkodzeń elementów za pomocą których realizowana jest Usługa, j) dostosowywanie konfiguracji Usługi do potrzeb Zamawiającego, k) przygotowywanie propozycji rozwiązań usprawniających działanie Usługi, l) bieżące uaktualnienie zabezpieczeń Usługi, m) rozpoznawanie i raportowanie zagadnień bezpieczeństwa logicznego, n) wdrażanie zabezpieczeń logicznych Usługi, o) prowadzenie rozpoznania problemów wynikających z pracy Usługi, p) każdorazowe wykonywanie kopii bezpieczeństwa konfiguracji ze wszystkich elementów usługi po wprowadzeniu zmian, oraz ich przywracanie w przypadku awarii, q) Konsultacje w zakresie modyfikacji Usługi; r) Bieżące monitorowanie świadczonej Usługi i - w odpowiedzi na incydenty - niezwłoczne podjęcie procedury zgodnie z SLA i warunkami gwarancji; s) aktualizacja firmware dla wszystkich urządzeń na których jest świadczona usługa; t) aktualizacja baz danych bezpieczeństwa (sygnatur) urządzeń na których jest świadczona usługa; u) Przeglądanie danych w logach urządzeń na których jest świadczona Usługa; v) Zarządzanie usługami systemowymi urządzeń na których jest świadczona Usługa, w) Monitorowanie statusu wykonania zadań cyklicznych oraz podejmowanie działań zaradczych w przypadku zakłócenia działań cyklicznych (m.in. joby aplikacyjne, backup, konserwacja); x) Zarządzanie klastrami; urządzeń na których jest świadczona Usługa; y) Zarządzanie błędami; z) Zarządzanie podatnościami, rozumiane jako monitorowanie twórców oprogramowania i sprzętu pod kątem podanych przez nich podatności i przeciwdziałanie im w celu wyeliminowania podatności, w tym zgodnie z rekomendacjami producentów; aa) Zarządzanie aktualizacjami (monitorowanie rynku, wprowadzanie aktualizacji systemowych i poprawek bezpieczeństwa zgodnie z rekomendacjami producenta) urządzeń na których jest świadczona usługa; bb) Zarządzanie siecią VPN (IPsec, OSPF); cc) Zarządzanie ciągłością działania Usługi; dd) Zgłaszanie przez Wykonawcę do Service Desk błędów; ee) Zapewnienie wsparcia technicznego Service Desk/Help Desk dla realizowanej usługi zgodnie z wymaganymi przez Zamawiającego czasami SLA (Service Level Agreement); Celem powyżej opisanych działań jest zapewnienie maksymalnej dostępności i poprawnej pracy Usługi , a także wykonywanie zaleceń przekazanych przez Zamawiającego, przy czym maksymalna dostępność oznacza możliwość korzystania z Usługi przez 24 godziny na dobę. W zakresie prac zabezpieczenia aplikacji web przewiduje się pracę przez 36 miesięcy przez zespół opisany w pkt. 5 OPZ w liczbie min. 5 osób. W ramach prac rozwojowych Zamawiający może skorzystać z możliwości dodatkowej rekonfiguracji, modyfikacji Usługi. Prognozowana maksymalna liczba godzin prac rozwojowych wynosi 3600 osobogodzin przez cały okres umowy. Jedna godzina pracy rozumiana jest jako 60 minut i dotyczy każdej osoby zaangażowanej w proces. Godziny niepełne będą rozliczane co do 15 minut zaokrąglane w górę. W przypadku, gdy Zamawiający nie zrealizuje zleceń w planowanej liczbie lub kwocie, Wykonawcy nie przysługuje żadne roszczenie związane z brakiem realizacji zleceń w ww. zakresie, w tym odszkodowanie za utracone korzyści. Wyliczenie kosztu całkowitego wykonanej usługi będzie odbywało się przez podsumowanie kosztów udziału wszystkich zaangażowanych osób Wykonawcy. Koszt osoby liczony jest poprzez przemnożenie liczby godzin zaangażowanych osób, potwierdzonych przez Zamawiającego i stawki godzinowej zaoferowanej przez Wykonawcę w ofercie.']} Platforma: TED (Tenders Electronic Daily) - Unia Europejska