Public tenders for Computer audit and testing services (CPV 72800000-8)

1. CZĘŚĆ II – przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.2. Szczegółowy opis CZĘŚCI II zamówienia znajduje się w załączniku nr 3 do SWZ.3. Opisy znajdujące się w załączniku nr 3 do SWZ zawierają minimalne wymagania odnośnie usług objętych przedmiotem zamówienia co oznacza, że wykonawca może zaoferować usługi charakteryzujące się lepszymi parametrami technicznymi lub użytkowymi.4. W każdym przypadku, gdy zamawiający w SWZ powołuje się na normy, europejskie oceny techniczne, aprobaty, certyfikaty, specyfikacje techniczne i systemy referencji, dopuszcza się rozwiązania równoważne opisywanym i zastosowanie mają wyrazy „lub równoważne”.5. Realizacja usług objętych przedmiotem zamówienia nastąpi w dniach pracy zamawiającego, własnym staraniem wykonawcy i na koszt i ryzyko wykonawcy, w siedzibie zamawiającego – Lubawa, ul. Toruńska 18.6. Wykonawca zobowiązany jest do realizacji zamówienia zgodnie z zasadami współczesnej wiedzy, obowiązującymi przepisami, normami oraz z poszanowaniem zasad bezpieczeństwa i higieny pracy.

1. Przedmiotem zamówienia jest „Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w spółce Koźmińskie Usługi Komunalne sp. z o.o. poprzez wdrożenie kluczowych środków technicznych oraz rozwój kompetencji.”Zamówienie obejmuje - Obszar organizacyjny i kompetencyjny - „Opracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD), przeprowadzenie audytów cyberbezpieczeństwa, organizacja i przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.2. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik nr 2 - OPZ do niniejszej Specyfikacji Warunków Zamówienia. Wymagania minimalne, w tym wymagania techniczne, bezpieczeństwa, testów oraz szkoleń, określone zostały w dokumentach niniejszego postępowania.3. Ewentualne podane w opisie przedmiotu zamówienia nazwy własne, znaki towarowe, patenty, pochodzenie, źródło lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego wykonawcę, nie mają na celu naruszenia art. 99 ust. 4 ustawy Pzp, lecz służą wyłącznie sprecyzowaniu oczekiwań jakościowych, funkcjonalnych i technologicznych.Jeżeli w Specyfikacji Warunków Zamówienia (SWZ) lub jej załącznikach - w szczególności w Opisie Przedmiotu Zamówienia (Załącznik nr 2 do SWZ dalej: „OPZ") - przedmiot zamówienia został opisany przez wskazanie znaków towarowych, patentów, pochodzenia, źródła lub szczególnego procesu (zgodnie z art. 99 ust. 4 i 5 ustawy Pzp), lub przez odniesienie do norm, europejskich ocen technicznych, specyfikacji technicznych i systemów referencji technicznych (zgodnie z art. 101 ust. 1 pkt 2 i ust. 3 ustawy Pzp), Zamawiający dopuszcza oferowanie rozwiązań równoważnych opisywanym. Każdorazowo, gdy w SWZ lub jej załącznikach powołana jest konkretna norma, należy przyjąć, że w odniesieniu do niej użyto sformułowania „lub równoważna".Wykonawca, który powołuje się na rozwiązania równoważne opisywanym przez Zamawiającego, jest zobowiązany udowodnić w ofercie - w szczególności za pomocą przedmiotowych środków dowodowych - że proponowane usługi spełniają wymagania określone w Opisie Przedmiotu Zamówienia (Załącznik nr 2 do SWZ) w stopniu nie mniejszym niż rozwiązania opisane w SWZ i OPZ (zgodnie z art. 101 ust. 5 ustawy Pzp). Ciężar wykazania równoważności spoczywa na Wykonawcy.Dopuszcza się oferowanie rozwiązań równoważnych pod warunkiem, że: (1) zagwarantują one realizację zamówienia zgodnie z założeniami jakościowymi, funkcjonalnymi i eksploatacyjnymi zawartymi w OPZ oraz SWZ; (2) zapewnią uzyskanie parametrów technicznych, technologicznych i jakościowych co najmniej równych parametrom założonym w OPZ; (3) umożliwią pełną realizację dostaw i wdrożenia określonego w projekcie grantowym „Cyberbezpieczne Wodociągi", finansowanym ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1 CyberPL; (4) zapewnią pełną kompatybilność z pozostałymi elementami przedmiotu zamówienia, a oferowane urządzenie lub oprogramowanie nie jest prototypem.W każdym przypadku oferowania rozwiązań równoważnych Wykonawca jest bezwzględnie zobowiązany załączyć do oferty przedmiotowe środki dowodowe potwierdzające spełnianie wymaganych parametrów.W przypadku braku złożenia wymaganych certyfikatów lub innych przedmiotowych środków dowodowych wraz z ofertą lub gdy złożone dokumenty są niekompletne, Zamawiający - działając na podstawie art. 107 ust. 2 ustawy Pzp, mając na uwadze, że Zamawiający przewidział taką możliwość w SWZ - wezwie Wykonawcę do ich złożenia lub uzupełnienia w wyznaczonym terminie. Uzupełnieniu nie podlegają jednak przedmiotowe środki dowodowe służące potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert ani te, których złożenie - pomimo wezwania - skutkowałoby i tak odrzuceniem oferty lub zachodziłyby przesłanki unieważnienia postępowania (art. 107 ust. 3 ustawy Pzp). Zamawiający może ponadto żądać od Wykonawców wyjaśnień dotyczących treści złożonych przedmiotowych środków dowodowych (art. 107 ust. 4 ustawy Pzp).W rozumieniu niniejszego postępowania za ofertę równoważną uznaje się ofertę, która przedstawia przedmiot zamówienia o właściwościach funkcjonalnych i jakościowych takich samych lub wyższych od tych, które zostały zakreślone w SWZ i OPZ, lecz oznaczonych innym znakiem towarowym, patentem lub pochodzeniem, przy czym produkt równoważny to produkt, który nie jest identyczny, tożsamy z produktem referencyjnym, lecz posiada istotne dla Zamawiającego, zbliżone do produktu referencyjnego cechy i parametry (por. wyrok KIO z dnia 30 lipca 2021 r., sygn. KIO 1724/21, w którym podkreślono, że „pojęcie równoważności nie może oznaczać tożsamości rozwiązań, ponieważ przeczyłoby to istocie oferowania produktów i rozwiązań równoważnych").

1. Przedmiotem zamówienia jest: 1) Realizacja kompleksowej usługi audytu dostępności cyfrowej strony kompetencjecyfrowe.gov.pl wraz z podstronami na tej domenie, uwzględnionymi w mapie strony stanowiącej Załącznik nr 1 do SOPZ , oraz zawartych na nich treści i dokumentów, pod kątem ich zgodności z Ustawą o dostępności cyfrowej. Audyt będzie obejmować przygotowanie wskazań i rekomendacji dotyczących spełnienia wymagań standardu Web Content Accessibility Guidelines określonych w Załączniku do Ustawy o dostępności cyfrowej. Opisywana analiza zostanie przeprowadzona w następujących obszarach:a) Ocena zgodności wyżej wymienionych stron www z wymogami ustawy z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (Dz. U. z 2023 r., poz. 1440), zwanej dalej „Ustawy o dostępności cyfrowej”,b) Ocena zgodności dokumentów udostępnianych na stronach www z wymogami Ustawą o dostępności cyfrowejc) Ocena zgodności formularzy udostępnionych na stronach z wymogami Ustawy o dostępności cyfrowej,d) Ocena deklaracji dostępności strony kompetencjecyfrowe.gov.pl z wymogami Ustawy o dostępności cyfrowej.Analiza obejmie zarówno wersję desktopową jak i mobilną portalu. 2) Przygotowanie raportu z audytu zawierającego zalecenia i rekomendacje dla zespołów projektowych w zakresie dostosowywania stron www i treści do wymogów Ustawy o dostępności cyfrowej. 3) Przeprowadzenie reaudytu po wprowadzeniu zaleceń i rekomendacji wskazanych w raporcie, o którym mowa w punkcie powyżej, zakończonego raportem końcowym, zawierającym podsumowanie wyników przeprowadzonego audytu i reaudytu w oparciu o zgłoszone w raporcie z audytu błędy wraz z informacją o zastosowanych rozwiązaniach mających na celu osiągnięcie zgodności z Ustawy o dostępności cyfrowej.4) Przeniesienie na Zamawiającego autorskich praw majątkowych do raportu z audytu oraz raportu końcowego (jeżeli stanowią „Utwór” w rozumieniu Ustawy z dnia 4 lutego 1994 r. (t.j. Dz. U. z 2025 r. poz. 24) o prawie autorskim i prawach pokrewnych), uprawniających do nieograniczonego w czasie korzystania i rozporządzania tymi dokumentami w kraju i za granicą, na wszystkich znanych w chwili zawarcia umowy pomiędzy Zamawiającym a Wykonawcą polach eksploatacji (utrwalanie, zwielokrotnianie, wprowadzenie do obrotu, użyczenie, publiczne udostępnianie). Przeniesienie autorskich praw majątkowych i praw zależnych do Utworów następuje bez żadnych ograniczeń: czasowych, ilościowych czy terytorialnych.5) Organizacja, z zespołem projektowym Zamawiającego, jednego warsztatu podsumowującego raport z audytu ze wskazaniem możliwych do zastosowania rozwiązań zmian i modyfikacji w obszarach wskazanych w raporcie jako niespełniające wymogów Ustawy o dostępności cyfrowej. Warsztat powinien uwzględniać również prezentację aktualnych trendów w obszarze WCAG dotyczących tworzenia treści i redakcji stron internetowych. Warsztat powinien odbyć się w formie stacjonarnej w siedzibie Zamawiającego (przy ul. Stawki 40, lub ul. Kolskiej 12 w Warszawie) lub w innej zaakceptowanej przez niego lokalizacji na terenie Warszawy, w wymiarze minimum 6 godzin. Zamawiający dopuszcza przeprowadzenie takiego warsztatu w formie zdalnej, o czym powiadomi Wykonawcę w terminie 5 dni roboczych, od dnia zawarcia umowy. 6) Udzielanie Konsultacji w ramach prowadzonego audytu i readuytu - Wykonawca w ramach prowadzonego audytu i reaudytu będzie świadczył konsultacje, zwane dalej „Konsultacjami” w zakresie stwierdzonych błędów oraz wspierał Zamawiającego w zakresie metod ich usunięcia w wymiarze maksymalnie 20 godzin do wykorzystania w trakcie obowiązywania umowy, ale przed odebraniem Raportu końcowego przez Zamawiającego bez uwag (Zamawiający będzie zlecał Wykonawcy Konsultacje na zasadach wskazanych w umowie. Konsultacje będą rozliczane według stawki godzinowej za faktycznie zrealizowane godziny).2. Szczegółowy Opis Przedmiotu Zamówienia zawarty jest w Załączniku nr 1 do SWZ oraz Załączniku nr 1 do SOPZ. 3. Zamawiający wymaga, aby oferowany przedmiot zamówienia, w tym wszystkie produkty ICT, usługi ICT oraz procesy ICT wykorzystywane do realizacji zamówienia nie obejmował:1) produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252), stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa,2) produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, lub usługę ICT, lub proces ICT, określone w tej decyzji. Jeżeli Wykonawca zaoferuje rozwiązanie, o którym mowa w pkt 1) lub 2) powyżej, oferta podlegać będzie odrzuceniu na podstawie art. 226 ust. 1 pkt 17) lub pkt 19) ustawy Pzp. 4. Termin realizacji zamówienia: Wykonawca wykona przedmiot zamówienia w terminach wskazanych w SOPZ. Wykonawca przy realizacji przedmiotu zamówienia zobowiązany jest każdorazowo uwzględniać godziny funkcjonowania Zamawiającego – od 8:00-16:00. Terminy cząstkowe poszczególnych zobowiązań Wykonawcy zostały określone w pkt 4 SOPZ oraz powtórzone poniżej w § 8 umowy, jednak realizacja przedmiotu zamówienia nastąpi nie później niż do dnia 18 grudnia 2026 r. ze względu na obiektywną przyczynę, polegającą na tym, iż umowa jest finansowana ze środków dotacji celowej z budżetu państwa udzielanej na rok kalendarzowy 2026, gdzie rozliczenie umowy musi nastąpić do końca 2026 r. 5. W przypadkach, kiedy w szczegółowym opisie przedmiotu zamówienia wskazane zostały znaki towarowe, patenty, pochodzenie, źródło lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego Wykonawcę co prowadziłoby do uprzywilejowania lub wyeliminowania niektórych wykonawców lub produktów, oznacza to, że Zamawiający nie może opisać przedmiotu zamówienia za pomocą dostatecznie dokładnych określeń i jest to uzasadnione specyfiką przedmiotu zamówienia. W takich sytuacjach ewentualne wskazania na znaki towarowe, patenty, pochodzenie, źródło lub szczególny proces, należy odczytywać z wyrazami „lub równoważne”.6. W przypadku, gdy w opisie przedmiotu zamówienia zostały zastosowane odniesienia do norm, ocen technicznych, specyfikacji technicznych i systemów referencyjnych, o których mowa w art. 101 ust. 1 pkt 2 i ust. 3 ustawy Pzp, zamawiający zgodnie z art. 101 ust. 4 ustawy Pzp dopuszcza zastosowanie rozwiązań równoważnych. Każdorazowo, gdy wskazana jest w niniejszej SWZ norma, ocena techniczna, specyfikacja techniczna lub system referencji technicznych należy przyjąć, że w odniesieniu do nich użyto sformułowania „lub równoważne”. 7. Pod pojęciem rozwiązań równoważnych Zamawiający rozumie takie rozwiązanie, które w równoważnym stopniu spełnia warunki określone w SOPZ.8. Wykonawca, który powołuje się na rozwiązania równoważne opisywane przez Zamawiającego, jest obowiązany udowodnić w ofercie, w szczególności za pomocą przedmiotowych środków dowodowych, o których mowa w art. 104-107 ustawy Pzp, że proponowane przez niego rozwiązania w równoważnym stopniu spełniają wymagania określone w opisie przedmiotu zamówienia. Dowody, w szczególności przedmiotowe środki dowodowe, o których mowa w art. 104-107 ustawy Pzp, potwierdzające, że proponowane przez Wykonawcę rozwiązania w równoważnym stopniu spełniają wymagania określone w opisie przedmiotu zamówienia nie podlegają uzupełnieniu.9. Zamawiający nie dopuszcza możliwości prowadzenia negocjacji w celu ulepszenia treści ofert złożonych w odpowiedzi na ogłoszenie o zamówieniu.

Pirkimo objektas – Muitinės informacinių sistemų atitikties, rizikos ir technologinių pažeidžiamumų įvertinimo paslaugos

1. CZĘŚĆ IV – przeprowadzenie audytów bezpieczeństwa informacji, ciągłości działania i cyberbezpieczeństwa środowisk IT i OT.2. Szczegółowy opis CZĘŚCI IV zamówienia znajduje się w załączniku nr 5 do SWZ.3. Opisy znajdujące się w załącznikach nr 5 do SWZ zawierają minimalne wymagania odnośnie produktów i usług objętych przedmiotem zamówienia co oznacza, że wykonawca może zaoferować produkty i usługi charakteryzujące się lepszymi parametrami technicznymi lub użytkowymi.4. W każdym przypadku, gdy zamawiający w SWZ powołuje się na normy, europejskie oceny techniczne, aprobaty, certyfikaty, specyfikacje techniczne i systemy referencji technicznych, dopuszcza się rozwiązania równoważne opisywanym i zastosowanie mają wyrazy „lub równoważne”.5. Realizacja usług objętych przedmiotem zamówienia nastąpi w dniach pracy zamawiającego, własnym staraniem wykonawcy i na koszt i ryzyko wykonawcy, w siedzibie zamawiającego – Barciany, ul. Wojska Polskiego 2.6. Wykonawca zobowiązany jest do realizacji zamówienia zgodnie z zasadami współczesnej wiedzy, obowiązującymi przepisami, normami oraz z poszanowaniem zasad bezpieczeństwa i higieny pracy.

Przedmiotem zamówienia jest przeprowadzenie zewnętrznych kompleksowych testów penetracyjnych i testów bezpieczeństwa platformy Małopolskiego Systemu Informacji Medycznej (MSIM).Obszary testowe (podejście grey-box):1) Testy bezpieczeństwa aplikacji i mechanizmów uwierzytelniania2) Testy autoryzacji i kontroli dostępu3) Testy podatności aplikacyjnych4) Testy bezpieczeństwa interfejsów API5) Testy mechanizmów kryptograficznych i ochrony danych6) Testy konfiguracji i komponentów7) Testy odporności i dostępności8)Testy skuteczności mechanizmów monitorowania i rejestrowania zdarzeń 9) Testy zgodności z wymogami bezpieczeństwa i prywatności10) Testy bezpieczeństwa warstwy ekspozycji.Przedmiot zamówienia został szczegółowo określony w Opisie Przedmiotu Zamówienia (OPZ), stanowiącym załącznik nr 8 do SWZ oraz w projekcie umowy, stanowiącym załącznik nr 9 do SWZ.

1. Przedmiotem zamówienia jest Usługa audytu kodu źródłowego w celu weryfikacji, czy jest kompletny i wystarczający do odtworzenia kodu wykonywalnego oraz umożliwia przyszły rozwój i pielęgnację kodu, a także weryfikacji uzależnienia systemu od konkretnych dostawców (vendor lock-in) oraz weryfikacji łańcucha dostaw oprogramowania pod kątem komponentów pochodzących od dostawców wysokiego ryzyka w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa.Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 1 do SWZ – Opis przedmiotu zamówienia.

KIBERNETINĖS SAUGOS VADOVO PASLAUGOS

Przedmiotem zamówienia jest wykonanie usług z zakresu cyberbezpieczeństwa, obejmujących w szczególności: przeprowadzenie audytu zgodności z Krajowymi Ramami Interoperacyjności oraz audytu zgodności z ustawą o krajowym systemie cyberbezpieczeństwa, opracowanie rejestru ryzyka oraz analizy GAP, opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla trzech jednostek wskazanych przez Zamawiającego, przeprowadzenie szkoleń z cyberbezpieczeństwa dla pracowników jednostek Gminy oraz dla informatyka, przeprowadzenie audytu bezpieczeństwa w obszarze sieci, serwerów i oprogramowania serwerowego, a także wykonanie testów penetracyjnych infrastruktury informatycznej wraz z identyfikacją podatności oraz testów socjotechnicznych.Szczegółowy Opis Przedmiotu Zamówienia (OPZ) zawiera Załącznik nr 4 do SWZ.

1. CZĘŚĆ III – przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.2. Szczegółowy opis CZĘŚCI III zamówienia znajduje się w załączniku nr 4 do SWZ.3. Opisy znajdujące się w załączniku nr 4 do SWZ zawierają minimalne wymagania odnośnie usług objętych przedmiotem zamówienia co oznacza, że wykonawca może zaoferować usługi charakteryzujące się lepszymi parametrami technicznymi lub użytkowymi.4. W każdym przypadku, gdy zamawiający w SWZ powołuje się na normy, europejskie oceny techniczne, aprobaty, certyfikaty, specyfikacje techniczne i systemy referencji technicznych, dopuszcza się rozwiązania równoważne opisywanym i zastosowanie mają wyrazy „lub równoważne”.5. Realizacja usług objętych przedmiotem zamówienia nastąpi w dniach pracy zamawiającego, własnym staraniem wykonawcy i na koszt i ryzyko wykonawcy, w siedzibie zamawiającego – Lubawa, ul. Toruńska 18.6. Wykonawca zobowiązany jest do realizacji zamówienia zgodnie z zasadami współczesnej wiedzy, obowiązującymi przepisami, normami oraz z poszanowaniem zasad bezpieczeństwa i higieny pracy.

Przeprowadzenie audytu SZBI oraz przeprowadzenie audytu zgodności z rozporządzeniem w sprawie KRI, UoKSC w jednostce podległej Zamawiającemu - Regionalnej Dyrekcji Ochrony Środowiska w Katowicach.

Informacinių sistemų duomenų saugos atitikties ir rizikos vertinimas, 1 kompl.

Tęstinio informacinių technologijų (IT) saugos ir technologinio pažeidžiamumo audito paslaugos

Przedmiotem zamówienia jest usługa audytów bezpieczeństwa strony internetowej.Szczegółowy opis przedmiotu zamówienia, opis wymagań Zamawiającego w zakresie realizacji i odbioru określa:- opis przedmiotu zamówienia – załącznik nr 4 do SWZ, - projektowane postanowienia umowy – załącznik nr 5 do SWZ.

1. Przedmiotem zamówienia jest Zwiększenie cyberbezpieczeństwa Urzędu Marszałkowskiego Województwa Łódzkiego (dalej: UMWŁ).2. Usługa polegać będzie na realizacji następujących zadań:a) Przeprowadzenie audytu cyberbezpieczeństwa, w tym testów penetracyjnych i socjotechnicznych UMWŁ (Zadanie A),b) Aktualizacja i integracja dokumentacji obszaru cyberbezpieczeństwa / Systemu Zarządzania Bezpieczeństwem Informacji (dalej: SZBI) UMWŁ (Zadanie B),c) Przygotowanie i dostarczenie szkolenia e-learningowego z zakresu dokumentacji obszaru cyberbezpieczeństwa / SZBI UMWŁ - „Polityki cyberbezpieczeństwa w praktyce” (Zadanie C),d) Przeprowadzenie audytu wdrożonego SZBI (Zadanie D).3. Przedmiot zamówienia został opisany w Szczegółowym Opisie Przedmiotu Zamówienia (zwanym dalej „SOPZ”), stanowiącym Załącznik nr 1 do SWZ (SOPZ stanowi również Załącznik nr 1 do umowy).

Testy bezpieczeństwa, usługi wsparcia przy opracowaniu systemu zarządzania bezpieczeństwem informacji i szkolenia dla kadry kierowniczej zgodnie z opisem przedmiotu zamówienia i zapisami swz.

1. Przedmiotem zamówienia jest usługa pn.: Audyt końcowy w obszarze cyberbezpieczeństwa, wg szczegółowego opisu przedmiotu zamówienia, zgodnie Załącznikiem Nr 2 do SWZ – Oferta Cenowa oraz Załącznikiem Nr 4 – Opis przedmiotu zamówienia.2. Przeprowadzony audyt musi być zgodny z wymogami, o którym mowa w Regulaminie wyboru przedsięwzięcia w trybie konkurencyjnym dla inwestycji D.1.1.2, Załącznik nr 4 – Zakres realizacji przedsięwzięcia do wyboru przedsięwzięcia (tryb konkurencyjny – I nabór – Inwestycja D.1.1.2), Pkt. Audyt końcowy w obszarze cyberbezpieczeństwa.

1. Przedmiotem zamówienia jest przeprowadzenie audytu końcowego w obszarze cyberbezpieczeństwa w ramach projektu pn. ,,Rozwój usług cyfrowych w Uniwersyteckim Szpitalu Klinicznym nr 1 im. N. Barlickiego w Łodzi”, zgodnie z warunkami określonymi w dokumentach niniejszego zamówienia, w tym w szczególności „Formularzu cenowym” (załącznik nr 2 do SWZ) i „Opisie Przedmiotu Zamówienia ” (załącznik nr 1a do Formularza Oferty).

Część 2: Przeprowadzenie testów bezpieczeństwa infrastruktury Zamawiającego.

Perkama Saugumo operacijų centro (angl. SOC – Security Operations Center) paslauga (toliau – Paslauga, SOC) užtikrins nenutrūkstamą kibernetinių grėsmių aptikimą VĮ Ignalinos atominės elektrinės (toliau – IAE, Užsakovas) informacinių technologijų (toliau - IT) infrastruktūroje, padėti efektyviai ir greitai užtikrinti kibernetinių incidentų valdymą.

Pakiet nr 3 - Przeprowadzenie końcowego audytu w obszarze cyberbezpieczeństwa

Przedmiotem zamówienia jest wykonanie usługi audytu końcowego bezpieczeństwa dla zrealizowanego przedsięwzięcia "Wsparcie procesów transformacji cyfrowej w Szpitalu Wojewódzkim w Poznaniu". Szczegółowy opis przedmiotu zamówienia został zawarty w załączniku nr 2 do SWZ / załącznik nr 1 do umowy - Opis Przedmiotu Zamówienia (zwany dalej: OPZ) na zasadach określonych we wzorze umowy stanowiącym załącznik nr 4 do SWZ.

Wdrożenie i opracowanie SZBI oraz wykonanie audytów KRI

Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzeniu w ciągu maksymalnie 70 dni roboczych od dnia podpisania umowy kompleksowych testów bezpieczeństwa w celu identyfikacji podatności, oceny poziomu ryzyka oraz przedstawienia rekomendacji naprawczych dla infrastruktury informatycznej Zamawiającego. 2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

Pakiet 3: Przeprowadzenie audytu zgodności ISO 27001 z testami bezpieczeństwa.w ramach projektu pn. ,,Rozwój usług cyfrowych w Uniwersyteckim Szpitalu Klinicznym nr 2 Uniwersytetu Medycznego w Łodzi”, zgodnie z warunkami określonymi w dokumentach niniejszego zamówienia, w tym w szczególności „Formularzu cenowym” (załącznik nr 2 do SWZ) i „Opisie Przedmiotu Zamówienia ” (załącznik nr 1a do Formularza Oferty).

1. Postępowanie prowadzone jest pod nazwą „Zakup usług audytu bezpieczeństwa, testów penetracyjnych, testów socjotechnicznych, SZBI oraz szkoleń dedykowanych dla Urzędu Gminy Łubniany i jednostek podległych.” w ramach projektu Fundusze Europejskie na Rozwój Cyfrowy (FERC) Priorytet II Zaawansowane usługi cyfrowe Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa Fundusz Europejski Fundusz Rozwoju Regionalnego (EFRR) Numer naboru FERC.02.02-CS.01-001/23.2. Szczegółowy opis przedmiotu zamówienia oraz sposób realizacji zamówienia zawiera OPZ stanowiący załącznik nr 1 do SWZ.

Przedmiotem zamówienia jest przeprowadzenie audytu systemu PORTOS składającego się z jednostkowych audytów:1. bezpieczeństwa teleinformatycznego systemu PORTOS,2. kodu źródłowego systemu PORTOS.3. przeprowadzenie audytu WCAG 2.1 (Web Content Accessibility Guidelines 2.1)4. przeprowadzenie audytu UX (User Experience)

Saugos įgaliotinio ir kibernetinio saugumo vadovo paslaugos

Przedmiotem zamówienia jest przeprowadzenie audytu bezpieczeństwa systemów informacyjnych oraz infrastruktury teleinformatycznej Zamawiającego, ze szczególnym uwzględnieniem obszarów, w których przetwarzane są dane osobowe wrażliwe, w tym dane medyczne.

Pakiet nr 2: Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI)