2026 - Przetargi publiczne dla Testowanie oprogramowania (CPV 72254000-0)

Przedmiotem zamówienia jest usługa: „Działania zwiększające poziom cyberbezpieczeństwa szpitala - Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center)”.Przedmiotem zamówienia jest wdrożenie oraz świadczenie kompleksowej usługi cyberbezpieczeństwa Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center) w postaci zintegrowanej Sondy bezpieczeństwa, przez okres 36 miesięcy. Rozwiązanie ma zapewnić całodobowe monitorowanie, analizę, wykrywanie oraz zarządzanie ryzykiem cybernetycznym w infrastrukturze Zamawiającego, obejmującej środowiska IT oraz IIoT. System ma łączyć funkcjonalności techniczne z działaniami organizacyjnymi, tworząc spójny ekosystem ochrony cybernetycznej, zgodny z regulacjami prawnymi oraz najlepszymi praktykami branżowymi (w tym standardami ISO/IEC 27001, ISO/IEC 22301, Dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii Europejskiej, Ustawą z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz.U. 2025 poz. 1017) ).Szczegółowy opis przedmiotu zamówienia przedstawia Opis przedmiotu zamówienia, stanowiący Załącznik nr 1 oraz wzór umowy stanowiący Załącznik nr 4 do niniejszej SWZ.Zamawiający wymaga, aby realizacja przedmiotu zamówienia odbywała się zgodnie z zasadą DNSH („nie czyń poważnych szkód”) dla celów środowiskowych, wynikającą z art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852 z dnia 18.06.2020 r. oraz warunków określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/241 z dnia 12 lutego 2021 r. ustanawiającym Instrument na rzecz Odbudowy i Zwiększania Odporności (RRF) oraz wytycznymi dotyczącymi Krajowego Planu Odbudowy, z zachowaniem polityk horyzontalnych, w szczególności z zasadą równości szans i niedyskryminacji.

Przedmiotem zamówienia jest przeprowadzenie zewnętrznych kompleksowych testów penetracyjnych i testów bezpieczeństwa platformy Małopolskiego Systemu Informacji Medycznej (MSIM).Obszary testowe (perspektywa zewnętrzna – blackbox):1) Testy bezpieczeństwa aplikacji i uwierzytelniania2) Testy autoryzacji i kontroli dostępu3) Testy podatności aplikacyjnych4) Testy bezpieczeństwa API5) Testy kryptografii i ochrony danych6) Testy konfiguracji i komponentów7) Testy odporności i dostępności8) Testy monitorowania i logowania9) Testy zgodności i prywatności10) Testy warstwy ekspozycji.

1) Część 3 – Zakup usług szkoleniowych:a) Zakup usług szkolenia administratora IT – 2 osoby

Perkamos Aplinkos informacijos valdymo integruotos kompiuterinės sistemos (AIVIKS) įsilaužimų testavimo paslaugos

3) Część 3 – Zakup usług szkoleniowych:a) Zakup usług szkolenia administratora IT – 2 osoby