{"status":"OK","data":{"advertisement":{"id":233002,"title":"Przygotowanie aplikacji typu malware dla scenariuszy hybrydowych SCADA","partial_offer_allowed":false,"publication_date":"2023-10-20","submission_deadline":"2023-10-27 23:59:59","planned_sign_date":"2023-10-01","supplementary_orders":"2.\tDopuszcza si\u0119 mo\u017cliwo\u015b\u0107 udzielenia wy\u0142onionemu wykonawcy zam\u00f3wie\u0144 uzupe\u0142niaj\u0105cych, w wysoko\u015bci nieprzekraczaj\u0105cej 50% warto\u015bci zam\u00f3wienia, o ile te zam\u00f3wienia s\u0105 zgodne z przedmiotem zam\u00f3wienia podstawowego. Szczeg\u00f3\u0142y reguluje pkt. 6.5.2 Wytycznych w zakresie kwalifikowalno\u015bci wydatk\u00f3w w ramach Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Spo\u0142ecznego oraz Funduszu Sp\u00f3jno\u015bci na lata 2014-2020.","terms_of_contract_change":"1.\tZamawiaj\u0105cy przewiduje mo\u017cliwo\u015b\u0107 zmian postanowie\u0144 zawartej Umowy w stosunku do tre\u015bci oferty, na podstawie, kt\u00f3rej dokonano wyboru Wykonawcy, w przypadku wyst\u0105pienia, co najmniej jednej z okoliczno\u015bci wymienionych poni\u017cej, z uwzgl\u0119dnieniem podawanych warunk\u00f3w ich wprowadzenia. \n1)\tZmiana terminu realizacji przedmiotu umowy w wyniku zaistnienia przyczyn, niezale\u017cnych od Zamawiaj\u0105cego oraz Wykonawcy (przy dochowaniu przez niego nale\u017cytej staranno\u015bci) skutkuj\u0105cych niemo\u017cliwo\u015bci\u0105 lub znacznymi op\u00f3\u017anieniami w realizacji zam\u00f3wienia a w szczeg\u00f3lno\u015bci czasowy brak dost\u0119pno\u015bci na rynku materia\u0142\u00f3w lub urz\u0105dze\u0144 potrzebnych do stworzenia przedmiotu zam\u00f3wienia, \n2)\tPozosta\u0142e zmiany: \na)\tzmiany powszechnie obowi\u0105zuj\u0105cych przepis\u00f3w prawa w zakresie maj\u0105cym wp\u0142yw na realizacj\u0119 przedmiotu zam\u00f3wienia lub \u015bwiadczenia Stron, w szczeg\u00f3lno\u015bci zmiana obowi\u0105zuj\u0105cej stawki VAT - je\u015bli zmiana stawki VAT b\u0119dzie powodowa\u0107 zwi\u0119kszenie koszt\u00f3w wykonania umowy po stronie Wykonawcy, Zamawiaj\u0105cy dopuszcza mo\u017cliwo\u015b\u0107 zwi\u0119kszenia wynagrodzenia o kwot\u0119 r\u00f3wn\u0105 r\u00f3\u017cnicy w kwocie podatku zap\u0142aconego przez Wykonawc\u0119; \nb)\tzmiana sposobu rozliczania umowy, terminu realizacji umowy lub dokonywania p\u0142atno\u015bci na rzecz Wykonawcy np. na skutek zmian zawartej przez Zamawiaj\u0105cego umowy o dofinansowanie projektu lub wytycznych dotycz\u0105cych realizacji projektu.\nc)\tzaistnienia, po zawarciu Umowy, przypadku si\u0142y wy\u017cszej, przez kt\u00f3r\u0105, na potrzeby niniejszego warunku rozumie\u0107 nale\u017cy zdarzenie zewn\u0119trzne o charakterze niezale\u017cnym od Stron, kt\u00f3rego Strony nie mog\u0142y przewidzie\u0107 przed zawarciem Umowy, oraz kt\u00f3rego Strony nie mog\u0142y unikn\u0105\u0107 ani kt\u00f3remu nie mog\u0142y zapobiec przy zachowaniu nale\u017cytej staranno\u015bci; Za si\u0142\u0119 wy\u017csz\u0105, warunkuj\u0105ca zmian\u0119 Umowy uwa\u017ca\u0107 si\u0119 b\u0119dzie w szczeg\u00f3lno\u015bci: pow\u00f3d\u017a, po\u017car i inne kl\u0119ski \u017cywio\u0142owe, zamieszki, strajki, ataki terrorystyczne, dzia\u0142ania wojenne, nag\u0142e za\u0142amania warunk\u00f3w atmosferycznych, nag\u0142e przerwy w dostawie energii elektrycznej, promieniowanie lub ska\u017cenia;\nd)\tw ka\u017cdym przypadku, gdy zmiana jest korzystna dla Zamawiaj\u0105cego (np. powoduje skr\u00f3cenie terminu realizacji umowy);\ne)\tzmiana nie prowadzi do zmiany charakteru umowy a \u0142\u0105czna warto\u015b\u0107 zmian jest mniejsza ni\u017c 214 000 euro i jednocze\u015bnie jest mniejsza od 10% warto\u015bci zam\u00f3wienia okre\u015blonej pierwotnie w umowie.","created_at":"2023-10-20 16:04:57","modified_at":"2023-10-28 00:00:03","contact_persons":[{"id":49205,"forename":"Mateusz","surname":"Baldys","phone_number":"601 159 309","email":"mateusz.baldys@cdex.cloud","created_by":null,"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:04:57","modified_by":null}],"orders":[{"id":379786,"estimated_value":null,"order_items":[{"id":428802,"description":"Pe\u0142na tre\u015b\u0107 zapytania znajduje si\u0119 w za\u0142\u0105czniku,\n\nPrzedmiotem zam\u00f3wienia jest przygotowanie aplikacji typu malware oraz bibliotek dll dla scenariuszy hybrydowych SCADA w \u015brodowisku Windows.\n\nDocelowe aplikacje w postaci plik\u00f3w wykonywalnych exe maj\u0105 za zadanie po uruchomieniu nawi\u0105za\u0107 po\u0142\u0105czenie do serwera command & control. \nDocelowe biblioteki dll uruchamiane z wykorzystaniem procesu systemowego rundll32.exe maj\u0105 pos\u0142u\u017cy\u0107 do nawi\u0105zania po\u0142\u0105czenia do serwera command & control. \nNawi\u0105zane po\u0142\u0105czenia musz\u0105 by\u0107 stabilne. Same pliki wykorzystywane do nawi\u0105zania tych po\u0142\u0105cze\u0144 nie powinny podlega\u0107 ingerencji oprogramowania trzeciego, w tym mechanizm\u00f3w system\u00f3w Windows, do kt\u00f3rych to dzia\u0142a\u0144 zaliczy\u0107 mo\u017cna usuwanie przedmiotowego pliku przez system Windows, umieszczanie wspomnianiego pliku w kwarantannie lub wp\u0142ywanie na jego komunikacj\u0119 z serwerem.\n\nZadaniem plik\u00f3w wygenerowanych za pomoc\u0105 aplikacji ma by\u0107 nawi\u0105zanie po\u0142\u0105czenia ze wskazanym serwerem (adres IP i port) oraz mo\u017cliwo\u015b\u0107 wykonywania polece\u0144 wydawanych z poziomu tego serwera. Wykorzystywanym w projekcie serwerem jest framework Metasploit.\n\nOczekiwanym finalnie produktem maj\u0105 by\u0107 aplikacje pozwalaj\u0105ce na wygenerowanie docelowych plik\u00f3w wykonywalnych exe wraz z kodem \u017ar\u00f3d\u0142owym oraz biblioteki dll o zadanych parametrach. Minimalny zakres parametr\u00f3w: \n- adres IP oraz port serwera, z kt\u00f3rym aplikacje maj\u0105 si\u0119 komunikowa\u0107;- \u0142adunki (payloads) dedykowane na systemy w architekturze Windows to\u017csame z analogicznymi \u0142adunkami wykorzystywanymi przez framework Metasploit.\n\n\nPrzewidywany termin zawarcia umowy: 10.2023 r.\n","warranty_period":"nie dotyczy","cpv_items":[{"id":8270,"code":"72212000-4","name":"Us\u0142ugi programowania oprogramowania aplikacyjnego"},{"id":8387,"code":"72212900-8","name":"R\u00f3\u017cne us\u0142ugi opracowywania oprogramowania i systemy komputerowe"},{"id":8481,"code":"72416000-9","name":"Dostawcy us\u0142ug aplikacyjnych"},{"id":8513,"code":"73100000-3","name":"Us\u0142ugi badawcze i eksperymentalno-rozwojowe"},{"id":8514,"code":"73110000-6","name":"Us\u0142ugi badawcze"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"wielkopolskie","poviat":"Pozna\u0144","commune":"Pozna\u0144-Grunwald","locality":"Pozna\u0144","created_by":null,"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:11:16","modified_by":null,"id":481214,"type":{"id":1,"name":"adres"},"group_uuid":"357d117b-5904-4821-b2bd-bd7f52614aea"}],"participation_conditions":[{"id":1171033,"description":"1.\tO udzielenie zam\u00f3wienia mog\u0105 ubiega\u0107 si\u0119 Wykonawcy, kt\u00f3rzy nie podlegaj\u0105 wykluczeniu z post\u0119powania oraz spe\u0142niaj\u0105 okre\u015blone przez Zamawiaj\u0105cego warunki udzia\u0142u w post\u0119powaniu. O udzielenie zam\u00f3wienia mog\u0105 ubiega\u0107 si\u0119 wykonawcy spe\u0142niaj\u0105cy \u0142\u0105cznie nast\u0119puj\u0105ce kryteria dost\u0119pu:\n\u25cf\tposiadaj\u0105 niezb\u0119dn\u0105 wiedz\u0119 i praktyczne do\u015bwiadczenie umo\u017cliwiaj\u0105ce prawid\u0142owe wykonanie przedmiotu zam\u00f3wienia, \n\u25cf\tnie s\u0105 powi\u0105zani z Zamawiaj\u0105cym osobowo lub kapita\u0142owo. Przez powi\u0105zania osobowe lub kapita\u0142owe rozumie si\u0119 wzajemne powi\u0105zania pomi\u0119dzy Zamawiaj\u0105cym lub osobami upowa\u017cnionymi do zaci\u0105gania zobowi\u0105za\u0144 w imieniu Zamawiaj\u0105cego lub osobami wykonuj\u0105cymi w imieniu Zamawiaj\u0105cego czynno\u015bci zwi\u0105zane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy a wykonawc\u0105, polegaj\u0105ce w szczeg\u00f3lno\u015bci na:\n\u2212\tuczestniczeniu w sp\u00f3\u0142ce, jako wsp\u00f3lnik sp\u00f3\u0142ki cywilnej lub sp\u00f3\u0142ki osobowej,\n\u2212\tposiadaniu, co najmniej 10 % udzia\u0142\u00f3w lub akcji,\n\u2212\tpe\u0142nieniu funkcji cz\u0142onka organu nadzorczego lub zarz\u0105dzaj\u0105cego, prokurenta, pe\u0142nomocnika,\n\u2212\tpozostawaniu w zwi\u0105zku ma\u0142\u017ce\u0144skim, w stosunku pokrewie\u0144stwa lub powinowactwa w linii prostej, pokrewie\u0144stwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli.\n\n2.\tO udzielenie zam\u00f3wienia mog\u0105 ubiega\u0107 si\u0119 Wykonawcy, kt\u00f3rzy spe\u0142niaj\u0105 nast\u0119puj\u0105ce warunki:\n\u2022\tCo najmniej 5 lat do\u015bwiadczenia w testach penetracyjnych system\u00f3w Windows\n\u2022\tCo najmniej 5 lat do\u015bwiadczenia w zakresie cybersecurity\n\u2022\tZnajomo\u015b\u0107 certyfikacji z zakresu bezpiecze\u0144stwa aplikacji Microsoft\n\u2022\tDo\u015bwiadczenie w tworzeniu oprogramowania typu malware\n\u2022\tDo\u015bwiadczenie w pracy w \u015brodowisku Windows\n\u2022\tDo\u015bwiadczenie w tworzeniu oprogramowania typu command & control\n\u2022\tZnajomo\u015b\u0107 zagadnie\u0144 z zakresu omijania antywirusa oraz zapory sieciowej\n\u2022\tZnajomo\u015b\u0107 zagadnie\u0144 z zakresu eskalacji przywilej\u00f3w\n\u2022\tWykszta\u0142cenie wy\u017csze na kierunku informatycznym lub pokrewnym\n\nOcena spe\u0142nienia wy\u017cej okre\u015blonych warunk\u00f3w udzia\u0142u w post\u0119powaniu dokonana b\u0119dzie w oparciu o o\u015bwiadczenie \u2013 za\u0142\u0105cznik nr 2.\nZamawiaj\u0105cy zastrzega sobie prawo do wezwania Oferenta do udokumentowania, wyja\u015bnienia b\u0105d\u017a uzupe\u0142nienia z\u0142o\u017conych deklaracji.","type":{"id":1,"name":"Uprawnienia do wykonywania okre\u015blonej dzia\u0142alno\u015bci lub czynno\u015bci"},"created_by":null,"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:11:16","modified_by":null,"group_uuid":"9c1221f2-0bca-4f8b-9dd9-0603476c6717"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":8,"name":"Us\u0142ugi inne"},"created_by":null,"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:11:16","modified_by":null,"group_uuid":"734352ed-a1fb-48e6-9773-c52a64489acc"}],"evaluation_criteria":[{"id":653014,"price_criterion":true,"description":"Pe\u0142na tre\u015b\u0107 post\u0119powania stanowi za\u0142\u0105cznik do zapytania\nCena- 100  pkt\nPunktacja za cen\u0119 b\u0119dzie obliczana zgodnie z poni\u017cszym wzorem:\n\nC=\tCn/Cb\tX 100\t\n\nGdzie:\nC \u2013 otrzymane punkty\nCn \u2013 najni\u017csza warto\u015b\u0107 spo\u015br\u00f3d z\u0142o\u017conych Ofert \nCb \u2013 warto\u015b\u0107 badanej Oferty","created_by":null,"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:11:16","modified_by":null,"group_uuid":"845f56d7-d633-4232-b6de-2cf71512a071"}],"is_variant":false,"title":"Przygotowanie aplikacji typu malware dla scenariuszy hybrydo","order_node":{"id":288490},"created_by":null,"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:11:16","modified_by":null}],"created_by":{"id":48973,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"CDEX P.S.A.","identification_number_type":"nip","identification_number":"7792541145","address":{"country":"Polska","voivodeship":"wielkopolskie","poviat":"Pozna\u0144","commune":"Pozna\u0144-Grunwald","locality":"Pozna\u0144","created_by":{"id":48973,"contact_persons":[]},"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:04:57","modified_by":{"id":48973,"contact_persons":[]},"id":613748,"street":"Marceli\u0144ska","number_description":"90","postcode":"30-324"},"created_by":{"id":48973,"contact_persons":[]},"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-20 16:04:57","modified_by":{"id":48973,"contact_persons":[]},"id":233533},"advertisement":{"id":177484,"number":"2023-48973-177484","publication_date":"2023-10-20","created_by":{"id":48973,"contact_persons":[]},"created_at":"2023-10-20 16:04:57","modified_at":"2023-10-28 00:00:03","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":6,"label":"RESOLVED","name":"Rozstrzygni\u0119te"},"all_available_version_ids":[233002],"enrollment":null,"projects":[{"id":35827,"name":"Opracowanie nowej wersji cyberpoligonu umo\u017cliwiaj\u0105cej symulowanie cyberatak\u00f3w z wykorzystaniem agenta sztucznej inteligencji w celu zidentyfikowania luk w systemie i sieci dla poprawy poziomu bezpiecz","number":"0332/22","activity":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2020-08-17 19:00:00","modified_at":"2020-08-17 19:00:00","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"region":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2022-02-10 21:45:42","modified_at":"2022-02-10 21:45:42","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"institution":null,"full_number":"POIR.01.01.01-00-0332/22","perspective":{},"programme":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2020-08-17 19:00:00","modified_at":"2020-08-17 19:00:00","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"priority":{"created_by":{"modified_by":null,"id":1,"contact_persons":[]},"created_at":"2020-08-17 19:00:00","modified_at":"2020-08-17 19:00:00","modified_by":{"modified_by":null,"id":1,"contact_persons":[]}},"type":"project","created_by":{"id":48973,"contact_persons":[]},"created_at":"2023-02-24 12:14:25","modified_at":"2023-02-24 12:14:25","modified_by":{"id":48973,"contact_persons":[]}}],"is_author":false,"is_admin":false},"attachments":[{"origin":{"id":233002,"publication_date":"2023-10-20"},"id":1167496,"name":"Zapytanie","file":{"id":1300997,"name":"Zapytanie nr 9.pdf","created_at":"2023-10-20 16:10:48","created_by":{"forename":"Marta","surname":"Domagalska"},"uri":"/api/files/1300997"},"group_uuid":"8e4ee03c-ac8b-493a-be1a-fe660db0998e"},{"origin":{"id":233002,"publication_date":"2023-10-20"},"id":1167497,"name":"Za\u0142\u0105cznik nr 1","file":{"id":1300998,"name":"cdex Formularz ofertowy - Za\u0142\u0105czniknr1 zapytanie 9.2023.docx","created_at":"2023-10-20 16:11:02","created_by":{"forename":"Marta","surname":"Domagalska"},"uri":"/api/files/1300998"},"group_uuid":"6e447cc3-e463-4093-9947-0bc2feaa04f0"},{"origin":{"id":233002,"publication_date":"2023-10-20"},"id":1167498,"name":"Za\u0142\u0105cznik nr 2","file":{"id":1300999,"name":"CDEX Ocena spe\u0142nienia warunk\u00f3w - Za\u0142\u0105czniknr2 Zapytanie 9.2023.docx","created_at":"2023-10-20 16:11:08","created_by":{"forename":"Marta","surname":"Domagalska"},"uri":"/api/files/1300999"},"group_uuid":"71ed3628-3880-4324-ad42-df6105aa96ad"}]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}