{"status":"OK","data":{"advertisement":{"id":267294,"title":"Opracowanie i wdro\u017cenie Hybrydowego Systemu Rekreacyjno-Edukacyjnego z Biometri\u0105","partial_offer_allowed":false,"publication_date":"2024-10-24","submission_deadline":"2024-11-07 23:59:59","planned_sign_date":"2025-04-01","supplementary_orders":null,"terms_of_contract_change":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-11-08 00:00:05","contact_persons":[{"id":78161,"forename":"Beata","surname":"Koz\u0142owska","phone_number":"662791749","email":"biuro@pema.biz.pl","created_by":null,"created_at":"2024-10-24 09:32:57","modified_at":"2024-10-24 09:32:57","modified_by":null}],"orders":[{"id":433057,"estimated_value":"350000,00","order_items":[{"id":488287,"description":"Badania oraz implementacja zabezpiecze\u0144 danych wraz z przeprowadzeniem audytu bezpiecze\u0144stwa systemu","warranty_period":"36 msc","cpv_items":[{"id":7300,"code":"48732000-8","name":"Pakiety oprogramowania do zabezpieczania danych"},{"id":8521,"code":"73300000-5","name":"Projekt i realizacja bada\u0144 oraz rozw\u00f3j"},{"id":8532,"code":"73431000-2","name":"Testy i ocena sprz\u0119tu bezpiecze\u0144stwa"},{"id":8737,"code":"79212000-3","name":"Us\u0142ugi audytu"}],"timetable_items":[{"id":146465,"description":"W ramach pierwszego etapu, przewidzianego na okres od 14 kwietnia 2025 do 14 kwietnia 2026, zlecimy przeprowadzenie szczeg\u00f3\u0142owych bada\u0144 maj\u0105cych na celu analiz\u0119 zagro\u017ce\u0144 zwi\u0105zanych z ochron\u0105 danych biometrycznych. Wykonawcy odpowiedzialni za ten etap b\u0119d\u0105 zobowi\u0105zani do identyfikacji potencjalnych ryzyk, w tym zagro\u017ce\u0144 zwi\u0105zanych z cyberatakami, nieautoryzowanym dost\u0119pem oraz kradzie\u017c\u0105 to\u017csamo\u015bci. Celem tych prac b\u0119dzie opracowanie skutecznych mechanizm\u00f3w ochrony danych biometrycznych, spe\u0142niaj\u0105cych najwy\u017csze standardy bezpiecze\u0144stwa.\n\nZadanie to rozpocznie si\u0119 od inwentaryzacji system\u00f3w i zasob\u00f3w obj\u0119tych ochron\u0105, w celu dok\u0142adnego zrozumienia, kt\u00f3re elementy infrastruktury s\u0105 najbardziej nara\u017cone na zagro\u017cenia. Na tym etapie, wykonawcy dokonaj\u0105 szczeg\u00f3\u0142owej oceny ryzyka, opieraj\u0105c si\u0119 na aktualnych zagro\u017ceniach cybernetycznych oraz najnowszych technikach wykorzystywanych przez cyberprzest\u0119pc\u00f3w. W ramach tej analizy zostan\u0105 r\u00f3wnie\u017c przeprowadzone symulacje potencjalnych atak\u00f3w, w szczeg\u00f3lno\u015bci tych, kt\u00f3re mog\u0105 dotyczy\u0107 danych biometrycznych u\u017cytkownik\u00f3w, zar\u00f3wno podczas ich transmisji, jak i przechowywania.\n\nDodatkowo, zlecimy przegl\u0105d zgodno\u015bci z obowi\u0105zuj\u0105cymi przepisami prawnymi, w tym szczeg\u00f3lnie z wymogami RODO oraz innych regulacji dotycz\u0105cych ochrony danych osobowych. Wykonawcy b\u0119d\u0105 odpowiedzialni za zbadanie istniej\u0105cych proces\u00f3w oraz zaproponowanie nowych, zgodnych z mi\u0119dzynarodowymi normami standard\u00f3w ochrony danych biometrycznych.\n\nKluczowym wynikiem tego etapu b\u0119dzie przygotowanie rekomendacji dotycz\u0105cych wdro\u017cenia odpowiednich technologii zabezpiecze\u0144, takich jak szyfrowanie end-to-end. Celem jest zapewnienie ochrony danych biometrycznych na wszystkich etapach \u2013 od ich pozyskania, poprzez przesy\u0142anie, a\u017c po przechowywanie. Wykonawcy b\u0119d\u0105 r\u00f3wnie\u017c odpowiedzialni za przygotowanie planu dzia\u0142a\u0144 zabezpieczaj\u0105cych, kt\u00f3re pos\u0142u\u017c\u0105 jako podstawa do wdro\u017ce\u0144 technologicznych w nast\u0119pnym etapie projektu.","start_at":"2025-04-14","end_at":"2026-04-14","partial_payment":false,"created_by":{"modified_by":null,"id":79167,"contact_persons":[]},"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":{"modified_by":null,"id":79167,"contact_persons":[]},"group_uuid":"4e2ba7d2-a750-4937-979f-be99cc97c849"},{"id":146466,"description":"Drugi etap, przewidziany na okres od 14 kwietnia 2026 do 14 kwietnia 2027, b\u0119dzie polega\u0142 na wdro\u017ceniu zaawansowanych mechanizm\u00f3w ochrony danych biometrycznych oraz przeprowadzeniu audytu bezpiecze\u0144stwa systemu. W ramach tego etapu zlecimy wykonawcom wdro\u017cenie rozwi\u0105za\u0144 szyfrowania end-to-end, kt\u00f3re zapewni\u0105 pe\u0142n\u0105 ochron\u0119 danych biometrycznych u\u017cytkownik\u00f3w na ka\u017cdym etapie ich przetwarzania, pocz\u0105wszy od pozyskiwania, przez przesy\u0142anie, a\u017c po przechowywanie. Wykonawcy b\u0119d\u0105 r\u00f3wnie\u017c zobowi\u0105zani do przeprowadzenia test\u00f3w funkcjonalnych oraz wydajno\u015bciowych wdro\u017conych rozwi\u0105za\u0144, w celu oceny ich skuteczno\u015bci i niezawodno\u015bci w r\u00f3\u017cnych scenariuszach operacyjnych.\n\nDodatkowo, zlecimy wdro\u017cenie system\u00f3w uwierzytelniania wielosk\u0142adnikowego (MFA), kt\u00f3re stan\u0105 si\u0119 kluczowym elementem wielopoziomowej ochrony to\u017csamo\u015bci u\u017cytkownik\u00f3w. Systemy te b\u0119d\u0105 obejmowa\u0107 uwierzytelnianie na podstawie wielu czynnik\u00f3w, takich jak has\u0142a, tokeny oraz dane biometryczne, co znacz\u0105co zwi\u0119kszy poziom bezpiecze\u0144stwa. Wykonawcy b\u0119d\u0105 odpowiedzialni za dopasowanie tych system\u00f3w do specyfiki przetwarzanych danych oraz zapewnienie \u0142atwo\u015bci ich u\u017cytkowania przy jednoczesnym zachowaniu wysokiego poziomu ochrony.\n\nKolejnym krokiem b\u0119dzie audyt bezpiecze\u0144stwa systemu, kt\u00f3ry zostanie zlecony zewn\u0119trznej firmie specjalizuj\u0105cej si\u0119 w tego typu audytach. Audyt ten obejmie kompleksow\u0105 ocen\u0119 wdro\u017conych zabezpiecze\u0144, w tym testy penetracyjne maj\u0105ce na celu symulacj\u0119 pr\u00f3b w\u0142amania do systemu. Celem audytu b\u0119dzie r\u00f3wnie\u017c ocena zgodno\u015bci z wymogami RODO oraz innymi przepisami prawnymi dotycz\u0105cymi ochrony danych biometrycznych. Wykonawca audytu b\u0119dzie odpowiedzialny za sporz\u0105dzenie raportu ko\u0144cowego, kt\u00f3ry zawiera\u0107 b\u0119dzie szczeg\u00f3\u0142owe wnioski oraz rekomendacje dotycz\u0105ce dalszej optymalizacji systemu zabezpiecze\u0144.\n\nPo zako\u0144czeniu audytu zlecimy wykonawcom testy systemu w warunkach rzeczywistych, kt\u00f3re pozwol\u0105 oceni\u0107 jego wydajno\u015b\u0107 oraz integracj\u0119 z pozosta\u0142ymi elementami infrastruktury IT. Monitorowanie sposobu, w jaki u\u017cytkownicy korzystaj\u0105 z funkcji systemu, pozwoli na zebranie cennych informacji zwrotnych i dalsze usprawnienia w dzia\u0142aniu zabezpiecze\u0144.\n\nCa\u0142y ten etap zako\u0144czy si\u0119 opracowaniem raportu ko\u0144cowego, kt\u00f3ry b\u0119dzie zawiera\u0142 podsumowanie wszystkich dzia\u0142a\u0144 oraz ewentualne rekomendacje dotycz\u0105ce dalszych ulepsze\u0144 systemu. Kluczowym celem realizacji tego etapu jest zapewnienie najwy\u017cszego poziomu ochrony danych biometrycznych zgodnie z wymogami prawnymi, takimi jak RODO, oraz stworzenie systemu odpornego na nowoczesne zagro\u017cenia cybernetyczne.","start_at":"2026-04-14","end_at":"2027-04-14","partial_payment":false,"created_by":{"modified_by":null,"id":79167,"contact_persons":[]},"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":{"modified_by":null,"id":79167,"contact_persons":[]},"group_uuid":"415332ab-fff4-4ec9-b345-7367150c5554"}],"fulfillment_places":[{"country":"Polska","voivodeship":"pomorskie","poviat":"bytowski","commune":"Lipnica","locality":"Bydgoszcz","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"id":549455,"type":{"id":1,"name":"adres"},"group_uuid":"7b6ffeb5-a047-4dec-8afd-61a6dd1ad680"}],"participation_conditions":[{"id":1349531,"description":"Podwykonawca musi posiada\u0107 minimum 5-letnie do\u015bwiadczenie w obszarze zabezpiecze\u0144 IT, w szczeg\u00f3lno\u015bci w implementacji system\u00f3w ochrony danych oraz przeprowadzaniu audyt\u00f3w bezpiecze\u0144stwa. Wymagane jest r\u00f3wnie\u017c do\u015bwiadczenie w pracy z danymi biometrycznymi, co jest kluczowe w kontek\u015bcie ochrony danych tego typu. Kadra podwykonawcy powinna mie\u0107 udokumentowane do\u015bwiadczenie w realizacji co najmniej trzech projekt\u00f3w zwi\u0105zanych z wdra\u017caniem rozwi\u0105za\u0144 zabezpiecze\u0144 IT i przeprowadzaniem audyt\u00f3w bezpiecze\u0144stwa, z kt\u00f3rych przynajmniej jeden powinien obejmowa\u0107 ochron\u0119 danych osobowych zgodnie z RODO lub innymi przepisami dotycz\u0105cymi ochrony danych osobowych.","type":{"id":2,"name":"Wiedza i do\u015bwiadczenie"},"created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"6cd41647-a7e8-4a81-9285-706ef03765dd"},{"id":1349532,"description":"W sk\u0142ad zespo\u0142u podwykonawcy musz\u0105 wchodzi\u0107 specjali\u015bci posiadaj\u0105cy wy\u017csze wykszta\u0142cenie w dziedzinach takich jak informatyka, cyberbezpiecze\u0144stwo, lub in\u017cynieria system\u00f3w.","type":{"id":7,"name":"Dodatkowe warunki udzia\u0142u"},"created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"89d2ab74-3bdb-4b92-bfec-ccf151759578"},{"id":1349533,"description":"Zesp\u00f3\u0142 podwykonawcy musi wykaza\u0107 si\u0119 znajomo\u015bci\u0105 przepis\u00f3w prawa dotycz\u0105cych ochrony danych osobowych, w szczeg\u00f3lno\u015bci przepis\u00f3w RODO oraz lokalnych regulacji dotycz\u0105cych ochrony danych biometrycznych. Wa\u017cna jest r\u00f3wnie\u017c umiej\u0119tno\u015b\u0107 przygotowania dokumentacji zgodnej z wymogami prawnymi, co jest kluczowe dla zgodno\u015bci systemu z obowi\u0105zuj\u0105cymi regulacjami. Zesp\u00f3\u0142 podwykonawcy musi umie\u0107 wsp\u00f3\u0142pracowa\u0107 z innymi zespo\u0142ami zaanga\u017cowanymi w realizacj\u0119 modu\u0142u, w tym z zespo\u0142em programistycznym oraz analitykami. Kluczowa jest tu umiej\u0119tno\u015b\u0107 integracji rozwi\u0105za\u0144 zabezpiecze\u0144 z wdra\u017canymi technologiami oraz bie\u017c\u0105ce reagowanie na potrzeby techniczne zg\u0142aszane przez zesp\u00f3\u0142 projektowy.","type":{"id":4,"name":"Osoby zdolne do wykonania zam\u00f3wienia"},"created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"35bb1cc0-c277-4196-9464-722af7e43c8b"},{"id":1349534,"description":"Kadra powinna posiada\u0107 umiej\u0119tno\u015bci przygotowywania raport\u00f3w oraz prezentowania wynik\u00f3w audyt\u00f3w i analiz w spos\u00f3b zrozumia\u0142y dla os\u00f3b decyzyjnych. W ramach tego wymogu, konieczne b\u0119dzie przeprowadzenie regularnych spotka\u0144 konsultacyjnych i raport\u00f3w post\u0119pu prac, co zapewni bie\u017c\u0105c\u0105 kontrol\u0119 nad realizacj\u0105 zada\u0144. Dost\u0119pno\u015b\u0107 czasowa i elastyczno\u015b\u0107: Podwykonawca powinien zapewni\u0107 gotowo\u015b\u0107 do pracy w pe\u0142nym wymiarze godzin przez ca\u0142y okres realizacji projektu, aby m\u00f3c terminowo realizowa\u0107 zadania. W przypadku pojawienia si\u0119 dodatkowych wyzwa\u0144 technicznych, podwykonawca powinien by\u0107 w stanie szybko zareagowa\u0107 i dostosowa\u0107 zasoby kadrowe.","type":{"id":3,"name":"Potencja\u0142 techniczny"},"created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"030117f2-8624-455b-9bcc-7566efc459ad"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":8,"name":"Us\u0142ugi inne"},"created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"789257fe-63dc-41af-a6a3-0785290e2815"}],"evaluation_criteria":[{"id":751545,"price_criterion":true,"description":"Wymagamy przedstawienia oferty finansowej, kt\u00f3ra b\u0119dzie konkurencyjna, realistycznie uwzgl\u0119dniaj\u0105ca zakres oraz trudno\u015b\u0107 prac. Oczekujemy r\u00f3wnie\u017c elastyczno\u015bci w negocjacjach cenowych oraz mo\u017cliwo\u015bci ustalenia harmonogramu p\u0142atno\u015bci w zale\u017cno\u015bci od etap\u00f3w realizacji projektu.","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"29393be4-aa05-4465-9814-139411b54442"},{"id":751546,"price_criterion":false,"description":"W zakresie dost\u0119pno\u015bci oczekujemy, \u017ce podwykonawca zapewni pe\u0142n\u0105 dost\u0119pno\u015b\u0107 czasow\u0105 przez ca\u0142y okres realizacji projektu oraz gotowo\u015b\u0107 do szybkiego reagowania na dodatkowe wyzwania techniczne. Podwykonawca musi by\u0107 elastyczny i gotowy do dostosowania zasob\u00f3w kadrowych w zale\u017cno\u015bci od potrzeb.","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"dfdb785e-4652-44e1-9c57-fdb3bc655958"},{"id":751547,"price_criterion":false,"description":"Zesp\u00f3\u0142 podwykonawcy musi r\u00f3wnie\u017c umie\u0107 efektywnie wsp\u00f3\u0142pracowa\u0107 z innymi specjalistami zaanga\u017cowanymi w projekt, w tym z zespo\u0142em programistycznym oraz analitykami. Oczekujemy zdolno\u015bci do integracji rozwi\u0105za\u0144 zabezpiecze\u0144 z innymi technologiami oraz gotowo\u015bci do szybkiego reagowania.","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"78a2c2f9-3d89-461b-af6a-a391436b2422"},{"id":751548,"price_criterion":false,"description":"Wymagamy r\u00f3wnie\u017c wysokich umiej\u0119tno\u015bci komunikacyjnych \u2013 podwykonawca b\u0119dzie zobowi\u0105zany do regularnego raportowania post\u0119p\u00f3w prac oraz przedstawiania wynik\u00f3w audyt\u00f3w i analiz w spos\u00f3b zrozumia\u0142y dla os\u00f3b decyzyjnych.","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"50e2c498-be3a-4ea1-b219-7c5f63cc7251"},{"id":751549,"price_criterion":false,"description":"W zakresie znajomo\u015bci regulacji prawnych, wymagamy, aby zesp\u00f3\u0142 posiada\u0142 szczeg\u00f3\u0142ow\u0105 wiedz\u0119 dotycz\u0105c\u0105 ochrony danych osobowych, w tym przepis\u00f3w RODO oraz lokalnych regulacji dotycz\u0105cych danych biometrycznych. Konieczna b\u0119dzie umiej\u0119tno\u015b\u0107 przygotowania dokumentacji zgodnej z przepisami prawa.","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"7dcb14de-3203-4278-b4fb-8c61a7625061"},{"id":751550,"price_criterion":false,"description":"Wymagamy r\u00f3wnie\u017c, aby zesp\u00f3\u0142 podwykonawcy sk\u0142ada\u0142 si\u0119 ze specjalist\u00f3w z wy\u017cszym wykszta\u0142ceniem w dziedzinach takich jak informatyka, cyberbezpiecze\u0144stwo czy in\u017cynieria system\u00f3w. Posiadanie certyfikat\u00f3w z zakresu bezpiecze\u0144stwa IT, takich jak CISSP, CISM czy CEH, b\u0119dzie dodatkowym atutem.","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"b58134ca-e8c8-4bc0-a56c-39984ca89096"},{"id":751551,"price_criterion":false,"description":"Wymagamy posiadania minimum 5-letniego do\u015bwiadczenia w obszarze zabezpiecze\u0144 IT, w szczeg\u00f3lno\u015bci w implementacji system\u00f3w ochrony danych oraz przeprowadzaniu audyt\u00f3w bezpiecze\u0144stwa. Kluczowym elementem jest do\u015bwiadczenie w pracy z danymi biometrycznymi","created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null,"group_uuid":"859c818c-f264-46e6-bea9-78fee047f06c"}],"is_variant":false,"title":"Badania oraz Audyt","order_node":{"id":328022},"created_by":null,"created_at":"2024-10-24 10:03:48","modified_at":"2024-10-24 10:03:48","modified_by":null}],"created_by":{"modified_by":null,"id":79167,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"\"EL-D\u017bI-EL\" SP\u00d3\u0141KA Z OGRANICZON\u0104 ODPOWIEDZIALNO\u015aCI\u0104","identification_number_type":"nip","identification_number":"9562072966","address":{"country":"Polska","voivodeship":"kujawsko-pomorskie","poviat":"Bydgoszcz","commune":"Bydgoszcz","locality":"Bydgoszcz","created_by":null,"created_at":null,"modified_at":null,"modified_by":null,"id":727027,"street":"Fordo\u0144ska","number_description":"246","postcode":"85-766"},"created_by":{"modified_by":null,"id":79167,"contact_persons":[]},"created_at":"2024-10-24 10:03:46","modified_at":"2024-10-24 10:03:46","modified_by":{"modified_by":null,"id":79167,"contact_persons":[]},"id":267912},"advertisement":{"id":202996,"number":"2024-79167-202996","publication_date":"2024-10-24","created_by":{"modified_by":null,"id":79167,"contact_persons":[]},"created_at":"2024-10-24 10:03:46","modified_at":"2024-11-08 00:00:05","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":3,"label":"CLOSED","name":"Zamkni\u0119te"},"all_available_version_ids":[267294],"enrollment":{"id":51724,"name":"Opracowanie i wdro\u017cenie Hybrydowego Systemu Rekreacyjno-Edukacyjnego z Biometri\u0105","number":"001/24","activity":{"created_by":null,"created_at":"2023-02-01 09:22:25","modified_at":"2023-02-01 09:22:25","modified_by":null},"region":null,"institution":{"created_by":null,"created_at":"2023-02-01 09:28:01","modified_at":"2023-02-01 09:28:01","modified_by":null},"full_number":"FENG.01.01-IP.02-001/24","perspective":{},"programme":{"created_by":null,"created_at":"2023-02-01 09:21:41","modified_at":"2023-02-01 09:21:41","modified_by":null},"priority":{"created_by":null,"created_at":"2023-02-01 09:21:51","modified_at":"2023-02-01 09:21:51","modified_by":null},"type":"enrollment","created_by":null,"created_at":"2024-10-24 09:34:45","modified_at":"2024-10-24 09:34:45","modified_by":null},"projects":[],"is_author":false,"is_admin":false},"attachments":[]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}