{"status":"OK","data":{"advertisement":{"id":328530,"title":"Cyberbezpieczny Samorz\u0105d","partial_offer_allowed":true,"publication_date":"2025-10-15","submission_deadline":"2025-10-24 10:00:00","planned_sign_date":"2025-10-01","supplementary_orders":null,"terms_of_contract_change":"Zamawiaj\u0105cy przewiduje mo\u017cliwo\u015b\u0107 zmian postanowie\u0144 umowy w przypadku:\na)\tgdy, nast\u0105pi zmiana powszechnie obowi\u0105zuj\u0105cych przepis\u00f3w prawa w zakresie maj\u0105cym wp\u0142yw na realizacj\u0119 przedmiotu Umowy,\nb)\top\u00f3\u017anie\u0144 maj\u0105cych przyczyn\u0119 po stronie Zamawiaj\u0105cego w zwi\u0105zku z niedotrzymaniem przez niego termin\u00f3w okre\u015blonych w Umowie,\nc)\tw zakresie dotycz\u0105cym terminu realizacji przedmiotu umowy, je\u015bli wynika to z uwarunkowa\u0144 organizacyjnych po stronie Zamawiaj\u0105cego, \nd) zmiany regulaminu konkursu grantowego pn. \u201eCyberbezpieczny samorz\u0105d\u201d.","created_at":"2025-10-15 11:28:19","modified_at":"2025-10-24 10:00:17","contact_persons":[{"id":104829,"forename":"Aneta ","surname":"Mazurczak","phone_number":"957488957","email":"wydzialinwestycji@powiatchoszczno.pl","created_by":null,"created_at":"2025-10-15 11:57:00","modified_at":"2025-10-15 11:57:00","modified_by":null}],"orders":[{"id":530826,"estimated_value":null,"order_items":[{"id":598327,"description":"Przedmiotem zam\u00f3wienia jest wykonanie test\u00f3w penetracyjnych w Starostwie Powiatowym w Choszcznie i w Domu Pomocy Spo\u0142ecznej w Brzezinach oraz badanie bezpiecze\u0144stwa w formach audyt\u00f3w (audyty socjotechniczne, szacowania ryzyka) w Starostwie Powiatowym w Choszcznie (SP) i w 5 jednostkach organizacyjnych:\n1.\tPowiatowym Centrum Pomocy Rodzinie w Choszcznie (PCPR),\n2.\tPowiatowym Zarz\u0105dzie Dr\u00f3g w Choszcznie (PZD),\n3.\tPoradni Psychologiczno-Pedagogicznej w Choszcznie (PPP),\n4.\tDomu Pomocy Spo\u0142ecznej w Brzezinach (DPS), \n5.\tSpecjalnym O\u015brodku Szkolno-Wychowawczym im. Kawaler\u00f3w Orderu U\u015bmiechu w Suliszewie (SOSW).\nPrzedmiot zam\u00f3wienia jest podzielony na 2 cz\u0119\u015bci. \nOcena ofert zostanie przeprowadzona dla ka\u017cdej cz\u0119\u015bci z osobna. \nWykonawcy mog\u0105 sk\u0142ada\u0107 oferty na dowoln\u0105 liczb\u0119 cz\u0119\u015bci. \n\nW ramach realizacji cz\u0119\u015bci 1. zam\u00f3wienia Wykonawca zobowi\u0105zany b\u0119dzie do przeprowadzenia test\u00f3w penetracyjnych sieci i infrastruktury IT w Starostwie Powiatowym w Choszcznie i w Domu Pomocy Spo\u0142ecznej w Brzezinach.\nTesty maj\u0105 na celu identyfikacj\u0119 s\u0142abo\u015bci (podatno\u015bci) system\u00f3w informatycznych Zamawiaj\u0105cego i wykrycie ewentualnych luk w zabezpieczeniach, kt\u00f3re mog\u0142yby by\u0107 wykorzystywane do niepo\u017c\u0105danych aktywno\u015bci. Testy zostan\u0105 ka\u017cdorazowo zako\u0144czone raportem ko\u0144cowym i rekomendacjami.\nJednostki obj\u0119te cz\u0119\u015bci\u0105 1. zam\u00f3wienia: SP, DPS.\nPrzebieg test\u00f3w\nUs\u0142uga obejmuje (dla ka\u017cdej jednostki):\n1.\tprzeprowadzenie test\u00f3w penetracyjnych (pentest\u00f3w) sieci oraz infrastruktury,\n2.\tanaliza wyniku test\u00f3w celem identyfikacji potencjalnych podatno\u015bci i zagro\u017ce\u0144,\n3.\tsporz\u0105dzenie raportu wst\u0119pnego z wykonanych test\u00f3w zawieraj\u0105cych dowody istnienia podatno\u015bci (PoC) wraz z ocen\u0105 realnego zagro\u017cenia z nimi zwi\u0105zanego oraz rekomendacje dla Zamawiaj\u0105cego w zakresie zwi\u0119kszenia poziomu bezpiecze\u0144stwa sieci oraz infrastruktury,\n4.\tprzeprowadzaniu ponownych test\u00f3w (retest\u00f3w) po realizacji rekomendacji z raportu,\n5.\tanaliza wyniku retest\u00f3w celem stwierdzenia, czy rekomendacje zosta\u0142y poprawnie zrealizowane i czy podatno\u015bci zosta\u0142y usuni\u0119te,\n6.\tsporz\u0105dzenie raportu ko\u0144cowego z wykonanych test\u00f3w.\nCelem zlecanych prac jest identyfikacja mo\u017cliwie jak najwi\u0119kszej liczby podatno\u015bci stanowi\u0105cych lub mog\u0105cych stanowi\u0107 zagro\u017cenie dla bezpiecze\u0144stwa przetwarzanych i przechowywanych informacji oraz danych, a tak\u017ce us\u0142ug biznesowych realizowanych przez systemy teleinformatyczne Zamawiaj\u0105cego.\nWymagania dotycz\u0105ce test\u00f3w\n1.\tTesty bezpiecze\u0144stwa (testy automatyczne i manualne) obejmowa\u0107 b\u0119d\u0105 co najmniej nast\u0119puj\u0105ce elementy:\n\u0336\tTesty penetracyjne punktu styku z Internetem,\n\u0336\tKontrolowana pr\u00f3ba obej\u015bcia zabezpiecze\u0144,\n\u0336\tTesty uwierzytelniania sieciowego,\n\u0336\tTesty szczelno\u015bci VLAN-\u00f3w i poufno\u015bci przesy\u0142anych informacji,\n\u0336\tTesty penetracyjne system\u00f3w operacyjnych.\n2.\tTesty bezpiecze\u0144stwa powinny umo\u017cliwi\u0107 wykrycie co najmniej:\n\u0336\tobecno\u015bci znanych b\u0142\u0119d\u00f3w i luk bezpiecze\u0144stwa w stosowanych urz\u0105dzeniach sieciowych i oprogramowaniu,\n\u0336\tmo\u017cliwo\u015bci omijania wdro\u017conych system\u00f3w zabezpiecze\u0144,\n\u0336\tmo\u017cliwo\u015bci uzyskania nieautoryzowanego dost\u0119pu do sieci wewn\u0119trznej Zamawiaj\u0105cego,\n\u0336\tmo\u017cliwo\u015bci nieautoryzowanego zwi\u0119kszenia uprawnie\u0144 przez u\u017cytkownik\u00f3w us\u0142ug,\n\u0336\tmo\u017cliwo\u015bci destabilizacji i zablokowania pracy serwer\u00f3w,\n\u0336\tmo\u017cliwo\u015bci przej\u0119cia nieautoryzowanej kontroli nad us\u0142ugami lub serwerami,\n\u0336\tzagro\u017ce\u0144 dla dost\u0119pno\u015bci, poufno\u015bci oraz integralno\u015bci przetwarzanych danych i informacji,\n\u0336\tmo\u017cliwo\u015bci manipulacji us\u0142ugami \u015bwiadczonymi przez serwery,\n\u0336\tpodatno\u015bci sieci na propagacj\u0119 z\u0142o\u015bliwego oprogramowania,\n\u0336\tmo\u017cliwo\u015bci wykorzystania sieci Zamawiaj\u0105cego do przeprowadzania atak\u00f3w na inne sieci.\n3.\tTestom zostan\u0105 poddane w szczeg\u00f3lno\u015bci:\n\u0336\tserwery i systemy operacyjne,\n\u0336\tsieciowe urz\u0105dzenia brzegowe (routery, prze\u0142\u0105czniki),\n\u0336\tfirewalle,\n\u0336\turz\u0105dzenia obs\u0142uguj\u0105ce po\u0142\u0105czenia VPN,\n\u0336\tinne urz\u0105dzenia sieciowe.\n4.\tTesty powinny by\u0107 przeprowadzone zgodnie z przynajmniej jedn\u0105, wybran\u0105 przez Wykonawc\u0119 metodyk\u0105, spo\u015br\u00f3d wskazanych: \n\u0336\tPTES (Penetration Testing Execution Standard),\n\u0336\tOSSTM Manual (Open Source Security Testing Methodology Manual),\n\u0336\tNIST SP 800-115 (Technical Guide to Information Security Testing),\n\u0336\tISSAF (OISSG Penetration Testing Framework).\n5.\tRealizacja przedmiotu zam\u00f3wienia odbywa\u0107 si\u0119 b\u0119dzie co do zasady zdalnie, niemniej jednak w uzasadnionych przypadkach Zamawiaj\u0105cy zak\u0142ada realizacj\u0119 test\u00f3w w siedzibie Zamawiaj\u0105cego. Realizacja test\u00f3w b\u0119dzie wymaga\u0107 obecno\u015bci Wykonawcy w siedzibie Zamawiaj\u0105cego, je\u017celi zdalna realizacja b\u0119dzie niemo\u017cliwa do realizacji lub mo\u017ce negatywnie wp\u0142ywa\u0107 na jako\u015b\u0107 wykonania test\u00f3w.\n6.\tWszystkie testy bezpiecze\u0144stwa b\u0119d\u0105 przeprowadzane za pomoc\u0105 narz\u0119dzi Wykonawcy.\nWymagania dotycz\u0105ce raportu z test\u00f3w\n1.\tWykonawca zobowi\u0105zany jest wskaza\u0107 w raporcie z realizacji zlecenia wszystkie miejsca wyst\u0119powania podatno\u015bci powszechnie znanych na dzie\u0144 wykonania zlecenia jednostkowego, je\u017celi takie podatno\u015bci wyst\u0119puj\u0105 w sieci lub infrastrukturze. Za powszechnie znane podatno\u015bci uznaje si\u0119 co najmniej te wymienione bazie CVE (Common Vulnerabilities and Exposures) \u2013 https://cve.mitre.org.\n2.\tRaport z test\u00f3w (zar\u00f3wno wst\u0119pny, jak i ko\u0144cowy) powinien zawiera\u0107 co najmniej:\n\u0336\topis procedury testowania, daty i czas przeprowadzenia test\u00f3w, informacje o u\u017cytych narz\u0119dziach i oprogramowaniu, dat\u0119 sporz\u0105dzenia, nazwiska autor\u00f3w, ze wskazaniem posiadanych przez nich certyfikat\u00f3w,\n\u0336\tlist\u0119 zidentyfikowanych podatno\u015bci, wraz ze szczeg\u00f3\u0142owym opisem zawieraj\u0105cym ich charakterystyk\u0119, wp\u0142yw na inne elementy i potencjalne konsekwencje wyst\u0119powania,\n\u0336\ttam gdzie to mo\u017cliwe ka\u017cda podatno\u015b\u0107 powinna by\u0107 oznaczone kodem z bazy CVE (Common Vulnerabilities and Exposures),\n\u0336\tdowody istnienia podatno\u015bci (PoC) wraz z ocen\u0105 realnego zagro\u017cenia (ryzyka) z nimi zwi\u0105zanego; dowody istnienia podatno\u015bci maj\u0105 umo\u017cliwia\u0107 Zamawiaj\u0105cemu samodzielne potwierdzenie zgodno\u015bci tre\u015bci raportu ze stanem faktycznym,\n\u0336\trekomendacje dla Zamawiaj\u0105cego w zakresie zwi\u0119kszenia poziomu bezpiecze\u0144stwa sieci oraz infrastruktury,\n\u0336\tsyntetyczn\u0105 ocen\u0119 bezpiecze\u0144stwa sieci oraz infrastruktury Zamawiaj\u0105cego, przygotowan\u0105 na podstawie przeprowadzonych test\u00f3w.\n3.\tRaport nie mo\u017ce wy\u0142\u0105cznie by\u0107 zrzutem danych automatycznie wygenerowanych z narz\u0119dzi wspieraj\u0105cych przeprowadzania test\u00f3w penetracyjnych. Informacje zawarte w raporcie musz\u0105 by\u0107 efektem interpretacji wynik\u00f3w test\u00f3w bezpiecze\u0144stwa, dokonanej przez eksperta z dziedziny bezpiecze\u0144stwa system\u00f3w informatycznych.\n4.\tRaport powinien by\u0107 zabezpieczony przed mo\u017cliwo\u015bci\u0105 przej\u0119cia i odczytania zawarto\u015bci przez osoby i podmioty nie bior\u0105ce udzia\u0142u w realizacji przedmiotu umowy.\n5.\tKa\u017cda z os\u00f3b uczestnicz\u0105cych w realizacji zam\u00f3wienia zobligowana b\u0119dzie do z\u0142o\u017cenia o\u015bwiadczenia o zachowaniu poufno\u015bci informacji.\n6.\tRaport, powinien by\u0107 sporz\u0105dzany w formie elektronicznej, w j\u0119zyku polskim. Raport powinien zosta\u0107 przekazany w formie elektronicznej w ci\u0105gu maksymalnie 7 dni od dnia zako\u0144czenia test\u00f3w (raport wst\u0119pny) lub retest\u00f3w (raport ko\u0144cowy).\nSzczeg\u00f3\u0142owe informacje zam\u00f3wienia znajduj\u0105 si\u0119 w za\u0142\u0105czonym zapytaniu ofertowym. ","warranty_period":null,"cpv_items":[{"id":8413,"code":"72222200-9","name":"Us\u0142ugi w zakresie system\u00f3w informacji lub us\u0142ugi w zakresie planowania technologii"},{"id":8506,"code":"72800000-8","name":"Us\u0142ugi audytu komputerowego i testowania komputer\u00f3w"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"zachodniopomorskie","poviat":"choszcze\u0144ski","commune":"Choszczno","locality":"Choszczno","created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:30:09","modified_by":null,"id":678064,"type":{"id":1,"name":"adres"},"group_uuid":"71a19967-c432-437f-82f7-fcee3ad71b6a"}],"participation_conditions":[{"id":1685332,"description":"O udzielenie poszczeg\u00f3lnych cz\u0119\u015bci zam\u00f3wienia mog\u0105 ubiega\u0107 si\u0119 Wykonawcy nie podlegaj\u0105cy wykluczeniu i spe\u0142niaj\u0105cy warunki udzia\u0142u w post\u0119powaniu, dotycz\u0105ce zdolno\u015bci technicznej lub zawodowej, kt\u00f3rzy:\n1.\tmaj\u0105 co najmniej 2-letnie do\u015bwiadczenie w przygotowywaniu i realizacji test\u00f3w penetracyjnych (pentest\u00f3w) sieci i infrastruktury informatycznej,\n2.\tw okresie ostatnich trzech lat przed terminem sk\u0142adania ofert, a je\u017celi okres prowadzenia dzia\u0142alno\u015bci jest kr\u00f3tszy \u2013 w tym okresie, wykona\u0142 co najmniej dwa zam\u00f3wienia polegaj\u0105ce na przeprowadzeniu test\u00f3w penetracyjnych (pentest\u00f3w) sieci i infrastruktury informatycznej,\n\nNa potwierdzenie spe\u0142nienia ww. warunk\u00f3w Wykonawca zobowi\u0105zany jest przedstawi\u0107:\n\u0336\twykaz us\u0142ug zrealizowanych w okresie ostatnich trzech lat przed up\u0142ywem terminu sk\u0142adania ofert wraz z dokumentami potwierdzaj\u0105cym nale\u017cyt\u0105 realizacj\u0119 zam\u00f3wie\u0144 (np. listy referencyjne, protoko\u0142y odbior\u00f3w bez uwag) \u2013 wz\u00f3r wykazu stanowi za\u0142\u0105cznik nr 3. do niniejszego zapytania ofertowego.","type":{"id":2,"name":"Wiedza i do\u015bwiadczenie"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"6a813848-4e36-42d7-8f88-de6b48a6f2e3"},{"id":1685333,"description":"Na potrzeby realizacji zam\u00f3wienia dysponuj\u0105 lub b\u0119d\u0105 dysponowa\u0107 co najmniej 1 (jednym) specjalist\u0105, kt\u00f3ry:\n\uf02d\tposiada co najmniej jeden z wymienionych poni\u017cej certyfikat\u00f3w: \na)\tOffensive Security Certified Professional (OSCP),\nb)\tCertified Ethical Hacker (CEH),\nc)\tCompTIA Pentest+,\nd)\tCertified Information Systems Auditor (CISA),\ne)\tGIAC Penetration Tester (GPEN),\nf)\tCertified Information Systems Security Professional (CISSP).\n\uf02d\tposiada co najmniej 2-letnie do\u015bwiadczenie w prowadzeniu test\u00f3w penetracyjnych,\n\uf02d\tbra\u0142 udzia\u0142 w realizacji co najmniej 2 zam\u00f3wie\u0144 polegaj\u0105cych na przeprowadzeniu test\u00f3w penetracyjnych.\nZamawiaj\u0105cy dopuszcza certyfikaty r\u00f3wnowa\u017cne do wymienionych powy\u017cej, przy czym za certyfikat r\u00f3wnowa\u017cny uwa\u017cany b\u0119dzie certyfikat potwierdzaj\u0105cy zakres wiedzy i do\u015bwiadczenia to\u017csamy z oficjalnym sylabusem egzaminu na jeden z powy\u017cszych certyfikat\u00f3w, z kt\u00f3rym r\u00f3wnowa\u017cno\u015b\u0107 jest wskazywana przez Wykonawc\u0119. Wykonawca, kt\u00f3ry powo\u0142uje si\u0119 na certyfikaty r\u00f3wnowa\u017cne jest zobowi\u0105zany wykaza\u0107, \u017ce posiadane przez niego certyfikaty potwierdzaj\u0105 zakres wiedzy i do\u015bwiadczenia to\u017csamy z oficjalnym sylabusem egzaminu, z kt\u00f3rym r\u00f3wnowa\u017cno\u015b\u0107 jest wskazywana.\n\nNa potwierdzenie spe\u0142nienia ww. warunk\u00f3w Wykonawca zobowi\u0105zany jest przedstawi\u0107:\n\u0336\twykaz os\u00f3b przeznaczonych do realizacji zam\u00f3wienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnie\u0144 i do\u015bwiadczenia niezb\u0119dnego do wykonania zam\u00f3wienia, a tak\u017ce kopiami dokument\u00f3w potwierdzaj\u0105cymi posiadane do\u015bwiadczenie i certyfikaty \u2013 wz\u00f3r wykazu stanowi za\u0142\u0105cznik nr 4. do niniejszego zapytania ofertowego.","type":{"id":4,"name":"Osoby zdolne do wykonania zam\u00f3wienia"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"5b7c4186-ccf0-4644-8591-c96799446abf"},{"id":1685334,"description":"O udzielenie zam\u00f3wienia mog\u0105 ubiega\u0107 si\u0119 Wykonawcy, kt\u00f3rzy:\nZ\u0142o\u017c\u0105 prawid\u0142owo wype\u0142nion\u0105 ofert\u0119 wraz z wszystkimi wymaganymi dokumentami i za\u0142\u0105cznikami zgodnie z wymaganiami w zapytaniu ofertowym.\nSk\u0142adana oferta musi zawiera\u0107:\n1.\tPrawid\u0142owo wype\u0142niony formularz ofertowy zgodnie z wzorem w Za\u0142\u0105czniku nr 1 \n2. O\u015bwiadczenie o braku powi\u0105za\u0144 z Zamawiaj\u0105cym i braku podstaw do wykluczenia.\n3. Umocowanie do podpisania oferty (np. wpis do KRS lub CEIDG, ew. dodatkowe pe\u0142nomocnictwo).\n3.\tWykaz us\u0142ug.\n4.\tDokumenty potwierdzaj\u0105ce nale\u017cyt\u0105 realizacj\u0119 zam\u00f3wie\u0144/us\u0142ug.\n5.\tWykaz os\u00f3b przeznaczonych do realizacji zam\u00f3wienia.\n6.\tKopie certyfikat\u00f3w.","type":{"id":6,"name":"Lista wymaganych dokument\u00f3w/o\u015bwiadcze\u0144"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"e3b26c3d-ebe3-4a10-a58f-cb25a777ca74"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":5,"name":"Us\u0142ugi IT"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:30:09","modified_by":null,"group_uuid":"cca4a236-970f-44b0-a66f-65b867d073e0"}],"evaluation_criteria":[{"id":947379,"price_criterion":true,"description":"Przy wyborze oferty Zamawiaj\u0105cy b\u0119dzie si\u0119 kierowa\u0142 nast\u0119puj\u0105cym kryterium:\ncena brutto - 100%","created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"c5ba9d52-89b1-4e80-b284-a21cb107fb83"}],"is_variant":false,"title":"Testy penetracyjne","order_node":{"id":402505},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:30:09","modified_by":null},{"id":530827,"estimated_value":null,"order_items":[{"id":598328,"description":"Przedmiotem zam\u00f3wienia jest wykonanie test\u00f3w penetracyjnych w Starostwie Powiatowym w Choszcznie i w Domu Pomocy Spo\u0142ecznej w Brzezinach oraz badanie bezpiecze\u0144stwa w formach audyt\u00f3w (audyty socjotechniczne, szacowania ryzyka) w Starostwie Powiatowym w Choszcznie (SP) i w 5 jednostkach organizacyjnych:\n1.\tPowiatowym Centrum Pomocy Rodzinie w Choszcznie (PCPR),\n2.\tPowiatowym Zarz\u0105dzie Dr\u00f3g w Choszcznie (PZD),\n3.\tPoradni Psychologiczno-Pedagogicznej w Choszcznie (PPP),\n4.\tDomu Pomocy Spo\u0142ecznej w Brzezinach (DPS), \n5.\tSpecjalnym O\u015brodku Szkolno-Wychowawczym im. Kawaler\u00f3w Orderu U\u015bmiechu w Suliszewie (SOSW).\nPrzedmiot zam\u00f3wienia jest podzielony na 2 cz\u0119\u015bci. \nOcena ofert zostanie przeprowadzona dla ka\u017cdej cz\u0119\u015bci z osobna. \nWykonawcy mog\u0105 sk\u0142ada\u0107 oferty na dowoln\u0105 liczb\u0119 cz\u0119\u015bci. \nW ramach realizacji cz\u0119\u015bci 2. zam\u00f3wienia Wykonawca zobowi\u0105zany b\u0119dzie do przeprowadzenia badania bezpiecze\u0144stwa w formach audyt\u00f3w (audyty socjotechniczne, szacowanie ryzyka). Przez audyt socjotechniczny (testy socjotechniczne) rozumiany jest proces oceny poziomu bezpiecze\u0144stwa organizacji poprzez testowanie podatno\u015bci pracownik\u00f3w na r\u00f3\u017cne techniki manipulacyjne, kt\u00f3re s\u0105 stosowane przez cyberprzest\u0119pc\u00f3w w celu uzyskania dost\u0119pu do poufnych informacji lub system\u00f3w informatycznych. Jego g\u0142\u00f3wnym celem jest sprawdzenie, jak dobrze pracownicy potrafi\u0105 rozpozna\u0107 pr\u00f3by oszustwa i reagowa\u0107 na nie, oraz identyfikacja s\u0142abych punkt\u00f3w w procedurach bezpiecze\u0144stwa organizacji. \nStarostwo Powiatowe w Choszcznie oraz podleg\u0142e mu jednostki powinny regularne dokonywa\u0107 analizy ryzyka, wykonywa\u0107 wszelkie testy bezpiecze\u0144stwa, aby oceni\u0107 potencjalne zagro\u017cenia i s\u0142abo\u015bci w zwi\u0105zku z danymi przetwarzanymi w systemach.\nJednostki obj\u0119te cz\u0119\u015bci\u0105 2. zam\u00f3wienia: SP, PCPR, PZD, PPP, DPS, SOSW.\nAnaliza ryzyka \u2013 warsztaty\nW pierwszym kroku Wykonawca przeprowadzi warsztaty dla specjalist\u00f3w Starostwa Powiatowego i jednostek organizacyjnych, maj\u0105cych okre\u015blone obowi\u0105zki w ramach wdro\u017conego Systemu Zarz\u0105dzania Bezpiecze\u0144stwem Informacji. W ramach warsztat\u00f3w przeprowadzona zostanie analiza ryzyka maj\u0105ca na celu okre\u015blenie jakie zagro\u017cenia socjotechniczne s\u0105 najbardziej prawdopodobne w ich \u015brodowisku pracy (np. phishing, phishing, baiting, oszustwa i wy\u0142udzenia z uwzgl\u0119dnieniem oszustwa typu Business E-mail Compromise, oszustwa telefoniczne, spoofing, atak odwr\u00f3cony \u2013 zmuszenie ofiary do szukania pomocy u atakuj\u0105cego, przekr\u0119t nigeryjski, wy\u0142udzenia BLIK, oszustwo na dyrektora/prezesa), stwierdzenie kt\u00f3re z nich s\u0105 potencjalnie najbardziej niebezpieczne oraz jakie \u015brodki mo\u017cna zastosowa\u0107 w celu ich minimalizacji. Analiza ma pozwoli\u0107 na zidentyfikowanie s\u0142abych punkt\u00f3w w procesach i codziennych zadaniach.\nWst\u0119pem do warsztat\u00f3w powinien by\u0107 kr\u00f3tki tutorial na temat analizy ryzyka, kt\u00f3re obejmie podstawowe poj\u0119cia, takie jak identyfikacja ryzyk, ocena ich prawdopodobie\u0144stwa i potencjalnych konsekwencji oraz sposoby zarz\u0105dzania ryzykiem.\nCelem warsztat\u00f3w jest przygotowanie pracownik\u00f3w maj\u0105cych okre\u015blone obowi\u0105zki w ramach SZBI do przeprowadzania samodzielnej analizy ryzyka w przysz\u0142o\u015bci.\nAnaliza socjotechniczna (testy socjotechniczne)\nNast\u0119pnie Wykonawca przeprowadzi testy socjotechniczne, kt\u00f3re b\u0119d\u0105 sprawdza\u0107 \u015bwiadomo\u015b\u0107 zagro\u017ce\u0144 i reakcje personelu na najbardziej prawdopodobne ataki oraz spos\u00f3b post\u0119powania specjalist\u00f3w maj\u0105cych odpowiednie obowi\u0105zki w ramach Systemu Zarz\u0105dzania Bezpiecze\u0144stwem Informacji, wdra\u017canego w SP i jednostkach organizacyjnych w ramach grantu.\nTesty socjotechniczne powinny obejmowa\u0107 realistyczne symulacje atak\u00f3w, kt\u00f3re w ramach warsztat\u00f3w zosta\u0142y zidentyfikowane jako potencjalne ryzyka. Uczestnicy audytu mog\u0105 by\u0107 oceniani pod k\u0105tem ich zdolno\u015bci do oceny ryzyka zwi\u0105zanego z ka\u017cdym incydentem i podj\u0119cia odpowiednich krok\u00f3w w celu minimalizacji zagro\u017cenia.\nTesty powinny zosta\u0107 wykonane zdalnie, co najmniej dwoma kana\u0142ami (np. email phishing i vishing) oraz osobi\u015bcie (onsite pretexting/physical pretexting).\nTesty maj\u0105 weryfikowa\u0107 \u015bwiadomo\u015b\u0107 zagro\u017ce\u0144 i reakcji pracownik\u00f3w zgodnie z przyj\u0119tymi procedurami. Testy musz\u0105 obejmowa\u0107 co najmniej:\n\u0336\tznajomo\u015b\u0107 obowi\u0105zk\u00f3w wynikaj\u0105cych z SZBI,\n\u0336\tumiej\u0119tno\u015b\u0107 wykorzystania posiadanej wiedzy w praktyce,\n\u0336\tzdolno\u015b\u0107 do identyfikacji pr\u00f3b atak\u00f3w socjotechnicznych i podejmowania odpowiednich krok\u00f3w w celu ich zneutralizowania,\n\u0336\tpost\u0119powanie zgodnie z procedurami i rolami w SZBI,\n\u0336\tanaliz\u0119 wynik\u00f3w test\u00f3w i wyci\u0105ganie wniosk\u00f3w z pope\u0142nionych b\u0142\u0119d\u00f3w w celu poprawy przysz\u0142ych reakcji.\nPodsumowanie wynik\u00f3w test\u00f3w \u2013 warsztaty\nPo zako\u0144czeniu test\u00f3w Wykonawca przeprowadzi ponowne warsztaty, w kt\u00f3rych specjali\u015bci maj\u0105cy okre\u015blone obowi\u0105zki w ramach SZBI wsp\u00f3lnie przeanalizuj\u0105 wyniki test\u00f3w z punktu widzenia analizy ryzyka. Uczestnicy powinni wsp\u00f3lnie zidentyfikowa\u0107 s\u0142abe punkty w systemach bezpiecze\u0144stwa i oceni\u0107 ryzyko zwi\u0105zane z niew\u0142a\u015bciwymi reakcjami na ataki socjotechniczne. Analiza powinna da\u0107 odpowied\u017a, jak efektywnie dzia\u0142aj\u0105 procedury SZBI w kontek\u015bcie zarz\u0105dzania ryzykiem. W szczeg\u00f3lno\u015bci nale\u017cy przeanalizowa\u0107, czy procedury by\u0142y wystarczaj\u0105co skuteczne, aby zminimalizowa\u0107 ryzyko wycieku danych. Specjali\u015bci powinni por\u00f3wna\u0107 wyniki test\u00f3w z pierwotn\u0105 analiz\u0105 ryzyka i zidentyfikowa\u0107, kt\u00f3re zagro\u017cenia by\u0142y poprawnie ocenione, a kt\u00f3re wymaga\u0142yby bardziej szczeg\u00f3\u0142owej analizy i weryfikacji ich oceny (zar\u00f3wno w zakresie prawdopodobie\u0144stwa, jak i skutk\u00f3w).\nCelem warsztat\u00f3w jest przygotowanie pracownik\u00f3w maj\u0105cych okre\u015blone obowi\u0105zki w ramach SZBI do przeprowadzania samodzielnej analizy ryzyka w przysz\u0142o\u015bci, wyci\u0105gania wniosk\u00f3w oraz samodoskonalenia w zakresie cyberbezpiecze\u0144stwa.\nRaport ko\u0144cowy\nWyniki audytu socjotechnicznego musz\u0105 zosta\u0107 podsumowane w raporcie ko\u0144cowym, zawieraj\u0105cym m.in. ocen\u0119 podatno\u015bci organizacji na ataki socjotechniczne i om\u00f3wienie czy procedury bezpiecze\u0144stwa s\u0105 skutecznie przestrzegane, oraz rekomendacje dotycz\u0105ce przysz\u0142ej analizy ryzyka oraz mo\u017cliwo\u015bci poprawy procedur bezpiecze\u0144stwa, jak r\u00f3wnie\u017c temat\u00f3w przysz\u0142ych szkole\u0144 w celu zmniejszenia podatno\u015bci pracownik\u00f3w na ataki socjotechniczne (raport b\u0119dzie udost\u0119pniony wykonawcy szkole\u0144). Raport ten b\u0119dzie p\u00f3\u017aniej wykorzystywany jako narz\u0119dzie do ci\u0105g\u0142ego doskonalenia zarz\u0105dzania ryzykiem w SP i jednostkach organizacyjnych.\nTestami socjotechnicznymi powinni zosta\u0107 obj\u0119ci wszyscy pracownicy SP i jednostek organizacyjnych, posiadaj\u0105cy dost\u0119p do komputer\u00f3w i telefon\u00f3w (w tym telefon\u00f3w kom\u00f3rkowych) ok. 190 os\u00f3b.\nLiczba os\u00f3b uczestnicz\u0105cych w warsztatach \u2013 max. 14. \nCzas trwania warsztat\u00f3w (zar\u00f3wno dot. analizy ryzyka, jak i podsumowania test\u00f3w) \u2013 min. 4 godziny.\nWymagana forma przeprowadzenia warsztat\u00f3w: warsztaty stacjonarne. Warsztaty odb\u0119d\u0105 si\u0119 w Starostwie Powiatowym, ul. Nadbrze\u017cna 2, 73-200 Choszczno. Zamawiaj\u0105cy zapewni sal\u0119 do przeprowadzenia warsztat\u00f3w z ekranem, rzutnikiem i flipchartem. Wykonawca musi zapewni\u0107 komputery do \u0107wicze\u0144 praktycznych, je\u015bli takie b\u0119d\u0105 przewidziane. Cz\u0119\u015b\u0107 test\u00f3w socjotechnicznych mo\u017ce zosta\u0107 przeprowadzona zdalnie.\nZamawiaj\u0105cy mo\u017ce dopu\u015bci\u0107 zmian\u0119 miejsca realizacji warsztat\u00f3w i tutorialu lub jego formy w przypadku sytuacji nadzwyczajnych (pandemia, kl\u0119ska \u017cywio\u0142owa, wprowadzenie stanu wyj\u0105tkowego, wojny, itp.), uniemo\u017cliwiaj\u0105cych przeprowadzenie warsztat\u00f3w stacjonarnych w Starostwie Powiatowym w Choszcznie.\nWarsztaty i tutorial musz\u0105 odbywa\u0107 si\u0119 w godzinach pracy SP i jednostek organizacyjnych. \nWykonawca nie jest zobowi\u0105zany do zapewnienia uczestnikom wy\u017cywienia podczas warsztat\u00f3w i tutorialu.\nKa\u017cdy uczestnik warsztat\u00f3w otrzyma od Wykonawcy imienny certyfikat z podpisem prowadz\u0105cego, potwierdzaj\u0105cy uko\u0144czenie warsztat\u00f3w i ich zakres.\nZ przeprowadzonych warsztat\u00f3w Wykonawca musi przedstawi\u0107 listy obecno\u015bci z podpisami uczestnik\u00f3w warsztat\u00f3w.\nWarsztaty dot. podsumowania test\u00f3w musz\u0105 by\u0107 zako\u0144czone anonimow\u0105 ankiet\u0105 w\u015br\u00f3d uczestnik\u00f3w, oceniaj\u0105c\u0105 co najmniej przydatno\u015b\u0107 warsztat\u00f3w, zakres przeprowadzonych \u0107wicze\u0144, adekwatno\u015b\u0107 przekazanych informacji do potrzeb uczestnik\u00f3w i komunikatywno\u015b\u0107 prowadz\u0105cego warsztaty. Wykonawca przedstawi Zamawiaj\u0105cemu podsumowanie wynik\u00f3w ankiety.\nSzczeg\u00f3\u0142owe informacje zam\u00f3wienia znajduj\u0105 si\u0119 w za\u0142\u0105czonym zapytaniu ofertowym.","warranty_period":null,"cpv_items":[{"id":8413,"code":"72222200-9","name":"Us\u0142ugi w zakresie system\u00f3w informacji lub us\u0142ugi w zakresie planowania technologii"},{"id":8506,"code":"72800000-8","name":"Us\u0142ugi audytu komputerowego i testowania komputer\u00f3w"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"zachodniopomorskie","poviat":"choszcze\u0144ski","commune":"Choszczno","locality":"Choszczno","created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:30:10","modified_by":null,"id":678065,"type":{"id":1,"name":"adres"},"group_uuid":"ecee4412-e574-4c1b-8abd-4a6e350961cc"}],"participation_conditions":[{"id":1685335,"description":"O udzielenie poszczeg\u00f3lnych cz\u0119\u015bci zam\u00f3wienia mog\u0105 ubiega\u0107 si\u0119 Wykonawcy nie podlegaj\u0105cy wykluczeniu i spe\u0142niaj\u0105cy warunki udzia\u0142u w post\u0119powaniu, dotycz\u0105ce zdolno\u015bci technicznej lub zawodowej, kt\u00f3rzy:\n1.\tmaj\u0105 co najmniej 2-letnie do\u015bwiadczenie w prowadzeniu audyt\u00f3w cyberbezpiecze\u0144stwa,\n2.\tw okresie ostatnich trzech lat przed terminem sk\u0142adania ofert, a je\u017celi okres prowadzenia dzia\u0142alno\u015bci jest kr\u00f3tszy \u2013 w tym okresie, wykonali co najmniej 2 zam\u00f3wienia polegaj\u0105ce na przeprowadzeniu test\u00f3w socjotechnicznych w jednostkach sektora finans\u00f3w publicznych,\n\nNa potwierdzenie spe\u0142nienia ww. warunk\u00f3w Wykonawca zobowi\u0105zany jest przedstawi\u0107:\n\u0336\twykaz us\u0142ug zrealizowanych w okresie ostatnich trzech lat przed up\u0142ywem terminu sk\u0142adania ofert wraz z dokumentami potwierdzaj\u0105cym nale\u017cyt\u0105 realizacj\u0119 zam\u00f3wie\u0144 (np. listy referencyjne, protoko\u0142y odbior\u00f3w bez uwag) \u2013 wz\u00f3r wykazu stanowi za\u0142\u0105cznik nr 3. do niniejszego zapytania ofertowego.","type":{"id":2,"name":"Wiedza i do\u015bwiadczenie"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"3eed1d3e-481b-406c-bf26-3d464ec16066"},{"id":1685336,"description":"Dysponuj\u0105 lub b\u0119d\u0105 dysponowa\u0107 co najmniej 2 audytorami, kt\u00f3rzy b\u0119d\u0105 uczestniczy\u0107 w realizacji zam\u00f3wienia, z kt\u00f3rych ka\u017cdy:\n\uf02d\tposiada certyfikat audytora wiod\u0105cego ISO/IEC 27001 w wersji 2007 albo nowszej lub inny certyfikat wymieniony w Rozporz\u0105dzeniu Ministra Cyfryzacji z dnia 12 pa\u017adziernika 2018 r. w sprawie wykazu certyfikat\u00f3w uprawniaj\u0105cych do przeprowadzenia audytu (Dz.U. z 2018 r. poz. 1999),\n\uf02d\tposiada co najmniej 2-letnie do\u015bwiadczenie w prowadzeniu audyt\u00f3w cyberbezpiecze\u0144stwa,\n\uf02d\tbra\u0142 udzia\u0142 w realizacji co najmniej 2 zam\u00f3wie\u0144 polegaj\u0105cych na przeprowadzeniu test\u00f3w socjotechnicznych w jednostkach sektora finans\u00f3w publicznych.\n\n\nNa potwierdzenie spe\u0142nienia ww. warunk\u00f3w Wykonawca zobowi\u0105zany jest przedstawi\u0107:\n\u0336\twykaz os\u00f3b przeznaczonych do realizacji zam\u00f3wienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnie\u0144 i do\u015bwiadczenia niezb\u0119dnego do wykonania zam\u00f3wienia, a tak\u017ce kopiami dokument\u00f3w potwierdzaj\u0105cymi posiadane do\u015bwiadczenie i certyfikaty \u2013 wz\u00f3r wykazu stanowi za\u0142\u0105cznik nr 4. do niniejszego zapytania ofertowego.","type":{"id":4,"name":"Osoby zdolne do wykonania zam\u00f3wienia"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"dc7fb17d-8543-4463-8fd7-a70c0a043c5d"},{"id":1685337,"description":"O udzielenie zam\u00f3wienia mog\u0105 ubiega\u0107 si\u0119 Wykonawcy, kt\u00f3rzy:\nZ\u0142o\u017c\u0105 prawid\u0142owo wype\u0142nion\u0105 ofert\u0119 wraz z wszystkimi wymaganymi dokumentami i za\u0142\u0105cznikami zgodnie z wymaganiami w zapytaniu ofertowym.\nSk\u0142adana oferta musi zawiera\u0107:\n1.\tPrawid\u0142owo wype\u0142niony formularz ofertowy zgodnie z wzorem w Za\u0142\u0105czniku nr 1 \n2. O\u015bwiadczenie o braku powi\u0105za\u0144 z Zamawiaj\u0105cym i braku podstaw do wykluczenia.\n3. Umocowanie do podpisania oferty (np. wpis do KRS lub CEIDG, ew. dodatkowe pe\u0142nomocnictwo).\n3.\tWykaz us\u0142ug.\n4.\tDokumenty potwierdzaj\u0105ce nale\u017cyt\u0105 realizacj\u0119 zam\u00f3wie\u0144/us\u0142ug.\n5.\tWykaz os\u00f3b przeznaczonych do realizacji zam\u00f3wienia.\n6.\tKopie certyfikat\u00f3w.","type":{"id":6,"name":"Lista wymaganych dokument\u00f3w/o\u015bwiadcze\u0144"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"5c1cec0d-9443-408d-b67d-0133906cbb75"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":5,"name":"Us\u0142ugi IT"},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:30:10","modified_by":null,"group_uuid":"c7e47aa7-09c8-4760-a7db-3122acfb2384"}],"evaluation_criteria":[{"id":947380,"price_criterion":true,"description":"Przy wyborze oferty Zamawiaj\u0105cy b\u0119dzie si\u0119 kierowa\u0142 nast\u0119puj\u0105cym kryterium:\ncena brutto - 100%","created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":null,"group_uuid":"b3cf1997-52fb-4ebf-b265-508dd796aa67"}],"is_variant":false,"title":"Testy socjotechniczne","order_node":{"id":402506},"created_by":null,"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:30:10","modified_by":null}],"created_by":{"id":50917,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"Powiat Choszcze\u0144ski - Starostwo Powiatowe w Choszcznie","identification_number_type":"nip","identification_number":"5941604431","address":{"country":"Polska","voivodeship":"zachodniopomorskie","poviat":"choszcze\u0144ski","commune":"Choszczno","locality":"Choszczno","created_by":{"id":50917,"contact_persons":[]},"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":{"id":50917,"contact_persons":[]},"id":918010,"street":"Nadbrze\u017cna","number_description":"2","postcode":"73-200"},"created_by":{"id":50917,"contact_persons":[]},"created_at":"2025-10-15 11:28:19","modified_at":"2025-10-15 11:28:19","modified_by":{"id":50917,"contact_persons":[]},"id":329411},"advertisement":{"id":249468,"number":"2025-50917-249468","publication_date":"2025-10-15","created_by":{"id":50917,"contact_persons":[]},"created_at":"2025-10-15 11:14:23","modified_at":"2025-10-24 10:00:17","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":6,"label":"RESOLVED","name":"Rozstrzygni\u0119te"},"all_available_version_ids":[328521,328530],"enrollment":null,"projects":[{"id":46761,"name":"Cyberbezpieczny Powiat Choszcze\u0144ski","number":"0001/23","activity":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:02:39","modified_at":"2023-02-16 15:02:39","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"region":null,"institution":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:04:11","modified_at":"2023-02-16 15:04:11","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"full_number":"FERC.02.02-IP.01-0001/23","perspective":{},"programme":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:01:40","modified_at":"2023-02-16 15:01:40","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"priority":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:02:03","modified_at":"2023-02-16 15:02:03","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"type":"project","created_by":{"id":50917,"contact_persons":[]},"created_at":"2024-06-11 11:39:14","modified_at":"2024-06-11 11:39:14","modified_by":{"id":50917,"contact_persons":[]}}],"is_author":false,"is_admin":false},"attachments":[{"origin":{"id":328521,"publication_date":"2025-10-15"},"id":2110884,"name":"Zapytanie_ofertowe.pdf","file":{"id":2346829,"name":"Zapytanie_ofertowe.pdf","created_at":"2025-10-15 11:28:19","created_by":{"forename":"Karolina","surname":"Wadecka"},"uri":"/api/files/2346829"},"group_uuid":"48127b3a-6241-4af9-8ed4-f9a94501e62e"},{"origin":{"id":328521,"publication_date":"2025-10-15"},"id":2110885,"name":"Za\u0142\u0105cznik nr 1 Formularz oferty.doc","file":{"id":2346830,"name":"Za\u0142\u0105cznik nr 1 Formularz oferty.doc","created_at":"2025-10-15 11:28:19","created_by":{"forename":"Karolina","surname":"Wadecka"},"uri":"/api/files/2346830"},"group_uuid":"39690d2f-a40c-40e6-ae4f-c630d14d06c7"},{"origin":{"id":328521,"publication_date":"2025-10-15"},"id":2110886,"name":"Za\u0142\u0105cznik nr 2 O\u015bwiadczenie o braku powi\u0105za\u0144 z Zamawiaj\u0105cym i braku podstaw do wykluczenia.doc","file":{"id":2346831,"name":"Za\u0142\u0105cznik nr 2 O\u015bwiadczenie o braku powi\u0105za\u0144 z Zamawiaj\u0105cym i braku podstaw do wykluczenia.doc","created_at":"2025-10-15 11:28:19","created_by":{"forename":"Karolina","surname":"Wadecka"},"uri":"/api/files/2346831"},"group_uuid":"2405bbfc-0084-483e-9e96-435ced2c7433"},{"origin":{"id":328521,"publication_date":"2025-10-15"},"id":2110887,"name":"Za\u0142\u0105cznik nr 3 Wykaz us\u0142ug.doc","file":{"id":2346832,"name":"Za\u0142\u0105cznik nr 3 Wykaz us\u0142ug.doc","created_at":"2025-10-15 11:28:19","created_by":{"forename":"Karolina","surname":"Wadecka"},"uri":"/api/files/2346832"},"group_uuid":"103f850b-f6f0-4521-ba20-974520ccbde2"},{"origin":{"id":328521,"publication_date":"2025-10-15"},"id":2110888,"name":"Za\u0142\u0105cznik nr 4 Wykaz os\u00f3b przeznaczonych do realizacji zam\u00f3wienia.docx.doc","file":{"id":2346833,"name":"Za\u0142\u0105cznik nr 4 Wykaz os\u00f3b przeznaczonych do realizacji zam\u00f3wienia.docx.doc","created_at":"2025-10-15 11:28:19","created_by":{"forename":"Karolina","surname":"Wadecka"},"uri":"/api/files/2346833"},"group_uuid":"b2e14946-d57b-432c-beb0-040d23de3097"},{"origin":{"id":328521,"publication_date":"2025-10-15"},"id":2110889,"name":"Za\u0142\u0105cznik nr 5 Projektowane postanowienia umowy (2).doc","file":{"id":2346834,"name":"Za\u0142\u0105cznik nr 5 Projektowane postanowienia umowy (2).doc","created_at":"2025-10-15 11:28:19","created_by":{"forename":"Karolina","surname":"Wadecka"},"uri":"/api/files/2346834"},"group_uuid":"8987a28c-d368-460c-9324-cab7f8ea5ffd"}]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}