{"status":"OK","data":{"advertisement":{"id":369757,"title":"Z11/2026/ZO/BLZ. \u015awiadczenie us\u0142ugi w zakresie wykonania test\u00f3w penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT realizowana w ramach projektu pn. \"Cyberbezpieczne Wodoci\u0105gi Wzmocnienie poziomu cyberbezpiecze\u0144stwa w Miejskich Wodoci\u0105gach i Oczyszczalni sp. z o.o. w Grudzi\u0105dzu\u201d","partial_offer_allowed":false,"publication_date":"2026-05-29","submission_deadline":"2026-06-08 10:00:00","planned_sign_date":"2026-06-01","supplementary_orders":null,"terms_of_contract_change":"1.\tZmiany umowy niniejszej umowy wymagaj\u0105 zachowania formy pisemnej lub elektronicznej pod rygorem niewa\u017cno\u015bci.\n2.\tWszelkie inne zmiany niniejszej umowy mog\u0105 by\u0107 dokonywane za zgod\u0105 obu stron i r\u00f3wnie\u017c wymagaj\u0105 zachowania formy pisemnej lub elektronicznej pod rygorem niewa\u017cno\u015bci.\n3.\tZmiany umowy nie wymaga zmiana danych adresowych Stron. O wszelkich zmianach adresowych, Wykonawca zobowi\u0105zany jest poinformowa\u0107 Zamawiaj\u0105cego w formie pisemnej lub elektronicznej pod rygorem niewa\u017cno\u015bci.","created_at":"2026-05-29 14:29:02","modified_at":"2026-06-08 10:00:24","contact_persons":[{"id":109255,"forename":"Agnieszka","surname":"O\u015bka","phone_number":"564504926","email":"oska@mwio.pl","created_by":null,"created_at":"2026-06-03 14:33:26","modified_at":"2026-06-03 14:33:26","modified_by":null}],"orders":[{"id":597889,"estimated_value":null,"order_items":[{"id":672684,"description":"Przedmiotem zam\u00f3wienia jest \u015bwiadczenie us\u0142ugi w zakresie wykonania test\u00f3w penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT realizowana w ramach projektu pn. \"Cyberbezpieczne Wodoci\u0105gi Wzmocnienie poziomu cyberbezpiecze\u0144stwa w Miejskich Wodoci\u0105gach i Oczyszczalni \nsp. z o.o. w Grudzi\u0105dzu\u201d w celu oceny poprawno\u015bci wdro\u017cenia, ustawie\u0144 oraz rzeczywistej efektywno\u015bci mechanizm\u00f3w ochronnych w obr\u0119bie \u015brodowiska sprz\u0119towo-programowego. W szczeg\u00f3lno\u015bci ocena odporno\u015bci na nieautoryzowane pr\u00f3by dost\u0119pu, mo\u017cliwo\u015b\u0107 nieuprawnionego podniesienia poziomu przywilej\u00f3w oraz b\u0142\u0119dy w konfiguracji.\n4.\tW ramach realizacji przedmiotu zam\u00f3wienia Wykonawca zobowi\u0105zany jest do:\n1)\t przeprowadzenia test\u00f3w bezpiecze\u0144stwa infrastruktury zewn\u0119trznej obejmuj\u0105cych co najmniej :\na)\tdzia\u0142ania w ramach rozpoznania pasywnego (Passive Reconnaissance), w tym:\n\uf02d\tweryfikacji dost\u0119pnych publicznie baz danych, w szczeg\u00f3lno\u015bci baz wyciek\u00f3w danych, \n\uf02d\tprzeprowadzenia zapyta\u0144 z wykorzystaniem technik Google Hacking Database (GHDB), \n\uf02d\tidentyfikacji subdomen, technologii, wtyczek oraz analiz\u0119 certyfikat\u00f3w SSL/TLS, \n\uf02d\toceny poprawno\u015bci konfiguracji us\u0142ug dost\u0119pnych publicznie;\nb)\tdzia\u0142ania w ramach rozpoznania aktywnego (Active Reconnaissance), w tym:\n\uf02d\tskanowanie port\u00f3w oraz identyfikacj\u0119 dost\u0119pnych us\u0142ug sieciowych, \n\uf02d\tenumeracj\u0119 katalog\u00f3w i plik\u00f3w w us\u0142ugach webowych, \n\uf02d\tenumeracj\u0119 DNS, w tym analiz\u0119 rekord\u00f3w oraz identyfikacj\u0119 potencjalnych wektor\u00f3w ataku, \n\uf02d\tweryfikacj\u0119 konfiguracji us\u0142ug oraz mechanizm\u00f3w zabezpiecze\u0144,;\nc)\tprzeprowadzenia pr\u00f3b wykorzystania zidentyfikowanych podatno\u015bci w kontrolowanych warunkach, w celu potwierdzenia ich wp\u0142ywu na bezpiecze\u0144stwo oraz weryfikacji mo\u017cliwo\u015bci uzyskania nieautoryzowanego dost\u0119pu do zasob\u00f3w Zamawiaj\u0105cego;\nd)\topracowania raportu ko\u0144cowego zawieraj\u0105cego:\n\uf02d\topis zidentyfikowanych podatno\u015bci, \n\uf02d\tich klasyfikacj\u0119 oraz ocen\u0119 poziomu ryzyka, \n\uf02d\tanaliz\u0119 potencjalnego wp\u0142ywu na infrastruktur\u0119 Zamawiaj\u0105cego, \n\uf02d\trekomendacje dzia\u0142a\u0144 naprawczych i zabezpieczaj\u0105cych;\n2)\tprzeprowadzenia test\u00f3w bezpiecze\u0144stwa infrastruktury wewn\u0119trznej w zakresie obejmuj\u0105cym, co najmniej:\na)\tenumeracj\u0119 sieci,\nb)\tskanowanie port\u00f3w oraz us\u0142ug,\nc)\tdetekcj\u0119 wersji wykorzystywanego oprogramowania,\nd)\tenumeracj\u0119 us\u0142ug katalogowych, plikowych, drukarek sieciowych, udost\u0119pnionych zasob\u00f3w,\ne)\tweryfikacj\u0119 poprawno\u015bci konfiguracji us\u0142ug,\nf)\tidentyfikacj\u0119 podatno\u015bci,\ng)\tdokumentacj\u0119 zidentyfikowanych podatno\u015bci oraz przedstawienie rekomendacji w raporcie ko\u0144cowym;\n3)\tprzeprowadzenia test\u00f3w bezpiecze\u0144stwa sieci bezprzewodowych w zakresie obejmuj\u0105cym, co najmniej:\na)\tidentyfikacji wszystkich sieci bezprzewodowych w infrastrukturze organizacji,\nb)\tanalizy stosowanej konfiguracji standard\u00f3w szyfrowania wykorzystywanych sieci bezprzewodowych,\nc)\tpr\u00f3by prze\u0142amania stosowanych zabezpiecze\u0144,\nd)\tweryfikacji, czy sieci Wi-Fi s\u0105 odpowiednio odseparowana od zasob\u00f3w sieci wewn\u0119trznej, \ne)\tdokumentacji zidentyfikowanych podatno\u015bci oraz przedstawienie rekomendacji w raporcie ko\u0144cowym;\n4)\topracowania raportu ko\u0144cowego z przeprowadzonych test\u00f3w bezpiecze\u0144stwa infrastruktury zawieraj\u0105cego:\na)\tlist\u0119 wykrytych podatno\u015bci, \nb)\tszacunek poziomu zwi\u0105zanego z nimi ryzyka,\nc)\tpraktyczne rekomendacje dzia\u0142a\u0144 koryguj\u0105cych;\n5.\tKluczowe wymogi realizacji przedmiotu zam\u00f3wienia:\n1)\tWykonawca zobowi\u0105zany jest zrealizowa\u0107 testy bezpiecze\u0144stwa infrastruktury zewn\u0119trznej, wewn\u0119trznej oraz sieci bezprzewodowych Zamawiaj\u0105cego, obejmuj\u0105ce w szczeg\u00f3lno\u015bci analiz\u0119 podatno\u015bci system\u00f3w, urz\u0105dze\u0144 sieciowych oraz us\u0142ug dost\u0119pnych w sieci;\n2)\tWykonawca zobowi\u0105zany jest przeprowadzi\u0107 testy penetracyjne infrastruktury IT przy u\u017cyciu metody testowania grey-box w docelowym \u015brodowisku pracy. Warunkiem rozpocz\u0119cia realizacji przedmiotu zam\u00f3wienia jest uzyskanie akceptacji Zamawiaj\u0105cego opracowanego przez Wykonawc\u0119 planu, harmonogramu oraz metodologii przeprowadzanych dzia\u0142a\u0144;\n3)\tWykonawca zobowi\u0105zany jest do wykorzystania specjalistycznych narz\u0119dzi przeznaczonych do identyfikacji podatno\u015bci oraz prowadzenia test\u00f3w penetracyjnych; \n4)\tWykonawca zobowi\u0105zany jest do zastosowania powy\u017cszych narz\u0119dzi w zakresie adekwatnym do charakterystyki infrastruktury Zamawiaj\u0105cego oraz przeprowadzanych test\u00f3w;\n5)\tWykonawca zobowi\u0105zany jest opracowa\u0107 harmonogram  realizacji przedmiotu zam\u00f3wienia;\n6)\tWykonawca zobowi\u0105zany jest do zg\u0142oszenia Zamawiaj\u0105cemu gotowo\u015bci do obioru przedmiotu zam\u00f3wienia co najmniej na 3 dni przed up\u0142ywem terminu realizacji przedmiotu zam\u00f3wienia.\n","warranty_period":null,"cpv_items":[{"id":8506,"code":"72800000-8","name":"Us\u0142ugi audytu komputerowego i testowania komputer\u00f3w"},{"id":8507,"code":"72810000-1","name":"Us\u0142ugi audytu komputerowego"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"kujawsko-pomorskie","poviat":"Grudzi\u0105dz","commune":"Grudzi\u0105dz","locality":"Grudzi\u0105dz","created_by":null,"created_at":"2026-05-29 14:29:02","modified_at":"2026-05-29 14:29:02","modified_by":null,"id":765535,"type":{"id":1,"name":"adres"},"group_uuid":"7450450d-1929-44f2-80a1-c24f2265282d"}],"participation_conditions":[{"id":1923194,"description":"Warunek zostanie uznany za spe\u0142niony, je\u017celi Wykonawca wyka\u017ce, \u017ce nie wcze\u015bniej ni\u017c w okresie ostatnich 3 lat przed up\u0142ywem terminu sk\u0142adania ofert, a je\u017celi okres prowadzenia dzia\u0142alno\u015bci jest kr\u00f3tszy \u2013 w tym okresie wykona\u0142, co najmniej 5 (pi\u0119\u0107) us\u0142ug w zakresie przeprowadzenia test\u00f3w penetracyjnych wraz z podaniem rodzaju, daty i miejsca wykonania i podmiot\u00f3w, na rzecz kt\u00f3rych us\u0142ugi te zosta\u0142y wykonane, z za\u0142\u0105czeniem dowod\u00f3w okre\u015blaj\u0105cych czy te zadanie zosta\u0142y wykonane nale\u017cycie.","type":{"id":2,"name":"Wiedza i do\u015bwiadczenie"},"created_by":null,"created_at":"2026-05-29 14:29:02","modified_at":"2026-05-29 14:29:02","modified_by":null,"group_uuid":"d6f0ad99-9e9c-4f1e-b4b9-7509315795c2"},{"id":1923195,"description":"Warunek zostanie uznany za spe\u0142niony, je\u017celi Wykonawca wyka\u017ce, \u017ce dysponuje co najmniej co najmniej 2 (dwiema) osobami zdolnymi do wykonania niniejszego zam\u00f3wienia, posiadaj\u0105ce:\na)\tDo\u015bwiadczenie: minimum 2-letnie do\u015bwiadczenie w zakresie przeprowadzania test\u00f3w penetracyjnych infrastruktury sieciowej IT, OT ICS oraz IIoT,\nb)\tKwalifikacje: aktualne i wa\u017cne certyfikaty potwierdzaj\u0105ce kompetencje w zakresie test\u00f3w penetracyjnych oraz bezpiecze\u0144stwa aplikacji i infrastruktury IT, w szczeg\u00f3lno\u015bci potwierdzaj\u0105ce kompetencje w zakresie przeprowadzania test\u00f3w penetracyjnych:\n\uf02d\tinfrastruktury IT  \u2013 co najmniej 1 (jedna) osoba posiadaj\u0105ca wa\u017cny certyfikat OSCP (OffSec Certified Professional) lub GPEN (GIAC Penetration Tester Certification),\n\uf02d\taplikacji webowych  OSWE (Offsec Web Expert) lub BSCP (Burp Suite Practitioner),\n\uf02d\tsieci bezprzewodowych \u2013 co najmniej 1 (jedna) osoba posiadaj\u0105ca wa\u017cny certyfikat OSWP (OffSec Wireless Professional) lub r\u00f3wnowa\u017cny\nZamawiaj\u0105cy dopuszcza, aby wy\u017cej wymienione certyfikaty by\u0142y rozproszone w ramach zespo\u0142u realizuj\u0105cego us\u0142ug\u0119, przy czym Wykonawca zobowi\u0105zany jest zapewni\u0107, aby zesp\u00f3\u0142 posiada\u0142 \u0142\u0105cznie kompetencje okre\u015blone powy\u017cej, niezb\u0119dne do realizacji wszystkich element\u00f3w przedmiotu zam\u00f3wienia.","type":{"id":4,"name":"Osoby zdolne do wykonania zam\u00f3wienia"},"created_by":null,"created_at":"2026-05-29 14:29:02","modified_at":"2026-05-29 14:29:02","modified_by":null,"group_uuid":"9b1f27ae-9073-42f2-8680-dbca1c34ebb8"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":5,"name":"Us\u0142ugi IT"},"created_by":null,"created_at":"2026-05-29 14:29:02","modified_at":"2026-05-29 14:29:02","modified_by":null,"group_uuid":"cbfd3689-4416-4b31-8745-7ef96c6b51d0"}],"evaluation_criteria":[{"id":1077255,"price_criterion":true,"description":"1.\tPrzy wyborze najkorzystniejszej oferty Zamawiaj\u0105cy b\u0119dzie si\u0119 kierowa\u0142 nast\u0119puj\u0105cymi kryteriami oceny:\n1)\tKryterium \u201eCena oferty\u201d (C) \u2013  waga 100 %,","created_by":null,"created_at":"2026-05-29 14:29:02","modified_at":"2026-05-29 14:29:02","modified_by":null,"group_uuid":"cc9e225a-0a78-455f-ad02-ad495f7fc78b"}],"is_variant":false,"title":"wykonanie test\u00f3w penetracyjnych ","order_node":{"id":451372},"created_by":null,"created_at":"2026-05-29 14:29:02","modified_at":"2026-05-29 14:29:02","modified_by":null}],"created_by":{"id":111384,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"Miejskie Wodoci\u0105gi i Oczyszczalnia sp. z o.o.","identification_number_type":"nip","identification_number":"8761872491","address":{"country":"Polska","voivodeship":"kujawsko-pomorskie","poviat":"Grudzi\u0105dz","commune":"Grudzi\u0105dz","locality":"Grudzi\u0105dz","created_by":null,"created_at":null,"modified_at":null,"modified_by":null,"id":1044154,"street":"Mickiewicza","number_description":"28","postcode":"86-300"},"created_by":{"id":111384,"contact_persons":[]},"created_at":"2026-05-29 14:29:01","modified_at":"2026-05-29 14:29:01","modified_by":{"id":111384,"contact_persons":[]},"id":370746},"advertisement":{"id":279750,"number":"2026-111384-279750","publication_date":"2026-05-29","created_by":{"id":111384,"contact_persons":[]},"created_at":"2026-05-29 14:29:01","modified_at":"2026-06-08 10:00:24","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":6,"label":"RESOLVED","name":"Rozstrzygni\u0119te"},"all_available_version_ids":[369757],"enrollment":null,"projects":[{"id":70082,"name":"\\\\wzmocnienie poziomu cyberbezpiecze\u0144stwa w miejsca w Miejskich Wodoci\u0105g\u00f3w i Oczyszczalnia  sp. z o.o. w Grudzi\u0105dzu","number":"0190/25","activity":{"created_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]},"created_at":"2025-02-21 06:54:15","modified_at":"2025-02-21 06:54:15","modified_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]}},"region":null,"institution":{"created_by":{"modified_by":null,"id":69944,"contact_persons":[{"id":96861,"forename":"Pani","surname":"Jaga","phone_number":"123456789","email":"pj@wp.pl","created_at":"2025-06-11 13:13:03","modified_at":"2025-06-11 13:13:03"}]},"created_at":"2026-03-27 07:04:27","modified_at":"2026-03-27 07:04:27","modified_by":{"modified_by":null,"id":69944,"contact_persons":[{"id":96861,"forename":"Pani","surname":"Jaga","phone_number":"123456789","email":"pj@wp.pl","created_at":"2025-06-11 13:13:03","modified_at":"2025-06-11 13:13:03"}]}},"full_number":"KPOD.05.10-CW.01-0190/25","perspective":{},"programme":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-05-25 08:16:12","modified_at":"2023-05-25 08:16:12","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"priority":{"created_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]},"created_at":"2025-02-20 10:09:42","modified_at":"2025-02-20 10:09:42","modified_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]}},"type":"project","created_by":{"id":111384,"contact_persons":[]},"created_at":"2026-04-02 10:29:22","modified_at":"2026-04-02 10:29:22","modified_by":{"id":111384,"contact_persons":[]}}],"is_author":false,"is_admin":false},"attachments":[{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562788,"name":"Zapytanie ofertowe z za\u0142\u0105cznikami-sig-sig.pdf","file":{"id":2844844,"name":"Zapytanie ofertowe z za\u0142\u0105cznikami-sig-sig.pdf","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844844"},"group_uuid":"5e409746-616f-437c-be9e-eb67bb088cd4"},{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562789,"name":"Za\u0142_nr_1_wz\u00f3r_Formularza_ofertowego.docx","file":{"id":2844843,"name":"Za\u0142_nr_1_wz\u00f3r_Formularza_ofertowego.docx","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844843"},"group_uuid":"55bb8701-6d27-4d2d-afa8-02900b78eb72"},{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562790,"name":"Za\u0142_nr_2_O\u015bwiadczenie_warunki_udzia\u0142u_i_podstaw_wykluczenia.docx","file":{"id":2844839,"name":"Za\u0142_nr_2_O\u015bwiadczenie_warunki_udzia\u0142u_i_podstaw_wykluczenia.docx","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844839"},"group_uuid":"2df76745-9849-4688-91a9-67717eb22771"},{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562791,"name":"Za\u0142_nr_3_O\u015bwiadczenie o grupie kapita\u0142owej.docx","file":{"id":2844840,"name":"Za\u0142_nr_3_O\u015bwiadczenie o grupie kapita\u0142owej.docx","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844840"},"group_uuid":"36762dbc-e197-4beb-b48c-1079a037876f"},{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562792,"name":"Za\u0142_nr_4_wz\u00f3r Wykazu us\u0142ug.docx","file":{"id":2844838,"name":"Za\u0142_nr_4_wz\u00f3r Wykazu us\u0142ug.docx","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844838"},"group_uuid":"135ef2be-8f01-4f8b-ba3e-f77c14b8daf1"},{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562793,"name":"Za\u0142_nr_5_wz\u00f3r_Wykazu_os\u00f3b.docx","file":{"id":2844841,"name":"Za\u0142_nr_5_wz\u00f3r_Wykazu_os\u00f3b.docx","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844841"},"group_uuid":"d1da039b-c556-49b9-830d-d01f0bcd9a7c"},{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562794,"name":"Za\u0142_nr_6_Wz\u00f3r_umowy.pdf","file":{"id":2844842,"name":"Za\u0142_nr_6_Wz\u00f3r_umowy.pdf","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844842"},"group_uuid":"c2c1a59a-f6bf-4362-98ef-0babb87e59a5"},{"origin":{"id":369757,"publication_date":"2026-05-29"},"id":2562795,"name":"Za\u0142_nr_7_Klauzula_informacyjna.pdf","file":{"id":2844837,"name":"Za\u0142_nr_7_Klauzula_informacyjna.pdf","created_at":"2026-05-29 14:28:55","created_by":{"forename":"Agnieszka","surname":"O\u015bka"},"uri":"/api/files/2844837"},"group_uuid":"dfd65584-18df-47ef-92e4-6aa0a5640d8d"}]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}