{"status":"OK","data":{"advertisement":{"id":374365,"title":"Wykonanie audytu i test\u00f3w bezpiecze\u0144stwa","partial_offer_allowed":false,"publication_date":"2026-06-26","submission_deadline":"2026-07-02 23:59:59","planned_sign_date":"2026-07-01","supplementary_orders":"Zamawiaj\u0105cy nie przewiduje udzielania zam\u00f3wie\u0144 uzupe\u0142niaj\u0105cych","terms_of_contract_change":"ISTOTNE POSTAWNOWIENIA UMOWY I WARUNKI ZMIANY ISTOTNYCH POSTANOWIE\u0143 UMOWY \nZmiana istotnych postanowie\u0144 zawartej umowy dopuszczalna jest wy\u0142\u0105cznie w przypadku:\n\u25cf\tkonieczno\u015bci dostosowania postanowie\u0144 umowy do zmian przepis\u00f3w prawa powszechnie obowi\u0105zuj\u0105cego,\n\u25cf\twyst\u0105pienia tzw. si\u0142y wy\u017cszej, je\u017celi zamawiaj\u0105cy dzia\u0142aj\u0105c z nale\u017cyt\u0105 staranno\u015bci\u0105 nie m\u00f3g\u0142 przewidzie\u0107 zmian, a ich warto\u015b\u0107 nie przekracza 50% zam\u00f3wienia,\n\u25cf\tzmiany terminu realizacji z przyczyn obiektywnych, niezale\u017cnych od Wykonawcy, uprzednio zaakceptowanych przez Zamawiaj\u0105cego.\nNiedopuszczalna jest zmiana umowy prowadz\u0105ca do zwi\u0119kszenia wynagrodzenia bez uprzedniej pisemnej zgody Zamawiaj\u0105cego.\n\nWARUNKI EWENTUALNEGO ODSTAPIENIA OD UMOWY \nZamawiaj\u0105cy zastrzega sobie prawo do odst\u0105pienia od zawarcia umowy w przypadku, gdy:\n\u25cf\tnajkorzystniejsza oferta b\u0119dzie przewy\u017csza\u0142a kwot\u0119, jak\u0105 Zamawiaj\u0105cy zamierza przeznaczy\u0107 na sfinansowanie zam\u00f3wienia, a nie ma on mo\u017cliwo\u015bci zwi\u0119kszenia tej kwoty,\n\u25cf\twyst\u0105pi\u0105 okoliczno\u015bci, kt\u00f3rych nie mo\u017cna by\u0142o wcze\u015bniej przewidzie\u0107, a kt\u00f3re powoduj\u0105, \u017ce realizacja zam\u00f3wienia przesta\u0142a le\u017ce\u0107 w interesie Zamawiaj\u0105cego.","created_at":"2026-06-26 22:54:24","modified_at":"2026-07-03 00:00:13","contact_persons":[{"id":121913,"forename":"Rafa\u0142","surname":"Janas","phone_number":"532966395","email":"rafal.janas@biziel.pl","created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:54:24","modified_by":null}],"orders":[{"id":605087,"estimated_value":null,"order_items":[{"id":680482,"description":"Nazwa przedmiotu zam\u00f3wienia: Wykonanie Audytu i test\u00f3w bezpiecze\u0144stwa. \nCel zam\u00f3wienia: Celem nadrz\u0119dnym jest potwierdzenie spe\u0142nienia kryteri\u00f3w okre\u015blonych w regulaminie wyboru przedsi\u0119wzi\u0119\u0107 do obj\u0119cia wsparciem w Za\u0142\u0105czniku nr 4 do Regulaminu pn. Zakres realizacji przedsi\u0119wzi\u0119cia do wyboru przedsi\u0119wzi\u0119cia (punkt 3: \u201eDzia\u0142ania zwi\u0119kszaj\u0105ce poziom cyberbezpiecze\u0144stwa szpitala\u201d) oraz w zakresie osi\u0105gni\u0119cie wska\u017anika D21G.R2 dla przedsi\u0119wzi\u0119cia realizowanego w ramach Krajowego Planu Odbudowy i Zwi\u0119kszania Odporno\u015bci (KPO): Inwestycja D1.1.2. \nPrzedmiotem prac jest wieloetapowy audyt i testy bezpiecze\u0144stwa infrastruktury IT, przeprowadzane zgodnie z najlepszymi praktykami (CIS, MITRE ATT&CK, OWASP Top10 2024) z ocen\u0105 ryzyka wg CVSS 4.0 i BIA. \nWykonawca w ramach audytu zobowi\u0105zany jest do weryfikacji spe\u0142nienia kryteri\u00f3w zawartych w dokumencie \u201eAnkieta weryfikacji dojrza\u0142o\u015bci w zakresie cyberbezpiecze\u0144stwa\u201d (stanowi\u0105cym Za\u0142\u0105cznik nr 1 do OPZ). \nRaport ko\u0144cowy oraz dostarczona dokumentacja poaudytowa musz\u0105 bezwzgl\u0119dnie realizowa\u0107 i zawiera\u0107 wszystkie elementy dowodowe wyszczeg\u00f3lnione w blokach \u201eKryteria akceptacji do oceny przy audycie ko\u0144cowym w obszarze cyberbezpiecze\u0144stwa\u201d znajduj\u0105cych si\u0119 w podanym Za\u0142\u0105czniku. \n\nSzczeg\u00f3\u0142owy zakres prac audytowych:\n\nETAP 1: Audyt zgodno\u015bci organizacyjno-prawnej (Analiza GAPs) \n\u2022\tWeryfikacja Systemu Zarz\u0105dzania Bezpiecze\u0144stwem Informacji (SZBI) oraz jego adekwatno\u015bci do wymaga\u0144 normy ISO/IEC 27001 oraz ustawy o Krajowym Systemie Cyberbezpiecze\u0144stwa (KSC). \n\u2022\tOcena zgodno\u015bci z Krajowymi Ramami Interoperacyjno\u015bci (KRI) oraz wytycznymi RODO. \n\u2022\tAudyt proces\u00f3w zarz\u0105dzania, udost\u0119pniania i zabezpieczania Elektronicznej Dokumentacji Medycznej (EDM), w tym komunikacji z systemem P1. \nETAP 2: Audyt techniczny \u015brodowiska IT \n\u2022\tPrzegl\u0105d konfiguracji system\u00f3w krytycznych przetwarzaj\u0105cych EDM (w tym systemu HIS oraz system\u00f3w wspieraj\u0105cych) w oparciu o najlepsze praktyki i wytyczne (np. CIS Controls).\n\u2022\tAudyt swoim zakresem obejmie m.in.: infrastruktur\u0119 sieciow\u0105, platformy serwerowe i wirtualizacyjne, stacje robocze i urz\u0105dzenia ko\u0144cowe, systemy uwierzytelniania oraz poczt\u0119 elektroniczn\u0105. \n\u2022\tWeryfikacja wdro\u017conych w ramach projektu KPO zabezpiecze\u0144 fizycznych i logicznych. \nETAP 3: Weryfikacja podatno\u015bci (Vulnerability Assessment) \n\u2022\tPrzeprowadzenie automatycznego skanowania podatno\u015bci z weryfikacj\u0105 manualn\u0105 (wykluczenie tzw. false-positives) dla kluczowych element\u00f3w infrastruktury wystawionych do sieci publicznej oraz wybranych krytycznych serwer\u00f3w wewn\u0105trz sieci LAN Szpitala. \n\u2022\tOparcie test\u00f3w i identyfikacji zagro\u017ce\u0144 o ramy metodyczne MITRE ATT&CK oraz standardy OWASP Top10 2024 dla warstwy aplikacyjnej. \nETAP 4: Raportowanie i zalecenia naprawcze \n\u2022\tOpracowanie Raportu z Audytu z wykazem zidentyfikowanych niezgodno\u015bci prawno-organizacyjnych oraz luk technicznych. \n\u2022\tKlasyfikacja i ocena ryzyka dla zidentyfikowanych podatno\u015bci musi zosta\u0107 przeprowadzona bezwzgl\u0119dnie wed\u0142ug standardu CVSS 4.0 oraz uwzgl\u0119dnia\u0107 analiz\u0119 wp\u0142ywu na ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania szpitala ( BIA - Business Impact Analysis) \n\u2022\tPrzedstawienie praktycznych rekomendacji naprawczych. \n\u2022\tOpracowanie materia\u0142\u00f3w zarz\u0105dczych (Executive Summary) podsumowuj\u0105cych dla dyrekcji poziom zabezpieczenia EDM wymagany do rozliczenia projektu KPO.\n","warranty_period":null,"cpv_items":[{"id":8409,"code":"72220000-3","name":"Us\u0142ugi doradcze w zakresie system\u00f3w i doradztwo techniczne"},{"id":8507,"code":"72810000-1","name":"Us\u0142ugi audytu komputerowego"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"kujawsko-pomorskie","poviat":"Bydgoszcz","commune":"Bydgoszcz","locality":"Bydgoszcz","created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:55:02","modified_by":null,"id":774966,"type":{"id":1,"name":"adres"},"group_uuid":"257f16d7-90f2-4da0-a9d6-306b0677c504"}],"participation_conditions":[{"id":1946267,"description":"Zrealizowanie w ci\u0105gu ostatnich 3 lat minimum dw\u00f3ch (2) audyt\u00f3w cyberbezpiecze\u0144stwa lub audyt\u00f3w SZBI (ISO 27001 / KRI).\n\nOcena spe\u0142niania warunk\u00f3w zostanie dokonana na zasadzie \u201espe\u0142nia / nie spe\u0142nia\u201d na podstawie z\u0142o\u017conych przez Wykonawc\u0119 stosownych o\u015bwiadcze\u0144 oraz wykaz\u00f3w stanowi\u0105cych za\u0142\u0105czniki do oferty.","type":{"id":2,"name":"Wiedza i do\u015bwiadczenie"},"created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:54:24","modified_by":null,"group_uuid":"9ac94e48-ca96-4e12-8be7-9b2094b70f67"},{"id":1946268,"description":"Zesp\u00f3\u0142 audytowy musi posiada\u0107 certyfikaty potwierdzaj\u0105ce kompetencje w zakresie bezpiecze\u0144stwa informacji oraz audytu system\u00f3w IT (wymagane np. CISA, CISM, CISSP, ISO 27001 Lead Auditor lub r\u00f3wnowa\u017cne).\n\nOcena spe\u0142niania warunk\u00f3w zostanie dokonana na zasadzie \u201espe\u0142nia / nie spe\u0142nia\u201d na podstawie z\u0142o\u017conych przez Wykonawc\u0119 stosownych o\u015bwiadcze\u0144 oraz wykaz\u00f3w stanowi\u0105cych za\u0142\u0105czniki do oferty.","type":{"id":4,"name":"Osoby zdolne do wykonania zam\u00f3wienia"},"created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:54:24","modified_by":null,"group_uuid":"26cd2635-bbd4-414d-8d4a-0d0193993100"},{"id":1946269,"description":"Wykonawca musi o\u015bwiadczy\u0107, \u017ce znajduje si\u0119 w sytuacji ekonomicznej i finansowej zapewniaj\u0105cej prawid\u0142ow\u0105 realizacj\u0119 zam\u00f3wienia (nie znajduje si\u0119 w stanie upad\u0142o\u015bci, restrukturyzacji lub likwidacji).\n\nOcena spe\u0142niania warunk\u00f3w zostanie dokonana na zasadzie \u201espe\u0142nia / nie spe\u0142nia\u201d na podstawie z\u0142o\u017conych przez Wykonawc\u0119 stosownych o\u015bwiadcze\u0144 oraz wykaz\u00f3w stanowi\u0105cych za\u0142\u0105czniki do oferty.","type":{"id":5,"name":"Sytuacja ekonomiczna i finansowa"},"created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:54:24","modified_by":null,"group_uuid":"15d713c7-857f-4d5e-b39b-828cfef253b9"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":5,"name":"Us\u0142ugi IT"},"created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:55:02","modified_by":null,"group_uuid":"2a7dea66-cb0f-4418-a2a0-2fe57d99750d"}],"evaluation_criteria":[{"id":1090789,"price_criterion":true,"description":"Zamawiaj\u0105cy oceni wa\u017cne oferty na podstawie jednego kryterium \u2013 Cena.\nWaga punktowa - 100% (maks. 100 pkt). Punkty przyznawane b\u0119d\u0105 wg wzoru:\nPC = CN/CB*100\ngdzie:\nPC \u2013 liczba punkt\u00f3w w ramach kryterium \u201eCena\u201d\nCN \u2013 najni\u017csza cena brutto w\u015br\u00f3d wszystkich badanych ofert\nCB \u2013 cena brutto badanej oferty","created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:54:24","modified_by":null,"group_uuid":"e7aa0744-2356-418d-97c7-0775ca81aaa5"}],"is_variant":false,"title":"Wykonanie Audytu i test\u00f3w bezpiecze\u0144stwa","order_node":{"id":456165},"created_by":null,"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:55:02","modified_by":null}],"created_by":{"id":120952,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"SZPITAL UNIWERSYTECKI NR 2 IM. DR. JANA BIZIELA W BYDGOSZCZY","identification_number_type":"nip","identification_number":"9532582266","address":{"country":"Polska","voivodeship":"kujawsko-pomorskie","poviat":"Bydgoszcz","commune":"Bydgoszcz","locality":"Bydgoszcz","created_by":{"id":120952,"contact_persons":[]},"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:54:24","modified_by":{"id":120952,"contact_persons":[]},"id":1058180,"street":"Kornela Ujejskiego","number_description":"75","postcode":"85-168"},"created_by":{"id":120952,"contact_persons":[]},"created_at":"2026-06-26 22:54:24","modified_at":"2026-06-26 22:54:24","modified_by":{"id":120952,"contact_persons":[]},"id":375363},"advertisement":{"id":282713,"number":"2026-120952-282713","publication_date":"2026-06-25","created_by":{"id":120952,"contact_persons":[]},"created_at":"2026-06-24 14:21:57","modified_at":"2026-07-03 00:00:13","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":6,"label":"RESOLVED","name":"Rozstrzygni\u0119te"},"all_available_version_ids":[373864,374365],"enrollment":null,"projects":[{"id":71086,"name":"Wdro\u017cenie e-us\u0142ug w Szpitalu Uniwersyteckim nr 2 im. dr. Jana Biziela w Bydgoszczy","number":"0138/25","activity":{"created_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]},"created_at":"2025-02-21 07:08:32","modified_at":"2025-02-21 07:08:32","modified_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]}},"region":null,"institution":{"created_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]},"created_at":"2025-02-25 10:44:14","modified_at":"2025-02-25 10:44:14","modified_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]}},"full_number":"KPOD.07.03-IP.10-0138/25","perspective":{},"programme":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-05-25 08:16:12","modified_at":"2023-05-25 08:16:12","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"priority":{"created_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]},"created_at":"2025-02-20 10:10:06","modified_at":"2025-02-20 10:10:06","modified_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]}},"type":"project","created_by":{"id":120952,"contact_persons":[]},"created_at":"2026-05-04 13:00:45","modified_at":"2026-05-04 13:00:45","modified_by":{"id":120952,"contact_persons":[]}}],"is_author":false,"is_admin":false},"attachments":[{"origin":{"id":373864,"publication_date":"2026-06-25"},"id":2615765,"name":"Zapytanie Ofertowe - Audyt i testy bezpieczen\u0301stwa KPO.pdf","file":{"id":2904108,"name":"Zapytanie Ofertowe - Audyt i testy bezpieczen\u0301stwa KPO.pdf","created_at":"2026-06-26 22:54:24","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2904108"},"group_uuid":"d541abba-29a5-4b2c-b08e-0fef247910c0"},{"origin":{"id":373864,"publication_date":"2026-06-25"},"id":2615766,"name":"OPZ_AUDYT.pdf","file":{"id":2904109,"name":"OPZ_AUDYT.pdf","created_at":"2026-06-26 22:54:24","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2904109"},"group_uuid":"c47a82a3-bb28-41a9-b694-9564942f2f67"},{"origin":{"id":373864,"publication_date":"2026-06-25"},"id":2615767,"name":"Za\u0142a\u0328cznik nr 1 do OPZ_AUDYT - Ankieta weryfikacji dojrza\u0142os\u0301ci w zakresie cyberbezpieczen\u0301stwa.pdf","file":{"id":2904111,"name":"Za\u0142a\u0328cznik nr 1 do OPZ_AUDYT - Ankieta weryfikacji dojrza\u0142os\u0301ci w zakresie cyberbezpieczen\u0301stwa.pdf","created_at":"2026-06-26 22:54:24","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2904111"},"group_uuid":"674494c2-a926-43aa-b339-4bdf97e5e9e4"},{"origin":{"id":373864,"publication_date":"2026-06-25"},"id":2615768,"name":"Wzo\u0301r Formularza Ofertowego - Audyt KPO.docx","file":{"id":2904117,"name":"Wzo\u0301r Formularza Ofertowego - Audyt KPO.docx","created_at":"2026-06-26 22:54:24","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2904117"},"group_uuid":"441a3b0b-49f6-482b-b654-e5871ae540c7"},{"origin":{"id":373864,"publication_date":"2026-06-25"},"id":2615769,"name":"Za\u0142a\u0328cznik nr 1 os\u0301wiadczenie o braku powia\u0328zan\u0301 z zamawiaja\u0328cym.doc","file":{"id":2904147,"name":"Za\u0142a\u0328cznik nr 1 os\u0301wiadczenie o braku powia\u0328zan\u0301 z zamawiaja\u0328cym.doc","created_at":"2026-06-26 22:54:24","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2904147"},"group_uuid":"8b7bf5ff-d2da-4b14-b993-22d41f6556d4"},{"origin":{"id":373864,"publication_date":"2026-06-25"},"id":2615770,"name":"Za\u0142a\u0328cznik Klauzula informacyjna.pdf","file":{"id":2904148,"name":"Za\u0142a\u0328cznik Klauzula informacyjna.pdf","created_at":"2026-06-26 22:54:24","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2904148"},"group_uuid":"3d50b5bc-dfb0-4ebe-8554-9b4bd794770b"},{"origin":{"id":374365,"publication_date":"2026-06-26"},"id":2617823,"name":"Zapytanie Ofertowe - Audyt i testy bezpieczen\u0301stwa KPO - zmiana 26.06.2026.pdf","file":{"id":2906440,"name":"Zapytanie Ofertowe - Audyt i testy bezpieczen\u0301stwa KPO - zmiana 26.06.2026.pdf","created_at":"2026-06-26 22:52:40","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2906440"},"group_uuid":"e084328b-be25-4e05-ad44-921cb49f9709"},{"origin":{"id":374365,"publication_date":"2026-06-26"},"id":2617824,"name":"Wzo\u0301r Formularza Ofertowego - Audyt KPO - zmiana 26.06.2026.docx","file":{"id":2906441,"name":"Wzo\u0301r Formularza Ofertowego - Audyt KPO - zmiana 26.06.2026.docx","created_at":"2026-06-26 22:53:00","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2906441"},"group_uuid":"f3d2f475-2257-425c-a149-c3603f501e80"},{"origin":{"id":374365,"publication_date":"2026-06-26"},"id":2617825,"name":"Za\u0142a\u0328cznik nr 2 os\u0301wiadczenie Wykonawcy dot. sposobu realizacji przedmiotu zamo\u0301wienia.doc","file":{"id":2906443,"name":"Za\u0142a\u0328cznik nr 2 os\u0301wiadczenie Wykonawcy dot. sposobu realizacji przedmiotu zamo\u0301wienia.doc","created_at":"2026-06-26 22:53:59","created_by":{"forename":"Larysa","surname":"Drzewucka"},"uri":"/api/files/2906443"},"group_uuid":"73262cce-191a-4e2a-b982-3f894361540a"}]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}