„Zawarcie umowy ramowej na usługę przeprowadzania testów bezpieczeństwa na rzecz Banku Gospodarstwa Krajowego”

Bank Gospodarstwa Krajowego

1. Przedmiotem zamówienia jest realizacja kompleksowych usług testów bezpieczeństwa przez niezależny podmiot zewnętrzny, specjalizujący się w testach i audytach bezpieczeństwa IT dla Banku Gospodarstwa Krajowego składająca się z: 1) przeprowadzenia Testów bezpieczeństwa w ramach konkretnego strumienia (dalej: „Strumień”), 2) w przypadku wykrycia nieprawidłowości przeprowadzenie Retestów po wprowadzeniu przez Zamawiającego działań naprawczych, 3) sporządzenie raportów z przeprowadzonych Testów bezpieczeństwa lub Retestów. 2. Szczegółowy opis przedmiotu zamówienia dla każdej części, warunki realizacji zamówienia, płatności, etc. określony został w Opisie Przedmiotu Zamówienia (dalej: „OPZ”) który stanowi załącznik nr 1 do SWZ, Projektowanych Postanowieniach Umowy Ramowej (dalej: „PPUR”), które stanowią załącznik nr 3 do SWZ oraz Projektowanych Postanowieniach Umów Wykonawczych (dalej: „PPUW”), które stanowią załącznik nr 3a do SWZ.

Termin

Termin składania ofert wynosił 2025-12-29. Zamówienie zostało opublikowane na stronie 2025-11-28.

Kto?

• Bank Gospodarstwa Krajowego

Co?

• Testowanie oprogramowania › Usługi w zakresie testowania systemu

Gdzie?

• Luxembourg › Luxembourg
• Warszawski stołeczny › Miasto Warszawa

Historia zamówień

Data	Dokument
2025-11-28	Ogłoszenie o zamówieniu
2025-12-19	Ogłoszenie o zamówieniu

Ogłoszenie o zamówieniu (2025-11-28)
Obiekt
Zakres zamówienia
Tytuł: „Zawarcie umowy ramowej na usługę przeprowadzania testów bezpieczeństwa na rzecz Banku Gospodarstwa Krajowego”
Numer referencyjny: DZPU/77/DC/2025
Krótki opis:

Rodzaj umowy: Usługi
Produkty/usługi: Usługi w zakresie testowania systemu 📦
Informacje o działkach
Niniejsze zamówienie podzielone jest na części ✅
Maksymalna liczba partii, która może zostać przyznana jednemu oferentowi: 4
Oferty mogą być składane na maksymalną liczbę części: 4

1️⃣
Wewnętrzny identyfikator: DZPU/77/DC/2025 cz. I
Tytuł: Część I - Strumień I oraz III
Opis zamówienia:

1) Strumień I – testy penetracyjne aplikacji i interfejsów; 2) Strumień III – testy typu Adversary emulation;

Informacje dodatkowe:

3. Zamawiający, na podstawie art. 126 ust. 1 ustawy Pzp, przed wyborem najkorzystniejszej ofert wezwie Wykonawców, których oferty zostały najwyżej ocenione, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych oraz oświadczenia, o którym mowa w art. 125 ust. 1 ustawy Pzp: 1) oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ/ESPD), sporządzonym zgodnie z wzorem zawartym w załączniku nr 2 do Rozporządzenia Wykonawczego Komisji (EU) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającego standardowy formularz JEDZ/ESPD. Informacje zawarte w JEDZ/ESPD stanowią wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu. Zamawiający informuje, iż na stronie internetowej Urzędu Zamówień Publicznych (dalej UZP) znajduje się wersja edytowalna JEDZ/ESPD wraz z aktualną instrukcją wypełnienia JEDZ/ESPD. Zamawiający zaleca wypełnienie JEDZ/ESPD za pomocą serwisu dostępnego pod adresem: http://espd.uzp.gov.pl/. W celu ułatwienia Wykonawcom prawidłowego uzupełnienia dokumentów JEDZ, Zamawiający załącza do SWZ wzór JEDZ w wersji edytowalnej (załącznik nr 4 do SWZ). JEDZ należy wypełnić postępując zgodnie z zamieszczoną na stronie internetowej UZP aktualną instrukcją z zastrzeżeniem, że w Części IV JEDZ/ ESPD Wykonawca może ograniczyć się wyłącznie do ogólnego oświadczenia dotyczącego wszystkich kryteriów kwalifikacji i zaznaczyć sekcję α (alfa), bez wypełniania poszczególnych Sekcji A, B, C i D; 2) Oświadczenie Wykonawcy w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 8 do SWZ – Oświadczenie dot. grupy kapitałowej; 3) Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniach, składanych na podstawie art. 125 ust. 1 ustawy Pzp, tj.: w JEDZ/ESPD w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3-6 ustawy Pzp oraz w oświadczeniu dotyczącym przesłanek wykluczenia z art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k rozporządzenia 833/2014 – wzór oświadczenia stanowi załącznik nr 9 do SWZ; 4) Informacja z Krajowego Rejestru Karnego w zakresie dotyczącym podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem; 5) Wykaz zamówień wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – wzór wykazu „Doświadczenie” stanowi załącznik nr 10 do SWZ;

Informacje dodatkowe

3. Zamawiający, na podstawie art. 126 ust. 1 ustawy Pzp, przed wyborem najkorzystniejszej ofert wezwie Wykonawców, których oferty zostały najwyżej ocenione, do złożenia
w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych oraz oświadczenia, o którym mowa w art. 125 ust. 1 ustawy Pzp:
1) oświadczenie na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ/ESPD), sporządzonym zgodnie z wzorem zawartym w załączniku nr 2 do Rozporządzenia Wykonawczego Komisji (EU) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającego standardowy formularz JEDZ/ESPD. Informacje zawarte w JEDZ/ESPD stanowią wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu.
Zamawiający informuje, iż na stronie internetowej Urzędu Zamówień Publicznych (dalej UZP) znajduje się wersja edytowalna JEDZ/ESPD wraz z aktualną instrukcją wypełnienia JEDZ/ESPD.
Zamawiający zaleca wypełnienie JEDZ/ESPD za pomocą serwisu dostępnego pod adresem: http://espd.uzp.gov.pl/.
W celu ułatwienia Wykonawcom prawidłowego uzupełnienia dokumentów JEDZ, Zamawiający załącza do SWZ wzór JEDZ w wersji edytowalnej (załącznik nr 4 do SWZ).
JEDZ należy wypełnić postępując zgodnie z zamieszczoną na stronie internetowej UZP aktualną instrukcją z zastrzeżeniem, że w Części IV JEDZ/ ESPD Wykonawca może ograniczyć się wyłącznie do ogólnego oświadczenia dotyczącego wszystkich kryteriów kwalifikacji i zaznaczyć sekcję α (alfa), bez wypełniania poszczególnych Sekcji A, B, C i D;
2) Oświadczenie Wykonawcy w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 8 do SWZ – Oświadczenie dot. grupy kapitałowej;
3) Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniach, składanych na podstawie art. 125 ust. 1 ustawy Pzp, tj.: w JEDZ/ESPD w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3-6 ustawy Pzp oraz w oświadczeniu dotyczącym przesłanek wykluczenia z art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k rozporządzenia 833/2014 – wzór oświadczenia stanowi załącznik nr 9 do SWZ;
4) Informacja z Krajowego Rejestru Karnego w zakresie dotyczącym podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem;
5) Wykaz zamówień wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których zamówienia zostały wykonane, oraz załączeniem dowodów określających czy te zamówienia zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego zamówienia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert – wzór wykazu „Doświadczenie” stanowi załącznik nr 10 do SWZ;

Kraj: Polska 🇵🇱
Miejsce wykonania: Miasto Warszawa 🏙️
Czas trwania: 36 miesięcy
Kryteria przyznawania nagród
Cena ✅
Cena (waga): 95
Kryterium jakości (nazwa): Kryterium II – Jakość „J” – 5% W ramach niniejszego kryterium ocenione zostanie zadeklarowanie przez Wykonawcę posiadania i wdrożenia norm: 1) PN-EN ISO/IEC 27001:2023-08 (lub równoważnej); 2) lub PN-EN ISO 22301:2020-04 (lub równoważnej) 3) lub PN-EN ISO 9001:2015-10 (lub równoważnej) Punkty zostaną przyznane według deklaracji Wykonawcy TAK/NIE w Formularzu Ofertowym. Zamawiający przyzna Wykonawcy 5 punktów w przypadku zadeklarowania posiadania i wdrożenia przynajmniej jednej lub więcej z powyższej wskazanych norm (lub równoważnych). W przypadku braku deklaracji, Wykonawca otrzyma 0 punktów w kryterium „Jakość”.
Kryterium jakości (waga): 5
Tytuł
Numer identyfikacyjny działki: LOT-0001

2️⃣
Wewnętrzny identyfikator: DZPU/77/DC/2025 cz. II
Tytuł: Część II - Strumień II;
Opis zamówienia: Strumień II – testy aplikacji mobilnych;
Tytuł
Numer identyfikacyjny działki: LOT-0002

3️⃣
Wewnętrzny identyfikator: DZPU/77/DC/2025 cz. III
Tytuł: Część III - Strumień IV;
Opis zamówienia:

Strumień IV – przeglądy konfiguracji infrastruktury teleinformatycznej pod kątem bezpieczeństwa IT

Tytuł
Numer identyfikacyjny działki: LOT-0003

4️⃣
Wewnętrzny identyfikator: DZPU/77/DC/2025 cz. IV
Tytuł: Część IV - Strumień V.
Opis zamówienia:

Strumień V – analizy luk/oceny zgodności z zewnętrznymi regulacjami dedykowanymi dla sektora bankowego i międzynarodowymi standardami bezpieczeństwa.

Tytuł
Numer identyfikacyjny działki: LOT-0004
Opis
Główne miejsce lub miejsce wykonywania działalności:

Informacja dla wykonawców Banku Gospodarstwa Krajowego o ochronie ich danych osobowych. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:  administratorem Pani/Pana danych osobowych jest Bank Gospodarstwa Krajowego („BGK” lub „Bank”), Aleje Jerozolimskie 7, 00-955 Warszawa,  kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: iod@bgk.pl;  Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;  odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 74 ustawy Pzp;  Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, co najmniej przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia oraz przez okres niezbędny w celu dochodzenia ewentualnych roszczeń, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy lub dłużej  tj. w okresie istniejącego po stronie Administratora obowiązku związanego z przechowywaniem dokumentacji dla celów kontroli, lub wynikającym z powszechnie obowiązujących przepisów prawa, w tym w przypadku zamówienia finansowanego lub współfinasowanego ze środków Unii Europejskiej (UE) – z przepisów i/lub wytycznych dotyczących okresu przechowywania dokumentów dla projektów finansowanych lub współfinansowanych ze środków UE;jobowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;  w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;  posiada Pani/Pan: − na podstawie art. 15 RODO prawo dostępu do Pani/Pana danych osobowych dotyczących postępowania; − na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych; − na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO *; − prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;  nie przysługuje Pani/Panu: − w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych; − prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO; − na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. * Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego. BGK chce budować partnerskie relacje, oparte na etyce i zaufaniu. Dlatego też Wykonawca, w przypadku wybrania jego oferty jako najkorzystniejszej, podpisując umowę w sprawie niniejszego zamówienia publicznego oświadcza, iż zapoznał się Kodeksem postępowania dla Partnerów Biznesowych BGK udostępnionym pod linkiem: https://www.bgk.pl/files/public/Pliki/O_Banku/Kodeks_dla_Partnerow_Biznesowych_BGK.pdf i zobowiązuje się do jego przestrzegania. Niniejszy Kodeks staje się integralną częścią Umowy.

Główne miejsce lub miejsce wykonywania działalności

Informacja dla wykonawców Banku Gospodarstwa Krajowego o ochronie ich danych osobowych.
Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
 administratorem Pani/Pana danych osobowych jest Bank Gospodarstwa Krajowego („BGK” lub „Bank”), Aleje Jerozolimskie 7, 00-955 Warszawa,
 kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: iod@bgk.pl;
 Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego;
 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 74 ustawy Pzp;
 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, co najmniej przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia oraz przez okres niezbędny w celu dochodzenia ewentualnych roszczeń, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy lub dłużej
 tj. w okresie istniejącego po stronie Administratora obowiązku związanego z przechowywaniem dokumentacji dla celów kontroli, lub wynikającym z powszechnie obowiązujących przepisów prawa, w tym w przypadku zamówienia finansowanego lub współfinasowanego ze środków Unii Europejskiej (UE) – z przepisów i/lub wytycznych dotyczących okresu przechowywania dokumentów dla projektów finansowanych lub współfinansowanych ze środków UE;jobowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
 posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do Pani/Pana danych osobowych dotyczących postępowania;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO *;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
 nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
* Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
BGK chce budować partnerskie relacje, oparte na etyce i zaufaniu. Dlatego też Wykonawca, w przypadku wybrania jego oferty jako najkorzystniejszej, podpisując umowę w sprawie niniejszego zamówienia publicznego oświadcza, iż zapoznał się Kodeksem postępowania dla Partnerów Biznesowych BGK udostępnionym pod linkiem:
https://www.bgk.pl/files/public/Pliki/O_Banku/Kodeks_dla_Partnerow_Biznesowych_BGK.pdf
i zobowiązuje się do jego przestrzegania. Niniejszy Kodeks staje się integralną częścią Umowy.

Adres pocztowy: Aleje Jerozolimskie 7
Kod pocztowy: 00-955
Miejscowość: Warszawa

Procedura
Rodzaj procedury
Procedura otwarta ✅
Podstawa prawna: Dyrektywa 2014/24/UE
Informacje administracyjne
Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu: 2025-12-29 11:00:00 📅
Warunki otwarcia ofert: 2025-12-29 11:30:00 📅
Języki, w których można składać oferty lub wnioski o dopuszczenie do udziału w postępowaniu: polski 🗣️
Minimalne ramy czasowe, w których oferent musi utrzymać ofertę: 90 dni
Informacja o umowie ramowej lub dynamicznym systemie zakupów
Umowa ramowa z jednym operatorem ✅
Maksymalna liczba uczestników: 10
Warunki przetargu
Data otwarcia: 2025-12-29 11:30:00 📅
Fakturowanie elektroniczne: Wymagane
Stosowane będą zamówienia elektroniczne ✅
Stosowana będzie płatność elektroniczna ✅
Kryteria przyznawania nagród
Rodzaj wagi: Waga (wartość procentowa, dokładna)

Informacje prawne, ekonomiczne, finansowe i techniczne
Warunki uczestnictwa
Kryterium kwalifikacji: Referencje dotyczące określonych usług
Wykaz i krótki opis zasad i kryteriów:

Dla Części I: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał - a w przypadku świadczeń okresowych lub ciągłych również wykonuje należycie: • Co najmniej 3 (trzy) zamówienia o wartości nie mniejszej niż 25 000,00 zł brutto każda polegające na przeprowadzeniu usługi testów bezpieczeństwa* środowisk teleinformatycznych, w tym na przeprowadzeniu testów penetracyjnych lub testów typu Adversary emulation (Red Team, Insider Threat); • Co najmniej 1 (jedno) zamówienie o wartości nie mniejszej niż 50,000 zł brutto polegającej na przeprowadzeniu usługi testów bezpieczeństwa* środowisk teleinformatycznych, w tym na przeprowadzeniu testów penetracyjnych lub testów typu Adversary emulation (Red Team, Insider Threat), w tym wykonanie testów aplikacji wystawionych do sieci publicznej „internetu” * Zamawiający wyjaśnia, że poprzez test bezpieczeństwa należy co najmniej rozumieć czynności polegające na kontrolowanym i autoryzowanym sprawdzeniu odporności systemów teleinformatycznych, aplikacji, infrastruktury sieciowej lub ich komponentów na zagrożenia bezpieczeństwa teleinformatycznego, w szczególności poprzez symulację ataków, analizę podatności bezpieczeństwa, analizę luk w zabezpieczeniach technicznych, proceduralnych oraz organizacyjnych, weryfikację konfiguracji zabezpieczeń oraz ocenę skuteczności zastosowanych mechanizmów kontrolnych. Czynności te nie mogą powodować trwałych zmian w środowisku produkcyjnym i służą wyłącznie identyfikacji podatności, ocenie skuteczności zastosowanych środków bezpieczeństwa oraz przygotowaniu rekomendacji naprawczych.

Podstawa wykluczenia:

Bezpośrednie lub pośrednie zaangażowanie w przygotowanie przedmiotowego postępowania o udzielenie zamówienia

Korupcja

Nadużycia

+ jeszcze 9

Naruszenie obowiązku opłacenia składek na ubezpieczenie społeczne

Naruszenie obowiązku płatności podatków

Naruszenie obowiązków określonych w podstawach wykluczenia o charakterze wyłącznie krajowym

Naruszenie obowiązków w dziedzinie prawa pracy

Porozumienia z innymi wykonawcami mające na celu zakłócenie konkurencji

Praca dzieci i inne formy handlu ludźmi

Pranie pieniędzy lub finansowanie terroryzmu

Przestępstwa terrorystyczne lub przestępstwa związane z działalnością terrorystyczną

Udział w organizacji przestępczej

Opis przesłanek wykluczenia:

Dotyczy art. 108 ust. 1 pkt 6 ustawy Pzp

Dotyczy art. 108 ust. 1 pkt 1 i 2 ustawy Pzp

Dotyczy art. 108 ust. 1 pkt 1 lit. h i pkt2 ustawy Pzp

Dotyczy art. 108 ust. 1 pkt 3 ustawy Pzp

Dotyczy art.108 ust. 1 pkt 1 ustawy Pzp Dotyczy art.108 ust. 1 pkt 4 ustawy Pzp Dotyczy art. 108 ust. 2 ustawy Pzp

Dotyczy art. 108 ust. 1 pkt 5 ustawy Pzp

Instytucja zamawiająca
Nazwa i adresy
Nazwa: Bank Gospodarstwa Krajowego
Krajowy numer rejestracyjny: 000017319
Departament: Departament Zamówień Publicznych i Umów
Adres pocztowy: Al. Jerozolimskie 7
Tymczasowy adres do korespondencji: ul. Chmielna 73, 00-801 Warszawa
Kod pocztowy: 00-955
Miasto pocztowe: Warszawa
Region: Miasto Warszawa 🏙️
Kraj: Polska 🇵🇱
E-mail: sekretariatdzpu.sekretariatdzpu@bgk.pl 📧
Telefon: +48224758048 📞
URL: www.bgk.pl 🌏
Adres na potrzeby wymiany informacji (URL): https://bgk.eb2b.com.pl/ 🌏
Adres profilu nabywcy: https://bgk.eb2b.com.pl/ 🌏
Rodzaj instytucji zamawiającej
Podmiot prawa publicznego
Główna działalność
Ogólne usługi publiczne
Komunikacja
Dokumenty URL: https://bgk.eb2b.com.pl/ 🌏
Adres URL uczestnictwa: www.bgk.eb2b.com.pl/ 🌏
Zgłoszenie elektroniczne: Wymagane

Informacje uzupełniające
Informacje dodatkowe

2. W wyniku przeprowadzenia niniejszego postępowania zostanie zawarta Umowa Ramowa, na podstawie, której będą zawierane Umowy Wykonawcze pomiędzy Zamawiającym a Wykonawcami wyłonionymi w postępowaniu w celu jej zawarcia na podstawie art. 314 ust. 1 pkt 3 ustawy Pzp i zgodnie z procedurą określoną w Umowie Ramowej. 3. Postępowanie prowadzone jest w celu zawarcia Umowy Ramowej z maksymalnie: a) dla Części I - dziesięcioma (10) Wykonawcami, b) dla Części II - pięcioma (5) Wykonawcami, c) dla Części III - pięcioma (5) Wykonawcami, d) dla Części IV - pięcioma (5) Wykonawcami, którzy złożyli oferty niepodlegające odrzuceniu w danej Części zamówienia oraz uzyskali największą liczbę punktów w procesie oceny ofert. 4. W przypadku gdy liczba złożonych ofert nie przekroczy liczby Wykonawców wskazanej w ustępie poprzedzającym w danej części zamówienia, Zamawiający zawrzę umowę ramową z wszystkimi Wykonawcami, którzy złożyli oferty niepodlegające odrzuceniu w danej Części zamówienia. 5. W przypadku zawarcia Umowy Ramowej z co najmniej dwoma Wykonawcami, Zamawiający będzie udzielał zamówień cząstkowych (wykonawczych), których przedmiot będzie objęty Umową Ramową Wykonawcom, z którymi zawrze Umowę Ramową zapraszając ich do składania ofert, na podstawie art. 314 ust. 1 pkt 3) ustawy Pzp, wg. następujących zasad: 1) Zamawiający w zaproszeniach do składania ofert określi co najmniej: przedmiot zamówienia wykonawczego, sposób i termin składania i otwarcia ofert, kryteria oceny ofert, termin realizacji zamówienia wykonawczego; 2) oferta złożona przez Wykonawcę w postępowaniu o udzielenie zamówienia wykonawczego nie może być mniej korzystna dla Zamawiającego od oferty złożonej przez Wykonawcę w postępowaniu prowadzącym do zawarcia umowy ramowej w zakresie cen brutto za 1 MD (dzień roboczy) pracy Wykonawcy; 3) zamówienia wykonawcze będą udzielane Wykonawcy, który złoży w odpowiedzi na zaproszenie do składania ofert, ofertę najkorzystniejszą przy uwzględnieniu kryteriów określonych w zaproszeniu do składania ofert; 4) podstawą realizacji zamówienia wykonawczego opartego na umowie ramowej będzie odrębna umowa wykonawcza. 6. W przypadku zawarcia Umowy Ramowej z jednym Wykonawcą, Zamawiający będzie udzielał zamówień, których przedmiot będzie objęty Umową Ramową Wykonawcy, z którym zawrze Umowę Ramową na warunkach nie mniej korzystnych niż określone w Umowie Ramowej na podstawie art. 313 ustawy Pzp. 7. Szacunkowa wartość zamówienia przekracza kwotę określoną w obwieszczeniu Prezesa Urzędu Zamówień Publicznych wydanym na podstawie art. 3 ust. 2 ustawy Pzp. 8. Zamawiający przewiduje zastosowanie tzw. Procedury odwróconej, o której mowa w art. 139 ust. 1 ustawy Pzp, tj. Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu. W postępowaniu o zawarcie Umowy Ramowej określenie „Wykonawca, którego oferta została najwyżej oceniona” będzie stosowane odpowiednio do pierwszych: • dla Części I - dziesięciu (10) Wykonawców, • dla Części II - pięciu (5) Wykonawców, • dla Części III - pięciu (5) Wykonawców, • dla Części IV - pięciu (5) Wykonawców, z listy rankingowej (z zastrzeżeniem pkt 7 w rozdziale XV).

Informacje dodatkowe

2. W wyniku przeprowadzenia niniejszego postępowania zostanie zawarta Umowa Ramowa, na podstawie, której będą zawierane Umowy Wykonawcze pomiędzy Zamawiającym
a Wykonawcami wyłonionymi w postępowaniu w celu jej zawarcia na podstawie art. 314 ust. 1 pkt 3 ustawy Pzp i zgodnie z procedurą określoną w Umowie Ramowej.
3. Postępowanie prowadzone jest w celu zawarcia Umowy Ramowej z maksymalnie:
a) dla Części I - dziesięcioma (10) Wykonawcami,
b) dla Części II - pięcioma (5) Wykonawcami,
c) dla Części III - pięcioma (5) Wykonawcami,
d) dla Części IV - pięcioma (5) Wykonawcami,
którzy złożyli oferty niepodlegające odrzuceniu w danej Części zamówienia oraz uzyskali największą liczbę punktów w procesie oceny ofert.
4. W przypadku gdy liczba złożonych ofert nie przekroczy liczby Wykonawców wskazanej
w ustępie poprzedzającym w danej części zamówienia, Zamawiający zawrzę umowę ramową z wszystkimi Wykonawcami, którzy złożyli oferty niepodlegające odrzuceniu
w danej Części zamówienia.
5. W przypadku zawarcia Umowy Ramowej z co najmniej dwoma Wykonawcami, Zamawiający będzie udzielał zamówień cząstkowych (wykonawczych), których przedmiot będzie objęty Umową Ramową Wykonawcom, z którymi zawrze Umowę Ramową zapraszając ich do składania ofert, na podstawie art. 314 ust. 1 pkt 3) ustawy Pzp, wg. następujących zasad:
1) Zamawiający w zaproszeniach do składania ofert określi co najmniej: przedmiot zamówienia wykonawczego, sposób i termin składania i otwarcia ofert, kryteria oceny ofert, termin realizacji zamówienia wykonawczego;
2) oferta złożona przez Wykonawcę w postępowaniu o udzielenie zamówienia wykonawczego nie może być mniej korzystna dla Zamawiającego od oferty złożonej przez Wykonawcę w postępowaniu prowadzącym do zawarcia umowy ramowej
w zakresie cen brutto za 1 MD (dzień roboczy) pracy Wykonawcy;
3) zamówienia wykonawcze będą udzielane Wykonawcy, który złoży w odpowiedzi na zaproszenie do składania ofert, ofertę najkorzystniejszą przy uwzględnieniu kryteriów określonych w zaproszeniu do składania ofert;
4) podstawą realizacji zamówienia wykonawczego opartego na umowie ramowej będzie odrębna umowa wykonawcza.
6. W przypadku zawarcia Umowy Ramowej z jednym Wykonawcą, Zamawiający będzie udzielał zamówień, których przedmiot będzie objęty Umową Ramową Wykonawcy,
z którym zawrze Umowę Ramową na warunkach nie mniej korzystnych niż określone
w Umowie Ramowej na podstawie art. 313 ustawy Pzp.
7. Szacunkowa wartość zamówienia przekracza kwotę określoną w obwieszczeniu Prezesa Urzędu Zamówień Publicznych wydanym na podstawie art. 3 ust. 2 ustawy Pzp.
8. Zamawiający przewiduje zastosowanie tzw. Procedury odwróconej, o której mowa w art. 139 ust. 1 ustawy Pzp, tj. Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej Wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełniania warunków udziału
w postępowaniu. W postępowaniu o zawarcie Umowy Ramowej określenie „Wykonawca, którego oferta została najwyżej oceniona” będzie stosowane odpowiednio do pierwszych:
• dla Części I - dziesięciu (10) Wykonawców,
• dla Części II - pięciu (5) Wykonawców,
• dla Części III - pięciu (5) Wykonawców,
• dla Części IV - pięciu (5) Wykonawców,
z listy rankingowej (z zastrzeżeniem pkt 7 w rozdziale XV).

Organ kontrolny
Nazwa: Krajowa Izba Odwoławcza
Krajowy numer rejestracyjny: 5262239325
Adres pocztowy: Ul. Postępu 17a
Kod pocztowy: 02-676
Miasto pocztowe: Warszawa
Region: Miasto Warszawa 🏙️
Kraj: Polska 🇵🇱
Procedura przeglądu
Dokładne informacje na temat terminu (terminów) procedur odwoławczych:

1. Wykonawcom, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów stawy Pzp, przysługują środki ochrony prawnej na zasadach przewidzianych w Dziale IX ustawy Pzp. 2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 ustawy Pzp oraz Rzecznikowi Małych i Średnich Przedsiębiorców. 3. Odwołanie przysługuje na: 1) niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na projektowane postanowienie umowy; 2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie ustawy. 4. Odwołanie wnosi się do Prezesa Izby. 5. Odwołujący przekazuje kopię odwołania Zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. 6. Odwołanie wnosi się w terminach określonych w art. 515 ustawy Pzp.

Informacje o elektronicznych przepływach pracy
Akceptowane będzie fakturowanie elektroniczne
Źródło: OJS 2025/S 232-798811 (2025-11-28)

Ogłoszenie o zamówieniu (2025-12-19)
Procedura
Informacje administracyjne
Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu: 2026-01-05 11:00:00 📅
Warunki otwarcia ofert: 2026-01-05 11:30:00 📅
Warunki przetargu
Data otwarcia: 2026-01-05 11:30:00 📅

Zmiany
Inne informacje dodatkowe
Główny powód zmiany: Aktualizacja informacji
Informacje o modyfikacjach
Poprzednia wersja ogłoszenia, która jest zmieniana: 798811-2025
Źródło: OJS 2025/S 246-854028 (2025-12-19)

Nowe zamówienia w powiązanych kategoriach 🆕

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia (>20 nowe zamówienia)

Usługi doradcze w zakresie programowania oprogramowania (>20)

Usługi w zakresie konserwacji i wsparcia systemów (>20)

Testowanie oprogramowania (2)

Usługi w zakresie testowania systemu (1)