Zakup narzędzia do automatycznego testowania penetracyjnego

Krótki opis

1. Przedmiotem zamówienia jest*:
1.1 Dostarczenie i wdrożenie w środowisku teleinformatycznym Zamawiającego Oprogramowania do automatycznego testowania penetracyjnego, w tym:
1.1.1 wykonanie przez Wykonawcę Projektu Technicznego, wraz z przeniesieniem autorskich praw majątkowych do Projektu Technicznego oraz praw zależnych,
1.1.2 dostawa do siedziby Zamawiającego Oprogramowania w postaci udzielenia Subskrypcji licencji na korzystanie z Oprogramowania przez okres 12 miesięcy,
1.1.3 zapewnienie 12-miesięcznego Wsparcia Technicznego Producenta dla Oprogramowania,
1.1.4 wykonanie usług instalacyjno-wdrożeniowych polegających na zainstalowaniu, skonfigurowaniu i uruchomieniu dostarczonego Oprogramowania w środowisku teleinformatycznym Zamawiającego - zgodnie z Projektem Technicznym zaakceptowanym przez Zamawiającego;
1.1.5 wykonanie Dokumentacji Powykonawczej wykonanych usług instalacyjno-wdrożeniowych oraz przeniesienie autorskich praw majątkowych do Dokumentacji Powykonawczej, oraz praw zależnych;
1.1.6 przeprowadzenie przez Wykonawcę dedykowanych warsztatów powdrożeniowych dotyczących obsługi i administracji wdrożonego Oprogramowania.
1.2. Świadczenie Usług Wsparcia Serwisowego.
2. Szczegółowy opis przedmiotu zamówienia oraz warunki i zasady realizacji zamówienia określone są w Projektowanych postanowieniach Umowy stanowiących Załącznik Nr 5 do Specyfikacji Warunków Zamówienia (dalej SWZ).
Projektowane postanowienia Umowy stanowiące Załącznik Nr 5 do SWZ będą zwane, w dalszej części niniejszego ogłoszenia, także "Umową".
* Pojęcia użyte dużą literą zostały zdefiniowane w Projektowanych postanowieniach Umowy, stanowiących Załącznik Nr 5 do SWZ.

Opis zamówienia

1. Przedmiotem zamówienia jest :
1.1 Dostarczenie i wdrożenie w środowisku teleinformatycznym Zamawiającego Oprogramowania do automatycznego testowania penetracyjnego, w tym:
1.1.1 wykonanie przez Wykonawcę Projektu Technicznego, wraz z przeniesieniem autorskich praw majątkowych do Projektu Technicznego oraz praw zależnych,
1.1.2 dostawa do siedziby Zamawiającego Oprogramowania w postaci udzielenia Subskrypcji licencji na korzystanie z Oprogramowania przez okres 12 miesięcy,
1.1.3 zapewnienie 12-miesięcznego Wsparcia Technicznego Producenta dla Oprogramowania,
1.1.4 wykonanie usług instalacyjno-wdrożeniowych polegających na zainstalowaniu, skonfigurowaniu i uruchomieniu dostarczonego Oprogramowania w środowisku teleinformatycznym Zamawiającego - zgodnie z Projektem Technicznym zaakceptowanym przez Zamawiającego;
1.1.5 wykonanie Dokumentacji Powykonawczej wykonanych usług instalacyjno-wdrożeniowych oraz przeniesienie autorskich praw majątkowych do Dokumentacji Powykonawczej, oraz praw zależnych;
1.1.6 przeprowadzenie przez Wykonawcę dedykowanych warsztatów powdrożeniowych dotyczących obsługi i administracji wdrożonego Oprogramowania.
1.2 Świadczenie Usług Wsparcia Serwisowego
2. Szczegółowy opis przedmiotu zamówienia oraz warunki i zasady realizacji zamówienia określone są w Projektowanych postanowieniach Umowy stanowiących Załącznik Nr 5 do Specyfikacji Warunków Zamówienia (SWZ).
Projektowane postanowienia Umowy stanowiące Załącznik Nr 5 do SWZ będą zwane, w dalszej części niniejszego ogłoszenia, także "Umową".
* Pojęcia użyte dużą literą zostały zdefiniowane w Projektowanych postanowieniach Umowy, stanowiących Załącznik Nr 5 do SWZ.

Informacje dodatkowe

1. Zamawiający wymaga realizacji przedmiotu zamówienia w terminie do 15 miesięcy od dnia zawarcia umowy, z zastrzeżeniem ust. 2.
2. Szczegółowe terminy wykonania poszczególnych świadczeń stanowiących przedmiot zamówienia określają Projektowane postanowienia Umowy stanowiące Załącznik Nr 5 do SWZ.

Procedura przyspieszona

1. Zamawiający wyznaczył termin składania ofert o 5 dni krótszy, niż określony w art. 138 ust. 1 ustawy Prawo zamówień publicznych, ponieważ składanie ofert odbywa się w całości przy użyciu środków komunikacji elektronicznej, w sposób określony w art. 63 ust. 1 ustawy Pzp.
2. Jednocześnie przedmiotowe zamówienie zostało opublikowane we wstępnym ogłoszeniu informacyjnym opublikowanym w Dz.U. S: 14/2026, numer publikacji ogłoszenia: 44488-2026 z dnia 21.01.2026 r. i zostało zamieszczone na stronie internetowej Zamawiającego na co najmniej 35 dni i nie więcej niż 12 miesięcy przed dniem przekazania ogłoszenia o zamówienia Urzędowi Publikacji Unii Europejskiej, co stosownie do art. 138 ust. 2 pkt 1 Prawo zamówień publicznych, umożliwia skrócenie terminu składania ofert.

Wykaz i krótki opis zasad i kryteriów

1. Wykonawca musi wykazać, że w okresie ostatnich 3 lat licząc wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzonej działalności jest krótszy – w tym okresie, należycie wykonał lub wykonuje co najmniej jedno zamówienia (umowę) obejmujące dostawę i wdrożenie narzędzia do automatycznego testowania penetracyjnego* a wartość zamówienia (umowy) w ww. zakresie wynosiła co najmniej 400 000,00 PLN brutto.**
* przez narzędzie do automatycznego testowania penetracyjnego rozumie się rozwiązanie informatyczne umożliwiające wykonywanie zautomatyzowanych testów bezpieczeństwa, w tym wykonywanie szeregu aktywnych testów względem wskazanego obszaru typu serwer lub aplikacja sieciowa objętego testami bezpieczeństwa, służących do identyfikacji podatności we wskazanym obszarze typu serwer lub aplikacja sieciowa, objętym testami bezpieczeństwa.
**W przypadku, gdy Wykonawca będzie się powoływał na zamówienie (umowę) nadal wykonywane, zobligowany jest wykazać, iż na dzień złożenia oferty było ono należycie wykonywane w zakresie obejmującym dostawę i wdrożenie narzędzia do automatycznego testowania penetracyjnego* a wartość zamówienia (umowy) w ww. zakresie wynosiła co najmniej 400 000,00 PLN brutto.***
*** W przypadku, gdy wartość zamówienia (umowy) jest określona w innej walucie niż w złotych polskich, Zamawiający dokona przeliczenia tej wartości na złote polskie – na podstawie średniego kursu złotego w stosunku do walut obcych określonego w Tabeli Kursów Narodowego Banku Polskiego na dzień opublikowania Ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej.
2. Na potwierdzenie spełniania warunku udziału w postepowaniu, o którym mowa w ust. 1 powyżej, Zamawiający żąda złożenia wykazu dostaw lub usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat licząc wstecz od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.
3. Do Wykonawców wspólnie ubiegających się o udzielenie zamówienia stosuje się dyspozycję art. 117 ust. 3 ustawy, z uwzględnieniem art. 117 ust. 4 ustawy.
4. Wykonawca w celu potwierdzenia spełniania warunków udziału w postępowaniu, w odniesieniu do konkretnego zamówienia lub jego części, może polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych. W takim przypadku Wykonawca składa wraz z ofertą obowiązanie, o którym mowa w art. 118 ust. 3 i ust. 4 ustawy.

Wykaz i krótki opis zasad i kryteriów

1. Wykonawca zobowiązany jest wykazać, że dysponuje lub realizując zamówienie będzie dysponował co najmniej 2 osobami, posługującymi się w mowie i piśmie językiem polskim, które zostaną skierowane do realizacji zamówienia, posiadającymi – każda z nich - certyfikat producenta zaoferowanego przez Wykonawcę w złożonej ofercie narzędzia do zautomatyzowanych testów penetracyjnych, potwierdzający kwalifikacje w zakresie znajomości tego rozwiązania, w tym utrzymania lub inny dokument równoważny*.
* pod pojęciem dokumentu równoważnego Zamawiający rozumie inny dokument/certyfikat o charakterze profesjonalnym, wydany przez producenta zaoferowanego przez Wykonawcę w złożonej ofercie narzędzia do zautomatyzowanych testów penetracyjnych lub inny podmiot akredytowany przez producenta narzędzia do zautomatyzowanych testów penetracyjnych potwierdzający kwalifikacje w zakresie znajomości oraz utrzymywania zaoferowanego rozwiązania.
2. Na potwierdzenie spełniania warunku udziału w postepowaniu, o którym mowa w ust. 1 powyżej, Zamawiający żąda złożenia wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami.
3. Do Wykonawców wspólnie ubiegających się o udzielenie zamówienia stosuje się dyspozycję art. 117 ust. 3 ustawy, z uwzględnieniem art. 117 ust. 4 ustawy.
4. Wykonawca w celu potwierdzenia spełniania warunków udziału w postępowaniu, w odniesieniu do konkretnego zamówienia lub jego części, może polegać na zdolnościach technicznych lub
zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych. W takim przypadku Wykonawca składa wraz z ofertą zobowiązanie, o którym mowa w art. 118 ust. 3 i ust. 4 ustawy.

Informacje dodatkowe

1. Zamawiający ustala wadium: 15 000,00 PLN (słownie złotych: piętnaście tysięcy i 00/100). Szczegółowe informacje ws. wadium zawarte są w SWZ.
2. W nawiązaniu do terminu, do którego oferta musi pozostać ważna, wskazany w Sekcji 5.1.12. niniejszego ogłoszenia Zamawiający informuje, że Wykonawca jest związany ofertą do dnia 28.12.2026 r.
3. W nawiązaniu do okresu obowiązywania wskazanego w Sekcji 5.1.3. niniejszego ogłoszenia Zamawiający informuje, że szczegółowe terminy wykonania poszczególnych świadczeń stanowiących przedmiot zamówienia określają Projektowane postanowienia Umowy stanowiące Załącznik Nr 5 do SWZ.
4. Zamawiający nie przewiduje udzielenia zamówienia, o których mowa w art. 214 ust.1 pkt 7 ustawy.
5. O udzielenie zamówienia mogą się ubiegać Wykonawcy, którzy nie podlegają wykluczeniu na podstawie:
5.1. art. 108 ust. 1 oraz 109 ust. 1 pkt. 4, 8 – 10 ustawy;
5.2. art. 7 ust. 1 ustawy z 13.04.2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2025 r. poz. 514);
5.3. art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie.
6. Dla potwierdzenia braku podstaw do wykluczenia Zamawiający zażąda:
6.1. oświadczeń i dokumentów, o których mowa w par. 2 ust. 1 pkt 1 lit. "a" i "b", pkt. 2, pkt. 6 rozporządzenia Ministra Rozwoju, Pracy i Technologii z 23.12.2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać Zamawiający od Wykonawcy (Dz.U. z 2020 r., poz. 2415 z późn. zm.) zwanego dalej „rozporządzeniem ws. dokumentów”;
6.2. dokumentów i oświadczeń, o których mowa w par. 4 rozporządzenia ws. dokumentów;
6.3. oświadczenia, o którym mowa w art. 125 ust. 2 ustawy.
7. Dla potwierdzenia braku podstaw do wykluczenia Zamawiający zażąda oświadczenia, o którym mowa w par. 2 ust. 1 pkt. 7 w zakresie podstaw wykluczeń, o których mowa w lit "a", "b", "c", "d", "i" rozporządzenia ws. dokumentów.
8. Zamawiający w Załączniku Nr 1 do SWZ określił instrukcję obsługi (korzystania) platformy zakupowej NBP na portalu OnePlace w zakresie niezbędnym do używania środków komunikacji elektronicznej pomiędzy Zamawiającym oraz Wykonawcami.
9. Zamawiający przewiduje zastosowanie procedury postępowania, o której mowa w art. 139 ustawy.
10. Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej (informacje o wymaganiach technicznych i organizacyjnych sporządzania, wysłania i odbierania korespondencji elektronicznej, w tym informacje dotyczące wymogu użycia podpisu elektronicznego):
10.1. Komunikacja odbywa się przy użyciu środków komunikacji elektronicznej na Platformie Zakupowej NBP pod adresem https://e-zamowienia.nbp.pl
10.2. Wykonawca na Platformie Zakupowej NBP bez zalogowania może zapoznać się z dokumentacją postępowania oraz zadać pytanie do Zamawiającego.
10.3. Warunkiem przystąpienia do postępowania i złożenia oferty jest posiadanie konta na platformie MarketPlanet. Warunkiem założenia konta jest przesłanie wniosku do operatora platformy MarketPlanet poprzez stronę https://oneplace.marketplanet.pl Proces akceptacji wniosku z poprawnie wprowadzonymi danymi trwa do 24 godzin w dni robocze.
10.4. Złożenie oferty w postępowaniu możliwe jest tylko przez wskazaną Platformę Zakupową NBP.
10.5. Platforma dopuszcza załączanie plików o wielkości do 95 MB.
10.6. Zalecane formaty plików: .pdf, .doc, .xlsx. W przypadku niemożności dołączenia plików w innych formatach zaleca się skompresowanie plików do paczki .zip oraz dołączenie ich do systemu.
10.7. Oznaczenie czasu odbioru danych przez Platformę: data oraz dokładny czas (hh:mm:ss) generowany wg czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu zegarem Głównego Urzędu Miar.
10.8. W postępowaniu ofertę oraz oświadczenie z art. 125 ust. 1 ustawy składa się pod rygorem nieważności w formie elektronicznej (tj. w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym).
10.9. Wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie Zakupowej NBP oraz pozostałe szczegółowe informacje w ww. zakresie znajdują się w Załączniku Nr 1 i 2 do SWZ.
10.10. Pozostałe informacje:
a) Informacje stanowiące tajemnicę przedsiębiorstwa Wykonawca przekazuje w pliku wydzielonym i oznaczonym na Platformie Zakupowej NBP jako „niejawny”.
b) W przypadku podpisania pliku podpisem zewnętrznym, konieczne jest wysłanie pary plików: pliku podpisanego i pliku zawierającego podpis.
c) Pierwsza czynność podpisania oferty kwalifikowanym podpisem elektronicznym może wymagać zainstalowania dedykowanego rozszerzenia do aplikacji Szafir oraz oprogramowania Java, oraz konieczności administracyjnego odblokowania systemu na komputerze przez administratorów informatycznych wykonawcy, przy czym wskazane wyżej wymaganie dotyczy tylko tych przypadków, gdy brak jest dedykowanego rozszerzenia do aplikacji Szafir oraz oprogramowania Java.
10.11. W przypadku problemów z obsługą konta w szczególności: z założeniem konta, zalogowaniem się na konto, złożeniem ofert/wniosków, komunikacją z Zamawiającym za pośrednictwem konta wszelkie pytania i prośby o wyjaśnienie prosimy kierować do operatora platformy MarketPlanet za pomocą następujących kanałów komunikacji (od poniedziałku do piątku w godzinach od 9:00 do 17:00): Telefonicznie pod numerem: +48 22 257 22 23 Czat pod adresem: https://oneplace.marketplanet.pl Email: oneplace@marketplanet.pl
11. W Biuletynie Informacji Publicznej NBP jest opublikowana Wewnętrzna procedura dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w NBP związana z wykonaniem obowiązków wynikających z ustawy z dnia14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. z 2024 r. poz. 928).
12. Działając na podstawie art. 16b ust. 2 ustawy:
12.1 Zamawiający, pod rygorem odrzucenia oferty, nie dopuszcza świadczeń, pochodzących z państw nie będących stroną Porozumienia Światowej Organizacji Handlu w sprawie zamówień rządowych lub innych umów międzynarodowych, których stroną jest Unia Europejska, gwarantujących na zasadzie wzajemności i równości dostęp do rynku zamówień publicznych;
12.2 Pochodzenie oferowanego przez Wykonawcę świadczenia ustalone zostanie na podstawie zasad określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2022/1031 z dnia 23 czerwca 2022 r. w sprawie dostępu wykonawców, towarów i usług z państw trzecich do unijnych rynków zamówień publicznych i koncesji oraz procedur wspierających negocjacje dotyczące dostępu unijnych wykonawców, towarów i usług do rynków zamówień publicznych i koncesji państw trzecich (Instrument Zamówień Międzynarodowych – IZM), które stanowi, że pochodzenie usługi ustala się, zgodnie z art. 3 IZM, na podstawie pochodzenia świadczącego ją podmiotu (wykonawcy).
13. W związku z art. 124 ust. 2 ustawy w postępowaniu o udzielenie zamówienia wykonawca, zamiast odpowiednich podmiotowych środków dowodowych może złożyć certyfikat potwierdzający udzielenie certyfikacji wykonawców zamówień publicznych odpowiednio w zakresie, o którym mowa w art. 3 ust. 2 pkt 1 i pkt 1 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych to jest:
13.1 niepodlegania wykluczeniu – obejmujący potwierdzenie braku istnienia podstaw wykluczenia z postępowania o udzielenie zamówienia, o których mowa w art. 108 ust. 1 pkt 1–5 oraz art. 109 ust. 1 pkt 4 i 8–10 ustawy, a w przypadku istnienia podstaw wykluczenia, o których mowa w art. 108 ust. 1 pkt 1, 2 i 5 lub art. 109 ust. 1 pkt 4 lub 8–10 ustawy, obejmuje udowodnienie spełnienia przesłanek określonych w art. 22 ust. 1 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych;
13.2 zdolności wykonawcy – obejmujący potwierdzenie zdolności wykonawcy do należytego wykonania zamówienia na dostawy lub usługi, służących do wykazania spełniania warunków udziału w postępowaniu w zakresie, o którym mowa w art. 112 ust. 2 ustawy.

Dokładne informacje na temat terminu (terminów) procedur odwoławczych

1. Wykonawcy oraz innemu podmiotowi przysługują środki ochrony prawnej opisane w Dziale IX ustawy, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów ustawy.
2. Odwołanie przysługuje na:
2.1. niezgodną z przepisami ustawy czynność Zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na Projektowane Postanowienie Umowy;
2.2. zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której Zamawiający był obowiązany na podstawie ustawy.
3. Odwołanie wnosi się d o Prezesa Krajowej Izby Odwoławczej.
4. Termin na wniesienie odwołania, określają przepisy ustawy właściwe dla zamówień, których wartość jest równa lub przekracza progi unijne.
5. Zgodnie z art. 579 ust. 1 ustawy na orzeczenie Izby oraz postanowienie Prezesa Izby, o którym mowa w art. 519 ust. 1, stronom oraz uczestnikom postępowania odwoławczego przysługuje skarga do sądu.
6. W postępowaniu toczącym się wskutek wniesienia skargi stosuje się odpowiednio przepisy ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego o apelacji, jeżeli przepisy Działu IX ustawy nie stanowią inaczej.
7. Skargę wnosi się do Sądu Okręgowego w Warszawie – sądu zamówień publicznych, zwanego dalej „sądem zamówień publicznych”.
8. Skargę wnosi się za pośrednictwem Prezesa Izby, w terminie 14 dni od dnia doręczenia orzeczenia Izby lub postanowienia prezesa Izby, o którym mowa w art. 519 ust. 1 ustawy.