Dostawa i wdrożenie rozwiązania Threat Intelligence
W skrócie
Bank Gospodarstwa Krajowego (Warszawa, Polska) ogłasza przetarg: Dostawa i wdrożenie rozwiązania Threat Intelligence. Termin składania ofert: 16 lis 2026, 11:00 CET. Czas realizacji: 24 mies. Wykonawca musi wykazać m.in.: CISSP, kluczowy personel.
Najważniejsze dane
- Termin składania ofert
- nie podano
- Wartość szacunkowa
- 24 mies.
- Czas trwania
- Przetarg nieograniczony
- Tryb
- 19 paź 2026
- Opublikowano
- 720481-2026
- Numer ogłoszenia
- DZK/84/DI/2026
- Znak sprawy
- Różne pakiety oprogramowania i systemy komputerowe (48900000)
- Główny kod CPV
- PL911
- Miejsce realizacji (NUTS)
- niedopuszczone
- Oferty wariantowe
- polski
- Język ofert
Zamawiający nie podał wartości szacunkowej w ogłoszeniu.
Terminy
Wszystkie daty z ogłoszenia i jego zmian, w kolejności. Czas: Warszawa.
Publikacja ogłoszenia
Termin składania ofert
Otwarcie ofert
Termin związania ofertą (wyliczony)wyliczone
90 dni od terminu składania ofert, według ogłoszenia
Czego chce zamawiający
Przedmiotem zamówienia jest dostawa rozwiązania Threat Intelligence, czyli zaawansowanego narzędzia cyberbezpieczeństwa dostarczającego min. informacje o złośliwym oprogramowaniu, wyciekach danych (także danych z infrastruktury klientów i kontrahentów Zamawiającego) czy nowych technikach używanych przez grupy hakerskie, sponsorowane przez obce rządy, umożliwiającego skuteczną i precyzyjną identyfikację. Zakres podstawowy: dostawa licencji wraz ze wsparciem wykonawcy oraz producenta i wdrożeniem. Zakres opcjonalny: dodatkowe wsparcie wykonawcy.
Kody CPV
- 48900000Różne pakiety oprogramowania i systemy komputerowegłówny
- 72260000Usługi w zakresie oprogramowania
- 72267000Usługi w zakresie konserwacji i napraw oprogramowania
Warunki udziału i wymagane dokumenty
Warunki, które ogłoszenie każe wykazać, i dokumenty, których żąda. Pełny tekst poniżej.
Warunki z ogłoszenia
- CertyfikatyCISSP
- Kluczowy personelWskazane role, CV lub minimalny skład zespołu
Wykryte automatycznie w opublikowanym ogłoszeniu. Zawsze potwierdź w dokumentach zamówienia.
Pokaż tekst ogłoszenia (2)
- Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, iż w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał – a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje należycie: i. co najmniej 2 (dwa) zamówienia polegające na dostawie rozwiązania Threat Intellignece (dalej „rozwiązanie TI”), przy czym:
- wartość jednego z zamówień była nie mniejsza niż 800 000,00 PLN brutto,
- co najmniej 1 (jedno) zamówienie obejmowało wdrożenie i konfigurację oferowanego rozwiązania TI,
- co najmniej 1 (jedno) zamówienie musi być wykonane dla instytucji finansowej lub instytucji sektora finansowego. ii. co najmniej 2 (dwa) zamówienia polegające na wykonaniu analizy zagrożeń w rozumieniu dziedziny Cyber Threat Intelligence, w tym analizy krajobrazu cyberzagrożeń pod kątem specyfiki klienta, profilowaniu zagrożeń i analizie zagrożeń sektorowych, przy czym:
- co najmniej 1 (jedno) zamówienie było wykonane/jest wykonywane dla instytucji finansowej lub instytucji sektora finansowego.
- W przypadku, gdy przedmiotem zamówienia są świadczenia powtarzające się lub ciągłe Zamawiający dopuszcza nie tylko zamówienia wykonane (tj. zakończone), ale również wykonywane. W takim przypadku Zamawiający wymaga, by część zamówienia wykonana do terminu składania ofert spełniała wymogi określone przez Zamawiającego w warunku.
- W przypadku, gdy wartość zamówienia została wyrażona w walucie innej niż PLN, Wykonawca zobowiązany jest do jej przeliczenia na PLN przyjmując jako podstawę średni kurs danej waluty opublikowany przez NBP (wg tabeli A kursów średnich walut obcych) w dniu publikacji ogłoszenia o niniejszym zamówieniu w Dzienniku Urzędowym Unii Europejskiej.Jeśli publikacja ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej nastąpi w dniu, kiedy NBP nie publikuje tabeli kursów średnich, należy przyjąć kurs z tabeli kursów średnich, opublikowany w dniu najbliższym po dniu publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej.
- Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował zespołem osób, który zostanie wyznaczony do realizacji zamówienia, w skład którego będą wchodzić osoby legitymujące się następującymi kwalifikacjami zawodowymi, wykształceniem, doświadczeniem opisanym poniżej:
- Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w projektowaniu i wdrażaniu oferowanego systemu TIP oraz posiadające aktualny certyfikat inżyniera oferowanego systemu TIP. - 2 osoby
- Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w zakresie integracji oferowanego systemu TIP z posiadanym przez Zamawiającego systemem SIEM opartym na produkcie Splunk Enterprise i posiadające aktualny certyfikat Splunk Enterprise Security Certified Admin lub Splunk Enterprise Certified Architect lub równoważny i certyfikat inżyniera oferowanego systemu TIP. - 2 osoby
- Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w projektowaniu systemów informatycznych w zakresie bezpieczeństwa i w projektowaniu oraz wdrażaniu produktów firmy Splunk oraz posiadające aktualne certyfikaty ISC2 CISSP lub równoważny i Splunk Core Certified Consultant lub Splunk Enterprise Certified Architect lub równoważne. - 2 osoby
- Osoby, biegle posługujące się językiem polskim, które posiadają doświadczenie w projektowaniu i integracji oferowanego systemu TIP z posiadanym przez Zamawiającego systemem SOAR opartym na produkcie Palo Alto Networks XSOAR oraz posiadające aktualny certyfikat Palo Alto Networks Certified XSOAR Engineer lub równoważny. - 2 osoby
- Osoba, biegle posługujące się językiem polskim, która posiada doświadczenie w zakresie MITRE ATT&CK framework i posiada aktualny certyfikat Adversary Emulation Methodology Certification lub równoważny. - 1 osoba
- W przypadku przedkładania certyfikatów równoważnych wymagane jest, aby obejmowały one:
- posiadanie tego samego zakresu i poziomu wiedzy i doświadczenia;
- potwierdzenie certyfikatu egzaminem, jeśli uzyskanie certyfikatu wymaga złożenia egzaminu. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Wraz z certyfikatem równoważnym należy złożyć dokument potwierdzający, że zakres tego certyfikatu jest równoważny do certyfikatu wskazanego przez Zamawiającego. UWAGA: Zamawiający dopuszcza wykazania przez Wykonawcę tej samej osoby w maksymalnie 2 (dwóch) różnych profilach. Spełnienie warunków udziału w postępowaniu należy potwierdzić poprzez złożenie oświadczeń oraz dokumentów, o których mowa w Rozdziale VIII SWZ.
Opcje, wznowienia, umowa ramowa
- Prawo opcji: przewidziane
Przedmiotem zamówienia opcjonalnego jest dodatkowe wsparcie wykonawcy.
Tak wygląda sprawdzenie w SalesDots: każdy warunek z ogłoszenia, dane z rejestrów i cały profil Twojej firmy — certyfikaty z datami ważności, zespół, referencje i finanse — w jednym miejscu. Wyniki poniżej są przykładowe; prawdziwy zobaczysz po zalogowaniu.
12 spełnione · 1 wygasa · 2 brakuje · 2 do sprawdzenia
Warunki z tego ogłoszenia
- CISSPcertyfikat w profilu, ważny w dniu składania ofertMasz w profilu
- Kluczowy personel2 osoby w zespole spełniają wymógMasz w profilu
Rejestry — sprawdzane automatycznie
- Status w KRS / CEIDGfirma aktywna, reprezentacja zgodnaZweryfikowane
- NIP i biała lista VATczynny podatnik VAT, rachunek na liścieZweryfikowane
- Beneficjenci rzeczywiści (CRBR)zgłoszenie zgodne z KRSZweryfikowane
- VAT UE (VIES)numer aktywny w VIESZweryfikowane
- Identyfikator LEI (GLEIF)LEI wydany i odnowiony, dane zgodne z rejestremZweryfikowane
- Kontrola sankcyjnafirma i beneficjenci poza listamiZweryfikowane
Profil firmy — dopasowanie do wymogów
- ISO/IEC 27001certyfikat firmy, ważnyMasz w profilu
- ISO 9001certyfikat firmy — odnów przed złożeniem ofertyWygasa przed terminem
- ISO 22301uzupełnij lub dobierz partnera do konsorcjumBrak w profilu
- Kierownik projektu — PMP / PRINCE22 osoby, min. 5 lat doświadczeniaMasz w profilu
- Architekt rozwiązań — TOGAFbrak osoby z certyfikatemBrak w profilu
- Referencje IT z ostatnich 3 lat3 wdrożenia w sektorze publicznymMasz w profilu
- Obroty z 3 latze sprawozdań finansowychMasz w profilu
- Status partnerski (Microsoft, SAP, Oracle)do potwierdzenia u producentaDo sprawdzenia
- Poświadczenie bezpieczeństwa (Poufne, NATO)do sprawdzenia w zespoleDo sprawdzenia
Za darmo · bez konta
Otrzymuj takie przetargi e-mailem
Bezpłatne sprawdzenie · 10 sekund
Czy Twoja firma pasuje do tego przetargu?
Kryteria oceny ofert
Pełne nazwy kryteriów i ich wagi, tak jak w ogłoszeniu.
- Cena (C)50%
W ramach niniejszego kryterium punkty zostaną przyznane zgodnie z poniższym wzorem: "C =" "Cmin" /"Cb" × 50 pkt gdzie: C – liczba punktów oferty badanej w kryterium C Cmin. – najniższa spośród oferowanych cen całości zamówienia otrzymanych ofert Cb – oferowana cena badanej oferty Maksymalna liczba punktów możliwa do uzyskania w ramach niniejszego kryterium wynosi 50. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku.
- Dodatkowe funkcjonalności50%
W ramach niniejszego kryterium punkty zostaną przyznane na podstawie oświadczenia w ofercie Wykonawcy, odpowiednio do liczby zaoferowanych dodatkowych funkcjonalności, spośród wskazanych w poniższej tabeli, zgodnie z niżej wskazaną zasadą przyznawania punktów. 1. WO.1 - Kolekcjonowanie danych – wielkość bazy danych Rozwiązanie TI musi posiadać w swojej bazie minimum 5 miliardów obiektów. 2. WO.2 - Kolekcjonowanie danych – ilość źródeł Rozwiązanie TI musi zbierać dane z minimum 900 000 różnych źródeł, w skali globalnej. 3. WO.3 - Wyszukiwanie informacji - Graficzny kreator zapytań Rozwiązania TI, dla przeszukiwania zadanej frazy (słowa kluczowego), musi wspierać określenie jej również w innych językach i alfabetach, minimum: - Rosyjski i cyrylicą - Niemiecki - Angielski - Arabski i w alfabecie arabskim 4. WO.4 - Detonacja plików w systemie sandbox - System sandbox Rozwiązania TI musi wspierać detonację plików o rozmiarze do 3GB. 5. WO.5 - Interakcja w systemie sandbox - System sandbox musi umożliwiać interakcję analityka ze środowiskiem, na którym uruchamiana jest próbka w formie zdalnego pulpitu 6. WO.6 - Automatyczne generowanie reguł detekcyjnych Rozwiązanie TI musi posiadać silnik automatycznego generowania reguł detekcyjnych, minimum reguł YARA i SIGMA. Każda automatycznie wygenerowana reguła detekcyjna musi przedstawiać automatycznie opracowane wzorce detekcji, tak by analityk mógł je przeanalizować bezpośrednio w platformie. Dodatkowo system musi przedstawiać, wyra…
Zamawiający
Bank Gospodarstwa Krajowego
- Adres
- Al. Jerozolimskie 7, 00-955 Warszawa, Polska
- Region (NUTS)
- PL911
- Strona internetowa
- www.bgk.pl
- Oficjalny adres kontaktowy
- [email protected]
- Skrzynka funkcyjna podana w ogłoszeniu. Nie publikujemy danych osobowych.
Identyfikatory rejestrowe
- NIP
- 5250012372
- REGON
- 000017319
- VAT UE
- PL5250012372
- LEI
- 259400BCOV9JJIGLYF05
Co ten zamawiający kupował wcześniej
138 ogłoszeń o udzieleniu zamówienia IT w latach 2016–2026, łącznie 397 mln €.
Zawarcie umowy ramowej na usługę przeprowadzania testów bezpieczeństwa na rzecz Banku Gospodarstwa Krajowego
Wykonawca: Efigo sp. z o.o. +4 innych wykonawców · ofert: 10
148 553 złUmowa ramowa — wartość maksymalna
25 wrz 2026
Świadczenie usługi monitorowania i reagowania na alerty bezpieczeństwa i alerty dostępności w infrastrukturze serwerowej oraz sieciowej Banku w ramach SOC (Sec…
Wykonawca: ComCERT S.A. · ofert: 2
546 120 zł
21 wrz 2026
Przedłużenie wsparcia technicznego producenta dla posiadanego oprogramowania IBM Cognos Planning Analytics wraz z zakupem dodatkowych licencji IBM Cognos (lub …
Wykonawca: MINERAL MIDRANGE S.A. · ofert: 2
1,7 mln zł
21 wrz 2026
Zakup subskrypcji oprogramowania firmy Elastic Stack albo oprogramowania równoważnego wraz ze wsparciem technicznym producenta
Wykonawca: Linux Polska Sp. z o.o. · ofert: 3
3,6 mln zł
17 lip 2026
Dostawa licencji oraz pakietów suportowych dla systemu klasy Database Activity Monitoring (DAM) wraz ze świadczeniem usług serwisu i wsparcia technicznego
Wykonawca: Trafford IT sp. z o.o. sp. k. · ofert: 1
1,3 mln zł
7 lip 2026
Zawarcie umowy ramowej na usługę przeprowadzania testów bezpieczeństwa na rzecz Banku Gospodarstwa Krajowego
Wykonawca: AFINE sp. z o.o. +9 innych wykonawców · ofert: 14
2,9 mln złUmowa ramowa — wartość maksymalna
2 lip 2026
Jak złożyć ofertę
Ofertę składa się wyłącznie na platformie zamawiającego, przed terminem składania ofert.
- bgk.eb2b.com.pl
- Platforma
- tak
- Składanie elektroniczne
- nie
- Aukcja elektroniczna
Pytania i odpowiedzi
Jaki jest termin składania ofert w przetargu „Dostawa i wdrożenie rozwiązania Threat Intelligence”?
Oferty należy złożyć do 16 lis 2026, 11:00 CET.
Jaka jest wartość zamówienia?
Zamawiający nie podał wartości szacunkowej w ogłoszeniu.
Kto jest zamawiającym?
Bank Gospodarstwa Krajowego (Warszawa, Polska); NIP 5250012372, REGON 000017319, LEI 259400BCOV9JJIGLYF05.
Gdzie i jak złożyć ofertę?
Ofertę składa się elektronicznie na platformie bgk.eb2b.com.pl.
Jakie są kryteria oceny ofert?
Cena (C) 50%, Dodatkowe funkcjonalności 50%.
W jakim trybie prowadzone jest postępowanie?
Przetarg nieograniczony.
Wygraj go z SalesDots
Przeczytamy dokumenty za Ciebie
SalesDots pobiera dokumenty zamówienia (albo bierze Twój plik, gdy platforma na to nie pozwala) i najpierw odpowiada na dwa pytania: co zamawiający chce dostać i co musisz wykazać, żeby wziąć udział — każde z dokładnym cytatem i stroną.
Analizuj dokumentyDopasowanie do Twojego profilu
Każdy certyfikat, referencja i rola jest sprawdzana z Twoją firmą: zielono, gdy to masz, bursztynowo, gdy wygasa przed terminem, szaro, gdy trzeba to sprawdzić.
Sprawdź dopasowaniePrzygotuj ofertę
Zamień warunki w listę zadań z właścicielami i terminami, przygotuj pytania do zamawiającego i prowadź zespół według jednego planu.
Zacznij ofertęNie przegap żadnej zmiany
Śledź termin, zmiany ogłoszenia i odpowiedzi na pytania, a podobne przetargi i ponowne postępowania zobaczysz przed publikacją.
Śledź przetargŹródło: Tenders Electronic Daily (TED), Dziennik Urzędowy UE. SalesDots nie jest zamawiającym; oferty składa się wyłącznie na platformie zamawiającego. Dane z oficjalnego ogłoszenia, odświeżone 3 lis 2026, 02:22 CET.