Świadczenie usług polegających na przeprowadzeniu testów bezpieczeństwa aplikacji internetowych
Aktywny
Numer BZP:
2026/BZP 00478333
Informacje podstawowe
Zamawiający
MINISTERSTWO SPRAW ZAGRANICZNYCH
Lokalizacja
Warszawa
, PL14
Data publikacji
08.10.2026
Termin składania ofert
16.10.2026
Rodzaj zamówienia
Usługi
Łączna wartość umów
0 PLN
Kody CPV
72254100-1 (Usługi w zakresie testowania systemu)
Pełny opis ogłoszenia
| Ogłoszenie nr 2026/BZP 00478333 z dnia 2026-10-08 |
Ogłoszenie o zamówieniu
Usługi
Świadczenie usług polegających na przeprowadzeniu testów bezpieczeństwa aplikacji internetowych
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: MINISTERSTWO SPRAW ZAGRANICZNYCH
1.4) Krajowy Numer Identyfikacyjny: REGON 000177916
1.5) Adres zamawiającego
1.5.1.) Ulica: Aleja Jana Chrystiana Szucha 23
1.5.2.) Miejscowość: Warszawa
1.5.3.) Kod pocztowy: 00-580
1.5.4.) Województwo: mazowieckie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL911 - Miasto Warszawa
1.5.9.) Adres poczty elektronicznej: bzp@msz.gov.pl
1.5.10.) Adres strony internetowej zamawiającego: https://www.gov.pl/web/dyplomacja/zamowienia
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)
1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Świadczenie usług polegających na przeprowadzeniu testów bezpieczeństwa aplikacji internetowych
2.4.) Identyfikator postępowania: ocds-148610-271f4a21-2539-46d3-b873-92a397b96151
2.5.) Numer ogłoszenia: 2026/BZP 00478333
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2026-10-08
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak
2.9.) Numer planu postępowań w BZP: 2026/BZP 00136095/18/P
2.10.) Identyfikator pozycji planu postępowań:
1.3.10 Świadczenie usług polegających na przeprowadzaniu testów bezpieczeństwa aplikacji internetowych
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-271f4a21-2539-46d3-b873-92a397b961513.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-271f4a21-2539-46d3-b873-92a397b96151
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-271f4a21-2539-46d3-b873-92a397b96151
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): zgodnie z SWZ pkt 20. INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: BP.260.36.2026
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
Przedmiotem zamówienia jest świadczenie na rzecz Zamawiającego przez Wykonawcę usług polegających na przeprowadzeniu testów bezpieczeństwa aplikacji internetowych w wymiarze 200 roboczodni - w tym 100 roboczodni w ramach zamówienia podstawowego oraz 100 roboczodni w ramach prawa opcji.
Szczegółowe informacje dotyczące opisu oraz zakresu przedmiotu zamówienia zawarte są w Opisie Przedmiotu Zamówienia, stanowiącym Załącznik nr 1 do SWZ.
4.2.6.) Główny kod CPV: 72254100-1 - Usługi w zakresie testowania systemu
4.2.8.) Zamówienie obejmuje opcje: Tak
4.2.9) Rodzaj i maksymalna wartość opcji oraz okoliczności skorzystania z opcji:
Świadczenie na rzecz Zamawiającego przez Wykonawcę usług polegających na przeprowadzeniu testów bezpieczeństwa aplikacji internetowych w wymiarze 100 roboczodni w ramach prawa opcji. Zamawiający zastrzega sobie możliwość skorzystanie z prawa opcji, na zasadach określonych w Załączniku nr 2 do SWZ - §2 PPU.4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 36 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 60
Kryterium 2
4.3.4.) Rodzaj kryterium:
organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia4.3.5.) Nazwa kryterium: Doświadczenie osób skierowanych do realizacji zamówienia
4.3.6.) Waga: 40
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak
5.2.) Fakultatywne podstawy wykluczenia:
Art. 109 ust. 1 pkt 4
Art. 109 ust. 1 pkt 8
Art. 109 ust. 1 pkt 10
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
1. Na potwierdzenie spełnienia warunku udziału w postępowaniu, dotyczącego zdolności technicznej lub zawodowej, Zamawiający wymaga, aby Wykonawca wykazał się niezbędnym doświadczeniem, tj. wykonaniem lub wykonywaniem w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, minimum – 3 usług z zakresu testów bezpieczeństwa aplikacji internetowych lub testów bezpieczeństwa systemów teleinformatycznych, obejmujących testy penetracyjne (jako całość zamówienia lub jego część), w ramach których wskazane testy wykonywano łącznie przez co najmniej 75* roboczodni (jeden roboczodzień odpowiada 8 roboczogodzinom, tj. łącznie 600 roboczogodzin). W tym co najmniej 2 z wykazanych usług muszą dotyczyć wyłącznie aplikacji posiadających co najmniej jeden komponent dostępny publicznie w sieci Internet.Pod pojęciem aplikacji internetowej Zamawiający rozumie aplikację dostępną dla użytkownika końcowego za pośrednictwem przeglądarki internetowej, wykorzystującą protokół HTTP/HTTPS, posiadającą komponenty dostępne publicznie w sieci Internet.
*Podana liczba odnosi się ściśle do etapu zrealizowanego do dnia składnia ofert.
W przypadku usług będących w trakcie realizacji, na dzień składania ofert wskazane testy muszą potwierdzać ich wykonanie łącznie przez co najmniej 75 roboczodni, tym samym kluczowe jest rozliczenie i wykazanie wyłącznie tej części zamówienia, która została faktycznie i należycie wykonana do tego dnia.
• Każda usługa musi być zrealizowana na rzecz podmiotu innego niż wykonawca lub innego niż podmioty powiązane organizacyjnie lub kapitałowo z wykonawcą.
• Za usługę w rozumieniu niniejszego warunku Zamawiający uznaje usługi zrealizowane na podstawie:
- umowy,
- odrębnego zlecenia,
- zamówienia jednostkowego,
- zadania wykonanego w ramach umowy ramowej (na podstawie umów wykonawczych zawartych w ramach jednej umowy ramowej) lub
- umowy o współpracy,
pod warunkiem, że każda z wykazywanych w ten sposób usług dotyczyła:
- odrębnego przedmiotu testów lub
- odrębnie zdefiniowanego zakresu testów
oraz została zakończona odrębnym raportem z testów lub dokumentem potwierdzającym odbiór tej usługi.
• Zamawiający nie dopuści na potwierdzenie spełnienia warunku udziału
w postępowaniu określonego w niniejszym punkcie:
- podziału jednej usługi na etapy, transze lub raporty cząstkowe wyłącznie w celu wykazania większej liczby usług
oraz
- wykonywania czynności o charakterze incydentalnym, pomocniczym lub krótkotrwałym, w szczególności udziału w testach w wymiarze kilku godzin lub pojedynczych dni roboczych.
2. Na potwierdzenie spełnienia warunku udziału w postępowaniu, dotyczącego zdolności technicznej lub zawodowej, Zamawiający wymaga, aby Wykonawca wykazał, że dysponuje lub będzie dysponować dwoma osobami (Ekspertami), które skieruje do realizacji zamówienia, z których każda posiada co najmniej:
a) zdobyte w okresie ostatnich trzech lat przed upływem terminu składania ofert doświadczenie polegające na świadczeniu 3 usług w zakresie testów bezpieczeństwa aplikacji internetowych lub testów bezpieczeństwa systemów teleinformatycznych obejmujących testy penetracyjne (jako całość zamówienia lub jego część), w ramach których wskazane testy wykonywano łącznie przez co najmniej 10 roboczodni* (jeden roboczodzień odpowiada 8 roboczogodzinom, tj. łącznie 80 roboczogodzin) i które obejmowały pełny cykl testów bezpieczeństwa, tj. przygotowanie testów, realizację testów penetracyjnych oraz opracowanie wyników w formie raportu.
*Podana liczba odnosi się ściśle do etapu zrealizowanego do dnia składnia ofert.
• Za usługę w rozumieniu niniejszego warunku Zamawiający uznaje usługi zrealizowane na podstawie:
- umowy,
- odrębnego zlecenia,
- zamówienia jednostkowego,
- zadania wykonanego w ramach umowy ramowej (na podstawie umów wykonawczych zawartych w ramach jednej umowy ramowej) lub
- umowy o współpracy,
pod warunkiem, że każda z wykazywanych w ten sposób usług dotyczyła:
- odrębnego przedmiotu testów lub
- odrębnie zdefiniowanego zakresu testów
oraz została zakończona odrębnym raportem z testów lub dokumentem potwierdzającym odbiór tej usługi.
• Zamawiający nie dopuści na potwierdzenie spełnienia warunku udziału
w postępowaniu określonego w niniejszym punkcie:
- podziału jednej usługi na etapy, transze lub raporty cząstkowe wyłącznie w celu wykazania większej liczby usług
oraz
- wykonywania czynności o charakterze incydentalnym, pomocniczym lub krótkotrwałym, w szczególności udziału w testach w wymiarze kilku godzin lub pojedynczych dni roboczych.
b) jeden ważny certyfikat potwierdzających wiedzę z zakresu bezpieczeństwa systemów teleinformatycznych, w tym testów penetracyjnych, tj.:
- OSCP (Offensive Security Certified Professional) lub
- OSWE (Offensive Security Web Expert) lub
- OSEP (Offensive Security Experienced Penetration Tester) lub
- CEH Master (Certified Ethical Hacker – Master Level)
lub certyfikat równoważny.
WARUNKI RÓWNOWAŻNOŚCI: Zamawiający dopuszcza posiadanie równoważnych certyfikatów, innych niż wskazane przez Zamawiającego.
W takim przypadku Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co certyfikat wskazany przez Zamawiającego, jest potwierdzony egzaminem, jeżeli dotyczy to danego certyfikatu i został wydany przez podmiot profesjonalnie zajmujący się certyfikowaniem, niepowiązany z wykonawcą, posiadający uprawnienia do wydawania certyfikatów nadane przez niezależną od wykonawcy jednostkę.
Certyfikat równoważny musi:
- potwierdzać umiejętności w zakresie testowania bezpieczeństwa systemów teleinformatycznych w tym testów penetracyjnych obejmujących identyfikację, analizę oraz praktyczne wykorzystywanie podatności bezpieczeństwa systemów lub aplikacji,
- odpowiadać poziomem zaawansowania certyfikatom klasy profesjonalnej, eksperckiej lub mistrzowskiej,
- wydany przez niezależną organizację certyfikującą o renomie porównywalnej do Offensive Security (OffSec), EC-Council, GIAC (SANS Institute) lub CREST.
3. Na potwierdzenie zgodności zaoferowanych usług z wymaganiami określonymi w OPZ, Zamawiający żąda, aby Wykonawca dołączył do oferty przedmiotowe środki dowodowe w postaci Oświadczenia Wykonawcy w zakresie produktów ICT, usług ICT
i procesów ICT (Załącznik nr 3b do SWZ) oraz Oświadczenia podmiotu udostępniającego zasoby w zakresie produktów ICT, usług ICT i procesów ICT (Załącznik nr 3c do SWZ).
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: Zgodnie z pkt 9.1 SWZ:
9.1.4 Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy o ochronie konkurencji i konsumentów, z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej. Wzór oświadczenia stanowi Załącznik nr 4 do SWZ.
9.1.5 Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: Zgodnie z pkt 9.1. SWZ Zamawiający, wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni od dnia wezwania, aktualnych na dzień złożenia podmiotowych środków dowodowych:
9.1.1 Wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi te zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są: - referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. W przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych, referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy,
– oświadczenie Wykonawcy jeżeli z przyczyn niezależnych od niego nie jest
w stanie uzyskać tych dokumentów o których mowa powyżej. Wzór wykazu stanowi Załącznik nr 7 do SWZ.
9.1.2 Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 8 do SWZ.
UWAGA: Zamawiający, działając na podstawie art. 274 ust. 2 ustawy, wymaga złożenia Wykazu osób wraz z ofertą.
Przedmiotowe postępowanie prowadzone jest z uwzględnieniem kryterium ,,Doświadczenie osób skierowanych do realizacji zamówienia’’, w ramach którego Wykonawcy uprawnieni będą do przedstawienia dodatkowego doświadczenia Ekspertów skierowanych do realizacji zamówienia, za które oferta może otrzymać punkty w ramach kryterium oceny ofert.
9.1.3 Wskazany w pkt. 7.3. lit b) SWZ ważny certyfikat potwierdzający wiedzę i umiejętności każdej z co najmniej 2 osób (Ekspertów) które Wykonawca skieruje do realizacji zamówienia. Certyfikaty, o których mowa powyżej muszą być ważne na dzień ich złożenia.
5.8.) Wykaz przedmiotowych środków dowodowych:
1. W celu potwierdzenia zgodności z kryteriami określonymi w opisie kryteriów oceny ofert wymaga złożenia wraz z ofertą przedmiotowych środków dowodowych, tj. wykazu „Wykaz osób do oceny (WO)’’ podlegającego ocenie w kryteriach, o których mowa w pkt 13.3 SWZ (wzór stanowi Załącznik nr 10 do SWZ). Przedmiotowy środek dowodowy nie podlega wezwaniu do jego złożenia lub uzupełnienia, w zakresie będącym podstawą do przyznania punktów w ramach kryterium oceny ofert, pn. Doświadczenie osób skierowanych do realizacji zamówienia.2. Na potwierdzenie zgodności zaoferowanych usług z wymaganiami określonymi w OPZ, Zamawiający żąda, aby Wykonawca dołączył do oferty przedmiotowe środki dowodowe w postaci Oświadczenia Wykonawcy w zakresie produktów ICT, usług ICT i procesów ICT (Załącznik nr 3b do SWZ) oraz Oświadczenia podmiotu udostępniającego zasoby w zakresie produktów ICT, usług ICT i procesów ICT (Załącznik nr 3c do SWZ).
5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie
SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Nie
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia na zasadach określonych w art. 58 ustawy. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.2. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia:
a) warunek określony w pkt 7.2 w zakresie doświadczenia, musi spełniać co najmniej jeden wykonawca samodzielnie,
b) ocena spełnienia warunków określonych w pkt 7.3. będzie dokonana łącznie.
Powyższe zasady stosuje się również w sytuacji, gdy wykonawca polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby.
Każdy z wykonawców musi samodzielnie wykazać, że nie zachodzą wobec niego przesłanki wykluczenia z postępowania określone w art. 108 ust. 1, art. 109 ust. 1 pkt 4, 8 i 10 oraz w pkt 7.1.3 SWZ (na podstawie art. 7 ustawy z dnia 13 kwietnia 2022 r.
o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego).
3. W odniesieniu do warunków dotyczących kwalifikacji zawodowych lub doświadczenia, wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.