Zapytanie ofertowe nr 3/2026/FEPW-0924 — usługi programistyczne Senior .NET Developera (bezpieczeństwo aplikacji, ISMS i przygotowanie do certyfikacji ISO/IEC 27001, analityka produktowa, skalowanie w Microsoft Azure) w ramach projektu FEPW.01.01-IP.01-0924/26 „AI Therapy Support”
Notice description
Powstaje w kontekście projektu:
FEPW.01.01-IP.01-0924/26 - AI Therapy Support — Wdrożenie innowacyjnej platformy AI do automatyzacji dokumentacji psychoterapeutycznej
Zapytanie ofertowe nr 3/2026/FEPW-0924. Przedmiotem zamówienia jest świadczenie usług programistycznych przez Senior .NET Developera na rzecz platformy Therapy Support (aplikacja SaaS dla psychoterapeutów, wspierająca prowadzenie dokumentacji terapeutycznej z wykorzystaniem AI) w ramach Zadania 2 „Certyfikacja bezpieczeństwa ISO/IEC 27001” i Zadania 3 „Ekspansja międzynarodowa” projektu FEPW.01.01-IP.01-0924/26.
Usługi świadczy osobiście osoba wskazana w ofercie (Osoba skierowana), w wymiarze odpowiadającym pełnemu zaangażowaniu zawodowemu (średnio ok. 160 godzin w miesiącu), zdalnie, z dostępnością w godzinach 9:00–17:00 w dni robocze. Okres świadczenia: 6 miesięcy (planowany start: listopad 2026 r.). Wynagrodzenie ryczałtowe, miesięczne.
Środowisko: .NET 8 (C#, ASP.NET Core Web API, EF Core), React z TypeScript, Azure SQL, Azure Container Apps, Azure Blob Storage, Azure Key Vault, Azure Speech Service, Application Insights, GitHub Actions. Platforma przetwarza dane dotyczące zdrowia (art. 9 RODO).
ETAP I (miesiące 1–4, Zadanie 2):
1. Wdrożenie ISMS zgodnego z ISO/IEC 27001:2022 — inwentaryzacja aktywów, ocena ryzyka (ISO/IEC 27005), polityki i procedury wymagane przez Załącznik A.
2. Hardening aplikacji — audit trail z retencją i alertami, RBAC per moduł, szyfrowanie wrażliwych pól, zarządzanie sesją, rate limiting, Content Security Policy, zarządzanie sekretami.
3. Analityka produktowa — PostHog self-hosted (dane w EU), event tracking, dashboardy retencji, adopcji funkcji i lejka onboardingowego.
4. Testy penetracyjne — przygotowanie dokumentacji i środowiska staging, współpraca z zewnętrzną firmą testującą, remediacja podatności, wsparcie przy reteście.
5. Przygotowanie do audytu certyfikującego (Stage 1 i Stage 2).
ETAP II (miesiące 5–6, Zadanie 3):
1. Skalowanie dla użytkowników zagranicznych — Azure Front Door, autoskalowanie Container Apps, replikacja bazy (read replicas).
2. Transkrypcja EN — integracja Azure Speech Service z modelami EN, cel WER ≤ 10%.
3. Poprawki na podstawie zgłoszeń klientów zagranicznych, utrzymanie kontroli ISMS.
4. DevOps i monitoring (CI/CD, Application Insights).
Minimalne rezultaty, wymagania wspólne (praca z agentowymi narzędziami AI, np. Claude Code lub równoważnymi; pull requesty i przegląd kodu; umowa powierzenia danych) oraz pozostałe warunki — w zapytaniu ofertowym (załącznik).
OGRANICZONY OPIS — TAJEMNICA PRZEDSIĘBIORSTWA (sekcja 3.2.2 pkt 11 Wytycznych): uzupełnienie opisu przedmiotu zamówienia (szczegółowa architektura, stan zabezpieczeń, harmonogram, model pracy, case do próbki pracy K2) Zamawiający udostępni każdemu wykonawcy, który złoży wniosek wraz z podpisanym Zobowiązaniem do zachowania poufności (Załącznik nr 4) — przez BK2021 albo na adres bartlomiej.glowacki@aitherapy.support — w dniu roboczym wpływu wniosku (wniosek po godz. 16:00 lub w dniu wolnym — do godz. 12:00 najbliższego dnia roboczego). Wnioski do 16.10.2026 r., godz. 12:00. Uzupełnienie jest niezbędne do przygotowania próbki pracy (K2).
Warunek zawarcia umowy: umowa zostanie zawarta po zatwierdzeniu przez PARP zmiany harmonogramu rzeczowo-finansowego projektu obejmującej zakres zamówienia (pkt 3 ust. 3 zapytania).
Miejsce realizacji
Kraj: Polska, Województwo: mazowieckie, Powiat: ciechanowski, Gmina: Ciechanów, Miejscowość: Ciechanów
FEPW.01.01-IP.01-0924/26 - AI Therapy Support — Wdrożenie innowacyjnej platformy AI do automatyzacji dokumentacji psychoterapeutycznej
Zapytanie ofertowe nr 3/2026/FEPW-0924. Przedmiotem zamówienia jest świadczenie usług programistycznych przez Senior .NET Developera na rzecz platformy Therapy Support (aplikacja SaaS dla psychoterapeutów, wspierająca prowadzenie dokumentacji terapeutycznej z wykorzystaniem AI) w ramach Zadania 2 „Certyfikacja bezpieczeństwa ISO/IEC 27001” i Zadania 3 „Ekspansja międzynarodowa” projektu FEPW.01.01-IP.01-0924/26.
Usługi świadczy osobiście osoba wskazana w ofercie (Osoba skierowana), w wymiarze odpowiadającym pełnemu zaangażowaniu zawodowemu (średnio ok. 160 godzin w miesiącu), zdalnie, z dostępnością w godzinach 9:00–17:00 w dni robocze. Okres świadczenia: 6 miesięcy (planowany start: listopad 2026 r.). Wynagrodzenie ryczałtowe, miesięczne.
Środowisko: .NET 8 (C#, ASP.NET Core Web API, EF Core), React z TypeScript, Azure SQL, Azure Container Apps, Azure Blob Storage, Azure Key Vault, Azure Speech Service, Application Insights, GitHub Actions. Platforma przetwarza dane dotyczące zdrowia (art. 9 RODO).
ETAP I (miesiące 1–4, Zadanie 2):
1. Wdrożenie ISMS zgodnego z ISO/IEC 27001:2022 — inwentaryzacja aktywów, ocena ryzyka (ISO/IEC 27005), polityki i procedury wymagane przez Załącznik A.
2. Hardening aplikacji — audit trail z retencją i alertami, RBAC per moduł, szyfrowanie wrażliwych pól, zarządzanie sesją, rate limiting, Content Security Policy, zarządzanie sekretami.
3. Analityka produktowa — PostHog self-hosted (dane w EU), event tracking, dashboardy retencji, adopcji funkcji i lejka onboardingowego.
4. Testy penetracyjne — przygotowanie dokumentacji i środowiska staging, współpraca z zewnętrzną firmą testującą, remediacja podatności, wsparcie przy reteście.
5. Przygotowanie do audytu certyfikującego (Stage 1 i Stage 2).
ETAP II (miesiące 5–6, Zadanie 3):
1. Skalowanie dla użytkowników zagranicznych — Azure Front Door, autoskalowanie Container Apps, replikacja bazy (read replicas).
2. Transkrypcja EN — integracja Azure Speech Service z modelami EN, cel WER ≤ 10%.
3. Poprawki na podstawie zgłoszeń klientów zagranicznych, utrzymanie kontroli ISMS.
4. DevOps i monitoring (CI/CD, Application Insights).
Minimalne rezultaty, wymagania wspólne (praca z agentowymi narzędziami AI, np. Claude Code lub równoważnymi; pull requesty i przegląd kodu; umowa powierzenia danych) oraz pozostałe warunki — w zapytaniu ofertowym (załącznik).
OGRANICZONY OPIS — TAJEMNICA PRZEDSIĘBIORSTWA (sekcja 3.2.2 pkt 11 Wytycznych): uzupełnienie opisu przedmiotu zamówienia (szczegółowa architektura, stan zabezpieczeń, harmonogram, model pracy, case do próbki pracy K2) Zamawiający udostępni każdemu wykonawcy, który złoży wniosek wraz z podpisanym Zobowiązaniem do zachowania poufności (Załącznik nr 4) — przez BK2021 albo na adres bartlomiej.glowacki@aitherapy.support — w dniu roboczym wpływu wniosku (wniosek po godz. 16:00 lub w dniu wolnym — do godz. 12:00 najbliższego dnia roboczego). Wnioski do 16.10.2026 r., godz. 12:00. Uzupełnienie jest niezbędne do przygotowania próbki pracy (K2).
Warunek zawarcia umowy: umowa zostanie zawarta po zatwierdzeniu przez PARP zmiany harmonogramu rzeczowo-finansowego projektu obejmującej zakres zamówienia (pkt 3 ust. 3 zapytania).
Miejsce realizacji
Kraj: Polska, Województwo: mazowieckie, Powiat: ciechanowski, Gmina: Ciechanów, Miejscowość: Ciechanów
Time limit for receipt of tenders
2026-10-20 21:59:59.0
Location
Kraj: Polska, Województwo: mazowieckie, Powiat: ciechanowski, Gmina: Ciechanów, Miejscowość: Ciechanów
Category assortment
Software development
Buyer details
AITHENTICA PROSTA SPÓŁKA AKCYJNA
Wyrzykowskiego 3 / 7
06-400 Ciechanów
Województwo: mazowieckie
Kraj: Polska
NIP: 5662041012
Wyrzykowskiego 3 / 7
06-400 Ciechanów
Województwo: mazowieckie
Kraj: Polska
NIP: 5662041012