Testy penetracyjne nowego systemu kontroli dostępu (KD) zgodnie z dyrektywą NIS 2 | Cementownia Małogoszcz
Notice description
Przedmiotem zamówienia jest przeprowadzenie kompleksowych testów penetracyjnych nowo budowanego systemu Kontroli Dostępu (KD) w Holcim Polska S.A., nakierowanych na weryfikację odporności infrastruktury zgodnie z wymogami dyrektywy NIS 2. Zakres prac obejmuje realizację testów w scenariuszach Black Box, Grey Box oraz White Box, opracowanie raportu z oceną podatności w standardzie CVSS v3.1 / v4.0 wraz z oceną wpływu fizycznego, sformułowanie rekomendacji naprawczych oraz przeprowadzenie weryfikacji naprawczej (Re-testu).
Zakres prac i wymagania techniczne
Testy penetracyjne obejmują następujące obszary techniczne:
Warstwa urządzeń brzegowych i magistral:
Weryfikacja podatności na klonowanie urządzeń KD.
Testy odporności aplikacji mobilnej.
Warstwa sieciowa i komunikacyjna:
Weryfikacja prawidłowości segmentacji sieci.
Warstwa serwerowa i aplikacja zarządzająca:
Testy penetracyjne aplikacji zarządzającej systemem KD.
Wymagania metodologiczne i końcowe:
Scenariusze testowe: Wykonanie prac w podejściu Grey Box, White Box oraz Black Box, zgodnie z uznanymi standardami przemysłowymi.
Raportowanie: Klasyfikacja każdej wykrytej podatności według standardu CVSS v3.1 / v4.0, rozbudowana o analizę potencjalnego wpływu fizycznego na infrastrukturę.
Rekomendacje: Podział zaleceń na natychmiastowe (np. zmiana konfiguracji, łatanie portów) oraz strategiczne (np. migracja standardu kart, wymiana czytników).
Re-test: Przeprowadzenie ponownej weryfikacji po wdrożeniu przez Zamawiającego akcji naprawczych.
Termin realizacji
Okres przeprowadzenia testów: od 01.12.2027 r. do 01.03.2028 r. (po zakończeniu prac nad aplikacją).
Termin ważności oferty: minimum 60 dni.
Wymagania wobec Wykonawcy
Kwalifikacje zespołu: Wymagane jest, aby zespół realizujący testy penetracyjne posiadał aktualne certyfikaty: OSCP, OSWE, CREST, GXPN lub równoważne poświadczenia kompetencji w zakresie inżynierii wstecznej oraz systemów wbudowanych.
BHP i organizacja prac na terenie zakładu:
Zapewnienie przez Wykonawcę pracowników zatrudnionych na podstawie aktualnej umowy o pracę, wyposażonych w jednakową odzież roboczą BHP, identyfikatory oraz środki ochrony indywidualnej (kaski, okulary ochronne).
Posiadanie przez pracowników wymaganych prawem uprawnień do wykonywania powierzonych prac.
Zapewnienie stosownych atestów na montowane materiały stanowiące dostawę Wykonawcy.
Zabezpieczenie istniejących urządzeń w celu zapobieżenia uszkodzeniom oraz usunięcie ewentualnych szkód powstałych z winy Wykonawcy na własny koszt.
Zamawiający udostępnia plac pod kontenery oraz odpłatnie pobór wody i energii elektrycznej.
Kontakt w sprawach technicznych:
Adrian Połoński, tel.: +48 784 975 666, e-mail: adrian.polonski@holcim.com
Szczegółowe warunki współpracy
Wymagany termin płatności faktur – 60 dni (przelew po dokonaniu odbioru końcowego).
Integralną częścią zapytania ofertowego są Ogólne Warunki Dostaw i Usług z dnia 01.04.2024 r., które stanowią załącznik do zapytania.
Holcim Polska S.A. przysługuje prawo unieważnienia, odstąpienia, powtórzenia, przesunięcia lub zakończenia procesu rozpatrywania ofert bez podania przyczyn. Z tego tytułu Oferentom nie przysługują żadne roszczenia wobec Holcim.
Holcim Polska S.A. zastrzega sobie prawo skontaktowania się tylko z wybranymi Oferentami. Strony wyłączają zastosowanie art. 68² kodeksu cywilnego.
Holcim Polska S.A. zastrzega sobie prawo do podzielenia zakresu prac pomiędzy różnych oferentów lub wyłączenia części prac z zakresu w toku procesu zakupowego.
Oferta niespełniająca wszystkich powyższych warunków może eliminować oferenta z procesu wyboru ofert.
W przypadku wykonywania usług na terenie zakładu Wykonawca zobowiązany jest do przestrzegania postanowień zawartych w Kodeksie Etyki dla Dostawców, który stanowi załącznik do zapytania.
Zakres prac i wymagania techniczne
Testy penetracyjne obejmują następujące obszary techniczne:
Warstwa urządzeń brzegowych i magistral:
Weryfikacja podatności na klonowanie urządzeń KD.
Testy odporności aplikacji mobilnej.
Warstwa sieciowa i komunikacyjna:
Weryfikacja prawidłowości segmentacji sieci.
Warstwa serwerowa i aplikacja zarządzająca:
Testy penetracyjne aplikacji zarządzającej systemem KD.
Wymagania metodologiczne i końcowe:
Scenariusze testowe: Wykonanie prac w podejściu Grey Box, White Box oraz Black Box, zgodnie z uznanymi standardami przemysłowymi.
Raportowanie: Klasyfikacja każdej wykrytej podatności według standardu CVSS v3.1 / v4.0, rozbudowana o analizę potencjalnego wpływu fizycznego na infrastrukturę.
Rekomendacje: Podział zaleceń na natychmiastowe (np. zmiana konfiguracji, łatanie portów) oraz strategiczne (np. migracja standardu kart, wymiana czytników).
Re-test: Przeprowadzenie ponownej weryfikacji po wdrożeniu przez Zamawiającego akcji naprawczych.
Termin realizacji
Okres przeprowadzenia testów: od 01.12.2027 r. do 01.03.2028 r. (po zakończeniu prac nad aplikacją).
Termin ważności oferty: minimum 60 dni.
Wymagania wobec Wykonawcy
Kwalifikacje zespołu: Wymagane jest, aby zespół realizujący testy penetracyjne posiadał aktualne certyfikaty: OSCP, OSWE, CREST, GXPN lub równoważne poświadczenia kompetencji w zakresie inżynierii wstecznej oraz systemów wbudowanych.
BHP i organizacja prac na terenie zakładu:
Zapewnienie przez Wykonawcę pracowników zatrudnionych na podstawie aktualnej umowy o pracę, wyposażonych w jednakową odzież roboczą BHP, identyfikatory oraz środki ochrony indywidualnej (kaski, okulary ochronne).
Posiadanie przez pracowników wymaganych prawem uprawnień do wykonywania powierzonych prac.
Zapewnienie stosownych atestów na montowane materiały stanowiące dostawę Wykonawcy.
Zabezpieczenie istniejących urządzeń w celu zapobieżenia uszkodzeniom oraz usunięcie ewentualnych szkód powstałych z winy Wykonawcy na własny koszt.
Zamawiający udostępnia plac pod kontenery oraz odpłatnie pobór wody i energii elektrycznej.
Kontakt w sprawach technicznych:
Adrian Połoński, tel.: +48 784 975 666, e-mail: adrian.polonski@holcim.com
Szczegółowe warunki współpracy
Wymagany termin płatności faktur – 60 dni (przelew po dokonaniu odbioru końcowego).
Integralną częścią zapytania ofertowego są Ogólne Warunki Dostaw i Usług z dnia 01.04.2024 r., które stanowią załącznik do zapytania.
Holcim Polska S.A. przysługuje prawo unieważnienia, odstąpienia, powtórzenia, przesunięcia lub zakończenia procesu rozpatrywania ofert bez podania przyczyn. Z tego tytułu Oferentom nie przysługują żadne roszczenia wobec Holcim.
Holcim Polska S.A. zastrzega sobie prawo skontaktowania się tylko z wybranymi Oferentami. Strony wyłączają zastosowanie art. 68² kodeksu cywilnego.
Holcim Polska S.A. zastrzega sobie prawo do podzielenia zakresu prac pomiędzy różnych oferentów lub wyłączenia części prac z zakresu w toku procesu zakupowego.
Oferta niespełniająca wszystkich powyższych warunków może eliminować oferenta z procesu wyboru ofert.
W przypadku wykonywania usług na terenie zakładu Wykonawca zobowiązany jest do przestrzegania postanowień zawartych w Kodeksie Etyki dla Dostawców, który stanowi załącznik do zapytania.
Time limit for receipt of tenders
Fri Dec 11 11:00:00 GMT 2026
Location
ŚWIĘTOKRZYSKIE
Category assortment
Measurements, tests and technical acceptance
Automatic control and control devices
Maintenance and support
Security
Automatic control and control devices
Maintenance and support
Security
Buyer details
HOLCIM POLSKA S.A.
HOLCIM POLSKA S.A z siedzibą w Małogoszczu
HOLCIM POLSKA S.A z siedzibą w Małogoszczu
