Zaproszenie do składania ofert Na realizację zadania mającego na celu stworzenie i opracowanie rozwiązania analitycznego, zleconego przez Zamawiającego, w ramach projektu TAMAbox – wirtualne i fizyczne urządzenia chroniące przed atakami typu DDoS (Distributed Denial of Service) współfinansowanego ze środków Europejskiego Funduszu Dla Nowoczesnej Gospodarki w ramach Programu Fundusze Europejskie Dla Nowoczesnej Gospodarki 2021-2027 (FENG) (Umowa o dofinansowanie nr: FENG.01.01-IP.01-0013/23-00). Okres realizacji projektu: 01.10.2023 – 31.01.2026.
Notice description
Powstaje w kontekście projektu:
FENG.01.01-IP.01-0013/23 - TAMAbox – wirtualne i fizyczne urządzenia chroniące przed atakami typu DDoS (Distributed Denial of Service)
1. OPIS PRZEDMIOTU ZAMÓWIENIA
1.1. Przedmiotem zamówienia jest realizacja zadania zleconego przez Zamawiającego, mającego
na celu stworzenie i opracowanie przez Podwykonawcę rozwiązania analitycznego, (tj. rozwiązania
polegającego na stworzeniu i opracowaniu przez Podwykonawcę nowych zasad zabezpieczeń
systemów IT przed kradzieżą IP i inżynierią wsteczną z uwzględnieniem podstawowych algorytmów
kryptograficznych) w ramach projektu TAMAbox – wirtualne i fizyczne urządzenia chroniące przed
atakami typu DDoS (Distributed Denial of Service) współfinansowanego ze środków Europejskiego
Funduszu Dla Nowoczesnej Gospodarki w ramach Programu Fundusze Europejskie Dla Nowoczesnej
Gospodarki 2021-2027 (FENG) (Umowa o dofinansowanie nr: FENG.01.01-IP.01-0013/23-00). Okres
realizacji projektu: 01.10.2023 – 31.01.2026.
1.2. Zamawiający przewiduje następujące zadania dla Podwykonawcy w związku z realizacją
Przedmiotu Zamówienia:
1) Etap 1 - Przeprowadzenie analizy płaszczyzn ataku i modelowania zagrożeń na wskazane formy
produktów z ekosystemu TAMA, dla co najmniej czterech form:
a) Rozwiązanie zamknięte w formie wirtualnego urządzenia sieciowego do wdrożenia
na znanych witalizatorach poziomu L1 lub w środowisku chmurowym – przy założeniu
wdrożenia w infrastrukturze Klienta;
b) Rozwiązanie zamknięte w formie wirtualnego urządzenia sieciowego do wdrożenia
jako kontener (host-based virtualization) – z poziomu Klienta;
c) Rozwiązanie zamknięte w formie wirtualnego urządzenia sieciowego do wdrożenia
w środowisku chmury obliczeniowej – przy założeniu wdrożenia w infrastrukturze
pod kontrolą Exatel, a z udostępnieniem właściwych interfejsów Klientom;
d) Rozwiązanie zamknięte posadowione na wybranym urządzeniu serwerowym,
komputerowym lub typu network whitebox – przy założeniu, że urządzenie jest wdrażane
w infrastrukturze Klienta;
2) ETAP 2- Zaproponowanie, zaprojektowanie i zaimplementowanie mechanizmów zabezpieczania
autorskiego oprogramowania EXATEL dla systemu TAMA z uwzględnieniem postkwantowych
algorytmów kryptograficznych. Oczekiwana forma realizacji rozwiązań:
a) Oprogramowanie – do zabezpieczenia w szczególności rozwiązań w formie
wirtualnych urządzeń sieciowych
b) Oprogramowanie oraz moduły sprzętowe – do zabezpieczenia w szczególności
rozwiązania w formie fizycznych urządzeń sieciowych.
3) ETAP 3- Dobór właściwych rozwiązań sprzętowych do realizacji rozwiązania z Punktu ETAP 2 -
2.b), uwzględniając:
a) Rozpatrzenie rozwiązań sprzętowych: FPGA, istniejące rozwiązania hardware
dla bezpieczeństwa np. TPM lub zaproponować inne.
b) Odpowiednią efektywność energetyczną, która pozwoli na ograniczenie zużycia
energii oraz powstawania ciepła odpadowego.3
c) Wkład do kosztu końcowego rozwiązania fizyczno-logicznego Tamabox.
4) ETAP 4 - Przeprowadzenie analizy formalnej, testów i weryfikacji spełnianych poziomów
bezpieczeństwa przez stworzone rozwiązanie/rozwiązania:
a) Celem jest osiągnięcie bezpieczeństwa produktu opartego na kryptografii
postkwantowej - min. Poziom 3 wg NIST (odpowiednik AES-192).
Szczegółowe wymagania dotyczące realizacji zadań wskazanych powyżej zostały opisane przez
Zamawiającego w Opisie Przedmiotu Zamówienia stanowiącym Załącznik nr 1 do Zaproszenia.
1.3. Podwykonawca w ramach realizacji Przedmiotu Zamówienia zobowiązany jest również
do przygotowania wkładu do raportu z realizacji prac związanych z realizacją projektu TAMAbox
dla NCBiR.
1.4. Termin realizacji zamówienia dla wszystkich wskazanych w pkt. 1.2. Etapów nie powinien
przekroczyć daty 15.01.2026 r. , zgodnie z opracowanym przez Podwykonawcę Harmonogramem
Głównym prac i płatności, który Podwykonawca będzie zobowiązany opracować i przedstawić
Zamawiającemu do akceptacji po podpisaniu umowy.
Zamawiający przewiduje możliwość realizacji opisanych w pkt. 1.2 Etapów równolegle.
1.5. Zamawiający przewiduje co najmniej cztery płatności: za realizację każdego z 4 Etapów
opisanych w pkt. 1.2. Zaproszenia. Wykonanie poszczególnych Etapów zostanie zatwierdzone
obustronnie podpisanym Protokołem Odbioru Częściowego bez zastrzeżeń, którego wzór stanowi
Załącznik nr 3 do Umowy, której wzór stanowi załącznik nr 5 do Zaproszenia, zaś wykonanie całości
Przedmiotu Umowy zostanie zatwierdzone obustronnie podpisanym Protokołem Odbioru Końcowego
bez zastrzeżeń, stanowiącym załącznik nr 4 do Umowy, na podstawie którego nastąpi ostatnia płatność
za realizację Przedmiotu Umowy.
1.6. Podwykonawca zobowiązany jest do wykonania w ramach umowy wszelkich czynności
koniecznych do właściwego wykonania przedmiotu zamówienia. Na Podwykonawcy spoczywa bowiem
obowiązek osiągnięcia rezultatu, czyli zrealizowania Przedmiotu Zamówienia w stopniu
umożliwiającym przekazanie go do odbioru, a co za tym idzie w przypadku zaistnienia takiej
konieczności wykonania także prac wykraczających poza przekazaną dokumentację, a niezbędnych
dla wykonania opisanego zamówienia. Powyższe obowiązuje bez względu na dokładność i wytyczne
zawarte w niniejszym postępowaniu.
1.7. Zamawiający oczekuje, że Podwykonawca zapewni, że dostarczone rozwiązania w ramach
realizacji Przedmiotu Zamówienia, w szczególności oprogramowanie, zostaną objęte co najmniej
6 miesięczną gwarancją, której bieg rozpocznie się od daty podpisania przez obie Strony bez zastrzeżeń
Protokołu Odbioru Końcowego. Szczegółowy zakres gwarancji został opisany w Opisie Przedmiotu
Zamówienia stanowiącym załącznik nr 1 do Zaproszenia oraz w Umowie, której wzór stanowi załącznik
nr 5 do Zaproszenia.
1.8. Zamawiający zgodnie z Umową, której wzór stanowi załącznik nr 5 do Zaproszenia, dopuszcza
możliwość odstąpienia od Umowy po zakończeniu każdego z ETAPÓW, opisanych w § 1 ust. 1 ppkt 1)-
ppkt 4) Umowy lub na każdym etapie realizacji Przedmiotu Umowy, jeżeli w toku przeprowadzonych
badań i analiz, wynik realizowanych prac będzie niezadawalający biorąc pod uwagę m.in. specyfikę
projektu i czas niezbędny do jego realizacji. W takim wypadku Podwykonawca otrzyma wynagrodzenie4
za te Etapy i zadania, które zostały zrealizowane i odebrane przez Zamawiającego, a w przypadku
odstąpienia od realizacji Przedmiotu Umowy w trakcie realizacji danego ETAPU – rozliczenie nastąpi
na podstawie faktycznie wykonanych prac, zaakceptowanych przez obie Strony. Termin do odstąpienia
od Umowy wynosi 5 dni roboczych od daty powzięcia decyzji przez Zamawiającego o niemożliwości
realizowania dalszych prac.
W tym czasie Podwykonawca nie podejmie prac związanych realizacją kolejnego Etapu lub dalszych
prac w ramach realizowanego Etapu
Okres gwarancji: 6 miesięcy
Miejsce realizacji
Kraj: Polska, Województwo: mazowieckie, Powiat: Warszawa, Gmina: Praga-Południe, Miejscowość: Warszawa
FENG.01.01-IP.01-0013/23 - TAMAbox – wirtualne i fizyczne urządzenia chroniące przed atakami typu DDoS (Distributed Denial of Service)
1. OPIS PRZEDMIOTU ZAMÓWIENIA
1.1. Przedmiotem zamówienia jest realizacja zadania zleconego przez Zamawiającego, mającego
na celu stworzenie i opracowanie przez Podwykonawcę rozwiązania analitycznego, (tj. rozwiązania
polegającego na stworzeniu i opracowaniu przez Podwykonawcę nowych zasad zabezpieczeń
systemów IT przed kradzieżą IP i inżynierią wsteczną z uwzględnieniem podstawowych algorytmów
kryptograficznych) w ramach projektu TAMAbox – wirtualne i fizyczne urządzenia chroniące przed
atakami typu DDoS (Distributed Denial of Service) współfinansowanego ze środków Europejskiego
Funduszu Dla Nowoczesnej Gospodarki w ramach Programu Fundusze Europejskie Dla Nowoczesnej
Gospodarki 2021-2027 (FENG) (Umowa o dofinansowanie nr: FENG.01.01-IP.01-0013/23-00). Okres
realizacji projektu: 01.10.2023 – 31.01.2026.
1.2. Zamawiający przewiduje następujące zadania dla Podwykonawcy w związku z realizacją
Przedmiotu Zamówienia:
1) Etap 1 - Przeprowadzenie analizy płaszczyzn ataku i modelowania zagrożeń na wskazane formy
produktów z ekosystemu TAMA, dla co najmniej czterech form:
a) Rozwiązanie zamknięte w formie wirtualnego urządzenia sieciowego do wdrożenia
na znanych witalizatorach poziomu L1 lub w środowisku chmurowym – przy założeniu
wdrożenia w infrastrukturze Klienta;
b) Rozwiązanie zamknięte w formie wirtualnego urządzenia sieciowego do wdrożenia
jako kontener (host-based virtualization) – z poziomu Klienta;
c) Rozwiązanie zamknięte w formie wirtualnego urządzenia sieciowego do wdrożenia
w środowisku chmury obliczeniowej – przy założeniu wdrożenia w infrastrukturze
pod kontrolą Exatel, a z udostępnieniem właściwych interfejsów Klientom;
d) Rozwiązanie zamknięte posadowione na wybranym urządzeniu serwerowym,
komputerowym lub typu network whitebox – przy założeniu, że urządzenie jest wdrażane
w infrastrukturze Klienta;
2) ETAP 2- Zaproponowanie, zaprojektowanie i zaimplementowanie mechanizmów zabezpieczania
autorskiego oprogramowania EXATEL dla systemu TAMA z uwzględnieniem postkwantowych
algorytmów kryptograficznych. Oczekiwana forma realizacji rozwiązań:
a) Oprogramowanie – do zabezpieczenia w szczególności rozwiązań w formie
wirtualnych urządzeń sieciowych
b) Oprogramowanie oraz moduły sprzętowe – do zabezpieczenia w szczególności
rozwiązania w formie fizycznych urządzeń sieciowych.
3) ETAP 3- Dobór właściwych rozwiązań sprzętowych do realizacji rozwiązania z Punktu ETAP 2 -
2.b), uwzględniając:
a) Rozpatrzenie rozwiązań sprzętowych: FPGA, istniejące rozwiązania hardware
dla bezpieczeństwa np. TPM lub zaproponować inne.
b) Odpowiednią efektywność energetyczną, która pozwoli na ograniczenie zużycia
energii oraz powstawania ciepła odpadowego.3
c) Wkład do kosztu końcowego rozwiązania fizyczno-logicznego Tamabox.
4) ETAP 4 - Przeprowadzenie analizy formalnej, testów i weryfikacji spełnianych poziomów
bezpieczeństwa przez stworzone rozwiązanie/rozwiązania:
a) Celem jest osiągnięcie bezpieczeństwa produktu opartego na kryptografii
postkwantowej - min. Poziom 3 wg NIST (odpowiednik AES-192).
Szczegółowe wymagania dotyczące realizacji zadań wskazanych powyżej zostały opisane przez
Zamawiającego w Opisie Przedmiotu Zamówienia stanowiącym Załącznik nr 1 do Zaproszenia.
1.3. Podwykonawca w ramach realizacji Przedmiotu Zamówienia zobowiązany jest również
do przygotowania wkładu do raportu z realizacji prac związanych z realizacją projektu TAMAbox
dla NCBiR.
1.4. Termin realizacji zamówienia dla wszystkich wskazanych w pkt. 1.2. Etapów nie powinien
przekroczyć daty 15.01.2026 r. , zgodnie z opracowanym przez Podwykonawcę Harmonogramem
Głównym prac i płatności, który Podwykonawca będzie zobowiązany opracować i przedstawić
Zamawiającemu do akceptacji po podpisaniu umowy.
Zamawiający przewiduje możliwość realizacji opisanych w pkt. 1.2 Etapów równolegle.
1.5. Zamawiający przewiduje co najmniej cztery płatności: za realizację każdego z 4 Etapów
opisanych w pkt. 1.2. Zaproszenia. Wykonanie poszczególnych Etapów zostanie zatwierdzone
obustronnie podpisanym Protokołem Odbioru Częściowego bez zastrzeżeń, którego wzór stanowi
Załącznik nr 3 do Umowy, której wzór stanowi załącznik nr 5 do Zaproszenia, zaś wykonanie całości
Przedmiotu Umowy zostanie zatwierdzone obustronnie podpisanym Protokołem Odbioru Końcowego
bez zastrzeżeń, stanowiącym załącznik nr 4 do Umowy, na podstawie którego nastąpi ostatnia płatność
za realizację Przedmiotu Umowy.
1.6. Podwykonawca zobowiązany jest do wykonania w ramach umowy wszelkich czynności
koniecznych do właściwego wykonania przedmiotu zamówienia. Na Podwykonawcy spoczywa bowiem
obowiązek osiągnięcia rezultatu, czyli zrealizowania Przedmiotu Zamówienia w stopniu
umożliwiającym przekazanie go do odbioru, a co za tym idzie w przypadku zaistnienia takiej
konieczności wykonania także prac wykraczających poza przekazaną dokumentację, a niezbędnych
dla wykonania opisanego zamówienia. Powyższe obowiązuje bez względu na dokładność i wytyczne
zawarte w niniejszym postępowaniu.
1.7. Zamawiający oczekuje, że Podwykonawca zapewni, że dostarczone rozwiązania w ramach
realizacji Przedmiotu Zamówienia, w szczególności oprogramowanie, zostaną objęte co najmniej
6 miesięczną gwarancją, której bieg rozpocznie się od daty podpisania przez obie Strony bez zastrzeżeń
Protokołu Odbioru Końcowego. Szczegółowy zakres gwarancji został opisany w Opisie Przedmiotu
Zamówienia stanowiącym załącznik nr 1 do Zaproszenia oraz w Umowie, której wzór stanowi załącznik
nr 5 do Zaproszenia.
1.8. Zamawiający zgodnie z Umową, której wzór stanowi załącznik nr 5 do Zaproszenia, dopuszcza
możliwość odstąpienia od Umowy po zakończeniu każdego z ETAPÓW, opisanych w § 1 ust. 1 ppkt 1)-
ppkt 4) Umowy lub na każdym etapie realizacji Przedmiotu Umowy, jeżeli w toku przeprowadzonych
badań i analiz, wynik realizowanych prac będzie niezadawalający biorąc pod uwagę m.in. specyfikę
projektu i czas niezbędny do jego realizacji. W takim wypadku Podwykonawca otrzyma wynagrodzenie4
za te Etapy i zadania, które zostały zrealizowane i odebrane przez Zamawiającego, a w przypadku
odstąpienia od realizacji Przedmiotu Umowy w trakcie realizacji danego ETAPU – rozliczenie nastąpi
na podstawie faktycznie wykonanych prac, zaakceptowanych przez obie Strony. Termin do odstąpienia
od Umowy wynosi 5 dni roboczych od daty powzięcia decyzji przez Zamawiającego o niemożliwości
realizowania dalszych prac.
W tym czasie Podwykonawca nie podejmie prac związanych realizacją kolejnego Etapu lub dalszych
prac w ramach realizowanego Etapu
Okres gwarancji: 6 miesięcy
Miejsce realizacji
Kraj: Polska, Województwo: mazowieckie, Powiat: Warszawa, Gmina: Praga-Południe, Miejscowość: Warszawa
Time limit for receipt of tenders
2025-08-07 14:00:00.0
Location
Kraj: Polska, Województwo: mazowieckie, Powiat: Warszawa, Gmina: Praga-Południe, Miejscowość: Warszawa
Category assortment
Measurements, tests and technical acceptance
Market research and development
Market research and development
Buyer details
EXATEL SA
Perkuna 47
04-164 Warszawa
Województwo: mazowieckie
Kraj: Polska
NIP: 5270104568
Perkuna 47
04-164 Warszawa
Województwo: mazowieckie
Kraj: Polska
NIP: 5270104568
