Lesser Poland Medical Information Systemi platvormi välised penetratsiooni- ja turvatestid

Kokkuvõte

Hange puudutab Lesser Poland Medical Information Systemi platvormi (MSIM) põhjalikke väliseid grey-box-penetratsiooni- ja turvateste 90 kalendripäeva jooksul. Testida tuleb autentimist, autoriseerimist ja ligipääsukontrolli, rakendusi ja API-liideseid, krüptograafiat ja andmekaitset, konfiguratsiooni, toimepidevust, seiret ja logimist, turbe- ja privaatsusnõuetele vastavust ning avalikku ründepinda. Töö hõlmab Rules of Engagement'i ja testiplaani koostamist, testide läbiviimist, kriitilistest haavatavustest teatamist kuni 4 tunni jooksul, lõpparuannet koos tõendite, CVSS v4.0 hinnangute ja parandussoovitustega, tulemuste esitlust ning testijälgede eemaldamist. Pakkumus tuleb esitada poola keeles elektrooniliselt hiljemalt 7. septembril 2026 kell 11.00. Hindamisel arvestatakse hinda 60%, juhtivtestija kvalifikatsiooni 30% ja kaasatavate tarkvaratestijate arvu 10%. Pakkumuse tagatist ei nõuta; edukas pakkuja peab enne lepingu sõlmimist esitama 3% pakkumuse brutosummast moodustava nõuetekohase täitmise tagatise.