Dostawa i wdrożenie rozwiązania Threat Intelligence

Procedura

Przetarg nieograniczony - ofertę może złożyć każdy

Złóż ofertę pod adresem

https://bgk.eb2b.com.pl/

Język składania oferty

POL

Składanie elektroniczne

Wymagane

Dokumenty zamówienia

Dostępne bez ograniczeń

Kryteria udzielenia zamówienia

Cena (C), Dodatkowe funkcjonalności

Jak rozstrzygane jest udzielenie zamówienia

W ramach niniejszego kryterium punkty zostaną przyznane zgodnie z poniższym wzorem: "C =" "Cmin" /"Cb" × 50 pkt gdzie: C – liczba punktów oferty badanej w kryterium C Cmin. – najniższa spośród oferowanych cen całości zamówienia otrzymanych ofert Cb – oferowana cena badanej oferty Maksymalna liczba punktów możliwa do uzyskania w ramach niniejszego kryterium wynosi 50. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku., W ramach niniejszego kryterium punkty zostaną przyznane na podstawie oświadczenia w ofercie Wykonawcy, odpowiednio do liczby zaoferowanych dodatkowych funkcjonalności, spośród wskazanych w poniższej tabeli, zgodnie z niżej wskazaną zasadą przyznawania punktów. 1. WO.1 - Kolekcjonowanie danych – wielkość bazy danych Rozwiązanie TI musi posiadać w swojej bazie minimum 5 miliardów obiektów. 2. WO.2 - Kolekcjonowanie danych – ilość źródeł Rozwiązanie TI musi zbierać dane z minimum 900 000 różnych źródeł, w skali globalnej. 3. WO.3 - Wyszukiwanie informacji - Graficzny kreator zapytań Rozwiązania TI, dla przeszukiwania zadanej frazy (słowa kluczowego), musi wspierać określenie jej również w innych językach i alfabetach, minimum: - Rosyjski i cyrylicą - Niemiecki - Angielski - Arabski i w alfabecie arabskim 4. WO.4 - Detonacja plików w systemie sandbox - System sandbox Rozwiązania TI musi wspierać detonację plików o rozmiarze do 3GB. 5. WO.5 - Interakcja w systemie sandbox - System sandbox musi umożliwiać interakcję analityka ze środowiskiem, na którym uruchamiana jest próbka w formie zdalnego pulpitu 6. WO.6 - Automatyczne generowanie reguł detekcyjnych Rozwiązanie TI musi posiadać silnik automatycznego generowania reguł detekcyjnych, minimum reguł YARA i SIGMA. Każda automatycznie wygenerowana reguła detekcyjna musi przedstawiać automatycznie opracowane wzorce detekcji, tak by analityk mógł je przeanalizować bezpośrednio w platformie. Dodatkowo system musi przedstawiać, wyrażony procentowo, zakres pokrycia złośliwych próbek dla każdej z wygenerowanych reguł. Rozwiązanie TI musi posiadać dedykowany interfejs API do automatycznego generowania i pobierania reguł detekcyjnych. 7. WO.7 - Ochrona marki wspomagana AI - Rozwiązanie TI musi posiadać wbudowany komponent, akcelerowany przez AI, odpowiedzialny za wstępną ocenę zagrożenia celem filtracji legitymowanych stron www oraz wzmianek na Dark Web nie wnoszących ryzyka 8. WO.8 - Wyszukiwanie informacji o obiektach - Producent Rozwiązania TI nie może wprowadzać ograniczenia licencyjnego na liczbę wyszukiwanych Obiektów. 9. WO.9 - Technologia OCR w wyszukiwaniu informacji o obiektach Rozwiązanie TI musi umożliwiać wyszukiwanie dla Obiektów i tekstu również w obrazkach z wykorzystaniem technologii OCR. 10. WO.10 - Integracje z IAM - Rozwiązanie TI musi posiadać kod integracyjny z wiodącymi dostawcami IAM, minimum Microsoft Entra oraz Okta. 11. WO.11 - Identyfikacja ofiary wycieku przez nazwę komputera - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie nazwy komputera, z którego skradziono dane uwierzytelniające. 12. WO.12 - Identyfikacja ofiary wycieku przez publiczny adres IP - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie publicznego adresu IP komputera, z którego skradziono dane uwierzytelniające. 13. WO.13 - Ilość reguł detekcyjnych - Zespół badawczy producenta Rozwiązania TI musi dodawać minimum 500 nowych reguł detekcyjnych rocznie dla najnowszych wariantów złośliwego oprogramowania. (oraz dodał minimum 500 nowych reguł rocznie w ciągu ostatnich 3 lat). 14.WO.14 - Kolekcja danych z Dark Web - Rozwiązanie TI musi kolekcjonować dane z Dark Web z minimum 1000 różnych forów hakerskich, w tym forów minimum: - Polskich - Rosyjskich - Brytyjskich - Amerykańskich - Południowoamerykańskich - Chińskich - Niemieckich. 15. WO.15 - Usługa takedown - Rozwiązanie TI musi posiadać, dodatkowo licencjonowaną, usługę takedown dla domen phishing impersonujących legitymowane zasoby Banku. Usługa takedown musi dodatkowo obejmować możliwość zdejmowania: • Aplikacje mobilne; • Profile na mediach społecznościowych; • Wpisy na portalach społecznościowych. Wykonawca, który zaoferuje Rozwiązanie TI spełniające: a) 1 wymaganie, otrzyma 3 punkty, b) 2 wymagania, otrzyma 6 punktów, c) 3 wymagania, otrzyma 9 punktów, d) 4 wymagań, otrzyma 12 punktów, e) 5 wymagań, otrzyma 15 punktów, f) 6 wymagań, otrzyma 19 punktów, g) 7 wymagań, otrzyma 21 punktów, h) 8 wymagań, otrzyma 24 punktów, i) 9 wymagań, otrzyma 27 punktów, j) 10 wymagań, otrzyma 30 punktów, k) 11 wymagań, otrzyma 33 punktów, l) 12 wymagań, otrzyma 36 punktów, m) 13 wymagań, otrzyma 39 punktów, n) 14 wymagań, otrzyma 42 punktów, o) 15 wymagań, otrzyma 50 punktów. 2. W przypadku gdy Wykonawca w Ofercie nie wypełni tabeli Dodatkowe funkcjonalności Zamawiający przyjmie, że Wykonawca oferuje Rozwiązanie TI spełniające jedynie wymagania przedstawione, wskazane w OPZ i otrzyma w tym kryterium 0 punktów.

Otwarcie ofert

2026-11-16+01:00

Rodzaj zamówienia

Dostawy, Usługi

Miejsce realizacji

PL911

Czas trwania

24 miesiące

Twoja oferta musi pozostać ważna do

90 dni

Umowa ramowa

Nie

Dynamiczny system zakupów

Nie

Oferty wariantowe

Niedozwolone

Finansowane ze środków UE

Nie

E-mail

SekretariatDZK@bgk.pl

Telefon

+48224758048

Adres

Al. Jerozolimskie 7, 00-955, Warszawa

Strona internetowa

www.bgk.pl

Osoba do kontaktu

Sekretariat