Istotne są zastosowana technologia i funkcjonalności oprogramowania

W przypadku infrastruktury do cyberbezpieczeństwa w określeniu rzeczywistych potrzeb przydatne może okazać się przeprowadzenie analizy ryzyka związanego z przetwarzaniem konkretnego rodzaju danych czy świadczeniem konkretnych usług przez zamawiającego.

Instytucje publiczne, samorządowe czy przedsiębiorcy coraz częściej stają się ofiarami ataków cyberprzestępców. Cyberprzestępcy nagminnie wykorzystują podatności zabezpieczeń systemów do przejęcia kontroli nad urządzeniami i systemami teleinformatycznymi. Zagrożenia dla cyberbezpieczeństwa nierzadko wynikają z nieodpowiednich zabezpieczeń fizycznych czy rozwiązań organizacyjnych (np. brak szkoleń kadry i niska świadomość na temat zagrożeń). Braki w zakresie rozwiązań technicznych czy proceduralnych mogą prowadzić do utraty kontroli nad elementami infrastruktury wykorzystywanej do cyberbezpieczeństwa. Nieadekwatność posiadanych środków do aktualnych zagrożeń może natomiast skutkować poważnymi konsekwencjami w postaci utraty integralności, poufności, dostępności oraz autentyczności przetwarzanych danych (w tym danych osobowych, danych objętych tajemnicą przedsiębiorstwa), a w konsekwencji – pozbawieniem możliwości świadczenia usług.

Należy zaznaczyć, że ustawa – Prawo zamówień publicznych z 11 września 2019 r. (dalej: „pzp") zawiera liczne wyłączenia dotyczące jej stosowania w przypadku zamówień, których przedmiot stanowią dostawy i usługi w dziedzinach obronności i bezpieczeństwa. Co do zasady pzp jest stosowana w przypadku, gdy wartość tego rodzaju zamówienia jest równa lub przekracza określone progi unijne (art. 2 ust. 1 pkt 3 pzp). Ponadto nie wszystkie podmioty...