Request for Proposals NO. 19/2026 Penetration Tests and Algorithm Validation

CZĘŚĆ 1: Usługa przeprowadzenia testów penetracyjnych platformy medycznej AI Przedmiotem zamówienia jest przeprowadzenie testów penetracyjnych (audytu bezpieczeństwa) platformy systemowej przetwarzającej medyczne dane oraz współpracującej z algorytmami AI. Celem usługi jest walidacja stworzonych algorytmów i identyfikacja i eliminacja luk bezpieczeństwa, podatności na ataki cybernetyczne oraz weryfikacja mechanizmów ochrony danych osobowych i medycznych (zgodność z RODO). Szczegółowy zakres prac: 1. Testy penetracyjne aplikacji (Web/Cloud API): Testy pod kątem podatności (m.in. zgodne z OWASP Top 10 lub równoważną metodyką), w tym weryfikacja kontroli dostępu, autoryzacji, podatności na wstrzykiwanie kodu, wycieki danych oraz sesyjność. 2. Testy bezpieczeństwa interfejsów integracyjnych (API): Weryfikacja bezpieczeństwa punktów końcowych przesyłających dane diagnostyczne i obrazy medyczne. 3. Audyt konfiguracji i ochrony danych wrażliwych: Weryfikacja mechanizmów szyfrowania danych w spoczynku i w transmisji. 4. Raport z testów penetracyjnych: o Opracowanie raportu wstępnego z klasyfikacją znalezionych podatności według standardu CVSS (lub równoważnego) oraz rekomendacjami naprawczymi. o Re-testy: Weryfikacja skuteczności usunięcia zidentyfikowanych luk przez zespół deweloperski Zamawiającego. o Opracowanie Raportu Końcowego (w języku polskim) potwierdzającego poziom bezpieczeństwa platformy. CZĘŚĆ 2: Walidacja i weryfikacja kliniczno-techniczna algorytmów AI Przedmiotem zamówienia jest przeprowadzenie niezależnej walidacji algorytmów sztucznej inteligencji (AI) dedykowanych diagnostyce raka piersi. Celem usługi jest obiektywna ocena skuteczności, dokładności, powtarzalności oraz gotowości algorytmów do wykorzystania w warunkach klinicznych na podstawie dostarczonych referencyjnych zbiorów danych testowych. Szczegółowy zakres prac: 1. Opracowanie metodologii walidacji: Przygotowanie protokołu walidacyjnego uwzględniającego specyfikę danych obrazowych (mammografia/USG/rezonans) oraz kryteria oceny radiologicznej. 2. Ilościowa i jakościowa ocena metryk AI: o Wyznaczenie metryk dokładności diagnostycznej: Czułość (Sensitivity), Swoistość (Specificity), Dokładność (Accuracy), Wartość predykcyjna dodatnia i ujemna (PPV/NPV). o Analiza krzywych ROC oraz wyznaczenie wskaźnika AUC (Area Under the Curve). o Sporządzenie macierzy pomyłek (Confusion Matrix) z analizą błędów typu False Positive i False Negative. 3. Ocena stabilności i generalizacji modelu: Weryfikacja podatności algorytmu na tzw. szum informacyjny, różnice w jakości urządzeń obrazujących oraz różne parametry techniczne badań. 4. Raport Walidacyjny (Niezależna Ekspertyza): o Sporządzenie szczegółowego Raportu z Walidacji Algorytmów zawierającego analizę statystyczną, wnioski dotyczące niezawodności oraz rekomendacje pod kątem gotowości algorytmów do procedury certyfikacji medycznej (CE/IVDR lub równoważnej). Zamówienia uzupełniające: Nie dotyczy Warunki zmiany umowy: 8.13. Zamawiający dopuszcza możliwość wprowadzania zmian postanowień zawartej Umowy z wybranym Wykonawcą w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, w szczególności w sytuacjach określonych w „Wytycznych dotyczących kwalifikowalności wydatków na lata 2021–2027”. 8.14. Zamawiający przewiduje możliwość zmiany Umowy w przypadku, gdy nastąpi zmiana przepisów prawa w zakresie mającym wpływ na realizację przedmiotu Umowy. 8.15. Zamawiający dopuszcza możliwość dokonania zmian w zakresie terminu realizacji Umowy w przypadku wystąpienia okoliczności niezależnych od Wykonawcy lub Zamawiającego, w szczególności takich jak: 8.15.1. zmiana przepisów prawa, w zakresie niezbędnym do dostosowania Umowy; 8.15.2. zaistnienie innych okoliczności niemożliwych do przewidzenia, skutkujących brakiem możliwości należytego wykonania Umowy; 8.15.3. wystąpienie siły wyższej uniemożliwiającej wykonanie Umowy; 8.15.4. przypadki wskazane w Wytycznych dotyczących kwalifikowalności wydatków na lata 2021–2027; 8.15.5. zawieszenie przez Zamawiającego realizacji usług z przyczyn technicznych lub organizacyjnych, okresowo uniemożliwiających kontynuowanie Umowy. 8.16. Zamawiający dopuszcza możliwość zmian w treści zawartej Umowy w stosunku do treści złożonej oferty w następujących przypadkach: a. zmiana osób odpowiedzialnych za kontakty i nadzór nad realizacją Umowy, b. oczywiste omyłki pisarskie i rachunkowe, c. zmiany wynikające z konieczności dostosowania Umowy do zmian wprowadzonych w umowach zawartych przez Zamawiającego z innymi podmiotami (np. instytucjami finansującymi). 8.17. Zmiany, o których mowa powyżej, dopuszczone będą wyłącznie pod warunkiem złożenia wniosku przez Wykonawcę i po akceptacji Zamawiającego, a ich wprowadzenie wymaga formy pisemnej pod rygorem nieważności. Zamawiający: Cancer Center Sp. z o.o. Kategoria: Usługa CPV: 72225000-8, 72254000-0, 72260000-5, 72300000-8, 72800000-8, 79417000-0