Zapytanie ofertowe na nabycie licencji (subskrypcji) oprogramowania na potrzeby firmy Incat sp. z o.o. do realizacji projektu pt. „Innowacyjna platforma AI wspierająca operacyjną obserwowalność procesów biznesowych w systemach transakcyjnych instytucji finansowych” realizowanego w ramach Programu Fundusze Europejskie dla Nowoczesnej Gospodarki 2021–2027.

Zapytanie ofertowe na nabycie licencji (subskrypcji) oprogramowania na potrzeby firmy Incat sp. z o.o. do realizacji projektu pt. „Innowacyjna platforma AI wspierająca operacyjną obserwowalność procesów biznesowych w systemach transakcyjnych instytucji finansowych” realizowanego w ramach Programu Fundusze Europejskie dla Nowoczesnej Gospodarki 2021–2027. Przedmiotem zamówienia jest dostawa 10 (dziesięciu) subskrypcji licencji (dostawa i aktualizacja oprogramowania) GitLab plan Premium w wersji chmurowej (SaaS) lub równoważnej — platformy do zarządzania kodem źródłowym, na okres 12 miesięcy. Platforma będzie przeznaczona do zarządzania kodem źródłowym systemu wieloagentowego, kontroli wersji modeli AI, promptów i konfiguracji agentów oraz automatyzacji pipeline’ów CI/CD; ma zapewnić powtarzalność eksperymentów badawczych (reproducibility), prowadzenie przeglądów kodu pomiędzy podwykonawcami a zespołem wewnętrznym oraz archiwizację wyników badań. Model wdrożenia (wymóg bezwzględny): Usługa w modelu chmurowym SaaS, utrzymywana przez producenta, bez konieczności instalacji i utrzymania infrastruktury po stronie Zamawiającego. Subskrypcja zostanie przypisana do istniejącej grupy najwyższego poziomu (namespace) Zamawiającego. Rozwiązanie nie może wymagać migracji repozytoriów, użytkowników ani konfiguracji do innej instancji lub innego środowiska. Minimalne wymagania funkcjonalne: 1. Repozytoria Git z kontrolą wersji, gałęziami i tagami oraz obsługą dużych plików binarnych (np. Git LFS). 2. Kontrola dostępu oparta na rolach (RBAC) na poziomie grup i projektów, z możliwością nadawania ograniczonych uprawnień zewnętrznym podwykonawcom. 3. Uwierzytelnianie jednokrotne (SSO) w standardzie SAML 2.0 lub OIDC oraz uwierzytelnianie wieloskładnikowe (MFA). 4. Przegląd kodu (Code Review): merge requesty, reguły wymaganych zatwierdzeń, ochrona gałęzi. 5. Wbudowana automatyzacja CI/CD: pipeline’y definiowane jako kod, własne runnery, zarządzanie zmiennymi i sekretami, harmonogramy. 6. Wbudowany rejestr obrazów kontenerów (Docker). 7. Zarządzanie środowiskami (definicje środowisk, historia wdrożeń, możliwość wycofania zmian). 8. Dziennik zdarzeń audytowych. 9. Statyczna analiza bezpieczeństwa kodu (SAST) w pipeline z raportem w formacie JSON, wykrywanie sekretów w repozytorium oraz możliwość uruchamiania skanów DAST w pipeline CI/CD. 10. Otwarte API i webhooki umożliwiające integrację z narzędziami zewnętrznymi, w szczególności z narzędziem do analizy jakości kodu (Quality Gate w pipeline). 11. Wsparcie techniczne producenta w ramach subskrypcji. Okres obowiązywania subskrypcji: 12 miesięcy, licząc od daty podpisania umowy. Przekazanie przedmiotu zamówienia: Wykonawca zapewni zakup subskrypcji i jej przypisanie do wskazanej przez Zamawiającego grupy (w portalu klienta producenta), z datą rozpoczęcia okresu subskrypcji zgodną z powyższym. Zrealizowaniem zamówienia jest potwierdzenie aktywacji subskrypcji w liczbie zamówionych miejsc. Dostarczanie kluczy aktywacyjnych nie dotyczy tego zamówienia. Zamawiający informuje, że poza zakresem objętym niniejszym zapytaniem może nabyć dodatkowe subskrypcje tego samego oprogramowania ze środków własnych; cena jednostkowa z oferty obowiązuje dla wszystkich subskrypcji nabywanych w ramach jednej subskrypcji u Wykonawcy. Ocena ofert dotyczy wyłącznie zakresu objętego niniejszym zapytaniem. Przedmiotem zamówienia jest dostawa 5 (pięciu) subskrypcji (stanowisk) platformy do monitorowania, debugowania i ewaluacji aplikacji opartych na dużych modelach językowych (LLM), LangSmith w planie Plus lub równoważnej, na okres 12 miesięcy. Platforma będzie służyć do obiektywnego pomiaru parametrów kamieni milowych projektu, w tym ilościowej oceny poprawności odpowiedzi systemu wieloagentowego. Model wdrożenia (wymóg bezwzględny): Usługa w modelu chmurowym (SaaS), utrzymywana przez producenta. Minimalne wymagania funkcjonalne: 1. Indywidualne konta użytkowników i wspólna przestrzeń robocza dla wszystkich stanowisk. 2. Rejestracja i monitoring wywołań nielimitowanej liczby agentów LLM, operacji wyszukiwania i wywołań narzędzi, wraz z zestawem narzędzi programistycznych (SDK) dla języka Python. 3. Śledzenie łańcuchów wywołań agentów (ślad wykonania), z możliwością wyodrębnienia uruchomień konkretnego agenta lub podagenta oraz prezentacji wieloturowej sesji w porządku chronologicznym. 4. Ewaluacja przedwdrożeniowa na zestawach ewaluacyjnych, z możliwością porównywania eksperymentów (w tym wersji promptów lub konfiguracji, np. w ramach testów A/B). 5. Możliwość definiowania własnych ewaluatorów, w tym z użyciem modelu LLM jako oceniającego (LLM-as-a-judge), pozwalających na ilościową ocenę poprawności odpowiedzi, jakości zapytań NL2SQL oraz występowania halucynacji modeli. 6. Wersjonowanie promptów i zarządzanie nimi. 7. Okres przechowywania śladów i wyników eksperymentów: co najmniej 14 dni, z możliwością wydłużenia do 180 dni. 8. Możliwość wyboru regionu przetwarzania danych w Unii Europejskiej; ślady, zestawy ewaluacyjne i prompty Zamawiającego przechowywane są w wybranym regionie UE. Wycena: Cena oferty obejmuje wszystkie opłaty za 12 miesięcy dla 5 stanowisk i 10 000 śladów (traces) miesięcznie, z retencją 14 dni. Podstawą oceny ofert jest cena całkowita netto. Zamawiający dopuszcza rozliczenie miesięczne, a umowa zostanie zawarta na 12 miesięcy niezależnie od sposobu rozliczania. Zużycie ponad wolumen wliczony w cenę: Ślady ponad 10 000 miesięcznie oraz podniesienie śladów do retencji 180 dni są rozliczane według rzeczywistego zużycia, po cenach jednostkowych z oferty. W ofercie należy podać: a) cenę netto za 1 dodatkowy ślad ponad 10 000 miesięcznie; b) cenę netto za podniesienie 1 śladu do retencji 180 dni. Ceny jednostkowe nie podlegają ocenie i nie mogą być wyższe niż w publicznym cenniku producenta obowiązującym w dniu składania oferty. Okres obowiązywania subskrypcji: 12 miesięcy, licząc od daty podpisania umowy. Przekazanie przedmiotu zamówienia: Wykonawca zapewni utworzenie organizacji w wybranym regionie UE i przypisanie stanowisk do kont wskazanych przez Zamawiającego (adresy e-mail). Zrealizowaniem zamówienia jest potwierdzenie aktywacji subskrypcji. Przedmiotem zamówienia jest dostawa dostępu do usług chmury obliczeniowej, zgodnych z założeniami określonymi we wniosku o dofinansowanie. Wszystkie usługi muszą zostać zapewnione w ramach jednej subskrypcji i spełniać następujące minimalne parametry techniczne: 1. Usługa zarządzanej bazy danych PostgreSQL: 4 vCPU, 16 GB pamięci RAM, 100 GB przestrzeni dyskowej SSD, kopia zapasowa (backup), bez wymogu wysokiej dostępności (HA). 2. Usługa zarządzanego klastra Kubernetes: 6 węzłów, każdy o parametrach 4 vCPU, 16 GB pamięci RAM, dysk 64 GB, w modelu on-demand. 3. Połączenie VPN typu site-to-site (S2S): 3 tunele. 4. Przestrzeń dyskowa: 10 dysków SSD o pojemności 32 GB każdy oraz 320 GB przestrzeni typu object storage. Dopuszcza się zaoferowanie rozwiązań równoważnych, o parametrach nie gorszych niż wskazane: 1. PostgreSQL — Azure Database for PostgreSQL, konfiguracja obliczeniowa D4ds v5, dysk Premium SSD 100 GB, Storage Account lub równoważna. 2. Kubernetes — Azure Kubernetes Service, 6 × maszyna wirtualna D4as v5, 6 × dysk E6 (Standard SSD 64 GB), lub równoważna. 3. VPN S2S — VPN Gateway w wariancie SKU VpnGw1, 3 tunele S2S, lub równoważna. 4. Przestrzeń dyskowa — 10 × dysk Premium SSD P4 (32 GB) LRS oraz Storage Account (object storage) lub równoważna. Przekazanie przedmiotu zamówienia: Wykonawca przekaże dostęp do chmury obliczeniowej poprzez nadanie uprawnień administratora subskrypcji na wskazany przez Zamawiającego adres e-mail, umożliwiających samodzielne zarządzanie dostępami i zasobami. Zrealizowaniem zamówienia jest potwierdzenie nadania uprawnień administratora subskrypcji. Przedmiotem zamówienia jest dostawa licencji (subskrypcji) na oprogramowanie SonarQube Server w edycji Developer, w wersji instalowanej na infrastrukturze Zamawiającego (self-hosted), lub równoważne, o pojemności 1 000 000 linii kodu (LoC), na okres 12 miesięcy. Model wdrożenia (wymóg bezwzględny): Oprogramowanie instalowane i uruchamiane przez Zamawiającego na własnej infrastrukturze. Minimalne wymagania funkcjonalne: 1. Licencja na co najmniej 1 000 000 LoC na jednej instancji. 2. Statyczna analiza bezpieczeństwa kodu (SAST) z analizą przepływu danych (taint analysis), wykrywaniem podatności typu injection oraz klasyfikacją wg OWASP Top 10 i CWE. 3. Reguły wykrywające podatność na wstrzykiwanie do promptów modeli LLM (prompt injection) oraz wykrywanie sekretów w kodzie. 4. Analiza gałęzi i merge requestów, konfigurowalne profile reguł (quality profiles) i bramki jakości (quality gates). 5. Integracja z GitLab: status bramki jakości na merge requeście, blokowanie scalania przy niespełnionej bramce, raportowanie podatności w GitLab, uruchamianie analizy w pipeline CI/CD. 6. Obsługa języków: co najmniej Python, JavaScript i TypeScript oraz Java, a także analiza plików konfiguracyjnych Docker i Kubernetes/Helm. 7. Uwierzytelnianie jednokrotne SAML 2.0. 8. Otwarte API (Web API) umożliwiające pobranie pełnych wyników analizy (podatności z klasyfikacją OWASP/CWE, historia analiz, status bramki jakości) na potrzeby samodzielnego przygotowania raportu dla KNF / EU AI Act. 9. Webhooki i API umożliwiające integrację z narzędziami zewnętrznymi. 10. Aktualizacje w okresie subskrypcji. Okres obowiązywania licencji: 12 miesięcy, licząc od daty podpisania umowy. Przekazanie przedmiotu zamówienia: klucz licencyjny zostanie przekazany Zamawiającemu drogą elektroniczną; klucz zostanie wystawiony dla identyfikatora serwera (Server ID) wskazanego przez Zamawiającego po wyborze oferty. Zrealizowaniem zamówienia jest przekazanie ważnego klucza licencyjnego. Warunki udziału: Lista wymaganych dokumentów/oświadczeń: Zamawiający żąda dostarczenia wraz z ofertą następujących dokumentów: – Formularz ofertowy (Załącznik nr 1); – Oświadczenie o braku podstaw do wykluczenia (Załącznik nr 2); – Oświadczenie o niepodleganiu wykluczeniu w związku z działaniami Rosji (Załącznik nr 3); – Oświadczenie o braku powiązań osobowych i kapitałowych z Zamawiającym (Załącznik nr 4); – Oświadczenie w zakresie wypełnienia obowiązków informacyjnych przewidzianych w art. 13 lub art. 14 RODO (Załącznik nr 5); – Dokumenty potwierdzające umocowanie do reprezentacji i działania w imieniu Oferenta (pełnomocnictwo) — jeśli dotyczy. Lista wymaganych dokumentów/oświadczeń: Zamawiający żąda dostarczenia wraz z ofertą następujących dokumentów: – Formularz ofertowy (Załącznik nr 1); – Oświadczenie o braku podstaw do wykluczenia (Załącznik nr 2); – Oświadczenie o niepodleganiu wykluczeniu w związku z działaniami Rosji (Załącznik nr 3); – Oświadczenie o braku powiązań osobowych i kapitałowych z Zamawiającym (Załącznik nr 4); – Oświadczenie w zakresie wypełnienia obowiązków informacyjnych przewidzianych w art. 13 lub art. 14 RODO (Załącznik nr 5); – Dokumenty potwierdzające umocowanie do reprezentacji i działania w imieniu Oferenta (pełnomocnictwo) — jeśli dotyczy. Lista wymaganych dokumentów/oświadczeń: Zamawiający żąda dostarczenia wraz z ofertą następujących dokumentów: – Formularz ofertowy (Załącznik nr 1); – Oświadczenie o braku podstaw do wykluczenia (Załącznik nr 2); – Oświadczenie o niepodleganiu wykluczeniu w związku z działaniami Rosji (Załącznik nr 3); – Oświadczenie o braku powiązań osobowych i kapitałowych z Zamawiającym (Załącznik nr 4); – Oświadczenie w zakresie wypełnienia obowiązków informacyjnych przewidzianych w art. 13 lub art. 14 RODO (Załącznik nr 5); – Dokumenty potwierdzające umocowanie do reprezentacji i działania w imieniu Oferenta (pełnomocnictwo) — jeśli dotyczy. Lista wymaganych dokumentów/oświadczeń: Zamawiający żąda dostarczenia wraz z ofertą następujących dokumentów: – Formularz ofertowy (Załącznik nr 1); – Oświadczenie o braku podstaw do wykluczenia (Załącznik nr 2); – Oświadczenie o niepodleganiu wykluczeniu w związku z działaniami Rosji (Załącznik nr 3); – Oświadczenie o braku powiązań osobowych i kapitałowych z Zamawiającym (Załącznik nr 4); – Oświadczenie w zakresie wypełnienia obowiązków informacyjnych przewidzianych w art. 13 lub art. 14 RODO (Załącznik nr 5); – Dokumenty potwierdzające umocowanie do reprezentacji i działania w imieniu Oferenta (pełnomocnictwo) — jeśli dotyczy. Kryteria oceny ofert: Oferta za kryterium „cena netto” może otrzymać maksymalnie 100,00 pkt. Szczegółowy opis kryterium oceny ofert znajduje się w punkcie VII w zapytaniu ofertowym. Oferta za kryterium „cena netto” może otrzymać maksymalnie 100,00 pkt. Szczegółowy opis kryterium oceny ofert znajduje się w punkcie VII w zapytaniu ofertowym. Oferta za kryterium „cena netto” może otrzymać maksymalnie 100,00 pkt. Szczegółowy opis kryterium oceny ofert znajduje się w punkcie VII w zapytaniu ofertowym. Oferta za kryterium „cena netto” może otrzymać maksymalnie 100,00 pkt. Szczegółowy opis kryterium oceny ofert znajduje się w punkcie VII w zapytaniu ofertowym. Miejsce realizacji: Wrocław