Solicitud de ofertas n.º 3/2026/FEPW-0924 - Servicios de programación de un Senior .NET Developer (seguridad de aplicaciones, SGSI y preparación para la certificación ISO/IEC 27001, analítica de producto, escalado en Microsoft Azure) en el marco del proyecto 'AI Therapy Support'

Numer ogłoszenia: 2026-54806-294583 Projekt: FEPW.01.01-IP.01-0924/26 - AI Therapy Support - Wdrożenie innowacyjnej platformy AI do automatyzacji dokumentacji psychoterapeutycznej Część 1: Senior .NET Developer - bezpieczeństwo, ISO 27001, Azure Zapytanie ofertowe nr 3/2026/FEPW-0924. Przedmiotem zamówienia jest świadczenie usług programistycznych przez Senior .NET Developera na rzecz platformy Therapy Support (aplikacja SaaS dla psychoterapeutów, wspierająca prowadzenie dokumentacji terapeutycznej z wykorzystaniem AI) w ramach Zadania 2 „Certyfikacja bezpieczeństwa ISO/IEC 27001” i Zadania 3 „Ekspansja międzynarodowa” projektu FEPW.01.01-IP.01-0924/26. Usługi świadczy osobiście osoba wskazana w ofercie (Osoba skierowana), w wymiarze odpowiadającym pełnemu zaangażowaniu zawodowemu (średnio ok. 160 godzin w miesiącu), zdalnie, z dostępnością w godzinach 9:00-17:00 w dni robocze. Okres świadczenia: 6 miesięcy (planowany start: listopad 2026 r.). Wynagrodzenie ryczałtowe, miesięczne. Środowisko: .NET 8 (C#, ASP.NET Core Web API, EF Core), React z TypeScript, Azure SQL, Azure Container Apps, Azure Blob Storage, Azure Key Vault, Azure Speech Service, Application Insights, GitHub Actions. Platforma przetwarza dane dotyczące zdrowia (art. 9 RODO). ETAP I (miesiące 1-4, Zadanie 2): 1. Wdrożenie ISMS zgodnego z ISO/IEC 27001:2022 - inwentaryzacja aktywów, ocena ryzyka (ISO/IEC 27005), polityki i procedury wymagane przez Załącznik A. 2. Hardening aplikacji - audit trail z retencją i alertami, RBAC per moduł, szyfrowanie wrażliwych pól, zarządzanie sesją, rate limiting, Content Security Policy, zarządzanie sekretami. 3. Analityka produktowa - PostHog self-hosted (dane w EU), event tracking, dashboardy retencji, adopcji funkcji i lejka onboardingowego. 4. Testy penetracyjne - przygotowanie dokumentacji i środowiska staging, współpraca z zewnętrzną firmą testującą, remediacja podatności, wsparcie przy reteście. 5. Przygotowanie do audytu certyfikującego (Stage 1 i Stage 2). ETAP II (miesiące 5-6, Zadanie 3): 1. Skalowanie dla użytkowników zagranicznych - Azure Front Door, autoskalowanie Container Apps, replikacja bazy (read replicas). 2. Transkrypcja EN - integracja Azure Speech Service z modelami EN, cel WER ≤ 10%. 3. Poprawki na podstawie zgłoszeń klientów zagranicznych, utrzymanie kontroli ISMS. 4. DevOps i monitoring (CI/CD, Application Insights). Minimalne rezultaty, wymagania wspólne (praca z agentowymi narzędziami AI, np. Claude Code lub równoważnymi; pull requesty i przegląd kodu; umowa powierzenia danych) oraz pozostałe warunki - w zapytaniu ofertowym (załącznik). OGRANICZONY OPIS - TAJEMNICA PRZEDSIĘBIORSTWA (sekcja 3.2.2 pkt 11 Wytycznych): uzupełnienie opisu przedmiotu zamówienia (szczegółowa architektura, stan zabezpieczeń, harmonogram, model pracy, case do próbki pracy K2) Zamawiający udostępni każdemu wykonawcy, który złoży wniosek wraz z podpisanym Zobowiązaniem do zachowania poufności (Załącznik nr 4) - przez BK2021 albo na adres bartlomiej.glowacki@aitherapy.support - w dniu roboczym wpływu wniosku (wniosek po godz. 16:00 lub w dniu wolnym - do godz. 12:00 najbliższego dnia roboczego). Wnioski do 16.10.2026 r., godz. 12:00. Uzupełnienie jest niezbędne do przygotowania próbki pracy (K2). Warunek zawarcia umowy: umowa zostanie zawarta po zatwierdzeniu przez PARP zmiany harmonogramu rzeczowo-finansowego projektu obejmującej zakres zamówienia (pkt 3 ust. 3 zapytania). CPV: 72200000-7 Usługi doradcze w zakresie programowania oprogramowania; 72262000-9 Usługi rozbudowy oprogramowania Miejsce realizacji: Ciechanów (mazowieckie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-12; dane przetworzone.