„Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu w ramach projektu „Rozwój usług cyfrowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu”

Zamówienie zrealizowane będzie w ramach realizacji projektu pn. „Rozwój usług cyfrowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu” nr KPOD.07.03-IP.10-0305/25 w ramach naboru Inwestycja D1.1.2 Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia

29. Komunikacja w postępowaniu, z wyłączeniem składania ofert odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, mogą być opatrzone, zgodnie z wyborem Wykonawcy/Wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem typu zewnętrznego lub wewnętrznego. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).
Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści SWZ wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).
Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e Zamówienia.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
- administratorem Pani/Pana danych osobowych jest Szpital Powiatowy im. Jana Mikulicza w Biskupcu, 11-300 Biskupiec, ul. Armii Krajowej 8, Tel. 89 715 62 07, Faks 89 715 62 08, e mail: info@szpital-biskupiec.pl;
- osobą do kontaktu jest inspektor ochrony danych osobowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu, Tel. 89 715 62 44, e-mail: iod@szpital-biskupiec.pl;
- Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia pn. Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu (ochrona poczty e-mail, szkolenia personelu i audyt cyberbezpieczeństwa) w ramach projektu „Rozwój usług cyfrowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu, nr sprawy TP/10/26;
- odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. 2024 r. poz. 1320 z późn. zm.), dalej „ustawa Pzp”;
- Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
- obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
- w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
- posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych *;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
- nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Przedmiotem zamówienia jest dostarczenie, wdrożenie i utrzymanie przez okres 36 miesięcy kompleksowego systemu ochrony dla 180 kont e-mail. Rozwiązanie musi zapewniać ochronę przed złośliwym oprogramowaniem,
spamem oraz próbami podszywania się pod nadawców (phishing). Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

Przedmiotem zamówienia jest realizacja specjalistycznego szkolenia dla kadry kierowniczej szpitala w obszarze zarządzania cyberbezpieczeństwem.
Celem szkolenia jest wyposażenie kadry kierowniczej w wiedzę niezbędną do właściwego zarządzania obszarem cyberbezpieczeństwa, minimalizowania ryzyk prawnych i operacyjnych oraz zapewnienia ciągłości działania szpitala. Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

Głównym celem audytu końcowego jest ocena skuteczności wdrożonych zabezpieczeń, ich zgodności z dokumentacją projektową oraz najlepszymi praktykami rynkowymi.
Przedmiot audytu obejmuje w szczególności:
• Weryfikację rozwiązań w obszarach przetwarzania danych osobowych wrażliwych.
• Kontrolę bezpieczeństwa kluczowych systemów informacji medycznej, takich jak HIS, RIS oraz PACS.
• Ocenę infrastruktury urządzeń medycznych (aparatury wraz z systemami obsługującymi).
• Audyt niezbędnej infrastruktury teleinformatycznej, w tym: kanałów komunikacji (poczta e-mail), urządzeń brzegowych, zasad segmentacji sieci, kontrolerów domeny, platformy wirtualizacyjnej oraz systemów kopii zapasowych. Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

O udzielenie zamówienia mogą się ubiegać Wykonawcy, którzy spełniają warunki udziału w postępowaniu, dotyczące:
- zdolności do występowania w obrocie gospodarczym
Zamawiający nie określa szczegółowych warunków udziału w postępowaniu
- uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów
Zamawiający nie określa szczegółowych warunków udziału w postępowaniu
- sytuacji ekonomicznej lub finansowej
Zamawiający nie określa szczegółowych warunków udziału w postępowaniu
- zdolności technicznej lub zawodowej
Część nr 1:
Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że:
a) w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub wykonuje co najmniej 2 usługi związane z cyberbezpieczeństwem w jednostce sektora finansów publicznych, w szczególności obejmujące: zabezpieczenie systemów IT lub poczty elektronicznej.
Część nr 2:
Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że:
a) w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub wykonuje co najmniej 2 usługi szkoleń w zakresie cyberbezpieczeństwa;
b) dysponuje lub będzie dysponował do realizacji przedmiotu zamówienia osobą posiadającą minimum 2 lata praktyki w obszarze bezpieczeństwa informacji oraz przeprowadziła w tym okresie przynajmniej 20 godzin (zegarowych) szkoleń na temat cyberbezpieczeństwa.
Część nr 3:
Zamawiający uzna ten warunek za spełniony jeżeli Wykonawca wykaże, że:
a) jest jednostką oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych;
LUB
b) dysponuje lub będzie dysponował do realizacji przedmiotu zamówienia co najmniej dwoma audytorami posiadającymi:
a) certyfikaty określone w przepisach wydanych na podstawie ust. 8 lub
b) co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych, LUB
c) co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych.

1) informację z Krajowego Rejestru Karnego w zakresie:
a) art. 108 ust. 1 pkt 1 i 2 ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych, zwanej dalej "ustawą",
b) art. 108 ust. 1 pkt 4 ustawy, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego,
- sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem;
2) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej;
3) oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu wstępnym, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w:
a) art. 108 ust. 1 pkt 3 ustawy,
b) art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,
c) art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji,
d) art. 108 ust. 1 pkt 6 ustawy, w przypadku, gdy Zamawiający uzna, że złożone uprzednio oświadczenia w powyższym zakresie nie są już aktualne lub uległy zmianie;

dotyczy części 1:
1) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również
wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – zgodnie z załącznikiem do SWZ.

dotyczy części 2:
2) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również
wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – zgodnie z załącznikiem do SWZ.
3) wykaz osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – zgodnie z załącznikiem do SWZ;

dotyczy części 3:
4) Certyfikat akredytacji wydany zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568)
LUB
5) wykaz osób skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – zgodnie z załącznikiem do SWZ.

- pełnomocnictwo (jeżeli dotyczy)
- oświadczenie wykonawców wspólnie ubiegających się o zamówienie (jeżeli dotyczy)
- zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca, realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów (jeżeli dotyczy)