„Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu w ramach projektu „Rozwój usług cyfrowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu”

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: Szpital Powiatowy im. Jana Mikulicza w Biskupcu

1.4) Krajowy Numer Identyfikacyjny: REGON 511315745

1.5) Adres zamawiającego

1.5.1.) Ulica: Armii Krajowej 8

1.5.2.) Miejscowość: Biskupiec

1.5.3.) Kod pocztowy: 11-300

1.5.4.) Województwo: warmińsko-mazurskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL622 - Olsztyński

1.5.7.) Numer telefonu: 89 715 6207

1.5.8.) Numer faksu: 89 715 6208

1.5.9.) Adres poczty elektronicznej: info@szpital-biskupiec.pl

1.5.10.) Adres strony internetowej zamawiającego: http://szpital-biskupiec.pl/

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej

1.7.) Przedmiot działalności zamawiającego: Zdrowie

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

„Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu w ramach projektu „Rozwój usług cyfrowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu”

2.4.) Identyfikator postępowania: ocds-148610-c3e90899-01a8-44f3-a932-09006e59d20f

2.5.) Numer ogłoszenia: 2026/BZP 00189087

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2026-04-08

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2026/BZP 00096448/02/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.6 Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu w ramach projektu „Rozwój usług cyfrowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

Zamówienie zrealizowane będzie w ramach realizacji projektu pn. „Rozwój usług cyfrowych w Szpitalu Powiatowym im. Jana Mikulicza w Biskupcu” nr KPOD.07.03-IP.10-0305/25 w ramach naboru Inwestycja D1.1.2 Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3.1.) Adres strony internetowej prowadzonego postępowania

https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-c3e90899-01a8-44f3-a932-09006e59d20f

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-c3e90899-01a8-44f3-a932-09006e59d20f

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: TP/10/26

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Tak

4.1.8.) Możliwe jest składanie ofert częściowych: Tak

4.1.9.) Liczba części: 3

4.1.10.) Ofertę można składać na wszystkie części

4.1.11.) Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

Część 1

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia jest dostarczenie, wdrożenie i utrzymanie przez okres 36 miesięcy kompleksowego systemu ochrony dla 180 kont e-mail. Rozwiązanie musi zapewniać ochronę przed złośliwym oprogramowaniem,
spamem oraz próbami podszywania się pod nadawców (phishing). Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

4.2.6.) Główny kod CPV: 72253200-5 - Usługi w zakresie wsparcia systemu

4.2.7.) Dodatkowy kod CPV:

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-05-15

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji.

4.3.5.) Nazwa kryterium: termin płatności

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 2

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia jest realizacja specjalistycznego szkolenia dla kadry kierowniczej szpitala w obszarze zarządzania cyberbezpieczeństwem.
Celem szkolenia jest wyposażenie kadry kierowniczej w wiedzę niezbędną do właściwego zarządzania obszarem cyberbezpieczeństwa, minimalizowania ryzyk prawnych i operacyjnych oraz zapewnienia ciągłości działania szpitala. Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

4.2.6.) Główny kod CPV: 80500000-9 - Usługi szkoleniowe

4.2.7.) Dodatkowy kod CPV:

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-05-15

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji.

4.3.5.) Nazwa kryterium: termin płatności

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

Część 3

4.2.2.) Krótki opis przedmiotu zamówienia

Głównym celem audytu końcowego jest ocena skuteczności wdrożonych zabezpieczeń, ich zgodności z dokumentacją projektową oraz najlepszymi praktykami rynkowymi.
Przedmiot audytu obejmuje w szczególności:
• Weryfikację rozwiązań w obszarach przetwarzania danych osobowych wrażliwych.
• Kontrolę bezpieczeństwa kluczowych systemów informacji medycznej, takich jak HIS, RIS oraz PACS.
• Ocenę infrastruktury urządzeń medycznych (aparatury wraz z systemami obsługującymi).
• Audyt niezbędnej infrastruktury teleinformatycznej, w tym: kanałów komunikacji (poczta e-mail), urządzeń brzegowych, zasad segmentacji sieci, kontrolerów domeny, platformy wirtualizacyjnej oraz systemów kopii zapasowych. Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

4.2.6.) Główny kod CPV: 79212000-3 - Usługi audytu

4.2.7.) Dodatkowy kod CPV:

72240000-9 - Usługi analizy systemu i programowania

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72222300-0 - Usługi w zakresie technologii informacji

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-05-31

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium: serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji.

4.3.5.) Nazwa kryterium: termin płatności

4.3.6.) Waga: 40

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

O udzielenie zamówienia mogą się ubiegać Wykonawcy, którzy spełniają warunki udziału w postępowaniu, dotyczące:
- zdolności do występowania w obrocie gospodarczym
Zamawiający nie określa szczegółowych warunków udziału w postępowaniu
- uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów
Zamawiający nie określa szczegółowych warunków udziału w postępowaniu
- sytuacji ekonomicznej lub finansowej
Zamawiający nie określa szczegółowych warunków udziału w postępowaniu
- zdolności technicznej lub zawodowej
Część nr 1:
Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że:
a) w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub wykonuje co najmniej 2 usługi związane z cyberbezpieczeństwem w jednostce sektora finansów publicznych, w szczególności obejmujące: zabezpieczenie systemów IT lub poczty elektronicznej.
Część nr 2:
Zamawiający uzna ww. warunek za spełniony, jeżeli Wykonawca wykaże, że:
a) w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub wykonuje co najmniej 2 usługi szkoleń w zakresie cyberbezpieczeństwa;
b) dysponuje lub będzie dysponował do realizacji przedmiotu zamówienia osobą posiadającą minimum 2 lata praktyki w obszarze bezpieczeństwa informacji oraz przeprowadziła w tym okresie przynajmniej 20 godzin (zegarowych) szkoleń na temat cyberbezpieczeństwa.
Część nr 3:
Zamawiający uzna ten warunek za spełniony jeżeli Wykonawca wykaże, że:
a) jest jednostką oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych;
LUB
b) dysponuje lub będzie dysponował do realizacji przedmiotu zamówienia co najmniej dwoma audytorami posiadającymi:
a) certyfikaty określone w przepisach wydanych na podstawie ust. 8 lub
b) co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych, LUB
c) co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.8.) Wykaz przedmiotowych środków dowodowych:

a) Wypełniony załącznik - opis przedmiotu zamówienia (wg załączonego wzoru)

5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak

5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty:

a) Wypełniony załącznik - opis przedmiotu zamówienia (wg załączonego wzoru)

5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:

- pełnomocnictwo (jeżeli dotyczy)
- oświadczenie wykonawców wspólnie ubiegających się o zamówienie (jeżeli dotyczy)
- zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca, realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów (jeżeli dotyczy)

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

- pełnomocnictwo do złożenia oferty i zawarcia umowy
- wstępne oświadczenie wykonawcy art, 125 pzp (składa każdy z wykonawców wspólnie ubiegających się o zamówienie)
- oświadczenie, z którego wynika, które roboty budowlane lub usługi wykonają poszczególni Wykonawcy

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

Rodzaj i zakres zmian umowy oraz warunki ich wprowadzania określają projektowane postanowienia umowy

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

8.1.) Termin składania ofert: 2026-04-16 12:00

8.2.) Miejsce składania ofert: https://ezamowienia.gov.pl

8.3.) Termin otwarcia ofert: 2026-04-16 12:15

8.4.) Termin związania ofertą: do 2026-05-15

Wykonawcy, uczestnikowi konkursu oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy, przysługują środki ochrony prawnej określone w Dziale IX ustawy Prawo zamówień publicznych