USŁUGA PRZEPROWADZENIA AUDYTU BEZPIECZEŃSTWA INFORMACJI, SYSTEMU ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA (BCMS), SYSTEMÓW SZTUCZNEJ INTELIGENCJI (AI) ORAZ DOSTĘPNOŚCI CYFROWEJ (WCAG 2.1)

Postępowanie prowadzone jest przy użyciu środków komunikacji elektronicznej z
wykorzystaniem:
- Strony internetowej Zamawiającego: www.szpitalrydygier.pl
- Strony internetowej prowadzonego postępowania – Platforma: https://ezamowienia.gov.pl/
- Poczty elektronicznej Zamawiającego.

Wykonawca zamierzający wziąć udział
w postępowaniu musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat
zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-
Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum
Pomocy”.
Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej
w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady
Ministrów w sprawie wymagań dla dokumentów elektronicznych.
Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie
sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków
komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz.U. 2022 poz. 2452), sporządza
się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012
r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci
elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247), z uwzględnieniem
rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy
Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.
Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące
tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U.
z 2020 r. poz. 1913 oraz z 2021 r. poz. 1655) wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w
wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę
przedsiębiorstwa”. Zaleca się, aby uzasadnienie zastrzeżenia informacji jako tajemnicy przedsiębiorstwa było sformułowane w
sposób umożliwiający jego udostępnienie.
Komunikacja w postępowaniu, z wyłączeniem składania ofert odbywa się drogą elektroniczną za pośrednictwem formularzy do
komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji”
odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do
komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).
Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie
postępowania w zakładce „Komunikacja”.
Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy
plików przesyłanych jako załączniki do jednego formularza).
Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje
dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
 administratorem Pani/Pana danych osobowych jest Szpital Specjalistyczny im. Ludwika Rydygiera
w Krakowie sp. z o.o., os. Złotej Jesieni 1, 31-826 Kraków, tel. 12 46 48 502;
 inspektorem ochrony danych osobowych w Szpitalu Specjalistycznym im. Ludwika Rydygiera
w Krakowie sp. z o.o. jest Pan Jacek Dziedzic, adres e-mail rodo@rydygierkrakow.pl, nr. tel. 12 64 68 888;
 Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym
z postępowaniem o udzielenie zamówienia publicznego 90/ZP/2026 – "USŁUGA PRZEPROWADZENIA AUDYTU BEZPIECZEŃSTWA INFORMACJI, SYSTEMU ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA (BCMS), SYSTEMÓW SZTUCZNEJ INTELIGENCJI (AI) ORAZ DOSTĘPNOŚCI CYFROWEJ (WCAG 2.1)” prowadzonym w trybie podstawowym;
 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2019 r. poz. 2019 z późn. zm.), dalej „ustawa Pzp”;
 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
 posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
 nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

 nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

2. Przy wyborze najkorzystniejszej oferty spośród ofert niepodlegających odrzuceniu Zamawiający będzie stosował niżej podane kryteria:
KRYTERIUM WARTOŚĆ PUNKTOWA WAGI W %
CENA 100 %
Ocena będzie dokonywana według skali punktowej, przy założeniu, że maksymalna punktacja wynosi 100 punktów:

1. W zakresie potwierdzenia braku podstaw do wykluczenia z Postępowania w okolicznościach, o których mowa w art. 108 ust. 1 ustawy Pzp oraz art. 109 ust. 1 pkt. 4, oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2023 r. poz. 1497 z późn. zm.), Wykonawca przedkłada:
a) oświadczenie o braku podstaw do wykluczenia z postępowania – wypełnione i podpisane odpowiednio przez osobę (osoby) upoważnioną (upoważnione) do reprezentowania Wykonawcy. Stosowne oświadczenie zawarte jest we wzorze stanowiącym Załącznik nr 2A do Specyfikacji;
b) odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji
o Działalności Gospodarczej, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy.

1. W zakresie wykazania spełniania przez Wykonawcę warunków, o których mowa w art. 273 ustawy Pzp, Wykonawca przedkłada:
a) oświadczenie o spełnianiu warunków udziału w postępowaniu – wypełnione i podpisane odpowiednio przez osobę (osoby) upoważnioną (upoważnione) do reprezentowania Wykonawcy. Stosowne oświadczenie zawarte jest we wzorze, stanowiącym Załącznik nr 2B do Specyfikacji.
b) Wykonawca składa wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, potwierdzających spełnianie warunku udziału w Postępowaniu w zakresie zdolności technicznej lub zawodowej.
Wykaz musi obejmować usługi odpowiadające przedmiotowi zamówienia, w szczególności:
a. audyty bezpieczeństwa informacji lub systemu zarządzania bezpieczeństwem informacji (SZBI),
b. audyty lub wdrożenia systemu zarządzania ciągłością działania (BCMS) zgodnie z normą ISO 22301,
c. audyty dostępności cyfrowej zgodnie z wymaganiami WCAG 2.1,
w liczbie i zakresie nie mniejszym niż określone w warunku udziału w Postępowaniu.
Dla każdej usługi należy podać:
d. nazwę i zakres usługi (ze wskazaniem obszaru: SZBI / BCMS / WCAG 2.1),
e. datę lub okres realizacji w ciągu ostatnich 3 lat,
f. nazwę podmiotu, na rzecz którego usługa została wykonana,
g. charakter podmiotu (np. podmiot leczniczy / podmiot publiczny / inny),
h. wartość usługi.
Do wykazu należy dołączyć dowody potwierdzające należyte wykonanie wskazanych usług, w szczególności:
i. referencje lub inne dokumenty wystawione przez podmiot, na rzecz którego usługi zostały wykonane,
j. a w przypadku braku możliwości uzyskania takich dokumentów z przyczyn niezależnych od Wykonawcy – inne odpowiednie dokumenty.
Wykaz usług stanowi ZAŁĄCZNIK NR 4 DO SWZ i dotyczy spełniania warunku określonego w rozdz. VIII ust. 1 pkt 2 lit. d SWZ.
c) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za realizację zamówienia wraz z informacjami na temat ich kwalifikacji zawodowych/doświadczenia niezbędnych do wykonania zamówienia publicznego, zgodnie z rozdz. VIII ust. 1 pkt 2 lit. d, ppk. i, także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wykonawca wraz z wykazem osób przedłoży kserokopię dokumentów (tj. certyfikaty/dowody określające, czy usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane) potwierdzających kwalifikacje zawodowe/doświadczenie, o których mowa w rodz. VIII ust. 1 pkt 2 lit. d osób zdolnych do realizacji zamówienia, potwierdzone za zgodność z oryginałem.
Stosowny wykaz zawarty jest we wzorze, stanowiącym ZAŁĄCZNIK NR 5 DO SWZ
d) CV kluczowych audytorów skierowanych do realizacji zamówienia, potwierdzające ich kwalifikacje zawodowe, doświadczenie oraz spełnianie wymagań określonych przez Zamawiającego;
e) Kopie dokumentów potwierdzających kwalifikacje zawodowe osób skierowanych do realizacji zamówienia, w szczególności:
• certyfikaty audytora wewnętrznego ISO 42001 (dla co najmniej 5 osób),
• certyfikaty audytora wiodącego ISO 22301 (dla co najmniej 5 osób),
• dokumenty potwierdzające spełnienie wymagań określonych w art. 15 ust. 2–3 ustawy o krajowym systemie cyberbezpieczeństwa przez co najmniej 5 audytorów (jeżeli dotyczy);
f) Inne dokumenty i certyfikaty potwierdzające kwalifikacje i doświadczenie zespołu (np. ISO 27001, WCAG – jeżeli dotyczy);