AktywneBZPOgłoszenie o zamówieniu
Ogłoszenie

usługi zwiększające poziom cyberbezpieczeństwa szpitala, realizowane w ramach Krajowego Planu Odbudowy D1.1.2

Nabór ofert jest otwarty.

Alert podobnychOtwórz na BZP
Publikacja
25 maja 2026
Wartość szacunkowa
Nie podano
Mediana w kategorii: 36 160 zł
Wadium
Niewymagane (wg ogłoszenia)
Termin składania ofert
2 czerwca 2026, 09:00
3d 2h

Kluczowe informacje

Podsumowanie
  • 1

    ZakresUsługi będą świadczone dla Międzyleskiego Szpitala Specjalistycznego w Warszawie (ul. Bursztynowa 2), placówki publicznej o profilu zdrowotnym, co oznacza konieczność dostosowania szkoleń i audytów do specyfiki ochrony danych medycznych oraz pracy w trybie ciągłym (szpital działający 24/7)

  • 2

    TerminTermin składania ofert upływa 2 czerwca 2026 roku o godzinie 09:00.

  • 3

    KryteriaKryteria oceny ofert: Cena 60%, Doświadczenie trenera wiodącego 40%, Doświadczenie personelu Wykonawcy - Liderzy 40%.

  • 4

    RyzykoWadium nie jest wymagane.

  • 5

    ZakresZamówienie jest realizowane w trybie podstawowym (art. 275 pkt 2 ustawy), co oznacza pełną procedurę oceny ofert bez skróceń typowych dla trybów przyspieszonych, wykonawca musi liczyć się z dłuższym czasem rozpatrywania i ewentualnymi żądaniami wyjaśnień lub uzupełnień dokumentacji

  • 6

    ZakresZamówienie obejmuje kompleksowe usługi podnoszące cyberbezpieczeństwo szpitala: audyty IT, szkolenia pracowników (w tym specjalistyczne z bezpieczeństwa i zarządzania dokumentacją), doradztwo w zakresie sprzętu i procedur bezpieczeństwa, z naciskiem na zgodność z Krajowym Planem Odbudowy D1.1.2. Wszystkie działania muszą być zrealizowane w ramach współfinansowania unijnego, co wiąże się z obowiązkiem spełnienia dodatkowych wymogów rozliczeniowych i dokumentacyjnych dla projektów KPO

Na podstawie ogłoszenia · Zawsze weryfikuj z oryginalnym ogłoszeniem

Przebieg postępowania

1 wpis

Wszystkie ogłoszenia powiązane z tym postępowaniem, od pierwszego komunikatu do ostatniej aktualizacji lub wyniku.

  1. OgłoszenieBieżące

    25 maja 2026

Ogłoszenie

Pełna treść ogłoszenia podzielona na sekcje. Użyj wyszukiwania lub nawigacji do szybkiego przejścia.

Sekcje ogłoszenia
1ZamawiającySekcja 1
PunktPoleWartość
1.1.)Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.)Nazwa zamawiającego

Międzyleski Szpital Specjalistyczny w Warszawie

1.4)Krajowy Numer Identyfikacyjny

REGON 010669853

1.5)Adres zamawiającego

Brak danych

1.5.1.)Ulica

ul. Bursztynowa 2

1.5.2.)Miejscowość

Warszawa

1.5.3.)Kod pocztowy

04-749

1.5.4.)Województwo

mazowieckie

1.5.5.)Kraj

Polska

1.5.6.)Lokalizacja NUTS 3

PL911 - Miasto Warszawa

1.5.7.)Numer telefonu

(0-22) 47-35-145

1.5.8.)Numer faksu

613-19-92

1.5.9.)Adres poczty elektronicznej

zamowienia@mssw.pl

1.5.10.)Adres strony internetowej zamawiającego

www.mssw.pl

1.6.)Rodzaj zamawiającego

Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej

1.7.)Przedmiot działalności zamawiającego

Zdrowie

2Informacje podstawoweSekcja 2
PunktPoleWartość
2.1.)Ogłoszenie dotyczy

Zamówienia publicznego

2.2.)Ogłoszenie dotyczy usług społecznych i innych szczególnych usług

Nie

2.3.)Nazwa zamówienia albo umowy ramowej

usługi zwiększające poziom cyberbezpieczeństwa szpitala, realizowane w ramach Krajowego Planu Odbudowy D1.1.2

2.4.)Identyfikator postępowania

ocds-148610-c3ee9ecd-7218-48fb-aab4-b05ec3b9799d

2.5.)Numer ogłoszenia

2026/BZP 00260090

2.6.)Wersja ogłoszenia

01

2.7.)Data ogłoszenia

2026-05-25

2.8.)Zamówienie albo umowa ramowa zostały ujęte w planie postępowań

Nie

2.11.)O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy

Nie

2.14.)Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej

Tak

2.15.)Nazwa projektu lub programu

Zamawiający informuje, iż przedmiotowe zamówienie będzie współfinansowane w ramach Krajowego Planu Odbudowy D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

2.16.)Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy

3Udostępnianie dokumentów zamówienia i komunikacjaSekcja 3
PunktPoleWartość
3.1.)Adres strony internetowej prowadzonego postępowania

https://mssw.ezamawiajacy.pl

3.2.)Zamawiający zastrzega dostęp do dokumentów zamówienia

Nie

3.4.)Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej

Tak

3.5.)Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej

https://mssw.ezamawiajacy.pl

3.6.)Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej

1. Postępowanie prowadzone jest w formie elektronicznej za pośrednictwem Platformy Zakupowej pod adresem: https://mssw.ezamawiajacy.pl
2. Pełną obsługę techniczną Platformy zakupowej świadczy firma Simplifae Poland S.A. z siedzibą w Warszawie (02-672), ul. Domaniewska 49. W przypadku ewentualnych problemów technicznych prosimy o kontakt z infolinią techniczną pod numerem +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00), lub pod adresem e-mail: oneplace@marketplanet.pl.
3. W przedmiotowym postępowaniu Zamawiający dopuszcza możliwość przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji za pośrednictwem Platformy znajdującej się pod adresem: https://mssw.ezamawiajacy.pl w sekcji „Korespondencja”.
4. Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę.
5. Ogólne zasady korzystania z Platformy określa SWZ

3.8.)Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne

Nie

3.12.)Oferta - katalog elektroniczny

Nie dotyczy

3.14.)Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu

polski

3.15.)RODO (obowiązek informacyjny)

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
1) Administratorem Państwa danych osobowych jest Międzyleski Szpital Specjalistyczny w Warszawie, adres: ul. Bursztynowa 2, 04-749 Warszawa;
2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogę się kontaktować w sprawach przetwarzania moich danych osobowych za pośrednictwem poczty elektronicznej: iod@mssw.pl;
3) Dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonego na podstawie art. 275 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (dalej ustawa Pzp) - w odniesieniu do postępowań poniżej progów unijnych oraz na podstawie art. 129 ww. ustawy w odniesieniu do postępowań powyżej progów unijnych;
4) Dane osobowe mogą być udostępnione innym uprawnionym podmiotom, na podstawie przepisów prawa, a także podmiotom, z którymi administrator zawarł umowę w związku z realizacją usług na rzecz administratora (np. kancelarią prawną, dostawcą oprogramowania, zewnętrznym audytorem, zleceniobiorcą świadczącym usługę z zakresu ochrony danych osobowych). odbiorcami danych osobowych Wykonawcy będą również osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp;
5) Administrator nie zamierza przekazywać Państwa danych osobowych do państwa trzeciego lub organizacji międzynarodowej;
6) Mają Państwo prawo uzyskać kopię swoich danych osobowych w siedzibie administratora.
7) Dodatkowo zgodnie z art. 13 ust. 2 RODO informujemy, że:
a. Dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
b. Przysługuje Państwu prawo dostępu do treści swoich danych, ich sprostowania lub ograniczenia przetwarzania, a także prawo do wniesienia skargi do organu nadzorczego;
c. Podanie danych osobowych jest dobrowolne, jednakże niezbędne do realizacji ww. celu. Konsekwencje niepodania danych określa ustawa Pzp;
d. Administrator nie podejmuje decyzji w sposób zautomatyzowany w oparciu o Państwa dane osobowe.

4Przedmiot zamówieniaSekcja 4
PunktPoleWartość
4.1.)Informacje ogólne odnoszące się do przedmiotu zamówienia

Brak danych

4.1.1.)Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe

Nie

4.1.2.)Numer referencyjny

U-20/P/26

4.1.3.)Rodzaj zamówienia

Usługi

4.1.4.)Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania

Nie

4.1.8.)Możliwe jest składanie ofert częściowych

Tak

4.1.9.)Liczba części

3

4.1.10.)Ofertę można składać na wszystkie części

Brak danych

4.1.11.)Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy

Nie

4.1.13.)Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia

Nie

4.2.Informacje szczegółowe odnoszące się do przedmiotu zamówienia

Brak danych

4.2.2.)Krótki opis przedmiotu zamówienia

Pakiet 1- szkolenia z zakresu cyberbezpieczeństwa

4.2.6.)Główny kod CPV

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

4.2.7.)Dodatkowy kod CPV

79632000-3 - Szkolenie pracowników

80510000-2 - Usługi szkolenia specjalistycznego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

80330000-6 - Usługi edukacji w zakresie bezpieczeństwa

80500000-9 - Usługi szkoleniowe

4.2.8.)Zamówienie obejmuje opcje

Nie

4.2.10.)Okres realizacji zamówienia albo umowy ramowej

do 2026-07-03

4.2.11.)Zamawiający przewiduje wznowienia

Nie

4.2.13.)Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane

Nie

4.3.)Kryteria oceny ofert

Brak danych

4.3.1.)Sposób oceny ofert

1. Sposób oceny ofert:
1) Pakiet nr 1 „SZKOLENIA Z ZAKRESU CYBERBEZPIECZEŃSTWA”,
Cena oferty brutto - 60%
Doświadczenie trenera wiodącego - 40%

Kryterium cena – 60 pkt
Punkty w kryterium cena zostaną obliczone według wzoru:
KC = [CN / CR x 100%] x 60
KC – ilość punktów dla kryterium cena
CN – najniższa oferowana cena brutto
CR – cena brutto oferty rozpatrywanej

Kryterium doświadczenie trenera wiodącego – 40 pkt
Ocena oferty w ramach kryterium „Doświadczenie trenera wiodącego” zostanie dokonana na podstawie informacji podanej przez Wykonawcę w „Formularzu ofertowym” stanowiącym Załącznik nr 3 do SWZ.

W okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadził szkolenia dla różnych podmiotów, przy czym tematyką każdego szkolenia było bezpieczeństwo informacji, cyberhigiena użytkowników, ochrona przed phishingiem, reagowanie na incydenty, ransomware, ochrona danych osobowych lub bezpieczeństwo systemów informatycznych -
1–5 szkoleń → 5 pkt
≥ 6 szkoleń → 10 pkt

Doświadczenie w pracy z dużymi grupami powyżej 20 osób - liczba przeprowadzonych szkoleń, w których grupa docelowa była nie mniejsza niż 20 szkolonych osób, przy czym każde szkolenie musi być przeprowadzone na podstawie odrębnej umowy -
1–2 szkoleń → 3 pkt
≥ 3 szkoleń → 5 pkt

Liczba wykazanych szkoleń dla podmiotu leczniczego, jednostki ochrony zdrowia albo organizacji przetwarzającej dane dotyczące zdrowia -
1–3 szkolenia → 5 pkt
≥ 4 szkoleń → 10 pkt

Szkolenia obejmujące ćwiczenia praktyczne, w zakresie analizy wiadomości phishingowych, scenariusze reakcji na incydent, studium przypadku naruszenia bezpieczeństwa informacji, ransomware lub ćwiczenie typu tabletop (symulacja) -
1 szkolenie → 0 pkt
2 szkolenia → 3 pkt
≥ 3 szkolenia → 5 pkt

Posiadanie certyfikatów, dyplomów lub innych dokumentów potwierdzających kwalifikacje w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, audytu bezpieczeństwa informacji, ochrony danych osobowych lub zarządzania incydentami, ceryfikat ISO/IEC 27001 Auditor/Lead Auditor/Implementer lub równoważne, CISM, CISSP, CompTIA Security+, CEH, SSCP, ECIH, GIAC, certyfikat audytora wewnętrznego SZBI, ukończone studia podyplomowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych osobowych. Przez pojęcie certyfikat równoważny, Zamawiający rozumie dokument wydany przez uprawnioną, niezależną jednostkę oceniającą zgodność (lub inny uprawniony podmiot), który potwierdza, że dany produkt, usługa, proces lub kompetencje spełniają te same wymagania, normy i standardy jakościowe lub bezpieczeństwa, co certyfikat wskazany jako referencyjny -
1–2 dokumenty → 5 pkt
≥3 dokumenty → 10 pkt

4.3.2.)Sposób określania wagi kryteriów oceny ofert

Procentowo

4.3.3.)Stosowane kryteria oceny ofert

Kryterium ceny oraz kryteria jakościowe

4.3.5.)Nazwa kryterium

Cena

4.3.6.)Waga

60

4.3.4.)Rodzaj kryterium

organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

4.3.5.)Nazwa kryterium

Doświadczenie trenera wiodącego

4.3.6.)Waga

40

4.3.10.)Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert

Nie

4.2.2.)Krótki opis przedmiotu zamówienia

Pakiet 2 - Przygotowanie procedur i dokumentacji w zakresie cyberbezpieczeństwa

4.2.6.)Główny kod CPV

72512000-7 - Usługi zarządzania dokumentami

4.2.7.)Dodatkowy kod CPV

72100000-6 - Usługi doradcze w zakresie sprzętu komputerowego

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72512000-7 - Usługi zarządzania dokumentami

4.2.8.)Zamówienie obejmuje opcje

Nie

4.2.10.)Okres realizacji zamówienia albo umowy ramowej

do 2026-07-03

4.2.11.)Zamawiający przewiduje wznowienia

Nie

4.2.13.)Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane

Nie

4.3.)Kryteria oceny ofert

Brak danych

4.3.1.)Sposób oceny ofert

2) Pakiet nr 2 „PRZYGOTOWANIE PROCEDUR I DOKUMENTACJI W ZAKRESIE CYBERBEZPIECZEŃSTWA”

Cena oferty brutto 60%
Doświadczenie personelu Wykonawcy - Liderzy 40%

Kryterium cena – 60 pkt
Punkty w kryterium cena zostaną obliczone według wzoru:
KC = [CN / CR x 100%] x 60
KC – ilość punktów dla kryterium cena
CN – najniższa oferowana cena brutto
CR – cena brutto oferty rozpatrywanej


Doświadczenie Liderów skierowanych do realizacji zamówienia w realizacji usług w okresie ostatnich 5 lat przed upływem terminu składania ofert, polegających na opracowaniu, aktualizacji, wdrożeniu lub audycie: systemu zarządzania bezpieczeństwem informacji (SZBI), lub dokumentacji bezpieczeństwa informacji (np. polityki, procedury), lub analizy ryzyka bezpieczeństwa informacji, lub dokumentacji ciągłości działania (BCP/DRP)
1-2 usługi → 5 pkt
3-4 usługi → 10 pkt
5-6 usług → 15 pkt
≥ 7 usług → 20 pkt

Doświadczenie Liderów skierowanych do realizacji zamówienia w realizacji usługi określonej w pkt 1 dla podmiotu leczniczego, jednostki sektora publicznego, operatora usługi kluczowej, podmiotu kluczowego, podmiotu ważnego lub organizacji przetwarzającej dane osobowe szczególnych kategorii w rozumieniu art. 9 RODO -
1 usługa → 0 pkt
2-3 usługi → 5 pkt
4 usługi → 10 pkt
≥ 5 usług → 15 pkt

Posiadanie łącznie przez wszystkie osoby skierowane do realizacji zamówienia aktualnych certyfikatów lub dokumentów potwierdzający kwalifikacje w zakresie bezpieczeństwa informacji, w szczególności:
- audytora wiodącego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny,
- audytora wewnętrznego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny,
Na potrzeby kryteriów oceny ofert, każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:
· analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;
· analogiczny stopień poziomu kompetencji;
· analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;
· potwierdzony jest egzaminem.
Certyfikat równoważny musi być wystawiony przez uprawnioną jednostkę certyfikującą.
1 dokument/certyfikat → 2 pkt
≥ 2 dokumenty/certyfikaty → 5 pkt

4.3.2.)Sposób określania wagi kryteriów oceny ofert

Procentowo

4.3.3.)Stosowane kryteria oceny ofert

Kryterium ceny oraz kryteria jakościowe

4.3.5.)Nazwa kryterium

Cena

4.3.6.)Waga

60

4.3.4.)Rodzaj kryterium

organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

4.3.5.)Nazwa kryterium

Doświadczenie personelu Wykonawcy - Liderzy

4.3.6.)Waga

40

4.3.10.)Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert

Nie

4.2.2.)Krótki opis przedmiotu zamówienia

Pakiet 3 - audyt cyberbezpieczeństwa

4.2.6.)Główny kod CPV

79212000-3 - Usługi audytu

4.2.7.)Dodatkowy kod CPV

72100000-6 - Usługi doradcze w zakresie sprzętu komputerowego

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72512000-7 - Usługi zarządzania dokumentami

72810000-1 - Usługi audytu komputerowego

4.2.8.)Zamówienie obejmuje opcje

Nie

4.2.10.)Okres realizacji zamówienia albo umowy ramowej

do 2026-07-15

4.2.11.)Zamawiający przewiduje wznowienia

Nie

4.2.13.)Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane

Nie

4.3.)Kryteria oceny ofert

Brak danych

4.3.1.)Sposób oceny ofert

3) Pakiet nr 3 „AUDYT CYBERBEZPIECZEŃSTWA”.
Cena oferty brutto 60%
Doświadczenie personelu Wykonawcy 40%

Kryterium cena – 60 pkt
Punkty w kryterium cena zostaną obliczone według wzoru:
KC = [CN / CR x 100%] x 60
KC – ilość punktów dla kryterium cena
CN – najniższa oferowana cena brutto
CR – cena brutto oferty rozpatrywanej

Kryterium personelu Wykonawcy – 40 pkt
Ocena oferty w ramach kryterium „Doświadczenie personelu Wykonawcy” zostanie dokonana na podstawie informacji podanej przez Wykonawcę w „Formularzu ofertowym” stanowiącym Załącznik nr 3 do SWZ.

Audytor wiodący (lider zespołu) skierowany do realizacji zamówienia prowadził audyt bezpieczeństwa informacji lub audyt cyberbezpieczeństwa lub ocenę zgodności z ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważną, KRI, (Krajowe Ramy Interoperacyjności), KSC, NIST (Krajowego Systemu Cyberbezpieczeństwa), NIST (National Institute of Standards and Technology), Cybersecurity Framework, CIS Controls lub standardami równoważnymi
1 usługa → 5 pkt
2 usługi → 10 pkt
3 usług → 15 pkt
≥ 4 usług → 20 pkt

Audytor wiodący (lider zespołu) skierowany do realizacji zamówienia wykonał usługę określoną w pkt 1 dla podmiotu leczniczego albo organizacji przetwarzającej dane szczególnych kategorii w rozumieniu art. 9 RODO
1 usługa → 5 pkt
≥ 2 usług → 10 pkt

Ekspert techniczny skierowany do realizacji zamówienia posiada ważny certyfikat potwierdzający kompetencje w obszarze cyberbezpieczeństwa, bezpieczeństwa systemów informatycznych lub bezpieczeństwa sieci taki jak: Security+, CEH, CySA+, CISSP, CISM, certyfikat równoważny. Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje: o porównywalnym zakresie merytorycznym, potwierdzający podobny poziom wiedzy lub umiejętności, wydany przez niezależny podmiot certyfikujący

1 certyfikat → 5 pkt
≥2 certyfikaty → 10 pkt

4.3.2.)Sposób określania wagi kryteriów oceny ofert

Procentowo

4.3.3.)Stosowane kryteria oceny ofert

Kryterium ceny oraz kryteria jakościowe

4.3.5.)Nazwa kryterium

Cena

4.3.6.)Waga

60

4.3.4.)Rodzaj kryterium

organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

4.3.5.)Nazwa kryterium

Doświadczenie personelu Wykonawcy

4.3.6.)Waga

40

4.3.10.)Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert

Nie

5Kwalifikacja wykonawcówSekcja 5
PunktPoleWartość
5.1.)Zamawiający przewiduje fakultatywne podstawy wykluczenia

Nie

5.3.)Warunki udziału w postępowaniu

Tak

5.4.)Nazwa i opis warunków udziału w postępowaniu

a) Pakiet nr 1 „SZKOLENIA Z ZAKRESU CYBERBEZPIECZEŃSTWA”
Wykonawca skieruje do realizacji zamówienia co najmniej jedną osobę, która będzie pełniła obowiązki Trenera, która spełnia łącznie następujące wymagania:
1) w okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadziła co najmniej 5 szkoleń dla różnych podmiotów, przy czym:
a. tematyką każdego szkolenia było bezpieczeństwo informacji, cyberhigiena użytkowników, ochrona przed phishingiem, reagowanie na incydenty, ransomware, ochrona danych osobowych lub bezpieczeństwo systemów informatycznych;
b. co najmniej 3 z wykazanych szkoleń obejmowały grupę nie mniejszą niż 20 uczestników każde;
c. co najmniej 1 z wykazanych szkoleń było przeprowadzone dla podmiotu leczniczego, jednostki ochrony zdrowia albo organizacji przetwarzającej dane dotyczące zdrowia;
2) przeprowadziła co najmniej 3 szkolenia skierowane do użytkowników ograniczonych cyfrowo (użytkownicy nie pełniący obowiązków z zakresu IT, tacy jak przykładowo pracownicy administracji lub personel medyczny);
3) przeprowadziła co najmniej 2 szkolenia obejmujące ćwiczenia praktyczne, w skład których wchodziła analiza wiadomości phishingowych, scenariusze reakcji na incydent, studium przypadku naruszenia bezpieczeństwa informacji, ransomware lub ćwiczenie typu tabletop (symulacja);
4) posiada co najmniej jeden certyfikat, dyplom lub inny dokument potwierdzający kwalifikacje w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, audytu bezpieczeństwa informacji, ochrony danych osobowych lub zarządzania incydentami, ceryfikat ISO/IEC 27001 Auditor/Lead Auditor/Implementer lub równoważne, CISM, CISSP, CompTIA Security+, CEH, SSCP, ECIH, GIAC, certyfikat audytora wewnętrznego SZBI, ukończone studia podyplomowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych osobowych. Przez pojęcie certyfikat równoważny Zamawiający rozumie dokument wydany przez uprawnioną, niezależną jednostkę oceniającą zgodność (lub inny uprawniony podmiot), który potwierdza, że dany produkt, usługa, proces lub kompetencje spełniają te same wymagania, standardy jakościowe co certyfikat wskazany jako referencyjny.
W ramach warunków udziału w postępowaniu określonych w pkt 1-3 można przedstawić to samo szkolenie, jeżeli spełnia ono wszystkie wymogi określone w dwóch lub więcej wskazanych wyżej punktach.
Przez 2 lub więcej szkoleń rozumie się szkolenia wykonane na podstawie różnych umów.
b) Pakiet nr 2 „PRZYGOTOWANIE PROCEDUR I DOKUMENTACJI W ZAKRESIE CYBERBEZPIECZEŃSTWA”
Wykonawca skieruje do realizacji zamówienia co najmniej dwie osoby, z których każda spełni łącznie następujące wymagania:
1) posiada doświadczenie obejmujące udział w realizacji co najmniej 2 usług (zrealizowanych na podstawie odrębnych umów), wykonanych w okresie ostatnich 5 lat przed upływem terminu składania ofert, polegających na opracowaniu, aktualizacji, wdrożeniu lub audycie: systemu zarządzania bezpieczeństwem informacji (SZBI) lub dokumentacji bezpieczeństwa informacji (np. polityk, procedur) lub analizy ryzyka bezpieczeństwa informacji lub dokumentacji ciągłości działania (BCP/DRP), przy czym co najmniej jedna z usług została wykonana na rzecz: podmiotu leczniczego, lub podmiotu przetwarzającego dane osobowe szczególnych kategorii w rozumieniu art. 9 RODO;
2) posiada co najmniej jeden z wymienionych poniżej, aktualny, certyfikat lub dokument potwierdzający kwalifikacje w zakresie bezpieczeństwa informacji:
a. audytora wiodącego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny,
b. audytora wewnętrznego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny.
Na potrzeby warunków udziału w postępowaniu, każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z powyższymi certyfikatami, co jest rozumiane jako:
· analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;
· analogiczny stopień poziomu kompetencji;
· analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;
· potwierdzony jest egzaminem.
Certyfikat równoważny musi być wystawiony przez uprawnioną jednostkę certyfikującą.

c) Pakiet nr 3 „AUDYT CYBERBEZPIECZEŃSTWA”
Wykonawca skieruje do realizacji zamówienia co najmniej dwie osoby, które będą uczestniczyć w wykonywaniu audytu bezpieczeństwa informacji i cyberbezpieczeństwa, w tym:
1) audytora wiodącego (lider zespołu)
Osoba pełniąca rolę audytora wiodącego musi posiadać łącznie:
a) doświadczenie polegające na udziale, w okresie ostatnich 5 lat przed upływem terminu składania ofert, w realizacji co najmniej 2 usług obejmujących:
i. audyt bezpieczeństwa informacji lub
ii. audyt cyberbezpieczeństwa lub
iii. ocenę zgodności z co najmniej jedną następujących norm: ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważną, KRI (Krajowe Ramy Interoperacyjności), KSC (Krajowego Systemu Cyberbezpieczeństwa), NIST (National Institute of Standards and Technology), Cybersecurity Framework lub CIS Controls lub standardami równoważnymi;
b) doświadczenie w realizacji co najmniej 1 usługi określonej w lit. a na rzecz podmiotu leczniczego lub organizacji przetwarzającej dane szczególnych kategorii w rozumieniu art. 9 RODO;
c) co najmniej jeden z następujących certyfikatów lub certyfikat równoważny:
• ISO/IEC 27001 Lead Auditor,
• ISO/IEC 27001 Internal Auditor,
• ISO/IEC 27005 Risk Manager,
• CISA,
• CISSP,
• CRISC.
Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje:
• o porównywalnym zakresie merytorycznym,
• potwierdzający podobny poziom wiedzy lub umiejętności,
• wydany przez niezależny podmiot certyfikujący.

2) Eksperta technicznego
Osoba pełniąca rolę eksperta technicznego musi posiadać łącznie:
a) doświadczenie polegające na udziale, w okresie ostatnich 5 lat przed upływem terminu składania ofert, w realizacji co najmniej 2 usług obejmujących:
i. ocenę technicznych zabezpieczeń systemów teleinformatycznych lub
ii. weryfikację bezpieczeństwa infrastruktury IT lub
iii. analizę ryzyka bezpieczeństwa informacji lub
iv. audyt cyberbezpieczeństwa lub testy bezpieczeństwa;
b) co najmniej jeden certyfikat potwierdzający kompetencje w obszarze cyberbezpieczeństwa, bezpieczeństwa systemów informatycznych lub bezpieczeństwa sieci taki jak:
• Security+,
• CEH,
• CySA+,
• CISSP,
• CISM,
• certyfikat równoważny.
Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje:
• o porównywalnym zakresie merytorycznym,
• potwierdzający podobny poziom wiedzy lub umiejętności,
• wydany przez niezależny podmiot certyfikujący,

UWAGA:
Przez dwie usługi rozumie się usługi wykonane na podstawie odrębnych umów.

5.5.)Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy

Tak

5.7.)Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu

Zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów:
1) wykazu osób (w zakresie wskazanym w rozdz. VI ust. 1 pkt 1.2. SWZ), skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich doświadczenia niezbędnego do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (wg wzoru stanowiącego Załącznik nr 5 do SWZ).
2) dokumentów dotyczących podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy, w celu wykazania spełnienia w zakresie, w jakim Wykonawca powołuje się na jego zasoby, warunków udziału w postępowaniu – jeżeli wykonawca polega na zasobach podmiotu trzeciego.

5.8.)Wykaz przedmiotowych środków dowodowych

Zamawiający nie wymaga złożenia przedmiotowych środków dowodowych.

5.11.)Wykaz innych wymaganych oświadczeń lub dokumentów

Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty:
a) aktualne na dzień składania ofert oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu według wzoru określonego w Załączniku nr 3 do SWZ,
b) W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców oświadczenie, o którym mowa w lit. a, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie to ma potwierdzić brak podstaw wykluczenia oraz spełnienie warunków udziału w postępowaniu w zakresie, w którym każdy z wykonawców wykazuje spełnienie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia;
c) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia oświadczenie, o którym mowa w lit. a, podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie, w jakim Wykonawca powołuje się na jego zasoby;
d) zobowiązanie podmiotu trzeciego, o którym mowa w rozdziale VI ust. 4 i 5 SWZ, jeżeli Wykonawca polega na zasobach lub sytuacji podmiotu trzeciego, według wzoru określonego w Załączniku nr 6 do SWZ;
e) pełnomocnictwa lub inne dokumenty, z których wynika prawo do złożenia oferty oraz innych dokumentów składanych wraz z ofertą;
f) pełnomocnictwa do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ewentualnie umowa o współdziałaniu z której będzie wynikać przedmiotowe pełnomocnictwo;
g) oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia, z którego wynikać będzie, które usługi wykonają poszczególni Wykonawcy;
h) inne dokumenty wymienione w SWZ.

6Warunki zamówieniaSekcja 6
PunktPoleWartość
6.1.)Zamawiający wymaga albo dopuszcza oferty wariantowe

Nie

6.3.)Zamawiający przewiduje aukcję elektroniczną

Nie

6.4.)Zamawiający wymaga wadium

Nie

6.5.)Zamawiający wymaga zabezpieczenia należytego wykonania umowy

Nie

6.6.)Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia:
1) w przypadku spółki cywilnej Zamawiający przyjmuje, że Wykonawcami są wspólnicy spółki cywilnej, których udział w postępowaniu traktowany jest jako wspólne ubieganie się o udzielenie zamówienia w rozumieniu art. 58 ust. 1 ustawy Pzp;
2) Wykonawcy występujący wspólnie ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego;
3) Pełnomocnictwo do dokonywania czynności, o których mowa w pkt 2 powinno mieć postać dokumentu stwierdzającego ustanowienie pełnomocnika, podpisanego przez uprawnionych do ich reprezentacji przedstawicieli wszystkich pozostałych Wykonawców. Pełnomocnictwo należy dołączyć do oferty;
4) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy i wniesienie zabezpieczenia należytego wykonania umowy;
5) Oferta musi być podpisana w taki sposób, by wiązała wszystkich Wykonawców występujących wspólnie;
6) Wszelka korespondencja oraz rozliczenia dokonywane będą z Wykonawcą występującym jako pełnomocnik pozostałych (liderem);
7) Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców;
8) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają łącznie Formularz ofertowy.
9) W odniesieniu do warunku określonego w ust. 1 pkt 1.2. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takim przypadku Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.

6.7.)Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane

Nie

7Projektowane postanowienia umowySekcja 7
PunktPoleWartość
7.1.)Zamawiający przewiduje udzielenia zaliczek

Nie

7.3.)Zamawiający przewiduje zmiany umowy

Tak

7.4.)Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia

1. Zakres usługi (produktu) Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie.
2. Wszelkie zmiany umowy wymagają formy pisemnej pod rygorem nieważności
3. Niedopuszczalne są zmiany umowy, które zmieniają w istotny sposób charakter umowy,
w szczególności zmiany określone w art. 454 ust. 2 ustawy PZP.
Zakazy, o których mowa powyżej, nie mają zastosowania w przypadkach dopuszczonych przepisami art. 455 ustawy PZP, w szczególności, gdy zmiana jest spowodowana okolicznościami, których Zamawiający nie mógł przewidzieć, a zmiana nie prowadzi do pogorszenia parametrów funkcjonalnych, wydajnościowych, bezpieczeństwa ani zakresu wsparcia technicznego określonych w Opisie Przedmiotu Zamówienia.
4. Z zastrzeżeniem ust. 3 umowa może zostać zmieniona, w następujących sytuacjach:
1) Jeżeli zmiana umowy nie jest zmianą istotną w rozumieniu art. 454 ust 2 ustawy PZP,
2) W zakresie zmiany ustawowej wysokości podatku od towarów i usług VAT: jeżeli w trakcie realizacji przedmiotu umowy nastąpi zmiana stawki podatku VAT dla usług objętych przedmiotem zamówienia. Strony dokonają odpowiedniej zmiany wynagrodzenia umownego brutto – dotyczy to części wynagrodzenia za dostawy, których w dniu zmiany stawki podatku VAT jeszcze nie wykonano;
3) zmiany obowiązujących przepisów, jeżeli konieczne będzie dostosowanie treści umowy do aktualnego stanu prawnego;
4) konieczności zmiany osób skierowanych do realizacji zamówienia w sytuacji, gdy z przyczyn niezależnych od wykonawcy, których ten nie mógł przewidzieć w dniu upływu terminu składania ofert, wykonywanie zamówienia przez dotychczasową osobę jest niemożliwe, przy czym nowa osoba musi spełniać wymagania nie niższe niż wymagane w warunkach udziału postępowania i kryteriach oceny ofert w zakresie, w jakim doświadczenie i wykształcenie osoby zastępowanej było oceniane w ramach warunków i kryteriów;
5) zmiany terminów realizacji przedmiotu zamówienia z przyczyn niezależnych od Wykonawcy, w szczególności w przypadku zmiany okresu realizacji projektu przez właściwe instytucje;
6) wystąpienia zdarzeń siły wyższej jako zdarzenia zewnętrznego, niemożliwego do przewidzenia i niemożliwego do zapobieżenia;
5. O zmianę wnioskować może Zamawiający lub Wykonawca poprzez pisemne wystąpienie w okresie obowiązywania Umowy zawierające uzasadnienie proponowanych zmian. W celu dokonania zmiany umowy Strona o to wnioskująca zobowiązana jest do złożenia drugiej Stronie propozycji zmiany w terminie 7 dni od dnia zaistnienia okoliczności będących podstawą zmiany, z zastrzeżeniem terminów wskazanych dla poszczególnych zmian.
6. Wniosek o zmianę umowy powinien zawierać co najmniej:
1) zakres proponowanej zmiany,
2) podstawę dokonania zmiany, to jest podstawę prawną wynikającą z przepisów ustawy Pzp lub postanowień Umowy,
3) szczegółowy opis zaistniałych okoliczności uprawniających do dokonania zmiany wraz z dowodami potwierdzającymi ich zastosowania w postaci zmiany Umowy.

7.5.)Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia

Nie

8ProceduraSekcja 8
PunktPoleWartość
8.1.)Termin składania ofert

2026-06-02 09:00

8.2.)Miejsce składania ofert

https://mssw.ezamawiajacy.pl

8.3.)Termin otwarcia ofert

2026-06-02 09:30

8.4.)Termin związania ofertą

do 2026-07-01

8.5.)Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji

Brak danych

Analiza rynku

Typowy budżet zamawiającego w tej kategorii CPV, podobne postępowania oraz historia zamawiającego i rynek lokalny.

Typowy budżet w tej kategorii CPV

80550000-4Usługi szkolenia w dziedzinie bezpi…
Wszystkie przetargi w tej kategorii
Mediana budżetu
36 160 zł
Próbka: 71 postępowań
Ostatnie 12 miesięcy
Środkowe 50% w przedziale
18 033 zł86 500 zł
Rozstęp międzykwartylowy
68 467 zł
Źródło próbki
CPV 80550000· dokładne dopasowanie (8 cyfr)
Dolny kwartyl
18 033 zł
Mediana
36 160 zł
Górny kwartyl
86 500 zł
Jak liczymy benchmark?

Statystyki obliczamy z pola wartość szacunkowa zamówienia podanego przez zamawiającego w ogłoszeniu: to budżet planowany, nie zawsze odpowiada cenie kontraktowej po rozstrzygnięciu. Używamy percentyli (mediana, Q1, Q3), więc wyniki są odporne na pojedyncze ekstremalne ogłoszenia.

Dokumenty i komunikacja

Platforma składania ofert, linki do dokumentacji i dane kontaktowe zamawiającego.

Platforma zakupowa

Miejsce składania ofert lub komunikacji z zamawiającym.

Kontakt i komunikacja

Najczęstsze pytania o to ogłoszenie

Termin składania ofert upływa 02.06.2026, 09:00. Pamiętaj, że platformy składania ofert są obciążone w ostatnich godzinach — nie czekaj do samego końca.
Międzyleski Szpital Specjalistyczny w Warszawie prowadzi postępowanie, a miejscem realizacji jest Warszawa.
Nie. Wadium nie jest wymagane w tym postępowaniu.
Ogłoszenie zostało oznaczone kodem CPV 80550000-4 (Usługi szkolenia w dziedzinie bezpieczeństwa). CPV (Common Procurement Vocabulary) to unijny słownik klasyfikacyjny, dzięki któremu możesz łatwo porównać to postępowanie z podobnymi zamówieniami w tej samej kategorii.
Pełne ogłoszenie jest dostępne w oficjalnym źródle (Biuletyn Zamówień Publicznych). Atlas Przetargów prezentuje treść zgodnie z dokumentem źródłowym wraz z linkiem do oryginału.