ZakończoneBZPOgłoszenie o zamówieniu

Ogłoszenie

usługi zwiększające poziom cyberbezpieczeństwa szpitala, realizowane w ramach Krajowego Planu Odbudowy D1.1.2

Postępowanie zakończono bez wyboru oferty.

Otwórz na BZP

Zamawiający

Międzyleski Szpital Specjalistyczny w Warszawie

Lokalizacja

Warszawa,Mazowieckie

Publikacja

25 maja 2026

Planowany budżet (wartość szacunkowa)

Nie podano

Wadium

Niewymagane (wg ogłoszenia)

Termin składania ofert

3 czerwca 2026, 09:00

Zakończone

Konkurencyjność

~4,1 oferty

umiarkowana

Umiarkowana liczba firm w takich przetargach.

w podobnych postępowaniach (ta branża i region)

Kryteria oceny ofert

Cena60%Doświadczenie trenera wiodącego40%Doświadczenie personelu Wykonawcy - Liderzy40%Doświadczenie personelu Wykonawcy40%

Kluczowe informacje

Podsumowanie

1
ZakresZamówienie obejmuje kompleksowe usługi podnoszące cyberbezpieczeństwo szpitala: audyty IT, szkolenia pracowników (w tym specjalistyczne z bezpieczeństwa i zarządzania dokumentacją), doradztwo w zakresie sprzętu i procedur bezpieczeństwa, z naciskiem na zgodność z Krajowym Planem Odbudowy D1.1.2. Wszystkie działania muszą być zrealizowane w ramach współfinansowania unijnego, co wiąże się z obowiązkiem spełnienia dodatkowych wymogów rozliczeniowych i dokumentacyjnych dla projektów KPO
2
ZakresWymagane jest składanie ofert, wniosków i dokumentów wyłącznie drogą elektroniczną przez platformę https://mssw.ezamawiajacy.pl, brak możliwości złożenia dokumentów w formie papierowej lub innymi kanałami
3
ZakresZamówienie jest realizowane w trybie podstawowym (art. 275 pkt 2 ustawy), co oznacza pełną procedurę oceny ofert bez skróceń typowych dla trybów przyspieszonych, wykonawca musi liczyć się z dłuższym czasem rozpatrywania i ewentualnymi żądaniami wyjaśnień lub uzupełnień dokumentacji

Na podstawie ogłoszenia · Zawsze weryfikuj z oryginalnym ogłoszeniem

Przebieg postępowania

4 wpisy

Wszystkie ogłoszenia powiązane z tym postępowaniem, od pierwszego komunikatu do ostatniej aktualizacji lub wyniku.

OgłoszenieBieżące
25 maja 2026
Termin ofert: 3 czerwca 2026 09:00
Zmiana ogłoszenia
01 czerwca 2026
Otwórz ogłoszenie →
Zmiana ogłoszenia
01 czerwca 2026
Otwórz ogłoszenie →
Wynik: częściowo rozstrzygnięty
21 lipca 2026
5 ofert2 wykonawców
Otwórz ogłoszenie →

Ogłoszenie

Pełna treść ogłoszenia podzielona na sekcje. Użyj wyszukiwania lub nawigacji do szybkiego przejścia.

Sekcje ogłoszenia

1ZamawiającySekcja 1

Punkt	Pole	Wartość
1.1.)	Rola zamawiającego	Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.)	Nazwa zamawiającego	Międzyleski Szpital Specjalistyczny w Warszawie
1.4)	Krajowy Numer Identyfikacyjny	REGON 010669853
1.5)	Adres zamawiającego	Brak danych
1.5.1.)	Ulica	ul. Bursztynowa 2
1.5.2.)	Miejscowość	Warszawa
1.5.3.)	Kod pocztowy	04-749
1.5.4.)	Województwo	mazowieckie
1.5.5.)	Kraj	Polska
1.5.6.)	Lokalizacja NUTS 3	PL911 - Miasto Warszawa
1.5.7.)	Numer telefonu	(0-22) 47-35-145
1.5.8.)	Numer faksu	613-19-92
1.5.9.)	Adres poczty elektronicznej	zamowienia@mssw.pl
1.5.10.)	Adres strony internetowej zamawiającego	www.mssw.pl
1.6.)	Rodzaj zamawiającego	Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej
1.7.)	Przedmiot działalności zamawiającego	Zdrowie

2Informacje podstawoweSekcja 2

Punkt	Pole	Wartość
2.1.)	Ogłoszenie dotyczy	Zamówienia publicznego
2.2.)	Ogłoszenie dotyczy usług społecznych i innych szczególnych usług	Nie
2.3.)	Nazwa zamówienia albo umowy ramowej	usługi zwiększające poziom cyberbezpieczeństwa szpitala, realizowane w ramach Krajowego Planu Odbudowy D1.1.2
2.4.)	Identyfikator postępowania	ocds-148610-c3ee9ecd-7218-48fb-aab4-b05ec3b9799d
2.5.)	Numer ogłoszenia	2026/BZP 00260090
2.6.)	Wersja ogłoszenia	01
2.7.)	Data ogłoszenia	2026-05-25
2.8.)	Zamówienie albo umowa ramowa zostały ujęte w planie postępowań	Nie
2.11.)	O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy	Nie
2.14.)	Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej	Tak
2.15.)	Nazwa projektu lub programu	Zamawiający informuje, iż przedmiotowe zamówienie będzie współfinansowane w ramach Krajowego Planu Odbudowy D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.
2.16.)	Tryb udzielenia zamówienia wraz z podstawą prawną	Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy

3Udostępnianie dokumentów zamówienia i komunikacjaSekcja 3

Punkt	Pole	Wartość
3.1.)	Adres strony internetowej prowadzonego postępowania	https://mssw.ezamawiajacy.pl
3.2.)	Zamawiający zastrzega dostęp do dokumentów zamówienia	Nie
3.4.)	Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej	Tak
3.5.)	Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej	https://mssw.ezamawiajacy.pl
3.6.)	Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej	1. Postępowanie prowadzone jest w formie elektronicznej za pośrednictwem Platformy Zakupowej pod adresem: https://mssw.ezamawiajacy.pl 2. Pełną obsługę techniczną Platformy zakupowej świadczy firma Simplifae Poland S.A. z siedzibą w Warszawie (02-672), ul. Domaniewska 49. W przypadku ewentualnych problemów technicznych prosimy o kontakt z infolinią techniczną pod numerem +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00), lub pod adresem e-mail: oneplace@marketplanet.pl. 3. W przedmiotowym postępowaniu Zamawiający dopuszcza możliwość przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji za pośrednictwem Platformy znajdującej się pod adresem: https://mssw.ezamawiajacy.pl w sekcji „Korespondencja”. 4. Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wpływu na Platformę. 5. Ogólne zasady korzystania z Platformy określa SWZ
3.8.)	Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne	Nie
3.12.)	Oferta - katalog elektroniczny	Nie dotyczy
3.14.)	Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu	polski
3.15.)	RODO (obowiązek informacyjny)	Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: 1) Administratorem Państwa danych osobowych jest Międzyleski Szpital Specjalistyczny w Warszawie, adres: ul. Bursztynowa 2, 04-749 Warszawa; 2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogę się kontaktować w sprawach przetwarzania moich danych osobowych za pośrednictwem poczty elektronicznej: iod@mssw.pl; 3) Dane osobowe Wykonawcy przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonego na podstawie art. 275 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (dalej ustawa Pzp) - w odniesieniu do postępowań poniżej progów unijnych oraz na podstawie art. 129 ww. ustawy w odniesieniu do postępowań powyżej progów unijnych; 4) Dane osobowe mogą być udostępnione innym uprawnionym podmiotom, na podstawie przepisów prawa, a także podmiotom, z którymi administrator zawarł umowę w związku z realizacją usług na rzecz administratora (np. kancelarią prawną, dostawcą oprogramowania, zewnętrznym audytorem, zleceniobiorcą świadczącym usługę z zakresu ochrony danych osobowych). odbiorcami danych osobowych Wykonawcy będą również osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp; 5) Administrator nie zamierza przekazywać Państwa danych osobowych do państwa trzeciego lub organizacji międzynarodowej; 6) Mają Państwo prawo uzyskać kopię swoich danych osobowych w siedzibie administratora. 7) Dodatkowo zgodnie z art. 13 ust. 2 RODO informujemy, że: a. Dane osobowe Wykonawcy będą przechowywane, zgodnie z art. 78 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy; b. Przysługuje Państwu prawo dostępu do treści swoich danych, ich sprostowania lub ograniczenia przetwarzania, a także prawo do wniesienia skargi do organu nadzorczego; c. Podanie danych osobowych jest dobrowolne, jednakże niezbędne do realizacji ww. celu. Konsekwencje niepodania danych określa ustawa Pzp; d. Administrator nie podejmuje decyzji w sposób zautomatyzowany w oparciu o Państwa dane osobowe.

4Przedmiot zamówieniaSekcja 4

Punkt	Pole	Wartość
4.1.)	Informacje ogólne odnoszące się do przedmiotu zamówienia	Brak danych
4.1.1.)	Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe	Nie
4.1.2.)	Numer referencyjny	U-20/P/26
4.1.3.)	Rodzaj zamówienia	Usługi
4.1.4.)	Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania	Nie
4.1.8.)	Możliwe jest składanie ofert częściowych	Tak
4.1.9.)	Liczba części	3
4.1.10.)	Ofertę można składać na wszystkie części	Brak danych
4.1.11.)	Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy	Nie
4.1.13.)	Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia	Nie
4.2.	Informacje szczegółowe odnoszące się do przedmiotu zamówienia	Brak danych
4.2.2.)	Krótki opis przedmiotu zamówienia	Pakiet 1- szkolenia z zakresu cyberbezpieczeństwa
4.2.6.)	Główny kod CPV	80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa
4.2.7.)	Dodatkowy kod CPV	79632000-3 - Szkolenie pracowników 80510000-2 - Usługi szkolenia specjalistycznego 80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa 80330000-6 - Usługi edukacji w zakresie bezpieczeństwa 80500000-9 - Usługi szkoleniowe
4.2.8.)	Zamówienie obejmuje opcje	Nie
4.2.10.)	Okres realizacji zamówienia albo umowy ramowej	do 2026-07-03
4.2.11.)	Zamawiający przewiduje wznowienia	Nie
4.2.13.)	Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane	Nie
4.3.)	Kryteria oceny ofert	Brak danych
4.3.1.)	Sposób oceny ofert	1. Sposób oceny ofert: 1) Pakiet nr 1 „SZKOLENIA Z ZAKRESU CYBERBEZPIECZEŃSTWA”, Cena oferty brutto - 60% Doświadczenie trenera wiodącego - 40% Kryterium cena – 60 pkt Punkty w kryterium cena zostaną obliczone według wzoru: KC = [CN / CR x 100%] x 60 KC – ilość punktów dla kryterium cena CN – najniższa oferowana cena brutto CR – cena brutto oferty rozpatrywanej Kryterium doświadczenie trenera wiodącego – 40 pkt Ocena oferty w ramach kryterium „Doświadczenie trenera wiodącego” zostanie dokonana na podstawie informacji podanej przez Wykonawcę w „Formularzu ofertowym” stanowiącym Załącznik nr 3 do SWZ. W okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadził szkolenia dla różnych podmiotów, przy czym tematyką każdego szkolenia było bezpieczeństwo informacji, cyberhigiena użytkowników, ochrona przed phishingiem, reagowanie na incydenty, ransomware, ochrona danych osobowych lub bezpieczeństwo systemów informatycznych - 1–5 szkoleń → 5 pkt ≥ 6 szkoleń → 10 pkt Doświadczenie w pracy z dużymi grupami powyżej 20 osób - liczba przeprowadzonych szkoleń, w których grupa docelowa była nie mniejsza niż 20 szkolonych osób, przy czym każde szkolenie musi być przeprowadzone na podstawie odrębnej umowy - 1–2 szkoleń → 3 pkt ≥ 3 szkoleń → 5 pkt Liczba wykazanych szkoleń dla podmiotu leczniczego, jednostki ochrony zdrowia albo organizacji przetwarzającej dane dotyczące zdrowia - 1–3 szkolenia → 5 pkt ≥ 4 szkoleń → 10 pkt Szkolenia obejmujące ćwiczenia praktyczne, w zakresie analizy wiadomości phishingowych, scenariusze reakcji na incydent, studium przypadku naruszenia bezpieczeństwa informacji, ransomware lub ćwiczenie typu tabletop (symulacja) - 1 szkolenie → 0 pkt 2 szkolenia → 3 pkt ≥ 3 szkolenia → 5 pkt Posiadanie certyfikatów, dyplomów lub innych dokumentów potwierdzających kwalifikacje w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, audytu bezpieczeństwa informacji, ochrony danych osobowych lub zarządzania incydentami, ceryfikat ISO/IEC 27001 Auditor/Lead Auditor/Implementer lub równoważne, CISM, CISSP, CompTIA Security+, CEH, SSCP, ECIH, GIAC, certyfikat audytora wewnętrznego SZBI, ukończone studia podyplomowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych osobowych. Przez pojęcie certyfikat równoważny, Zamawiający rozumie dokument wydany przez uprawnioną, niezależną jednostkę oceniającą zgodność (lub inny uprawniony podmiot), który potwierdza, że dany produkt, usługa, proces lub kompetencje spełniają te same wymagania, normy i standardy jakościowe lub bezpieczeństwa, co certyfikat wskazany jako referencyjny - 1–2 dokumenty → 5 pkt ≥3 dokumenty → 10 pkt
4.3.2.)	Sposób określania wagi kryteriów oceny ofert	Procentowo
4.3.3.)	Stosowane kryteria oceny ofert	Kryterium ceny oraz kryteria jakościowe
4.3.5.)	Nazwa kryterium	Cena
4.3.6.)	Waga	60
4.3.4.)	Rodzaj kryterium	organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.)	Nazwa kryterium	Doświadczenie trenera wiodącego
4.3.6.)	Waga	40
4.3.10.)	Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert	Nie
4.2.2.)	Krótki opis przedmiotu zamówienia	Pakiet 2 - Przygotowanie procedur i dokumentacji w zakresie cyberbezpieczeństwa
4.2.6.)	Główny kod CPV	72512000-7 - Usługi zarządzania dokumentami
4.2.7.)	Dodatkowy kod CPV	72100000-6 - Usługi doradcze w zakresie sprzętu komputerowego 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa 72512000-7 - Usługi zarządzania dokumentami
4.2.8.)	Zamówienie obejmuje opcje	Nie
4.2.10.)	Okres realizacji zamówienia albo umowy ramowej	do 2026-07-03
4.2.11.)	Zamawiający przewiduje wznowienia	Nie
4.2.13.)	Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane	Nie
4.3.)	Kryteria oceny ofert	Brak danych
4.3.1.)	Sposób oceny ofert	2) Pakiet nr 2 „PRZYGOTOWANIE PROCEDUR I DOKUMENTACJI W ZAKRESIE CYBERBEZPIECZEŃSTWA” Cena oferty brutto 60% Doświadczenie personelu Wykonawcy - Liderzy 40% Kryterium cena – 60 pkt Punkty w kryterium cena zostaną obliczone według wzoru: KC = [CN / CR x 100%] x 60 KC – ilość punktów dla kryterium cena CN – najniższa oferowana cena brutto CR – cena brutto oferty rozpatrywanej Doświadczenie Liderów skierowanych do realizacji zamówienia w realizacji usług w okresie ostatnich 5 lat przed upływem terminu składania ofert, polegających na opracowaniu, aktualizacji, wdrożeniu lub audycie: systemu zarządzania bezpieczeństwem informacji (SZBI), lub dokumentacji bezpieczeństwa informacji (np. polityki, procedury), lub analizy ryzyka bezpieczeństwa informacji, lub dokumentacji ciągłości działania (BCP/DRP) 1-2 usługi → 5 pkt 3-4 usługi → 10 pkt 5-6 usług → 15 pkt ≥ 7 usług → 20 pkt Doświadczenie Liderów skierowanych do realizacji zamówienia w realizacji usługi określonej w pkt 1 dla podmiotu leczniczego, jednostki sektora publicznego, operatora usługi kluczowej, podmiotu kluczowego, podmiotu ważnego lub organizacji przetwarzającej dane osobowe szczególnych kategorii w rozumieniu art. 9 RODO - 1 usługa → 0 pkt 2-3 usługi → 5 pkt 4 usługi → 10 pkt ≥ 5 usług → 15 pkt Posiadanie łącznie przez wszystkie osoby skierowane do realizacji zamówienia aktualnych certyfikatów lub dokumentów potwierdzający kwalifikacje w zakresie bezpieczeństwa informacji, w szczególności: - audytora wiodącego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny, - audytora wewnętrznego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny, Na potrzeby kryteriów oceny ofert, każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako: · analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat; · analogiczny stopień poziomu kompetencji; · analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu; · potwierdzony jest egzaminem. Certyfikat równoważny musi być wystawiony przez uprawnioną jednostkę certyfikującą. 1 dokument/certyfikat → 2 pkt ≥ 2 dokumenty/certyfikaty → 5 pkt
4.3.2.)	Sposób określania wagi kryteriów oceny ofert	Procentowo
4.3.3.)	Stosowane kryteria oceny ofert	Kryterium ceny oraz kryteria jakościowe
4.3.5.)	Nazwa kryterium	Cena
4.3.6.)	Waga	60
4.3.4.)	Rodzaj kryterium	organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.)	Nazwa kryterium	Doświadczenie personelu Wykonawcy - Liderzy
4.3.6.)	Waga	40
4.3.10.)	Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert	Nie
4.2.2.)	Krótki opis przedmiotu zamówienia	Pakiet 3 - audyt cyberbezpieczeństwa
4.2.6.)	Główny kod CPV	79212000-3 - Usługi audytu
4.2.7.)	Dodatkowy kod CPV	72100000-6 - Usługi doradcze w zakresie sprzętu komputerowego 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa 72512000-7 - Usługi zarządzania dokumentami 72810000-1 - Usługi audytu komputerowego
4.2.8.)	Zamówienie obejmuje opcje	Nie
4.2.10.)	Okres realizacji zamówienia albo umowy ramowej	do 2026-07-15
4.2.11.)	Zamawiający przewiduje wznowienia	Nie
4.2.13.)	Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane	Nie
4.3.)	Kryteria oceny ofert	Brak danych
4.3.1.)	Sposób oceny ofert	3) Pakiet nr 3 „AUDYT CYBERBEZPIECZEŃSTWA”. Cena oferty brutto 60% Doświadczenie personelu Wykonawcy 40% Kryterium cena – 60 pkt Punkty w kryterium cena zostaną obliczone według wzoru: KC = [CN / CR x 100%] x 60 KC – ilość punktów dla kryterium cena CN – najniższa oferowana cena brutto CR – cena brutto oferty rozpatrywanej Kryterium personelu Wykonawcy – 40 pkt Ocena oferty w ramach kryterium „Doświadczenie personelu Wykonawcy” zostanie dokonana na podstawie informacji podanej przez Wykonawcę w „Formularzu ofertowym” stanowiącym Załącznik nr 3 do SWZ. Audytor wiodący (lider zespołu) skierowany do realizacji zamówienia prowadził audyt bezpieczeństwa informacji lub audyt cyberbezpieczeństwa lub ocenę zgodności z ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważną, KRI, (Krajowe Ramy Interoperacyjności), KSC, NIST (Krajowego Systemu Cyberbezpieczeństwa), NIST (National Institute of Standards and Technology), Cybersecurity Framework, CIS Controls lub standardami równoważnymi 1 usługa → 5 pkt 2 usługi → 10 pkt 3 usług → 15 pkt ≥ 4 usług → 20 pkt Audytor wiodący (lider zespołu) skierowany do realizacji zamówienia wykonał usługę określoną w pkt 1 dla podmiotu leczniczego albo organizacji przetwarzającej dane szczególnych kategorii w rozumieniu art. 9 RODO 1 usługa → 5 pkt ≥ 2 usług → 10 pkt Ekspert techniczny skierowany do realizacji zamówienia posiada ważny certyfikat potwierdzający kompetencje w obszarze cyberbezpieczeństwa, bezpieczeństwa systemów informatycznych lub bezpieczeństwa sieci taki jak: Security+, CEH, CySA+, CISSP, CISM, certyfikat równoważny. Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje: o porównywalnym zakresie merytorycznym, potwierdzający podobny poziom wiedzy lub umiejętności, wydany przez niezależny podmiot certyfikujący 1 certyfikat → 5 pkt ≥2 certyfikaty → 10 pkt
4.3.2.)	Sposób określania wagi kryteriów oceny ofert	Procentowo
4.3.3.)	Stosowane kryteria oceny ofert	Kryterium ceny oraz kryteria jakościowe
4.3.5.)	Nazwa kryterium	Cena
4.3.6.)	Waga	60
4.3.4.)	Rodzaj kryterium	organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.)	Nazwa kryterium	Doświadczenie personelu Wykonawcy
4.3.6.)	Waga	40
4.3.10.)	Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert	Nie

5Kwalifikacja wykonawcówSekcja 5

Punkt	Pole	Wartość
5.1.)	Zamawiający przewiduje fakultatywne podstawy wykluczenia	Nie
5.3.)	Warunki udziału w postępowaniu	Tak
5.4.)	Nazwa i opis warunków udziału w postępowaniu	a) Pakiet nr 1 „SZKOLENIA Z ZAKRESU CYBERBEZPIECZEŃSTWA” Wykonawca skieruje do realizacji zamówienia co najmniej jedną osobę, która będzie pełniła obowiązki Trenera, która spełnia łącznie następujące wymagania: 1) w okresie ostatnich 3 lat przed upływem terminu składania ofert przeprowadziła co najmniej 5 szkoleń dla różnych podmiotów, przy czym: a. tematyką każdego szkolenia było bezpieczeństwo informacji, cyberhigiena użytkowników, ochrona przed phishingiem, reagowanie na incydenty, ransomware, ochrona danych osobowych lub bezpieczeństwo systemów informatycznych; b. co najmniej 3 z wykazanych szkoleń obejmowały grupę nie mniejszą niż 20 uczestników każde; c. co najmniej 1 z wykazanych szkoleń było przeprowadzone dla podmiotu leczniczego, jednostki ochrony zdrowia albo organizacji przetwarzającej dane dotyczące zdrowia; 2) przeprowadziła co najmniej 3 szkolenia skierowane do użytkowników ograniczonych cyfrowo (użytkownicy nie pełniący obowiązków z zakresu IT, tacy jak przykładowo pracownicy administracji lub personel medyczny); 3) przeprowadziła co najmniej 2 szkolenia obejmujące ćwiczenia praktyczne, w skład których wchodziła analiza wiadomości phishingowych, scenariusze reakcji na incydent, studium przypadku naruszenia bezpieczeństwa informacji, ransomware lub ćwiczenie typu tabletop (symulacja); 4) posiada co najmniej jeden certyfikat, dyplom lub inny dokument potwierdzający kwalifikacje w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, audytu bezpieczeństwa informacji, ochrony danych osobowych lub zarządzania incydentami, ceryfikat ISO/IEC 27001 Auditor/Lead Auditor/Implementer lub równoważne, CISM, CISSP, CompTIA Security+, CEH, SSCP, ECIH, GIAC, certyfikat audytora wewnętrznego SZBI, ukończone studia podyplomowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych osobowych. Przez pojęcie certyfikat równoważny Zamawiający rozumie dokument wydany przez uprawnioną, niezależną jednostkę oceniającą zgodność (lub inny uprawniony podmiot), który potwierdza, że dany produkt, usługa, proces lub kompetencje spełniają te same wymagania, standardy jakościowe co certyfikat wskazany jako referencyjny. W ramach warunków udziału w postępowaniu określonych w pkt 1-3 można przedstawić to samo szkolenie, jeżeli spełnia ono wszystkie wymogi określone w dwóch lub więcej wskazanych wyżej punktach. Przez 2 lub więcej szkoleń rozumie się szkolenia wykonane na podstawie różnych umów. b) Pakiet nr 2 „PRZYGOTOWANIE PROCEDUR I DOKUMENTACJI W ZAKRESIE CYBERBEZPIECZEŃSTWA” Wykonawca skieruje do realizacji zamówienia co najmniej dwie osoby, z których każda spełni łącznie następujące wymagania: 1) posiada doświadczenie obejmujące udział w realizacji co najmniej 2 usług (zrealizowanych na podstawie odrębnych umów), wykonanych w okresie ostatnich 5 lat przed upływem terminu składania ofert, polegających na opracowaniu, aktualizacji, wdrożeniu lub audycie: systemu zarządzania bezpieczeństwem informacji (SZBI) lub dokumentacji bezpieczeństwa informacji (np. polityk, procedur) lub analizy ryzyka bezpieczeństwa informacji lub dokumentacji ciągłości działania (BCP/DRP), przy czym co najmniej jedna z usług została wykonana na rzecz: podmiotu leczniczego, lub podmiotu przetwarzającego dane osobowe szczególnych kategorii w rozumieniu art. 9 RODO; 2) posiada co najmniej jeden z wymienionych poniżej, aktualny, certyfikat lub dokument potwierdzający kwalifikacje w zakresie bezpieczeństwa informacji: a. audytora wiodącego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny, b. audytora wewnętrznego ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważny. Na potrzeby warunków udziału w postępowaniu, każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z powyższymi certyfikatami, co jest rozumiane jako: · analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat; · analogiczny stopień poziomu kompetencji; · analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu; · potwierdzony jest egzaminem. Certyfikat równoważny musi być wystawiony przez uprawnioną jednostkę certyfikującą. c) Pakiet nr 3 „AUDYT CYBERBEZPIECZEŃSTWA” Wykonawca skieruje do realizacji zamówienia co najmniej dwie osoby, które będą uczestniczyć w wykonywaniu audytu bezpieczeństwa informacji i cyberbezpieczeństwa, w tym: 1) audytora wiodącego (lider zespołu) Osoba pełniąca rolę audytora wiodącego musi posiadać łącznie: a) doświadczenie polegające na udziale, w okresie ostatnich 5 lat przed upływem terminu składania ofert, w realizacji co najmniej 2 usług obejmujących: i. audyt bezpieczeństwa informacji lub ii. audyt cyberbezpieczeństwa lub iii. ocenę zgodności z co najmniej jedną następujących norm: ISO/IEC 27001:2022 (PN-EN ISO 27001:2023) lub równoważną, KRI (Krajowe Ramy Interoperacyjności), KSC (Krajowego Systemu Cyberbezpieczeństwa), NIST (National Institute of Standards and Technology), Cybersecurity Framework lub CIS Controls lub standardami równoważnymi; b) doświadczenie w realizacji co najmniej 1 usługi określonej w lit. a na rzecz podmiotu leczniczego lub organizacji przetwarzającej dane szczególnych kategorii w rozumieniu art. 9 RODO; c) co najmniej jeden z następujących certyfikatów lub certyfikat równoważny: • ISO/IEC 27001 Lead Auditor, • ISO/IEC 27001 Internal Auditor, • ISO/IEC 27005 Risk Manager, • CISA, • CISSP, • CRISC. Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje: • o porównywalnym zakresie merytorycznym, • potwierdzający podobny poziom wiedzy lub umiejętności, • wydany przez niezależny podmiot certyfikujący. 2) Eksperta technicznego Osoba pełniąca rolę eksperta technicznego musi posiadać łącznie: a) doświadczenie polegające na udziale, w okresie ostatnich 5 lat przed upływem terminu składania ofert, w realizacji co najmniej 2 usług obejmujących: i. ocenę technicznych zabezpieczeń systemów teleinformatycznych lub ii. weryfikację bezpieczeństwa infrastruktury IT lub iii. analizę ryzyka bezpieczeństwa informacji lub iv. audyt cyberbezpieczeństwa lub testy bezpieczeństwa; b) co najmniej jeden certyfikat potwierdzający kompetencje w obszarze cyberbezpieczeństwa, bezpieczeństwa systemów informatycznych lub bezpieczeństwa sieci taki jak: • Security+, • CEH, • CySA+, • CISSP, • CISM, • certyfikat równoważny. Za certyfikat równoważny Zamawiający uznaje dokument potwierdzający kwalifikacje: • o porównywalnym zakresie merytorycznym, • potwierdzający podobny poziom wiedzy lub umiejętności, • wydany przez niezależny podmiot certyfikujący, UWAGA: Przez dwie usługi rozumie się usługi wykonane na podstawie odrębnych umów.
5.5.)	Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy	Tak
5.7.)	Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu	Zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów: 1) wykazu osób (w zakresie wskazanym w rozdz. VI ust. 1 pkt 1.2. SWZ), skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich doświadczenia niezbędnego do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (wg wzoru stanowiącego Załącznik nr 5 do SWZ). 2) dokumentów dotyczących podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy, w celu wykazania spełnienia w zakresie, w jakim Wykonawca powołuje się na jego zasoby, warunków udziału w postępowaniu – jeżeli wykonawca polega na zasobach podmiotu trzeciego.
5.8.)	Wykaz przedmiotowych środków dowodowych	Zamawiający nie wymaga złożenia przedmiotowych środków dowodowych.
5.11.)	Wykaz innych wymaganych oświadczeń lub dokumentów	Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty: a) aktualne na dzień składania ofert oświadczenie o niepodleganiu wykluczeniu i spełnianiu warunków udziału w postępowaniu według wzoru określonego w Załączniku nr 3 do SWZ, b) W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców oświadczenie, o którym mowa w lit. a, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie to ma potwierdzić brak podstaw wykluczenia oraz spełnienie warunków udziału w postępowaniu w zakresie, w którym każdy z wykonawców wykazuje spełnienie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia; c) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia oświadczenie, o którym mowa w lit. a, podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie, w jakim Wykonawca powołuje się na jego zasoby; d) zobowiązanie podmiotu trzeciego, o którym mowa w rozdziale VI ust. 4 i 5 SWZ, jeżeli Wykonawca polega na zasobach lub sytuacji podmiotu trzeciego, według wzoru określonego w Załączniku nr 6 do SWZ; e) pełnomocnictwa lub inne dokumenty, z których wynika prawo do złożenia oferty oraz innych dokumentów składanych wraz z ofertą; f) pełnomocnictwa do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ewentualnie umowa o współdziałaniu z której będzie wynikać przedmiotowe pełnomocnictwo; g) oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia, z którego wynikać będzie, które usługi wykonają poszczególni Wykonawcy; h) inne dokumenty wymienione w SWZ.

6Warunki zamówieniaSekcja 6

Punkt	Pole	Wartość
6.1.)	Zamawiający wymaga albo dopuszcza oferty wariantowe	Nie
6.3.)	Zamawiający przewiduje aukcję elektroniczną	Nie
6.4.)	Zamawiający wymaga wadium	Nie
6.5.)	Zamawiający wymaga zabezpieczenia należytego wykonania umowy	Nie
6.6.)	Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia	Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia: 1) w przypadku spółki cywilnej Zamawiający przyjmuje, że Wykonawcami są wspólnicy spółki cywilnej, których udział w postępowaniu traktowany jest jako wspólne ubieganie się o udzielenie zamówienia w rozumieniu art. 58 ust. 1 ustawy Pzp; 2) Wykonawcy występujący wspólnie ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego; 3) Pełnomocnictwo do dokonywania czynności, o których mowa w pkt 2 powinno mieć postać dokumentu stwierdzającego ustanowienie pełnomocnika, podpisanego przez uprawnionych do ich reprezentacji przedstawicieli wszystkich pozostałych Wykonawców. Pełnomocnictwo należy dołączyć do oferty; 4) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy i wniesienie zabezpieczenia należytego wykonania umowy; 5) Oferta musi być podpisana w taki sposób, by wiązała wszystkich Wykonawców występujących wspólnie; 6) Wszelka korespondencja oraz rozliczenia dokonywane będą z Wykonawcą występującym jako pełnomocnik pozostałych (liderem); 7) Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający może żądać przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców; 8) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia składają łącznie Formularz ofertowy. 9) W odniesieniu do warunku określonego w ust. 1 pkt 1.2. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane. W takim przypadku Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy.
6.7.)	Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane	Nie

7Projektowane postanowienia umowySekcja 7

Punkt	Pole	Wartość
7.1.)	Zamawiający przewiduje udzielenia zaliczek	Nie
7.3.)	Zamawiający przewiduje zmiany umowy	Tak
7.4.)	Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia	1. Zakres usługi (produktu) Wykonawcy wynikający z umowy jest tożsamy z jego zobowiązaniem zawartym w ofercie. 2. Wszelkie zmiany umowy wymagają formy pisemnej pod rygorem nieważności 3. Niedopuszczalne są zmiany umowy, które zmieniają w istotny sposób charakter umowy, w szczególności zmiany określone w art. 454 ust. 2 ustawy PZP. Zakazy, o których mowa powyżej, nie mają zastosowania w przypadkach dopuszczonych przepisami art. 455 ustawy PZP, w szczególności, gdy zmiana jest spowodowana okolicznościami, których Zamawiający nie mógł przewidzieć, a zmiana nie prowadzi do pogorszenia parametrów funkcjonalnych, wydajnościowych, bezpieczeństwa ani zakresu wsparcia technicznego określonych w Opisie Przedmiotu Zamówienia. 4. Z zastrzeżeniem ust. 3 umowa może zostać zmieniona, w następujących sytuacjach: 1) Jeżeli zmiana umowy nie jest zmianą istotną w rozumieniu art. 454 ust 2 ustawy PZP, 2) W zakresie zmiany ustawowej wysokości podatku od towarów i usług VAT: jeżeli w trakcie realizacji przedmiotu umowy nastąpi zmiana stawki podatku VAT dla usług objętych przedmiotem zamówienia. Strony dokonają odpowiedniej zmiany wynagrodzenia umownego brutto – dotyczy to części wynagrodzenia za dostawy, których w dniu zmiany stawki podatku VAT jeszcze nie wykonano; 3) zmiany obowiązujących przepisów, jeżeli konieczne będzie dostosowanie treści umowy do aktualnego stanu prawnego; 4) konieczności zmiany osób skierowanych do realizacji zamówienia w sytuacji, gdy z przyczyn niezależnych od wykonawcy, których ten nie mógł przewidzieć w dniu upływu terminu składania ofert, wykonywanie zamówienia przez dotychczasową osobę jest niemożliwe, przy czym nowa osoba musi spełniać wymagania nie niższe niż wymagane w warunkach udziału postępowania i kryteriach oceny ofert w zakresie, w jakim doświadczenie i wykształcenie osoby zastępowanej było oceniane w ramach warunków i kryteriów; 5) zmiany terminów realizacji przedmiotu zamówienia z przyczyn niezależnych od Wykonawcy, w szczególności w przypadku zmiany okresu realizacji projektu przez właściwe instytucje; 6) wystąpienia zdarzeń siły wyższej jako zdarzenia zewnętrznego, niemożliwego do przewidzenia i niemożliwego do zapobieżenia; 5. O zmianę wnioskować może Zamawiający lub Wykonawca poprzez pisemne wystąpienie w okresie obowiązywania Umowy zawierające uzasadnienie proponowanych zmian. W celu dokonania zmiany umowy Strona o to wnioskująca zobowiązana jest do złożenia drugiej Stronie propozycji zmiany w terminie 7 dni od dnia zaistnienia okoliczności będących podstawą zmiany, z zastrzeżeniem terminów wskazanych dla poszczególnych zmian. 6. Wniosek o zmianę umowy powinien zawierać co najmniej: 1) zakres proponowanej zmiany, 2) podstawę dokonania zmiany, to jest podstawę prawną wynikającą z przepisów ustawy Pzp lub postanowień Umowy, 3) szczegółowy opis zaistniałych okoliczności uprawniających do dokonania zmiany wraz z dowodami potwierdzającymi ich zastosowania w postaci zmiany Umowy.
7.5.)	Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia	Nie

8ProceduraSekcja 8

Punkt	Pole	Wartość
8.1.)	Termin składania ofert	2026-06-02 09:00
8.2.)	Miejsce składania ofert	https://mssw.ezamawiajacy.pl
8.3.)	Termin otwarcia ofert	2026-06-02 09:30
8.4.)	Termin związania ofertą	do 2026-07-01
8.5.)	Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji	Brak danych

Analiza rynku

Typowy budżet zamawiającego w tej kategorii CPV, podobne postępowania oraz historia zamawiającego i rynek lokalny.

Typowy budżet w tej kategorii CPV

80550000-4•Usługi szkolenia w dziedzinie bezpi…

Wszystkie przetargi w tej kategorii

Brak danych benchmarkowych dla tej kategorii CPV.

W ostatnim roku nie znaleźliśmy wystarczającej liczby podobnych postępowań z podaną wartością szacunkową, żeby policzyć statystyki. Zobacz wszystkie przetargi w tej kategorii →

Podobne przetargi

Ta sama kategoria CPV, ostatni rok

Przeprowadzenie specjalistycznego szkolenia z zakresu cyberbezpieczeństwa dla pracowników Zamawiającego typu Blue Team, w ramach projektu Cyberbezpieczny Rząd

03.08.2026· Poznań· planowany budżet 60 400 zł

Przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa dla pracowników Urzędu Gminy w Baranowie – 40 osób. Zamówienie realizowane jest w ramach Konkursu Grantowego Cyberbezpieczny Samorząd Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC)

30.07.2026· Baranów

Historia zamawiającego

Najnowsze postępowania tego podmiotu

Profil →

"Budowa Budynku Szpitalnego G i Parkingu Wielopoziomowego wraz z obiektami i infrastrukturą towarzyszącą oraz modernizacją Międzyleskiego Szpitala Specjalistycznego w Warszawie” w formule: zaprojektuj, wybuduj i wyposaż

04.08.2026· Warszawa

naczyniowej – D-17/N/26 Sprzęt do zabiegów ablacji

03.08.2026· Warszawa

"Rozbudowa sysytemów informatycznych Szpitala". projekt KPO "Cyfrowa transformacja Międzyleskiego Szpitala Specjalistycznego w Warszawie"

03.08.2026· Warszawa

Powiązane lokalnie

Aktywne w tym samym rynku lokalnym

FERS.01.05-IP.08-0520/23 - ,,KompediUM" - wysokospacjalistyczny program rozwoju kompetencji osób dorosłych w obszarach strategicznych

28.07.2026· Warszawa

FERS.01.05-IP.08-0520/23 - ,,KompediUM" - wysokospacjalistyczny program rozwoju kompetencji osób dorosłych w obszarach strategicznych

28.07.2026· Warszawa

FERS.01.05-IP.08-0520/23 - ,,KompediUM" - wysokospacjalistyczny program rozwoju kompetencji osób dorosłych w obszarach strategicznych

28.07.2026· Warszawa

Dokumenty i komunikacja

Platforma składania ofert, linki do dokumentacji i dane kontaktowe zamawiającego.

Platforma zakupowa

Miejsce składania ofert lub komunikacji z zamawiającym.

Platforma zakupowa

mssw.ezamawiajacy.pl

Kontakt i komunikacja

Najczęstsze pytania o to ogłoszenie

Termin składania ofert upływa 03.06.2026, 09:00. Pamiętaj, że platformy składania ofert są obciążone w ostatnich godzinach — nie czekaj do samego końca.

Międzyleski Szpital Specjalistyczny w Warszawie prowadzi postępowanie, a miejscem realizacji jest Warszawa.

Nie. Wadium nie jest wymagane w tym postępowaniu.

Ogłoszenie zostało oznaczone kodem CPV 80550000-4 (Usługi szkolenia w dziedzinie bezpieczeństwa). CPV (Common Procurement Vocabulary) to unijny słownik klasyfikacyjny, dzięki któremu możesz łatwo porównać to postępowanie z podobnymi zamówieniami w tej samej kategorii.

Pełne ogłoszenie jest dostępne w oficjalnym źródle (Biuletyn Zamówień Publicznych). Atlas Przetargów prezentuje treść zgodnie z dokumentem źródłowym wraz z linkiem do oryginału.