Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”

Postępowanie prowadzone jest samodzielnie przez zamawiającego

Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy

REGON 000288366

W.K. Roentgena 5

Warszawa

02-781

mazowieckie

Polska

PL911 - Miasto Warszawa

elzbieta.polkowska@nio.gov.pl

www.pib-nio.pl

Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)

Zdrowie

Zamówienia publicznego

Nie

Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”

ocds-148610-9ba1aafa-a035-4fc7-9a2c-ca4c3bb676cc

2026/BZP 00266822

01

2026-05-28

Nie

Nie

Tak

„Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO” realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności: Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia” Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

https://nio.eb2b.com.pl/open-preview-auction.html/513993

Nie

Tak

https://nio.eb2b.com.pl

Zgodnie z zapisami rozdziału XVIII i XX SWZ

Nie

Nie dotyczy

polski

Zgodnie z zapisami rozdziału XXXV SWZ - klauzula informacyjna RODO

Nie

TP-95/26/EP

Usługi

Nie

Nie

Nie

Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 2 do SWZ.

72253200-5 - Usługi w zakresie wsparcia systemu

72611000-6 - Usługi w zakresie wsparcia technicznego

72700000-7 - Usługi w zakresie sieci komputerowej

Nie

25 miesiące

Nie

Nie

Przy wyborze oferty Zamawiający będzie kierował się następującymi kryteriami:

Kryterium 1
1) Kryterium „cena brutto - Etap 1” - 20 pkt
2) Kryterium „cena brutto - Etap 2, 3 i 4” - 50 pkt

Kryterium 2
Kryterium „doświadczenie zawodowe” - 30 pkt

Punktowo

Kryterium ceny oraz kryteria jakościowe

Cena

70

organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

„doświadczenie zawodowe”

30

Nie

Tak

Art. 109 ust. 1 pkt 4

Tak

Zdolności techniczna lub zawodowa:
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca:
A. wykaże, iż wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie należycie wykonał lub - w przypadku świadczeń ciągłych lub powtarzających się wykonywanych w chwili składania oferty – nadal wykonuje co najmniej:
1. usługę Security Operation Center (SOC) dla minimum 5 podmiotów, w tym co najmniej 3 podmiotów leczniczych będących podmiotami leczniczymi zatrudniającymi co najmniej 250 osób;
2. usługę Security Operation Center (SOC), obejmującą integrację co najmniej 50 systemów źródłowych, dla minimum 3 podmiotów, przy czym Zamawiający dopuszcza, aby Wykonawca wykazał spełnienie warunku dla ppkt 1 i ppkt 2 dla tych samych usług.
B. posiada ważny i aktualny certyfikat ISO/IEC 27001 w zakresie bezpieczeństwa informacji (lub równoważny);
C. posiada ważny i aktualny certyfikat wg normy PN-EN ISO 22301 poświadczający wdrożenie systemu zarządzania ciągłością działania (lub równoważny);
D. wykaże, że podczas realizacji zamówienia będzie dysponował:
1. co najmniej 1 (jedną) osobą wchodzącą w skład zespołu wdrożeniowego (w zakresie zamówienia opisanego w OPZ), która w okresie ostatnich 3 lat przed upływem terminu składania ofert uczestniczyła w realizacji co najmniej 3 wdrożeniach wraz z konfiguracją i uruchomieniem rozwiązania klasy SIEM, każdorazowo dla innego zamawiającego;
2. osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamówienia, w tym co najmniej:
a) 2 osoby posiadające minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania), gdzie jedna z osób będzie koordynatorem wdrożenia przedmiotu zamówienia;
b) 8 osób wchodzących w skład zespołu SOC, które będą analitykami SOC, posiadającymi łącznie:
I. co najmniej 3 certyfikaty: CompTIA Security+ lub równoważne;
II. co najmniej 4 certyfikaty: Blue Team Level 1 (BTL1) lub równoważne;
III. co najmniej 1 certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważny;
IV. co najmniej 1 certyfikat inżyniera oferowanego systemu SIEM,
przy czym Zamawiający dopuszcza łączenie ról określonych w pkt 2 ppkt. a)-b) przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról.
UWAGA:
1) Dopuszcza się wykazanie tej samej usługi w odniesieniu do różnych osób skierowanych do realizacji zamówienia.
2) Każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:
a) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;
b) analogiczny stopień poziomu kompetencji;
c) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;
d) potwierdzony jest egzaminem (dotyczy certyfikatów wskazanych w pkt 2 ppkt 2 lit b), zamiast których Wykonawca przedstawia certyfikaty równoważne).

Tak

Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 PZP, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
Dokumenty podmiotów zagranicznych:
Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej - zgodnie z Rozporządzeniem Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy oraz Rozporządzeniem Ministra Rozwoju i Technologii z dnia 3 sierpnia 2023 r. zmieniającym rozporządzenie w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy – dalej „rozporządzenie” zamiast:
1) odpisu albo informacji z KRS lub CEiIDG, o których mowa Rozdz. XIV pkt 1 ppkt 1.1.lit. a) – składa dokument lub dokumenty wystawione w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury - dokumenty powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.
Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy nie wydaje się ww. dokumentów, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 PZP, art. 109 ust. 1 pkt 1 PZP (jeśli był wymagany) - zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć z zastosowaniem określonych powyżej terminów wystawienia dokumentów.

a) wykaz usług – zgodnie ze wzorem stanowiącym Załącznik nr 5 do SWZ;
wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz, których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz, którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – Załącznik nr 5 do SWZ.
Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, ww. wykaz dotyczy usług, w których wykonywaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.
b) Certyfikat ISO 27001 lub równoważny;
c) Certyfikat ISO 22301 lub równoważny;
d) wykaz osób – zgodnie ze wzorem stanowiącym Załącznik nr 6 do SWZ;
wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – Załącznik nr 6 do SWZ.
W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.

1) Wykonawca składa wraz z ofertą „Wykaz elementów ICT objętych ofertą", sporządzony według wzoru stanowiącego załącznik nr 4 do SWZ. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia. Uwaga! W przypadku, gdy Wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający wezwie Wykonawcę do ich złożenia lub uzupełnienia w wyznaczonym terminie z wyłączeniem przypadku, gdy przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert lub, pomimo złożenia przedmiotowego środka dowodowego, oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania.

Tak

1) "Wykaz elementów ICT objętych ofertą", sporządzony według wzoru stanowiącego załącznik nr 4 do SWZ. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia.

Nie

Nie

Nie

Nie

Zgodnie z zapisami rozdz. XX pkt. 29-33 SWZ.

Nie

Nie

Tak

Zgodnie z treścią załącznika nr 7 do SWZ - Projektowane postanowienia umowy

Nie

2026-06-05 09:00

Platforma/System: http://nio.eb2b.com.pl

2026-06-05 10:00

do 2026-07-04

https://nio.eb2b.com.pl/open-preview-auction.html/513993 3. Terminy wykonania zamówienia: 1) Wdrożenie usługi SOC – w ciągu 1 miesiąca od daty podpisania umowy. 2) Świadczenie usługi SOC – przez okres 24 miesięcy od wdrożenia usługi SOC, potwierdzonego Protokołem Odbioru. 4. Kryteria oceny ofert zgodnie z rozdz. XXVII SWZ.