DZP.271.45.2025 Podniesienie poziomu cyberbezpieczeństwa Szpitala poprzez realizację usług Security Operations Center (SOC), szkoleń, testów penetracyjnych, dostarczenia licencji oraz wdrożenie skanera podatności oraz dostosowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

Postępowanie prowadzone jest w trybie przetargu nieograniczonego, zgodnie z art. 132 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych zwaną w dalszej części SWZ Ustawą lub Pzp.

W przedmiotowym postępowaniu, Zamawiający najpierw dokona badania i oceny ofert, a następnie dokona kwalifikacji podmiotowej wykonawcy, którego oferta została najwyżej oceniona, w zakresie braku podstaw wykluczenia oraz spełnienia warunków udziału w postępowaniu.
3. O udzielenie zamówienia mogą się ubiegać Wykonawcy, którzy

nie podlegają wykluczeniu na podstawie przesłanek określonych w pkt. 2 i 3 Działu V SWZ.

spełniają warunki udziału w postępowaniu, określone w pkt. 4 Działu V SWZ.

Zamawiający wykluczy z postępowania Wykonawcę w przypadkach, o których mowa w art. 108 ust. 1 pkt 1) - 6) Pzp (obligatoryjne przesłanki wykluczenia).

Z postępowania o udzielenie zamówienia wyklucza się również Wykonawców, o których mowa:

w art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego,

art. 5k rozporządzenia Rady (UE) nr 833 /2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie, w aktualnym brzmieniu zmienionym rozporządzeniem Rady (UE) 2025/2033 z dnia 23 października 2025 r.

Warunki udziału w postępowaniu określone przez Zamawiającego:

W postępowaniu o udzielenie zamówienia publicznego udział mogą brać Wykonawcy, którzy spełniają warunek udziału w zakresie zdolności technicznej lub zawodowej, tj.:

Zamawiający wymaga, aby Wykonawca w okresie ostatnich 5 lat przed upływem termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał, co najmniej:
a) dwie (2) usługi (wykonane w ramach odrębnych umów) trwające nieprzerwanie przez okres co najmniej 12 miesięcy, gdzie zakres każdej z umów obejmował co najmniej świadczenie usługi SOC (Security Operations Center) w jednostkach ochrony zdrowia zatrudniających minimum 400 osób, o wartości ww. usługi nie mniejszej niż 120 000 zł brutto,
b) dwie (2) usługi (wykonane w ramach odrębnych umów), gdzie zakres każdej z umów obejmował co najmniej usługę wykonywania testów penetracyjnych, o wartości ww. usługi nie mniejszej niż 100 000 zł brutto,
c) dwie (2) usługi (wykonane w ramach odrębnych umów), gdzie zakres każdej z umów obejmował co najmniej usługę wdrożenia dokumentacji SZBI (System Zarządzania Bezpieczeństwem Informacji) lub usługę wdrożenia wymagań wynikających z Ustawy o Krajowym Systemie Cyberbezpieczeństwa, o wartości ww. usługi nie mniejszej niż 100 000 zł brutto,

Zamawiający zastrzega, że w sytuacji składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, na zasadach określonych w art. 118 Pzp, warunek o którym powyżej mowa w pkt. 6.1.1., musi zostać spełniony w całości przez jednego z Wykonawców wspólnie ubiegających się o zamówienie lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca.

W odniesieniu do warunku, o którym mowa w pkt. 6.1.1. powyżej, Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane – zgodnie z dyspozycją art. 117 ust. 4 Pzp.

Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które usługi wykonają poszczególni Wykonawcy zgodnie z dyspozycją art. 117 ust. 4 Pzp - wzór oświadczenia stanowi załącznik nr 7 do SWZ.

Zamawiający wymaga, aby Wykonawca dysponował osobami, które będą brały udział w realizacji przedmiotu zamówienia, tj. co najmniej:

jedną (1) osobą, która na etapie realizacji umowy będzie pełniła funkcję Kierownika projektu (osoba odpowiedzialna za zarządzanie całym projektem objętym przedmiotem zamówienia), posiadającą:
a) doświadczenie zawodowe, polegające na pełnieniu funkcji kierownika projektu (tj. osoba odpowiedzialna za zarządzanie całym projektem) w co najmniej 2 różnych niepowiązanych ze sobą projektach zrealizowanych w jednostkach ochrony zdrowia z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 lub KSC lub NIS2, w okresie ostatnich 6 lat przed upływem terminu składania ofert;
b) co najmniej jeden z certyfikatów zarządczych: PMP lub Prince2 na poziomie Practitioner lub IPMA Level C lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanego jednego z ww. certyfikatów tj. dotyczącego analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);
c) co najmniej jednego certyfikatu branżowego: CISM lub CISSP lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

dwoma (2) osobami, które na etapie realizacji umowy będą pełniły funkcję specjalisty ds. bezpieczeństwa informacji (osoba odpowiedzialna za nadzór, opracowanie, wdrożenie i utrzymanie SZBI), gdzie każda z nich winna posiadać:
a) doświadczenie zawodowe, polegające na pełnieniu funkcji specjalisty ds. bezpieczeństwa informacji przy realizacji wdrożenia lub audytu SZBI zgodnego z ISO/IEC 27001 lub KSC lub NIS2 w co najmniej 2 projektach, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO), w okresie ostatnich 6 lat przed upływem terminu składania ofert;
b) co najmniej jeden z ważnych certyfikatów branżowych: ISO/IEC 27001 Lead Implementer lub ISO/IEC 27001 Lead Auditor lub CISA lub CISM lub CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

jedną osobą (1), która na etapie realizacji umowy będzie pełniła funkcję specjalisty ds. zapewnienia ciągłości działania, posiadającą:
a) doświadczenie zawodowe, polegające na udziale w charakterze ds. specjalisty zapewnienia ciągłości działania w co najmniej 2 projektach obejmujących swoim zakresem wykonanie audytów lub wdrożeń SZBI zgodnego z ISO/IEC 27001 lub KSC lub NIS2, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO), w okresie ostatnich 6 lat przed upływem terminu składania ofert;
b) co najmniej jeden z ważnych certyfikatów branżowych: ISO 22301 Lead Implementer lub ISO 22301 Lead Auditor lub ISO 27031 Lead Implementer lub CBCI lub DRII ABCP lub DRII CFCP lub DRII CBCP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

jedną osobą (1), która na etapie realizacji umowy będzie pełniła funkcję pentestera lub specjalistę ds. identyfikacji słabości w systemach posiadającą:
a) doświadczenie zawodowe, polegające na udziale w charakterze pentestera lub specjalisty ds. identyfikacji słabości w systemach w co najmniej 2 projektach, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO), w okresie ostatnich 6 lat liczonych przed upływem terminu składania ofert,
b) co najmniej jeden z ważnych certyfikatów branżowych: OSCP lub eCPPT lub GPEN lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

jedną osobą (1), która na etapie realizacji umowy będzie pełniła funkcję Kierownika SOC lub SOC Manager (osoba odpowiedzialna za nadzór nad świadczeniem usługi SOC), posiadającą:
a) doświadczenie zawodowe polegające na udziale w charakterze kierownika zespołu SOC lub CSIRT lub managera ds. bezpieczeństwa IT w organizacji w co najmniej 2 projektach obejmujących swoim zakresem świadczenie usługi ciągłego monitorowania bezpieczeństwa (SOC) lub reagowania na incydenty, gdzie każda z tych projektów był realizowany w sposób ciągły przez okres co najmniej 12 miesięcy, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO), w okresie ostatnich 6 lat liczonych przed upływem terminu składania ofert;
b) co najmniej jeden z ważnych certyfikatów branżowych: CISM (Certified Information Security Manager) lub CISSP (Certified Information Systems Security Professional) lub ISO/IEC 27035 Lead Incident Manager lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
Dalsza część w pkt. 5.1.6. Ogłoszenia.