27/2025 ,,Dostawa sprzętu, systemów bezpieczeństwa oraz oprogramowania - rozwój usług cyfrowych w Szpitalu Rejonowym im. dr J. Rostka w Raciborzu

Z postępowania o udzielenie zamówienia wyklucza się Wykonawców, w stosunku do których zachodzi którakolwiek z okoliczności wskazanych:
1) w art. 108 ust. 1 Pzp ; 1. Z postępowania o udzielenie zamówienia wyklucza się wykonawcę: 1) będącego osobą fizyczną, którego prawomocnie skazano za przestępstwo:
a)udziału w zorganizowanej grupie przestępczej albo związku mającym na celu popełnienie przestępstwa lub przestępstwa skarbowego, o którym mowa w art. 258 Kodeksu karnego,
b) handlu ludźmi, o którym mowa w art. 189a Kodeksu karnego,
c) o którym mowa w art. 228-230a, art. 250a Kodeksu karnego, w art. 46-48 ustawy z dnia 25 czerwca 2010 r. o sporcie (Dz. U. z 2023 r. poz. 2048 oraz z 2024 r. poz. 1166) lub w art. 54 ust. 1-4 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2024 r. poz. 930),
d) finansowania przestępstwa o charakterze terrorystycznym, o którym mowa w art. 165a Kodeksu karnego, lub przestępstwo udaremniania lub utrudniania stwierdzenia przestępnego pochodzenia pieniędzy lub ukrywania ich pochodzenia, o którym mowa w art. 299 Kodeksu karnego,
e) o charakterze terrorystycznym, o którym mowa w art. 115 § 20 Kodeksu karnego, lub mające na celu popełnienie tego przestępstwa,
f) powierzenia wykonywania pracy małoletniemu cudzoziemcowi, o którym mowa w art. 9 ust. 2 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej (Dz. U. z 2021 r. poz. 1745),
g) przeciwko obrotowi gospodarczemu, o których mowa w art. 296-307 Kodeksu karnego, przestępstwo oszustwa, o którym mowa w art. 286 Kodeksu karnego, przestępstwo przeciwko wiarygodności dokumentów, o których mowa w art. 270-277d Kodeksu karnego, lub przestępstwo skarbowe,
h) o którym mowa w art. 9 ust. 1 i 3 lub art. 10 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej- lub za odpowiedni czyn zabroniony określony w przepisach prawa obcego;
2) jeżeli urzędującego członka jego organu zarządzającego lub nadzorczego, wspólnika spółki w spółce jawnej lub partnerskiej albo komplementariusza w spółce komandytowej lub komandytowo-akcyjnej lub prokurenta prawomocnie skazano za przestępstwo, o którym mowa w pkt 1;
3) wobec którego wydano prawomocny wyrok sądu lub ostateczną decyzję administracyjną o zaleganiu z uiszczeniem podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne, chyba że wykonawca odpowiednio przed upływem terminu do składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert dokonał płatności należnych podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności;
4) wobec którego prawomocnie orzeczono zakaz ubiegania się o zamówienia publiczne;
5) jeżeli zamawiający może stwierdzić, na podstawie wiarygodnych przesłanek, że wykonawca zawarł z innymi wykonawcami porozumienie mające na celu zakłócenie konkurencji, w szczególności jeżeli należąc do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, złożyli odrębne oferty, oferty częściowe lub wnioski o dopuszczenie do udziału w postępowaniu, chyba że wykażą, że przygotowali te oferty lub wnioski niezależnie od siebie; 6)jeżeli, w przypadkach, o których mowa w art. 85 ust. 1, doszło do zakłócenia konkurencji wynikającego z wcześniejszego zaangażowania tego wykonawcy lub podmiotu, który należy z wykonawcą do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, chyba że spowodowane tym zakłócenie konkurencji może być wyeliminowane w inny sposób niż przez wykluczenie wykonawcy z udziału w postępowaniu o udzielenie zamówienia.
2) w art. 109 ust. 1 pkt. 1 i 4, 6-10 ustawy Pzp:

1. Z postępowania o udzielenie zamówienia zamawiający może wykluczyć wykonawcę:
1) który naruszył obowiązki dotyczące płatności podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne, z wyjątkiem przypadku, o którym mowa w art. 108 ust. 1 pkt 3, chyba że wykonawca odpowiednio przed upływem terminu do składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert dokonał płatności należnych podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności;
4) w stosunku do którego otwarto likwidację, ogłoszono upadłość, którego aktywami zarządza likwidator lub sąd, zawarł układ z wierzycielami, którego działalność gospodarcza jest zawieszona albo znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury;
6) jeżeli występuje konflikt interesów w rozumieniu art. 56 ust. 2, którego nie można skutecznie wyeliminować w inny sposób niż przez wykluczenie wykonawcy;
7) który, z przyczyn leżących po jego stronie, w znacznym stopniu lub zakresie nie wykonał lub nienależycie wykonał albo długotrwale nienależycie wykonywał istotne zobowiązanie wynikające z wcześniejszej umowy w sprawie zamówienia publicznego lub umowy koncesji, co doprowadziło do wypowiedzenia lub odstąpienia od umowy, odszkodowania, wykonania zastępczego lub realizacji uprawnień z tytułu rękojmi za wady; 8) który w wyniku zamierzonego działania lub rażącego niedbalstwa wprowadził zamawiającego w błąd przy przedstawianiu informacji, że nie podlega wykluczeniu, spełnia warunki udziału w postępowaniu lub kryteria selekcji, co mogło mieć istotny wpływ na decyzje podejmowane przez zamawiającego w postępowaniu o udzielenie zamówienia, lub który zataił te informacje lub nie jest w stanie przedstawić wymaganych podmiotowych środków dowodowych;
9) który bezprawnie wpływał lub próbował wpływać na czynności zamawiającego lub próbował pozyskać lub pozyskał informacje poufne, mogące dać mu przewagę w postępowaniu o udzielenie zamówienia;
10) który w wyniku lekkomyślności lub niedbalstwa przedstawił informacje wprowadzające w błąd, co mogło mieć istotny wpływ na decyzje podejmowane przez zamawiającego w postępowaniu o udzielenie zamówienia. 3) w art. 7 ust.1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514). 2. Wykluczenie Wykonawcy następuje zgodnie z art. 111 Pzp z zastrzeżeniem art. 110 ust. 2 i 3 Pzp.

3. Zamawiający oceni, czy podjęte przez wykonawcę czynności, o których mowa pkt. IX ppkt. 2 niniejszej SWZ (art. 110 ust. 2 p.z.p.), są wystarczające do wykazania jego rzetelności, uwzględniając wagę i szczególne okoliczności czynu wykonawcy. Jeżeli podjęte przez wykonawcę czynności nie są wystarczające do wykazania jego rzetelności, zamawiający wyklucza wykonawcę.

4. Jeżeli Wykonawca polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby Zamawiający zbada, czy nie zachodzą wobec tego podmiotu podstawy wykluczenia, które zostały przewidziane względem Wykonawcy.

5. W przypadku wspólnego ubiegania się wykonawców o udzielenie zamówienia zamawiający bada, czy nie zachodzą podstawy wykluczenia wobec każdego z tych wykonawców.

6. Wykonawca może zostać wykluczony przez zamawiającego na każdym etapie postępowania o udzielenie zamówienia. 7.Oświadczenie o udzieleniu zamówienia w oparciu o zapisy z art.5k Rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczące środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie w brzmieniu nadanym Rozporządzeniem Rady (UE) 2022/576 z dnia 8 kwietnia 2022 r. w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1), zwanym dalej Rozporządzeniem 2022/576, zakazuje się udzielania lub dalszego wykonywania wszelkich zamówień publicznych lub koncesji objętych zakresem dyrektyw w sprawie zamówień publicznych, a także zakresem art. 10 ust. 1, 3, ust. 6 lit. a)–e), ust. 8, 9 i 10, art. 11, 12, 13 i 14 dyrektywy 2014/23/UE, art. 7 i 8, art. 10 lit. b)–f) i lit. h)–j) dyrektywy 2014/24/UE, art. 18, art. 21 lit. b)–e) i lit. g)–i), art. 29 i 30 dyrektywy 2014/25/UE oraz art. 13 lit. a)–d), lit. f)–h) i lit. j) dyrektywy 2009/81/WE na rzecz lub z udziałem:
a)obywateli rosyjskich lub osób fizycznych lub prawnych, podmiotów lub organów z siedzibą w Rosji;
b) osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50 % należą do osoby fizycznej lub prawnej, podmiotu lub organu, o których mowa w lit. a) niniejszego ustępu; lub
c) osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem podmiotu, o którym mowa w lit. a) lub b) niniejszego ustępu, w tym podwykonawców, dostawców lub podmiotów, na których zdolności polega się w rozumieniu dyrektyw w sprawie zamówień publicznych, w przypadku gdy przypada na nich ponad 10 % wartości zamówienia.

Zdolności techniczna lub zawodowa:
Wymagania dla Wykonawcy:
1.Doświadczenie wykonawcy w realizacji projektów co najmniej 2 realizacje o podobnym charakterze (modernizacja infrastruktury LAN/WLAN, wdrożenie NGFW, NAC lub równoważnych systemów bezpieczeństwa w podmiotach publicznych). O Wartości nie mniej niż 300 000,00 zł w ciągu ostatnich 36 miesięcy.
Wadium: 5 000,00 zł

Zdolności techniczna lub zawodowa:
Wymagania dla Wykonawcy:
1.Dla zapewnia najwyższego poziomu świadczonych usług zgodnie z normami ISO, Wykonawca legitymuje się certyfikatami: ISO 9001:2015 oraz ISO 14001:2015 (lub zgodnie z zapisami rozdział V ust.4 SWZ)-> dotyczy producentów oferowanych rozwiązań.

2. Dla zapewnia najwyższego poziomu ochrony danych oraz dostępu do danych wrażliwych, Wykonawca stosuje system zarządzania bezpieczeństwem informacji oraz ciągłością procesów potwierdzony certyfikatem: ISO 27001:2017 oraz ISO 22301:2019 (lub zgodnie z zapisami rozdział V ust.4 SWZ)-> dotyczy Wykonawcy.

3. Minimum 2 wdrożenia polegające na dostarczeniu i wdrożeniu sprzętu oraz oprogramowania do realizacji kopii bezpieczeństwa na kwotę min. 500 tys zł brutto w ramach jednej umowy dla każdego wdrożenia. Przez dwie dostawy rozumie się dostawy wykonane na podstawie różnych umów.
Wymagane osoby:

1. Minimum dwie osoby posiadające ważne certyfikaty wystawione przez producenta, potwierdzające kompetencje z zakresu konfiguracji sieci LAN.

2. 1 osoby posiadającej umiejętności implementacji, kompleksowej konfiguracji, bieżącej obsługi oraz rozwiązania problemów dot. oprogramowania bazodanowego, o którym mowa załączniku nr 2 do SWZ OPZ- PAKIET NR 2 rozdział 1.7
3.Specjalista ds. administrowania bazą danych:

1 osoba pełniąca role administratora bazy danych, posiadająca Certyfikat w zakresie nabycia kompetencji z administrowania bazą Oracle oraz Certyfikat w zakresie nabycia kompetencji z tworzenia zapytań SQL. Należy dostarczyć materiał dowodowy.
Wadium:9 000,00 zł

Zdolności techniczne i zawodowe:
Wymagania dla Wykonawcy: brak wymagań
Wadium:7 000,00 zł

Zdolności techniczne i zawodowe:
Wymagania dla Wykonawcy:

1. ma najwyższy poziom przyznawany partnerom przez producenta oprogramowania SIEM wykorzystywanego do świadczenia usług np. złoty, platynowy- załączyć dowód do oferty -dokument potwierdzający.

2. realizują usługę w pomieszczeniach spełniających wymagania Krajowego Systemu Cyberbezpieczeństwa (KSC) dla pomieszczeń, w których świadczone są usługi z zakresu cyberbezpieczeństwa i obejmują przede wszystkim odpowiednie zabezpieczenia konstrukcyjne i fizyczne, które mają na celu ochronę przed nieuprawnionym dostępem i zagrożeniami, a ich szczegóły są określone w przepisach, w tym w § 2 ustawy. Wykonawca zapewnia możliwość sprawdzenia zgodności poprzez przeprowadzenie audytu zewnętrznego- Oświadczenie wykonawcy.

3. wdrożony certyfikat ISO 27001(lub zgodnie z zapisami rozdział V ust.4 SWZ).

4. wdrożony certyfikat ISO 22301(lub zgodnie z zapisami rozdział V ust.4 SWZ).

5. wdrożony certyfikat ISO 27701(lub zgodnie z zapisami rozdział V ust.4 SWZ).

6. Świadectwo Bezpieczeństwa Przemysłowego co najmniej 3 stopnia.

7. co najmniej 3 referencje lub inne dokumenty potwierdzające prawidłowe wykonanie lub wykonywanie usług odpowiadających swoim zakresem przedmiotowi zamówienia (tj. świadczenie usługi SOC w jednostkach zatrudniających minimum 400 osób) zrealizowanych w ciągu ostatnich 3 lat przed upływem terminu składania ofert na kwotę co najmniej 120 tys zł brutto każda.

8. co najmniej 3 referencje lub inne dokumenty potwierdzające prawidłowe wykonanie lub wykonywanie testów penetracyjnych w ciągu ostatnich 3 lat przed upływem terminu składania ofert na kwotę co najmniej 100 tys zł każda.
Wymagania osób:

1. Jednego specjalistę ds. zarządzania ryzykiem, który spełnia następujące warunki:
• udział w charakterze specjalisty ds. zarządzania ryzykiem w co najmniej 3 projektach z zakresu zarządzania ryzykiem,
• co najmniej 5 letnie doświadczenie z zakresu zarządzania ryzykiem,
• certyfikat CRISC lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia),
• certyfikat CISM lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia),
• posiadania certyfikatu audytora wiodącego ISO 27001 (lub zgodnie z zapisami rozdział VIII ust.3 SWZ)
• posiadania certyfikatu audytora wiodącego ISO 22301 (lub zgodnie z zapisami rozdział VIII ust.3 SWZ)
2.Trzech specjalistów ds. zarządzania bezpieczeństwem informacji, z których każdy spełnia następujące warunki:
• udział w charakterze specjalisty ds. zarządzania bezpieczeństwem informacji w co najmniej 3 projektach z zakresu zarządzania bezpieczeństwem informacji.
• co najmniej 5 letnie doświadczenie z zakresu zarządzania bezpieczeństwem informacji
• certyfikat audytora wiodącego ISO 27001 (lub zgodnie z zapisami rozdział VIII ust.3 SWZ)
• certyfikat audytora wiodącego ISO 22301 (lub zgodnie z zapisami rozdział VIII ust.3 SWZ)
3.Dwóch specjalistów - pentesterów z których każdy spełnia następujące warunki:
• udział w charakterze specjalisty - pentestera w co najmniej 3 projektach z zakresu przeprowadzania pentestów i badania podatności,
• certyfikat CEH lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia),
• posiadania certyfikatu audytora wiodącego ISO 27001 (lub zgodnie z zapisami rozdział VIII ust.3 SWZ).
4.Jednego specjalistę ds. identyfikacji słabości w systemach, który spełnia następujące warunki:
• udział w charakterze specjalisty ds. identyfikacji słabości w systemach w co najmniej 3 projektach z zakresu przeprowadzania pentestów i badania podatności,
• certyfikat OSCP lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia),
• posiadania certyfikatu audytora wiodącego ISO 27001 (lub zgodnie z zapisami rozdział VIII ust.3 SWZ),
Wadium:7 000,00 zł