Usługa zarządzania systemem cyberbezpieczeństwa w Samodzielnym Publicznym Zakładzie Opieki Zdrowotnej w Kraśniku

Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające prawidłowe złożenie kwalifikowanego podpisu elektronicznego:

7.1. Rekomendowaną przeglądarką do złożenia oferty jest MS Internet Explorer lub Firefox w wersji wpieranej przez producenta.

7.2. Uruchomienie oprogramowania do składania podpisu wymaga również zainstalowania Java w wersji 1.8.0_65 lub nowszej, koniecznie w wersji 32-bitowej, pozwalające na przyjmowanie przez użytkownika sesyjnych plików cookie oraz obsługującej szyfrowanie. Konieczne jest również dodanie adresu witryny platformy e Zamawiający (ezamawiający.pl) do wyjątków (exception site list) w Javie. Uwaga: wymaga to uprawnień administracyjnych na komputerze.

7.3. Zainstaluj dedykowany komponent Szafir SDK oraz aplikację Szafir Host, który odpowiada za obsługę funkcjonalności podpisu elektronicznego w platformie e Zamawiający.

Rozszerzenie Szafir SDK można pobrać tutaj. Po zainstalowaniu rozszerzenia Szafir SDK oraz aplikacji Szafir Host należy przeładować bieżącą stronę.

7.4. Przed uruchomieniem platformy e Zamawiający, w pierwszej kolejności podłącz czytnik z kartą kryptograficzną do komputera.

8. Informacje dotyczące odpowiedniego przygotowania stanowiska znajdą Państwa na stronie:

https://oneplace.marketplanet.pl/przygotuj-stanowisko-pc-wykonujac-ponizsze-kroki

9. Zamawiający określa dopuszczalne formaty przesyłanych danych tj. plików o wielkości do 100 MB w txt, rtf, pdf ,xps, odt, ods, odp, doc, xls, ppt, docx, xlsx, pptx, csv, jpg, jpeg, tif, tiff, geotiff, png, svg, wav, mp3, avi, mpg, mpeg, mp4, m4a, mpeg4, ogg, ogv, zip, tar, gz, gzip, 7z, html, xhtml, css, xml, xsd, gml, rng, xsl, xslt, TSL, XM Lsig, XAd ES, CAd ES, ASIC, XM Lenc.

10. Zamawiający określa informacje na temat kodowania i czasu odbioru danych tj.:

10.1. Plik załączony przez Wykonawcę na Platformie Zakupowej i zapisany, widoczny jest w Systemie, jako zaszyfrowany – format kodowania UTF8. Możliwość otworzenia pliku dostępna jest dopiero po odszyfrowaniu przez Zamawiającego po upływie terminu otwarcia ofert.

11. Oznaczenie czasu odbioru danych przez Platformę stanowi datę oraz dokładny czas (hh: mm: ss) generowany wg. czasu lokalnego serwera synchronizowanego odpowiednim źródłem czasu

administratorem Pani/Pana danych osobowych jest / Samodzielny Publiczny Zakład Opieki Zdrowotnej w Kraśniku, Ul. Chopina 13, 23-200 Kraśnik/;

􀀀 inspektorem ochrony danych osobowych w / Samodzielny Publiczny Zakład Opieki Zdrowotnej w Kraśniku,/ jest Kraśniku,/ jest

Pani/Pani /Andrzej Kostrzanowski, kontakt: k/*; iod@spzoz.krasnik.pl *;

􀀀 Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego / związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonym w trybie przetargu nieograniczonego;

􀀀 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu art. 74 ustawy P. Z. P.

􀀀 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 P. Z. P. ustawy Pzp, od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

􀀀 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

􀀀 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

􀀀 posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

􀀀 nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania

Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO

Zadanie nr 1zespół ds. wdrożenia SZBI:

• jedna osoba wyznaczona do realizacji zamówienia musi posiadać certyfikat Pełnomocnika Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wg normy PN-EN ISO/IEC 27001,

• jedna osoba posiadająca certyfikat audytora wewnętrznego wg normy PN-EN ISO/IEC 27001 jedna audytora posiadającego od co najmniej 3 lat ważny certyfikat określony w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018, poz. 1999), wydany na podstawie art. 15 ust. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. 2026 poz. 20);

Zadanie nr 2 spełnia warunki udziału w postępowaniu dotyczące zdolności zawodowej, tj. Zamawiający uzna, że Wykonawca spełnia powyższy warunek, jeżeli wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji przedmiotowego zamówienia, posiadającymi kwalifikacje niezbędne do wykonania zamówienia:

min. 1 trenerem, który posiada jeden z niżej wymienionych certyfikatów:

Certified Internal Auditor (CIA);

Certified Information System Auditor (CISA);

Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

Zadanie nr 3 spełnia warunki udziału w postępowaniu dotyczące zdolności zawodowej, tj. Zamawiający uzna, że Wykonawca spełnia powyższy warunek, jeżeli wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do realizacji przedmiotowego zamówienia, posiadającymi kwalifikacje niezbędne do wykonania zamówienia, wskazane poniżej, w tym:

min. 1 osobą spełniającą wymagania audytora, określone w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 218 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018, poz 1999);

min. 1 osobą (audytor techniczny) posiadającą jeden z certyfikatów wskazanych w rozporządzeniu, o którym mowa w pkt a powyżej, oraz co najmniej dwa certyfikaty potwierdzające kompetencje w testach penetracyjnych spośród certyfikatów wymienionych poniżej:

• CPTE: Certified Penetration Testing Engineer,

• CEH (Certified Ethical Hacker),

• e WPT (Web Application Penetration Tester)

• GIAC Web Application Penetration Tester

• OSCP

• OSWE lub certyfikatów równoważnych

Za certyfikaty równoważne zamawiający uzna certyfikaty wydane przez międzynarodowe jednostki certyfikujące, potwierdzające w porównywalnym zakresie kompetencje w obszarze testów penetracyjnych systemów informatycznych, w szczególności w zakresie identyfikacji podatności, ich eksploatacji oraz raportowania wyników testów. W przypadku wykazania certyfikatu równoważnego Wykonawca zobowiązany jest do udowodnienia jego równoważności.