Działania zwiększające poziom cyberbezpieczeństwa szpitala - Rozbudowa zapór sieciowych

W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl

Korzystanie z Platformy e-Zamówienia jest bezpłatne.

Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosków o dopuszczenie do udziału w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem (typ wewnętrzny).

Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów zamówienia wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia.

Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.

Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu (32) 77 88 999 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.

W szczególnie uzasadnionych przypadkach uniemożliwiających komunikację Wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: przetargi@spzoz-brzesko.pl (nie dotyczy składania ofert/wniosków o dopuszczenie do udziału w postępowaniu).

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

 administratorem Pani/Pana danych osobowych jest Samodzielny Publiczny Zespół Opieki Zdrowotnej w Brzesku, ul. Kościuszki 68, 32-800 Brzesko.

 inspektorem ochrony danych osobowych w SP ZOZ w Brzesku jest Pani Monika Mikołajek – Burek, e-mail: m.burek@spzoz-brzesko.pl, tel. (14) 66 21 270.

 Pani/Pana dane osobowe przetwarzane będą na p odstawie art. 6 ust. 1 lit. C RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonego w trybie podstawowym bez negocjacji zgodnie z art. 275 pkt 1 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2024 r., poz. 1320 z póź.zm), zwaną dalej ustawą Pzp, wartość zamówienia nie jest równa i nie przekracza kwot, określonych w przepisach wydanych na podstawie art. 3 ustawy PZP.

 Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp;

 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

 posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych1;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO2;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

 nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.

Prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Przedmiotem zamówienia jest dostawa „Działania zwiększające poziom cyberbezpieczeństwa szpitala - Rozbudowa zapór sieciowych„ w ramach projektu pn. „Wdrożenie e-usług w Samodzielnym Publicznym Zespole Opieki Zdrowotnej w Brzesku”. Przedmiotem zamówienia jest rozbudowa zapór sieciowych, zakup i wdrożenie specjalizowanego rozwiązania klasy WAF (Web Application Firewall), wdrożenie polityk bezpieczeństwa aplikacyjnego (Layer 7), inspekcji SSL, filtrowania treści. Celem nin. zamówienia jest podniesienie poziomu bezpieczeństwa infrastruktury teleinformatycznej Zamawiającego poprzez:

1) przeprowadzenie audytu istniejącej infrastruktury bezpieczeństwa,

2) dostawę i wdrożenie systemu klasy Web Application Firewall (WAF),

3) przeszkolenie administratorów, zapewnienie wsparcia eksperckiego. Przedmiot nin. zamówienia został podzielony na nast. etapy:

1) Etap I – Audyt infrastruktury bezpieczeństwa,

2) Etap II – Dostawa i wdrożenie systemu klasy WAF,

3) Etap III – Szkolenia oraz wsparcie eksperckie. Szczegółowy opis przedmiotu zamówienia przedstawia Formularz ofertowy szczegółowy, stanowiący Załącznik nr 1 do SWZ i wzór umowy stanowiący Załącznik nr 4 do niniejszej SWZ.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają określone przez Zamawiającego warunki udziału w postępowaniu dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie;

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile nie wynika to z odrębnych przepisów: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie;

3) sytuacji ekonomicznej lub finansowej: Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie;

4) zdolności technicznej lub zawodowej: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje co najmniej dwoma osobami skierowanymi do realizacji przedmiotu nin. zamówienia, posiadającymi co najmniej 3 letnie doświadczenie z technologiami typu Fortinet, z których każda z nich posiada certyfikat na poziomie Fortinet Certified Professional Network Security, a min. jedna z nich posiada również certyfikat Fortinet Certified Solution Specialist Network Security, zgodnie z wykazem stanowiącym Załącznik nr 9 do nin. SWZ. Zamawiający dokona oceny spełnienia warunku udziału w postępowaniu w zakresie zdolności zawodowej według kryterium „spełnia / nie spełnia".

1) Oświadczenie Wykonawcy – wg wzoru stanowiącego załącznik nr 8 do SWZ;

2) W celu potwierdzenia, że oferowane rozwiązanie wraz z usługą wdrożenia spełnia wymagania Zamawiającego w zakresie bezpieczeństwa i ciągłości wsparcia, Wykonawca zobowiązany jest złożyć wraz z ofertą, oświadczenie lub dokument wystawiony przez producenta oprogramowania (lub jego autoryzowanego dystrybutora), potwierdzający że Wykonawca jest uprawniony do sprzedaży, wdrażania oraz świadczenia wsparcia technicznego dla oferowanego systemu na terytorium UE.

1) Oświadczenie Wykonawcy – wg wzoru stanowiącego załącznik nr 8 do SWZ;

2) W celu potwierdzenia, że oferowane rozwiązanie wraz z usługą wdrożenia spełnia wymagania Zamawiającego w zakresie bezpieczeństwa i ciągłości wsparcia, Wykonawca zobowiązany jest złożyć wraz z ofertą, oświadczenie lub dokument wystawiony przez producenta oprogramowania (lub jego autoryzowanego dystrybutora), potwierdzający że Wykonawca jest uprawniony do sprzedaży, wdrażania oraz świadczenia wsparcia technicznego dla oferowanego systemu na terytorium UE.