Świadczenie usług informatycznych i serwisowych dla Szpitala Miejskiego w Miastku Sp. z o.o.

*administratorem Pani/Pana danych osobowych jest Szpital Miejski w Miastku, ul. Gen. Wybickiego 30, 77-200 Miastko *w sprawach z zakresu ochrony danych osobowych może się Pan/Pani kontaktować z Inspektorem Ochrony Danych pod adresem e-mail: iodo@szpitalmiastko.pl;

*Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego nr sprawy 03/TP/2026.

*odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Prawo zamówień publicznych, dalej „ustawa Pzp”;

*Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres co najmniej 4 lat od dnia zakończenie postępowania, a jeżeli zobowiązania wskazane w ofercie i umowie przekroczą w/w przedział czasowy, okres przechowywania obejmuje ten termin;

*obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

*w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

*posiada Pani/Pan:

a. na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

b. na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;

c. na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;

d. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

nie przysługuje Pani/Panu:

a. w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

b. prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c. na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

Przedmiotem niniejszej umowy jest świadczenie na rzecz zamawiającego usług informatycznych i serwisowych dla Szpitala Miejskiego w Miastku Sp. z o.o., takich jak poniżej:

1. Serwis i konfiguracja sieci LAN, WAN 2. Monitorowanie i eliminacja zagrożeń programowych i fizycznych pracy sieci i systemów informatycznych 3. Serwis i konfiguracja serwerów – na bieżąco oraz na zlecenie i po konsultacji z zamawiającym a. AD b. Windows Serwer c. Linux 4. Serwis i konfiguracja stacji roboczych 5. Konfiguracja urządzeń peryferyjnych (drukarki, skanery, czytniki, urządzenia wielofunkcyjne)

6. Pomoc użytkownikom w obsłudze oprogramowania systemowego biurowego i aplikacyjnego

7. Instalacja oraz konfiguracja oprogramowania antywirusowego lub innego dodatkowego oprogramowania użytkowego.

8. Zmiana lokalizacji sprzętu komputerowego i urządzeń peryferyjnych

9. Nadzorowanie i analiza pracy związanej z usługami informatycznymi świadczonymi na rzecz Szpitala przez pracowników firm zewnętrznych.

10. Przygotowanie dokumentacji, pism i prowadzenie korespondencji z komórkami szpitala przez pracowników firm zewnętrznych

11. Udział w nadzorze nad całością prac związanych z informatyzacją placówki zleceniodawcy, w tym konsultacje w ramach projektów dotyczących wdrożeń informatycznych

12. Analizowanie i opiniowanie ofert sprzętu, oprogramowania i usług informatycznych pod kątem przydatności i zastosowania w placówce zleceniodawcy.

13. Konsultowanie i przygotowanie SIWZ do postępowań zakupowych w zakresie informatyzacji placówki

14. Branie udziału w spotkaniach naradach dotyczących informatyzacji placówki

15. Współpraca z działami i komórkami szpitala z zakresie koniecznym dla prawidłowej działalności placówki

16. Administrowanie i konfiguracja sprzętów i systemów informatycznych z wyłączeniem zakresu usług zabezpieczonego aktualnie podpisanymi umowami serwisowymi tj. będących pod opieką autorską i serwisową firm trzecich

17. Obsługa oraz pomoc w bieżących problemach specjalistycznych w momencie kiedy zamawiający zapewni kontrakty serwisowe do tych programów

18. Możliwość udziału w kontroli i nadawaniu uprawnień dla użytkowników będących pracownikami i współpracownikami zleceniodawcy na podstawie otrzymanych od administratora danych osobowych lub inspektora danych osobowych

19. Stosowanie się do wymagań i procedur dotyczących ochrony danych osobowych

20. Współudział w pełnieniu roli administratora systemów informatycznych i współpraca z IODO w zakresie zachowania bezpieczeństwa informacji

21. Monitorowanie i zarządzenie systemem kopii zapasowych

22. Fizyczne inspekcje głównych serwerowni , nie rzadziej niż 2 razy w tygodniu

23. W przypadku wystąpienia awarii krytycznej, której nie da się rozwiązać zdalnie, wymagane jest zjawienie się na miejscu w 30 minut.

24. Zapewnienie obecności informatyka w jednostce minimum 3 razy w tygodniu przez co najmniej 4 godziny dziennie lub dłużej zależnie od ilości pracy do wykonania.

25. Zapewnienie stałej opieki informatycznej poza godzinami normalnej pracy jednostki w przypadku awarii i awarii krytycznych. Godziny normalnej pracy określono od 7:00 do 15:00 26. Wymagana znajomość sprzętu sieciowego cisco, Fortigate, Edgecore 27. Pełnienie funkcji Administratora sieci Informatycznych (ASI) Czynności dodatkowe:

1. Nadawanie uprawnień do serwera poczty elektronicznej oraz oprogramowania aplikacyjnego m.in. zakładanie, odblokowanie, usuwanie kont

2. Dokumentacja inwentaryzacyjna w postaci rejestru sprzętu komputerowego na zlecenie i po konsultacji z zamawiającym

3. Pomoc w przekazaniu danych do jednostek nadrzędnych i współpracujących z NFZ, PZH, Banków, ZUS, US itp. Na zlecenie i po konsultacji z zamawiającym.

4. Nadzorowanie przeglądu technicznego systemu klimatyzacji serwerowniach raz w roku

5. Obsługa strony internetowej szpitala i BIP- aktualizację treści strony oraz umieszczanie ogłoszeń na zlecenie zamawiającego.

6. Wykonawca udostępni urządzenia zastępcze w przypadku awarii sprzętu zamawiającego na czas usunięcia awarii lub zakupu nowego urządzenia przez zamawiającego, jednak nie dłużej niż jeden miesiąc.

7. Obsługa i serwis systemów: a. Kontrola dostępu z serwerowniach b. Monitoring i alarm w serwerowniach c. Alarm w główny biurowcu (budynek administracji) d. Udokumentowany w formie papierowej, przegląd techniczny systemów wymienionych w tym punkcie - przynajmniej raz w roku lub na zlecenie zamawiającego.

1. Za ofertę najkorzystniejszą zostanie uznana oferta zawierająca najkorzystniejszy bilans punktów w kryteriach:

„Cena oferty brutto” – C

„Doświadczenie osoby skierowanej do realizacji zamówienia” – D

L = C + D gdzie:

L – łączna liczba punktów

C – punkty za cenę

D – punkty za doświadczenie

1. Zamawiający wybierze ofertę która:

1) Spełnia wymagania SWZ

2) Nie podlega odrzuceniu

3) Uzyska najwyższą ilość punktów w kryterium oceny ofert

Zamawiający wymaga, aby Wykonawca:

a) doświadczenie Wykonawcy ( załącznik nr 4) W ramach tego warunku Wykonawca wykonał należycie w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie:

• co najmniej 2 usługi polegające na świadczeniu usług informatycznych lub serwisowych,

• przynajmniej jedna w podmiotach leczniczych (szpitalach lub przychodniach),

• każda usługa o wartości co najmniej 60 000 zł brutto rocznie,

• Przynajmniej jedna usługa realizowana w ramach jednej umowy przez okres minimum 12 miesięcy.

b) potencjał kadrowy (załącznik nr 5) Wykonawca dysponuje lub będzie dysponował co najmniej jedną osobą skierowaną do realizacji zamówienia, która spełnia łącznie następujące wymagania:

• posiada minimum 3-letnie doświadczenie w administracji systemami IT,

• posiada doświadczenie w administracji lub utrzymaniu infrastruktury sieciowej (np. Cisco lub równoważne),

• posiada doświadczenie w pracy w środowisku podmiotów leczniczych,

• uczestniczyła w minimum 1 wdrożeniach lub utrzymaniu systemów HIS lub LIS (lub równoważnych),

• posiada praktyczne doświadczenie w zakresie zapewnienia bezpieczeństwa informacji oraz współpracy z IOD.

c) Bezpieczeństwo Systemów informatycznych

• O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy posiadają zdolność techniczną i zawodową polegającą na wdrożeniu i utrzymywaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN EN ISO/IEC 27001 lub normą równoważną, obejmującego swoim zakresem co najmniej realizację usług informatycznych związanych z projektowaniem, wdrażaniem, rozwojem lub utrzymaniem systemów informatycznych przetwarzających dane wrażliwe, w szczególności dane osobowe lub dane dotyczące zdrowia. Zamawiający dokona oceny spełniania warunku na zasadzie spełnia / nie spełnia, na podstawie podmiotowych środków dowodowych uzupełnionych na wezwanie Zamawiającego.

• W celu ww warunku Wykonawca zobowiązany jest złożyć:

• aktualny certyfikat ISO/IEC 27001 wydany przez niezależną, akredytowaną jednostkę certyfikującą w zakresie co najmniej świadczenia usług wsparcia informatycznego i instalacji niskoprądowych lub

• inny równoważny dokument, potwierdzający stosowanie systemu zarządzania bezpieczeństwem informacji spełniającego wymagania odpowiadające normie ISO/IEC 27001. W przypadku złożenia dokumentów równoważnych Wykonawca zobowiązany jest wykazać, że stosowany system zapewnia poziom bezpieczeństwa informacji nie niższy niż wynikający z normy ISO/IEC 27001, w szczególności w zakresie świadczenia usług wsparcia informatycznego. Certyfikat lub dokument równoważny musi być ważny na dzień składania ofert. W przypadku certyfikatu będącego w trakcie odnawiania, Zamawiający dopuszcza jego przedłożenie wraz z dokumentem potwierdzającym przeprowadzenie audytu recertyfikacyjnego.

b) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy - załącznik nr 4 do SWZ,

c) wykazu osoby skierowanej przez wykonawcę do realizacji zamówienia publicznego, w szczególności posiadającej doświadczenie w administracji lub utrzymaniu infrastruktury sieciowej, posiadającej doświadczenie w pracy w środowisku podmiotów leczniczych, uczestniczyła w minimum 1 wdrożeniach lub utrzymaniu systemów HIS lub LIS (lub równoważnych), posiadajęcej praktyczne doświadczenie w zakresie zapewnienia bezpieczeństwa informacji oraz współpracy z IOD oraz informacją o podstawie do dysponowania tymi osobami załącznik nr 5 do SWZ.

d) Certyfikat ISO 27001 lub równoważny w zakresie co najmniej świadczenia usług wsparcia informatycznego i instalacji niskoprądowych. W przypadku złożenia dokumentów równoważnych Wykonawca zobowiązany jest wykazać, że stosowany system zapewnia poziom bezpieczeństwa informacji nie niższy niż wynikający z normy ISO/IEC 27001, w szczególności w zakresie świadczenia usług wsparcia informatycznego.

Certyfikat lub dokument równoważny musi być ważny na dzień składania ofert. W przypadku certyfikatu będącego w trakcie odnawiania, Zamawiający dopuszcza jego przedłożenie wraz z dokumentem potwierdzającym przeprowadzenie audytu recertyfikacyjnego.