Dostawa, wdrożenie i implementacja systemu do digitalizacji posiadanych dokumentów medycznych wraz z rozbudową i integracją systemu szpitalnego o możliwość elektronicznego podpisu dokumentów za pomocą urządzeń zewnętrznych w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D.1.1.2 ...

Przedmiotem zamówienia jest dostawa, wdrożenie i implementacja systemu do digitalizacji posiadanych dokumentów medycznych wraz z rozbudową i integracją systemu szpitalnego o możliwość elektronicznego podpisu dokumentów za pomocą urządzeń zewnętrznych w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D.1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Sokołowskiego w Wałbrzychu”.

Zamawiający realizuje zamówienie zgodnie z zasadą DNSH (Do No Significant Harm), co oznacza, że nie wyrządza znaczącej szkody celom środowiskowym. Zamawiajacy wymaga, aby dostarczane urządzenia były zgodne z zasadą „nieczynienia poważnych szkód” wynikającą z art. 17 rozporządzenia UE 2020/852 oraz wytycznymi Krajowego Planu Odbudowy. Wykonawca zobowiązuje się do realizacji dostawy w sposób zapewniający brak negatywnego wpływu zamówienia na cele środowiskowe, w szczególności: zapobieganie zanieczyszczeniu środowiska, efektywne gospodarowanie zasobami, minimalizację emisji i odpadów. Na tę okolczność Wykonawca składa oświadczenie (załącznik nr 11 do SWZ).

Zamawiający potwierdza, że będzie prowadzona gospodarka odpadami specjalistycznymi zgodnie z aktualnie obowiązującymi przepisami i wymaganiami środowiskowymi oraz Procedurą Szpitala nr P-EPID-01 z dnia 15.05.2023r. dot. postępowania z odpadami powstającymi w Szpitalu.

Zgodnie z treścią art. 257 pkt 1 Pzp Zamawiający zastrzega sobie prawo do unieważnienia postępowania o udzielenie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.

Uwaga !

- Przed zawarciem umowy Zamawiający będzie wymagał od najkorzystniejszego Wykonawcy dostarczenia wypełnionego kwestionariusza oceny podmiotu przetwarzającego dane w imieniu administratora (załącznik nr 12 do SWZ).

- Projekt umowy przetwarzania danych osobowych w imieniu administratora zostanie doprecyzowany po wyłonieniu wykonawcy.

Wymogi w zakresie ochrony danych osobowych (RODO) i cyberbezpieczeństwa:

1. W zależności od przyjętego przez Wykonawcę modelu realizacji zamówienia, realizacja przedmiotu zamówienia może wiązać się z koniecznością przetwarzania przez Wykonawcę danych osobowych w imieniu Zamawiającego, w tym danych szczególnych kategorii, w szczególności danych dotyczących zdrowia.

2. W przypadku, o którym mowa w ust. 1, przetwarzanie danych osobowych przez Wykonawcę może odbywać się wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych, zawartej z Zamawiającym przed rozpoczęciem przetwarzania, zgodnie z art. 28 RODO oraz na zasadach określonych w SWZ i projekcie umowy.

3. Jeżeli realizacja zamówienia nie będzie wymagała przetwarzania danych osobowych przez Wykonawcę w rozumieniu art. 28 RODO, Wykonawca może uzyskać wyłącznie incydentalny i techniczny dostęp do danych osobowych, który nie stanowi powierzenia przetwarzania danych osobowych.

4. W każdym przypadku Wykonawca zobowiązany jest do zachowania poufności oraz do stosowania odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych oraz cyberbezpieczeństwa, adekwatnych do charakteru, zakresu i ryzyk związanych z realizacją zamówienia. Wykonawca oświadcza, że posiada wiedzę oraz wdroży środki techniczne i organizacyjne zgodne z obowiązującymi przepisami prawa, w tym wynikającymi z Dyrektywy NIS2, a także najlepszymi praktykami w zakresie cyberbezpieczeństwa w podmiotach leczniczych, co jest niezbędne do realizacji celów projektu dotyczących podniesienia poziomu cyberbezpieczeństwa Zamawiającego.

5. Skarb Państwa - Ministerstwo Zdrowia wykorzystuje systemy Arachne i SKANER. Systemy te są wykorzystywane na każdym etapie realizacji przedsięwzięcia, w tym weryfikacji i kontroli wykonania kamieni milowych i wskaźników oraz weryfikacji wydatków.

W związku z powyższym w ramach realizowanego przedsięwzięcia Zamawiający informuje o możliwości wykorzystywania i przetwarzania danych z niniejszego postępowania w systemach Arachne i SKANER.

Informacje dotyczące przetwarzania danych osobowych przez Instytucję odpowiedzialną za realizację inwestycji w ramach umowy o objęcie przedsięwzięcia wsparciem z planu rozwojowego

1. Administrator danych

Administratorem danych jest Instytucja odpowiedzialna za realizację inwestycji, tj. Minister Zdrowia. Z Administratorem można skontaktować się pod adresem jego siedziby: ul. Miodowa 15, 00-952 Warszawa.

2. Inspektor Ochrony Danych

Administrator powołał Inspektora Danych Osobowych, z którym można kontaktować się w sprawach dotyczących ochrony danych osobowych pod adresem siedziby Instytucji odpowiedzialnej za realizację inwestycji, oraz na adres skrzynki elektronicznej iod@mz.gov.pl.

3. Cel przetwarzania danych

Instytucja odpowiedzialna za realizację inwestycji przetwarza dane osobowe w celu realizacji, kontroli, audytu i ewaluacji przedsięwzięcia w ramach planu rozwojowego będącego przedmiotem Umowy. Ponadto dane osobowe będą przetwarzane w celach archiwizacyjnych zgodnie z przepisami o archiwach państwowych oraz zgodnie z przepisami o informatyzacji działalności podmiotów realizujących zadania publiczne.

4. Podstawa prawna przetwarzania

Instytucja odpowiedzialna za realizację inwestycji przetwarza dane osobowe na podstawie art. 14lzj w związku z art. 14lzm ustawy w związku z art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do

wypełnienia obowiązku prawnego ciążącego na administratorze). Instytucja odpowiedzialna za realizację inwestycji przetwarza również dane osobowe na podstawie przepisów ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne oraz ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach w związku ... dalej w SWZ