USŁUGA PRZEPROWADZENIA AUDYTU BEZPIECZEŃSTWA INFORMACJI, SYSTEMU ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA (BCMS), SYSTEMÓW SZTUCZNEJ INTELIGENCJI (AI) ORAZ DOSTĘPNOŚCI CYFROWEJ (WCAG 2.1)

Postępowanie prowadzone jest przy użyciu środków komunikacji elektronicznej z wykorzystaniem:

- Strony internetowej Zamawiającego: www.szpitalrydygier.pl

- Strony internetowej prowadzonego postępowania – Platforma: https://ezamowienia.gov.pl/

- Poczty elektronicznej Zamawiającego.

Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-

Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum

Pomocy”.

Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady

Ministrów w sprawie wymagań dla dokumentów elektronicznych.

Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. 2022 poz. 2452), sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247), z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy

Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.

Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2020 r. poz. 1913 oraz z 2021 r. poz. 1655) wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”. Zaleca się, aby uzasadnienie zastrzeżenia informacji jako tajemnicy przedsiębiorstwa było sformułowane w sposób umożliwiający jego udostępnienie.

Komunikacja w postępowaniu, z wyłączeniem składania ofert odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).

Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.

Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).

Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

 administratorem Pani/Pana danych osobowych jest Szpital Specjalistyczny im. Ludwika Rydygiera w Krakowie sp. z o.o., os. Złotej Jesieni 1, 31-826 Kraków, tel. 12 46 48 502;

 inspektorem ochrony danych osobowych w Szpitalu Specjalistycznym im. Ludwika Rydygiera w Krakowie sp. z o.o. jest Pan Jacek Dziedzic, adres e-mail rodo@rydygierkrakow.pl, nr. tel. 12 64 68 888;

 Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego 90/ZP/2026 – "USŁUGA PRZEPROWADZENIA AUDYTU BEZPIECZEŃSTWA INFORMACJI, SYSTEMU ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA (BCMS), SYSTEMÓW SZTUCZNEJ INTELIGENCJI (AI) ORAZ DOSTĘPNOŚCI CYFROWEJ (WCAG 2.1)” prowadzonym w trybie podstawowym;

 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2019 r. poz. 2019 z późn. zm.), dalej „ustawa Pzp”;

 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

 posiada Pani/Pan:

− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;

− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;

− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

 nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

 nie przysługuje Pani/Panu:

− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

1. Przedmiotem zamówienia jest usługa przeprowadzenia audytu bezpieczeństwa informacji, systemu zarządzania ciągłością działania (bcms), systemów sztucznej inteligencji (ai) oraz dostępności cyfrowej (wcag 2.1), zgodnie z opisem i wymaganiami zawartymi w Załączniku nr 1 do nin. Specyfikacji.

2. Oferty nie posiadające pełnego zakresu przedmiotu zamówienia zostaną odrzucone.

3. Pozostałe warunki zamówienia określa projekt umowy, stanowiący Załącznik nr 3 do SWZ

2. Przy wyborze najkorzystniejszej oferty spośród ofert niepodlegających odrzuceniu Zamawiający będzie stosował niżej podane kryteria:

KRYTERIUM WARTOŚĆ PUNKTOWA WAGI W %

CENA 100 %

Ocena będzie dokonywana według skali punktowej, przy założeniu, że maksymalna punktacja wynosi 100 punktów:

zdolności technicznej lub zawodowej 1) Zamawiający uzna, że Wykonawca spełnia warunek udziału w Postępowaniu w zakresie zdolności technicznej lub zawodowej, jeżeli wykaże, że:

• co najmniej 5 usług polegających na przeprowadzeniu audytu bezpieczeństwa informacji lub systemu zarządzania bezpieczeństwem informacji (SZBI) w podmiotach medycznych lub organizacjach o podobnym profilu;

• co najmniej 3 usługi polegające na przeprowadzeniu audytu lub wdrożeniu systemu zarządzania ciągłością działania (BCMS) zgodnie z normą ISO 22301, w podmiotach medycznych lub o podobnym profilu;

• co najmniej 2 usługi polegające na przeprowadzeniu audytu dostępności cyfrowej zgodnie z WCAG 2.1 w podmiotach publicznych.

2) Wykonawca musi dysponować zespołem skierowanym do realizacji zamówienia, składającym się co najmniej z:

• co najmniej 5 audytorów posiadających ważny certyfikat audytora wewnętrznego ISO 42001;

• co najmniej 5 audytorów wiodących ISO 22301;

• co najmniej 5 audytorów spełniających wymagania określone w art. 15 ust. 2–3 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tj. posiadających: certyfikaty określone w przepisach wydanych na podstawie art. 15 ust. 8 tej ustawy, lub co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych, lub co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych oraz dyplom ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych;

3) Wykonawca zobowiązany jest zapewnić, że osoby skierowane do realizacji zamówienia:

• posiadają doświadczenie w realizacji audytów w obszarach: bezpieczeństwa informacji, systemów zarządzania ciągłością działania (BCMS), systemów sztucznej inteligencji (AI) oraz dostępności cyfrowej (WCAG 2.1),

• zapewnią realizację zamówienia zgodnie z wymaganiami określonymi w Opisie Przedmiotu Zamówienia,

1. W zakresie potwierdzenia braku podstaw do wykluczenia z Postępowania w okolicznościach, o których mowa w art. 108 ust. 1 ustawy Pzp oraz art. 109 ust. 1 pkt. 4, oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2023 r. poz. 1497 z późn. zm.), Wykonawca przedkłada:

a) oświadczenie o braku podstaw do wykluczenia z postępowania – wypełnione i podpisane odpowiednio przez osobę (osoby) upoważnioną (upoważnione) do reprezentowania Wykonawcy. Stosowne oświadczenie zawarte jest we wzorze stanowiącym Załącznik nr 2 A do Specyfikacji;

b) odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy.

1. W zakresie wykazania spełniania przez Wykonawcę warunków, o których mowa w art. 273 ustawy Pzp, Wykonawca przedkłada:

a) oświadczenie o spełnianiu warunków udziału w postępowaniu – wypełnione i podpisane odpowiednio przez osobę (osoby) upoważnioną (upoważnione) do reprezentowania Wykonawcy. Stosowne oświadczenie zawarte jest we wzorze, stanowiącym Załącznik nr 2 B do Specyfikacji.

b) Wykonawca składa wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, potwierdzających spełnianie warunku udziału w Postępowaniu w zakresie zdolności technicznej lub zawodowej.

Wykaz musi obejmować usługi odpowiadające przedmiotowi zamówienia, w szczególności:

a. audyty bezpieczeństwa informacji lub systemu zarządzania bezpieczeństwem informacji (SZBI), b. audyty lub wdrożenia systemu zarządzania ciągłością działania (BCMS) zgodnie z normą ISO 22301, c. audyty dostępności cyfrowej zgodnie z wymaganiami WCAG 2.1, w liczbie i zakresie nie mniejszym niż określone w warunku udziału w Postępowaniu.

Dla każdej usługi należy podać:

d. nazwę i zakres usługi (ze wskazaniem obszaru: SZBI / BCMS / WCAG 2.1), e. datę lub okres realizacji w ciągu ostatnich 3 lat, f. nazwę podmiotu, na rzecz którego usługa została wykonana, g. charakter podmiotu (np. podmiot leczniczy / podmiot publiczny / inny), h. wartość usługi.

Do wykazu należy dołączyć dowody potwierdzające należyte wykonanie wskazanych usług, w szczególności:

i. referencje lub inne dokumenty wystawione przez podmiot, na rzecz którego usługi zostały wykonane, j. a w przypadku braku możliwości uzyskania takich dokumentów z przyczyn niezależnych od Wykonawcy – inne odpowiednie dokumenty.

Wykaz usług stanowi ZAŁĄCZNIK NR 4 DO SWZ i dotyczy spełniania warunku określonego w rozdz. VIII ust. 1 pkt 2 lit. d SWZ.

c) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za realizację zamówienia wraz z informacjami na temat ich kwalifikacji zawodowych/doświadczenia niezbędnych do wykonania zamówienia publicznego, zgodnie z rozdz. VIII ust. 1 pkt 2 lit. d, ppk. i, także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wykonawca wraz z wykazem osób przedłoży kserokopię dokumentów (tj. certyfikaty/dowody określające, czy usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane) potwierdzających kwalifikacje zawodowe/doświadczenie, o których mowa w rodz. VIII ust. 1 pkt 2 lit. d osób zdolnych do realizacji zamówienia, potwierdzone za zgodność z oryginałem.

Stosowny wykaz zawarty jest we wzorze, stanowiącym ZAŁĄCZNIK NR 5 DO SWZ

d) CV kluczowych audytorów skierowanych do realizacji zamówienia, potwierdzające ich kwalifikacje zawodowe, doświadczenie oraz spełnianie wymagań określonych przez Zamawiającego;

e) Kopie dokumentów potwierdzających kwalifikacje zawodowe osób skierowanych do realizacji zamówienia, w szczególności:

• certyfikaty audytora wewnętrznego ISO 42001 (dla co najmniej 5 osób),

• certyfikaty audytora wiodącego ISO 22301 (dla co najmniej 5 osób),

• dokumenty potwierdzające spełnienie wymagań określonych w art. 15 ust. 2–3 ustawy o krajowym systemie cyberbezpieczeństwa przez co najmniej 5 audytorów (jeżeli dotyczy);

f) Inne dokumenty i certyfikaty potwierdzające kwalifikacje i doświadczenie zespołu (np. ISO 27001, WCAG – jeżeli dotyczy);

a) Formularz Ofertowy, udostępniony przez Zamawiającego na Platformie e-Zamówienia i zamieszczony w podglądzie postępowania w zakładce „Informacje podstawowe”, podpisany kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osoby umocowane należycie do reprezentowania Wykonawcy.

b) szczegółowa oferta cenowa (wg informacji zamieszczonej w Formularzu Ofertowym), UWAGA! W przypadku niedołączenia do oferty Szczegółowej Oferty Cenowej, Zamawiający odrzuci ofertę Wykonawcy. Proszę zwrócić szczególną uwagę na wypełnienie informacji w Formularzu Ofertowym „informacje dodatkowe”

c) dokumenty i oświadczenia potwierdzające spełnianie przez Wykonawcę warunków udziału w Postępowaniu i brak podstaw do wykluczenia (wymienione w rozdz. IX Specyfikacji),

d) dokumenty wskazane w rozdz. X Specyfikacji (jeśli dotyczy),

e) podpisany i/lub wypełniony odpowiednio Załącznik nr 1 do Specyfikacji f) w przypadku Wykonawców działających przez pełnomocnika – pełnomocnictwo, g) w przypadku Wykonawców wspólnie ubiegających się o zamówienie – dokument stwierdzający ustanowienie przez Wykonawców wspólnie ubiegających się o zamówienie pełnomocnika do reprezentowania ich w Postępowaniu o udzielenie zamówienia albo reprezentowania w Postępowaniu i zawarcia umowy w sprawie zamówienia publicznego.

7. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku ich oferta musi spełniać następujące wymagania:

a) w odniesieniu do wymagań postawionych przez Zamawiającego, każdy z Wykonawców ubiegających się wspólnie o zamówienie, oddzielnie musi udokumentować, że nie podlega wykluczeniu z Postępowania na podstawie art. 108 ust. 1 ustawy Pzp oraz art. 109 ust. 1 pkt 4 ustawy Pzp oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2023 r. poz. 1497 z późn. zm.),

b) Wykonawcy występujący wspólnie muszą ustanowić pełnomocnika do reprezentowania ich w Postępowaniu lub do reprezentowania ich w Postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo należy przedłożyć w ofercie w formie, o którym mowa w ust. 5),

c) wszelka korespondencja w Postępowaniu prowadzona będzie wyłącznie z pełnomocnikiem, o którym mowa w ust. 7 lit. b),

d) wypełniając Formularz Ofertowy, jak również inne dokumenty powołujące się na „Wykonawcę”; w miejscu „np. nazwa i adres Wykonawcy” należy wpisać dane dotyczące każdego z Wykonawców wspólnie ubiegających się o udzielnie zamówienia, a nie dane pełnomocnika Wykonawców wspólnie ubiegających się o udzielenie zamówienia.

1. Zamawiający wymaga od Wykonawcy, aby zawarł z nim umowę w sprawie zamówienia publicznego na warunkach określonych w projekcie umowy, stanowiącym Załącznik nr 3 do Specyfikacji.

2. Zamawiający, zgodnie z art. 454 ust. 1 ustawy Pzp, przewiduje możliwość dokonania zmian postanowień zawartej umowy w sprawie zamówienia publicznego, w sposób i na warunkach określonych w projekcie umowy