Zakup i wdrożenie elementów systemu HIS

6. Zgodnie z art. 5k rozporządzenia (UE) nr 833/2014 z dnia 31 lipca 2014 r. zakazane jest udzielenie zamówienia na rzecz podmiotu z udziałem:

6.1. obywateli rosyjskich lub osób fizycznych lub prawnych, podmiotów lub organów z siedzibą w Rosji;

6.2. osób prawnych, podmiotów lub organów, do których prawa własności bezpośrednio lub pośrednio w ponad 50 % należą do osoby fizycznej lub prawnej, pomiotu lub organu, o którym mowa w lit. a) niniejszego ustępu; lub 6.3. osób fizycznych lub prawnych, podmiotów lub organów działających w imieniu lub pod kierunkiem osoby fizycznej lub prawnej, pomiotu lub organu, o którym mowa w lit. a) lub b) w tym podwykonawców, dostawców lub podmiotów, na których zdolności polega się w rozumieniu dyrektyw w sprawie zamówień publicznych, w przypadku, gdy przypada na nich ponad 10 % wartości zamówienia.

7. Z postępowania o udzielenie zamówienia wyklucza się̨, z zastrzeżeniem art. 110 ust. 2 (obligatoryjne podstawy wykluczenia) ustawy Pzp, Wykonawcę̨:

7.1. będącego osobą fizyczną, którego prawomocnie skazano za przestępstwo:

7.1.1. udziału w zorganizowanej grupie przestępczej albo związku mającym na celu popełnienie przestępstwa lub przestępstwa skarbowego, o którym mowa w art. 258 Kodeksu karnego;

7.1.2. handlu ludźmi, o którym mowa w art. 189a Kodeksu karnego;

7.1.3. o którym mowa w art. 228–230a, art. 250a Kodeksu karnego lub w art. 46 lub art. 48 ustawy z dnia 25 czerwca 2010 r. o sporcie;

7.1.4. finansowania przestępstwa o charakterze terrorystycznym, o którym mowa w art. 165a Kodeksu karnego, lub przestępstwo udaremniania lub utrudniania stwierdzenia przestępnego pochodzenia pieniędzy lub ukrywania ich pochodzenia, o którym mowa w art. 299 Kodeksu karnego;

7.1.5. o charakterze terrorystycznym, o którym mowa w art. 115 § 20 Kodeksu karnego, lub mające na celu popełnienie tego przestępstwa;

7.1.6. pracy małoletnich cudzoziemców, o którym mowa w art. 9 ust. 2 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej (Dz. U. poz. 769);

7.1.7. przeciwko obrotowi gospodarczemu, o których mowa w art. 296-307 Kodeksu karnego, przestępstwo oszustwa, o którym mowa w art. 286 Kodeksu karnego, przestępstwo przeciwko wiarygodności dokumentów, o których mowa w art. 270-277d Kodeksu karnego, lub przestępstwo skarbowe;

7.1.8. o którym mowa w art. 9 ust. 1 i 3 lub art. 10 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej;

– lub za odpowiedni czyn zabroniony określony w przepisach prawa obcego;

7.2. jeżeli urzędującego członka jego organu zarządzającego lub nadzorczego wspólnika spółki w spółce jawnej lub partnerskiej albo komplementariusza w spółce komandytowej lub komandytowo-akcyjnej lub prokurenta prawomocnie skazano za przestępstwo, o którym mowa w pkt 7.1;

7.3. wobec którego wydano prawomocny wyrok sądu lub ostateczną decyzję administracyjną o zaleganiu z uiszczeniem podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne, chyba że wykonawca odpowiednio przed upływem terminu do składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert dokonał płatności należnych podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności;

7.4. wobec którego orzeczono zakaz ubiegania się̨ o zamówienia publiczne;

7.5. jeżeli Zamawiający może stwierdzić́, na podstawie wiarygodnych przesłanek, że Wykonawca zawarł z innymi Wykonawcami porozumienie mające na celu zakłócenie konkurencji, w szczególności, jeżeli należąc do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, złożyli odrębne oferty, oferty częściowe lub wnioski o dopuszczenie do udziału w postępowaniu, chyba że wykażą̨, że przygotowali te oferty lub wnioski niezależnie od siebie;

7.6. jeżeli, w przypadkach, o których mowa w art. 85 ust. 1 Pzp, doszło do zakłócenia konkurencji wynikającego z wcześniejszego zaangażowania tego Wykonawcy lub podmiotu, który należy z Wykonawcą do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, chyba że spowodowane tym zakłócenie konkurencji może być́ wyeliminowane w inny sposób niż̇ przez wykluczenie Wykonawcy z udziału w postępowaniu o udzielenie zamówienia;

7.7. Wykonawców, o których mowa w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2022 poz. 835). Podmiotowe środki dowodowe:

1. wykaz usług wykonanych - Zał. nr 9 do SWZ (wzór);

2. wykaz osób - Zał. nr 10 do SWZ (wzór);

3. Informacja z KRK w zakresie art. 108 ust. 1 pkt. 1 i 2, art. 108 ust. 1 pkt. 4 ustawy PZP;

4. Oświadczenie Wykonawcy w zakresie art. 108 ust. 1 pkt. 5 ustawy PZP - Zał. nr 6 do SWZ (wzór);

5. Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy PZP - Zał. nr 3 do SWZ (wzór). W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia/podmiot trzeci/podwykonawca - w/w oświadczenie należy złożyć odrębnie dla każdego z osobna. Inne dokumenty wymagane przez Zamawiającego, niezbędne do przeprowadzenia postępowania, które należy złożyć wraz z ofertą tj. wypełnionym Formularzem ofertowym (Załącznik nr 2 do SWZ):

- wypełniony Formularz asortymentowo-cenowy stanowiący część oferty o treści określonej w Załączniku nr 1 do SWZ,

- pełnomocnictwo upoważniające do złożenia oferty, o ile ofertę składa pełnomocnik; pełnomocnictwo dla pełnomocnika do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia - dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Dokumenty potwierdzające umocowanie do reprezentowania sporządzone w języku obcym przekazuje się wraz z tłumaczeniem na język polski;

- wykaz rozwiązań równoważnych - wykonawca, który powołuje się na rozwiązania równoważne, jest zobowiązany wykazać, że oferowane przez niego rozwiązanie spełnia wymagania określone przez zamawiającego. W takim przypadku wykonawca załącza do oferty wykaz rozwiązań równoważnych z jego opisem lub normami - jeśli dotyczy. - potwierdzenie wniesienia wadium. Projektowane postanowienia do umowy, które zostaną wprowadzone do treści zawieranej umowy w sprawie zamówienia publicznego - stanowi Zał. nr 5 do SWZ.

1. Przedmiotem zamówienia jest rozbudowa szpitalnych systemów informatycznych w Zagłębiowskim Szpitalu Klinicznym w Czeladzi w ramach projektu „Wdrożenie e-usług w Zagłębiowskim Szpitalu Klinicznym” poprzez rozwój usług e-zdrowia i integrację z systemami centralnymi realizowanego z Krajowego Planu Odbudowy i Zwiększania Odporności – komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia” - inwestycji D1.1.2 „ Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” będąca elementem komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia”.

2. Zadanie obejmuje kompleksową integrację oraz modernizację środowiska systemów informatycznych Szpitala, której celem jest poprawa jakości świadczeń zdrowotnych, dostępności usług, zwiększenie bezpieczeństwa przetwarzania danych medycznych, interoperacyjności z systemami krajowymi oraz cyfryzacja procesów związanych z leczeniem pacjenta.

3. W ramach postępowania przewidziano 1 Zadanie podzielone na 4 elementy nie stanowiących oddzielnych zamówień jedynie spójne bloki tematyczne:

3.1. Rozbudowa szpitalnego systemu informatycznego 3.1.1. System dziedzinowy do obsługi procesów medycznych i administracyjnych 3.1.2. Migracja danych z dotychczasowego systemu dziedzinowego 3.1.3. Dodatkowe funkcjonalności systemu szpitalnego (np. pulpity, karta anestezjologiczna) 3.1.4. Rozszerzenie Elektronicznej Dokumentacji Medycznej (EDM) o nowe dokumenty ustawowe 3.1.5. Licencje bazodanowe w modelu dedykowanym (2x CPU)

3.1.6. Budowa wysokodostępnego środowiska serwerowego w dwóch serwerowniach (GPD i CPD);

3.1.7. Szkolenia techniczne dla Działu IT z wdrożonych technologii;

3.2. Digitalizacja dokumentacji medycznej istotnej z punktu widzenia leczenia i profilaktyki 3.2.1. Digitalizacja bieżącej dokumentacji medycznej 3.2.2. Digitalizacja archiwum dokumentacji medycznej 3.2.3. Integracja z Ce Z w zakresie digitalizacji karty leczenia – ucyfrowienie i indeksacja;

3.3. Zakup elementów cyberbezpieczeństwa 3.3.1. Biblioteka taśmowa do realizacji trzeciej kopii zapasowej z wykorzystaniem systemu backupu 3.3.2. Realizacja WORM – serwer backupu z repozytorium S3 3.3.3. Wdrożenie systemu backupu zgodnie z wymaganiami NIS2 3.3.4. Migracja poczty na zasoby lokalne - Microsoft Exchange Plan 1 dla 400 skrzynek pocztowych, integracja z AD / migracja / dokumentacja - wsparcie 3 lata 3.3.5. Wdrożenie przełączników światłowodowych dla infrastruktury serwerowo-macierzowej w GPC i CPD 3.3.6. Wdrożenie rozwiązania klasy EDR/XDR z centralnym zarządzaniem bezpieczeństwem stacji i serwerów 3.3.7. Wdrożenie oprogramowania do monitorowania i zarządzania punktami końcowymi (390 urządzeń, 5 administratorów) 3.3.8. Szkolenia z cyberbezpieczeństwa dla 75% personelu 3.3.9. Wsparcie serwisowe infrastruktury, systemów, sieci i backupu 3.3.10. Usługa Security Operation Center (SOC) 3.3.11. Cykliczne skany podatności i symulacje phishingu 3.3.12. Wdrożenie systemu do monitorowania środowiska IT 3.3.13. Wdrożenie centralnego systemu do raportowania i obsługi zgłoszeń serwisowych (Service Desk) 3.3.14. Wdrożenie zapory aplikacyjnej (WAF) do zabezpieczenia komunikacji zewnętrznej 3.3.15. Wdrożenie systemu zarządzania dostępem uprzywilejowanym (PAM) 3.3.16. Przedłużenie oraz rozbudowa licencji systemu ochrony punktów końcowych i sieci 3.3.17. Przedłużenie wsparcia i licencji na routery brzegowe 3.4. Wdrożenie rozwiązań AI i podłączenie do centralnego repozytorium danych medycznych 3.4.1. Wdrożenie systemu diagnostyki obrazowej PACS 3.4.2. Integracja z Platformą Usług Inteligentnych (PUI) 3.5. Dokumentacja powykonawcza

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

1.1. nie podlegają wykluczeniu;

1.2. spełniają warunki udziału w postępowaniu o których mowa w art. 112 ust. 2 pkt. 4 ustawy Pzp w zakresie zdolności technicznej lub zawodowej, a mianowicie:

2. Zamawiający odstępuje od warunku udziału w postępowaniu w zakresie: 2.1. zdolności do występowania w obrocie gospodarczym 2.2. uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej o ile wynika to z odrębnych przepisów;

2.3. sytuacji ekonomicznej lub finansowej;

2.4. zamawiający dopuszcza możliwość przeprowadzenia wizji lokalnej na wniosek Wykonawcy.

3. Zamawiający wymaga, aby Wykonawca realizował zamówienie z wykorzystaniem procesów i procedur zgodnych z wymaganiami normy ISO/IEC 27001 w zakresie zarządzania bezpieczeństwem informacji. Spełnienie powyższego wymogu może zostać potwierdzone w szczególności poprzez: 3.1. posiadany certyfikat zgodności z normą ISO/IEC 27001, lub 3.2. przedstawienie dokumentacji systemu zarządzania bezpieczeństwem informacji, lub 3.3. inne równoważne środki dowodowe potwierdzające spełnienie wymagań normy.

4. Zamawiający wymaga, aby Wykonawca stosował system zarządzania jakością zgodny z wymaganiami normy ISO 9001 lub równoważnej, w zakresie realizacji usług objętych przedmiotem zamówienia. Spełnienie wymogu może zostać wykazane poprzez certyfikat, dokumentację systemową lub inne równoważne dowody.

5. W zakresie zdolności technicznej lub zawodowej: Zdolności techniczne 5.1. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej 2 wdrożenia obejmujące dostawę i wdrożenie zintegrowanych systemów informatycznych, w tym: uruchomienie systemu HIS z modułami lub równoważny, obsługę rozliczeń świadczeń zdrowotnych z publicznym płatnikiem (NFZ lub równoważnym), integrację z innymi systemami medycznymi (np. RIS, PACS) i dokumentacji EDM wraz z integracją z systemem klasy HIS o wartości co najmniej 1 000 000,00 zł brutto każde.

5.2. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej 2 wdrożenia obejmujące dostawę i wdrożenie systemów informatycznych RIS, PACKS wraz z integracją z systemem klasy HIS o wartości co najmniej 200 000,00 zł brutto każde.

5.3. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie co najmniej 2 wdrożenia obejmujące dostawę i wdrożenie infrastruktury serwerowo-sieciowej wraz z oprogramowaniem i wsparciem technicznym o wartości co najmniej 1 000 000,00 zł brutto każde. Zdolności zawodowe 5.4. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do wykonania niniejszego zamówienia, o kompetencjach i doświadczeniu adekwatnych do zakresu zamówienia, gwarantujących jego należyte i terminowe wykonanie, posiadających doświadczenie adekwatne do przypisanego obszaru odpowiedzialności tj.:

5.4.1. min. 2 osoby, które będą pełniła funkcję kierownika projektu, odpowiedzialnych odpowiednio za poniższe Obszary: A. obszar wdrożenia i integracji systemów aplikacyjnych klasy HIS, minimalne wymagania:

• wykształcenie wyższe,

• certyfikat z zakresu zarządzania projektami,

• minimum 5 lat doświadczenia w zarządzaniu projektami IT,

• doświadczenie w realizacji co najmniej 3 projektów obejmujących wdrożenie lub modernizację systemów klasy HIS w środowisku produkcyjnym. B. obszar infrastruktury IT, wirtualizacji, bezpieczeństwa oraz integracji technicznej, minimalne wymagania:

• wykształcenie wyższe,

• certyfikat z zakresu zarządzania projektami,

• minimum 5 lat doświadczenia w realizacji projektów IT w środowisku produkcyjnym,

• udział w co najmniej 3 projektach infrastrukturalnych lub z zakresu bezpieczeństwa IT.

5.4.2. OBSZAR A – systemy aplikacyjne klasy HIS 5.4.2.1. Specjalista ds. bezpieczeństwa informacji / audytu, minimalne wymagania:

• wykształcenie wyższe,

• certyfikat potwierdzający kompetencje w obszarze bezpieczeństwa informacji lub zarządzania jakością,

• minimum 3 lata doświadczenia w realizacji audytów, przeglądów bezpieczeństwa lub ocen ryzyka systemów IT,

• udział w co najmniej 3 projektach obejmujących audyt, analizę ryzyka lub wdrożenie mechanizmów bezpieczeństwa. 5.4.2.2. Audytor wiodący

• wykształcenie wyższe magisterskie lub studia podyplomowe z zarządzania bezpieczeństwem informacji, zarządzania jakością lub równoważny z zakresu bezpieczeństwa informacji i zarządzania jakością zakończony egzaminem (IRCA lub PCA),

• Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji wg. normy ISO 27001 lub równoważnej oraz certyfikat audytora wiodącego systemu zarządzania jakością wg normy ISO 9001 lub równoważny.

• dokument potwierdzający o statusie Auditora Wiodącego powołanego przez Jednostkę Certyfikującą do realizacji audytów trzeciej Strony w obszarze SZBI (ISO 27001) i Jakości (ISO 9001) potwierdzające kompetencje auditora.

• co najmniej 5 letnie doświadczenie w zarządzaniu audytem bezpieczeństwa, potwierdzone udziałem w co najmniej 5 audytach bezpieczeństwa jako audytor wiodący

• co najmniej 5 letnie doświadczenie w zarządzaniu audytem jakości, potwierdzone udziałem w co najmniej 5 audytach jakości jako audytor wiodący. 5.4.2.3. Specjalista ds. baz danych, minimalne wymagania:

• minimum 2 lata doświadczenia w administracji bazami danych,

• kompetencje potwierdzone certyfikatem lub doświadczeniem projektowym,

• znajomość języka SQL. 5.4.2.4. Specjaliści ds. wdrożeń systemu HIS - Zamawiający wymaga, aby Wykonawca dysponował zespołem specjalistów posiadających doświadczenie we wdrażaniu systemów klasy HIS, minimalne wymagania:

• co najmniej 11 osobami, z którymi każda będzie się legitymowała co najmniej 2-letnim doświadczeniem we wdrożeniach dostarczanego oprogramowania.

• Zamawiający wymaga, aby Wykonawca w ramach wykazanej ilości osób dysponował na czas realizacji umowy odpowiednio minimalną ilością certyfikowanych specjalistów do obsługi niżej wymienionych modułów : Moduł Ilość serwisantów/wdrożeniowców (co najmniej) Apteka 2 Apteczka 2 Obsługa Bloku Operacyjnego 4 Obsługa Lecznictwa Otwartego 8 Obsługa Ruchu Chorych 8 Obsługa Gabinetu Rehabilitacji 2 Obsługa Repozytorium EDM 2 Obsługa e-Usług 3 Obsługa Pulpitów Medycznych 1 5.4.3. OBSZAR B – infrastruktura IT i bezpieczeństwo. 5.4.3.1. Dwóch inżynierów infrastruktury IT / wirtualizacji, minimalne wymagania:

• 3 lata doświadczenia w projektowaniu lub wdrażaniu środowisk wirtualizacyjnych,

• doświadczenie w realizacji klastrów wysokiej dostępności,

• znajomość architektur serwerowych, systemów storage oraz sieci. 5.4.3.2. Dwóch inżynierów systemowych, minimalne wymagania:

• 3 lata doświadczenia w administracji systemami operacyjnymi klasy enterprise,

• doświadczenie w środowiskach domenowych i klastrowych,

• znajomość podstawowych ról systemowych (usługi katalogowe, DNS, DHCP, serwery plików i wydruku, NTP). 5.4.3.3. Dwóch inżynierów bezpieczeństwa IT, minimalne wymagania:

• 3 lata doświadczenia w projektowaniu lub wdrażaniu rozwiązań bezpieczeństwa IT,

• praktyczna znajomość systemów klasy SIEM, EDR/XDR, PAM lub WAF,

• znajomość powszechnie stosowanych standardów bezpieczeństwa informacji. 5.4.3.4. Dwóch inżynierów sieciowych, minimalne wymagania:

• 3 lata doświadczenia w projektowaniu i konfiguracji sieci LAN/DC,

• doświadczenie w konfiguracji VLAN, Qo S oraz mechanizmów redundancji połączeń. 5.4.3.5. Dwóch specjalistów SOC / analityk bezpieczeństwa, minimalne wymagania:

• 2 lata doświadczenia w analizie zdarzeń bezpieczeństwa IT,

• doświadczenie w pracy z systemami klasy SIEM,

• umiejętność analizy logów i zdarzeń bezpieczeństwa.

5.5. Zamawiający zaakceptuje certyfikaty wydane przez jednostki oceniające zgodność mające siedzibę w innym państwie członkowskim Unii Europejskiej, Europejskiego Obszaru Gospodarczego lub państwie trzecim, o ile potwierdzają one spełnienie wymagań równoważnych z określonymi przez Zamawiającego.

5.6. Zamawiający wymaga, aby osoby wykonujące czynności polegające na realizacji prac objętych zamówieniem były zatrudnione na podstawie umowy o pracę.

5.7. Aktualny certyfikat ISO 9001 dla systemu zarzadzania jakością, wydany przez niezależną jednostkę notyfikującą.

5.8. Aktualny certyfikat ISO 27001 dla systemu zarzadzania bezpieczeństwem informacji, wydany przez niezależną jednostkę notyfikującą.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.