Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”

Informacje o zamówieniu

Zamawiający

Nazwa Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy

Miasto Warszawa

Województwo Mazowieckie

NIP 5250008057

Adres W.K. Roentgena 5, 02-781 Warszawa

Email elzbieta.polkowska@nio.gov.pl

Strona WWW www.pib-nio.pl

Lokalizacja zamawiającego

Przybliżona lokalizacja miejscowości zamawiającego (Warszawa). Dane: GeoNames, OpenStreetMap.

Szczegóły zamówienia

Rodzaj Usługi

Branża (CPV) 72253200-5 — Usługi w zakresie wsparcia systemu

Numer ogłoszenia 2026/BZP 00266822

Data publikacji 28.05.2026 15:25

Kody CPV

72253200-5 Usługi w zakresie wsparcia systemu

72611000-6 Usługi w zakresie wsparcia technicznego

72700000-7 Usługi w zakresie sieci komputerowej

Analiza rynkowa i konkurencja

Analiza rynkowa

Przedmiot zamówienia

Opis zamówienia

Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 2 do SWZ.

Termin realizacji: 25 miesiące

Treść ogłoszenia

1 Zamawiający

1.1.) Rola zamawiającego	Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego	Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy
1.4) Krajowy Numer Identyfikacyjny	REGON 000288366
1.5) Adres zamawiającego	—
1.5.1.) Ulica	W.K. Roentgena 5
1.5.2.) Miejscowość	Warszawa
1.5.3.) Kod pocztowy	02-781
1.5.4.) Województwo	mazowieckie
1.5.5.) Kraj	Polska
1.5.6.) Lokalizacja NUTS 3	PL911 - Miasto Warszawa
1.5.9.) Adres poczty elektronicznej	elzbieta.polkowska@nio.gov.pl
1.5.10.) Adres strony internetowej zamawiającego	www.pib-nio.pl
1.6.) Rodzaj zamawiającego	Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)
1.7.) Przedmiot działalności zamawiającego	Zdrowie

2 Informacje podstawowe

2.1.) Ogłoszenie dotyczy	Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług	Nie
2.3.) Nazwa zamówienia albo umowy ramowej	Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”
2.4.) Identyfikator postępowania	ocds-148610-9ba1aafa-a035-4fc7-9a2c-ca4c3bb676cc
2.5.) Numer ogłoszenia	2026/BZP 00266822
2.6.) Wersja ogłoszenia	01
2.7.) Data ogłoszenia	2026-05-28
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań	Nie
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy	Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej	Tak
2.15.) Nazwa projektu lub programu	„Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO” realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności: Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia” Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną	Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3 Udostępnianie dokumentów zamówienia i komunikacja

3.1.) Adres strony internetowej prowadzonego postępowania	https://nio.eb2b.com.pl/open-preview-auction.html/513993
3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia	Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej	Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej	https://nio.eb2b.com.pl
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej	Zgodnie z zapisami rozdziału XVIII i XX SWZ
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne	Nie
3.12.) Oferta - katalog elektroniczny	Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu	polski
3.15.) RODO (obowiązek informacyjny)	Zgodnie z zapisami rozdziału XXXV SWZ - klauzula informacyjna RODO

4 Przedmiot zamówienia

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.	—
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe	Nie
4.1.2.) Numer referencyjny	TP-95/26/EP
4.1.3.) Rodzaj zamówienia	Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania	Nie
4.1.8.) Możliwe jest składanie ofert częściowych	Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia	Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia	—
4.2.2.) Krótki opis przedmiotu zamówienia	Wdrożenie i świadczenie usługi SOC realizowanej w ramach projektu pn. „Cyfrowy szpital – rozwój EDM i systemów bezpieczeństwa informacji w ramach KPO”. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 2 do SWZ.
4.2.6.) Główny kod CPV	72253200-5 - Usługi w zakresie wsparcia systemu
4.2.7.) Dodatkowy kod CPV	72611000-6 - Usługi w zakresie wsparcia technicznego 72700000-7 - Usługi w zakresie sieci komputerowej
4.2.8.) Zamówienie obejmuje opcje	Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej	25 miesiące
4.2.11.) Zamawiający przewiduje wznowienia	Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane	Nie
4.3.) Kryteria oceny ofert	—
4.3.1.) Sposób oceny ofert	Przy wyborze oferty Zamawiający będzie kierował się następującymi kryteriami: Kryterium 11) Kryterium „cena brutto - Etap 1” - 20 pkt2) Kryterium „cena brutto - Etap 2, 3 i 4” - 50 pktKryterium 2Kryterium „doświadczenie zawodowe” - 30 pkt
4.3.2.) Sposób określania wagi kryteriów oceny ofert	Punktowo
4.3.3.) Stosowane kryteria oceny ofert	Kryterium ceny oraz kryteria jakościowe
Kryterium 1	—
4.3.5.) Nazwa kryterium	Cena
4.3.6.) Waga	70
Kryterium 2	—
4.3.4.) Rodzaj kryterium	organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia
4.3.5.) Nazwa kryterium	„doświadczenie zawodowe”
4.3.6.) Waga	30
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert	Nie

5 Kwalifikacja wykonawców

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia	Tak
5.2.) Fakultatywne podstawy wykluczenia	Art. 109 ust. 1 pkt 4
5.3.) Warunki udziału w postępowaniu	Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.	Zdolności techniczna lub zawodowa: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca: A. wykaże, iż wykonał nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie należycie wykonał lub - w przypadku świadczeń ciągłych lub powtarzających się wykonywanych w chwili składania oferty – nadal wykonuje co najmniej: 1. usługę Security Operation Center (SOC) dla minimum 5 podmiotów, w tym co najmniej 3 podmiotów leczniczych będących podmiotami leczniczymi zatrudniającymi co najmniej 250 osób; 2. usługę Security Operation Center (SOC), obejmującą integrację co najmniej 50 systemów źródłowych, dla minimum 3 podmiotów, przy czym Zamawiający dopuszcza, aby Wykonawca wykazał spełnienie warunku dla ppkt 1 i ppkt 2 dla tych samych usług. B. posiada ważny i aktualny certyfikat ISO/IEC 27001 w zakresie bezpieczeństwa informacji (lub równoważny); C. posiada ważny i aktualny certyfikat wg normy PN-EN ISO 22301 poświadczający wdrożenie systemu zarządzania ciągłością działania (lub równoważny); D. wykaże, że podczas realizacji zamówienia będzie dysponował: 1. co najmniej 1 (jedną) osobą wchodzącą w skład zespołu wdrożeniowego (w zakresie zamówienia opisanego w OPZ), która w okresie ostatnich 3 lat przed upływem terminu składania ofert uczestniczyła w realizacji co najmniej 3 wdrożeniach wraz z konfiguracją i uruchomieniem rozwiązania klasy SIEM, każdorazowo dla innego zamawiającego; 2. osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamówienia, w tym co najmniej: a) 2 osoby posiadające minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania), gdzie jedna z osób będzie koordynatorem wdrożenia przedmiotu zamówienia; b) 8 osób wchodzących w skład zespołu SOC, które będą analitykami SOC, posiadającymi łącznie: I. co najmniej 3 certyfikaty: CompTIA Security+ lub równoważne; II. co najmniej 4 certyfikaty: Blue Team Level 1 (BTL1) lub równoważne; III. co najmniej 1 certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważny; IV. co najmniej 1 certyfikat inżyniera oferowanego systemu SIEM, przy czym Zamawiający dopuszcza łączenie ról określonych w pkt 2 ppkt. a)-b) przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. UWAGA: 1) Dopuszcza się wykazanie tej samej usługi w odniesieniu do różnych osób skierowanych do realizacji zamówienia. 2) Każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako: a) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat; b) analogiczny stopień poziomu kompetencji; c) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu; d) potwierdzony jest egzaminem (dotyczy certyfikatów wskazanych w pkt 2 ppkt 2 lit b), zamiast których Wykonawca przedstawia certyfikaty równoważne).
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy	Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu	Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 PZP, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;Dokumenty podmiotów zagranicznych:Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej - zgodnie z Rozporządzeniem Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy oraz Rozporządzeniem Ministra Rozwoju i Technologii z dnia 3 sierpnia 2023 r. zmieniającym rozporządzenie w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy – dalej „rozporządzenie” zamiast:1) odpisu albo informacji z KRS lub CEiIDG, o których mowa Rozdz. XIV pkt 1 ppkt 1.1.lit. a) – składa dokument lub dokumenty wystawione w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury - dokumenty powinny być wystawione nie wcześniej niż 3 miesiące przed ich złożeniem.Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy nie wydaje się ww. dokumentów, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 PZP, art. 109 ust. 1 pkt 1 PZP (jeśli był wymagany) - zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć z zastosowaniem określonych powyżej terminów wystawienia dokumentów.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu	a) wykaz usług – zgodnie ze wzorem stanowiącym Załącznik nr 5 do SWZ;wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem przedmiotu, dat wykonania i podmiotów, na rzecz, których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz, którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy, w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – Załącznik nr 5 do SWZ.Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonywanych wspólnie z innymi Wykonawcami, ww. wykaz dotyczy usług, w których wykonywaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.b) Certyfikat ISO 27001 lub równoważny;c) Certyfikat ISO 22301 lub równoważny;d) wykaz osób – zgodnie ze wzorem stanowiącym Załącznik nr 6 do SWZ;wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – Załącznik nr 6 do SWZ.W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane.
5.8.) Wykaz przedmiotowych środków dowodowych	1. W celu potwierdzenia, że oferowane dostawy odpowiadają wymaganiom określonym przez Zamawiającego, Zamawiający wymaga złożenia wraz z ofertą nw. przedmiotowych środków dowodowych: 1) Wykonawca składa wraz z ofertą „Wykaz elementów ICT objętych ofertą", sporządzony według wzoru stanowiącego załącznik nr 4 do SWZ. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia. Uwaga! W przypadku, gdy Wykonawca nie złożył przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe są niekompletne, Zamawiający wezwie Wykonawcę do ich złożenia lub uzupełnienia w wyznaczonym terminie z wyłączeniem przypadku, gdy przedmiotowy środek dowodowy służy potwierdzeniu zgodności z cechami lub kryteriami określonymi w opisie kryteriów oceny ofert lub, pomimo złożenia przedmiotowego środka dowodowego, oferta podlega odrzuceniu albo zachodzą przesłanki unieważnienia postępowania.
5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych	Tak
5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty	1) "Wykaz elementów ICT objętych ofertą", sporządzony według wzoru stanowiącego załącznik nr 4 do SWZ. Wykaz ten stanowi integralną część oferty i służy identyfikacji produktów ICT, usług ICT oraz procesów ICT objętych ofertą lub wykorzystywanych do realizacji zamówienia.

6 Warunki zamówienia

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe	Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną	Nie
6.4.) Zamawiający wymaga wadium	Nie
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy	Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia	Zgodnie z zapisami rozdz. XX pkt. 29-33 SWZ.
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane	Nie

7 Projektowane postanowienia umowy

7.1.) Zamawiający przewiduje udzielenia zaliczek	Nie
7.3.) Zamawiający przewiduje zmiany umowy	Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia	Zgodnie z treścią załącznika nr 7 do SWZ - Projektowane postanowienia umowy
7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia	Nie

8 Procedura

8.1.) Termin składania ofert	2026-06-05 09:00
8.2.) Miejsce składania ofert	Platforma/System: http://nio.eb2b.com.pl
8.3.) Termin otwarcia ofert	2026-06-05 10:00
8.4.) Termin związania ofertą	do 2026-07-04

Warunki i informacje dodatkowe

Informacje dodatkowe

Rodzaj zamówienia Zamówienie klasyczne

Próg unijny Poniżej progu

ID postępowania ocds-148610-9ba1aafa-a035-4fc7-9a2c-ca4c3bb676cc