Dostawa systemów zarządzania bezpieczeństwem, usługi zarządzanego centrum operacyjnego cyberbezpieczeństwa i specjalistyczne szkolenia z cyberbezpieczeństwa

Art. 138.4 Pzp - postępowanie jest prowadzone w całości za pomocą środków komunikacji elektronicznej - skrócenie do 30 dni.

Art. 138.2 Pzp - w związku z koniecznością zakończenia realizacji zamówienia do 15 lipca 2026r. zachodzi pilna konieczność udzielenia zamówienia - do 15 dni. Szczegółowe uzasadnienie skrócenia terminu składania ofert stanowi załącznik do protokołu postępowania.

Szczegółowe warunki zamówienia, w tym dot. postępowania o udzielenie zamówienia (przedmiot zamówienia i przedmiotowe środki dowodowe, podstawy wykluczenia i kryteria kwalifikacji wraz z podmiotowymi środkami dowodowymi oraz kryterium udzielenia) oraz projekt umowy zawarto w dokumentach zamówienia (SWZ), zamieszczonych na stronie internetowej prowadzonego postępowania, pod adresem wskazanym w pkt. 5.1.11. Odnośnie terminu realizacji pkt 5.1.3 (dla wszystkich części) - podany termin początkowy (20.05.2026r.) ma charakter planowany (planowany termin podpisania umowy). Termin związania ofertą - zgodnie z SWZ - 15.06.2026r. Oferta wykonawcy powinna zawierać:

a) Formularz oferty;

b) Oświadczenie w postaci Jednolitego Elektronicznego Dokumentu Zamówienia (dalej: JEDZ);

c) Pełnomocnictwo do reprezentowania Wykonawcy, w tym podpisania oferty, o ile prawo do podpisania oferty nie wynika z innych dokumentów złożonych wraz z ofertą. Treść pełnomocnictwa musi jednoznacznie określać czynności, co do wykonywania których pełnomocnik jest upoważniony;

d) Dokumenty przedmiotowe, o których mowa w pkt X.2 SWZ.

e) Pełnomocnictwo dla wykonawców wspólnie ubiegających się o zamówienie.

f) Oświadczenie, o którym mowa w art. 117 Pzp – W zakresie wykonawców wspólnie ubiegających się o zamówienie, gdy jeden z tych podmiotów wykazuje spełnienie warunków udziału.

g) Wyjaśnienia uzasadniające zastrzeżenie tajemnicy przedsiębiorstwa (jeżeli dotyczy);

e) inne - jeśli dotyczy

1. Oprogramowanie do monitorowania infrastruktury IT wraz z wdrożeniem i szkoleniem – 200 urządzeń końcowych

2. Oprogramowanie przeciwdziałające wyciekowi danych DLP wraz z wdrożeniem – 400 licencji wieczystych

3. Platforma szkoleniowa – 200 użytkowników. Szczegółowy zakres zamówienia zawarto w SWZ (dokumentach zamówienia), który znajduje się na stronie internetowej prowadzonego postępowania, pod adresem wskazanym pkt. 5.1.11 ogłoszenia.

Dla części II zamówienia Zamawiający wymaga, aby zamówienie wykonywały osoby posiadające poniższe certyfikaty (z zachowaniem zasady równoważności):

1) co najmniej 2 osoby z ważnym certyfikatem Audytora Wiodącego systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO/IEC 27001 lub certyfikatem równoważnym,

2) co najmniej 1 osoba z ważnym certyfikatem Audytora Wiodącego systemu zarządzania ciągłością działania zgodnego z normą ISO/IEC 22301 lub certyfikatem równoważnym,

3) co najmniej 1 osoba z ważnym certyfikatem OSCP lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie testów penetracyjnych,

4) co najmniej 1 osoba z ważnym certyfikatem OSCE lub certyfikatem równoważnym, potwierdzającym zaawansowane kompetencje w zakresie technik ataku i obrony,

5) co najmniej 1 osoba z ważnym certyfikatem e WPT Xv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie zaawansowanego testowania bezpieczeństwa aplikacji webowych,

6) co najmniej 1 osoba z ważnym certyfikatem e CPP Tv2 lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie kompleksowych testów penetracyjnych,

7) co najmniej 1 osoba z ważnym certyfikatem e CDFP lub certyfikatem równoważnym, potwierdzającym kompetencje w zakresie informatyki śledczej i analizy powłamaniowej. Dopuszcza się, aby jedna osoba posiadała więcej niż jeden z wyżej wymienionych certyfikatów, pod warunkiem spełnienia minimalnych wymagań liczbowych dla każdego certyfikatu. Powyższe certyfikaty stanowią dokumenty przedmiotowe składane wraz z ofertą z możliwością uzupełnienia na wezwanie.

1. Szkolenie administratorów systemu cyberbezpieczeństwa w zakresie oprogramowania antywirusowego – 1 sztuka (3 pakiety)

2. Szkolenie administratorów w zakresie systemów kopii zapasowych

3. Szkolenie administratorów w zakresie administracji i utrzymania zapór sieciowych – 1 sztuka

4. Szkolenie administratorów w zakresie oprogramowania przeciwdziałającego wyciekowi danych – 2 sztuki

5. Szkolenie administratorów w zakresie systemu zarządzania dostępem uprzywilejowanym PAM 6. Szkolenie z cyberbezpieczeństwa dla pracowników szpitala – 4 sztuki 7. Szkolenie specjalistyczne z cyberbezpieczeństwa dla kadry IT/Security – 2 sztuki 8. Szkolenie z cyberbezpieczeństwa dla kadry kierowniczej – 2 sztuki 9. Opracowanie i wdrożenie dokumentacji SZBI – 1 sztuka 10. Projektowanie polityki ciągłości działania – 1 sztuki. Szczegółowy zakres zamówienia oraz wymagane dokumenty przedmiotowe zawarto w SWZ (dokumentach zamówienia), który znajduje się na stronie internetowej prowadzonego postępowania, pod adresem wskazanym pkt. 5.1.11 ogłoszenia.

Dla części III zamówienia Zamawiający wymaga, aby zamówienie wykonywała osoba posiadająca poniższy certyfikat (z zachowaniem zasady równoważności), potwierdzający kompetencje w zakresie projektowania, zrozumienia i zastosowania najlepszych praktyk w zarządzaniu usługami informatycznymi:

– ITIL® Foundation Certificate in IT Service Management Zamawiający dopuszcza również certyfikaty równoważne: Za certyfikat równoważny w stosunku do ITIL® Foundation Certificate in IT Service Management Zamawiający uzna certyfikat, który łącznie spełnia następujące warunki:

1. Dotyczy dziedziny zarządzania usługami IT (IT Service Management) oraz obejmuje zagadnienia co najmniej takie jak:

• podstawowe pojęcia i terminologia ITSM,

• cykl życia/usługowe podejście do świadczenia usług IT,

• role i odpowiedzialności w procesach ITSM,

• zarządzanie poziomem usług (SLA), dostępnością i ciągłością usług, incydentami, problemami oraz zmianami.

2. Potwierdza poziom wiedzy i kompetencji co najmniej na poziomie podstawowym (foundation) w zakresie metodyk lub dobrych praktyk zarządzania usługami IT.

3. Jest wydany przez niezależną, uznaną jednostkę certyfikującą lub organizatora schematu certyfikacji, a nie przez samego Wykonawcę ani podmiot od niego zależny. Powyższe certyfikaty stanowią dokumenty przedmiotowe składane wraz z ofertą z możliwością uzupełnienia na wezwanie.