Działania zwiększające poziom cyberbezpieczeństwa w SPWSZ w Szczecinie

1. Przedmiotem zamówienia są działania zwiększające poziom cyberbezpieczeństwa w SPWSZ w Szczecinie. Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w projekcie umowy, stanowiącym załącznik nr 4.1, 4.2, do SWZ oraz w szczegółowym opisie przedmiotu zamówienia, stanowiącym załącznik nr 1 do SWZ.

2. Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w projekcie umowy, stanowiącym załącznik nr 4.1 i 4.2 do SWZ oraz w Opisie przedmiotu zamówienia, stanowiącym załącznik nr 1 do SWZ.

3. Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1 do SWZ.

4. Zamawiający przewiduje możliwość współfinansowania realizacji przedmiotu zamówienia przez Unię Europejską ze środków pochodzących z Krajowego Planu Odbudowy w ramach projektu pn.: D1.1.2 Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia zgodnie z wnioskiem nr KPOD. 07.03-IP.10-0205/25 w ramach Krajowego Planu Odbudowy i Zwiększania Odporności.

5. Zamawiający zastrzega sobie możliwość unieważnienia niniejszego postępowania o udzielenie zamówienia na podstawie art. 257 PZP, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostaną mu przyznane.

1. Komunikacja między Zamawiającym a Wykonawcami, w tym składanie ofert, następować będzie przy użyciu Platformy dostępnej pod adresem https://spwsz.ezamawiajacy.pl/.

2. Postępowanie jest prowadzone zgodnie z zasadami przewidzianymi dla tzw. „procedury odwróconej”, o której mowa w art. 139 ust. 1–4 Pzp.

3. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w terminie 3 dni od dnia wezwania, aktualnego na dzień złożenia oświadczenia Wykonawcy i (jeśli dotyczy) podmiotu, na którego zdolnościach technicznych lub zawodowych Wykonawca polega na zasadach określonych w art. 118 PZP, o niepodleganiu wykluczeniu i spełnieniu warunków udziału w postępowaniu na formularzu JEDZ oraz na załączniku nr 10 A i 10 B do SWZ.

4. W postępowaniu mogą brać udział Wykonawcy, którzy nie podlegają wykluczeniu z postępowania o udzielenie zamówienia w okolicznościach, o których mowa w art. 108 ust. 1 PZP, w art. 109 ust. 1 pkt 1, 4, 6, 8 i 10 PZP, w art. 7 ust. 1 pkt 1-3 ustawy z dnia 13 kwietnia 2022 r.o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (tekst jedn. Dz. U. z 2025 r. poz. 514, dalej: „Specustawa”) oraz w art. 5k rozporządzenia Rady (UE) Nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. U. UE. L. 2014.229.1).

5. W celu potwierdzenia spełniania warunków udziału w postępowaniu, Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 10 dni terminie, aktualnego na dzień złożenia:

a) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości brutto, przedmiotu (rodzaju wykonanych usług), dat wykonania (dat dziennych rozpoczęcia i zakończenia realizacji) i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane (wzór wykazu wykonanych usług stanowi załącznik nr 8 do SWZ), Jeżeli Wykonawca powołuje się na doświadczenie w realizacji usług wykonanych wspólnie z innymi wykonawcami, wykaz dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych – w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

b) dowodów, że wskazane przez Wykonawcę usługi na potwierdzenie spełnienia wa runku udziału w postępowaniu dot. zdolności technicznej lub zawodowej w zakresie doświadczenia zostały wykonane lub są wykonywane należycie, Dowodami, o których mowa powyżej, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wydane w okresie ostatnich 3 miesięcy (liczonych wstecz od dnia, w którym upływa termin składania ofert).

6. Wykonawca, który polega na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, składa wraz z ofertą: 1) zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów.

7. W celu potwierdzenia braku podstaw do wykluczenia, Zamawiający przed udzieleniem zamówienia, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym, nie krótszym niż 10 dni terminie aktualnych na dzień złożenia:

a) informacji z KRK w zakresie: (a) art. 108 ust. 1 pkt 1 i 2 Pzp, (b) art. 108 ust. 1 pkt 4 Pzp;

b) oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 Pzp;

c) zaświadczenia właściwego naczelnika US potwierdzającego, że Wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1) Pzp;

d) zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej ZUS lub właściwego oddziału regionalnego lub właściwej placówki terenowej KRUS potwierdzającego, że Wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 Pzp;

e) odpisu lub informacji z KRS lub z CEi DG, w zakresie art. 109 ust. 1 pkt 4) Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

f) oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 Pzp złożonym na formularzu JEDZ. 9. Szczególne uregulowania dotyczące dokumentów składanych przez Wykonawców mających siedzibę lub miejsce zamieszkania poza terytorium RP określa pkt 9.5 - 9.8. SWZ.

1. Przedmiotem zamówienia jest Świadczenie usługi szkoleniowej z zakresu podnoszenia świadomości w obszarze cyberbezpieczeństwa (cyberhigieny), kadry kierowniczej oraz personelu medycznego i administracyjnego przez okres 12 miesięcy dla SPWSZ Szczecin.

2. Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w projekcie umowy, stanowiącym załącznik nr 4.1 do SWZ oraz w Opisie przedmiotu zamówienia, stanowiącym załącznik nr 1 do SWZ.

3. Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1 do SWZ.

4. Zamawiający przewiduje możliwość współfinansowania realizacji przedmiotu zamówienia przez Unię Europejską ze środków pochodzących z Krajowego Planu Odbudowy w ramach projektu pn.: D1.1.2 Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia zgodnie z wnioskiem nr KPOD. 07.03-IP.10-0205/25 w ramach Krajowego Planu Odbudowy i Zwiększania Odporności.

5. Zamawiający zastrzega sobie możliwość unieważnienia niniejszego postępowania o udzielenie zamówienia na podstawie art. 257 PZP, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostaną mu przyznane.

Zadanie nr 1 - Świadczenie usługi szkoleniowej z zakresu podnoszenia świadomości w obszarze cyberbezpieczeństwa (cyberhigieny), kadry kierowniczej oraz personelu medycznego i administracyjnego przez okres 12 miesięcy dla SPWSZ Szczecin. b) Warunek ten, w zakresie osób skierowanych przez Wykonawcę do realizacji zamówienia, zostanie uznany za spełniony, jeśli Wykonawca wykaże, że dysponuje lub będzie dysponować co najmniej trzema osobami, które będą uczestniczyć w wykonywaniu zamówienia, w skład których wchodzi:

1) Kierownik projektu posiadający doświadczenie w kierowaniu co najmniej 3 projektami e-learningowymi zdobyte w okresie ostatnich 5 lat przed upływem terminu składania ofert, z zastrzeżeniem, że każdy z ww. projektów zrealizowany został dla innego podmiotu..

2) Metodyk kursów e-learningowych/instructional designer osoba posiadająca co najmniej 3-letnie doświadczenie zawodowe w projektowaniu i opracowywaniu metodycznym kursów e-learningowych, obejmujących dobór materiałów źródłowych do tematu kursu, opracowanie programu kursu w oparciu o materiał źródłowy, wytworzenie treści kursu, w tym dobór odpowiedniej do tematu i grupy docelowej formy i metody kursu oraz doświadczenie z obszaru metodyki kursów e-learningowych, potwierdzone opracowanymi co najmniej 3 scenariuszy kursów elearningowych.

3) E-learning developer osoba posiadająca co najmniej 3-letnie doświadczenie zawodowe w projektowaniu i tworzeniu kursów e-learningowych.

1. Wykonawcy, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów PZP, przysługują środki ochrony prawnej określone w dziale IX PZP, tj. odwołanie i skarga do sądu. Postępowanie odwoławcze uregulowane zostało w przepisach art. 506-578 PZP, a postępowanie skargowe w przepisach art. 579-590 PZP.

2. Odwołanie wnosi się w terminie: (a) 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, (b) 15 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. (a).

3. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

4. Odwołanie w przypadkach innych niż określone powyżej wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Na orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 PZP, stronom oraz uczestnikom postępowania przysługuje skarga do sądu. Skargę wnosi się za pośrednictwem Prezesa Krajowej Izby Odwoławczej, w terminie 14 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej lub postanowienia Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 PZP, przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w polskiej placówce pocztowej operatora pocztowego w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe albo w placówce podmiotu zajmującego się doręczaniem korespondencji na terytorium innego niż Rzeczpospolita Polska państwa członkowskiego Unii Europejskiej, Konfederacji Szwajcarskiej albo państwa członkowskiego Europejskiego Porozumienia o Wolnym Handlu (EFTA) - strony umowy o Europejskim Obszarze Gospodarczym albo wysłanie jej na adres do doręczeń elektronicznych, o którym mowa w art. 2 pkt 1 ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych, jest równoznaczne z jej wniesieniem.

1. Przedmiotem zamówienia jest Realizacja usługi audytu w obszarze cyberbezpieczeństwa dla SPWSZ Szczecin..

2. Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w projekcie umowy, stanowiącym załącznik nr 4.2 do SWZ oraz w Opisie przedmiotu zamówienia, stanowiącym załącznik nr 1 do SWZ.

3. Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1 do SWZ.

4. Zamawiający przewiduje możliwość współfinansowania realizacji przedmiotu zamówienia przez Unię Europejską ze środków pochodzących z Krajowego Planu Odbudowy w ramach projektu pn.: D1.1.2 Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia zgodnie z wnioskiem nr KPOD. 07.03-IP.10-0205/25 w ramach Krajowego Planu Odbudowy i Zwiększania Odporności.

5. Zamawiający zastrzega sobie możliwość unieważnienia niniejszego postępowania o udzielenie zamówienia na podstawie art. 257 PZP, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostaną mu przyznane.

Zadanie nr 2 - Realizacja usługi audytu w obszarze cyberbezpieczeństwa dla SPWSZ Szczecin. a) Warunek zostanie spełniony jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponować co najmniej dwoma audytorami posiadającymi (w zakresie osób skierowanych przez Wykonawcę do realizacji zamówienia):

• posiadających certyfikaty określone w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. (Dz. U. poz. 1999) w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu lub co najmniej dwóch audytorów posiadających co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych lub jednostka oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2022 r. poz. 1854 z późn.zm.), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych. Informacje w zakresie równoważności certyfikatów. Zamawiający dopuszcza posiadanie równoważnych certyfikatów innych niż wskazane przez Zamawiającego. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi powyżej co jest rozumiane jako:

• analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

• analogiczny stopień poziomu kompetencji;

• analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

• potwierdzony jest egzaminem (dotyczy tylko tych ról, których przykładowe certyfikaty muszą być potwierdzone). W przypadku posiadania certyfikatów równoważnych Wykonawca jest zobowiązany do wykazania, że wskazany certyfikat potwierdza posiadanie co najmniej takiej samej wiedzy, kompetencji i doświadczenia co w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. (Dz. U. poz. 1999) Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Osoby zatrudnione na stanowiskach, na których wymagane jest posiadanie wskazanych przez Zamawiającego certyfikatów będą posiadały przedmiotowe certyfikaty przez cały okres realizacji umowy.

1. Wykonawcy, a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego przepisów PZP, przysługują środki ochrony prawnej określone w dziale IX PZP, tj. odwołanie i skarga do sądu. Postępowanie odwoławcze uregulowane zostało w przepisach art. 506-578 PZP, a postępowanie skargowe w przepisach art. 579-590 PZP.

2. Odwołanie wnosi się w terminie: (a) 10 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, (b) 15 dni od dnia przekazania informacji o czynności Zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. (a).

3. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

4. Odwołanie w przypadkach innych niż określone powyżej wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

5. Na orzeczenie Krajowej Izby Odwoławczej oraz postanowienie Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 PZP, stronom oraz uczestnikom postępowania przysługuje skarga do sądu. Skargę wnosi się za pośrednictwem Prezesa Krajowej Izby Odwoławczej, w terminie 14 dni od dnia doręczenia orzeczenia Krajowej Izby Odwoławczej lub postanowienia Prezesa Krajowej Izby Odwoławczej, o którym mowa w art. 519 ust. 1 PZP, przesyłając jednocześnie jej odpis przeciwnikowi skargi. Złożenie skargi w polskiej placówce pocztowej operatora pocztowego w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe albo w placówce podmiotu zajmującego się doręczaniem korespondencji na terytorium innego niż Rzeczpospolita Polska państwa członkowskiego Unii Europejskiej, Konfederacji Szwajcarskiej albo państwa członkowskiego Europejskiego Porozumienia o Wolnym Handlu (EFTA) - strony umowy o Europejskim Obszarze Gospodarczym albo wysłanie jej na adres do doręczeń elektronicznych, o którym mowa w art. 2 pkt 1 ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych, jest równoznaczne z jej wniesieniem.