Wykonanie audytu wstępnego zgodności KRI/KSC oraz zaprojektowanie i wdrożenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem Informacji dla Ministerstwa Zdrowia

1. W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a Wykonawcą, w szczególności składanie ofert oraz oświadczeń, zawiadomień oraz przekazywanie informacji odbywa się elektronicznie.

2. Postępowanie prowadzone jest na Platformie pod adresem https://zamowienia-mz.ezamawiajacy.pl (dalej jako „Platforma”) i pod nazwą postępowania wskazaną w tytule SWZ.

3. Przeglądanie i pobieranie treści dokumentacji postępowania nie wymaga posiadania konta na Platformie ani logowania do

Platformy.

4. Zgłoszenie do postępowania wymaga zalogowania Wykonawcy do Systemu na subdomenie Ministerstwa Zdrowia pod adresem pod adresem: https://zamowienia-mz.ezamawiajacy.pl lub https://oneplace.marketplanet.pl .

5. Wykonawca po wybraniu opcji „przystąp do postępowania” zostanie przekierowany do strony https://oneplace.marketplanet.pl, gdzie zostanie powiadomiony o możliwości zalogowania lub do założenia bezpłatnego konta. Wykonawca zakłada konto wykonując kroki procesu rejestracyjnego; podaje adres e-mail, ustanawia hasło, następnie powtarza hasło, wpisuje kod z obrazka, akceptuje regulamin, klika polecenie „zarejestruj się”.

6. Rejestracja Wykonawcy trwa maksymalnie do 2 dni roboczych. W związku z tym Zamawiający zaleca Wykonawcom uwzględnienie czasu niezbędnego na rejestrację w procesie złożenia Oferty w formie lub postaci elektronicznej.

7. Wykonawca wraz z potwierdzeniem złożenia wniosku rejestracyjnego otrzyma informacje, o możliwości przyspieszenia procedury założenia konta, wówczas należy skontaktować się pod numerem telefonu podanym w ww.

potwierdzeniu.

8. Po założeniu konta Wykonawca ma możliwość złożenia Oferty w postępowaniu. Komunikacja między Zamawiającym a

Wykonawcami, w szczególności zawiadomienia oraz informacje, przekazywane są przy użyciu środków komunikacji elektronicznej za pośrednictwem Platformy Zakupowej.

9. Zadawanie pytań przez Wykonawców odbywa się poprzez przycisk „Zadaj pytanie” lub przy użyciu zakładki „Korespondencja”.

10. Wykonawca może zwrócić się do Zamawiającego o wyjaśnienie treści SWZ na zasadach określonych w treści ustawy PZP.

11. Treść zapytań wraz z wyjaśnieniami zamawiający, zamieszcza na stronie prowadzonego postępowania https://zamowieniamz.

ezamawiajacy.pl

12. Zamawiający informuje, iż w przypadku jakichkolwiek wątpliwości związanych z zasadami korzystania z Platformy, Wykonawca winien skontaktować się z dostawcą rozwiązania teleinformatycznego Platforma zakupowa, którym jest Marketplanet – Hubexo

Poland S. A. – ul. Domaniewska 49, 02-672 Warszawa; tel. +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00- 17.00) e-mail: oneplace@marketplanet.pl

Szczegółowe wymagania techniczne i organizacyjne określono w Rozdziale 10 SWZ.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE

L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03,2021, str. 35), dalej „RODO”, informuję:

1) Wykonawcę będącego osobą fizyczną,

2) Wykonawcę będącego osobą fizyczną, prowadzącą jednoosobową działalność gospodarczą,

3) pełnomocnika Wykonawcy będącego osobą fizyczną (np. dane osobowe zamieszczone w pełnomocnictwie),

4) członka organu zarządzającego Wykonawcy, będącego osobą fizyczną (np. dane osobowe zamieszczone w informacji z KRK),

5) osobę fizyczną skierowaną do przygotowania i przeprowadzenia postępowania o udzielenie zamówienia publicznego lub do kontaktów sprawie realizacji zamówienia, że:

a) administratorem Pani/Pana danych osobowych jest Minister Zdrowia, Ministerstwo Zdrowia, ul. Miodowa 15, 00-952 Warszawa;

b) z administratorem można kontaktować się listownie, za pomocą e-mail: kancelaria@mz.gov.pl lub za pośrednictwem platformy e-

PUAP (adres skrytki): /8tk37sxx6h/Skrytka ESP

c) administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się w sprawach dotyczących przetwarzania danych osobowych poprzez e-mail: iod@mz.gov.pl, za pośrednictwem platformy e-PUAP lub listownie na adres siedziby;

d) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu wypełnienia obowiązku prawnego wynikającego z przepisów Ustawy PZP dotyczących postępowania o udzielenie zamówienia publicznego;

e) odbiorcą Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy PZP;

f) Pani/Pana dane osobowe będą przechowywane zgodnie z art. 78 ust. 1 ustawy PZP, przez okres 4 lat licząc od końca roku kalendarzowego, w którym zakończono postępowanie o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata licząc od końca roku kalendarzowego, w którym zakończono postępowanie o udzielenie zamówienia, okres przechowywania obejmuje cały czas trwania umowy;

g) nie przysługuje Pani/Panu:

i. w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

ii. prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

iii. na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania

Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO;

h) w przypadku uznania, że przetwarzanie Pani/Pana danych osobowych narusza przepisy prawa, posiada Pani/Pan prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (na adres: ul. Stawki 2, 00-193

Warszawa);

i) Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany i nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu;

j) podanie danych osobowych jest dobrowolne, jednakże jest niezbędne do przeprowadzenia postępowania o udzielenie zamówienia publicznego.

Zamawiający uzna warunek za spełniony: jeżeli Wykonawca wykaże, że należycie wykonał w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywał, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie,

a) wykonał co najmniej dwie kompleksowe usługi w różnych podmiotach o wielkości co najmniej 250 pracowników, na kwotę minimum 50 000.00 zł każda, polegające na przeprowadzeniu audytu zgodności z wymaganiami Krajowych Ram Interoperacyjności lub Krajowego Systemu Cyberbezpieczeństwa oraz na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami Krajowych Ram Interoperacyjności lub wykonał co najmniej dwie usługi w różnych podmiotach o wielkości co najmniej 250 pracowników, na kwotę minimum 50 000.00 zł każda, polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami Krajowych Ram Interoperacyjności i wykonał co najmniej dwie usługi w różnych podmiotach polegające na przeprowadzeniu audytu zgodności z wymaganiami Krajowych Ram Interoperacyjności lub Krajowego Systemu Cyberbezpieczeństwa; Zamawiający dopuszcza łączenie doświadczenia (wykazanie zamówień spełniających powyższe wymagania, wykonanych przez dwa różne podmioty) w przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia lub w sytuacji polegania na zdolnościach podmiotów udostępniających zasoby. Przez jedną usługę Zamawiający rozumie usługę zrealizowaną w ramach jednej umowy.

b) Zamawiający wymaga, aby Wykonawca wykazał, że do realizacji Zamówienia skieruje zespół składający się z minimum 3 osób, w którego skład wchodzi:

- jeden ekspert ds. Systemu zarządzania bezpieczeństwem informacji, posiadający certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób lub certyfikat równoważny,który uczestniczył w roli audytora w realizacji co najmniej 2 usług polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);

- jeden ekspert ds. ciągłości działania, posiadający certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku lub certyfikat równoważny, w zakresie certyfikacji osób, który uczestniczył w realizacji co najmniej 2 audytów zgodności z wymaganiami Krajowych Ram Interoperacyjności lub Krajowego Systemu Cyberbezpieczeństwa;

- jeden ekspert ds. bezpieczeństwa teleinformatycznego, posiadający wykształcenie z zakresu informatyki lub teleinformatyki lub łączności, potwierdzone minimum ukończeniem szkoły średniej o jednym z ww. profilów, który uczestniczył w realizacji co najmniej 2 usług polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Zamawiający zastrzega, że wskazane powyżej role eksperckie nie podlegają łączeniu, tj. jedna osoba nie może pełnić dwóch różnych ról. Zamawiający dopuszcza posiadanie równoważnych certyfikatów innych niż wskazane przez Zamawiającego. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:

a) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

b) analogiczny stopień poziomu kompetencji;

c) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

d) certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Osoba musi posiadać aktualne certyfikaty przez cały okres realizacji zamówienia (umowy).

1. Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 Ustawy PZP, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej- sporządzonego wg wzoru określonego załącznikiem nr 3 do SWZ;

2. odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności, w zakresie art. 109 ust. 1 pkt 4 Ustawy PZP, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

3. oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 Ustawy PZP, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w:

a) art. 108 ust. 1 pkt 3 Ustawy PZP,

b) art. 108 ust. 1 pkt 4 Ustawy PZP, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

c) art. 108 ust. 1 pkt 5 Ustawy PZP, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji,

d) art. 108 ust. 1 pkt 6 Ustawy PZP,

e) art. 7 ust. 1 ustawy z dnia z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z 2025 r. poz. 514)

- sporządzonego wg wzoru określonego załącznikiem nr 7 do SWZ.

1. wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów na rzecz których usługi zostały wykonane lub są wykonywane oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy (sporządzony wg wzoru określonego załącznikiem nr 5 do SWZ);

2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami, wskazanych przez Wykonawcę sporządzony wg wzoru określonego załącznikiem nr 6 do SWZ;

Zgodnie z art. 455 ust. 1 ustawy – Prawo zamówień publicznych (PZP), Zamawiający zastrzega sobie możliwość istotnych zmian postanowień zawartej umowy w sytuacji obiektywnej konieczności wprowadzenia zmiany terminu realizacji przedmiotu umowy, w niżej przedstawionym zakresie:

1) po uzyskaniu zgody na zmianę terminu realizacji przedmiotu umowy wyrażonej przez Instytucję, z którą Zamawiający zawarł porozumienie na realizację inwestycji, o której mowa w § 1 ust. 4 - w przypadku niemożności wykonywania przedmiotu umowy w razie wystąpienia zjawisk na terenie Polski, spowodowanych siłą wyższą, przez którą rozumie się działania wojenne, akty terroryzmu, rewolucje, wojnę domową, skażenia radioaktywne, huragany, powodzie, trzęsienie ziemi, i inne zdarzenia o charakterze nagłym i niezależnym od Stron, którym nie można zapobiec normalnymi środkami, w wyniku których realizacja umowy nie jest możliwa - termin wykonania przedmiotu umowy przedłużony zostanie o czas trwania okoliczności nadzwyczajnych uniemożliwiających wykonanie przedmiotu umowy i - jeśli dotyczy – o czas niezbędny do usunięcia przeszkody uniemożliwiającej wykonanie przedmiotu umowy, powstałej w związku z okolicznościami nadzwyczajnymi, o których mowa powyżej;

2) wynikającej ze zmiany realizacji terminu inwestycji, o której mowa w § 1 ust. 4 - ustalonej przez Instytucję, z którą Zamawiający zawarł porozumienie, z przyczyn niezależnych od Wykonawcy lub Zamawiającego, których nie można było przewidzieć przy zachowaniu należytej staranności, a które mają wpływ na termin realizacji przedmiotu umowy Postanowienia dotyczące zamian umowy określono w § 11 PPU.