Stworzenie oraz uzupełnienie dokumentacji bezpieczeństwa informacji.
Zamawiający
Lokalizacja zamawiającego
Przybliżona lokalizacja miejscowości zamawiającego (Zawiercie). Dane: GeoNames, OpenStreetMap.
Szczegóły zamówienia
Kody CPV
Przebieg postępowania
-
Ogłoszenie o zamówieniu (ta strona) 15.01.2026
-
Wynik postępowania 10.03.2026
Analiza rynkowa
Opis zamówienia
Przedmiotem zamówienia jest usługa stworzenia oraz uzupełnienia dokumentacji bezpieczeństwa informacji (m.in.: polityki oraz systemu zarządzania bezpieczeństwem informacji, polityki oceny ryzyka, polityki analizy ruchu w sieci, polityki kopii bezpieczeństwa, zarządzanie podatnościami, polityki zarządzania incydentam
i) w ramach projektu pn.: „Przyspieszenie procesów transformacji cyfrowej w Szpitalu Powiatowym w Zawierciu” w ramach Inwestycji D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach Krajowego Planu Odbudowy (KPO)”. Opracowana dokumentacja ma zapewnić zgodność z obowiązującymi przepisami prawa, w szczególności z ustawą o Krajowym Systemie Cyberbezpieczeństwa, uporządkowanie procesów, a także umożliwić skuteczne zarządzanie ryzykiem i incydentami oraz przygotowanie organizacji do audytów z zakresu cyberbezpieczeństwa. Wykonawca w ramach przedmiotu zamówienia przeprowadzi audyt zerowy. Przedmiot zamówienia należy zrealizować w oparciu o założenia określone w Specyfikacji technicznej stanowiącej załącznik nr 2 do SWZ.
Termin realizacji: 4 miesiące
Treść ogłoszenia
1 Zamawiający
| 1.1.) Rola zamawiającego | Postępowanie prowadzone jest samodzielnie przez zamawiającego |
|---|---|
| 1.2.) Nazwa zamawiającego | Szpital Powiatowy w Zawierciu |
| 1.4) Krajowy Numer Identyfikacyjny | REGON 276271110 |
| 1.5) Adres zamawiającego | — |
| 1.5.1.) Ulica | Miodowa 14 |
| 1.5.2.) Miejscowość | Zawiercie |
| 1.5.3.) Kod pocztowy | 42-400 |
| 1.5.4.) Województwo | śląskie |
| 1.5.5.) Kraj | Polska |
| 1.5.6.) Lokalizacja NUTS 3 | PL22B - Sosnowiecki |
| 1.5.9.) Adres poczty elektronicznej | zampub@szpitalzawiercie.pl |
| 1.5.10.) Adres strony internetowej zamawiającego | https://www.szpitalzawiercie.pl/ |
| 1.6.) Rodzaj zamawiającego | Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej |
| 1.7.) Przedmiot działalności zamawiającego | Zdrowie |
2 Informacje podstawowe
| 2.1.) Ogłoszenie dotyczy | Zamówienia publicznego |
|---|---|
| 2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług | Nie |
| 2.3.) Nazwa zamówienia albo umowy ramowej | Stworzenie oraz uzupełnienie dokumentacji bezpieczeństwa informacji. |
| 2.4.) Identyfikator postępowania | ocds-148610-00247fe1-df0e-4ba3-a5ec-0ae31f8ab4b9 |
| 2.5.) Numer ogłoszenia | 2026/BZP 00038216 |
| 2.6.) Wersja ogłoszenia | 01 |
| 2.7.) Data ogłoszenia | 2026-01-15 |
| 2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań | Nie |
| 2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy | Nie |
| 2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej | Tak |
| 2.15.) Nazwa projektu lub programu | „Przyspieszenie procesów transformacji cyfrowej w Szpitalu Powiatowym w Zawierciu” w ramach Inwestycji D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach Krajowego Planu Odbudowy (KPO)”. |
| 2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną | Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy |
3 Udostępnianie dokumentów zamówienia i komunikacja
| 3.1.) Adres strony internetowej prowadzonego postępowania | https://platformazakupowa.pl/transakcja/1240279 |
|---|---|
| 3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia | Nie |
| 3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej | Tak |
| 3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej | W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym aWykonawcami odbywa się przy użyciu strony internetowej prowadzonego postępowania, tj. platformę zakupową: https://platformazakupowa.pl/transakcja/1240279 |
| 3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej | Wymagania techniczne i organizacyjnewysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacjiprzekazywanych przy ich użyciu opisane zostały w Regulaminie Internetowej Platformy zakupowej platformazakupowa.pl OpenNexus Sp. z o.o. (https://platformazakupowa.pl/strona/1-regulamin)3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu tej platformy. |
| 3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne | Nie |
| 3.12.) Oferta - katalog elektroniczny | Nie dotyczy |
| 3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu | polski |
4 Przedmiot zamówienia
| 4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia. | — |
|---|---|
| 4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe | Nie |
| 4.1.2.) Numer referencyjny | DZP/TP/111/2025 |
| 4.1.3.) Rodzaj zamówienia | Usługi |
| 4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania | Tak |
| 4.1.8.) Możliwe jest składanie ofert częściowych | Nie |
| 4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia | Nie |
| 4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia | — |
| 4.2.2.) Krótki opis przedmiotu zamówienia | Przedmiotem zamówienia jest usługa stworzenia oraz uzupełnienia dokumentacji bezpieczeństwa informacji (m.in.: polityki oraz systemu zarządzania bezpieczeństwem informacji, polityki oceny ryzyka, polityki analizy ruchu w sieci, polityki kopii bezpieczeństwa, zarządzanie podatnościami, polityki zarządzania incydentami) w ramach projektu pn.: „Przyspieszenie procesów transformacji cyfrowej w Szpitalu Powiatowym w Zawierciu” w ramach Inwestycji D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach Krajowego Planu Odbudowy (KPO)”. Opracowana dokumentacja ma zapewnić zgodność z obowiązującymi przepisami prawa, w szczególności z ustawą o Krajowym Systemie Cyberbezpieczeństwa, uporządkowanie procesów, a także umożliwić skuteczne zarządzanie ryzykiem i incydentami oraz przygotowanie organizacji do audytów z zakresu cyberbezpieczeństwa. Wykonawca w ramach przedmiotu zamówienia przeprowadzi audyt zerowy. Przedmiot zamówienia należy zrealizować w oparciu o założenia określone w Specyfikacji technicznej stanowiącej załącznik nr 2 do SWZ. |
| 4.2.6.) Główny kod CPV | 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa |
| 4.2.8.) Zamówienie obejmuje opcje | Nie |
| 4.2.10.) Okres realizacji zamówienia albo umowy ramowej | 4 miesiące |
| 4.2.11.) Zamawiający przewiduje wznowienia | Nie |
| 4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane | Nie |
| 4.3.) Kryteria oceny ofert | — |
| 4.3.2.) Sposób określania wagi kryteriów oceny ofert | Punktowo |
| 4.3.3.) Stosowane kryteria oceny ofert | Kryterium ceny oraz kryteria jakościowe |
| Kryterium 1 | — |
| 4.3.5.) Nazwa kryterium | Cena |
| 4.3.6.) Waga | 80 |
| Kryterium 2 | — |
| 4.3.4.) Rodzaj kryterium | organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia |
| 4.3.5.) Nazwa kryterium | Doświadczenie Wykonawcy w realizacji przedmiotu zamówienia |
| 4.3.6.) Waga | 10 |
| Kryterium 3 | — |
| 4.3.4.) Rodzaj kryterium | organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia |
| 4.3.5.) Nazwa kryterium | Doświadczenie Wykonawcy w realizacji przedmiotu zamówienia w podmiotach wykonujących działalność leczniczą |
| 4.3.6.) Waga | 10 |
| 4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert | Nie |
5 Kwalifikacja wykonawców
| 5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia | Nie |
|---|---|
| 5.3.) Warunki udziału w postępowaniu | Tak |
| 5.4.) Nazwa i opis warunków udziału w postępowaniu. | Zdolności technicznej lub zawodowej: Wykonawca zobowiązany jest wykazać, że: a) dysponuje co najmniej trzema audytorami, którzy posiadają ważny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji wydany zgodnie z Rozporządzeniem Ministra Cyfryzacji z dnia 12.10.2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu, b) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej dwie usługi polegające na wdrożeniu i/lub audycie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), każda o wartości nie mniejszej niż 50 000 zł brutto. |
| 5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy | Tak |
| 5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu | Oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp oraz oświadczenie z art. 7 ust. 1 pkt 1-3 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego, które to należy złożyć wraz z ofertą. Wzór oświadczenia stanowi załącznik nr 3 do SWZ. |
| 5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu | 1. Wykaz wykonanych usług w okresie ostatnich trzech lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy. Wzór wykazu stanowi załącznik nr 6 do SWZ. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert.2. Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informację o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi załącznik nr 7 do SWZ. |
| 5.8.) Wykaz przedmiotowych środków dowodowych | Oświadczenie Wykonawcy dotyczące zgodności oferowanego przedmiotu usługi oraz sposoby realizacji zamówienia z zasadą DNSH („Do No Significant Harm”). |
| 5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych | Tak |
| 5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty | oświadczenie Wykonawcy dotyczące zgodności oferowanego przedmiotu usługi oraz sposoby realizacji zamówienia z zasadą DNSH („Do No Significant Harm”). |
6 Warunki zamówienia
| 6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe | Nie |
|---|---|
| 6.3.) Zamawiający przewiduje aukcję elektroniczną | Nie |
| 6.4.) Zamawiający wymaga wadium | Nie |
| 6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy | Nie |
| 6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane | Tak |
7 Projektowane postanowienia umowy
| 7.1.) Zamawiający przewiduje udzielenia zaliczek | Nie |
|---|---|
| 7.3.) Zamawiający przewiduje zmiany umowy | Tak |
| 7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia | Zgodnie z przepisami ustawy Prawo zamówień publicznych oraz § 10 załącznika nr 4 do SWZ - Projektowane postanowienia umowy. |
| 7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia | Nie |
8 Procedura
| 8.1.) Termin składania ofert | 2026-01-23 09:00 |
|---|---|
| 8.2.) Miejsce składania ofert | https://platformazakupowa.pl/transakcja/1240279 |
| 8.3.) Termin otwarcia ofert | 2026-01-23 09:30 |
| 8.4.) Termin związania ofertą | do 2026-02-21 |
Informacje dodatkowe
Najczęściej zadawane pytania
Jaki jest termin składania ofert?
Termin składania ofert upływa 30.01.2026 09:00. Termin już minął.
Kto jest zamawiającym?
Zamawiającym jest Szpital Powiatowy w Zawierciu z siedzibą w Zawiercie.
Do jakiej branży należy to zamówienie?
Zamówienie należy do branży: Usługi biznesowe i prawne (CPV: 79417000-0).
Gdzie znaleźć pełną dokumentację?
Pełna dokumentacja jest dostępna na platformie BZP. Przejdź do ogłoszenia →