Transformacja cyfrowa SPZOZ w Augustowie - Cyfryzacja i integracja systemów medycznych wraz z AI oraz podniesienie poziomu cyberbezpieczeństwa w ramach inwestycji D1.1.2 KPO - szkolenie, audyt, SZBI

1. W postępowaniu o udzielenie zamówienia publicznego komunikacja między Zamawiającym, a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem: https://ezamowienia.gov.pl.

2. Korzystanie z Platformy e-Zamówienia jest bezpłatne.

3. Identyfikator (ID) postępowania na Platformie e-Zamówienia: ocds-148610-8f6db68d-f51f-484b-ad1c-f70b15e04f2e

4. Wykonawca zamierzający wziąć udział w postępowaniu o udzielenie zamówienia publicznego musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e- Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”. Ze względu na ograniczoną ilość znaków pozostałe informacje zwarte są w Rozdziale 7 SWZ.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: − na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

** Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.

*** Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy

Zdolność techniczna lub zawodowa: Potencjał kadrowy: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował: a) Zadanie nr 1: zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać:

1) minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji;

2) certyfikat audytora wiodącego akredytowany PCA dla norm: ◦ PN-ISO/IEC 27001, ◦ PN-EN ISO 22301, ◦ PN-ISO/IEC 20000-1, ▪ certyfikat audytora wewnętrznego: ◦ ISO/IEC 42001, ◦ ISO/IEC 27701:2019 lub równoważne b) Zadanie nr 2: osobami zdolnymi do wykonania zamówienia, tj.: 1)Trenerem realizującym szkolenie z zakresu Veeam Backup & Replication który musi posiadać:

- aktualny certyfikat producenta Veeam Backup & Replication potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego), lub - status autoryzowanego trenera lub instruktora producenta Veeam Backup & Replication lub autoryzowanego partnera szkoleniowego,

2) Trenerem realizującym szkolenie z zakresu urządzenia UTM Fortigate który musi posiadać:

- aktualny certyfikat producenta urządzeń UTM Fortigate potwierdzający kompetencje w zakresie konfiguracji i administracji UTM Fortigate lub - status autoryzowanego trenera lub instruktora producenta UTM Fortigate lub jego autoryzowanego partnera szkoleniowego,

3) Trenerem realizującym szkolenie z zakresu Bitdefender Gravity Zone XDR Business Security Enterprise, który musi posiadać:

- aktualny certyfikat producenta Bitdefender Gravity Zone XDR Business Security Enterprise potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego) lub - status autoryzowanego trenera lub instruktora producenta Bitdefender Gravity Zone XDR Business Security Enterprise lub autoryzowanego partnera szkoleniowego.

c) Zadanie nr 3: zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać:

1) minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji;

2) certyfikat audytora wiodącego akredytowany PCA dla norm: ◦ PN-ISO/IEC 27001, ◦ PN-EN ISO 22301, ◦ PN-ISO/IEC 20000-1, ▪ certyfikat audytora wewnętrznego: ◦ ISO/IEC 42001, ◦ ISO/IEC 27701:2019. lub równoważne d) Zadanie nr 4: osobami zdolnymi do wykonania zamówienia, tj.: co najmniej:

- 1 osobą odpowiedzialną za wdrożenie platformy e-learningowej, posiadającą doświadczenie w realizacji minimum 2 wdrożeń platform szkoleniowych lub systemów e-learningowych,

– 1 osobą posiadającą wiedzę i doświadczenie w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych, która brała udział w przygotowaniu lub realizacji szkoleń z tego zakresu. Doświadczenie: Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie co najmniej: a) Zadanie nr 1: 2 usługi, polegające na przeprowadzeniu audytu bezpieczeństwa teleinformatycznego zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa b) Zadanie nr 2: 2 usługi polegające na przeprowadzeniu specjalistycznych szkoleń dla administratorów systemów informatycznych lub specjalistów IT z zakresu:

- Veeam Backup & Replication,

- UTM Fortigate,

- Bitdefender Gravity Zone XDR Business Security Enterprise.

c) Zadanie nr 3: 2 usługi, polegające na opracowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

d) Zadanie nr 4: 2 usługi, polegające na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa w formie dostępu do platformy e-learningowej lub dostęp do platformy e-learningowej w modelu chmurowym

Wykaz usług z podaniem dat ich wykonania/przeprowadzenia/sporządzenia oraz podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających czy te usługi zostały wykonane lub są wykonane należycie stanowi Załącznik nr 9 do SWZ. Dowodami są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługa była/jest wykonana/e, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Uwaga! W przypadku usług, które są nadal wykonywane referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.

Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia - Załącznik nr 10 do SWZ.