świadczenie usługi nadzoru autorskiego, świadczenie usługi SOC, przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa wraz z dostosowaniem dokumentacji SZBI oraz przeprowadzenie audytu końcowego

INFORMACJA O PODMIOTOWYCH ŚRODKACH DOWODOWYCH 1. Do oferty wykonawca dołącza Oświadczenie o niepodleganiu wykluczeniu, spełnianiu warunków udziału w postępowaniu (Jednolity Europejski Dokument Zamówienia), w zakresie wskazanym przez zamawiającego – Załącznik nr4 do SWZ.

2. Do oferty Wykonawca dołącza wykaz przeprowadzonych szkoleń- Załącznik nr 9 (do punktacji)- dotyczy części nr 3 3. Do oferty Wykonawca dołącza wykaz usług zrealizowanych – Załącznik nr 9 (do punktacji)- dotyczy części nr 4 4. Do oferty wykonawca dołącza Oświadczenie Wykonawcy - Załącznik nr 5 o niepodleganiu wykluczeniu na podstawie Art.7 ust.1 Ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresieprzeciwdziałaniawspieraniuagresjina Ukrainęorazsłużącychochroniebezpieczeństwanarodowego(Dz. U. 2025 poz. 514)orazart. 5k ust. 1 Rozporządzenia Rady (UE) 2025/2033 z dnia 23 października 2025 r. w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie . INFORMACJA O PODMIOTOWYCH ŚRODKACH DOWODOWYCH ŻĄDANYCH W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ BRAKU PODSTAW WYKLUCZENIU 1. Zamawiający przed wyborem najkorzystniejszej oferty, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia następujących podmiotowych środków dowodowych (wezwanie zostanie przekazane wykonawcy przy użyciu Platformy Przetargowej: https://spzoz-przeworsk.logintrade.net/rejestracja/ustawowe.html a. informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt. 1, 2 i 4 ustawy, wystawionej nie wcześniej niż 6 miesięcy przed jej złożeniem; b. oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzpo braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej. Wzór oświadczenia załącznik nr 8 do SWZ. c. oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3 - 6 ustawy Pzp.art. 5k rozporządzenia Rady (UE) nr 833/2014oraz art. 7.

1. Ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego(w zakresie wskazanym w załączniku nr 4 do SWZ). Wzór oświadczenia załącznik nr 7 do SWZ. d. (Część nr 2)-Wykaz usług w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń okresowych lub ciągłych nadal wykonuje) należycie: co najmniej dwa zamówieniaz których każde obejmowało świadczenie usługi Security Operations Center dla co najmniej dwóch klientów należących do branży medycznejo wartości nie mniejszej niż 250 000,00 zł brutto dla każdego z zamówień zgodnie z załącznikiem nr 9 do SWZ. Wykonawca zobowiązany jest dołączyć referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku usług nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. (Część 3)-Wykaz usług w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń okresowych lub ciągłych nadal wykonuje) należycie co najmniej dwie usługi w zakresie opracowywania i wdrażania systemów zarządzania bezpieczeństwem informacji (SZBI)– w podmiotach medycznych zgodnie z normą PN-EN ISO/IEC 27001:2023-08 lub równoważną na kwotę co najmniej 8 000zł brutto każda. Wykonawca zobowiązany jest dołączyć referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku usług nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.- zgodnie z załącznikiem nr 9 do SWZ (Część 3)-Wykaz osób - Zamawiający określa, że dysponuje lub będzie dysponował co najmniej 2-osobowym zespołem, przeznaczonym do realizacji zamówienia, w którego skład wchodzi co najmniej jeden audytor wiodący posiadający ważny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001 lub certyfikat audytora wiodącego systemu zarządzania ciągłością działania zgodny z normą ISO 22301 lub certyfikat równoważny.– zgodnie z załącznikiem nr 10 do SWZ. Wykonawca zobowiązany jest dołączyć certyfikaty. e. (Część 4) –- na potwierdzenie spełnienia warunku zdolności gospodarczej lub zawodowej:  Dotyczącego wykonawcy, który spełnia wymagania dotyczące audytu bezpieczeństwa określone w Ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa wraz z rozporządzeniem Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu. Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej dwoma audytorami posiadającymi:

• minimum jeden z certyfikatów określonych w poniższym wykazie certyfikatów uprawniających do przeprowadzenia audytu- lub

• co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych –lub

• co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych. zgodnie z załącznikiem nr 10 do SWZ. Sposób potwierdzenia praktyki zgodny z wymaganiami określonymi w Ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.- Załącznik nr 10 do SWZ Wykaz certyfikatów uprawniających do przeprowadzenia audytu:

1) Certified Internal Auditor (CIA);

2) Certified Information System Auditor (CISA);

3) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

4) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

5) Certified Information Security Manager (CISM);

6) Certified in Risk and Information Systems Control (CRISC);

7) Certified in the Governance of Enterprise IT (CGEIT);

8) Certified Information Systems Security Professional (CISSP);

9) Systems Security Certified Practitioner (SSCP);

10) Certified Reliability Professional;

11) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. (Część 4) –- na potwierdzenie spełnienia warunku zdolności gospodarczej lub zawodowej:  Dotyczy wykonawcy, który jest jednostką oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych

• dokument potwierdzający posiadanie certyfikatu akredytacji

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

c) Wiedza i doświadczenie - dotyczy części nr 3: Zamawiający określa, że ww. warunek zostanie spełniony, jeśli wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń okresowych lub ciągłych nadal wykonuje) co najmniej dwie usługi w zakresie opracowywania i wdrażania systemów zarządzania bezpieczeństwem informacji (SZBI) oraz co najmniej dwie usługi opracowywania i wdrażania systemów zarządzania ochroną danych osobowych – w podmiotach medycznych zgodnie z normą PN-EN ISO/IEC 27001:2023-08 lub równoważną na kwotę co najmniej 15 000 zł brutto każda.

d) Potencjał kadrowy - dotyczy części nr 3: Zamawiający określa, że ww. warunek zostanie spełniony, jeśli Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej 2-osobowym zespołem, w którego skład wchodzi minimum jeden audytor wiodący posiadający certyfikaty zgodne z normami ISO 27001 lub ISO 22301 lub równoważnymi.

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

4) Zdolności technicznej lub zawodowej. –dotyczy części nr 4 O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj. spełnia wymagania dotyczące audytu bezpieczeństwa określone w Ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa wraz z rozporządzeniem Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu, jest jednostką oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568). e) Potencjał kadrowy- dotyczy części nr 4 : Zamawiający określa, że ww. warunek zostanie spełniony, jeśli Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej dwoma audytorami posiadającymi:

• minimum jeden z certyfikatów określonych w poniższym wykazie certyfikatów uprawniających do przeprowadzenia audytu lub

• co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych lub

• co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych. Wykaz certyfikatów uprawniających do przeprowadzenia audytu:

1) Certified Internal Auditor (CIA);

2) Certified Information System Auditor (CISA);

3) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

4) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

5) Certified Information Security Manager (CISM);

6) Certified in Risk and Information Systems Control (CRISC);

7) Certified in the Governance of Enterprise IT (CGEIT);

8) Certified Information Systems Security Professional (CISSP);

9) Systems Security Certified Practitioner (SSCP);

10) Certified Reliability Professional;

11) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza