Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia ZZOZ w Wadowicach poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia – część IV

W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a

Wykonawcą odbywa się w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem: www.platformazakupowa.pl/pn/zzozwadowice

1. Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem platformazakupowa.pl pod adresem:

www.platformazakupowa.pl/pn/zzozwadowice

2. W celu skrócenia czasu udzielenia odpowiedzi na pytania preferuje się, aby komunikacja między zamawiającym a wykonawcami, w tym wszelkie oświadczenia, wnioski, zawiadomienia oraz informacje, przekazywane są w formie elektronicznej za pośrednictwem platformazakupowa.pl i formularza „Wyślij wiadomość do zamawiającego”.

3. Za datę przekazania (wpływu) oświadczeń,wniosków, zawiadomień oraz informacji przyjmuje się datę ich przesłania za pośrednictwem platformazakupowa.pl poprzez kliknięcie przycisku „Wyślij wiadomość do zamawiającego” po których pojawi się komunikat, że wiadomość została wysłana do zamawiającego.

4. Zamawiający będzie przekazywał wykonawcom informacje w formie elektronicznej za pośrednictwem platformazakupowa.pl. Informacje dotyczące odpowiedzi napytania, zmiany specyfikacji, zmiany terminu składania i otwarcia ofert Zamawiający będzie zamieszczał na platformie w sekcji “Komunikaty”.

Korespondencja, której zgodnie zobowiązującymi przepisami adresatem jest konkretny wykonawca, będzie przekazywana w formie elektronicznej za pośrednictwem platformazakupowa.pl do konkretnego wykonawcy.

5. Wykonawca jako podmiot profesjonalny ma obowiązek sprawdzania komunikatów i wiadomości bezpośrednio na platformazakupowa.pl przesłanych przez zamawiającego, gdyż system powiadomień może ulec awarii lub powiadomienie może trafić do folderu SPAM.6. Zamawiający, zgodnie z

Rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie(Dz. U.z 2020r.poz. 2452), określa niezbędne wymagania sprzętowo - aplikacyjne umożliwiające pracę na platformazakupowa.pl, tj.:

7. Zamawiający informuje, że instrukcje korzystania zplatformazakupowa.pl dotyczące w szczególności logowania, składania wniosków o wyjaśnienie treści SWZ, składania ofert oraz innych czynności podejmowanych w niniejszym postępowaniu przy użyciu platformazakupowa.pl znajdują się w zakładce „Instrukcje dla

Wykonawców" na stronie internetowej pod adresem: https://platformazakupowa.pl/strona/45- instrukcje Zalecenia: Formaty plików wykorzystywanych przez wykonawców powinny być zgodne z “OBWIESZCZENIEM PREZESA RADY MINISTRÓW z dnia9listopada 2017 r. w sprawie ogłoszenia jednolitego tekstu rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych”.

8. Zamawiający rekomenduje wykorzystanie formatów: .pdf .doc.xls.jpg (.jpeg) ze szczególnym wskazaniem na .pdf9. W celu ewentualnej kompresji danych Zamawiający rekomenduje wykorzystanie jednego z formatów: 9.1. .zip

9.2. .7 Z 10. Wśród formatów powszechnych NIE występujących w rozporządzeniu występują: rar.gif.bmp.numbers.pages.

Dokumenty złożone w takich plikach zostaną uznane za złożone nieskutecznie.11. Zamawiający zwraca uwagę na ograniczenia wielkości plików podpisywanych profilem zaufanym, który wynosi max 10 MB, oraz na ograniczenie wielkości plików podpisywanych w aplikacji e Do App służącej do składania podpisu osobistego, który wynosi max5 MB.12. Ze względu na niskie ryzyko naruszenia integralności pliku oraz łatwiejszą weryfikację podpisu, zamawiający zaleca, w miarę możliwości, przekonwertowanie plików składających się na ofertę na format .pdf i opatrzenie ich podpisem kwalifikowanym PAd ES. 13. Pliki winnych formatach niż PDF zaleca się opatrzyć zewnętrznym podpisem XAd ES. Wykonawca powinien pamiętać, aby plik z podpisem przekazywać łącznie z dokumentem podpisywanym.

zdolności technicznej lub zawodowej:

1. Dotyczy Pakietu nr 1: Warunek zdolności technicznej zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że: 1.. A. w latach 2022 – 2025 wykonał co najmniej 7 usług polegających na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz Systemu Zarządzania Ciągłością Działania dla podmiotów wykonujących działalność leczniczą, zgodnie z wymogami Zarządzeń Prezesa Narodowego Funduszu Zdrowia nr 68/2022/BBIICD lub nr 8/2023/BBIICD Prezesa Narodowego Funduszu Zdrowia których łączna wartość przekracza 50 000 zł 1. B. w latach 2022 – 2025 wykonał co najmniej 5 usług polegających na przeprowadzeniu Audytu Bezpieczeństwa w podmiotach wykonujących działalność leczniczą, zgodnie z wymogami art. 15 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwa których łączna wartość przekracza 50 000 zł

2. Dotyczy Pakietu nr 1: Warunek zdolności zawodowej zostanie uznany za spełniony, jeżeli Wykonawca wykaże, iż dysponuje osobami posiadającymi uprawnienia do wykonywania przedmiotu zamówienia tj.:

2. A. Co najmniej dwiema osobami posiadającymi odpowiednie umiejętności i uprawnienia, legitymującymi się co najmniej jednym z certyfikatów uprawniających do przeprowadzania audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, określonych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 r., poz. 1999), 2. B. Co najmniej jedną osobą posiadającą kompetencje Audytora bezpieczeństwa informacji potwierdzone certyfikatem CISA;

2. C. Co najmniej jedną osobą posiadającą kompetencje Managera bezpieczeństwem informacji potwierdzone certyfikatem CISM;

3. Dotyczy Pakietu nr 2: Warunek zdolności technicznej zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że przeprowadził co najmniej 7 usług dotyczących wykonania audytów cyberbezpieczeństwa w jednostkach służby zdrowia lub również audyty systemów lub platform informatycznych realizowanych na rzecz podmiotów wykonujących działalność leczniczą, w szczególności regionalnych platform e-zdrowia, systemów informacji medycznej lub platform obsługujących szpitale lub placówkach ochrony zdrowia, których użytkownikami są jednostki służby zdrowia.

Podmiotowe środki dowodowe składane na wezwanie Zamawiającego. Na potwierdzenie spełniania warunków udziału w postępowaniu:

1 wykazu dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy lub usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy;

- sporządzonego na podstawie wzoru stanowiącego Załącznik nr 3 do SWZ,

- Dotyczy Pakietu nr 1, 2, 2 wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie dostaw/ usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. – sporządzonego na podstawie wzoru stanowiącego Załącznik nr 4 do SWZ, Dotyczy Pakietu nr 1 UWAGA:

W przypadku złożenia przez wykonawców dokumentów zawierających dane i wartości w walutach innych niż polski złoty (PLN), zamawiający jako kurs przeliczeniowy waluty przyjmie kurs średni waluty obcej według Narodowego Banku Polskiego (www.nbp.gov.pl) z dnia zamieszczenia ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej. W przypadku braku ogłoszenia średniego kursu waluty obcej w dniu publikacji ogłoszenia o zamówieniu w BIP, ~Zamawiający jako kurs przeliczeniowy przyjmie kurs ogłoszony przez Narodowy Bank Polski w najbliższym dniu po zamieszczeniu ogłoszenia w Dzienniku Urzędowym Unii Europejskiej.

1. Dla Pakietu nr 1- Certyfikaty potwierdzające spełnienie wymagań działalności wykonawcy w zakresie stosowania norm ISO/IEC 27001:2023 (System Zarządzania Bezpieczeństwem Informacji) lub równoważny oraz PN-EN ISO 22301:2020 (System Zarządzania Ciągłością Działania) lub równoważny wydane przez jednostkę akredytowaną

2. Dla Pakietu nr 1 - Oświadczenie Wykonawcy, że dysponuje profesjonalnym skanerem podatności, służącym wykrywaniu i usuwaniu zagrożeń na różnych poziomach infrastruktury zamawiającego;

3. Dla Pakietu nr 2 – Co najmniej jeden z certyfikatów uprawniających do przeprowadzenia audytu tj:

• Certified Internal Auditor (CIA) lub równoważny;

• Certified Information System Auditor (CISA) lub równoważny;

• Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN- EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób lub równoważny;

• Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r.o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób lub równoważny;

• Certified Information Security Manager (CISM) lub równoważny;

• Certified in Risk and Information Systems Control (CRISC) lub równoważny;

• Certified in the Governance of Enterprise IT (CGEIT) lub równoważny;

• Certified Information Systems Security Professional (CISSP) lub równoważny;

• Systems Security Certified Practitioner (SSCP) lub równoważny;

• Certified Reliability Professional lub równoważny;

• Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert lub równoważny.

1. Dla Pakietu nr 1- Certyfikaty potwierdzające spełnienie wymagań działalności wykonawcy w zakresie stosowania norm ISO/IEC 27001:2023 (System Zarządzania Bezpieczeństwem Informacji) lub równoważny oraz PN-EN ISO 22301:2020 (System Zarządzania Ciągłością Działania) lub równoważny wydane przez jednostkę akredytowaną

2. Dla Pakietu nr 1 - Oświadczenie Wykonawcy, że dysponuje profesjonalnym skanerem podatności, służącym wykrywaniu i usuwaniu zagrożeń na różnych poziomach infrastruktury zamawiającego;

3. Dla Pakietu nr 2 – Co najmniej jeden z certyfikatów uprawniających do przeprowadzenia audytu tj:

• Certified Internal Auditor (CIA) lub równoważny;

• Certified Information System Auditor (CISA) lub równoważny;

• Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN- EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób lub równoważny;

• Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r.o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób lub równoważny;

• Certified Information Security Manager (CISM) lub równoważny;

• Certified in Risk and Information Systems Control (CRISC) lub równoważny;

• Certified in the Governance of Enterprise IT (CGEIT) lub równoważny;

• Certified Information Systems Security Professional (CISSP) lub równoważny;

• Systems Security Certified Practitioner (SSCP) lub równoważny;

• Certified Reliability Professional lub równoważny;

• Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert lub równoważny.

Dokumenty składające się na ofertę:

1. odpis lub informację z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru, chyba że Zamawiający może je uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych a Wykonawca w Formularzu Oferty wskazał dane umożliwiające dostęp do tych dokumentów w odniesieniu do Wykonawcy, Wykonawcy wspólnie ubiegającego się o zamówienie, jak również w odniesieniu do podmiotów udostępniających zasoby; w przypadku wskazania przez Wykonawcę dostępności ww. dokumentów pod określonymi adresami internetowymi ogólnodostępnych i bezpłatnych baz danych, Zamawiający może żądać od Wykonawcy przedstawienia tłumaczenia na język polski pobranych samodzielnie przez Zamawiającego dokumentów.

2. pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy lub podmiotu udostępniającego zasoby chyba, że umocowanie do reprezentacji wynika z dokumentów, o których mowa w Rozdziale XIV pkt 13 SWZ;

3. pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia (np. umowa o współdziałaniu). Pełnomocnik może być ustanowiony do reprezentowania Wykonawców w postępowaniu albo do reprezentowania w postępowaniu i zawarcia umowy;

4. zobowiązania wymagane postanowieniami Rozdziału IX pkt 4 SWZ, w przypadku gdy Wykonawca polega na zdolnościach podmiotów udostępniających zasoby w celu potwierdzenia spełniania warunków udziału w postępowaniu wraz z pełnomocnictwami, jeżeli prawo do podpisania danego zobowiązania nie wynika z dokumentów, o których mowa w Rozdziale XIV pkt 13 SWZ;

5. oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia, o którym mowa w art. 117 ust. 4 ustawy Pzp;

6. formularz ofertowy, według wzoru określonego w Załączniku nr 5 do SWZ, 7. dokumenty wskazane w Rozdziale VIII SWZ – przedmiotowe środki dowodowe, 8. oświadczenie wymagane postanowieniami Rozdziału VII pkt 2, Rozdziału IX pkt 9 Rozdziału X pkt 3 SWZ.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty.

2. W odniesieniu do wymagań postawionych przez Zamawiającego, każdy z Wykonawców ubiegających się wspólnie o zamówienie, oddzielnie musi udokumentować, że nie podlega wykluczeniu z postępowania na podstawie art. 108 ust. 1 ustawy Pzp. oraz art. 7 ust 1. Ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

3. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale VII pkt 2 SWZ, składa każdy z wykonawców wspólnie ubiegający się o zamówienie. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w postępowaniu w zakresie, w jakim każdy z wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

4. W przypadku, gdy spełnienie warunku opisanego: 4.1. w Rozdziale V pkt 1. 2 i 1.4. SWZ wykazuje co najmniej jeden z wykonawców wspólnie ubiegających się o udzielenie zamówienia, 4.2. w Rozdziale V pkt 1. 2 i 1.4. SWZ wykonawcy wykazują poprzez poleganie na zdolnościach tych z wykonawców, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane.  wykonawcy wspólnie ubiegający się o udzielenie zamówienia oświadczają, które dostawy wykonają poszczególni wykonawcy.