Usługa przeprowadzenia szkoleń z zakupionych systemów wraz z przeprowadzeniem audytu z cyberbezpieczeństwa i opracowanie dokumentacji NIS2 w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D.1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja d

Przedmiotem zamówienia jest usługa przeprowadzenia szkoleń z zakupionych systemów wraz z przeprowadzeniem audytu z cyberbezpieczeństwa i opracowanie dokumentacji NIS2 w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D. 1.

1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Sokołowskiego w Wałbrzychu”. Dalszy i dokładny opis przedmiotu zamówienia znajduje się w załączniku nr 1 do Specyfikacji Warunków Zamówienia (dalej jako: SWZ).

Zamawiający realizuje zamówienie zgodnie z zasadą DNSH (Do No Significant Harm), co oznacza, że nie wyrządza znaczącej szkody celom środowiskowym. Zamawiajacy wymaga, aby dostarczane urządzenia były zgodne z zasadą „nieczynienia poważnych szkód” wynikającą z art. 17 rozporządzenia UE 2020/852 oraz wytycznymi Krajowego Planu Odbudowy. Wykonawca zobowiązuje się do realizacji dostawy w sposób zapewniający brak negatywnego wpływu zamówienia na cele środowiskowe, w szczególności: zapobieganie zanieczyszczeniu środowiska, efektywne gospodarowanie zasobami, minimalizację emisji i odpadów. Na tę okoliczność Wykonawca składa oświadczenie (załącznik nr 10 do SWZ).

Zamawiający potwierdza, że będzie prowadzona gospodarka odpadami specjalistycznymi zgodnie z aktualnie obowiązującymi przepisami i wymaganiami środowiskowymi oraz Procedurą Szpitala nr P-EPID-01 z dnia 15. 05.2023r. dot. postępowania z odpadami powstającymi w Szpitalu.

Zamawiający przewiduje obowiązek wynikający z art. 95 Ustawy Pzp w postaci zatrudnienia na umowę o pracę w ramach realizacji Umowy:

- 1 osobę pełniącą funkcję audytora cyberbezpieczeństwa.

Szczegółowe zasady dokumentowania zatrudnienia oraz uprawnienia i obowiązki Stron zawarto w Projektowanych postanowieniach Umowy stanowiących Załącznik nr 3 do SWZ.

Zgodnie z treścią art. 257 pkt 1 Pzp Zamawiający zastrzega sobie prawo do unieważnienia postępowania o udzielenie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane.

Uwaga !

- Przed zawarciem umowy Zamawiający będzie wymagał od najkorzystniejszego Wykonawcy dostarczenia wypełnionego kwestionariusza oceny podmiotu przetwarzającego dane w imieniu administratora (załącznik nr 11 do SWZ).

- Projekt umowy przetwarzania danych osobowych w imieniu administratora zostanie doprecyzowany po wyłonieniu wykonawcy.

Wymogi w zakresie ochrony danych osobowych (RODO) i cyberbezpieczeństwa:

1. W zależności od przyjętego przez Wykonawcę modelu realizacji zamówienia, realizacja przedmiotu zamówienia może wiązać się z koniecznością przetwarzania przez Wykonawcę danych osobowych w imieniu Zamawiającego, w tym danych szczególnych kategorii, w szczególności danych dotyczących zdrowia.

2. W przypadku, o którym mowa w ust. 1, przetwarzanie danych osobowych przez Wykonawcę może odbywać się wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych, zawartej z Zamawiającym przed rozpoczęciem przetwarzania, zgodnie z art. 28 RODO oraz na zasadach określonych w SWZ i projekcie umowy.

3. Jeżeli realizacja zamówienia nie będzie wymagała przetwarzania danych osobowych przez Wykonawcę w rozumieniu art. 28 RODO, Wykonawca może uzyskać wyłącznie incydentalny i techniczny dostęp do danych osobowych, który nie stanowi powierzenia przetwarzania danych osobowych.

4. W każdym przypadku Wykonawca zobowiązany jest do zachowania poufności oraz do stosowania odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych oraz cyberbezpieczeństwa, adekwatnych do charakteru, zakresu i ryzyk związanych z realizacją zamówienia. Wykonawca oświadcza, że posiada wiedzę oraz wdroży środki techniczne i organizacyjne zgodne z obowiązującymi przepisami prawa, w tym wynikającymi z Dyrektywy NIS2, a także najlepszymi praktykami w zakresie cyberbezpieczeństwa w podmiotach leczniczych, co jest niezbędne do realizacji celów projektu dotyczących podniesienia poziomu cyberbezpieczeństwa Zamawiającego.

Skarb Państwa - Ministerstwo Zdrowia wykorzystuje systemy Arachne i SKANER. Systemy te są wykorzystywane na każdym etapie realizacji przedsięwzięcia, w tym weryfikacji i kontroli wykonania kamieni milowych i wskaźników oraz weryfikacji wydatków.

W związku z powyższym w ramach realizowanego przedsięwzięcia Zamawiający informuje o możliwości wykorzystywania i przetwarzania danych z niniejszego postępowania w systemach Arachne i SKANER.

Informacje dotyczące przetwarzania danych osobowych przez Instytucję odpowiedzialną za realizację inwestycji w ramach umowy o objęcie przedsięwzięcia wsparciem z planu rozwojowego:

1. Administrator danych

Administratorem danych jest Instytucja odpowiedzialna za realizację inwestycji, tj. Minister Zdrowia.

Z Administratorem można skontaktować się pod adresem jego siedziby: ul. Miodowa 15, 00-952

Warszawa.

2. Inspektor Ochrony Danych

Administrator powołał Inspektora Danych Osobowych, z którym można kontaktować się w sprawach

dotyczących ochrony danych osobowych pod adresem siedziby Instytucji odpowiedzialnej za realizację inwestycji, oraz na adres skrzynki elektronicznej iod@mz.gov.pl.

...................... Ciąg dalszy w SWZ