Podniesienie poziomu ucyfrowienia systemu udzielania świadczeń zdrowotnych w Szpitalu Powiatowym im. dr W. Oczki w SP ZOZ Nr 1 w Bełżycach

Postępowanie prowadzone w związku z realizacją: Umowy Nr KPOD. 07.03-IP.10-0088/25/KPO/4464/2025/510 o objęcie wsparciem z planu rozwojowego przedsięwzięcia w ramach inwestycji pn.: „Podniesienie poziomu ucyfrowienia systemu udzielania świadczeń zdrowotnych w Szpitalu Powiatowym im. dr W. Oczki w SP ZOZ Nr 1 w Bełżycach” realizowanej w ramach inwestycji D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”. Przedmiotem zamówienia jest: INTEGRACJA I ROZBUDOWA SYSTEMÓW INFORMATYCZNYCH ZAMAWIAJĄCEGO, DIGITALIZACJA DOKUMENTACJI MEDYCZNEJ ISTOTNEJ Z PUNKTU WIDZENIA LECZENIA I PROFILAKTYKI ORAZ DZIAŁANIA ZWIĘKSZAJĄCE POZIOM CYBERBEZPIECZEŃSTWA SZPITALA, WDROŻENIE ROZWIĄZAŃ AI I PODŁĄCZENIE DO CENTRALNEGO REPOZYTORIUM DANYCH MEDYCZNYCH. Zadanie 1: Dostawa systemu HIS z rozszerzonym katalogiem EDM o 9 nowych wzorów dokumentów wraz z jej wdrożeniem i szkoleniem personelu oraz wdrożenie systemu informatycznego. Zadanie 2: Dostawa i wdrożenie systemu klasy SIEM i Systemu klasy SOC. Zadanie 3: Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji. Zadanie 4: Wykonanie testów bezpieczeństwa oraz audytu końcowego w obszarze cyberbezpieczeństwa. Zadanie 5: Wdrożenie rozwiązań AI i podłączenie do centralnego repozytorium danych medycznych. Szczegółowy Opis Przedmiotu Zamówienia (zawarty w załączniku nr 1 do SWZ- OPZ) w zakresie dostawy i montażu urządzeń oraz dostawy i wdrożenia oprogramowania służącego realizacji projektu. Wszystkie parametry techniczne wskazane w OPZ określają minimalne, czyli nie gorsze niż opisane, wymagania stawiane oferowanym rozwiązaniom. Wykonawca nie ma prawa żądać dodatkowego wynagrodzenia jeśli dostarczone elementy przedmiotu zamówienia będą posiadały większą funkcjonalność niż wymagana niniejszym OPZ. Postępowanie podzielone jest na 5 zadań, każdy Wykonawca może składać oferty na jedno lub więcej zadań. Zadania podzielone są na pozycje, każdy z Wykonawców musi złożyć ofertę na wszystkie pozycje w zadaniu. W przypadku nie złożenia oferty na jedno lub więcej pozycji w ramach danego zadania, oferta Wykonawcy zostanie odrzucona w tym zadaniu jako niezgodna z OPZ. Zamawiający wymaga aby dostarczone usługi, rozwiązania sprzętowe oraz rozwiązania programowe były zgodne z Unijną Dyrektywą NIS 2.4.5 Zamawiający dopuszcza składania ofert częściowych, zgodnie z art. 91 ust. 1. Ofertę można składać w odniesieniu do jednego, kilku lub wszystkich zadań zamówienia. Wykonawca zobowiązany jest złożyć ofertę na wszystkie pozycje w ramach wybranego zadania. Zamówienie zostanie udzielone wykonawcy na te zadania, w których jego oferta będzie najkorzystniejsza.

4.6 Szczegóły dotyczące realizacji przedmiotu zamówienia, obowiązków Wykonawcy, zostały opisane w OPZ- załącznik nr 1 do SWZ, informacja dot. warunków płatności zawarta jest w załączniku nr 2 do SWZ -Projektowane postanowienia umowy.

4.7 Zamawiający wymaga, aby dostarczone usługi, rozwiązania sprzętowe oraz rozwiązania programowe były zgodne z Unijną Dyrektywą NIS 2.

4.8 Przedmiot zamówienia powinien być: fabrycznie nowy, wolny od wad fizycznych i prawnych, dopuszczony do obrotu na podstawie obowiązujących przepisów prawa.

4.9 Zamawiający informuje, że wszelkie materiały, urządzenia lub komponenty sprzętowe użyte do realizacji przedmiotu zamówienia muszą posiadać wymagane prawem aprobaty techniczne lub deklaracje zgodności z obowiązującymi normami (jeśli dotyczy). W przypadku oprogramowania – oferowane rozwiązanie musi spełniać obowiązujące standardy jakości i bezpieczeństwa oraz posiadać wymagane licencje, certyfikaty lub potwierdzenia zgodności z normami branżowymi (jeśli mają zastosowanie).

4.10 Wykonawca zabezpieczy we własnym zakresie i na własny koszt, wszystkie materiały niezbędne do realizacji przedmiotu zamówienia. W cenę oferty należy wkalkulować dostawę, montaż i uruchomienie, przeszkolenie i wdrożenie oraz szkolenia personelu Zamawiającego.

4.11 Wykonawca zobowiązany jest do realizacji przedmiotu umowy z zachowaniem zasady „nieczynienia poważnych szkód dla środowiska” (ang. Do No Significant Harm, DNSH), zgodnie z art. 17 Rozporządzenia (UE) 2020/852 (taksonomia UE), w sposób zapewniający, że jego wykonania nie spowoduje znaczącej szkody dla żadnego z sześciu celów środowiskowych określonych w ww. rozporządzeniu. Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia, wraz z JEDZ, także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby.

2) Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, w stosownych sytuacjach oraz w odniesieniu do konkretnego zamówienia, lub jego części, polegać na zdolnościach technicznych lub zawodowych lub sytuacji finansowej lub ekonomicznej podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nimi stosunków prawnych, wzór oświadczenia podmiotu udostępniającego zasoby- zał.nr 10 do SWZ.

3) Wymagania dotyczące polegania na zdolnościach lub sytuacjach innych podmiotów- szczegółowo opisane w SWZ. Podwykonawcy 1. Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy (podwykonawcom).

2. Zamawiający nie zastrzega obowiązku osobistego wykonania przez wykonawcę kluczowych części zamówienia.

3. Zamawiający wymaga, aby w przypadku powierzenia części zamówienia podwykonawcom, wykonawca wskazał w ofercie części zamówienia, których wykonanie zamierza powierzyć podwykonawcom oraz podał (o ile są mu wiadome na tym etapie) nazwy (firmy) tych podwykonawców.

Z postępowania o udzielenie zamówienia wykluczony zostanie Wykonawca, w stosunku do którego zachodzi którakolwiek z okoliczności, o których mowa w art. 108 ust. 1 ustawy Prawo zamówień publicznych, tj. wykonawcę:

1) będącego osobą fizyczną, którego prawomocnie skazano za przestępstwo:

a) udziału w zorganizowanej grupie przestępczej albo związku mającym na celu popełnienie przestępstwa lub przestępstwa skarbowego, o którym mowa w art. 258 Kodeksu karnego,

b) handlu ludźmi, o którym mowa w art. 189a Kodeksu karnego,

c) o którym mowa w art. 228–230a, art. 250a Kodeksu karnego, w art. 46–48 ustawy z dnia 25 czerwca 2010 r. o sporcie (Dz. U. z 2020 r.poz. 1133 oraz z 2021 r. poz. 2054) lub w art. 54 ust. 1–4 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2021 r. poz. 523, 1292, 1559 i 2054),

d) finansowania przestępstwa o charakterze terrorystycznym, o którym mowa w art. 165a Kodeksu karnego, lub przestępstwo udaremniania lub utrudniania stwierdzenia przestępnego pochodzenia pieniędzy lub ukrywania ich pochodzenia, o którym mowa w art. 299 Kodeksu karnego,

e) o charakterze terrorystycznym, o którym mowa w art. 115 § 20 Kodeksu karnego, lub mające na celu popełnienie tego przestępstwa,

f) powierzenia wykonywania pracy małoletniemu cudzoziemcowi, o którym mowa w art. 9 ust. 2 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej (Dz. U. poz. 769 oraz z 2020 r. poz. 2023),

g) przeciwko obrotowi gospodarczemu, o których mowa w art. 296–307 Kodeksu karnego, przestępstwo oszustwa, o którym mowa w art. 286 Kodeksu karnego, przestępstwo przeciwko wiarygodności dokumentów, o których mowa w art. 270–277d Kodeksu karnego, lub przestępstwo skarbowe,

h) o którym mowa w art. 9 ust. 1 i 3 lub art. 10 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej – lub za odpowiedni czyn zabroniony określony w przepisach prawa obcego;

2) jeżeli urzędującego członka jego organu zarządzającego lub nadzorczego, wspólnika spółki w spółce jawnej lub partnerskiej albo komplementariusza w spółce komandytowej lub komandytowo-akcyjnej lub prokurenta prawomocnie skazano za przestępstwo, o którym mowa w pkt 1;

3) wobec którego wydano prawomocny wyrok sądu lub ostateczną decyzję administracyjną o zaleganiu z uiszczeniem podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne, chyba że wykonawca odpowiednio przed upływem terminu do składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert dokonał płatności należnych podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności;

4) wobec którego prawomocnie orzeczono zakaz ubiegania się o zamówienia publiczne;

5) jeżeli zamawiający może stwierdzić, na podstawie wiarygodnych przesłanek, że wykonawca zawarł z innymi wykonawcami porozumienie mające na celu zakłócenie konkurencji, w szczególności jeżeli należąc do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, złożyli odrębne oferty, oferty częściowe lub wnioski o dopuszczenie do udziału w postępowaniu, chyba że wykażą, że przygotowali te oferty lub wnioski niezależnie od siebie;

6) jeżeli, w przypadkach, o których mowa w art. 85 ust. 1, doszło do zakłócenia konkurencji wynikającego z wcześniejszego zaangażowania tego wykonawcy lub podmiotu, który należy z wykonawcą do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, chyba że spowodowane tym zakłócenie konkurencji może być wyeliminowane w inny sposób niż przez wykluczenie wykonawcy z udziału w postępowaniu o udzielenie zamówienia.

7) Ponadto o udzielenie przedmiotowego zamówienia nie mogą ubiegać się wykonawcy, którzy podlegają wykluczeniu na podstawie na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), dalej: rozporządzenie 833/2014, w brzmieniu nadanym rozporządzeniem Rady (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1), dalej: rozporządzenie 2022/5762 oraz na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835).3 Powyższe wykluczenie następować będzie na okres trwania ww. okoliczności. Zamawiający nie przewiduje fakultatywnych przesłanek wykluczenia z udziału w postępowaniu na podstawie art. 109 ust. 1 ustawy Pzp.

8.1. Wykonawca zobowiązany jest złożyć wraz z ofertą oświadczenia stanowiące wstępne potwierdzenie, że Wykonawca na dzień składania ofert:

a) nie podlega wykluczeniu,

b) spełnia warunki udziału w postępowaniu. 8.1.1. Oświadczenie, o którym mowa w pkt 8.1 Wykonawca składa w formie Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ/ESPD), stanowiącego Załącznik nr 2 do Rozporządzenia Wykonawczego Komisji (EU) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającego standardowy formularz jednolitego europejskiego dokumentu zamówienia. Informacje zawarte w JEDZ stanowią wstępne potwierdzenie, że Wykonawca nie podlega wykluczeniu oraz spełnia warunki udziału w postępowaniu. Zamawiający informuje, iż instrukcję wypełnienia JEDZ oraz edytowalną wersję formularza można znaleźć pod adresem: https://www.uzp.gov.pl/baza-wiedzy/prawo-zamowien-publicznych-regulacje/prawo-krajowe/jednolity-europejski-dokument-zamowienia, serwis dostępny pod adresem: https://espd.uzp.gov.pl/. – link ma charakter pomocniczy.

8.2. Zamawiający, przed wyborem najkorzystniejszej oferty, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych:

a) Oświadczenie Wykonawcy w zakresie grupy kapitałowej, o której mowa art. 108 ust. 1 pkt 5 ustawy Pzp, w rozumieniu ustawy z dnia 16.02.2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2020 r. poz. 1076 i 1086), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi Załącznik nr 5 do SWZ;

b) Oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3-6 ustawy Pzp - wzór oświadczenia stanowi Załącznik nr 4 do SWZ.

c) Informacji z Krajowego Rejestru Karnego w zakresie dotyczącym podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp, sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem, — obejmującą osoby wymienione w art. 108 ust. 2 Pzp (tj. osoby reprezentujące wykonawcę, członków organów, wspólników – zgodnie z przepisem). 8.2.1. Zamawiający może żądać od wykonawców wyjaśnień dotyczących treści złożonych oświadczeń.

8.3. W przypadku gdy Wykonawcy wspólnie ubiegają się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które dostawy lub usługi wykonają poszczególni Wykonawcy – wzór – zał. nr 8 do SWZ. pełna treść zawarta w SWZ.

Zadanie 1: Dostawa systemu HIS z rozszerzonym katalogiem EDM o 9 nowych wzo-rów dokumentów wraz z jej wdrożeniem i szkoleniem personelu oraz wdrożenie sys-temu informatycznego. Pozycja 1:

1. Dostawa systemu HIS z rozszerzonym katalogiem EDM o 9 nowych wzorów do-kumentów wraz z jej wdrożeniem i szkoleniem personelu

2. Dostawa modułu Integracji z e KRN z wdrożeniem – 1 szt.

3. Dostawa licencji Systemu do obsługi obchodów lekarskich / pielęgniarskich z niezbędnym sprzętem komputerowym wraz z instalacją i wdrożeniem – 2 szt.

4. Dostawa pakietów integracji HIS z platformą P1.

5. Dostawa pakietu serwisowego - usługi subskrypcji na aktualizacje HIS z gwa-rancją na 36 miesięcy dla systemu HIS (nadzór autorski).

6. Dostawa pakietu serwisowego - usługi asysty technicznej (wsparcia dodatkowe-go) HIS z gwarancją na 36 miesięcy dla systemu HIS Pozycja 2:

1. Dostawa bezterminowej licencji bazy danych dla oferowanego HIS wraz z asystą techniczną i konserwacją w okresie 36 m-cy – 2 szt.

2. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) serwer bazy danych – 1 szt.

3. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) macierzy dyskowej dla potrzeb serwera bazy danych – 1 szt

4. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) macierzy dyskowej dla potrzeb klastra wirtualizacji – 1 szt.

7. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) serwerów dla potrzeb budowy klastra wirtualizacji – 2 szt.

8. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) przełączników rdzenio-wych do głównego punktu dystrybucji sieci – 2 szt.

5. Dostawa stacji roboczych (komputer+ monitor) wraz z ich instalacją i gwarancją 36 miesięcy – 67 szt. – 1 ETAP realizacji zamówienia.

6. Dostawa czytników e Dowodów dla potrzeb podpisywania dokumentów zgód – 2 szt.

7. Usługa integracji i rozbudowy systemów informatycznych świadczeniodawcy. Pozycja 3: Wdrożenie mechanizmów umożliwiających wysłanie EDM od 1.1.2023 do 31.12.2025 w zakresie wymaganym do osiągnięcia wskaźnika D18 G. R1 na poziomie przekracza-jącym 95%. Utrzymanie poziomu realizacji wskaźnika w roku 2026 oraz w okresie trwa-łości projektu.

1. Moduł integracji z oprogramowaniem udostępnionym przez Ce Z (licencja oraz wdrożenie modułu HIS zgodnie z wymaganiami Ce Z) - Integracja z centralnym repozytorium danych medycznych dla zdigitalizowanej dokumentacji medycznej – 1 szt

2. Dostawa urządzeń skanujących wraz z niezbędnym oprogramowaniem syste-mowym wraz z gwarancją (36 miesięcy) – 2 szt. Pozycja 4:

1. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) serwera kopii zapasowej – 1 szt.

2. Dostawa i instalacja systemu operacyjnego dla dostarczonego serwera do kopii zapasowych – 1 szt.

3. Dostawa licencji dla potrzeb wykonywania kopii bezpieczeństwa wraz ze wspar-ciem na okres 36 miesięcy dla 30 maszyn wirtualnych - 1 szt.

4. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) urządzenia biblioteka ta-śmowa z dwoma napędami, zestawem 30 taśm wraz z asystą techniczną na okres 36 miesięcy - 1 szt.

5. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) urządzenia typu NAS dla potrzeb przechowywania odmiejscowionej kopii bezpieczeństwa – 1 szt.

6. Wykonanie dokumentacji powdrożeniowej systemu kopii zapasowych – 1 szt.

7. Dostawa wraz z wdrożeniem i gwarancją (36 miesięcy) UTM wraz z niezbędnym oprogramowaniem – 2 szt.

8. Dostawa usługi wdrożenia systemu do ochrony poczty e-mail z funkcjami archi-wizacji, ochrony antyspamowej i zarządzania tożsamością wraz z wdrożeniem systemu bezpieczeństwa poczty e-mail dla 200 kont pocztowych – 1 szt.

9. Dostawa wraz z montażem i gwarancją 3 letnią przełączników sieciowych dla potrzeb segmentacji sieciowej i komunikacji sieciowej (szkielet) – 10 szt.

10. Dostawa licencji dostępowych do środowiska serwerów wirtualizacji – 200 szt.

11. Dostawa licencji dostępowych zdalnych do środowiska serwerów wirtualizacji – 50 szt.

12. Dostawa i instalacja systemów operacyjnych do serwerów wirtualizacji dla po-siadanych serwerów – 2 szt.

ZADANIE 1 -Dostawa systemu HIS z rozszerzonym katalogiem EDM o 9 nowych wzorów dokumentów wraz z jej wdrożeniem i szkoleniem personelu oraz wdrożenie systemu informatycznego. Doświadczenie Wykonawcy: Wykonawca musi wykazać, że:

a) wykonał lub wykonuje należycie co najmniej 1 wdrożenie lub modernizację systemu HIS, obejmujące moduły EDM, o wartości min. 400 000 zł brutto, zrealizowane w podmiocie wykonującym działalność leczniczą w rozumieniu przepisów o działalności leczniczej,

b) wykonał co najmniej 1 integrację z platformą P1 (np. e-Recepta, e-Skierowanie, EDM), zrealizowaną w podmiocie wykonującym działalność leczniczą,

c) wykonał co najmniej 1 dostawę i wdrożenie infrastruktury serwerowej lub środowiska wirtualizacji, o wartości min. 400 000 zł brutto, zrealizowane w podmiocie wykonującym działalność leczniczą lub w podmiocie, w którym infrastruktura była wykorzystywana do świadczenia usług o charakterze krytycznym (np. sektor publiczny, ochrona zdrowia, administracja),

d) producent oferowanego systemu HIS musi posiadać certyfikat ISO 9001:2015 lub równoważny, obejmujący proces projektowania lub wytwarzania oprogramowania. Personel: Osoba realizująca usługi wdrożenia i uruchomienia systemu musi być ekspertem w obszarze związanym z technologią bezpieczeństwa sieci. Wykonawca zapewni obecność w miejscu instalacji urządzeń wykwalifikowanej osoby (inżyniera) podczas wdrożenia i uruchomienia systemu.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.

ZADANIE 2 - Dostawa i wdrożenie systemu klasy SIEM i Systemu klasy SOC. Doświadczenie Wykonawcy: Wykonawca musi wykazać, że:

1. Posiada ważny certyfikat ISO 27001 dla świadczonej usługi bezpieczeństwa in-formacji, wydany przez jednostkę certyfikującą akredytowaną przez Polskie Cen-trum Akredytacji.

2. Posiada certyfikat ISO 9001 dla usług bezpieczeństwa teleinformatycznego.

3. Posiada i udostępnia w języku polskim i angielskim deklarację polityki działania w zakresie określonym dokumentem RFC 2350.

4. Wykonał co najmniej 2 usługi SOC/SIEM w podmiotach sektora publicznego lub krytycznych (w tym OUK), obejmujące wdrożenie, obsługę lub nadzór nad syste-mem SOC/SIEM.

5. Posiada certyfikat SOC TI Accredited lub równoważny. Personel Wykonawcy Wykonawca musi dysponować zespołem zapewniającym prawidłowe wdrożenie systemu SOC/SIEM, w tym:

1. Co najmniej 3 osoby, w tym: - 2 osoby z certyfikatem CEH lub równoważnym (np. e CPPT, OSCP, CPENT). - 1 osoba z certyfikatem zaawansowanym w zakresie bezpieczeństwa informacji: CISSP, C|EH Master, Comp TIA Security+ lub równoważnym

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.

Zadanie 3: Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji. Pozycja 1:

1. Wdrożenie SZBI. Pozycja 2:

2. Przeprowadzenie szkoleń związanych z wdrożeniem oraz stosowaniem udokumentowanego SZBI.

ZADANIE 3 - Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji Doświadczenie Wykonawcy: Wykonawca musi wykazać, że:

1. Wdrożył co najmniej 1 system zarządzania bezpieczeństwem informacji (SZBI) zgodny z normą PN-EN ISO/IEC 27001, zakończony certyfikacją lub przygotowaniem do certyfikacji. Wartość wykazanego wdrożenia nie może być niższa niż 80 000 zł brutto.

2. Doświadczenie powinno dotyczyć wdrożeń w podmiotach leczniczych lub środowiskach przetwarzających dane wrażliwe, w tym dane medyczne. Personel Wykonawcy:

1. Wykonawca musi dysponować zespołem, który zapewni prawidłowe wdrożenie i nadzór SZBI, w tym: - Audytor wiodący ISO/IEC 27001, LI lub LA – aktualny certyfikat. - Specjalista ds. bezpieczeństwa informacji – minimum 2 lata doświadczenia w zakresie bezpieczeństwa informacji w podmiotach leczniczych lub przetwarzaniu danych wrażliwych.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.

Zadanie 4: Wykonanie testów bezpieczeństwa oraz audytu końcowego w obszarze cyberbezpieczeństwa. Pozycja 1:

1. Testy bezpieczeństwa /penetracyjne /kontrola dokumentacji. Pozycja 2:

2. Wykonanie audytu końcowego w obszarze cyberbezpieczeństwa

ZADANIE 4 - Wykonanie testów bezpieczeństwa oraz audytu końcowego w obszarze cyberbezpieczeństwa. Doświadczenie Wykonawcy: Wykonawca musi wykazać, że w okresie ostatnich 3 lat przed dniem składania ofert:

1. Wykonał co najmniej 1 usługę testów penetracyjnych w środowisku IT lub systemie informatycznym o zbliżonym zakresie, 2. Wykonał co najmniej 1 audyt bezpieczeństwa lub audyt SZBI, zakończony raportem i rekomendacjami dla organizacji. Doświadczenie wykazane przez Wykonawcę powinno dotyczyć podmiotów przetwarzających dane wrażliwe, w tym dane medyczne, co jest zgodne z wymaganiami KPO dla bezpieczeństwa systemów informatycznych w ochronie zdrowia. Personel Wykonawcy. Zespół testowy:

1. Minimum 2 osoby odpowiedzialne za przygotowanie i wykonanie testów penetracyjnych.

2. Co najmniej dwóch członków zespołu musi posiadać co najmniej jeden z wymienionych certyfikatów lub równoważny: Offensive Security Certified Professional (OSCP), Certified Ethical Hacker (CEH), Comp TIA Pentest+, Certified Information Systems Auditor (CISA), GIAC Penetration Tester (GPEN), Certified Information Systems Security Professional (CISSP) Zespół audytowy: Minimum 2 audytorów spełniających jedno z poniższych kryteriów:

- posiadają certyfikat wskazany w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu,

- posiadają minimum 3-letnie doświadczenie w zakresie audytu bezpieczeństwa systemów informacyjnych lub jednostka oceniająca zgodność akredytowana zgodnie z ustawą o systemach oceny zgodności i nadzoru rynku, w zakresie właściwym do audytu bezpieczeństwa systemów informacyjnych.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.

ZADANIE 5- Wdrożenie rozwiązań AI i podłączenie do centralnego repozytorium danych medycznych. Doświadczenie:

a) Wykonawca musi wykazać co najmniej jedną usługę wykonaną w okresie ostatnich 3 lat, obejmującą:

– wdrożenie systemu informatycznego z elementami automatyzacji procesów lub – integrację danych medycznych w standardach HL7/FHIR/DICOM, lub – wdrożenie rozwiązań wykorzystujących algorytmy analityczne lub uczenie maszynowe (AI), o wartości co najmniej 200 000 zł brutto. Wykonawca musi wykazać się:

a) Co najmniej jedną usługą wykonaną w okresie ostatnich 3 lat obejmującą:

- wdrożenie systemu informatycznego z elementami automatyzacji procesów lub - integrację danych medycznych w standardach HL7/FHIR/DICOM, lub - wdrożenie rozwiązań wykorzystujących algorytmy analityczne lub uczenie maszynowe (AI),

- o wartości co najmniej 200 000 zł brutto.

b) Referencje muszą dotyczyć projektów realizowanych w podmiotach przetwarzających dane wrażliwe, w tym dane medyczne, zapewniając zgodność z wymaganiami KPO. Wymagania dotyczące personelu:

1. Wykonawca zapewni zespół wdrożeniowy z minimum:

- 1 osoba- ekspert AI/ML posiadający udokumentowane doświadczenie we wdrażaniu systemów analitycznych lub automatyzujących procesy w ochronie zdrowia,

- 1 osoba -specjalista ds. integracji danych medycznych w standardach HL7/FHIR/DICOM.

2. Wykonawca zapewni obecność wykwalifikowanego inżyniera w miejscu wdrożenia na czas uruchomienia systemu. Wszystkie osoby w zespole wdrożeniowym muszą posiadać doświadczenie w pracy z danymi wrażliwymi/medycznymi.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.