Dostawa oprogramowania antywirusowego z modułem EDR/XDR, świadczenie zintegrowanej usługi typu Centrum Operacji Bezpieczeństwa oraz szkolenie personelu IT

1. Przedmiotem niniejszego zamówienia jest dostawa i aktualizacja oprogramowania służącego do informatyzacji i cyfryzacji Szpitala wraz usługami utrzymaniowymi ochrony poczty, wsparcia EDR/XDR, utrzymania i posiadanego systemu zarządzania podatnościami (SIEM) oraz systemu ochrony stacji roboczych i serwerów, a także szkolenie personelu IT w ramach realizacji przedsięwzięcia finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO).

2. Szczegółowy opis przedmiotu zamówienia został określony w OPZ (załącznik nr 1 do SWZ) oraz we wzorze umowy (załącznik nr 2 do SWZ). UWAGA ZMIANA W PONIŻSZYM ZAKRESIE WARUNKU UDZIAŁU W POSTĘPOWANIU:

1.2.1. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej:

1) 3 dostawy oraz wdrożenie i uruchomienie oprogramowania klasy EDR/XDR, przy czym każda dostawa odbywała się dla minimum 50 stacji końcowych,

2) 3 usługi utrzymania systemu SIEM lub usługi hostingu systemu SIEM;

3) 3 usługi monitorowania bezpieczeństwa IT oraz analizowania i reagowania na incydenty związane z cyberbezpieczeństwem, przy czym każda usługa była świadczona przez nieprzerwany okres co najmniej 12 miesięcy; UWAGA:

1) Poprzez trzy usługi Zamawiający rozumie usługi wykonane na podstawie trzech różnych umów.

2) W celu potwierdzenia spełnienia warunków udziału w postępowaniu opisanych w pkt 1.2.1. w ppkt 1, 2 i 3 Wykonawca może wykorzystać te same usługi.

3) W przypadku gdy Wykonawca realizował zamówienie jako jeden z grupy Wykonawców (konsorcjum) może powoływać się jedynie na swoje własne, realne doświadczenie, które zdobył realizując daną część zamówienia, która została mu przypisana w ramach grupy, tzn. może wykazywać się doświadczeniem jedynie w zakresie, jaki rzeczywiście dany podmiot wykonywał. Doświadczenia nie uzyskuje się poprzez sam udział w konsorcjum, lecz poprzez konkretne czynności realizowane w jego ramach.

1.2.2. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że skieruje do realizacji zamówienia (dysponuje lub będzie dysponował):

1) co najmniej jedną osobą wchodzącą w skład zespołu wdrożeniowego (w zakresie zamówienia opisanego w pkt. 1 ppkt. 2 lit. a OPZ), która w okresie ostatnich 3 lat przed upływem terminu składania ofert uczestniczyła w realizacji co najmniej dwóch wdrożeń wraz z konfiguracją i uruchomieniem rozwiązania klasy EDR/XDR, każdorazowo dla co najmniej 100 stacji roboczych i 5 serwerów, Zmiana w poniższym zakresie BYŁO 2) osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamówienia opisanego w pkt. 1 ppkt. 2 lit. b-e, w tym co najmniej:

a) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania),

b) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania rozwiązania ochrony stacji roboczych i serwerów z modułem EDR,

c) co najmnie 6 osób posiadających łącznie i. co najmniej 1 certyfikat: Comp TIA Advanced Security Practitioner lub równoważny; ii. co najmniej 3 certyfikaty: Comp TIA Security+ lub równoważne; iii. co najmniej 2 certyfikaty: Blue Team Level 1 (BTL1) lub równoważne; iv. co najmniej 1 certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważny; v. co najmniej 1 osoba posiadająca certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu ciągłością działania wg normy PN-EN ISO 22301 lub równoważny; vi. co najmniej 1 certyfikat: Certified Ethical Hacker lub równoważny; vii. co najmniej 1 certyfikat Wazuh for Security Engineers lub równoważny, przy czym Zamawiający dopuszcza łączenie ról określonych w lit. a-c przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. POWINNO BYĆ 2) osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamó-wienia opisanego w pkt. 1 ppkt. 2 lit. b-e OPZ, w tym co najmniej:

a) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w za-kresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania),

b) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w za-kresie administracji i utrzymania rozwiązania ochrony stacji roboczych i serwerów z modułem EDR,

c) co najmniej 6 osób posiadających łącznie i. co najmniej 1 certyfikat: Comp TIA Advanced Security Practitioner lub równoważny; ii. co najmniej 3 certyfikaty: Comp TIA Security+ lub równoważne; iii. co najmniej 2 certyfikaty: Blue Team Level 1 (BTL1) lub równo-ważne; iv. co najmniej 1 certyfikat potwierdzający wymagania kompeten-cyjne jako audytor wiodący systemu zarządzania bezpieczeń-stwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważ-ny; v. co najmniej 1 osoba posiadająca certyfikat potwierdzający wy-magania kompetencyjne jako audytor wiodący systemu ciągłością działania wg normy PN-EN ISO 22301 lub równoważny; vi. co najmniej 1 certyfikat: Certified Ethical Hacker lub równoważ-ny; vii. skreślony, przy czym Zamawiający dopuszcza łączenie ról określonych w lit. a-c przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. (ciąg dalszy znajduje się w innej zakładce)

PODMIOTOWE ŚRODKI DOWODOWE:

1. Zamawiający przed wyborem najkorzystniejszej oferty wezwie wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia następujących oświadczeń lub dokumentów:

1) informacji z Krajowego Rejestru Karnego w zakresie:

a) art. 108 ust. 1 pkt 1 i 2 ustawy Pzp,

b) art. 108 ust. 1 pkt 4 ustawy Pzp, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego, - sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem;

2) oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t.j. Dz. U. z 2023 r. poz. 1689 z późn. zm.), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej (wzór oświadczenia stanowi załącznik nr 5 do SWZ);

3) oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy (JEDZ), w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w:

a) art. 108 ust. 1 pkt 3 ustawy,

b) art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

c) art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji,

d) art. 108 ust. 1 pkt 6 ustawy;

4) dokumentów dotyczących podmiotu udostępniającego zasoby na zasadach określonych w art. 118 ustawy, w celu wykazania braku istnienia wobec niego podstaw wykluczenia (pkt 1 – 3) oraz spełnienia, w zakresie, w jakim Wykonawca powołuje się na jego zasoby, warunków udziału w postępowaniu (pkt 5-7) – jeżeli wykonawca polega na zasobach podmiotu trzeciego;

5) dokumentów potwierdzających, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia;

6) wykazu dostaw/usług (w zakresie wskazanym w rozdz. VI ust. 1 pkt 1.2. ppkt 1.2.1. SWZ) wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy/usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy/usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy/usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy (wg wzoru stanowiącego Załącznik nr 6 do SWZ);

7) wykazu osób (w zakresie wskazanym w rozdz. VI ust. 1 pkt 1.2. ppkt 1.2.2. SWZ), skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich doświadczenia niezbędnego do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami (wg wzoru stanowiącego Załącznik nr 7 do SWZ).

2. Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast informacji z Krajowego Rejestru Karnego, o której mowa w ust. 1 pkt 1 – składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie, o którym mowa w ust. 1 pkt 1. Dokument powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.

3. Jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się dokumentów, o których mowa w ust. 2, lub gdy dokumenty te nie odnoszą się do wszystkich przypadków, o których mowa w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć. Dokument powinien być wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.

4. W przypadku wykonawców wspólnie ubiegających się o udzielenie zamówienia podmiotowe środki dowodowe na potwierdzenie braku podstaw wykluczenia, składa każdy z wykonawców występujących wspólnie.

5. W przypadku podmiotu, na którego zdolnościach lub sytuacji wykonawca polega na zasadach art. 118 Pzp, wykonawca składa podmiotowe środki dowodowe na potwierdzenie braku podstaw wykluczenia w odniesieniu do każdego z tych podmiotów.

ciąg dalszy warunków UWAGA:

1) Dopuszcza się wykazanie tej samej usługi w odniesieniu do różnych osób skierowanych do realizacji zamówienia.

2) Każdorazowo przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z przykładowymi certyfikatami wskazanymi z nazwy dla danej roli, co jest rozumiane jako:

a) analogiczna dziedzina merytoryczna wynikająca z roli, której dotyczy certyfikat;

b) analogiczny stopień poziomu kompetencji;

c) analogiczny poziom doświadczenia zawodowego wymaganego do otrzymania danego certyfikatu;

d) potwierdzony jest egzaminem (dotyczy certyfikatów wskazanych w pkt 1.1.2 ppkt 2 tiret i do vi, zamiast których Wykonawca przedstawia certyfikaty równoważne).

3) Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. 1.2.3. Zamawiający uzna, że Wykonawca znajduje się w sytuacji ekonomicznej lub finansowej niezbędnej do realizacji zamówienia, jeżeli Wykonawca wykaże, że posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 100.000,00 zł.

2. Oceniając zdolność techniczną lub zawodową, zamawiający może, na każdym etapie postępowania uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia.

3. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, o których mowa w ust. 1 pkt 1.2. SWZ, w stosownych sytuacjach oraz w odniesieniu do konkretnego zamówienia, lub jego części, polegać na zdolnościach technicznych lub zawodowych podmiotów udostępniających zasoby, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych.

4. Wykonawca, który polega na zdolnościach lub sytuacji podmiotów udostępniających zasoby, składa, wraz z ofertą, zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów. Wzór treści zobowiązania stanowi Załącznik nr 9 do SWZ.

5. Zobowiązanie podmiotu udostępniającego zasoby, o którym mowa w ust. 4, potwierdza, że stosunek łączący wykonawcę z podmiotami udostępniającymi zasoby gwarantuje rzeczywisty dostęp do tych zasobów oraz określa w szczególności:

1) zakres dostępnych wykonawcy zasobów podmiotu udostępniającego zasoby;

2) sposób i okres udostępnienia wykonawcy i wykorzystania przez niego zasobów podmiotu udostępniającego te zasoby przy wykonywaniu zamówienia;

3) czy i w jakim zakresie podmiot udostępniający zasoby, na zdolnościach którego wykonawca polega w odniesieniu do warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia, zrealizuje roboty budowlane lub usługi, których wskazane zdolności dotyczą. Podstawy wykluczenia: o udzielenie zamówienia mogą ubiegać się wykonawcy, którzy nie podlegają wykluczeniu na podstawie art. 108 ust. 1 ustawy Pzp, na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z 2023 r. poz. 1497 z późn. zm., dalej ustawa o agresji na Ukrainę), na podstawie na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1 dalej rozporządzenie 833/2014)

1. Wykonawca składa tylko jedną ofertę za pośrednictwem Platformy Zakupowej pod adresem https://szpitalpolanki.ezamawiajacy.pl poprzez jej załączenie w zakładce Załączniki. 2. Oferta powinna zostać sporządzona poprzez wypełnienie elektronicznego formularza ofertowego i złożenie Formularza Ofertowego, stanowiącego załącznik nr 3 do SWZ. Uwaga: W razie sprzeczności pomiędzy treścią elektronicznego formularza ofertowego i Formularza Ofertowego, stanowiącego załącznik nr 3 do SWZ, przyjmuje się, że Wykonawca złożył ofertę o treści zawartej w Formularzu Ofertowym, stanowiącym załącznik nr 3 do SWZ, zaś elektroniczny formularz ofertowy będzie podlegał sprostowaniu. Formularz oferty nie podlega uzupełnieniu.

3. Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty:

1) aktualne na dzień składania ofert oświadczenie w zakresie wskazanym w SWZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że wykonawca nie podlega wykluczeniu z postępowania oraz spełnia warunki udziału w postępowaniu. Oświadczenie składa się na formularzu jednolitego europejskiego dokumentu zamówienia, sporządzonym zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia (Dz. Urz. UE L 3 z 06.01.2016, str. 16), zwanego dalej "JEDZ" Instrukcja wypełniania JEDZ: Istnieje możliwość wypełnienia JEDZ bezpośrednio na Platformie zakupowej bądź złożenia go jako osobnego dokumentu. Informujemy, że pod adresem https://espd.uzp.gov.pl Urząd Zamówień Publicznych udostępnił narzędzie umożliwiające zamawiającym i wykonawcom utworzenie, wypełnienie i ponowne wykorzystanie standardowego formularza JEDZ/ESPD w wersji elektronicznej (e ESPD). W celu wypełnienia JEDZ należy:

1. z Platformy zakupowej w zakładce „Załączniki” przedmiotowego postępowania pobrać plik JEDZ będący załącznikiem nr 4 do SWZ i rozpakować go, 2. uruchomić stronę https://espd.uzp.gov.pl, 3. po uruchomieniu strony i wyborze języka polskiego, należy wybrać opcję „Jestem wykonawcą”, 4. następnie należy wybrać opcję „zaimportować ESPD”, wczytać rozpakowany plik JEDZ będący załącznikiem nr 4 do SWZ, wybrać kraj „Polska” i postępować dalej zgodnie z instrukcjami (podpowiedziami) w narzędziu, 5. Formularz JEDZ należy wypełnić w polach, które nie zostały przez Zamawiającego zacieniowane; Uwaga: W części IV Kryteria klasyfikacji, Wykonawca ogranicza się jedynie do wypełnienia sekcji α i nie wypełnia żadnej z pozostałych sekcji w części IV; Oświadczenie zawarte w cz. III lit. D (Podstawy wykluczenia o charakterze wyłącznie krajowym) obejmuje również potwierdzenie, że Wykonawca nie podlega wykluczeniu na podstawie przesłanek wskazanych w rozdz. VI ust. 1 pkt 1.1. ppkt 1.1.2.

2) oświadczenia wykonawcy/podmiotu udostępniającego zasoby, którego wzór określono w Załączniku nr 8 do SWZ, że w stosunku do danego wykonawcy/podmiotu udostępniającego zasoby nie zachodzą przesłanki wykluczenia przewidziane w art. 5k rozporządzenia 833/2014;

3) W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców oświadczenia, o których mowa w pkt 1 i 2, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie to ma potwierdzić brak podstaw wykluczenia oraz spełnienie warunków udziału w postępowaniu w zakresie, w którym każdy z wykonawców wykazuje spełnienie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia;

4) Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia oświadczenia, o których mowa w pkt 1 i 2, podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie, w jakim wykonawca powołuje się na jego zasoby;

5) zobowiązanie podmiotu trzeciego, o którym mowa w rozdziale VI ust. 4 i 5 SWZ, jeżeli wykonawca polega na zasobach lub sytuacji podmiotu trzeciego (wzór zobowiązania do oddania do dyspozycji zasobów określa Załącznik nr 9);

6) pełnomocnictwa lub inne dokumenty, z których wynika prawo do złożenia oferty oraz innych dokumentów składanych wraz z ofertą;

7) pełnomocnictwa do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ewentualnie umowa o współdziałaniu z której będzie wynikać przedmiotowe pełnomocnictwo;

8) przedmiotowe środki dowodowe określone w rozdz. IV SWZ;

9) inne dokumenty określone w SWZ.

4. Oferta winna zostać złożona pod rygorem nieważności w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym za pośrednictwem Platformy dostępnej pod adresem https://szpitalpolanki.ezamawiajacy.pl

5. Korzystanie z Platformy jest bezpłatne.

6. Podmiotowe środki dowodowe, przedmiotowe środki dowodowe oraz inne dokumenty lub oświadczenia, sporządzone w języku obcym przekazuje się wraz z tłumaczeniem na język polski.

7. Oferta jest jawna od chwili jej otwarcia. Nie ujawnia się informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji, jeżeli wykonawca, wraz z przekazaniem takich informacji, zastrzegł, że nie mogą być one udostępniane oraz wykazał, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa. Wykonawca nie może zastrzec informacji, o których mowa w art. 222 ust. 5 ustawy Pzp. PRZEDMIOTOWE ŚRODKI DOWODOWE:

1. Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty:

• Oświadczenia Wykonawcy o spełnieniu zasady „Nie czyń poważnych szkód” (DNSH) – Załącznik nr 12 do SWZ;

• Aktualny certyfikat ISO 27001 wystawiony przez jednostkę oceniającą zgodność, przez którą rozumie się jednostkę wykonującą działania z zakresu oceny zgodności, w tym kalibrację, testy, certyfikację i kontrolę, akredytowaną zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (WE) nr 765/2008 z dnia 9 lipca 2008 r. ustanawiającym wymagania w zakresie akredytacji i nadzoru rynku odnoszące się do warunków wprowadzania produktów do obrotu i uchylającym rozporządzenie (EWG) nr 339/93 (Dz. Urz. UE L 218 z 13.08.2008, str. 30) lub równoważny – należy złożyć w przypadku, gdy Wykonawca ubiega się o uzyskanie punktów w ramach kryteriów oceny ofert Posiadanie Certyfikatu ISO 27001 lub równoważnego;

• Aktualny certyfikat ISO 22301 wystawiony przez jednostkę oceniającą zgodność, przez którą rozumie się jednostkę wykonującą działania z zakresu oceny zgodności, w tym kalibrację, testy, certyfikację i kontrolę, akredytowaną zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (WE) nr 765/2008 z dnia 9 lipca 2008 r. ustanawiającym wymagania w zakresie akredytacji i nadzoru rynku odnoszące się do warunków wprowadzania produktów do obrotu i uchylającym rozporządzenie (EWG) nr 339/93 (Dz. Urz. UE L 218 z 13.08.2008, str. 30) lub równoważny – należy złożyć w przypadku, gdy Wykonawca ubiega się o uzyskanie punktów w ramach kryteriów oceny ofert Posiadanie Certyfikatu ISO 22301 lub równoważnego.

• Aktualny certyfikat TIER III of Constructed Facility (TCCF) lub ANSI/TIA-942 Rated-3 dla wybudowanego centrum danych lub równoważny – należy złożyć w przypadku, gdy Wykonawca ubiega się o uzyskanie punktów w ramach kryteriów oceny ofert Wykorzystanie certyfikowanej serwerowni lub centrum przetwarzania danych.

2. W przypadku certyfikatów równoważnych, Wykonawca winien załączyć do oferty dodatkowo opis porównawczy (np. w formie tabeli), który wykazywać będzie równoważność tych certyfikatów z uwzględnieniem kryteriów równoważności określonych w SWZ.

3. Zamawiący nie przewiduje uzupełnienia przedmiotowych środków dowodowych wskazanych w ust. 1.

Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia:

1) w przypadku spółki cywilnej Zamawiający przyjmuje, że Wykonawcami są wspólnicy spółki cywilnej, których udział w postępowaniu traktowany jest jako wspólne ubieganie się o udzielenie zamówienia w rozumieniu art. 58 ust. 1 ustawy Pzp;

2) Wykonawcy występujący wspólnie ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo do reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego;

3) Pełnomocnictwo do dokonywania czynności, o których mowa w pkt 2 powinno mieć postać dokumentu stwierdzającego ustanowienie pełnomocnika, podpisanego przez uprawnionych do ich reprezentacji przedstawicieli wszystkich pozostałych Wykonawców. Pełnomocnictwo należy dołączyć do oferty;

4) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy i wniesienie zabezpieczenia należytego wykonania umowy;

1. Przedmiotem niniejszego zamówienia jest dostawa i aktualizacja oprogramowania służącego do informatyzacji i cyfryzacji Szpitala wraz usługami utrzymaniowymi ochrony poczty, wsparcia EDR/XDR, utrzymania i posiadanego systemu zarządzania podatnościami (SIEM) oraz systemu ochrony stacji roboczych i serwerów, a także szkolenie personelu IT w ramach realizacji przedsięwzięcia finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO).

2. Szczegółowy opis przedmiotu zamówienia został określony w OPZ (załącznik nr 1 do SWZ) oraz we wzorze umowy (załącznik nr 2 do SWZ). Termin realizacji przedmiotu zamówienia wynosi: 37 miesięcy od dnia zawarcia umowy, przy czym dostawa oprogramowania antywirusowego z modułem EDR/XDR (wraz z niezbędną infrastrukturą sprzętową) i szkolenia muszą zostać zrealizowane nie później niż do dnia 15 lipca 2026 r. Postępowanie prowadzone jest w języku polskim. UZASADNIENIE BRAKU PODZIAŁU NA CZĘŚCI Zamawiający odstąpił od podziału zamówienia na części, ponieważ specyfika przedmiotu zamówienia wymaga zapewnienia pełnej spójności technologicznej oraz organizacyjnej pomiędzy poszczególnymi elementami systemu cyberbezpieczeństwa. Przedmiot zamówienia obejmuje zarówno dostawę i wdrożenie oprogramowania antywirusowego z modułem EDR/XDR, jak również świadczenie usług utrzymania systemu ochrony stacji roboczych i ochrony serwera poczty elektronicznej, administracji systemem SIEM oraz proaktywnego monitorowania infrastruktury IT. Zakres tych usług stanowi funkcjonalnie jeden spójny proces zapewnienia bezpieczeństwa infrastruktury teleinformatycznej Zamawiającego. Poszczególne elementy systemu bezpieczeństwa – w szczególności system klasy EDR/XDR, system SIEM, system poczty elektronicznej oraz monitoring infrastruktury – są ze sobą ściśle powiązane i współpracują w ramach jednego procesu detekcji, analizy oraz reagowania na incydenty bezpieczeństwa. Podział zamówienia na części mógłby prowadzić do powstania nadmiernych trudności technicznych oraz organizacyjnych związanych z integracją poszczególnych komponentów systemu oraz koordynacją działań wielu wykonawców. W szczególności mógłby powodować rozproszenie odpowiedzialności za obsługę incydentów bezpieczeństwa, wydłużenie czasu reakcji na zdarzenia oraz utrudnienia w zapewnieniu jednolitego modelu operacyjnego usług bezpieczeństwa. Zamawiający wskazuje, że realizacja usług objętych zamówieniem powinna odbywać się w modelu zapewniającym jeden punkt kontaktu dla zgłoszeń, jednolity system obsługi incydentów, wspólne procedury reagowania oraz jednolite raportowanie w zakresie realizacji usług. Zapewnienie takiego modelu operacyjnego w przypadku realizacji poszczególnych elementów zamówienia przez różnych wykonawców byłoby znacząco utrudnione. Dodatkowo przedmiot zamówienia realizowany jest w środowisku podmiotu leczniczego, w którym systemy informatyczne obsługują procesy krytyczne związane z udzielaniem świadczeń zdrowotnych. Wdrożenie i utrzymanie systemów bezpieczeństwa musi być prowadzone w sposób zapewniający ciągłość działania infrastruktury IT oraz minimalizujący ryzyko zakłóceń funkcjonowania systemów wykorzystywanych w działalności medycznej. Mając na uwadze powyższe względy techniczne i organizacyjne Zamawiający uznał, że realizacja zamówienia przez jednego wykonawcę zapewni właściwą koordynację prac, spójność technologiczną systemów oraz ograniczy ryzyko operacyjne związane z utrzymaniem infrastruktury IT. W konsekwencji brak podziału zamówienia na części należy uznać za rozwiązanie uzasadnione i racjonalne.

1. Postępowanie prowadzone jest w formie elektronicznej za pośrednictwem Platformy Zakupowej pod adresem: https://szpitalpolanki.ezamawiajacy.pl

2. Pełną obsługę techniczną Platformy zakupowej świadczy firma Simplifae Poland S. A. z siedzibą w Warszawie (02-672), ul. Domaniewska 49. W przypadku ewentualnych problemów technicznych prosimy o kontakt z infolinią techniczną pod numerem +48 22 257 22 23 (infolinia dostępna w dni robocze, w godzinach 9.00-17.00), lub pod adresem e-mail: oneplace@marketplanet.pl.

3. W przedmiotowym postępowaniu Zamawiający dopuszcza możliwość przekazywania sobie przez strony postępowania oświadczeń, wniosków, zawiadomień oraz informacji za pośrednictwem Platformy znajdującej się pod adresem: https://szpitalpolanki.ezamawiajacy.pl w sekcji „Korespondencja”.

4. Oświadczenia, wnioski, zawiadomienia lub informacje, które wpłyną do Zamawiającego, uważa się za dokumenty złożone w terminie, jeśli ich czytelna treść dotrze do Zamawiającego przed upływem tego terminu. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przyjmuje się datę ich wysłania za pośrednictwem sekcji „Wiadomości”.

5. Ogólne zasady korzystania z Platformy określa SWZ. Zmiany umowy 1. Zamawiający dopuszcza możliwość dokonywania zmian umowy zgodnie z art. 455 ustawy pzp.

2. Zmiany postanowień umowy w stosunku do treści oferty mogą dotyczyć:

1) terminu realizacji zamówienia,

2) sposobu realizacji zamówienia,

3) osób wskazanych w ofercie.

3. Zmiany, o których mowa w ust. 2 nastąpią:

1) w przypadku wystąpienia „siły wyższej”. Pod pojęciem siły wyższej Zamawiający rozumie okoliczności, które pomimo zachowania należytej staranności są nieprzewidywalne oraz, którym nie można zapobiec lub przeciwstawić się skutecznie. O braku możliwości dotrzymania terminu Wykonawca obowiązany jest niezwłocznie powiadomić Zamawiającego, określając jednocześnie nowy termin realizacji zamówienia,

2) w zakresie pkt 2, jeśli rozwiązania zaproponowane przez Zamawiającego lub Wykonawcę przyczynią się do uzyskania wyższej jakości końcowej zamówienia, przy czym zmiana ta nie będzie miała wpływu na wysokość wynagrodzenia Wykonawcy,

3) w zakresie pkt 3, w przypadku, gdy osoba wskazana w ofercie z przyczyn niezależnych od Wykonawcy, których nie można było przewidzieć w chwili upływu terminu składania ofert, nie może uczestniczyć w realizacji zamówienia, zaś osoba ją zastępująca spełnia warunki udziału w postępowaniu wskazane w SWZ w zakresie, w jakim spełniała je osoba zastępowana.

3. Wszelkie zmiany Umowy wymagają formy pisemnej, pod rygorem nieważności.

4. W trakcie trwania Umowy Wykonawca zobowiązuje się do pisemnego powiadamiania Zamawiającego o zmianie siedziby lub nazwy firmy.

5. Żadna ze stron nie może bez zgody drugiej strony przenieść na osobę trzecią wierzytelności, wynikających z niniejszej umowy.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: 1) administratorem danych osobowych jest Szpital Dziecięcy Polanki im. Macieja Płażyńskiego w Gdańsku sp. z o.o., ul. Polanki 119, 80-308 Gdańsk; tel. 58 520 93 00, fax 58 552 47 41, E-mail: zamowienia@szpitalpolanki.pl 2) inspektorem ochrony danych osobowych w Szpitalu Dziecięcym Polanki im. Macieja Płażyńskiego w Gdańsku sp. z o.o. jest Maciej Pabiś, kontakt: iod@szpitalpolanki.pl;

3) dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego prowadzonym także w celu wypełnienia obowiązków wynikających z finansowania ze środków KPO oraz warunkami umowy o dofinansowanie;

4) odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania zgodnie z ustawą z dnia 11 września 2019 r. – Prawo zamówień publicznych (t.j. Dz. U. z 2023 r. poz. 1605), dalej „ustawa Pzp” oraz Otwarty Rynek Elektroniczny Spółka akcyjna z siedzibą w Warszawie (adres: Al. Komisji Edukacji Narodowej 51 lok. U21, 02-797 Warszawa), wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000041441, REGON: 017282436, NIP: 526-25-35-153, właściciel Platformy zakupowej, na której Zamawiający prowadzi postępowania o udzielenie zamówienia publicznego, Minister Funduszy i Polityki Regionalnej, Minister Zdrowia;

5) dane osobowe będą przechowywane, zgodnie z warunkami umowy wskazanej w ust. 1 przez okres 5 lat od 31 grudnia następującego po zatwierdzeniu wniosku o płatność końcową. Podstawa prawna art. 133 Rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) 2024/2509 z dnia 23 września 2024 r. w sprawie zasad finansowych mających zastosowanie do budżetu ogólnego Unii (Dz. U. UE. L. z 2024 r. poz.2509);

6) obowiązek podania przez danych osobowych bezpośrednio dotyczących wykonawcy będącego osobą fizyczną jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

7) w odniesieniu do danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

8) osoba, której dane są przetwarzane, posiada:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych jej dotyczących;

b) na podstawie art. 16 RODO prawo do sprostowania jej danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników);

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego);

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy przetwarzanie danych osobowych narusza przepisy RODO;

9) osoba, której dane są przetwarzane, nie posiada:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawa do usunięcia danych osobowych;

b) prawa do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

c) na podstawie art. 21 RODO prawa sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO.

Posiadanie Certyfikatu ISO 27001 lub równoważnego Sposób obliczenia dla kryterium „Posiadanie Certyfikatu ISO 27001 lub równoważnego”: a) Jeśli Wykonawca nie posiada aktualnego certyfikatu ISO 27001 wydanego przez jednostkę uprawnioną i poświadczającego wdrożenie systemu zarządzania bezpieczeństwem informacji w zakresie obejmującym co najmniej usługi z zakresu cyberbezpieczeństwa oraz utrzymania systemów informatycznych lub certyfikatu równoważnego – 0 pkt b) Jeśli Wykonawca posiada i załączy do oferty aktualny certyfikat ISO 27001 wydany przez jednostkę uprawnioną i poświadczający wdrożenie systemu zarządzania bezpieczeństwem informacji w zakresie obejmującym co najmniej usługi z zakresu cyberbezpieczeństwa oraz utrzymania systemów informatycznych lub certyfikat równoważny – 10 pkt Przyznanie punktów w ramach kryterium opierać się będzie na certyfikacie załączonym do oferty. W przypadku braku załączenia do oferty certyfikatu w ramach przedmiotowego kryterium ofercie zostanie przyznane 0 pkt. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z certyfikatem ISO 27001, co jest rozumiane jako:

• analogiczny zakres merytoryczny wynikający z certyfikatu;

• analogiczny standard systemu zarządzania bezpieczeństwem informacji;

• analogiczny standard w zakresie reagowania na incydenty bezpieczeństwa informacji;

• analogiczny standard identyfikacji i działań wobec ryzyk;

• analogiczny standard ciągłego doskonalenia;

• zapewnia tożsame efekty w zakresie celów normy. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.

Posiadanie Certyfikatu ISO 22301 lub równoważnego Sposób obliczenia dla kryterium „Posiadanie Certyfikatu ISO 22301 lub równoważnego”: a) Jeśli Wykonawca nie posiada aktualnego certyfikatu ISO 22301 wydanego przez jednostkę uprawnioną i poświadczającego wdrożenie systemu zarządzania ciągłością działania w zakresie obejmującym co najmniej usługi z zakresu utrzymania systemów informatycznych lub certyfikatu równoważnego – 0 pkt b) Jeśli Wykonawca posiada i załączy do oferty aktualny certyfikat ISO 22301 wydany przez jednostkę uprawnioną i poświadczający wdrożenie systemu zarządzania ciągłością działania w zakresie obejmującym co najmniej usługi z zakresu utrzymania systemów informatycznych lub certyfikat równoważny – 10 pkt Przyznanie punktów w ramach kryterium opierać się będzie na certyfikacie załączonym do oferty. W przypadku braku załączenia do oferty certyfikatu w ramach przedmiotowego kryterium ofercie zostanie przyznane 0 pkt. Przez certyfikat równoważny Zamawiający rozumie certyfikat, który jest analogiczny co do zakresu z certyfikatem ISO 22301, co jest rozumiane jako:

• analogiczny zakres merytoryczny wynikający z certyfikatu;

• analogiczny standard zarządzania ciągłością działania i procesami;

• analogiczny standard zapewnienia zdolności do kontynuowania kluczowych działań w przypadku ich zakłócenia;

• analogiczny standard identyfikacji i działań wobec ryzyk;

• analogiczny standard ciągłego doskonalenia;

• zapewnia tożsame efekty w zakresie celów normy. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.

Wykorzystanie certyfikowanej serwerowni lub centrum przetwarzania danych Sposób obliczenia dla kryterium „Wykorzystanie certyfikowanej serwerowni lub centrum przetwarzania danych”: a) Jeśli Wykonawca wykorzystuje serwerownię lub centrum przetwarzania danych, które nie posiada aktualnego certyfikatu TIER III of Constructed Facility (TCCF) lub równoważnego – 0 pkt b) Jeśli Wykonawca wykorzystuje serwerownię lub centrum przetwarzania danych, które posiadają aktualny certyfikat TIER III of Constructed Facility (TCCF) lub równoważny i załączy do oferty aktualny certyfikat TIER III of Constructed Facility (TCCF) lub ANSI/TIA-942 Rated-3 lub równoważny dla wykorzystywanej serwerowni lub centrum przetwarzania danych – 10 pkt Przyznanie punktów w ramach kryteriów pozacenowych opierać się będzie na certyfikacie załączonym do oferty. W przypadku braku załączenia do oferty certyfikatu w ramach przedmiotowego kryterium ofercie lub braku złożenia odpowiedniego oświadczenia w formularzu – ofercie zostanie przyznane 0 pkt. Przez certyfikat równoważny Zamawiający rozumie certyfikat wydany przez niezależną jednostkę certyfikującą, potwierdzający dla wybudowanego i funkcjonującego centrum danych spełnienie wymagań w zakresie niezawodności, dostępności oraz redundancji infrastruktury technicznej na poziomie odpowiadającym co najmniej certyfikatowi TIER III of Constructed Facility (TCCF) lub certyfikatowi ANSI/TIA-942 Rated-3, w zakresie zapewnienia możliwości prowadzenia prac utrzymaniowych bez przerywania pracy. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Sposób obliczenia całkowitej liczby punktów: P = PK1+ PK2 +PK3 +PK4 P – całkowita liczba punktów dla rozpatrywanej oferty PK1 – liczba punktów uzyskanych w kryterium: Cena brutto wykonania zamówienia PK2 – liczba punktów uzyskanych w kryterium: Posiadanie Certyfikatu ISO 27001 lub równoważnego PK3 – liczba punktów uzyskanych w kryterium: Posiadanie Certyfikatu ISO 22301 lub równoważnego PK4 – liczba punktów uzyskanych w kryterium: Wykorzystanie certyfikowanej serwerowni lub centrum przetwarzania danych 4. Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą liczbę punktów. W celu obliczenia punktów wyniki poszczególnych działań matematycznych będą zaokrąglane do dwóch miejsc po przecinku lub z większą dokładnością, jeśli przy zastosowaniu wymienionego zaokrąglenia nie występuje różnica w ilości przyznanych punktów.

5. W toku badania i oceny ofert Zamawiający może żądać od Wykonawców wyjaśnień dotyczących treści złożonych ofert.

6. Zamawiający nie przewiduje dogrywki w formie aukcji elektronicznej.

1. Środki ochrony prawnej przysługujące wykonawcy określa DZIAŁ IX ustawy Pzp.

2. Środki ochrony prawnej przysługują wykonawcy oraz innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy.

3. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15 ustawy Pzp, oraz Rzecznikowi Małych i Średnich Przedsiębiorców.

4. Pisma w postępowaniu odwoławczym wnosi się w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej, z tym że odwołanie i przystąpienie do postępowania odwoławczego, wniesione w postaci elektronicznej, wymagają opatrzenia podpisem zaufanym.

5. Pisma w formie pisemnej wnosi się za pośrednictwem operatora pocztowego, w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, osobiście, za pośrednictwem posłańca, a pisma w postaci elektronicznej wnosi się przy użyciu środków komunikacji elektronicznej.

6. Terminy oblicza się według przepisów prawa cywilnego.

7. Jeżeli koniec terminu do wykonania czynności przypada na sobotę lub dzień ustawowo wolny od pracy, termin upływa dnia następnego po dniu lub dniach wolnych od pracy.

8. Odwołanie przysługuje na:

1) niezgodną z przepisami ustawy czynność zamawiającego, podjętą w postępowaniu o udzielenie zamówienia, w tym na projektowane postanowienie umowy;

2) zaniechanie czynności w postępowaniu o udzielenie zamówienia, do której zamawiający był obowiązany na podstawie ustawy;

3) zaniechanie przeprowadzenia postępowania o udzielenie zamówienia, mimo że zamawiający był do tego obowiązany.

9. Odwołanie wnosi się do Prezesa Izby.

10. Odwołujący przekazuje zamawiającemu odwołanie wniesione w formie elektronicznej albo postaci elektronicznej albo kopię tego odwołania, jeżeli zostało ono wniesione w formie pisemnej, przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

11. Domniemywa się, że zamawiający mógł zapoznać się z treścią odwołania przed upływem terminu do jego wniesienia, jeżeli przekazanie odpowiednio odwołania albo jego kopii nastąpiło przed upływem terminu do jego wniesienia przy użyciu środków komunikacji elektronicznej.

12. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

13. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub konkurs lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

14. Odwołanie w przypadkach innych niż określone w ust. 12 i 13 wnosi się w terminie:

1) 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest równa albo przekracza progi unijne;

2) 5 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, w przypadku zamówień, których wartość jest mniejsza niż progi unijne.

15. Jeżeli zamawiający nie opublikował ogłoszenia o zamiarze zawarcia umowy lub mimo takiego obowiązku nie przesłał wykonawcy zawiadomienia o wyborze najkorzystniejszej oferty odwołanie wnosi się nie później niż w terminie:

1) 15 dni od dnia zamieszczenia w Biuletynie Zamówień Publicznych ogłoszenia o wyniku postępowania albo 30 dni od dnia publikacji w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia;

2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.

2) 6 miesięcy od dnia zawarcia umowy, jeżeli zamawiający nie opublikował w Dzienniku Urzędowym Unii Europejskiej ogłoszenia o udzieleniu zamówienia.

BYŁO 2) osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamówienia opisanego w pkt. 1 ppkt. 2 lit. b-e, w tym co najmniej:

a) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania),

b) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania rozwiązania ochrony stacji roboczych i serwerów z modułem EDR,

c) co najmnie 6 osób posiadających łącznie i. co najmniej 1 certyfikat: Comp TIA Advanced Security Practitioner lub równoważny; ii. co najmniej 3 certyfikaty: Comp TIA Security+ lub równoważne; iii. co najmniej 2 certyfikaty: Blue Team Level 1 (BTL1) lub równoważne; iv. co najmniej 1 certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważny; v. co najmniej 1 osoba posiadająca certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu ciągłością działania wg normy PN-EN ISO 22301 lub równoważny; vi. co najmniej 1 certyfikat: Certified Ethical Hacker lub równoważny; vii. co najmniej 1 certyfikat Wazuh for Security Engineers lub równoważny, przy czym Zamawiający dopuszcza łączenie ról określonych w lit. a-c przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. POWINNO BYĆ 2) osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamó-wienia opisanego w pkt. 1 ppkt. 2 lit. b-e OPZ, w tym co najmniej:

a) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w za-kresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania),

b) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w za-kresie administracji i utrzymania rozwiązania ochrony stacji roboczych i serwerów z modułem EDR,

c) co najmniej 6 osób posiadających łącznie i. co najmniej 1 certyfikat: Comp TIA Advanced Security Practitioner lub równoważny; ii. co najmniej 3 certyfikaty: Comp TIA Security+ lub równoważne; iii. co najmniej 2 certyfikaty: Blue Team Level 1 (BTL1) lub równo-ważne; iv. co najmniej 1 certyfikat potwierdzający wymagania kompeten-cyjne jako audytor wiodący systemu zarządzania bezpieczeń-stwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważ-ny; v. co najmniej 1 osoba posiadająca certyfikat potwierdzający wy-magania kompetencyjne jako audytor wiodący systemu ciągłością działania wg normy PN-EN ISO 22301 lub równoważny; vi. co najmniej 1 certyfikat: Certified Ethical Hacker lub równoważ-ny; vii. skreślony, przy czym Zamawiający dopuszcza łączenie ról określonych w lit. a-c przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. Było: Ofertę wraz z wymaganymi dokumentami należy złożyć za pośrednictwem Platformy zakupowej pod adresem: https://szpitalpolanki.ezamawiajacy.pl do dnia 29 maja 2026 r. do godz. 9:00. Powinno być: Ofertę wraz z wymaganymi dokumentami należy złożyć za pośrednictwem Platformy zakupowej pod adresem: https://szpitalpolanki.ezamawiajacy.pl do dnia 2 czerwca 2026 r. do godz. 9:00. Było: Otwarcie ofert nastąpi w dniu 29 maja 2026 r. do godz. 9:30. Powinno być: Otwarcie ofert nastąpi w dniu 2 czerwca 2026 r. do godz. 9:30.