WSZSL/FZ-10/26 PRZETARG NIEOGRANICZONY NA 1) Dostawę licencji wraz z wdrożeniem i konfiguracją zintegrowanego systemu (klasy XDR) do wykrywania, monitorowania, usuwania oraz zapobiegania zagrożeniom i zaawansowanym atakom cybernetycznym w wewnętrznej sieci informatycznej, 2) Utrzymanie oraz udzielenie wsparcia systemu 3) Zapewnienie outsourcingu funkcji SOC

1. Przedmiotem zamówienia jest:

1) Dostawa licencji wraz z wdrożeniem i konfiguracją zintegrowanego systemu (klasy XDR) do wykrywania, monitorowania, usuwania oraz zapobiegania zagrożeniom i zaawansowanym atakom cybernetycznym w wewnętrznej sieci informatycznej Wojewódzkiego Szpitala Specjalistycznego w Legnicy (dalej również: system),

2) Utrzymanie oraz udzielenie wsparcia systemu,

3) Zapewnienie outsourcingu funkcji SOC poprzez usługi Managed Detection and Response (MDR) ze zdalnym monitorowaniem i reagowaniem 24/7, wraz z przeprowadzeniem szkoleń pracowników Działu Informatycznego i pracowników wyznaczonych przez Zamawiającego Zamawiający wymaga, aby usługi były świadczone zgodnie z obowiązującymi regulacjami prawnymi tj.: NIS2 (Dyrektywa w sprawie bezpieczeństwa sieci i informacji), KSC (Krajowy System Cyberbezpieczeństwa) oraz rozprządzenie UE w sprawie cyfrowej odporności operacyjnej dla sektora finansowego Digital Operational Resilience Act (DORA), jak również obowiązującymi przepisami ustawy o ochronie danych osobowych (RODO). Szczegółowy Opis Przedmiotu Zamówienia (dalej również: OPZ) zawarty został w Rozdziale XXVII do niniejszego SWZ (który następnie stanowić będzie Załącznik nr 2 A do Umowy).

2. Warunki dotyczące wykonywania zamówienia określone zostały również w Rozdziale XX SWZ (w projektowanych postanowieniach umownych).

UZASADNIENIE SKRÓCONEGO TERMINU SKŁADANIA OFERT: Zamawiający na podstawie art. 138. ust. 2 pkt 2) uPzp tj. ze względu na fakt, iż zachodzi pilna potrzeba udzielenia zamówienia w związku: 1/ z koniecznością zapewnienia ciągłości cyberbezpieczeństwa Szpitala, zakup i wdrożenie systemu wynikającego z jego kontynuacji, wykonanie obowiązku nałożonego przez MZ Decyzją ustanawiająca Wojewódzki Szpital Specjalistyczny w Legnicy operatorem usługi kluczowej w sektorze ochrony zdrowia, o którym mowa w art. 5 ustawy z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa. 2/ z koniecznością zakupu i wdrożenia systemu w ramach projektu sfinansowanego Krajowego Planu Odbudowy i Zwiększenia Odporności (KPO), Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia, projekt pn. „Wdrożenie e-usług w Wojewódzkim Szpitalu Specjalistycznym w Legnicy” POSTAWY WYKLUCZENIA: Z postępowania o udzielenie zamówienia wykluczony zostanie Wykonawca, w stosunku do którego zachodzi którakolwiek z okoliczności, o których mowa w art. 108 ust. 1 ustawy Prawo zamówień publicznych, tj. wykonawcę:

1) będącego osobą fizyczną, którego prawomocnie skazano za przestępstwo:

a) udziału w zorganizowanej grupie przestępczej albo związku mającym na celu popełnienie przestępstwa lub przestępstwa skarbowego, o którym mowa w art. 258 Kodeksu karnego,

b) handlu ludźmi, o którym mowa w art. 189a Kodeksu karnego,

c) o którym mowa w art. 228–230a, art. 250a Kodeksu karnego, w art. 46–48 ustawy z dnia 25 czerwca 2010 r. o sporcie (Dz. U. z 2020 r.poz. 1133 oraz z 2021 r. poz. 2054) lub w art. 54 ust. 1–4 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2021 r. poz. 523, 1292, 1559 i 2054),

d) finansowania przestępstwa o charakterze terrorystycznym, o którym mowa w art. 165a Kodeksu karnego, lub przestępstwo udaremniania lub utrudniania stwierdzenia przestępnego pochodzenia pieniędzy lub ukrywania ich pochodzenia, o którym mowa w art. 299 Kodeksu karnego,

e) o charakterze terrorystycznym, o którym mowa w art. 115 § 20 Kodeksu karnego, lub mające na celu popełnienie tego przestępstwa,

f) powierzenia wykonywania pracy małoletniemu cudzoziemcowi, o którym mowa w art. 9 ust. 2 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej (Dz. U. poz. 769 oraz z 2020 r. poz. 2023),

g) przeciwko obrotowi gospodarczemu, o których mowa w art. 296–307 Kodeksu karnego, przestępstwo oszustwa, o którym mowa w art. 286 Kodeksu karnego, przestępstwo przeciwko wiarygodności dokumentów, o których mowa w art. 270–277d Kodeksu karnego, lub przestępstwo skarbowe,

h) o którym mowa w art. 9 ust. 1 i 3 lub art. 10 ustawy z dnia 15 czerwca 2012 r. o skutkach powierzania wykonywania pracy cudzoziemcom przebywającym wbrew przepisom na terytorium Rzeczypospolitej Polskiej – lub za odpowiedni czyn zabroniony określony w przepisach prawa obcego;

2) jeżeli urzędującego członka jego organu zarządzającego lub nadzorczego, wspólnika spółki w spółce jawnej lub partnerskiej albo komplementariusza w spółce komandytowej lub komandytowo-akcyjnej lub prokurenta prawomocnie skazano za przestępstwo, o którym mowa w pkt 1;

3) wobec którego wydano prawomocny wyrok sądu lub ostateczną decyzję administracyjną o zaleganiu z uiszczeniem podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne, chyba że wykonawca odpowiednio przed upływem terminu do składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert dokonał płatności należnych podatków, opłat lub składek na ubezpieczenie społeczne lub zdrowotne wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłaty tych należności;

4) wobec którego prawomocnie orzeczono zakaz ubiegania się o zamówienia publiczne;

5) jeżeli zamawiający może stwierdzić, na podstawie wiarygodnych przesłanek, że wykonawca zawarł z innymi wykonawcami porozumienie mające na celu zakłócenie konkurencji, w szczególności jeżeli należąc do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, złożyli odrębne oferty, oferty częściowe lub wnioski o dopuszczenie do udziału w postępowaniu, chyba że wykażą, że przygotowali te oferty lub wnioski niezależnie od siebie;

6) jeżeli, w przypadkach, o których mowa w art. 85 ust. 1, doszło do zakłócenia konkurencji wynikającego z wcześniejszego zaangażowania tego wykonawcy lub podmiotu, który należy z wykonawcą do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, chyba że spowodowane tym zakłócenie konkurencji może być wyeliminowane w inny sposób niż przez wykluczenie wykonawcy z udziału w postępowaniu o udzielenie zamówienia.

7) Ponadto o udzielenie przedmiotowego zamówienia nie mogą ubiegać się wykonawcy, którzy podlegają wykluczeniu na podstawie na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), dalej: rozporządzenie 833/2014, w brzmieniu nadanym rozporządzeniem Rady (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1), dalej: rozporządzenie 2022/5762 oraz na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835).3 Powyższe wykluczenie następować będzie na okres trwania ww. okoliczności. Zamawiający nie przewiduje fakultatywnych przesłanek wykluczenia z udziału w postępowaniu na podstawie art. 109 ust. 1 ustawy Pzp. ---- ZMIANY UMOWY- OKREŚLONE ZOSTAŁY W PROJEKCIE UMOWY PARAGRAF 5 ORAZ 5 A. ---- KLAUZULA RODO I UMOWA O POUFNOŚCI I RODO Kwestie poufności reguluje Umowa o zachowaniu poufności stanowiąca Załącznik nr 2 do niniejszej Umowy. PROJEKT UMOWY POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH - znajduje się w załączniku nr 3 do umowy.

1) Dostawa licencji wraz z wdrożeniem i konfiguracją zintegrowanego systemu (klasy XDR) do wykrywania, monitorowania, usuwania oraz zapobiegania zagrożeniom i zaawansowanym atakom cybernetycznym w wewnętrznej sieci informatycznej Wojewódzkiego Szpitala Specjalistycznego w Legnicy (dalej również: system),

2) Utrzymanie oraz udzielenie wsparcia systemu,

3) Zapewnienie outsourcingu funkcji SOC poprzez usługi Managed Detection and Response (MDR) ze zdalnym monitorowaniem i reagowaniem 24/7, wraz z przeprowadzeniem szkoleń pracowników Działu Informatycznego i pracowników wyznaczonych przez Zamawiającego Zamawiający wymaga, aby usługi były świadczone zgodnie z obowiązującymi regulacjami prawnymi tj.: NIS2 (Dyrektywa w sprawie bezpieczeństwa sieci i informacji), KSC (Krajowy System Cyberbezpieczeństwa) oraz rozprządzenie UE w sprawie cyfrowej odporności operacyjnej dla sektora finansowego Digital Operational Resilience Act (DORA), jak również obowiązującymi przepisami ustawy o ochronie danych osobowych (RODO). Szczegółowy Opis Przedmiotu Zamówienia (dalej również: OPZ) zawarty został w Rozdziale XXVII do niniejszego SWZ (który następnie stanowić będzie Załącznik nr 2 A do Umowy).

2. Warunki dotyczące wykonywania zamówienia określone zostały również w Rozdziale XX SWZ (w projektowanych postanowieniach umownych).

3. Opis przedmiotu zamówienia należy odczytywać wraz z ewentualnymi zmianami treści niniejszej Specyfikacji, będącymi np. wynikiem udzielonych odpowiedzi na zapytania Wykonawców

1. O udzielenie zamówienia określonego w niniejszej SWZ mogą ubiegać się wykonawcy, którzy spełniają następujące warunki udziału w postępowaniu określone przez Zamawiającego, dotyczące zdolności technicznej tzn. Wykonawca spełni warunek, jeśli wykaże, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wykonał należycie lub wykonuje co najmniej jedno wdrożenie zintegrowanego systemu do wykrywania, monitorowania, usuwania oraz zapobiegania zagrożeniom i zaawansowanym atakom cybernetycznym w podmiocie posiadającym status operatora usługi kluczowej (OUK).

2. Sposób wykazania warunków udziału w postępowaniu wskazano w Rozdziale IX SWZ.

1. Odwołanie wnosi się w terminie 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt. 6 i 7 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia, 4. Szczegółowe informacje dotyczące środków ochrony prawnej określone są w Dziale IX „Środki ochrony prawnej” ustawy Pzp.