Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w Szpitalu Miejskim Specjalistycznym im. Gabriela Narutowicza w Krakowie- I

Przedmiotem zamówienia jest: "Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w Szpitalu Miejskim Specjalistycznym im. Gabriela Narutowicza w Krakowie-I" obejmujące następujące zadania:

1. Wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami KSC/NIS2.

2. Szkolenia dla kadry kierowniczej oraz personelu medycznego i administracyjnego w zakresie cyberbezpieczeństwa.

3. Testy penetracyjne infrastruktury sieciowej szpitala.

4. Usługa Security Operations Center.

5. Usługa regularnego wsparcia w obszarze KSC/NIS2.

6. Audyt końcowy w obszarze cyberbezpieczeństwa. Postępowanie finansowane jest w ramach Krajowego Planu Odbudowy i Zwiększania Odporności Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia" Inwestycja D1.1.2 "Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia". Przedmiot zamówienia został szczegółowo opisany w załączonym opisie przedmiotu zamówienia stanowiącym załącznik nr 1 do niniejszej specyfikacji warunków zamówienia. Postępowanie prowadzone jest z poszanowaniem zasad horyzontalnych, tym samym Wykonawcy składając ofertę potwierdzają oświadczeniem, że została ona przygotowana w poszanowaniu dla zasad horyzontalnych oraz w przypadku wyboru ich oferty realizacja zamówienia nastąpi z poszanowaniem m.in. tych zasad tj.: a) Zgodność z zasadą równości szans i niedyskryminacji oraz zasadą równości szans kobiet i mężczyzn b) Zgodność z zasadą "niewyrządzania znaczącej szkody środowisku" (dnsh - "do no significant harm") c) Zgodność z zasadą długotrwałego wpływu przedsięwzięcia na wydajność i odporność gospodarki polskiej. Projekt zakłada ścisłą współpracę z wykonawcami w zakresie kontroli jakości, monitorowania postępów i spełnienia wymagań interoperacyjności określonych w aktach prawnych (m.in. ustawie o systemie informacji w ochronie zdrowia) oraz dokumentach programowych inwestycji D1.1.2.)

1. Wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami KSC/NIS2.

2. Szkolenia dla kadry kierowniczej oraz personelu medycznego i administracyjnego w zakresie cyberbezpieczeństwa.

3. Testy penetracyjne infrastruktury sieciowej szpitala.

4. Usługa Security Operations Center.

5. Usługa regularnego wsparcia w obszarze KSC/NIS2.

6. Audyt końcowy w obszarze cyberbezpieczeństwa

Liczba punktów = K2 K2 wg indywidualnej oceny każdego członka Komisji w skali od 0 do 10. gdzie:

- K2 - K2 - Waga 10% (Wykonawca może otrzymać maksymalnie 10 punktów) Specjaliści ds. zarządzania bezpieczeństwem informacji, którzy spełniają następujące warunki:

- certyfikat CISM lub równoważny,

- certyfikat audytora wiodącego ISO 27001 wydany przez akredytowaną jednostkę certyfikującą,

- certyfikat audytora wiodącego ISO 22301 wydany przez akredytowaną jednostkę certyfikującą. Punkty zostaną przyznane w zależności od liczby takich specjalistów skierowanych do realizacji zamówienia:

- 1 osoba - 0 pkt - 2 osoby - 5 pkt - 3 osób i więcej - 10 pkt

Liczba punktów = K3 K3 wg indywidualnej oceny każdego członka Komisji w skali od 0 do 10. gdzie:

- K3 - K3 - Waga 10% (Wykonawca może otrzymać maksymalnie 10 punktów) Wykonawca przedstawi referencje lub inne dokumenty potwierdzające należyte wykonanie lub wykonywanie usług polegających na świadczeniu usługi SOC w jednostkach ochrony zdrowia zatrudniających co najmniej 400 pracowników, zrealizowanych w okresie ostatnich 3 lat przed upływem terminu składania ofert, o wartości co najmniej 120 000 zł brutto każda. Punkty zostaną przyznane następująco:

- 3 referencje - 0 pkt - 4 referencje - 5 pkt - 5 referencji i więcej - 10 pkt

Liczba punktów = K4 K4 wg indywidualnej oceny każdego członka Komisji w skali od 0 do 10. gdzie:

- K4 - K4 - Waga 10% (Wykonawca może otrzymać maksymalnie 10 punktów) Wykonawca przedstawi referencje lub inne dokumenty potwierdzające prawidłowe wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji lub wymagań ustawy o Krajowym Systemie Cyberbezpieczeństwa w organizacjach sektora ochrony zdrowia, zrealizowane w okresie ostatnich 5 lat przed upływem terminu składania ofert. Punkty zostaną przyznane następująco:

- 3 referencje - 0 pkt - 4 referencje - 5 pkt - 5 referencji i więcej - 10 pkt

Liczba punktów = K5 K5 wg indywidualnej oceny każdego członka Komisji w skali od 0 do 10. gdzie:

- K5 - K5 - Waga 10% (Wykonawca może otrzymać maksymalnie 10 punktów) Wykonawca przedstawi referencje potwierdzające prawidłowe wykonanie audytów bezpieczeństwa informacji zgodnie z wymaganiami UKSC/NIS2 w jednostkach ochrony zdrowia, zrealizowanych w okresie ostatnich 3 lat. Punkty zostaną przyznane następująco:

- 5 referencji - 0 pkt - 6 referencji - 5 pkt - 7 referencji i więcej - 10 pkt