Dostawa sprzętu, systemów bezpieczeństwa oraz oprogramowania Wdrożenie nowych rozwiązań w systemach informatycznych i bezpieczeństwa w Centrum Zdrowia w Mikołowie Sp. z o.o.

1. Dostawa sprzętu, systemów bezpieczeństwa oraz oprogramowania Wdrożenie nowych rozwiązań w systemach informatycznych i bezpieczeństwa w Centrum Zdrowia w Mikołowie Sp. z o.o.

2. Przedmiot zamówienia podzielony został na cztery części („pakiety”) – pojęcia „część” i „pakiet” w niniejszym postępowaniu są równoznaczne: Część nr Przedmiot zamówienia Część nr 1 Dostawa rozwiązań do ochrony danych oraz wykrywania podatności w bezpieczeństwie systemów informatycznych, instalacja i konfiguracja systemów Część nr 2 Rozbudowa szpitalnego systemu medycznego Część nr 3 Zakup systemu RIS/PACS z integracja z centralnym repozytorium danych medycznych Część nr 4 Digitalizacja dokumentacji medycznej

3. Szczegółowy opis przedmiotu zamówienia, wymagany sprzęt, parametry techniczne sprzętu, wymogi, warunki gwarancji, serwisu, szkolenia z uwzględnieniem części zamówienia został określony w załączniku nr 1a do załącznika nr 1d do SWZ - Opis przedmiotu zamówienia (OPZ).

4. Zamawiający zastrzega sobie prawo do unieważnienia postępowania o udzielenie zamówienia na podstawie art. 257 ustawy z dnia 11.09.2019 r. Prawo zamówień publicznych, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostaną mu przyznane

Dodatkowo. Wykonawca zostanie wykluczony:

- w przyp., o których mowa w art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochr. bezpiecz. narodow. (Dz. U. 2025 poz. 514);

- w przypadkach, o których mowa w rozporządzeniu (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1) - art. 5k ww. Rozporządzenia. Zamawiający określa następujące warunki udziału w Postępowaniu -Warunki dotyczące zdolności technicznej lub zawodowej Dla Część 2 i 3 Zamawiający nie określa warunku w tym zakresie. Dla Części 1 warunki określone poniżej Doświadczenie Wykonawcy Zamawiający uzna warunek za spełniony jeżeli wykonawca wykaże w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej dwie usługi odpowiadające swoim zakresem przedmiotowi zamówienia tj. świadczenie usługi Security Operations Center (SOC) w jednostkach zatrudniających minimum 400 osób, o wartości co najmniej 120 tys. zł brutto każda usługa.

b) Osoby skierowane do realizacji zamówienia Niniejszy warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że dysponuje co najmniej 8-osobowym zespołem składającym się z:

1) Jednego Kierownika projektu spełniającego następujące warunki:

• co najmniej 3-letnie doświadczenie w zakresie kierowania projektami z wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji

• udziału w charakterze kierownika projektu w co najmniej 2 projektach z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji

• posiadania certyfikatu Prince2 na poziomie Practitioner lub równoważnym (parametry równoważności podano w SWZ) ,

• posiadania certyfikatu audytora wiodącego ISO 27001 wydanego przez akredytowaną jednostkę, lub równoważny (parametry równoważności podano w SWZ)

• posiadania certyfikatu audytora wiodącego ISO 22301 wydanego przez akredytowaną jednostkę lub równoważny (parametry równoważności podano w SWZ,

• posiadania certyfikatu CISM lub równoważny (parametry równoważności podano w SWZ)

2) Dwóch Specjalistów ds. bezpieczeństwa informacji z których każdy spełnia następujące warunki:

• udział w charakterze specjalisty ds. bezpieczeństwa informacji w co najmniej 2 projektach z zakresu audytów lub wdrożeń systemu zarządzania bezpieczeństwem/KSC/NIS2 informacji.

• co najmniej 5-letnie doświadczenie z zakresu wdrożenia/ rozwoju systemu zarządzania bezpieczeństwem informacji.

• certyfikat CISM lub równoważny (parametry równoważności podano w SWZ)

• posiadania certyfikatu audytora wiodącego ISO 27001 wydanego przez akredytowaną jednostkę, lub równoważny (parametry równoważności podano w SWZ)

• posiadania certyfikatu audytora wiodącego ISO 22301 wydanego przez akredytowaną jednostkę, lub równoważny (parametry równoważności podano w SWZ)

3) Jednego specjalistę ds. zarządzania ryzykiem, który spełnia następujące warunki:

• udział w charakterze specjalisty ds. zarządzania ryzykiem w co najmniej 2 projektach z zakresu zarządzania ryzykiem

• co najmniej 5-letnie doświadczenie z zakresu zarządzania ryzykiem,

• certyfikat CRISC lub równoważny (parametry równoważności podano w SWZ),

• certyfikat CISM lub równoważny (parametry równoważności podano w SWZ),

• posiadania certyfikatu audytora wiodącego ISO 27001 wydanego przez akredytowaną jednostkę, lub równoważny (parametry równoważności podano w SWZ,

• posiadania certyfikatu audytora wiodącego ISO 22301 wydanego przez akredytowaną jednostkę, lub równoważny (parametry równoważności podano w SWZ),

4) Trzech specjalistów ds. zarządzania bezpieczeństwem informacji, z których każdy spełnia następujące warunki:

• udział w charakterze specjalisty ds. zarządzania bezpieczeństwem informacji w co najmniej 2 projektach z zakresu zarządzania bezpieczeństwem informacji.

• co najmniej 5-letnie doświadczenie z zakresu zarządzania bezpieczeństwem informacji

• certyfikat audytora wiodącego ISO 27001 wydanego przez akredytowaną jednostkę lub równoważny (parametry równoważności podano w SWZ),

• certyfikat audytora wiodącego ISO 22301 wydanego przez akredytowaną jednostkę, lub równoważny (parametry równoważności podano w SWZ),

5) Jednego specjalistę ds. identyfikacji słabości w systemach, który spełnia następujące warunki:

• udział w charakterze specjalisty ds. identyfikacji słabości w systemach w co najmniej 2 projektach z zakresu przeprowadzania pentestów i badania podatności

• certyfikat OSCP lub równoważny (parametry równoważności podano w SWZ),

• posiadania certyfikatu audytora wiodącego ISO 27001 wydanego przez akredytowaną jednostkę, lub równoważny (parametry równoważności podano w SWZ),

c) Certyfikaty Wykonawcy Wykonawca posiada:

1) wdrożony i certyfikowany przez akredytowaną jednostkę certyfikat ISO 27001 obejmujący swoim zakresem przedm zam (wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, audyt teleinformatyczny, testy penetracyjne oraz dostawa oprogramowania wspierającego zarządzanie dokumentacją bezpieczeństwa informacji) lub równoważny (parametry równoważności podano w SWZ)

2) wdrożony certyfikat ISO 22301 obejmujący swoim zakresem przed. zam (wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, audyt teleinformatyczny, testy penetracyjne oraz dostawa oprogramowania wspierającego zarządzanie dokumentacją bezpieczeństwa informacji) lub równoważny (parametry równoważności podano w SWZ)

3) wdrożony certyfikat ISO 27701 obejmujący swoim zakresem przed zam (wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, audyt teleinformatyczny, testy penetracyjne oraz dostawa oprogramowania wspierającego zarządzanie dokumentacją bezpieczeństwa informacji) lub równoważny (parametry równoważności podano w SWZ) Dla Części 4 warunki określone poniżej a) Doświadczenie Wykonawcy Zamawiający uzna warunek za spełniony jeżeli wykonawca wykaże w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie min jedną usługę wdrożenia systemu do podpisu wykorzystuj. tablety lub ekrany, zintegrow. z systemem informatycznym ochrony zdrowia (HIS AMMS lub równoważnym), o wartości wdrożenia brutto min. 500.000 zł (słownie zł: pięćset tysięcy złotych). Wykonawca, którego oferta została najwyżej oceniona, zostanie wezwany do złożenia w wyznaczonym terminie, aktualnych na dzień złożenia następujących oświadczeń i dokumentów:

– oświadczenia, o którym mowa w Rozdziale 10 SWZ;

– podmiotowych środków dowodowych, o których mowa w Rozdziale 11 pkt 2. Na wezwanie Zamawiającego, Wykonawca składa oświadczenie o niepodleganiu wykluczeniu, spełnianiu warunków udziału w postępowaniu, (JEDZ) WYKONAWCA na wezwanie Zamawiającego, Wykonawca składa dokumenty: potwierdzam. brak podstaw wykluczenia a) informacja z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt 1, 2 i 4 ustawy Pzp, sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem;

b) oświadcz Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, wg załącznika nr 4 do SWZ;

c) odpis lub informacja z KRS, CEIDG lub innego właściwego rejestru, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy Pzp, sporz. nie wcześniej niż 3 miesiące przed jej złożeniem;

d) oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania, wskazanych przez Zamawiającego – wg zal. nr 6 do SWZ (jeżeli dotyczy);

e) oświadczenie Wykonawcy dotyczące przesłanek wykluczenia z art. 5k Rozporządzenia Rady (UE) 833/2014 oraz art. 7 ust. 1 z dnia 13 kwietnia 2022 r. o szczeg. rozwi. w zakresie przeciwdział. wspieraniu agresji na Ukrainę oraz służących ochronie bezpiecz. narodowego (Dz. U. z 2025 r. poz. 514) – wg zał. 7 do SWZ; potwierdzam. spełń. warunków udziału w postępów.

f) wykazu usług wykonanych nie wcześniej niż w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których dostawy i usługi te zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, (Zał. 9 do SWZ) – dot. części 1 i 4;

g) wykazu osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego (zał 10)

h) Oświadczenie Wykonawcy potwierdzające spełnienie wymagań dot. miejsca świadczenia usługi (SOC), zg z Zał nr 11 do SWZ– dotyczy części 1 .i) Kopie certyfikatów potwierdzaj. posiadanie przez Wykonawcę certyfikatów, o których mowa w Rozdziale 8 lit. c) SWZ – dot. części 1. 1. Wraz z ofertą należy złożyć następuj. oświadcz. i dokumenty: Formularz oferty, Formularz cenowy, pełnomocnictwo - jeśli dotyczy, oraz przedmiot środki dowód. tj. Oświadczenie Wykonawcy o poszanowaniu zasad horyzontalnych, w tym zasady „nie czyń poważnych szkód” (DNSH) – sporządzone zg. ze wzorem stanowiącym Zał nr 12 do SWZ., Zestawienie zgodności oferowanego rozwiązania z OPZ (tabela zgodności „Spełnia / Nie spełnia dla ”Zał. nr13a-d do SWZ – dla Części nr 1-4, oraz w zakresie Części 3 Deklaracja zgodności UE producenta (EU Declaration of Conformity) dla oferowanego wyrobu zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) potwierdz. znak CE, top. równoważne certyfikat/-y wydane przez jedn. noty. jeśli dotyczy. Zamawiający zastrzega sobie prawo do unieważnienia postępowania o udziel. zamów. na podst. art. 257 ustawy z dnia 11.09.2019 r. Pzp, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały mu przyznane.