świadczenie usługi nadzoru autorskiego, świadczenie usługi SOC, przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa wraz z dostosowaniem dokumentacji SZBI oraz przeprowadzenie audytu końcowego

INFORMACJA O PODMIOTOWYCH ŚRODKACH DOWODOWYCH 1. Do oferty wykonawca dołącza Oświadczenie o niepodleganiu wykluczeniu, spełnianiu warunków udziału w postępowaniu (Jednolity Europejski Dokument Zamówienia), w zakresie wskazanym przez zamawiającego – Załączniknr4 do SWZ.

2. Do oferty Wykonawca dołącza wykaz osób które będą uczestniczyć w wykonywaniu zamówienia- Załącznik nr 10 (do punktacji)- dotyczy części nr 3 3. Do oferty Wykonawca dołącza wykaz usług zrealizowanych – Załącznik nr 9 (do punktacji)- dotyczy części nr 4 4. Do oferty wykonawca dołącza Oświadczenie Wykonawcy - Załącznik nr 5 o niepodleganiu wykluczeniu na podstawie Art.7 ust.1 Ustawy z dnia 13 kwietnia 2022r. o szczególnych rozwiązaniach w zakresieprzeciwdziałaniawspieraniuagresjina Ukrainęorazsłużącychochroniebezpieczeństwanarodowego(Dz. U. 2025 poz. 514)orazart. 5k ust. 1 Rozporządzenia Rady (UE) 2025/2033 z dnia 23 października 2025 r. w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie . INFORMACJA O PODMIOTOWYCH ŚRODKACH DOWODOWYCH ŻĄDANYCH W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ BRAKU PODSTAW WYKLUCZENIU 1. Zamawiający przed wyborem najkorzystniejszej oferty, wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia następujących podmiotowych środków dowodowych a. informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 108 ust. 1 pkt. 1, 2 i 4 ustawy, wystawionej nie wcześniej niż 6 miesięcy przed jej złożeniem; b. oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzpo braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej. Wzór oświadczenia załącznik nr 8 do SWZ. c. oświadczenie Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie odnoszącym się do podstaw wykluczenia wskazanych w art. 108 ust. 1 pkt 3 - 6 ustawy Pzp.art. 5k rozporządzenia Rady (UE) nr 833/2014oraz art. 7.

1. Ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego(w zakresie wskazanym w załączniku nr 4 do SWZ). Wzór oświadczenia załącznik nr 7 do SWZ. d. (Część nr 2)- Wykaz usług w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń okresowych lub ciągłych nadal wykonuje) należycie: Co najmniej dwa zamówienia z których każde obejmowało świadczenie usługi Security Operations Center dla co najmniej dwóch klientów należących do branży medycznejo wartości nie mniejszej niż 250 000,00 zł brutto dla każdego z zamówień zgodnie z załącznikiem nr 9 do SWZ. Wykonawca zobowiązany jest dołączyć referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku usług nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. e. (Część 3)- Wykaz usług w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń okresowych lub ciągłych nadal wykonuje) należycie: co najmniej dwie usługi w zakresie opracowywania i wdrażania systemów zarządzania bezpieczeństwem informacji (SZBI) oraz co najmniej dwie usługi w zakresie opracowywania i wdrażania systemów zarządzania ochroną danych osobowych – w podmiotach medycznych zgodnie z normą PN-EN ISO/IEC 27001:2023-08 lub równoważną na kwotę co najmniej 15 000 zł brutto każda. Wykonawca zobowiązany jest dołączyć referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane lub są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku usług nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy.- Zgodnie z Załącznikiem nr 9 do SWZ f. (Część 3)- Wykaz osób - Zamawiający określa, że dysponuje lub będzie dysponował co najmniej 2-osobowym zespołem, w którego skład wchodzi minimum jeden audytor wiodący posiadający certyfikaty zgodne z normami ISO 27001 lub ISO 22301 lub równoważnymi. – Zgodnie z Załącznikiem nr 10. Wykonawca zobowiązany jest dołączyć certyfikaty.

g) (Część 4) – Wykaz osób – Zamawiający określa że dysponuje co najmniej dwoma audytorami posiadającymi :  minimum jeden z certyfikatów uprawniających do przeprowadzenia audytu :

• Certified Internal Auditor (CIA);

• Certified Information System Auditor (CISA);

• Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

• Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

• Certified Information Security Manager (CISM);

• Certified in Risk and Information Systems Control (CRISC);

• Certified in the Governance of Enterprise IT (CGEIT);  lub dysponuje co najmniej dwoma audytorami posiadającymi:

• co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych lub

• co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych. – Zgodnie z Załącznikiem nr 10. Wykonawca dołącza kopie posiadanych certyfikatów, kopię dyplomu ukończenia studiów podyplomowych – w przypadku ich ukończenia.

h) (Część 4) – Kopia certyfikatu akredytacji jednostki oceniającej zgodność- na potwierdzenie spełnienia warunku zdolności technicznej lub zawodowej INFORMACJA O PRZEDMIOTOWYCH ŚRODKACH DOWODOWYCH - zgodnie z Działem X SWZ

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

c) Wiedza i doświadczenie - dotyczy części nr 3: Zamawiający określa, że ww. warunek zostanie spełniony, jeśli wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), wykonał (a w przypadku świadczeń okresowych lub ciągłych nadal wykonuje) co najmniej dwie usługi w zakresie opracowywania i wdrażania systemów zarządzania bezpieczeństwem informacji (SZBI) oraz co najmniej dwie usługi opracowywania i wdrażania systemów zarządzania ochroną danych osobowych – w podmiotach medycznych zgodnie z normą PN-EN ISO/IEC 27001:2023-08 lub równoważną na kwotę co najmniej 15 000 zł brutto każda.

d) Potencjał kadrowy - dotyczy części nr 3: Zamawiający określa, że ww. warunek zostanie spełniony, jeśli Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej 2-osobowym zespołem, w którego skład wchodzi minimum jeden audytor wiodący posiadający certyfikaty zgodne z normami ISO 27001 lub ISO 22301 lub równoważnymi.

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:

4) Zdolności technicznej lub zawodowej. –dotyczy części nr 4 O udzielenie zamówienia publicznego może ubiegać się wykonawca, który spełnia warunki, dotyczące zdolności technicznej lub zawodowej tj. spełnia wymagania dotyczące audytu bezpieczeństwa określone w Ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa wraz z rozporządzeniem Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu, jest jednostką oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568). e) Potencjał kadrowy- dotyczy części nr 4 : Zamawiający określa, że ww. warunek zostanie spełniony, jeśli Wykonawca wykaże, że dysponuje lub będzie dysponował co najmniej dwoma audytorami posiadającymi:

• minimum jeden z certyfikatów określonych w poniższym wykazie certyfikatów uprawniających do przeprowadzenia audytu lub

• co najmniej trzyletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych lub

• co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych i legitymujących się dyplomem ukończenia studiów podyplomowych w zakresie audytu bezpieczeństwa systemów informacyjnych, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi przepisami, do nadawania stopnia naukowego doktora nauk ekonomicznych, technicznych lub prawnych. Wykaz certyfikatów uprawniających do przeprowadzenia audytu:

1) Certified Internal Auditor (CIA);

2) Certified Information System Auditor (CISA);

3) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

4) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

5) Certified Information Security Manager (CISM);

6) Certified in Risk and Information Systems Control (CRISC);

7) Certified in the Governance of Enterprise IT (CGEIT);

8) Certified Information Systems Security Professional (CISSP);

9) Systems Security Certified Practitioner (SSCP);

10) Certified Reliability Professional;

11) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.

1. Odwołanie wnosi się w terminie:

a) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej;

b) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w lit. a.

2. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

3. Odwołanie w przypadkach innych niż określone w pkt 1i 2 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia. Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa Izba Odwoławcza