Usługa przeprowadzenia szkoleń z zakupionych systemów wraz z przeprowadzeniem audytu z cyberbezpieczeństwa i opracowanie dokumentacji NIS2 w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D.1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja d

Przedmiotem zamówienia jest usługa przeprowadzenia szkoleń z zakupionych systemów wraz z przeprowadzeniem audytu z cyberbezpieczeństwa i opracowanie dokumentacji NIS2 w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D. 1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Sokołowskiego w Wałbrzychu”. Dalszy i dokładny opis przedmiotu zamówienia znajduje się w załączniku nr 1 do Specyfikacji Warunków Zamówienia (dalej jako: SWZ). Zamawiający realizuje zamówienie zgodnie z zasadą DNSH (Do No Significant Harm), co oznacza, że nie wyrządza znaczącej szkody celom środowiskowym. Zamawiajacy wymaga, aby dostarczane urządzenia były zgodne z zasadą „nieczynienia poważnych szkód” wynikającą z art. 17 rozporządzenia UE 2020/852 oraz wytycznymi Krajowego Planu Odbudowy. Wykonawca zobowiązuje się do realizacji dostawy w sposób zapewniający brak negatywnego wpływu zamówienia na cele środowiskowe, w szczególności: zapobieganie zanieczyszczeniu środowiska, efektywne gospodarowanie zasobami, minimalizację emisji i odpadów. Na tę okoliczność Wykonawca składa oświadczenie (załącznik nr 10 do SWZ). Zamawiający potwierdza, że będzie prowadzona gospodarka odpadami specjalistycznymi zgodnie z aktualnie obowiązującymi przepisami i wymaganiami środowiskowymi oraz Procedurą Szpitala nr P-EPID-01 z dnia 15.05.2023r. dot. postępowania z odpadami powstającymi w Szpitalu. Zamawiający przewiduje obowiązek wynikający z art. 95 Ustawy Pzp w postaci zatrudnienia na umowę o pracę w ramach realizacji Umowy: - 1 osobę pełniącą funkcję audytora cyberbezpieczeństwa. Szczegółowe zasady dokumentowania zatrudnienia oraz uprawnienia i obowiązki Stron zawarto w Projektowanych postanowieniach Umowy stanowiących Załącznik nr 3 do SWZ. Zgodnie z treścią art. 257 pkt 1 Pzp Zamawiający zastrzega sobie prawo do unieważnienia postępowania o udzielenie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane. Uwaga ! - Przed zawarciem umowy Zamawiający będzie wymagał od najkorzystniejszego Wykonawcy dostarczenia wypełnionego kwestionariusza oceny podmiotu przetwarzającego dane w imieniu administratora (załącznik nr 11 do SWZ). - Projekt umowy przetwarzania danych osobowych w imieniu administratora zostanie doprecyzowany po wyłonieniu wykonawcy. Wymogi w zakresie ochrony danych osobowych (RODO) i cyberbezpieczeństwa:

1. W zależności od przyjętego przez Wykonawcę modelu realizacji zamówienia, realizacja przedmiotu zamówienia może wiązać się z koniecznością przetwarzania przez Wykonawcę danych osobowych w imieniu Zamawiającego, w tym danych szczególnych kategorii, w szczególności danych dotyczących zdrowia.

2. W przypadku, o którym mowa w ust. 1, przetwarzanie danych osobowych przez Wykonawcę może odbywać się wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych, zawartej z Zamawiającym przed rozpoczęciem przetwarzania, zgodnie z art. 28 RODO oraz na zasadach określonych w SWZ i projekcie umowy.

3. Jeżeli realizacja zamówienia nie będzie wymagała przetwarzania danych osobowych przez Wykonawcę w rozumieniu art. 28 RODO, Wykonawca może uzyskać wyłącznie incydentalny i techniczny dostęp do danych osobowych, który nie stanowi powierzenia przetwarzania danych osobowych.

4. W każdym przypadku Wykonawca zobowiązany jest do zachowania poufności oraz do stosowania odpowiednich środków technicznych i organizacyjnych w zakresie ochrony danych osobowych oraz cyberbezpieczeństwa, adekwatnych do charakteru, zakresu i ryzyk związanych z realizacją zamówienia. Wykonawca oświadcza, że posiada wiedzę oraz wdroży środki techniczne i organizacyjne zgodne z obowiązującymi przepisami prawa, w tym wynikającymi z Dyrektywy NIS2, a także najlepszymi praktykami w zakresie cyberbezpieczeństwa w podmiotach leczniczych, co jest niezbędne do realizacji celów projektu dotyczących podniesienia poziomu cyberbezpieczeństwa Zamawiającego. Skarb Państwa - Ministerstwo Zdrowia wykorzystuje systemy Arachne i SKANER. Systemy te są wykorzystywane na każdym etapie realizacji przedsięwzięcia, w tym weryfikacji i kontroli wykonania kamieni milowych i wskaźników oraz weryfikacji wydatków. W związku z powyższym w ramach realizowanego przedsięwzięcia Zamawiający informuje o możliwości wykorzystywania i przetwarzania danych z niniejszego postępowania w systemach Arachne i SKANER. Informacje dotyczące przetwarzania danych osobowych przez Instytucję odpowiedzialną za realizację inwestycji w ramach umowy o objęcie przedsięwzięcia wsparciem z planu rozwojowego:

1. Administrator danych Administratorem danych jest Instytucja odpowiedzialna za realizację inwestycji, tj. Minister Zdrowia. Z Administratorem można skontaktować się pod adresem jego siedziby: ul. Miodowa 15, 00-952 Warszawa.

2. Inspektor Ochrony Danych Administrator powołał Inspektora Danych Osobowych, z którym można kontaktować się w sprawach dotyczących ochrony danych osobowych pod adresem siedziby Instytucji odpowiedzialnej za realizację inwestycji, oraz na adres skrzynki elektronicznej iod@mz.gov.pl. ...................... Ciąg dalszy w SWZ

Na podstawie art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) Dz. U. UE. L. 2016.119.1 z dnia 4 maja 2016r., dalej jako „RODO” informujemy, że: Administratorem Pani/Pana danych osobowych przetwarzanych w związku z przeprowadzaniem postępowani Oddziały Szpitalne Specjalistycznego Szpitala im. dra Alfreda Sokołowskiego w Wałbrzychu a o udzielenie zamówienia na: Usługa przeprowadzenia szkoleń z zakupionych systemów wraz z przeprowadzeniem audytu z cyberbezpieczeństwa i opracowanie dokumentacji NIS2 w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D. 1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Sokołowskiego w Wałbrzychu”– Zp/87/PN/25 jest Specjalistyczny Szpital im dra Alfreda Sokołowskiego w Wałbrzychu ul. Sokołowskiego 4, 58-309 Wałbrzych, telefon 74/6489600, e-mail: sekretariat@zdrowie.walbrzych.pl 1. Informujemy, że Administrator wyznaczył Inspektora Ochrony Danych Osobowych (IODO), kontakt możliwy jest za pośrednictwem e-mail: iod@zdrowie.walbrzych.pl, numer (74) 6489916 lub korespondencyjnie na adres Administratora. Celem przetwarzania danych osobowych jest wypełnienie obowiązków prawnych ciążących na jednostkach sektora finansów publicznych, w tym na podmiocie leczniczym, w zakresie przeprowadzania postępowania o udzielenie zamówienia publicznego: Specjalistycznego Szpitala im. dra Alfreda Sokołowskiego w Wałbrzychu a o udzielenie zamówienia na: Usługa przeprowadzenia szkoleń z zakupionych systemów wraz z przeprowadzeniem audytu z cyberbezpieczeństwa i opracowanie dokumentacji NIS2 w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D. 1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Sokołowskiego w Wałbrzychu” na podstawie art. 4 pkt. 1 ustawy z dnia 11 września 2019r. Prawo zamówień publicznych (tj. Dz. U. z 2024r. poz. 1320 z późn.zm.). Przesłanką legalizującą przetwarzanie tych danych osobowych na gruncie „RODO” jest art. 6 ust. 1 lit. c. W wyjątkowych przypadkach w tym samym celu będziemy również przetwarzać dane osobowe dotyczące wyroków skazujących lub naruszeń prawa na podstawie art. 108 ust. 1 w związku z art. 124 pkt. 1 cytowanej wyżej ustawy. Przesłanką legalizującą przetwarzanie tych danych osobowych na gruncie „RODO” jest art. 10.

2. Dane przekazane przez Panią/Pana będą podlegały udostępnieniu następującym kategoriom odbiorców: organy władzy publicznej, organy ścigania, inne uprawnione podmioty, w zakresie i celach, gdy występują z żądaniem w oparciu o stosowną podstawę prawną w tym np. Krajowa Izba Odwoławcza, inne podmioty, które świadczą usługi na rzecz administratora np. podmiotom świadczącym obsługę prawną, podmiotom, z którymi administrator zawarł umowę przetwarzania danych w imieniu administratora, serwisanci lub Poczta Polska.

3. Administrator nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

4. Dane osobowe, wynikające ze zgromadzonej dokumentacji zamówienia wraz z załącznikami, będą przechowywane przez okres 4 lat licząc od dnia zakończenia postępowania o udzielenie zamówienia a w przypadku obowiązywania umowy w sprawie zamówienia publicznego powyżej 4 lat, przechowywana jest przez cały okres obowiązywania umowy w sprawie zamówienia publicznego. Jeżeli środki finansowe zostały pozyskane z funduszy europejskich wówczas taka dokumentacja będzie przechowywana przez okres wskazany w tych dokumentach przyznających te środki i mogą wynosić okresy dłuższe niż 4 lata. Po tym terminie dane będą protokolarnie niszczone.

5. Przysługuje Pani/Panu prawo dostępu do treści swoich danych oraz otrzymywania ich kopii, sprostowania (poprawiania) swoich danych osobowych, gdy są niezgodne ze stanem rzeczywistym. Prawo do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą Prawo zamówień publicznych, w tym nie może naruszać integralności protokołu postępowania oraz jego załączników. Przysługuje również prawo żądania od administratora ograniczenia przetwarzania danych osobowych, o którym mowa w art. 18 ust. 1 „RODO”, nie może ono jednak ograniczać przetwarzania danych osobowych do czasu zakończenia tego postępowania.

6. Jeżeli Pani/Pan uzna, iż przetwarzanie danych narusza przepis „RODO” przysługuje prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych (adres Urzędu Ochrony Danych Osobowych , ul. Stawki 2, 00-193 Warszawa).

7. Podanie danych osobowych jest warunkiem koniecznym do przeprowadzenia postępowania o udzielnie zamówienia lub konkursu w oparciu o obowiązujące przepisy prawa. W przypadku ich niepodania nie będzie możliwości uczestniczenia w przedmiotowym zamówieniu lub konkursie.

8. Dane udostępnione przez Panią/Pana nie będą przetwarzane w sposób zautomatyzowany w rozumieniu podejmowania decyzji w indywidualnych przypadkach, które mogą wywołać określony skutek prawny, w tym w formie profilowania.

Sposób oceny warunków udziału oraz braku podstaw wykluczenia A. I. Na podstawie załączonego do oferty przetargowej oświadczenia:

1. Oświadczenie dotyczące spełniania warunków udziału w postępowaniu, składane na podstawie art. 125 ust. 1 ustawy Pzp. (JEDZ). A. II. Podmiotowe środki dowodowe na potwierdzenie spełniania przez Wykonawcę warunków udziału w postępowaniu. Dokumenty do których przekazania zostanie wezwany Wykonawca, którego oferta zostanie najwyżej oceniona zgodnie z art. 126 ust. 1 ustawy P.z.p.:

1. Posiadanie zdolności technicznej lub zawodowej w zakresie świadczenia usług w zakresie odpowiadającym swoim rodzajem przedmiotowi zamówienia - na podstawie wykazu usług wykonanych (Załącznik nr 9 do SWZ), a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy; tj. wykonał co najmniej jedną usługę polegającą na wdrożeniu platformy szkoleniowej na kwotę brutto minimum 100 000,00 zł.

2. Posiadanie zdolności technicznej: Wykonawca spełnia warunek dysponowania odpowiednim potencjałem technicznym dotyczącym osób skierowanych do realizacji zamówienia – na podstawie wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia –załącznik nr 12 do SWZ, jeżeli wykaże dysponowanie osobą lub przedstawi pisemne zobowiązanie innych podmiotów do udostępnienia tej osoby (na okres ich udziału w wykonywaniu zamówienia), posiadającej następujące kwalifikacje:

• audytor posiadający co najmniej 2 letnie doświadczenie w audytowaniu systemów informatycznych w jednostkach publicznych.

• szkoleniowiec posiadający szeroki zakres z dziedziny cyberbezpieczeństwa, posiadający co najmniej 2 letnie doświadczenie w zakresie szkoleń z cyberbepieczeństwa. B. I. Na podstawie załączonych do oferty przetargowej oświadczeń:

1. Oświadczenie o niepodleganiu wykluczeniu zgodnie z art. 108 ust. 1 oraz art. 109 ust. 1 pkt 1 i 4 ustawy Pzp, składane na podstawie art. 125 ust. 1 ustawy Pzp w formie Jednolitego Europejskiego Dokumentu Zamówienia (JEDZ).

2. Oświadczenie wykonawcy w zakresie podstaw wykluczenia na podstawie art. 7 ust. 1 Ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz oświadczenie wykonawcy w zakresie podstawy wykluczenia przewidziane w art. 5k rozporządzenia (UE) 833/2014 (stanowi załącznik nr 4a do SWZ).

3. Oświadczenie podmiotu udostepniającego zasoby w zakresie podstaw wykluczenia na podstawie art. 7 ust. 1 Ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz oświadczenie wykonawcy w zakresie podstawy wykluczenia przewidziane w art. 5k rozporządzenia (UE) 833/2014 (stanowi załącznik nr 4b do SWZ) – jeżeli dotyczy. B. II. Podmiotowe środki dowodowe na potwierdzenie braku podstaw do wykluczenia zgodnie z art. 108 ust. 1 oraz art. 109 ust. 1 pkt 1 i 4 ustawy Pzp, art. 7 ust. 1 Ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego oraz art. 5k rozporządzenia (UE) 833/2014. Dokumenty, do których przekazania zostanie wezwany Wykonawca, którego oferta zostanie najwyżej oceniona zgodnie z art. 126 ust. 1 ustawy P.z.p.:

1. Zaświadczenia właściwego naczelnika Urzędu Skarbowego potwierdzającego, że wykonawca nie zalega z opłacaniem podatków i opłat, w zakresie art. 109 ust. 1 pkt 1 ustawy, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem podatków lub opłat wraz z zaświadczeniem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert wykonawca dokonał płatności należnych podatków lub opłat wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

2. Zaświadczenia albo innego dokumentu właściwej terenowej jednostki organizacyjnej Zakładu Ubezpieczeń Społecznych lub właściwego oddziału regionalnego lub właściwej placówki terenowej Kasy Rolniczego Ubezpieczenia Społecznego potwierdzającego, że wykonawca nie zalega z opłacaniem składek na ubezpieczenia społeczne i zdrowotne, w zakresie art. 109 ust. 1 pkt 1 ustawy, wystawionego nie wcześniej niż 3 miesiące przed jego złożeniem, a w przypadku zalegania z opłacaniem składek na ubezpieczenia społeczne lub zdrowotne wraz z zaświadczeniem albo innym dokumentem zamawiający żąda złożenia dokumentów potwierdzających, że odpowiednio przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu albo przed upływem terminu składania ofert wykonawca dokonał płatności należnych składek na ubezpieczenia społeczne lub zdrowotne wraz odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie spłat tych należności;

3. Odpisu lub informacji z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

4. Informacji z Krajowego Rejestru Karnego w zakresie:

a) art. 108 ust. 1 pkt 1 i 2 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych, zwanej dalej „ustawą”,

b) art. 108 ust. 1 pkt 4 ustawy, dotyczącej orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka karnego,

– sporządzonej nie wcześniej niż 6 miesięcy przed jej złożeniem;

5. Oświadczenia wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, w zakresie podstaw wykluczenia z postępowania wskazanych przez zamawiającego, o których mowa w:

a) art. 108 ust. 1 pkt 3 ustawy,

b) art. 108 ust. 1 pkt 4 ustawy, dotyczących orzeczenia zakazu ubiegania się o zamówienie publiczne tytułem środka zapobiegawczego,

c) art. 108 ust. 1 pkt 5 ustawy, dotyczących zawarcia z innymi wykonawcami porozumienia mającego na celu zakłócenie konkurencji,

d) art. 108 ust. 1 pkt 6 ustawy,

e) art. 109 ust. 1 pkt 1 ustawy, odnośnie do naruszenia obowiązków dotyczących płatności podatków i opłat lokalnych, o których mowa w ustawie z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych (Dz. U. z 2019 r. poz. 1170) (załącznik nr 5).

6. Oświadczenia wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2024 r. poz. 1616), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej (załącznik nr 6).

5. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej.

6. Odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

2) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt 1).

7. Odwołanie w przypadkach innych niż określone w pkt 5 i 6 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.