Dostawa sprzętu i oprogramowania informatycznego zwiększające poziom cyberbezpieczeństwa szpitala wraz z rozbudową i integracją systemów szpitalnych w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D.1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cy

Przedmiotem zamówienia jest dostawa sprzętu i oprogramowania informatycznego zwiększające po-ziom cyberbezpieczeństwa szpitala wraz z rozbudową i integracją systemów szpitalnych w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D. 1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Soko-łowskiego w Wałbrzychu”. Dalszy i dokładny opis przedmiotu zamówienia znajduje się w załączniku nr 1 do Specyfikacji Warunków Zamówienia (dalej jako: SWZ). Sprzęt fabrycznie nowy, niepowystawowy, niedemonstracyjny. Zamawiający realizuje zamówienie zgodnie z zasadą DNSH (Do No Significant Harm) co oznacza, że nie wyrządza znaczącej szkody celom środowiskowym. Zamawiajacy wymaga, aby dostarczany angio-graf był zgodny z zasadą „nieczynienia poważnych szkód” wynikającą z art. 17 rozporządzenia UE 2020/852 oraz wytycznymi Krajowego Planu Odbudowy. Wykonawca zobowiązuje się do realizacji do-stawy w sposób zapewniający brak negatywnego wpływu zamówienia na cele środowiskowe, w szcze-gólności: zapobieganie zanieczyszczeniu środowiska, efektywne gospodarowanie zasobami, minimali-zację emisji i odpadów. Na tę okolczność Wykonawca składa wymagane oświadczenie (załącznik nr 11 do SWZ). Zamawiający potwierdza, że będzie prowadzona gospodarka odpadami specjalistycznymi zgodnie z ak-tualnie obowiązującymi przepisami i wymaganiami środowiskowymi oraz Procedurą Szpitala nr P-EPID-01 z dnia 15.05.2023r. dot. postępowania z odpadami powstającymi w Szpitalu. W ramach realizacji przedmiotu zamówienia przewidziane są następujące elementy: Element I :

- System analizujący ruch sieciowy wraz z SOC i system SIEM wraz z ASM i pentestami - 1 komplet. - Urządzenia do ochrony przed cyber atakami z zewnątrz i wewnątrz (zapora ogniowa) - 2 szt - Przeprowadzenie kompleksowego wdrożenia serwera pocztowego MS Exchange dla min. 800 skrzynek - 1 komplet. - System ochrony poczty elektronicznej klasy SEG (Secure Email Gateway) - urządzenie do ochrony serwera pocztowego przed cyber atakami z zewnątrz - 1 szt. Element II :

- Odmiejscowiona kopia zapasowa systemów szpitalnych w okresie 3 lata - Upgrade licencji VEEAM, do wersji Veeam Data Platform Advanced (żeby uruchomić Veeam Threat Hunter i Veeam One) -1 szt - Wdrożenie serwera AD MS dla min 800 userów, wraz z niezbędnymi licencjami - przeprowadzenie kompleksowej migracji środowiska Active Directory w infrastrukturze wraz z zapewnieniem ciągłości pracy usług katalogowych i powiązanych systemów - 1 komplet - Zintegrowany system ochrony stacji roboczych, serwerów oraz usługa analizy zagrożeń klasy EDR/XDR – dla minimum 800 stanowisk na okres 36 miesięcy - 1 komplet - System do centralnej analizy i archiwizacji logów bezpieczeństwa klasy -1 szt Element III :

- Rozbudowa serwerowni - Dostawa/sprzedaż macierzy dyskowej o pojemności min. 300 TB wraz z zainstalowaniem i uruchomieniem – 1 szt - Rozbudowa serwerowni - Dostawa/sprzedaż serwera do wirtualizacji wraz z zainstalowaniem i uruchomieniem - 2 szt - Rozbudowa serwerowni - Dostawa/sprzedaż przełączników SAN wraz z ich zainstalowaniem i uruchomieniem - 2 szt - Rozbudowa serwerowni - Zakup dodatkowych licencji oprogramowania do wirtualziacji VMWARE – 1 szt - Dostawa, montaż, konfiguracja zarządzalnych przełączników warstwy L2 – 35 szt - Dostawa, montaż, konfiguracja zarządzalnych przełączników warstwy L2 – 3 szt - Dostawa, montaż, konfiguracja zarządzalny stackowalny przełącznik warstwy L2 – 15 szt - Dostawa, montaż, konfiguracja zarządzalnych stackowalnych przełącznik warstwy L3 – 7szt - Dostawa Wkładka wielomodowa SFP+ 20 szt - Dostawa Wkładka SFP+ 70 szt - Wkładka SFP56 DWDM – 17 szt - Oprogramowanie do zarządzania LAN wraz z wdrożeniem – 1 szt - Rozbudowa infrastruktury sieci o punkty dostępu Acces Point - Zakup i instalacja repozytorium utwardzone (LHR) oraz instruktaż backupu Zgodnie z treścią art. 257 pkt 1 Pzp Zamawiający zastrzega sobie prawo do unieważnienia postępowania o udzielenie zamówienia, jeżeli środki publiczne, które Zamawiający zamierzał prze-znaczyć na sfinansowanie całości lub części zamówienia, nie zostały mu przyznane. Uwaga ! - Przed zawarciem umowy Zamawiający będzie wymagał od najkorzystniejszego Wykonawcy do-starczenia wypełnionego kwestionariusza oceny podmiotu przetwarzającego dane w imieniu administratora (załącznik nr 11 do SWZ). - Projekt umowy przetwarzania danych osobowych w imieniu administratora zostanie doprecyzowany po wyłonieniu wykonawcy. Wymogi w zakresie ochrony danych osobowych (RODO) i cyberbezpieczeństwa:

1. W zależności od przyjętego przez Wykonawcę modelu realizacji zamówienia, realizacja przedmiotu zamówienia może wiązać się z koniecznością przetwarzania przez Wykonawcę danych osobowych w imieniu Zamawiającego, w tym danych szczególnych kategorii, w szczególności danych dotyczących zdrowia.

2. W przypadku, o którym mowa w ust. 1, przetwarzanie danych osobowych przez Wykonawcę może odbywać się wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych, zawartej z Zamawiającym przed rozpoczęciem przetwarzania, zgodnie z art. 28 RODO oraz na zasadach określonych w SWZ i projekcie umowy.

3. Jeżeli realizacja zamówienia nie będzie wymagała przetwarzania danych osobowych przez Wykonawcę w rozumieniu art. 28 RODO, Wykonawca może uzyskać wyłącznie incydentalny i techniczny dostęp do danych osobowych, który nie stanowi powierzenia przetwarzania danych osobowych. ...................... Ciąg dalszy w SWZ

Na podstawie art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) Dz. U. UE. L. 2016.119.1 z dnia 4 maja 2016r., dalej jako „RODO” informujemy, że: Administratorem Pani/Pana danych osobowych przetwarzanych w związku z przeprowadzaniem postępowani Oddziały Szpitalne Specjalistycznego Szpitala im. dra Alfreda Sokołowskiego w Wałbrzychu a o udzielenie zamówienia na: Dostawa sprzętu i oprogramowania informatycznego zwiększające poziom cyberbezpieczeństwa szpitala wraz z rozbudową i integracją systemów szpitalnych w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D. 1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Sokołowskiego w Wałbrzychu” – Zp/82/PN/25 jest Specjalistyczny Szpital im dra Alfreda Sokołowskiego w Wałbrzychu ul. Sokołowskiego 4, 58-309 Wałbrzych, telefon 74/6489600, e-mail: sekretariat@zdrowie.walbrzych.pl 1. Informujemy, że Administrator wyznaczył Inspektora Ochrony Danych Osobowych (IODO), kontakt możliwy jest za pośrednictwem e-mail: iodo@zdrowie.walbrzych.pl, numer (74) 6489916 lub korespondencyjnie na adres Administratora.

2. Celem przetwarzania danych osobowych jest wypełnienie obowiązków prawnych ciążących na jednostkach sektora finansów publicznych, w tym na podmiocie leczniczym, w zakresie przeprowadzania postępowania o udzielenie zamówienia publicznego: Dostawa sprzętu i oprogramowania informatycznego zwiększające poziom cyberbezpieczeństwa szpitala wraz z rozbudową i integracją systemów szpitalnych w ramach Krajowego Planu Odbudowy i Zwiększenia Odporności: Inwestycja D. 1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony Zdrowia poprzez dalszy rozwój w ochronie zdrowia w ramach projektu: pn. „Podniesienie poziomu cyberbezpieczeństwa, cyfryzacja dokumentacji medycznej oraz rozwój e-usług i rozwiązań z zakresu sztucznej inteligencji w Specjalistycznym Szpitalu im. dra Alfreda Sokołowskiego w Wałbrzychu” na podstawie art. 4 pkt. 1 ustawy z dnia 11 września 2019r. Prawo zamówień publicznych (tj. Dz. U. z 2024r. poz. 1320 z późn.zm.). Przesłanką legalizującą przetwarzanie tych danych osobowych na gruncie „RODO” jest art. 6 ust. 1 lit. c. W wyjątkowych przypadkach w tym samym celu będziemy również przetwarzać dane osobowe dotyczące wyroków skazujących lub naruszeń prawa na podstawie art. 108 ust. 1 w związku z art. 124 pkt. 1 cytowanej wyżej ustawy. Przesłanką legalizującą przetwarzanie tych danych osobowych na gruncie „RODO” jest art. 10.

3. Dane przekazane przez Panią/Pana będą podlegały udostępnieniu następującym kategoriom odbiorców: organy władzy publicznej, organy ścigania, inne uprawnione podmioty, w zakresie i celach, gdy występują z żądaniem w oparciu o stosowną podstawę prawną w tym np. Krajowa Izba Odwoławcza, inne podmioty, które świadczą usługi na rzecz administratora np. podmiotom świadczącym obsługę prawną, podmiotom, z którymi administrator zawarł umowę przetwarzania danych w imieniu administratora, serwisanci lub Poczta Polska.

4. Administrator nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej.

5. Dane osobowe, wynikające ze zgromadzonej dokumentacji zamówienia wraz z załącznikami, będą przechowywane przez okres 4 lat licząc od dnia zakończenia postępowania o udzielenie zamówienia a w przypadku obowiązywania umowy w sprawie zamówienia publicznego powyżej 4 lat, przechowywana jest przez cały okres obowiązywania umowy w sprawie zamówienia publicznego. Jeżeli środki finansowe zostały pozyskane z funduszy europejskich wówczas taka dokumentacja będzie przechowywana przez okres wskazany w tych dokumentach przyznających te środki i mogą wynosić okresy dłuższe niż 4 lata. Po tym terminie dane będą protokolarnie niszczone.

6. Przysługuje Pani/Panu prawo dostępu do treści swoich danych oraz otrzymywania ich kopii, sprostowania (poprawiania) swoich danych osobowych, gdy są niezgodne ze stanem rzeczywistym. Prawo do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą Prawo zamówień publicznych, w tym nie może naruszać integralności protokołu postępowania oraz jego załączników. Przysługuje również prawo żądania od administratora ograniczenia przetwarzania danych osobowych, o którym mowa w art. 18 ust. 1 „RODO”, nie może ono jednak ograniczać przetwarzania danych osobowych do czasu zakończenia tego postępowania.

7. Jeżeli Pani/Pan uzna, iż przetwarzanie danych narusza przepis „RODO” przysługuje prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych (adres Urzędu Ochrony Danych Osobowych , ul. Stawki 2, 00-193 Warszawa).

8. Podanie danych osobowych jest warunkiem koniecznym do przeprowadzenia postępowania o udzielnie zamówienia lub konkursu w oparciu o obowiązujące przepisy prawa. W przypadku ich niepodania nie będzie możliwości uczestniczenia w przedmiotowym zamówieniu lub konkursie.

9. Dane udostępnione przez Panią/Pana nie będą przetwarzane w sposób zautomatyzowany w rozumieniu podejmowania decyzji w indywidualnych przypadkach, które mogą wywołać określony skutek prawny, w tym w formie profilowania.

Odwołanie wnosi się w terminie:

1) 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

2) 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w sposób inny niż określony w pkt 1). Odwołanie w przypadkach innych niż określone w pkt 5 i 6 wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.