Zakup elementów cyberbezpieczeństwa

1. Przedmiotem zamówienia jest rozbudowa systemów informatycznych w Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu sp. z o.o. w ramach projektu Transformacja cyfrowa Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu Sp. z o.o. poprzez rozwój usług e-zdrowia i integrację z systemami centralnymi realizowanego z Krajowego Planu Odbudowy i Zwiększania Odporności – komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia” - inwestycji D1.1.2 „ Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” będąca elementem komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia”.

2. Zadanie obejmuje wdrożenie kompleksowego pakietu działań mających na celu podniesienie poziomu cyberbezpieczeństwa Szpitala, poprzez zastosowanie nowoczesnych technologii zabezpieczających dane, systemy, sieć i użytkowników oraz zapewniających odporność na incydenty i zdolność szybkiego odtworzenia danych po awarii.

3. W ramach zadania przewidziano:

3.1. Zapory sieciowe 3.1.1. Wdrożenie zaporowych systemów bezpieczeństwa, w tym dwóch zapór sieciowych (firewall)

3.1.2. System WAF chroniącego aplikacje webowe.

3.1.3. Narzędzia do analizy i korelacji logów.

3.2. System zarządzania bezpieczeństwem informacji 3.2.1. Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji SZBI) oraz przygotowanie organizacji do audytu bezpieczeństwa na zakończenie projektu 3.3. Usługi zarządzane bezpieczeństwa. 3.3.1. Świadczenie zarządzanych usług bezpieczeństwa, w tym pakietu wsparcia serwisowego oraz monitoringu w modelu SOC (24/7/365 przez 36 miesięcy).

3.4. Uwierzytelnienie i autoryzacja do systemów. 3.4.1. Wdrożenie rozwiązania klasy PAM wraz ze wsparciem technicznym (zarządzanie dostępami uprzywilejowanymi).

3.5. Aktualizacja i rozbudowa urządzeń i systemów, przedłużenie posiadanych już licencji, subskrypcji oraz wsparcie dla posiadanych urządzeń lub systemów, zarówno on-premise jak i w chmurze, w okresie trwałości przedsięwzięcia.

3.5.1. Zabezpieczenie stacji roboczych i serwerów poprzez rozwiązanie klasy EDR (ESET Protect Elite) dla urządzeń końcowych.

3.5.2. Wzmocnienie ochrony poczty elektronicznej poprzez system antyspamowy.

3.5.3. Modernizacja Active Directory.

3.5.4. Rozbudowa klastra o serwer terminali 3.6. Budowa lub rozbudowa lub zwiększenie przepustowości sieci LAN lub WLAN, z wyjątkiem prac budowlanych, a także zakup i utrzymanie alternatywnej łączności internetowej poprzez łącza satelitarne 3.6.1. Dzierżawa ciemnych włókien światłowodowych 3.6.2. Rozbudowa i modernizacja infrastruktury sieci bezprzewodowej 3.7. Segmentacja sieci - wdrożenie oprogramowania klasy NAC.

1. Przedmiotem zamówienia jest rozbudowa systemów informatycznych w Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu sp. z o.o. w ramach projektu Transformacja cyfrowa Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu Sp. z o.o. poprzez rozwój usług e-zdrowia i integrację z systemami centralnymi realizowanego z Krajowego Planu Odbudowy i Zwiększania Odporności – komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia” - inwestycji D1.1.2 „ Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” będąca elementem komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia”.

2. Zadanie obejmuje wdrożenie kompleksowego pakietu działań mających na celu podniesienie poziomu cyberbezpieczeństwa Szpitala, poprzez zastosowanie nowoczesnych technologii zabezpieczających dane, systemy, sieć i użytkowników oraz zapewniających odporność na incydenty i zdolność szybkiego odtworzenia danych po awarii.

3. W ramach zadania przewidziano:

3.1. Zapory sieciowe 3.1.1. Wdrożenie zaporowych systemów bezpieczeństwa, w tym dwóch zapór sieciowych (firewall)

3.1.2. System WAF chroniącego aplikacje webowe.

3.1.3. Narzędzia do analizy i korelacji logów.

3.2. System zarządzania bezpieczeństwem informacji 3.2.1. Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji SZBI) oraz przygotowanie organizacji do audytu bezpieczeństwa na zakończenie projektu 3.3. Usługi zarządzane bezpieczeństwa. 3.3.1. Świadczenie zarządzanych usług bezpieczeństwa, w tym pakietu wsparcia serwisowego oraz monitoringu w modelu SOC (24/7/365 przez 36 miesięcy).

3.4. Uwierzytelnienie i autoryzacja do systemów. 3.4.1. Wdrożenie rozwiązania klasy PAM wraz ze wsparciem technicznym (zarządzanie dostępami uprzywilejowanymi).

3.5. Aktualizacja i rozbudowa urządzeń i systemów, przedłużenie posiadanych już licencji, subskrypcji oraz wsparcie dla posiadanych urządzeń lub systemów, zarówno on-premise jak i w chmurze, w okresie trwałości przedsięwzięcia.

3.5.1. Zabezpieczenie stacji roboczych i serwerów poprzez rozwiązanie klasy EDR (ESET Protect Elite) dla urządzeń końcowych.

3.5.2. Wzmocnienie ochrony poczty elektronicznej poprzez system antyspamowy.

3.5.3. Modernizacja Active Directory.

3.5.4. Rozbudowa klastra o serwer terminali 3.6. Budowa lub rozbudowa lub zwiększenie przepustowości sieci LAN lub WLAN, z wyjątkiem prac budowlanych, a także zakup i utrzymanie alternatywnej łączności internetowej poprzez łącza satelitarne 3.6.1. Dzierżawa ciemnych włókien światłowodowych 3.6.2. Rozbudowa i modernizacja infrastruktury sieci bezprzewodowej 3.7. Segmentacja sieci - wdrożenie oprogramowania klasy NAC.

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

1.1. nie podlegają wykluczeniu;

1.2. spełniają warunki udziału w postępowaniu o których mowa w art. 112 ust. 2 pkt. 4 ustawy Pzp w zakresie zdolności technicznej lub zawodowej, a mianowicie: 3. W zakresie zdolności technicznej lub zawodowej: 3.1. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 wdrożenia, z których każde: ● obejmowało dostawę i wdrożenie zintegrowanych systemów cyberbezpieczeństwa, w tym.: o wdrożenie i uruchomienie narzędzi do analizy i zbierania logów, o wdrożenie systemów klasy WAF, PAM, EDR oraz systemów antyspamowych, o świadczenie usług monitorowania bezpieczeństwa w ramach SOC, o świadczenie usług wsparcia, utrzymania i administrowania wdrożonymi systemami zwiększającymi poziom cyberbezpieczeństwa, o opracowanie lub modyfikację udokumentowanego Systemu Zarządzania Bezpieczeństwem Informacji, o budowę, rozbudowę lub zwiększenie przepustowości sieci LAN i/lub WLAN, ● oraz miało wartość nie mniejszą niż 500 000,00 zł brutto każde wdrożenie. W przypadku, gdy wyżej wymieniony zakres usługi będzie stanowił część usługi o szerszym zakresie, Wykonawca zobowiązany jest wyodrębnić usługi, o których mowa powyżej. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub w przypadku korzystania z podmiotów udostępniających zasoby na podstawie art. 118 ustawy Pzp Wykonawca lub minimum jeden Wykonawca wspólnie ubiegający się o zamówienie lub minimum jeden podmiot udostępniający zasoby musi posiadać pełne doświadczenie wskazane w warunku udziału w postępowaniu wskazane powyżej - dotyczy to konieczności wykazania doświadczenia wynikającego z powtarzalności wykonanych usług tj. wykonania minimum 2 usług przez jeden podmiot. Wykonawca załączy dowody określające czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy, w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencji bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu. Zamawiający uzna warunek udziału w postępowaniu za spełniony również w przypadku, gdy Wykonawca wykazuje wykonanie wymaganych usług (czynności) w ramach umowy, która nie została jeszcze w całości zakończone, o ile: a. zakres usług odpowiadający wymaganiom określonym w SWZ został faktycznie wykonany, b. wykonanie tego zakresu zostało potwierdzone protokołem odbioru albo innym dokumentem jednoznacznie potwierdzającym należyte wykonanie danej części umowy, c. pozostałe zakresy danej umowy mogą być nadal wykonywane i pozostają bez wpływu na ocenę spełniania warunku. W przypadku gdy jakakolwiek wartość dotycząca powyższych warunków wyrażona będzie w walucie obcej Zamawiający przeliczy tę wartość w oparciu o średni kurs walut Narodowego Banku Polskiej (dalej NBP) dla danej waluty z dnia, w którym nastąpi publikacja przedmiotowego postępowania. Jeżeli w tym dniu nie będzie opublikowany średni kurs NBP, Zamawiający przyjmie średni kurs NBP, Zamawiający przyjmie średni kurs z ostatniego dnia przed dniem publikacji.