System zarządzania bezpieczeństwem informacji wraz z usługami cyberbezpieczeństwa, zarządzania bezpieczeństwem, szkolenia z zakresu podnoszenia świadomości cyberbezpieczeństwa
Zamawiający zmienił to ogłoszenie. Zmiana z 15.01.2026. Aktualny termin składania ofert: 23.01.2026. Zobacz aktualną wersję →
Wynik postępowania
Wynik przetargu i analiza ofert
Data zawarcia umowy: 04.03.2026
Aktywne przetargi podobne do tego
To postępowanie jest zakończone. Poniżej otwarte postępowania o zbliżonym przedmiocie zamówienia.
- Dostawa sprzętu i oprogramowania wraz z wdrożeniem w projekcie „Podniesienie poziomu cyberbezpieczeństwa infrastruktury wodociągowej w Gmini…Strzegowo · BZPoferty do 06.11
- Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa IT/OT/ICS wraz z usługami organizacyjnymi, szkoleniowymi i audytowymiAbramów · BZPoferty do 06.11
- Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa IT/OT/ICS wraz z usługami organizacyjnymi i szkoleniowymiMrozy · BZPoferty do 02.11
- Usługi doradcze, audytowe i wdrożeniowe w zakresie cyberbezpieczeństwa realizowane w ramach projektu „Cyberbezpieczne WodociągiŚwidwin · BZPoferty do 06.11
Najważniejsze informacje
Zamawiający Szpital Specjalistyczny im. Stefana Żeromskiego SPZOZ w Krakowie (Kraków, woj. małopolskie) opublikował 19.12.2025 ogłoszenie o zamówieniu na usługi.
- Termin realizacji: 90 dni.
Opis zamówienia
Postępowanie dotyczy programu z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach:
1) inwestycji D1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach projektu.
2) projektu: przyspieszenie procesów transformacji cyfrowej ochrony zdrowia w Szpitalu Specjalistycznym im. Stefana Żeromskiego SPZOZ w Krakowie.
3) zadania: Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu
Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu.
Szczegółowy opis przedmiotu zamówienia zawarty w załączniku nr 1 do SWZ.
Warunki postępowania
- Tryb postępowania
- Procedura otwarta
- Rodzaj zamawiającego
- Podmiot prawa publicznego
- Podział na części
- Bez podziału na części
- Termin realizacji
- 90 dni
- Warunki udziału
- Określone w ogłoszeniu (kryteria kwalifikacji)
- Dokumenty i składanie ofert
- e-ProPublico (e-propublico.pl)
- Numer referencyjny
- SZP-271-68/25
Na podstawie treści ogłoszenia. Wiążące są zapisy ogłoszenia i dokumentacji zamówienia (SWZ).
Harmonogram postępowania
- Publikacja ogłoszenia — etap zakończony19.12.2025
- Termin składania ofert — etap zakończony19.01.2026
- Otwarcie ofert — etap zakończony19.01.2026 10:30
- Zawarcie umowy — etap zakończony04.03.2026
- Ogłoszenie wyniku — etap zakończony19.03.2026
- Realizacja zamówienia — etap planowany90 dni
Ogłoszenia w tym postępowaniu
- Ogłoszenie o zamówieniu (ta strona)19.12.2025
- Ogłoszenie o zamówieniu15.01.2026
- Ogłoszenie o wyniku19.03.2026
Treść ogłoszenia
1Nabywca
- Oficjalna nazwa
- Szpital Specjalistyczny im. Stefana Żeromskiego SPZOZ w Krakowie
- zpubl@zeromski-szpital.pl
- Status prawny nabywcy
- Podmiot prawa publicznego
- Sektor działalności instytucji zamawiającej
- Zdrowie
2Procedura
- Tytuł
- System zarządzania bezpieczeństwem informacji wraz z usługami cyberbezpieczeństwa, zarządzania bezpieczeństwem, szkolenia z zakresu podnoszenia świadomości cyberbezpieczeństwa
- Opis
Postępowanie dotyczy programu z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach:
1) inwestycji D1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach projektu.
2) projektu: przyspieszenie procesów transformacji cyfrowej ochrony zdrowia w Szpitalu Specjalistycznym im. Stefana Żeromskiego SPZOZ w Krakowie.
3) zadania: Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu. Szczegółowy opis przedmiotu zamówienia zawarty w załączniku nr 1 do SWZ.
- Identyfikator procedury
- 96895b30-0b20-4c6a-9544-8981dc66163e
- Wewnętrzny identyfikator
- SZP-271-68/25
- Rodzaj procedury
- Otwarta
- Procedura jest przyspieszona
- Nie
- Charakter zamówienia
- Usługi
- Dodatkowy charakter zamówienia
- Dostawy
- Główna klasyfikacja
- (cpv): 72000000 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia
- Dodatkowa klasyfikacja
- (cpv): 72212780 Usługi opracowywania oprogramowania do zarządzania systemem, przechowywaniem i zawartością , 72254100 Usługi w zakresie testowania systemu , 72150000 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego , 72212730 Usługi opracowywania oprogramowania zabezpieczającego , 72800000 Usługi audytu komputerowego i testowania komputerów , 79212000 Usługi audytu , 79417000 Usługi doradcze w zakresie bezpieczeństwa , 48000000 Pakiety oprogramowania i systemy informatyczne
- Adres pocztowy
- os. Na Skarpie 66
- Miejscowość
- Kraków
- Kod pocztowy
- 31-913
- Podpodział krajowy (NUTS)
- Miasto Kraków (PL213)
- Kraj
- Polska
- Informacje dodatkowe
Zamawiający, na podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu: Zdolność techniczna lub zawodowa O udzielenie zamówienia publicznego mogą ubiegać się wykonawcy, którzy spełniają warunki, dotyczące zdolności technicznej lub zawodowej, określone w pkt. 5.1.9 niniejszego ogłoszenia Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia. Wykonawca wraz z ofertą zobowiązany jest złożyć:
1. Wzór oferty na dostawy - załącznik nr 2 do SWZ 2. Aktualne na dzień składania ofert oświadczenie Wykonawcy (w formie Jednolitego europejskiego dokumentu zamówienia) stanowiące wstępne potwierdzenie spełniania warunków udziału w postępowaniu oraz braku podstaw wykluczenia - załącznik nr 6 do SWZ 3. Oświadczenie wykonawcy potwierdzające brak podstaw wykluczenia z postępowania na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835). - zał nr 7 do SWZ.
4. Zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów - załącznik nr 3 do SWZ.
5. Oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia, składane na podstawie art. 117 ust. 4 ustawy Pzp w zakresie wykazu dostaw, które wykonają wykonawcy wspólnie ubiegający się o udzielenie zamówienia - załącznik nr 4 do SWZ.
6. Oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu z postępowania na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835) - załącznik nr 5 do SWZ.
7. Certyfikat PN-EN ISO/IEC 27001 (lub równoważny) obejmujący zakresem certyfikacji co najmniej wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, testy penetracyjne oraz obszar "świadczenie usług Centrum Operacji Bezpieczeństwa (SOC)" lub "monitorowanie cyberbezpieczeństwa" lub usługi pokrewne, jednoznacznie wskazujące na objęcie tym standardem usługi SOC 8. Oświadczenie Wykonawcy o posiadaniu i stosowania wdrożonego Systemu Zarządzania Prywatnością Informacji zgodnego z normą ISO 27701 lub równoważną 9. Oświadczenie Wykonawcy o posiadaniu i stosowaniu wdrożonego Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301 lub równoważną 10. Oświadczenie Wykonawcy potwierdzające dysponowanie systemem operacyjnym SOC 24/7/365, zawierające co najmniej:
1) Adres lokalizacji SOC (zgodny z wymogiem terytorium UE).
2) Potwierdzenie modelu obsady 24/7/365.
3) Wskazanie kluczowych technologii wykorzystywanych w SOC (platformy SIEM i SOAR). Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:
1) W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu:
1. Wykaz usług, wg. załącznika nr 9 do SWZ.
2. Wykaz osób, wg. załącznika nr 8 do SWZ.
2) W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu:
1. Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.
2. Informacja z Krajowego Rejestru Karnego w zakresie art. 108 ust. 1 pkt 1 i 2 ustawy Pzp, art. 108 ust. 1 pkt 4 ustawy Pzp - dotycząca orzeczenia zakazu ubiegania się o zamówienie publiczne, tytułem środka karnego, sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem.
3. Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego - załącznik nr 11 do SWZ.
4. Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t.j. Dz. U. z 2024r. poz. 1616), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 10 do SWZ.
3) Dokumenty Wykonawców mających siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej:
1. Informacja z odpowiedniego rejestru lub inny równoważny dokument - Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast Informacji z Krajowego Rejestru Karnego składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie art. 108 ust. 1 pkt 1 i 2 ustawy Pzp, art. 108 ust. 1 pkt 4 ustawy Pzp - dotycząca orzeczenia zakazu ubiegania się o zamówienie publiczne, tytułem środka karnego, wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.
2. Dokument potwierdzający, że nie otwarto likwidacji wykonawcy - Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast "Odpisu lub informacji z KRS lub CEIDG" składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury, wystawione nie wcześniej niż 3 miesiące przed ich złożeniem. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się ww. dokumentów, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć, z uwzględnieniem terminów ważności tych dokumentów.
- Powody wykluczenia źródła
- Uwaga
3Część zamówienia 1
- Tytuł
- System zarządzania bezpieczeństwem informacji wraz z usługami cyberbezpieczeństwa, zarządzania bezpieczeństwem, szkolenia z zakresu podnoszenia świadomości cyberbezpieczeństwa
- Opis
- Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu. Szczegółowy opis zawiera załącznik nr 1 do SWZ
- Wewnętrzny identyfikator
- SZP-271-68/25
- Charakter zamówienia
- Usługi
- Dodatkowy charakter zamówienia
- Dostawy
- Główna klasyfikacja
- (cpv): 72000000 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia
- Dodatkowa klasyfikacja
- (cpv): 72212730 Usługi opracowywania oprogramowania zabezpieczającego , 72212780 Usługi opracowywania oprogramowania do zarządzania systemem, przechowywaniem i zawartością , 72254100 Usługi w zakresie testowania systemu , 72150000 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego , 72800000 Usługi audytu komputerowego i testowania komputerów , 79212000 Usługi audytu , 79417000 Usługi doradcze w zakresie bezpieczeństwa , 48000000 Pakiety oprogramowania i systemy informatyczne
- Miejscowość
- Kraków
- Podpodział krajowy (NUTS)
- Miasto Kraków (PL213)
- Kraj
- Polska
- Okres obowiązywania
- 90 Dni
- Zamówienie jest objęte zakresem Porozumienia w sprawie zamówień rządowych (GPA)
- Tak
- Przedmiotowe zamówienie jest odpowiednie również dla małych i średnich przedsiębiorstw (MŚP)
- Tak
- Informacje dodatkowe
- Zamawiający zgodnie z art. 257 ustawy PZP przewiduje unieważnienie postępowania w sytuacji, gdy środki publiczne nie zostaną mu przyznane
- Źródła kryteriów wyboru
- Uwaga
- Kryterium
- Referencje dotyczące określonych usług
- Opis kryterium selekcji
Zamawiający podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu: Zdolność techniczna lub zawodowa Zamawiający wymaga, aby Wykonawca w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie, co najmniej: 1)dwie usługi trwające co najmniej przez okres 12 kolejnych miesięcy, gdzie zakres umowy obejmował swoim zakresem co najmniej świadczenie usług SOC (Security Operations Center) w jednostkach ochrony zdrowia zatrudniających minimum 400 osób, o wartości ww. usługi nie mniejszej niż 200 000,00 zł brutto,
2) jedną usługę, gdzie zakres umowy obejmował swoim zakresem co najmniej wykonywanie testów penetracyjnych, o wartości ww. usługi nie mniejszej niż 150 000,00 zł brutto,
3) jedną usługę obejmującą swoim zakresem co najmniej wdrożenie dokumentacji SZBI (System Zarządzania Bezpieczeństwem Informacji) lub wymagań wynikających z Ustawy o krajowym Systemie Cyberbezpieczeństwa o wartości ww. usługi nie mniejszej niż 100 000,00 zł brutto. Zamawiający zastrzega, że w sytuacji składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, na zasadach określonych w art. 118 Pzp, warunek o którym powyżej mowa musi zostać spełniony w całości przez jednego z Wykonawców wspólnie ubiegających się o zamówienie lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane (zgodnie z art. 117 ust. 4). Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.
- Kryterium
- Odpowiednie kwalifikacje edukacyjne i zawodowe
- Opis kryterium selekcji
Zamawiający, na podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu: Zdolność techniczna lub zawodowa Zamawiający wymaga, aby Wykonawca dysponował personelem kluczowym, który skieruje do realizacji przedmiotu zamówienia składającym się co najmniej z:
1) co najmniej jednej (1) osoby, która na etapie realizacji umowy będzie pełniła funkcję Kierownika projektu (osoba odpowiedzialna za zarządzanie całością projektu), posiadającej:
a) doświadczenie zawodowe, polegające na pełnieniu funkcji kierownika projektu w co najmniej 2 różnych niepowiązanych ze sobą projektach zrealizowanych w jednostkach ochrony zdrowia z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2, w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b) co najmniej jeden z certyfikatów: PMP lub Prince2 na poziomie Practitioner lub IPMA Level C lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanego jednego z ww. certyfikatów tj. dotyczącego analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);
c) co najmniej jeden z certyfikatów: CISM lub CISSP lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
2) co najmniej dwóch (2) osób, które na etapie realizacji umowy będą pełniły funkcję specjalisty ds. bezpieczeństwa informacji (osoba odpowiedzialna za nadzór, opracowanie, wdrożenie i utrzymanie SZBI), gdzie każda z nich winna posiadać:
a) doświadczenie zawodowe, polegające na realizacji jako specjalisty ds. projektu lub jako specjalista konsultant kompleksowego wdrożenia lub audytu SZBI zgodnego z ISO/IEC 27001 lub równoważnym lub KSC lub NIS2 w co najmniej 2 projektach, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b) co najmniej jeden z certyfikatów ISO/IEC 27001 Lead Implementer lub równoważny lub ISO/IEC 27001 Lead Auditor lub CISA lub CISM lub CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
3) Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję specjalisty ds. zapewnienia ciągłości działania, posiadającej:
a) doświadczenie zawodowe, polegające na udziale w charakterze ds. specjalisty zapewnienia ciągłości działania w co najmniej 2 projektach z audytów lub wdrożeń SZBI zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b) co najmniej jeden z certyfikatów ISO 22301 Lead Implementer lub ISO 22301 Lead Auditor lub ISO 27031 Lead Implementer lub CBCI lub DRII ABCP lub DRII CFCP lub DRII CBCP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
4) Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję pentestera lub specjalisty ds. identyfikacji słabości w systemach, posiadającej:
a) doświadczenie zawodowe, polegające na udziale w charakterze pentestera lub specjalisty ds. identyfikacji słabości w systemach w co najmniej 2 projektach, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;,
b) co najmniej jeden z certyfikatów OSCP lub e CPPT lub GPEN lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
5) Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję Kierownika SOC / SOC Manager lub rola równoważna (osoba odpowiedzialna za nadzór nad świadczeniem usługi SOC), posiadającej:
a) doświadczenie zawodowe potwierdzające należytą realizację jako kierownik zespołu SOC lub CSIRT lub manager ds. bezpieczeństwem IT w organizacji w 2 projektach polegających na świadczeniu usługi ciągłego monitorowania bezpieczeństwa (SOC) lub reagowania na incydenty, gdzie każda z tych usług była realizowana przez okres co najmniej 12 kolejnych miesięcy, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;
b) co najmniej jeden z certyfikatów CISM (Certified Information Security Manager) lub CISSP (Certified Information Systems Security Professional) lub ISO/IEC 27035 Lead Incident Manager lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia). cd. poniżej
- Kryterium
- Odpowiednie kwalifikacje edukacyjne i zawodowe
- Opis kryterium selekcji
ciąg dalszy Odpowiednie kwalifikacje edukacyjne i zawodowe 6) Co najmniej dwóch osób (2), które na etapie realizacji umowy będą pełniły funkcję analityka SOC L2/L3 (odpowiedzialne za merytoryczną analizę i obsługę incydentów bezpieczeństwa), posiadających:
a) doświadczenie zawodowe polegające na należytym wykonywaniu (działając jako analityk L2/L3 lub specjalista ds. bezpieczeństwa) zadania w ramach co najmniej 2 (dwa) projekty/usługi polegające na zaawansowanej analizie incydentów bezpieczeństwa, reagowaniu na incydenty (IR) lub testach penetracyjnych, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;
b) co najmniej jeden z certyfikatów GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny potwierdzający kompetencje w analizie incydentów) Certyfikaty muszą być ważne w dniu składania ofert a także w trakcie realizacji zamówienia. Uwagi dodatkowe do warunków dotyczących personelu: Uwaga dot. personelu SOC: Wskazany powyżej zespół (Kierownik SOC, 2x Analityk SOC l2/L3) stanowi minimalny potencjał kluczowy, podlegający ocenie. Wykonawca jest zobowiązany do zapewnienia pełnej obsady personelu (w szczególności analityków L1) niezbędnej do zagwarantowania ciągłości świadczenia usługi w trybie 24/7/365, zgodnie z OPZ. Uwaga dot. łączenia ról: Zamawiający dopuszcza, aby ta sama osoba pełniła więcej niż jedną (maksymalnie 2) z powyższych ról kluczowych (Rola 1-6), pod warunkiem, że spełnia ona odrębnie (niezależnie) wszystkie wymagania postawione dla każdej z tych ról. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.
- Rodzaj
- Cena
- Opis
- Cena 60%
- Kategoria kryterium udzielenia zamówienia waga
- Waga (wartość procentowa, dokładna)
- Kryterium udzielenia - Liczba
- 60
- Rodzaj
- Jakość
- Opis
- doświadczenie osób 40%
- Kategoria kryterium udzielenia zamówienia waga
- Waga (wartość procentowa, dokładna)
- Kryterium udzielenia - Liczba
- 40
- Języki, w których dokumenty zamówienia są oficjalnie dostępne
- polski
- Adres dokumentów zamówienia
- https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
- Nazwa
- Platforma do komunikacji e-Pro Publico
- Adres URL
- https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
- Zgłoszenie elektroniczne
- Wymagane
- Adres na potrzeby zgłoszenia
- https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
- Języki, w których można składać oferty lub wnioski o dopuszczenie do udziału
- polski
- Katalog elektroniczny
- Niedozwolone
- Oferty wariantowe
- Niedozwolone
- Opis gwarancji finansowej
Wykonawca zobowiązany jest do wniesienia wadium w wysokości: 38 0000,00 zł Wadium musi zostać wniesione przed upływem terminu składania ofert, tj. do dnia 19.01.2026r. do godz. 09:30, według wyboru Wykonawcy w jednej lub kilku następujących formach:
1) pieniądzu;
2) gwarancjach bankowych;
3) gwarancjach ubezpieczeniowych;
4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (t.j. Dz. U. z 2023r. poz. 462). Wadium musi obejmować pełen okres związania ofertą . Wadium wnoszone w pieniądzu należy wpłacić przelewem na rachunek bankowy Zamawiającego: Bank Gospodarstwa Krajowego 53 1130 1150 0012 1148 7820 0005 (w tytule przelewu zaleca się wpisać nazwę i sygnaturę postępowania). Wadium musi wpłynąć na wskazany rachunek bankowy najpóźniej przed upływem terminu składania ofert (decyduje data wpływu na rachunek bankowy Zamawiającego). Wadium wnoszone w formie poręczeń lub gwarancji należy załączyć do oferty w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym przez wystawcę poręczenia lub gwarancji oraz powinno zawierać:
1) wskazanie Beneficjenta poręczenia lub gwarancji, którym musi być Szpital Specjalistyczny im. Stefana Żeromskiego SP ZOZ w Krakowie, os. Na Skarpie 66 , 31-913 Kraków;
2) nazwę i adres siedziby Wykonawcy;
3) kwotę i termin ważności gwarancji/poręczenia;
4) bezwarunkowe zobowiązanie wystawcy poręczenia lub gwarancji do zapłaty kwoty wadium, na pierwsze pisemne żądanie Zamawiającego, w sytuacjach określonych w art. 98 ust. 6 ustawy Pzp. Zamawiający zwróci wadium na zasadach określonych w art. 98 ust. 1-5 ustawy Pzp. W przypadku, gdy Wykonawca nie wniósł wadium lub wniósł w sposób nieprawidłowy lub nie utrzymywał wadium nieprzerwanie do upływu terminu związania ofertą lub złożył wniosek o zwrot wadium, w przypadku o którym mowa w art. 98 ust. 2 pkt 3 ustawy Pzp, Zamawiający odrzuci ofertę Wykonawcy na podstawie art. 226 ust. 1 pkt 14 ustawy Pzp. Zamawiający zatrzyma wadium wraz z odsetkami, a w przypadku wadium wniesionego w formie gwarancji lub poręczenia, wystąpi odpowiednio do gwaranta lub poręczyciela z żądaniem zapłaty wadium, w przypadkach określonych w art. 98 ust. 6 ustawy Pzp.
- Termin składania ofert
- 19/01/2026 09:30:00 (UTC+01:00) czas środkowoeuropejski, czas zachodnioeuropejski letni
- Okres, przez który oferta musi pozostać ważna
- 90 Dni
- Data otwarcia
- 19/01/2026 10:30:00 (UTC+01:00) czas środkowoeuropejski, czas zachodnioeuropejski letni
- Miejsce
- https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
- Informacje dodatkowe
- termin związania ofertą 90 dni tj do dnia 18.04.2026r.
- Wykonanie zamówienia musi odbywać się w ramach programów zatrudnienia chronionego
- Nie
- Fakturowanie elektroniczne
- Dozwolone
- Stosowane będą zlecenia elektroniczne
- Tak
- Stosowane będą płatności elektroniczne
- Tak
- Organ odwoławczy
- Krajowa Izba Odwoławcza
- Informacje o terminach odwołania
1. Środki ochrony prawnej przysługują wykonawcy, innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy.
2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15, oraz Rzecznikowi Małych i Średnich Przedsiębiorców
3. Postępowanie odwoławcze jest prowadzone w języku polskim.
4. Wszystkie dokumenty przedstawia się w języku polskim, a jeżeli zostały sporządzone w języku obcym, strona oraz uczestnik postępowania odwoławczego, który się na nie powołuje, przedstawia ich tłumaczenie na język polski. W uzasadnionych przypadkach Izba może żądać przedstawienia tłumaczenia dokumentu na język polski poświadczonego przez tłumacza przysięgłego.
5. Pisma składane w toku postępowania odwoławczego przez strony oraz uczestników postępowania odwoławczego wnosi się z odpisami dla stron oraz uczestników postępowania odwoławczego.
6. Pisma w postępowaniu odwoławczym wnosi się w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej, z tym że odwołanie i przystąpienie do postępowania odwoławczego, wniesione w postaci elektronicznej, wymagają opatrzenia podpisem zaufanym.
7. Pisma w formie pisemnej wnosi się za pośrednictwem operatora pocztowego, w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, osobiście, za pośrednictwem posłańca, a pisma w postaci elektronicznej wnosi się przy użyciu środków komunikacji elektronicznej.
8. Odwołanie wnosi się do Prezesa Izby.
9. Odwołujący przekazuje kopię odwołania zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.
10. Odwołanie przysługuje na:
- niezgodną z przepisami czynność zamawiającego, podjętą w post. o udzielenie zamówienia publicznego, w tym na projektowane postanowienia umowy,
- zaniechanie czynnośći w post. o udzielenie zamówienia, do której zamawiający był zobowiązany na podstawie ustawy,,
- zaniechanie przeprowadzenia post. o udzielenie zamówienia, mimo że zamawiający był do tego zobowiązany
11. Odwołanie wnosi się:
- 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,
- 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w inny sposób
12. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, 13. Odwołanie w innych przypadkach wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.
- Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych
- Krajowa Izba Odwoławcza
Informacje o zamówieniu
Zamawiający
Lokalizacja zamawiającego
Przybliżona lokalizacja miejscowości zamawiającego (Kraków). Dane: GeoNames, OpenStreetMap.
Szczegóły zamówienia
Analiza rynkowa i konkurencja
Historia zamawiającego
Ten zamawiający prowadził w ciągu 2 lat 29 postępowań o udzielenie zamówienia; opublikował też 106 ogłoszeń o wyniku. W jego rozstrzygniętych postępowaniach składano średnio 1,5 oferty; w 60% wpłynęła tylko jedna oferta. Na wynik trzeba tu czekać zwykle 52 dni od terminu składania ofert (mediana z 19 postępowań).
Wykonawcy wybrani w branży „Informatyka”
- BLUE Energy Sp. z o.o.1 wygrana
- INFOCOMP Sp. z o.o.1 wygrana
- Krajowy Operator Chmury Medycznej sp. z o.o.1 wygrana
Widzimy wygrane opublikowane w BZP i TED. Ogłoszenia nie wskazują firm, które złożyły ofertę, ale nie wygrały.
Konkurencja i ceny
Branża „Informatyka”: woj. małopolskie na tle całej Polski.
| Wskaźnik | woj. małopolskie | Polska |
|---|---|---|
| Średnia liczba ofert | 2,3 | 2,1 |
| Postępowania z jedną ofertą | 67% | 67% |
| Mediana wartości umów | 434 tys. zł | 352 tys. zł |
| Połowa umów w przedziale | 204 tys.–861 tys. zł | 181 tys.–757 tys. zł |
Postępowania z branży „Informatyka” w woj. małopolskim przyciągają mniej więcej tyle ofert, co przeciętnie w kraju. Na tle regionu to postępowanie wypadło mniej konkurencyjnie: złożono w nim 1 ofertę. Wartość wybranej oferty jest wyższa niż w trzech czwartych umów w tej branży w regionie. U tego zamawiającego wykonawcy z tej branży składali średnio 1 oferta na postępowanie, mniej niż średnio w województwie.
Województwo: rozstrzygnięcia z ostatnich 2 lat (369). Polska: wszystkie rozstrzygnięcia w tej branży w bazie PrzetargHub (10 052). Wartości umów podają zamawiający w ogłoszeniach o wyniku. Przetargi w branży Informatyka.
Podobne przetargi z cenami
Najczęściej zadawane pytania
Ile ofert zwykle wpływa w podobnych przetargach?
Dla branży „Informatyka” w województwie małopolskim średnia liczba ofert to 2,3, a 67% przetargów kończy się złożeniem tylko jednej oferty.