ZakończonyTED UEWadiumPowyżej progów UE. Zamówienie o wartości od progów unijnych, ogłoszone w Dzienniku Urzędowym UE (TED). Terminy na złożenie oferty są dłuższe, a wymogi formalne bardziej rozbudowane.

System zarządzania bezpieczeństwem informacji wraz z usługami cyberbezpieczeństwa, zarządzania bezpieczeństwem, szkolenia z zakresu podnoszenia świadomości cyberbezpieczeństwa

Zamawiający zmienił to ogłoszenie. Zmiana z 15.01.2026. Aktualny termin składania ofert: 23.01.2026. Zobacz aktualną wersję →

Wartość szacunkowaNie podano
Wadium380 000,00 zł
Termin składania ofert19.01.2026Wynik ogłoszony
Konkurencyjność1 oferta niskaw tym postępowaniu

Wynik postępowania

Wynik przetargu i analiza ofert

Wybrany wykonawcaBLUE Energy Sp. z o.o.Poznań
Wartość umowy1 152 000,00 zł
Liczba złożonych ofert1Niska konkurencja

Data zawarcia umowy: 04.03.2026

Zobacz profil i kontrakty wykonawcy
Otrzymuj e-mail o kolejnych wygranych tej firmy.

Aktywne przetargi podobne do tego

To postępowanie jest zakończone. Poniżej otwarte postępowania o zbliżonym przedmiocie zamówienia.

Pełna lista podobnych postępowań

Najważniejsze informacje

Zamawiający Szpital Specjalistyczny im. Stefana Żeromskiego SPZOZ w Krakowie (Kraków, woj. małopolskie) opublikował 19.12.2025 ogłoszenie o zamówieniu na usługi.

  • Termin realizacji: 90 dni.

Opis zamówienia

Postępowanie dotyczy programu z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach:

1) inwestycji D1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach projektu.

2) projektu: przyspieszenie procesów transformacji cyfrowej ochrony zdrowia w Szpitalu Specjalistycznym im. Stefana Żeromskiego SPZOZ w Krakowie.

3) zadania: Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu

Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu.

Szczegółowy opis przedmiotu zamówienia zawarty w załączniku nr 1 do SWZ.

Warunki postępowania

Tryb postępowania
Procedura otwarta
Rodzaj zamawiającego
Podmiot prawa publicznego
Podział na części
Bez podziału na części
Termin realizacji
90 dni
Warunki udziału
Określone w ogłoszeniu (kryteria kwalifikacji)
Dokumenty i składanie ofert
e-ProPublico (e-propublico.pl)
Numer referencyjny
SZP-271-68/25

Na podstawie treści ogłoszenia. Wiążące są zapisy ogłoszenia i dokumentacji zamówienia (SWZ).

Harmonogram postępowania

  1. Publikacja ogłoszenia — etap zakończony19.12.2025
  2. Termin składania ofert — etap zakończony19.01.2026
  3. Otwarcie ofert — etap zakończony19.01.2026 10:30
  4. Zawarcie umowy — etap zakończony04.03.2026
  5. Ogłoszenie wyniku — etap zakończony19.03.2026
  6. Realizacja zamówienia — etap planowany90 dni

Ogłoszenia w tym postępowaniu

Treść ogłoszenia

1Nabywca
Oficjalna nazwa
Szpital Specjalistyczny im. Stefana Żeromskiego SPZOZ w Krakowie
E-mail
zpubl@zeromski-szpital.pl
Status prawny nabywcy
Podmiot prawa publicznego
Sektor działalności instytucji zamawiającej
Zdrowie
2Procedura
Tytuł
System zarządzania bezpieczeństwem informacji wraz z usługami cyberbezpieczeństwa, zarządzania bezpieczeństwem, szkolenia z zakresu podnoszenia świadomości cyberbezpieczeństwa
Opis

Postępowanie dotyczy programu z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach:

1) inwestycji D1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach projektu.

2) projektu: przyspieszenie procesów transformacji cyfrowej ochrony zdrowia w Szpitalu Specjalistycznym im. Stefana Żeromskiego SPZOZ w Krakowie.

3) zadania: Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu. Szczegółowy opis przedmiotu zamówienia zawarty w załączniku nr 1 do SWZ.

Identyfikator procedury
96895b30-0b20-4c6a-9544-8981dc66163e
Wewnętrzny identyfikator
SZP-271-68/25
Rodzaj procedury
Otwarta
Procedura jest przyspieszona
Nie
Charakter zamówienia
Usługi
Dodatkowy charakter zamówienia
Dostawy
Główna klasyfikacja
(cpv): 72000000 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia
Dodatkowa klasyfikacja
(cpv): 72212780 Usługi opracowywania oprogramowania do zarządzania systemem, przechowywaniem i zawartością , 72254100 Usługi w zakresie testowania systemu , 72150000 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego , 72212730 Usługi opracowywania oprogramowania zabezpieczającego , 72800000 Usługi audytu komputerowego i testowania komputerów , 79212000 Usługi audytu , 79417000 Usługi doradcze w zakresie bezpieczeństwa , 48000000 Pakiety oprogramowania i systemy informatyczne
Adres pocztowy
os. Na Skarpie 66
Miejscowość
Kraków
Kod pocztowy
31-913
Podpodział krajowy (NUTS)
Miasto Kraków (PL213)
Kraj
Polska
Informacje dodatkowe

Zamawiający, na podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu: Zdolność techniczna lub zawodowa O udzielenie zamówienia publicznego mogą ubiegać się wykonawcy, którzy spełniają warunki, dotyczące zdolności technicznej lub zawodowej, określone w pkt. 5.1.9 niniejszego ogłoszenia Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia. Wykonawca wraz z ofertą zobowiązany jest złożyć:

1. Wzór oferty na dostawy - załącznik nr 2 do SWZ 2. Aktualne na dzień składania ofert oświadczenie Wykonawcy (w formie Jednolitego europejskiego dokumentu zamówienia) stanowiące wstępne potwierdzenie spełniania warunków udziału w postępowaniu oraz braku podstaw wykluczenia - załącznik nr 6 do SWZ 3. Oświadczenie wykonawcy potwierdzające brak podstaw wykluczenia z postępowania na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835). - zał nr 7 do SWZ.

4. Zobowiązanie podmiotu udostępniającego zasoby do oddania mu do dyspozycji niezbędnych zasobów na potrzeby realizacji danego zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów - załącznik nr 3 do SWZ.

5. Oświadczenie wykonawców wspólnie ubiegających się o udzielenie zamówienia, składane na podstawie art. 117 ust. 4 ustawy Pzp w zakresie wykazu dostaw, które wykonają wykonawcy wspólnie ubiegający się o udzielenie zamówienia - załącznik nr 4 do SWZ.

6. Oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu z postępowania na podstawie art. 5k rozporządzenia Rady (UE) nr 833/2014 oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835) - załącznik nr 5 do SWZ.

7. Certyfikat PN-EN ISO/IEC 27001 (lub równoważny) obejmujący zakresem certyfikacji co najmniej wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, testy penetracyjne oraz obszar "świadczenie usług Centrum Operacji Bezpieczeństwa (SOC)" lub "monitorowanie cyberbezpieczeństwa" lub usługi pokrewne, jednoznacznie wskazujące na objęcie tym standardem usługi SOC 8. Oświadczenie Wykonawcy o posiadaniu i stosowania wdrożonego Systemu Zarządzania Prywatnością Informacji zgodnego z normą ISO 27701 lub równoważną 9. Oświadczenie Wykonawcy o posiadaniu i stosowaniu wdrożonego Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301 lub równoważną 10. Oświadczenie Wykonawcy potwierdzające dysponowanie systemem operacyjnym SOC 24/7/365, zawierające co najmniej:

1) Adres lokalizacji SOC (zgodny z wymogiem terytorium UE).

2) Potwierdzenie modelu obsady 24/7/365.

3) Wskazanie kluczowych technologii wykorzystywanych w SOC (platformy SIEM i SOAR). Zamawiający przed wyborem najkorzystniejszej oferty wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia, następujących podmiotowych środków dowodowych:

1) W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu:

1. Wykaz usług, wg. załącznika nr 9 do SWZ.

2. Wykaz osób, wg. załącznika nr 8 do SWZ.

2) W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu:

1. Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.

2. Informacja z Krajowego Rejestru Karnego w zakresie art. 108 ust. 1 pkt 1 i 2 ustawy Pzp, art. 108 ust. 1 pkt 4 ustawy Pzp - dotycząca orzeczenia zakazu ubiegania się o zamówienie publiczne, tytułem środka karnego, sporządzona nie wcześniej niż 6 miesięcy przed jej złożeniem.

3. Oświadczenie wykonawcy o aktualności informacji zawartych w oświadczeniu o którym mowa w art. 125 ust. 1 ustawy Pzp, w zakresie podstaw wykluczenia z postępowania wskazanych przez Zamawiającego - załącznik nr 11 do SWZ.

4. Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t.j. Dz. U. z 2024r. poz. 1616), z innym Wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenie o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 10 do SWZ.

3) Dokumenty Wykonawców mających siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej:

1. Informacja z odpowiedniego rejestru lub inny równoważny dokument - Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast Informacji z Krajowego Rejestru Karnego składa informację z odpowiedniego rejestru, takiego jak rejestr sądowy, albo, w przypadku braku takiego rejestru, inny równoważny dokument wydany przez właściwy organ sądowy lub administracyjny kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, lub miejsce zamieszkania ma osoba, której dotyczy informacja albo dokument, w zakresie art. 108 ust. 1 pkt 1 i 2 ustawy Pzp, art. 108 ust. 1 pkt 4 ustawy Pzp - dotycząca orzeczenia zakazu ubiegania się o zamówienie publiczne, tytułem środka karnego, wystawiony nie wcześniej niż 6 miesięcy przed jego złożeniem.

2. Dokument potwierdzający, że nie otwarto likwidacji wykonawcy - Jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zamiast "Odpisu lub informacji z KRS lub CEIDG" składa dokument lub dokumenty wystawione w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie otwarto jego likwidacji, nie ogłoszono upadłości, jego aktywami nie zarządza likwidator lub sąd, nie zawarł układu z wierzycielami, jego działalność gospodarcza nie jest zawieszona ani nie znajduje się on w innej tego rodzaju sytuacji wynikającej z podobnej procedury przewidzianej w przepisach miejsca wszczęcia tej procedury, wystawione nie wcześniej niż 3 miesiące przed ich złożeniem. Jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się ww. dokumentów, zastępuje się je odpowiednio w całości lub w części dokumentem zawierającym odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał dotyczyć, złożone pod przysięgą, lub, jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce zamieszkania ma osoba, której dokument miał dotyczyć, nie ma przepisów o oświadczeniu pod przysięgą, złożone przed organem sądowym lub administracyjnym, notariuszem, organem samorządu zawodowego lub gospodarczego, właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy lub miejsce zamieszkania osoby, której dokument miał dotyczyć, z uwzględnieniem terminów ważności tych dokumentów.

Powody wykluczenia źródła
Uwaga
3Część zamówienia 1
Tytuł
System zarządzania bezpieczeństwem informacji wraz z usługami cyberbezpieczeństwa, zarządzania bezpieczeństwem, szkolenia z zakresu podnoszenia świadomości cyberbezpieczeństwa
Opis
Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu. Szczegółowy opis zawiera załącznik nr 1 do SWZ
Wewnętrzny identyfikator
SZP-271-68/25
Charakter zamówienia
Usługi
Dodatkowy charakter zamówienia
Dostawy
Główna klasyfikacja
(cpv): 72000000 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia
Dodatkowa klasyfikacja
(cpv): 72212730 Usługi opracowywania oprogramowania zabezpieczającego , 72212780 Usługi opracowywania oprogramowania do zarządzania systemem, przechowywaniem i zawartością , 72254100 Usługi w zakresie testowania systemu , 72150000 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego , 72800000 Usługi audytu komputerowego i testowania komputerów , 79212000 Usługi audytu , 79417000 Usługi doradcze w zakresie bezpieczeństwa , 48000000 Pakiety oprogramowania i systemy informatyczne
Miejscowość
Kraków
Podpodział krajowy (NUTS)
Miasto Kraków (PL213)
Kraj
Polska
Okres obowiązywania
90 Dni
Zamówienie jest objęte zakresem Porozumienia w sprawie zamówień rządowych (GPA)
Tak
Przedmiotowe zamówienie jest odpowiednie również dla małych i średnich przedsiębiorstw (MŚP)
Tak
Informacje dodatkowe
Zamawiający zgodnie z art. 257 ustawy PZP przewiduje unieważnienie postępowania w sytuacji, gdy środki publiczne nie zostaną mu przyznane
Źródła kryteriów wyboru
Uwaga
Kryterium
Referencje dotyczące określonych usług
Opis kryterium selekcji

Zamawiający podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu: Zdolność techniczna lub zawodowa Zamawiający wymaga, aby Wykonawca w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie, co najmniej: 1)dwie usługi trwające co najmniej przez okres 12 kolejnych miesięcy, gdzie zakres umowy obejmował swoim zakresem co najmniej świadczenie usług SOC (Security Operations Center) w jednostkach ochrony zdrowia zatrudniających minimum 400 osób, o wartości ww. usługi nie mniejszej niż 200 000,00 zł brutto,

2) jedną usługę, gdzie zakres umowy obejmował swoim zakresem co najmniej wykonywanie testów penetracyjnych, o wartości ww. usługi nie mniejszej niż 150 000,00 zł brutto,

3) jedną usługę obejmującą swoim zakresem co najmniej wdrożenie dokumentacji SZBI (System Zarządzania Bezpieczeństwem Informacji) lub wymagań wynikających z Ustawy o krajowym Systemie Cyberbezpieczeństwa o wartości ww. usługi nie mniejszej niż 100 000,00 zł brutto. Zamawiający zastrzega, że w sytuacji składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, na zasadach określonych w art. 118 Pzp, warunek o którym powyżej mowa musi zostać spełniony w całości przez jednego z Wykonawców wspólnie ubiegających się o zamówienie lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane (zgodnie z art. 117 ust. 4). Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.

Kryterium
Odpowiednie kwalifikacje edukacyjne i zawodowe
Opis kryterium selekcji

Zamawiający, na podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu: Zdolność techniczna lub zawodowa Zamawiający wymaga, aby Wykonawca dysponował personelem kluczowym, który skieruje do realizacji przedmiotu zamówienia składającym się co najmniej z:

1) co najmniej jednej (1) osoby, która na etapie realizacji umowy będzie pełniła funkcję Kierownika projektu (osoba odpowiedzialna za zarządzanie całością projektu), posiadającej:

a) doświadczenie zawodowe, polegające na pełnieniu funkcji kierownika projektu w co najmniej 2 różnych niepowiązanych ze sobą projektach zrealizowanych w jednostkach ochrony zdrowia z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2, w okresie ostatnich 5 lat przed upływem terminu składania ofert;

b) co najmniej jeden z certyfikatów: PMP lub Prince2 na poziomie Practitioner lub IPMA Level C lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanego jednego z ww. certyfikatów tj. dotyczącego analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);

c) co najmniej jeden z certyfikatów: CISM lub CISSP lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

2) co najmniej dwóch (2) osób, które na etapie realizacji umowy będą pełniły funkcję specjalisty ds. bezpieczeństwa informacji (osoba odpowiedzialna za nadzór, opracowanie, wdrożenie i utrzymanie SZBI), gdzie każda z nich winna posiadać:

a) doświadczenie zawodowe, polegające na realizacji jako specjalisty ds. projektu lub jako specjalista konsultant kompleksowego wdrożenia lub audytu SZBI zgodnego z ISO/IEC 27001 lub równoważnym lub KSC lub NIS2 w co najmniej 2 projektach, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;

b) co najmniej jeden z certyfikatów ISO/IEC 27001 Lead Implementer lub równoważny lub ISO/IEC 27001 Lead Auditor lub CISA lub CISM lub CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

3) Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję specjalisty ds. zapewnienia ciągłości działania, posiadającej:

a) doświadczenie zawodowe, polegające na udziale w charakterze ds. specjalisty zapewnienia ciągłości działania w co najmniej 2 projektach z audytów lub wdrożeń SZBI zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;

b) co najmniej jeden z certyfikatów ISO 22301 Lead Implementer lub ISO 22301 Lead Auditor lub ISO 27031 Lead Implementer lub CBCI lub DRII ABCP lub DRII CFCP lub DRII CBCP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

4) Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję pentestera lub specjalisty ds. identyfikacji słabości w systemach, posiadającej:

a) doświadczenie zawodowe, polegające na udziale w charakterze pentestera lub specjalisty ds. identyfikacji słabości w systemach w co najmniej 2 projektach, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;,

b) co najmniej jeden z certyfikatów OSCP lub e CPPT lub GPEN lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).

5) Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję Kierownika SOC / SOC Manager lub rola równoważna (osoba odpowiedzialna za nadzór nad świadczeniem usługi SOC), posiadającej:

a) doświadczenie zawodowe potwierdzające należytą realizację jako kierownik zespołu SOC lub CSIRT lub manager ds. bezpieczeństwem IT w organizacji w 2 projektach polegających na świadczeniu usługi ciągłego monitorowania bezpieczeństwa (SOC) lub reagowania na incydenty, gdzie każda z tych usług była realizowana przez okres co najmniej 12 kolejnych miesięcy, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;

b) co najmniej jeden z certyfikatów CISM (Certified Information Security Manager) lub CISSP (Certified Information Systems Security Professional) lub ISO/IEC 27035 Lead Incident Manager lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia). cd. poniżej

Kryterium
Odpowiednie kwalifikacje edukacyjne i zawodowe
Opis kryterium selekcji

ciąg dalszy Odpowiednie kwalifikacje edukacyjne i zawodowe 6) Co najmniej dwóch osób (2), które na etapie realizacji umowy będą pełniły funkcję analityka SOC L2/L3 (odpowiedzialne za merytoryczną analizę i obsługę incydentów bezpieczeństwa), posiadających:

a) doświadczenie zawodowe polegające na należytym wykonywaniu (działając jako analityk L2/L3 lub specjalista ds. bezpieczeństwa) zadania w ramach co najmniej 2 (dwa) projekty/usługi polegające na zaawansowanej analizie incydentów bezpieczeństwa, reagowaniu na incydenty (IR) lub testach penetracyjnych, przy czym jeden z nich musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;

b) co najmniej jeden z certyfikatów GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny potwierdzający kompetencje w analizie incydentów) Certyfikaty muszą być ważne w dniu składania ofert a także w trakcie realizacji zamówienia. Uwagi dodatkowe do warunków dotyczących personelu: Uwaga dot. personelu SOC: Wskazany powyżej zespół (Kierownik SOC, 2x Analityk SOC l2/L3) stanowi minimalny potencjał kluczowy, podlegający ocenie. Wykonawca jest zobowiązany do zapewnienia pełnej obsady personelu (w szczególności analityków L1) niezbędnej do zagwarantowania ciągłości świadczenia usługi w trybie 24/7/365, zgodnie z OPZ. Uwaga dot. łączenia ról: Zamawiający dopuszcza, aby ta sama osoba pełniła więcej niż jedną (maksymalnie 2) z powyższych ról kluczowych (Rola 1-6), pod warunkiem, że spełnia ona odrębnie (niezależnie) wszystkie wymagania postawione dla każdej z tych ról. Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.

Rodzaj
Cena
Opis
Cena 60%
Kategoria kryterium udzielenia zamówienia waga
Waga (wartość procentowa, dokładna)
Kryterium udzielenia - Liczba
60
Rodzaj
Jakość
Opis
doświadczenie osób 40%
Kategoria kryterium udzielenia zamówienia waga
Waga (wartość procentowa, dokładna)
Kryterium udzielenia - Liczba
40
Języki, w których dokumenty zamówienia są oficjalnie dostępne
polski
Adres dokumentów zamówienia
https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
Nazwa
Platforma do komunikacji e-Pro Publico
Adres URL
https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
Zgłoszenie elektroniczne
Wymagane
Adres na potrzeby zgłoszenia
https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
Języki, w których można składać oferty lub wnioski o dopuszczenie do udziału
polski
Katalog elektroniczny
Niedozwolone
Oferty wariantowe
Niedozwolone
Opis gwarancji finansowej

Wykonawca zobowiązany jest do wniesienia wadium w wysokości: 38 0000,00 zł Wadium musi zostać wniesione przed upływem terminu składania ofert, tj. do dnia 19.01.2026r. do godz. 09:30, według wyboru Wykonawcy w jednej lub kilku następujących formach:

1) pieniądzu;

2) gwarancjach bankowych;

3) gwarancjach ubezpieczeniowych;

4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (t.j. Dz. U. z 2023r. poz. 462). Wadium musi obejmować pełen okres związania ofertą . Wadium wnoszone w pieniądzu należy wpłacić przelewem na rachunek bankowy Zamawiającego: Bank Gospodarstwa Krajowego 53 1130 1150 0012 1148 7820 0005 (w tytule przelewu zaleca się wpisać nazwę i sygnaturę postępowania). Wadium musi wpłynąć na wskazany rachunek bankowy najpóźniej przed upływem terminu składania ofert (decyduje data wpływu na rachunek bankowy Zamawiającego). Wadium wnoszone w formie poręczeń lub gwarancji należy załączyć do oferty w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym przez wystawcę poręczenia lub gwarancji oraz powinno zawierać:

1) wskazanie Beneficjenta poręczenia lub gwarancji, którym musi być Szpital Specjalistyczny im. Stefana Żeromskiego SP ZOZ w Krakowie, os. Na Skarpie 66 , 31-913 Kraków;

2) nazwę i adres siedziby Wykonawcy;

3) kwotę i termin ważności gwarancji/poręczenia;

4) bezwarunkowe zobowiązanie wystawcy poręczenia lub gwarancji do zapłaty kwoty wadium, na pierwsze pisemne żądanie Zamawiającego, w sytuacjach określonych w art. 98 ust. 6 ustawy Pzp. Zamawiający zwróci wadium na zasadach określonych w art. 98 ust. 1-5 ustawy Pzp. W przypadku, gdy Wykonawca nie wniósł wadium lub wniósł w sposób nieprawidłowy lub nie utrzymywał wadium nieprzerwanie do upływu terminu związania ofertą lub złożył wniosek o zwrot wadium, w przypadku o którym mowa w art. 98 ust. 2 pkt 3 ustawy Pzp, Zamawiający odrzuci ofertę Wykonawcy na podstawie art. 226 ust. 1 pkt 14 ustawy Pzp. Zamawiający zatrzyma wadium wraz z odsetkami, a w przypadku wadium wniesionego w formie gwarancji lub poręczenia, wystąpi odpowiednio do gwaranta lub poręczyciela z żądaniem zapłaty wadium, w przypadkach określonych w art. 98 ust. 6 ustawy Pzp.

Termin składania ofert
19/01/2026 09:30:00 (UTC+01:00) czas środkowoeuropejski, czas zachodnioeuropejski letni
Okres, przez który oferta musi pozostać ważna
90 Dni
Data otwarcia
19/01/2026 10:30:00 (UTC+01:00) czas środkowoeuropejski, czas zachodnioeuropejski letni
Miejsce
https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
Informacje dodatkowe
termin związania ofertą 90 dni tj do dnia 18.04.2026r.
Wykonanie zamówienia musi odbywać się w ramach programów zatrudnienia chronionego
Nie
Fakturowanie elektroniczne
Dozwolone
Stosowane będą zlecenia elektroniczne
Tak
Stosowane będą płatności elektroniczne
Tak
Organ odwoławczy
Krajowa Izba Odwoławcza
Informacje o terminach odwołania

1. Środki ochrony prawnej przysługują wykonawcy, innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy.

2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15, oraz Rzecznikowi Małych i Średnich Przedsiębiorców

3. Postępowanie odwoławcze jest prowadzone w języku polskim.

4. Wszystkie dokumenty przedstawia się w języku polskim, a jeżeli zostały sporządzone w języku obcym, strona oraz uczestnik postępowania odwoławczego, który się na nie powołuje, przedstawia ich tłumaczenie na język polski. W uzasadnionych przypadkach Izba może żądać przedstawienia tłumaczenia dokumentu na język polski poświadczonego przez tłumacza przysięgłego.

5. Pisma składane w toku postępowania odwoławczego przez strony oraz uczestników postępowania odwoławczego wnosi się z odpisami dla stron oraz uczestników postępowania odwoławczego.

6. Pisma w postępowaniu odwoławczym wnosi się w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej, z tym że odwołanie i przystąpienie do postępowania odwoławczego, wniesione w postaci elektronicznej, wymagają opatrzenia podpisem zaufanym.

7. Pisma w formie pisemnej wnosi się za pośrednictwem operatora pocztowego, w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, osobiście, za pośrednictwem posłańca, a pisma w postaci elektronicznej wnosi się przy użyciu środków komunikacji elektronicznej.

8. Odwołanie wnosi się do Prezesa Izby.

9. Odwołujący przekazuje kopię odwołania zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu.

10. Odwołanie przysługuje na:

- niezgodną z przepisami czynność zamawiającego, podjętą w post. o udzielenie zamówienia publicznego, w tym na projektowane postanowienia umowy,

- zaniechanie czynnośći w post. o udzielenie zamówienia, do której zamawiający był zobowiązany na podstawie ustawy,,

- zaniechanie przeprowadzenia post. o udzielenie zamówienia, mimo że zamawiający był do tego zobowiązany

11. Odwołanie wnosi się:

- 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej,

- 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana w inny sposób

12. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej, 13. Odwołanie w innych przypadkach wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.

Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych
Krajowa Izba Odwoławcza

Informacje o zamówieniu

Zamawiający

MiastoKraków
WojewództwoMałopolskie
NIP6782680028
REGON000630161
KRS0000035552
Adresos. Na Skarpie 66, 31-913 Kraków
Telefon+48 12 622 94 13
Strona WWWzeromski-szpital.pl/

Lokalizacja zamawiającego

Przybliżona lokalizacja miejscowości zamawiającego (Kraków). Dane: GeoNames, OpenStreetMap.

Szczegóły zamówienia

RodzajUsługi
Numer ogłoszenia845976-2025
Data publikacji19.12.2025
KrajPolska

Jakie branże PKD pasują do tego przetargu

Analiza rynkowa i konkurencja

Historia zamawiającego

29przetargów ogłoszonych w ostatnich 2 latach
1,5średnio ofert u tego zamawiającego
52 dniod terminu ofert do wyniku (mediana)

Ten zamawiający prowadził w ciągu 2 lat 29 postępowań o udzielenie zamówienia; opublikował też 106 ogłoszeń o wyniku. W jego rozstrzygniętych postępowaniach składano średnio 1,5 oferty; w 60% wpłynęła tylko jedna oferta. Na wynik trzeba tu czekać zwykle 52 dni od terminu składania ofert (mediana z 19 postępowań).

Wykonawcy wybrani w branży „Informatyka”

  1. BLUE Energy Sp. z o.o.1 wygrana
  2. INFOCOMP Sp. z o.o.1 wygrana
  3. Krajowy Operator Chmury Medycznej sp. z o.o.1 wygrana

Widzimy wygrane opublikowane w BZP i TED. Ogłoszenia nie wskazują firm, które złożyły ofertę, ale nie wygrały.

Wszyscy wykonawcy, którzy wygrywali u Szpital Specjalistyczny im. Stefana Żeromskiego SPZOZ w Krakowie (68)

Konkurencja i ceny

Branża „Informatyka”: woj. małopolskie na tle całej Polski.

Konkurencja i wartości umów — woj. małopolskie i Polska
Wskaźnikwoj. małopolskiePolska
Średnia liczba ofert2,32,1
Postępowania z jedną ofertą67%67%
Mediana wartości umów434 tys. zł352 tys. zł
Połowa umów w przedziale204 tys.–861 tys. zł181 tys.–757 tys. zł

Postępowania z branży „Informatyka” w woj. małopolskim przyciągają mniej więcej tyle ofert, co przeciętnie w kraju. Na tle regionu to postępowanie wypadło mniej konkurencyjnie: złożono w nim 1 ofertę. Wartość wybranej oferty jest wyższa niż w trzech czwartych umów w tej branży w regionie. U tego zamawiającego wykonawcy z tej branży składali średnio 1 oferta na postępowanie, mniej niż średnio w województwie.

Województwo: rozstrzygnięcia z ostatnich 2 lat (369). Polska: wszystkie rozstrzygnięcia w tej branży w bazie PrzetargHub (10 052). Wartości umów podają zamawiający w ogłoszeniach o wyniku. Przetargi w branży Informatyka.

Podobne przetargi z cenami

Najczęściej zadawane pytania

Ile ofert zwykle wpływa w podobnych przetargach?

Dla branży „Informatyka” w województwie małopolskim średnia liczba ofert to 2,3, a 67% przetargów kończy się złożeniem tylko jednej oferty.

Podobne przetargi