Świadczenie usług cyberbezpieczeństwa

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wynik
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie usług cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2024-04-18
Kod CPV	722400009 Usługi analizy systemu i programowania
Numer wyniku	5380080

<body><h1>Ogłoszenie o wyniku postępowania<br>Usługi<br>Świadczenie usług cyberbezpieczeństwa</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>Uniwersytecki Szpital Dziecięcy w Krakowie</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 351375886</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Wielicka 265</span></h3><h3>1.5.2.) Miejscowość:<span>Kraków</span></h3><h3>1.5.3.) Kod pocztowy:<span>30-663</span></h3><h3>1.5.4.) Województwo:<span>małopolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL213 - Miasto Kraków</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zp@usdk.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://szpitalzdrowia.pl/kontakt/ bip.usdk.pl</span></h3><h3>1.6.) Adres strony internetowej prowadzonego postępowania:</h3>https://usdk.eb2b.com.pl/<h3>1.7.) Rodzaj zamawiającego:<span>Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)</span></h3><h3>1.8.) Przedmiot działalności zamawiającego:<span>Zdrowie</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3>Świadczenie usług cyberbezpieczeństwa<h3>2.4.) Identyfikator postępowania:<span>ocds-148610-b7997203-ed05-11ee-9c02-ce2b643d361d</span></h3><h3>2.5.) Numer ogłoszenia:<span>2024/BZP 00291081</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2024-04-18</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Nie</span></h3><h3>2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków        Unii Europejskiej:<span>Nie</span></h3><h3>2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze        zawarcia umowy:<span>Tak</span></h3><h3>2.14.) Numer ogłoszenia:<span>2024/BZP 00265126</span></h3><h2>SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ</h2><h3>3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną<span>Zamówienie udzielane jest w trybie zamówienia z wolnej ręki na podstawie: art. 305 pkt 1 ustawy w zw. z art. 214 ust. 1 pkt 1 ustawy</span></h3><h3>3.1.1.) Uzasadnienie faktyczne i prawne wyboru trybu negocjacji bez ogłoszenia albo zamówienia        z wolnej ręki:</h3><p>W tut. Szpitalu w okresie miesiąca maja 2023 r. wykonane zostały przez zewnętrznych audytorów testy penetracyjne infrastruktury sieciowej obiektu. Wynik audytu stanowił raport wykonawczy (dokument poufny). Zgodnie z jego treścią, zidentyfikowano podatności w/wym. infrastrukturyna ataki cybernetyczne. Uwzględniając charakter danych przetwarzanych przez Szpital w tych systemach oraz jego status operatora usługi kluczowej zostało przeprowadzone rozeznanie rynku pod kątem usługi typu SOC (Security Operations Center)niezbędnej ze względu na zasadnicze znaczenie cyberbezpieczeństwa dla zachowania ciągłości podstawowej działalności Szpitala. Skupiono się na rozwiązaniach oferowanych przez podmioty o największym doświadczeniu na rynku. [dalsza część uzasadnienia w informacjach dodatkowych]</p><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Numer referencyjny:<span>DZP-271-2-72/WR/2024</span></h3><h3>4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.3.) Wartość zamówienia:<span>336000,00                PLN</span></h3><h3>4.4.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.5.1.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiotem zamówienia jest świadczenie usług cyberbezpieczeństwa.</p><h3>4.5.3.) Główny kod CPV:<span>72240000-9 - Usługi analizy systemu i programowania</span></h3><h2>SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA</h2><h3>5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania:<span>Postępowanie/cześć postępowania zakończyła się zawarciem umowy</span></h3><h2>SEKCJA VI OFERTY</h2><h3>6.1.) Liczba otrzymanych ofert lub wniosków:<span>1</span></h3><h3>6.1.3.) Liczba otrzymanych od MŚP:<span>1</span></h3><h3>6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt:<span>0</span></h3><h3>6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem:<span>413280,00 PLN</span></h3><h3>6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia:<span>413280,00 PLN</span></h3><h3>6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną:<span>Nie</span></h3><h3>6.6.) Oferta wybranego wykonawcy jest ofertą wariantową:<span>Nie</span></h3><h2>SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA</h2><h3>7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie        zamówienia:<span>Nie</span></h3><h3>7.2.) Wielkość przedsiębiorstwa wykonawcy:<span>Mały przedsiębiorca</span></h3><h3>7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:</h3><h3>7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia:<span>ForSec S.A.</span></h3><h3>7.3.2) Krajowy Numer Identyfikacyjny:<span>365200414</span></h3><h3>7.3.3) Ulica:<span>al. Korfantego 138</span></h3><h3>7.3.4) Miejscowość:<span>Katowice</span></h3><h3>7.3.5) Kod pocztowy:<span>40-156</span></h3><h3>7.3.6.) Województwo:<span>śląskie</span></h3><h3>7.3.7.) Kraj:<span>Polska</span></h3><h3>7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?:<span>Nie</span></h3><h2>SEKCJA VIII UMOWA</h2><h3>8.1.) Data zawarcia umowy:<span>2024-04-05</span></h3><h3>8.2.) Wartość umowy/umowy ramowej:<span>413280,00 PLN</span></h3><h3>8.3.) Okres realizacji zamówienia albo umowy ramowej:</h3><span>do 2025-03-31</span><h2>SEKCJA IX INFORMACJE DODATKOWE</h2><div>[ciąg dalszy uzasadnienia faktycznego wyboru trybu zamówienia z wolnej ręki]<br>Porównanie tych ofert wskazało na możliwość zlecenia usługi SOC, w skład której wchodziłoby unikalne na rynku rozwiązanie przewidującezastosowanie mechanizmów proaktywnego wyszukiwania zagrożeń(ang. Threat Hunting)w oparciu oautorskie rozwiązanie typu Network Behavior Analysys, którewykracza pozaklasyczneIDS / NIDS / honeypot / NBAD (ang. Network Behavior Anomaly Detection) ibazujena głębokiej analizie nietypowych sieciowych artefaktów i anomalii, a także na aktywnych mechanizmach honeypot wysyłających pakiety celem wykrycia atakującego. Zastosowanie w/wym. rozwiązań umożliwia wykrycie wczesnych faz przygotowania ataku i złośliwych urządzeń jak implanty –sprzętowe backdoory pozostawione w sieci wewnętrznej celem umożliwienia nieautoryzowanego dostępu do sieci LAN.W świetle wskazanego w wstępie audytu, zlecenie usługi o w/wym. zakresie jest uzasadnione ze względu na stwierdzone podatności. Przeprowadzona kwerenda skazuje, że nie istnieje obecnie rozsądne rozwiązanie alternatywne lub zastępcze. Tym samym, usługa może być świadczona tylko przez jednego wykonawcę –firmę ForSec SA –z przyczyn technicznych o obiektywnym charakterze.</div></body>