Podniesienie poziomu cyberbezpieczeństwa na klastrze firewall PA - 3410 (wariant 1) – przedłużenie licencji

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Wstępne ogłoszenie
Rodzaj zamówienia	Dostawy
Tytuł	Podniesienie poziomu cyberbezpieczeństwa na klastrze firewall PA - 3410 (wariant 1) – przedłużenie licencji
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kraków
Data publikacji	2025-05-21
Wynik zamówienia	17-06-2025/6329586
Kod CPV	480000008 Pakiety oprogramowania i systemy informatyczne
Numer przetargu	6268983

<body><h1>Ogłoszenie o zamiarze zawarcia umowy<br>Dostawy<br>Podniesienie poziomu cyberbezpieczeństwa na klastrze  firewall PA - 3410 (wariant 1) – przedłużenie licencji</h1><h2>SEKCJA I  ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3>Postępowanie prowadzone jest samodzielnie przez zamawiającego<h3>1.2.) Nazwa zamawiającego:<span>Uniwersytecki Szpital Dziecięcy w Krakowie</span></h3><h3>1.4.) Krajowy Numer Identyfikacyjny:<span>REGON 351375886</span></h3><h3>1.5.) Adres zamawiającego:</h3><h3>1.5.1.) Ulica:<span>Wielicka 265</span></h3><h3>1.5.2.) Miejscowość:<span>Kraków</span></h3><h3>1.5.3.) Kod pocztowy:<span>30-663</span></h3><h3>1.5.4.) Województwo:<span>małopolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL213 - Miasto Kraków</span></h3><h3>1.5.8.) Adres poczty elektronicznej:<span>zp@usdk.pl</span></h3><h3>1.5.9.) Adres strony internetowej zamawiającego:<span>https://szpitalzdrowia.pl/</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Zdrowie</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Nazwa zamówienia:</h3>Podniesienie poziomu cyberbezpieczeństwa na klastrze  firewall PA - 3410 (wariant 1) – przedłużenie licencji<h3>2.2.) Identyfikator postępowania:<span>ocds-148610-9954c6ae-faf0-4a21-9fea-0fde737bad4c</span></h3><h3>2.3.) Numer ogłoszenia:<span>2025/BZP 00241771</span></h3><h3>2.4.) Wersja ogłoszenia:<span>01</span></h3><h3>2.5.) Data ogłoszenia:<span>2025-05-21</span></h3><h3>2.6.)  Zamówienie zostało ujęte w planie postępowań:<span>Nie</span></h3><h3>2.9.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.10.) Czy zamówienie dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Nie</span></h3><h2>SEKCJA III – PRZEDMIOT ZAMÓWIENIA</h2><h3>3.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>3.2.) Numer referencyjny:<span>DZP-271-2-61/WR/2025</span></h3><h3>3.3.) Rodzaj zamówienia</h3>Dostawy<h3>3.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>3.8.) Krótki opis przedmiotu zamówienia</h3>Podniesienie poziomu cyberbezpieczeństwa na klastrze  firewall PA - 3410 (wariant 1) – przedłużenie licencji<h3>3.10.) Główny kod CPV:<span>48000000-8 - Pakiety oprogramowania i systemy informatyczne</span></h3><h2>SEKCJA IV TRYB UDZIELENIA ZAMÓWIENIA</h2><h3>4.1.) Tryb udzielenia zamówienia/ wraz z podstawą prawną:</h3>Zamówienie udzielane jest w trybie zamówienia z wolnej ręki na podstawie: art. 305 pkt 1 ustawy w zw. z art. 214 ust. 1 pkt 1 ustawy<h3>4.2.) Uzasadnienie faktyczne i prawne wyboru trybu negocjacji bez ogłoszenia albo zamówienia z wolnej ręki:</h3>Uniwersytecki Szpital Dziecięcy w Krakowie został uznany decyzją Ministra Zdrowia za<br>operatora usługi kluczowej w sektorze ochrony zdrowia, polegającej na:<br>- udzielaniu świadczeń opieki zdrowotnej przez podmiot leczniczy;<br>- obrocie i dystrybucji produktów leczniczych.<br>W związku z powyższym, na USD w Krakowie ciąży szereg obowiązków nałożonych przez ustawę z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa.'<h2>SEKCJA V ZAWARCIE UMOWY</h2><h3>5.1.) Wykonawca, z którym Zamawiający zamierza zawrzeć umowę:</h3><h3>5.1.1) Nazwa (firma) wykonawcy, któremu Zamawiający zamierza udzielić zamówienia (w przypadku wykonawców ubiegających się wspólnie o udzielenie zamówienia – dotyczy pełnomocnika, o którym mowa w art. 58 ust. 2 ustawy):<span>MAIN Sp. z o.o.</span></h3><h3>5.1.3.) Miejscowość:<span>Warszawa</span></h3><h3>5.1.6.) Kraj:<span>Polska</span></h3><h2>SEKCJA VI  NFORMACJE DODATKOWE</h2><div>UZASADNIENIE C.D.:<br>Istotą działalności Szpitala - Uniwersyteckiego Szpitala Dziecięcego w Krakowie jest zapewnienie udzielania świadczeń zdrowotnych w sposób, w wielu przypadkach, natychmiastowy. Dostęp do dokumentacji medycznej, w szczególności w postaci elektronicznej, w tym elektronicznej dokumentacji medycznej jest kluczowym elementem mającym realny wpływ na proces leczenia, ratowania życia. Dlatego korzystanie z systemów informatycznych nie może być traktowane w sposób akcesoryjny. Ponadto obowiązek korzystania przez Szpital z systemów teleinformatycznych wynika z przepisów prawnych. I tak już samo skierowanie (czyli podstawowy dokument przyjęcia pacjenta do<br>szpitala) USD jest zobowiązany przyjąć w wersji elektronicznej. Ponadto Szpital jest zobowiązany prowadzić elektroniczną dokumentację medyczną oraz listy oczekujących na udzielanie świadczeń opieki zdrowotnej w postaci elektronicznej, a także umawianie się pacjentów drogą elektroniczną na wizyty. Zgodnie z obowiązującymi przepisami prawa Szpital przekazuje do SIM dane zdarzenia medycznego przetwarzanego w systemie informacyjnym w celu umożliwienia innemu podmiotowi leczniczemu (usługodawcy) pobrania danych osobowych lub jednostkowych danych medycznych zawartych w elektronicznej dokumentacji medycznej.<br>Dlatego świadczenie usługi kluczowej polegającej na udzielaniu świadczeń opieki zdrowotnej jest niewątpliwie zależne od systemów informatycznych obsługiwanych przez Szpital lub powiązanych z jego systemami. Zapewnienie działania oddziałów, w tym oddziałów zabiegowych i pracowni diagnostycznych wymaga niezakłóconego działania systemów teleinformatycznych operatora usługi kluczowej.<br>Tym samym, tylko niezakłócone, bezprzerwowe działanie, odpowiednio zabezpieczonych systemów teleinformatycznych w Szpitalu, z uwagi na specyfikę działalności, umożliwia udzielanie świadczeń zdrowotnych w sposób zapewniający kompleksowe ich udzielanie, jak i bezpieczeństwo zdrowotne pacjentów. Szybki dostęp do dokumentacji związanej z procesem leczenia, w tym o stanie zdrowia pacjenta, przyjmowanych lekach, dotychczasowym procesie leczenia, chorobach współistniejących oraz możliwość sprawnej<br>konsultacji wyników badań obrazowych, przekłada się na czas podejmowanych decyzji medycznych w procesie diagnostyczno-leczniczym, co bezpośrednio ma przełożenie na efekt zdrowotny, a także może decydować o życiu pacjenta.<br>W celu zachowania ciągłości niezbędnej ochrony i bezpieczeństwa posiadanych przez Szpital systemów teleinformatycznych, aparatury medycznej oraz przetwarzanych danych osobowych, w tym danych szczególnej kategorii dotyczących zdrowia (spełnienia wymogów RODO) zachodzi konieczność bezprzerwowego przedłużenia ważności aktualnie posiadanych licencji w celu podniesienia poziomu zabezpieczeń dla głównego klastra Firewall’i (podstawowych urządzeń zabezpieczających funkcjonowanie systemów teleinformatycznych).<br>Uwzględniając zawartą wcześniej umowę dostawy Firewall (wraz dotychczasowymi licencjami) oraz oprogramowaniem SIEM/SOAR z przyczyn technicznych o obiektywnym charakterze dostawa nowych licencji na firewall powinna zostać dokonana przez tego samego dostawcę, który na podstawie dotychczas trwających umów serwisowych zobowiązany jest do zapewnienia prawidłowości przetwarzania danych w systemie SIEM/SOARw tym filtrowanych przez firewall – zapewniając tym samym kompleksową funkcjonalność zarządzania incydentami, zdarzeniami niepożądanymi, podatnościami oraz ryzykiem biznesowym w cyberbezpieczeństwie. W czasie trwania tej umowy nie istnieje inne rozsądne rozwiązanie alternatywne bądź zastępcze, a brak konkurencyjnych ofert nie wynika z zawężenia parametrów zamówienia. Wprowadzenie nowego dostawcy usługi objętej zamówieniem ze względów bezpieczeństwa i ciągłości niezakłóconego działania nie jest możliwe.<br>Brak aktualnych zabezpieczeń może również skutkować nałożeniem kar finansowych na Szpital.</div></body>