Świadczenie zarządzanej usługi bezpieczeństwa – SOC (Security Operations Center).

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Świadczenie zarządzanej usługi bezpieczeństwa – SOC (Security Operations Center).
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Siedlce
Data publikacji	2025-11-14
Data składania ofert	21/11/2025
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722532005 Usługi w zakresie wsparcia systemu
Numer przetargu	6705384

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Świadczenie zarządzanej usługi bezpieczeństwa – SOC (Security Operations Center).</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Mazowiecki Szpital Wojewódzki mi. św. Jana Pawła II w Siedlcach Sp. z o.o.</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 141944750</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Poniatowskiego 26</span></h3><h3>1.5.2.) Miejscowość:<span>Siedlce</span></h3><h3>1.5.3.) Kod pocztowy:<span>08-110</span></h3><h3>1.5.4.) Województwo:<span>mazowieckie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL925 - Siedlecki</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>ozp@szpital.siedlce.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>szpital.siedlce.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - inny zamawiający</span></h3><p>spółka z o.o.</p><h3>1.7.) Przedmiot działalności zamawiającego:<span>Zdrowie</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Świadczenie zarządzanej usługi bezpieczeństwa – SOC (Security Operations Center).</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-506fe62e-7cbc-47bf-b5eb-0ad2c1d2892a</span></h3><h3>2.5.) Numer ogłoszenia:<span>2025/BZP 00532577</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2025-11-14</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Nie</span></h3><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>„Transformacja cyfrowa Siedleckiego Centrum Onkologii w Mazowieckim Szpitalu Wojewódzkim im. św. Jana Pawła II w Siedlcach Sp. z o.o. w zakresie gromadzenia i przetwarzania danych medycznych, ucyfrowienia dokumentacji medycznej, cyberbezpieczeństwa i analiz wspomaganych w działalności leczniczej” Zadanie 3 „Działania zwiększające poziom cyberbezpieczeństwa szpitala” działania: 3.12</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://szpitalsiedlce.ezamawiajacy.pl<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://szpitalsiedlce.ezamawiajacy.pl</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Zgodnie z SWZ</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>FZP.2810.92.2025</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Świadczenie zarządzanej usługi bezpieczeństwa – SOC (Security Operations Center)” w ramach projektu „Transformacja cyfrowa Siedleckiego Centrum Onkologii w Mazowieckim Szpitalu Wojewódzkim im. św. Jana Pawła II w Siedlcach Sp. z o.o. w zakresie gromadzenia i przetwarzania danych medycznych, ucyfrowienia dokumentacji medycznej, cyberbezpieczeństwa i analiz wspomaganych w działalności leczniczej<br>Zamówienie obejmuje:<br>Uruchomienie usługi wraz z niezbędnym oprzyrządowaniem. Usługa obejmuje przyjmowanie i obsługę zgłoszeń podejrzeń wystąpienia incydentu cyberbezpieczeństwa, ciągły monitoring systemów bezpieczeństwa, analizę zdarzeń i alertów występujących w monitorowanych systemach, obsługę incydentów cyberbezpieczeństwa oraz ich zgłaszanie, raportowanie oraz spotkania operacyjne, zarządzanie systemami i optymalizacja mechanizmów detekcji, integrację źródeł danych i systemów bezpieczeństwa, ograniczanie powierzchni ataku.</p><h3>4.2.6.) Główny kod CPV:<span>72253200-5 - Usługi w zakresie wsparcia systemu</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2025-12-15</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>80</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:</h3>serwis posprzedażny, pomoc techniczna, warunki dostawy takich jak termin, sposób lub czas dostawy, oraz okresu realizacji.<h3>4.3.5.) Nazwa kryterium:<span>CZAS REAKCJI</span></h3><h3>4.3.6.) Waga:<span>20</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>W zakresie zdolności do występowania w obrocie gospodarczym: dokument potwierdzający, że jest wpisany do jednego z rejestrów zawodowych lub handlowych, prowadzonych w kraju, w którym ma siedzibę lub miejsce zamieszkania, wystawionego nie wcześniej niż 6 miesięcy przed jego złożeniem (dotyczy Wykonawcy prowadzącego działalność gospodarczą lub zawodową)<br>W zakresie zdolności technicznej lub zawodowej<br>1. Wykonawca musi dysponować certyfikatem ISO27001 oraz ISO22301 co najmniej w zakresie obsługi zgłoszeń i reakcji na incydenty bezpieczeństwa.<br>2. Wykonawca musi posiadać doświadczenie w świadczeniu usługi SOC polegającej na monitorowaniu systemów EDR/XDR oraz systemów SIEM. Doświadczenie musi być potwierdzone referencjami co najmniej trzech podmiotów, dla których Usługodawca świadczy usługi o takim samym lub większym zakresie, przez okres co najmniej dwóch lat.<br>Wykonawca przekaże wraz z powyższym wykazem dowody określające, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy; referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane w okresie ostatnich 3 miesięcy przed upływem terminu składania ofert. Usługi powinny być wykonane nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert albo o dopuszczenie do udziału w postępowaniu<br>Wykaz sporządzony wg wzoru Załącznika 7 do niniejszej SWZ.<br><br>3. Wykonawca spełni warunek, jeżeli wykaże, że dysponuje osobami, skierowanymi do realizacji zamówienia, posiadającymi:<br>- aktualny certyfikat w zakresie bezpieczeństwa ofensywnego<br>- aktualny certyfikat w zakresie bezpieczeństwa defensywnego<br>- aktualny certyfikat Microsoft AZ-500 lub równoważny<br>Wykaz sporządzony wg wzoru Załącznika 6 do niniejszej SWZ.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych:<span>Nie</span></h3><h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>zgodnie z projektem umowy<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2025-11-21 10:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>https://szpitalsiedlce.ezamawiajacy.pl</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2025-11-21 10:30</span></h3><h3>8.4.) Termin związania ofertą:<span>30 dni</span></h3></body>