Transformacja cyfrowa SPZOZ w Augustowie - Cyfryzacja i integracja systemów medycznych wraz z AI oraz podniesienie poziomu cyberbezpieczeństwa w ramach inwestycji D1.1.2 KPO - szkolenie, audyt, SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Korekta
Rodzaj zamówienia	Usługi
Tytuł	Transformacja cyfrowa SPZOZ w Augustowie - Cyfryzacja i integracja systemów medycznych wraz z AI oraz podniesienie poziomu cyberbezpieczeństwa w ramach inwestycji D1.1.2 KPO - szkolenie, audyt, SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Augustów
Data publikacji	2026-03-09
Data składania ofert	12/03/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Dotyczy zamówienia	20-02-2026/6975477
Kod CPV	728100001 Usługi audytu komputerowego 722220007 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania
Numer korekty	7012290

<body><h1>Ogłoszenie o zmianie ogłoszenia<br>Transformacja cyfrowa SPZOZ w Augustowie - Cyfryzacja i integracja systemów medycznych wraz z AI oraz podniesienie poziomu cyberbezpieczeństwa w ramach inwestycji D1.1.2 KPO - szkolenie, audyt, SZBI</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Nazwa zamawiającego:<span>Samodzielny Publiczny Zakład Opieki Zdrowotnej w Augustowie</span></h3><h3>1.3.) Krajowy Numer Identyfikacyjny:<span>REGON 790317038</span></h3><h3>1.4.) Adres zamawiającego:</h3><h3>1.4.1.) Ulica:<span>Szpitalna 12</span></h3><h3>1.4.2.) Miejscowość:<span>Augustów</span></h3><h3>1.4.3.) Kod pocztowy:<span>16-300</span></h3><h3>1.4.4.) Województwo:<span>podlaskie</span></h3><h3>1.4.5.) Kraj:<span>Polska</span></h3><h3>1.4.6.) Lokalizacja NUTS 3:<span>PL843 - Suwalski</span></h3><h3>1.4.9.) Adres poczty elektronicznej:<span>anna.liszewska@spzoz.augustow.pl</span></h3><h3>1.4.10.) Adres strony internetowej zamawiającego:<span>www.spzoz.augustow</span></h3><h3>1.5.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej</span></h3><h3>1.6.) Przedmiot działalności zamawiającego:<span>Zdrowie</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Numer ogłoszenia:<span>2026/BZP 00146137</span></h3><h3>2.2.) Data ogłoszenia:<span>2026-03-09</span></h3><h2>SEKCJA III ZMIANA OGŁOSZENIA</h2><h3>3.1.) Nazwa zmienianego ogłoszenia:</h3>Ogłoszenie o zamówieniu<h3>3.2.) Numer zmienianego ogłoszenia w BZP:<span>2026/BZP 00118883</span></h3><h3>3.3.) Identyfikator ostatniej wersji zmienianego ogłoszenia:<span>01</span></h3><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA V - KWALIFIKACJA WYKONAWCÓW<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>5.4.  Nazwa i opis warunków udziału w postępowaniu<p>Przed zmianą:<br>Zdolność techniczna lub zawodowa:<br>Potencjał kadrowy:<br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował:<br>a)	Zadanie nr 1:<br>zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów  wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać:<br>1)	minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji;<br>2)	certyfikat audytora wiodącego akredytowany PCA dla norm:<br>◦ PN-ISO/IEC 27001,<br>◦ PN-EN ISO 22301,<br>◦ PN-ISO/IEC 20000-1,<br>▪ certyfikat audytora wewnętrznego:<br>◦ ISO/IEC 42001,<br>◦ ISO/IEC 27701:2019<br>lub równoważne<br>b) Zadanie nr 2:<br>osobami zdolnymi do wykonania zamówienia, tj.:<br>1)Trenerem realizującym szkolenie z zakresu Veeam Backup &amp; Replication który musi posiadać:<br>- aktualny certyfikat producenta Veeam Backup &amp; Replication potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego),<br>lub<br>- status autoryzowanego trenera lub instruktora producenta Veeam Backup &amp; Replication lub autoryzowanego partnera szkoleniowego,<br>2) Trenerem realizującym szkolenie z zakresu urządzenia UTM Fortigate który musi posiadać:<br>- aktualny certyfikat producenta urządzeń UTM Fortigate potwierdzający kompetencje w zakresie konfiguracji i administracji UTM Fortigate lub<br>- status autoryzowanego trenera lub instruktora producenta UTM Fortigate lub jego autoryzowanego partnera szkoleniowego,<br>3) Trenerem realizującym szkolenie z zakresu Bitdefender GravityZone XDR Business Security Enterprise, który musi posiadać:<br>- aktualny certyfikat producenta Bitdefender GravityZone XDR Business Security Enterprise potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego) lub<br>- status autoryzowanego trenera lub instruktora producenta Bitdefender GravityZone XDR Business Security Enterprise lub autoryzowanego partnera szkoleniowego.<br>c)	Zadanie nr 3:<br>zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów  wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać:<br>1)	minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji;<br>2) certyfikat audytora wiodącego akredytowany PCA dla norm:<br>◦ PN-ISO/IEC 27001,<br>◦ PN-EN ISO 22301,<br>◦ PN-ISO/IEC 20000-1,<br>▪ certyfikat audytora wewnętrznego:<br>◦ ISO/IEC 42001,<br>◦ ISO/IEC 27701:2019.<br>lub równoważne<br>d) Zadanie nr 4:<br>osobami zdolnymi do wykonania zamówienia, tj.: co najmniej:<br>- 1 osobą odpowiedzialną za wdrożenie platformy e-learningowej, posiadającą doświadczenie w realizacji minimum 2 wdrożeń platform szkoleniowych lub systemów e-learningowych,<br>– 1 osobą posiadającą wiedzę i doświadczenie w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych, która brała udział w przygotowaniu lub realizacji szkoleń z tego zakresu.<br><br>Doświadczenie:<br>Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie co najmniej:<br>a)	Zadanie nr 1:<br>2 usługi, polegające na przeprowadzeniu audytu bezpieczeństwa teleinformatycznego zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa<br>b)	Zadanie nr 2:<br>2 usługi polegające na przeprowadzeniu specjalistycznych szkoleń dla administratorów systemów informatycznych lub specjalistów IT z zakresu:<br>- Veeam Backup &amp; Replication,<br>- UTM Fortigate,<br>- Bitdefender GravityZone XDR Business Security Enterprise.<br>c)	Zadanie nr 3:<br>2 usługi, polegające na opracowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)<br>d)	Zadanie nr 4:<br>2 usługi, polegające na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa w formie dostępu do platformy e-learningowej lub dostęp do platformy e-learningowej w modelu chmurowym</p><p>Po zmianie:<br>Zdolność techniczna lub zawodowa:<br>Potencjał kadrowy:<br>Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował:<br>a)	Zadanie nr 1:<br>zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów  wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać:<br>1)	minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji;<br>2)	certyfikat audytora wiodącego akredytowany PCA dla norm:<br>◦ PN-ISO/IEC 27001,<br>◦ PN-EN ISO 22301,<br>◦ PN-ISO/IEC 20000-1,<br>▪ certyfikat audytora wewnętrznego:<br>◦ ISO/IEC 42001,<br>◦ ISO/IEC 27701:2019<br>lub równoważne<br>b) Zadanie nr 2:<br>osobami zdolnymi do wykonania zamówienia, tj.:<br>1)Trenerem realizującym szkolenie z zakresu Veeam Backup &amp; Replication który musi posiadać:<br>- aktualny certyfikat producenta Veeam Backup &amp; Replication potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego),<br>lub<br>- status autoryzowanego trenera lub instruktora producenta Veeam Backup &amp; Replication lub autoryzowanego partnera szkoleniowego,<br>2) Trenerem realizującym szkolenie z zakresu urządzenia UTM Fortigate który musi posiadać:<br>- aktualny certyfikat producenta urządzeń UTM Fortigate potwierdzający kompetencje w zakresie konfiguracji i administracji UTM Fortigate lub<br>- status autoryzowanego trenera lub instruktora producenta UTM Fortigate lub jego autoryzowanego partnera szkoleniowego,<br>3) Trenerem realizującym szkolenie z zakresu Bitdefender GravityZone XDR Business Security Enterprise, który musi posiadać:<br>- aktualny certyfikat producenta Bitdefender GravityZone XDR Business Security Enterprise potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego) lub<br>- status autoryzowanego trenera lub instruktora producenta Bitdefender GravityZone XDR Business Security Enterprise lub autoryzowanego partnera szkoleniowego.<br>c)	Zadanie nr 3:<br>zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów  wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać:<br>1)	minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji;<br>2) certyfikat audytora wiodącego akredytowany PCA dla norm:<br>◦ PN-ISO/IEC 27001,<br>◦ PN-EN ISO 22301,<br>◦ PN-ISO/IEC 20000-1,<br>▪ certyfikat audytora wewnętrznego:<br>◦ ISO/IEC 42001,<br>◦ ISO/IEC 27701:2019.<br>lub równoważne<br>d) Zadanie nr 4: Zamawiający nie określa warunku w tym zakresie.<br><br><br>Doświadczenie:<br>Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie co najmniej:<br>a)	Zadanie nr 1:<br>2 usługi, polegające na przeprowadzeniu audytu bezpieczeństwa teleinformatycznego zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa<br>b)	Zadanie nr 2:<br>2 usługi polegające na przeprowadzeniu specjalistycznych szkoleń dla administratorów systemów informatycznych lub specjalistów IT z zakresu:<br>- Veeam Backup &amp; Replication,<br>- UTM Fortigate,<br>- Bitdefender GravityZone XDR Business Security Enterprise.<br>c)	Zadanie nr 3:<br>2 usługi, polegające na opracowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)<br>d)	Zadanie nr 4:<br>1 usługę, polegającą na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa w formie dostępu do platformy e-learningowej lub dostęp do platformy e-learningowej w modelu chmurowym</p><h3>3.4.) Identyfikator sekcji zmienianego ogłoszenia:</h3>SEKCJA VIII - PROCEDURA<h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.1.  Termin składania ofert<p>Przed zmianą:<br>2026-03-10 10:00</p><p>Po zmianie:<br>2026-03-12 10:00</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.3.  Termin otwarcia ofert<p>Przed zmianą:<br>2026-03-10 10:10</p><p>Po zmianie:<br>2026-03-12 10:10</p><h3>3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:</h3>8.4.  Termin związania ofertą<p>Przed zmianą:<br>2026-04-08</p><p>Po zmianie:<br>2026-04-10</p></body>