Działania zwiększające poziom cyberbezpieczeństwa szpitala - Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center)

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Działania zwiększające poziom cyberbezpieczeństwa szpitala - Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center)
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Brzesko
Data publikacji	2026-04-02
Data składania ofert	10/04/2026
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 722541001 Usługi w zakresie testowania systemu 722127305 Usługi opracowywania oprogramowania zabezpieczającego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	7072582

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Działania zwiększające poziom cyberbezpieczeństwa szpitala - Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center)</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>SAMODZIELNY PUBLICZNY ZESPÓŁ OPIEKI ZDROWOTNEJ W BRZESKU</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 000304355</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>ul. Tadeusza Kościuszki 68</span></h3><h3>1.5.2.) Miejscowość:<span>Brzesko</span></h3><h3>1.5.3.) Kod pocztowy:<span>32-800</span></h3><h3>1.5.4.) Województwo:<span>małopolskie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL217 - Tarnowski</span></h3><h3>1.5.7.) Numer telefonu:<span>14 66 21 437</span></h3><h3>1.5.8.) Numer faksu:<span>14 66 21 155</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>przetargi@spzoz-brzesko.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>https://www.spzoz-brzesko.pl/</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Zdrowie</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Działania zwiększające poziom cyberbezpieczeństwa szpitala - Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center)</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-399e0b9e-44fe-4db7-8d5b-c539ba9af9cd</span></h3><h3>2.5.) Numer ogłoszenia:<span>2026/BZP 00183463</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2026-04-02</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2026/BZP 00030300/07/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.3.2 Działania zwiększające poziom cyberbezpieczeństwa szpitala-usługi centrum operacji bezpieczeństwa (Security Operation Center)</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>Krajowy Plan Odbudowy i Zwiększania Odporności Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia”, Inwestycja D.1.1.2 „Wdrożenie e-usług w Samodzielnym Publicznym Zespole Opieki Zdrowotnej w Brzesku” Umowa: KPOD.07.03-IP.10-0035/25/KPO/216/2025/594</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-399e0b9e-44fe-4db7-8d5b-c539ba9af9cd<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>W  postępowaniu  o  udzielenie  zamówienia  publicznego  komunikacja  między  Zamawiającym a wykonawcami odbywa się przy użyciu Platformy e-Zamówienia, która jest dostępna pod adresem https://ezamowienia.gov.pl<br>Korzystanie z Platformy e-Zamówienia jest bezpłatne.</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>Komunikacja w postępowaniu, z wyłączeniem składania ofert/wniosków o dopuszczenie do udziału w postępowaniu, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).<br>W przypadku załączników, które są zgodnie z ustawą Pzp lub rozporządzeniem Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym, mogą być opatrzone, zgodnie z wyborem wykonawcy/wykonawcy wspólnie ubiegającego się o udzielenie zamówienia/podmiotu udostępniającego zasoby, podpisem zewnętrznym lub wewnętrznym. W zależności od rodzaju podpisu i jego typu (zewnętrzny, wewnętrzny) dodaje się do przesyłanej wiadomości uprzednio podpisane dokumenty wraz z wygenerowanym plikiem podpisu (typ zewnętrzny) lub dokument z wszytym podpisem<br>(typ wewnętrzny).<br>Możliwość korzystania w postępowaniu z „Formularzy do komunikacji” w pełnym zakresie wymaga posiadania  konta  „Wykonawcy”  na  Platformie  e-Zamówienia  oraz  zalogowania  się  na  Platformie e-Zamówienia. Do korzystania z „Formularzy do komunikacji” służących do zadawania pytań dotyczących treści dokumentów  zamówienia  wystarczające  jest  posiadanie  tzw.  konta  uproszczonego  na  Platformie e-Zamówienia.<br>Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).<br>Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.<br>W przypadku problemów technicznych i awarii związanych z funkcjonowaniem Platformy e-Zamówienia użytkownicy mogą skorzystać ze wsparcia technicznego dostępnego pod numerem telefonu (32) 77 88 999 lub drogą elektroniczną poprzez formularz udostępniony na stronie internetowej https://ezamowienia.gov.pl w zakładce „Zgłoś problem”.<br>W  szczególnie  uzasadnionych  przypadkach  uniemożliwiających  komunikację  Wykonawcy i Zamawiającego za pośrednictwem Platformy e-Zamówienia, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej na adres e-mail: przetargi@spzoz-brzesko.pl<br>(nie dotyczy składania ofert/wniosków o dopuszczenie do udziału w postępowaniu).</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h3>3.15.) RODO (obowiązek informacyjny):<span>Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia<br>27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych<br>i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:<br>administratorem Pani/Pana danych osobowych jest Samodzielny Publiczny Zespół Opieki Zdrowotnej w Brzesku, ul. Kościuszki 68, 32-800 Brzesko.<br>inspektorem ochrony danych osobowych w SP ZOZ w Brzesku jest Pani Monika Mikołajek – Burek, e-mail: m.burek@spzoz-brzesko.pl, tel. (14) 66 21 270.<br>Pani/Pana dane osobowe przetwarzane będą na p odstawie art. 6 ust. 1 lit. C RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego prowadzonego w trybie podstawowym bez negocjacji zgodnie z art. 275 pkt 1 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2024 r., poz. 1320 z póź.zm), zwaną dalej ustawą Pzp, wartość zamówienia nie jest równa i nie przekracza kwot, określonych w przepisach wydanych na podstawie art. 3 ustawy PZP.<br>Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 74 ustawy Pzp;<br>Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres<br>4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;<br>obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem<br>w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;<br>w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;<br>posiada Pani/Pan:<br>−  na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;<br>−  na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych1;<br>− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO2;<br>− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;<br>nie przysługuje Pani/Panu:<br>−  w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;<br>−  prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;<br>− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.</span></h3><h3>3.16.) RODO (ograniczenia stosowania):<span>Skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.<br>Prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu<br>do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.</span></h3><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>DZP-271-17/26</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Tak</span></h3><h3>4.1.14.) Określenie aspektów społecznych, środowiskowych lub etykiet w opisie przedmiotu zamówienia:</h3><p>Zamawiający określił wymagania dotyczące wydajności lub funkcjonalności, zgodnie z art. 101 ust. 1 ustawy</p><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiotem zamówienia jest usługa: „Działania zwiększające poziom cyberbezpieczeństwa szpitala - Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center)”.<br>Przedmiotem zamówienia jest wdrożenie oraz świadczenie kompleksowej usługi cyberbezpieczeństwa Usługi Centrum Operacji Bezpieczeństwa (Security Operations Center) w postaci zintegrowanej Sondy bezpieczeństwa, przez okres 36 miesięcy. Rozwiązanie ma zapewnić całodobowe monitorowanie, analizę, wykrywanie oraz zarządzanie ryzykiem cybernetycznym w infrastrukturze Zamawiającego, obejmującej środowiska IT oraz IIoT. System ma łączyć funkcjonalności techniczne z działaniami organizacyjnymi, tworząc spójny ekosystem ochrony cybernetycznej, zgodny z regulacjami prawnymi oraz najlepszymi praktykami branżowymi (w tym standardami ISO/IEC 27001, ISO/IEC 22301, Dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii Europejskiej, Ustawą z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz.U. 2025 poz. 1017) ).<br><br>Szczegółowy	opis	przedmiotu	zamówienia	przedstawia Opis przedmiotu zamówienia, stanowiący Załącznik nr 1 oraz wzór umowy stanowiący Załącznik nr 4 do niniejszej SWZ.<br><br>Zamawiający wymaga, aby realizacja przedmiotu zamówienia odbywała się zgodnie z zasadą DNSH („nie czyń poważnych szkód”) dla celów środowiskowych, wynikającą z art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852 z dnia 18.06.2020 r. oraz warunków określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/241 z dnia 12 lutego 2021 r. ustanawiającym Instrument na rzecz Odbudowy i Zwiększania Odporności (RRF) oraz wytycznymi dotyczącymi Krajowego Planu Odbudowy, z zachowaniem polityk horyzontalnych, w szczególności z zasadą równości szans i niedyskryminacji.</p><h3>4.2.6.) Główny kod CPV:<span>72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia</span></h3><h3>4.2.7.) Dodatkowy kod CPV:</h3><p>72254100-1 - Usługi w zakresie testowania systemu</p><p>72212730-5 - Usługi opracowywania oprogramowania zabezpieczającego</p><p>79417000-0 - Usługi doradcze w zakresie bezpieczeństwa</p><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2026-05-22</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Kryterium ceny oraz kryteria jakościowe</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>60</span></h3><h3>Kryterium 2</h3><h3>4.3.4.) Rodzaj kryterium:</h3>inne.<h3>4.3.5.) Nazwa kryterium:<span>Dodatkowe doświadczenie</span></h3><h3>4.3.6.) Waga:<span>40</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Tak</span></h3><h3>5.2.) Fakultatywne podstawy wykluczenia:</h3><p>Art. 109 ust. 1 pkt 4</p><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają określone przez Zamawiającego warunki udziału w postępowaniu dotyczące:<br>1)	Zdolności do występowania w obrocie gospodarczym:<br>Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie;<br>2)	Uprawnień doprowadzenia określonej działalności gospodarczej lub zawodowej, o ile nie wynika to z odrębnych przepisów:<br>Zamawiający nie stawia warunku udziału w postępowaniu w powyższym zakresie;<br>3)	Sytuacji ekonomicznej lub finansowej:<br>Zamawiający uzna, iż warunek ten został spełniony, jeżeli Wykonawca wykaże, że znajduje się  w sytuacji ekonomicznej i finansowej zapewniającej wykonanie zamówienia tj.:  posiada ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia w wysokości, co najmniej 500 000,00  zł;<br>4)	Zdolności technicznej lub zawodowej:<br>a)	Zamawiający uzna warunek za spełniony jeżeli, Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie), wykonał należycie, a - w przypadku świadczeń okresowych lub o charakterze ciągłym również wykonuje należycie, co najmniej:<br>- 3 (trzy) usługi odpowiadające swoim zakresem przedmiotowi zamówienia (tj. świadczenie usługi SOC w jednostkach ochrony zdrowia zatrudniających minimum 400 osób)  trwające co najmniej przez okres 12 kolejnych miesięcy – na kwotę min. 120 000,00 zł brutto każda - zgodnie z wykazem, którego wzór stanowi Załącznik nr: 8do SWZ;<br>- 3 (trzy) usługi wykonywania testów penetracyjnych– na kwotę min. 100 000,00 zł brutto każda - zgodnie z wykazem, którego wzór stanowi Załącznik nr: 8 do SWZ;<br><br>b) Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje co najmniej 10-osobowym zespołem skierowanym do realizacji przedmiotu nin. zamówienia, składającym się z:<br>1)	jednego Kierownika projektu spełniającego następujące warunki:<br>•	co najmniej 3 letnie doświadczenie w zakresie kierowania projektami z wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji;<br>•	udział w charakterze kierownika projektu w co najmniej 3 projektach w jednostkach ochrony zdrowia, z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji;<br>•	posiadanie certyfikatu Prince2 na poziomie Practitioner lub równoważnym (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia) ,<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę,<br>•	posiada certyfikat audytora wiodącego ISO 22301 lub równoważnego,  wydanego przez akredytowaną jednostkę,<br>•	posiada certyfikat CISM lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);<br><br>2)	jednego Specjalistę ds. zarządzania ryzykiem, który spełnia  następujące warunki:<br>•	udział w charakterze specjalisty ds. zarządzania ryzykiem w co najmniej 3 projektach z zakresu zarządzania ryzykiem;<br>•	co najmniej 5 letnie doświadczenie z zakresu zarządzania ryzykiem;<br>•	posiada certyfikat CRISC lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia),<br>•	posiada certyfikat CISM lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę;<br>•	posiada certyfikat audytora wiodącego ISO 22301 lub równoważnego, wydanego przez akredytowaną jednostkę,<br><br>3)	dwóch Analityków SOC min. L1, z  których każdy spełnia  następujące warunki:<br>•	udział w charakterze Analityka SOC min. L1 w co najmniej 3 projektach z zakresu Security Operations Center;<br>•	posiada certyfikat Comptia Security+ lub równoważny,;<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę;<br><br>4)	jednego Analityk SOC min. L1, spełniający  następujące warunki:<br>•	udział w charakterze Analityka SOC min. L1 w co najmniej 3 projektach z zakresu Security Operations Center;<br>•	posiada certyfikat Blue Team Level 1 (BTL1) lub równoważny;<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę;<br><br>5)	jeden Analityk SOC min. L2 spełniający  następujące warunki:<br>•	udział w charakterze Analityka SOC min. L2 w co najmniej 3 projektach z zakresu Security Operations Center;<br>•	posiada certyfikat Comptia Security+ lub równoważny;<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę;<br><br>6)	jeden Analityk SOC min. L2 spełniający  następujące warunki:<br>•	udział w charakterze Analityka SOC min. L2 w co najmniej 3 projektach z zakresu Security Operations Center;<br>•	posiada certyfikat Comptia Security+ lub równoważny;<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę;<br>•	posiada certyfikat SOC Analyst (CSA);<br><br>7)	dwóch Specjalistów - pentesterów, z których każdy spełnia  następujące warunki:<br>•	udział w charakterze specjalisty - pentestera w co najmniej 3 projektach z zakresu przeprowadzania pentestów i badania podatności;<br>•	posiada certyfikat CEH lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę;<br><br>8)	jednego Specjalistę ds. identyfikacji słabości w systemach, który spełnia następujące warunki:<br>•	udział w charakterze specjalisty ds. identyfikacji słabości w systemach w co najmniej 3 projektach z zakresu przeprowadzania pentestów i badania podatności;<br>•	posiada certyfikat OSCP lub równoważny (jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);<br>•	posiada certyfikat audytora wiodącego ISO 27001 lub równoważnego, wydanego przez akredytowaną jednostkę;<br>zgodnie z wykazem, którego wzór stanowi Załącznik nr: 9 do SWZ;<br><br>c) Zamawiający uzna, że warunek został spełniony  jeżeli Wykonawca wykaże że posiada najwyższy poziom przyznawany partnerom przez producenta oprogramowania SIEM oferowanego celem świadczenia usług np. złoty, platynowy.<br><br>Zamawiający dokona oceny spełnienia warunku udziału w postępowaniu w zakresie zdolności zawodowej według kryterium „spełnia / nie spełnia".<br>Uwaga: Wymóg opisany powyżej musi zostać spełniony w całości samodzielnie przez Wykonawcę albo podmiot udostępniający zasoby w zakresie zdolności technicznej, albo co najmniej jednego z Wykonawców wspólnie ubiegających się o udzielenie zamówienia, przy czym Zamawiający nie dopuszcza łącznego spełniania tego wymogu przez kilka podmiotów, w szczególności poprzez sumowanie ich doświadczenia.<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji<br>i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4) ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji.</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>a)	dokument potwierdzający, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia – w zakresie potwierdzającym spełnianie warunku, o którym mowa w rozdziale I pkt 5) ppkt 3) SWZ;<br>b)	wykaz usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy lub usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy lub usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy; – w zakresie potwierdzającym spełnianie warunku, o którym mowa w rozdz. I pkt 5) ppkt 4) lit. a) SWZ - wzór dokumentu stanowi Załącznik nr 8 do SWZ;<br>c)	wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – w zakresie potwierdzającym spełnianie warunku, o którym mowa w rozdz. I pkt 5) ppkt 4) lit. b) SWZ – wzór dokumentu stanowi Załącznik nr 9 do SWZ.</span></h3><h3>5.8.) Wykaz przedmiotowych środków dowodowych:</h3>Zamawiający żąda przedłożenia następujących przedmiotowych środków dowodowych:<br>1)	Oświadczenie Wykonawcy, sporządzone na wzorze stanowiącym Załącznik nr 10 do SWZ;<br><br>2)	w celu potwierdzenia, że oferowane usługi opowiadają wymaganiom jakościowym określonym w kryteriach oceny ofert, Wykonawca zobowiązany jest złożyć wraz z ofertą, przedmiotowe środki dowodowe w postaci:<br>- wykazu doświadczenia- według wzoru zawartego w Załączniku nr 1 do SWZ<br>oraz<br>- dowodów potwierdzających należyte wykonanie usług wymienionych w ww wykazie, przy czym dowodami tymi mogą być m.in. referencje, protokoły odbioru końcowego bez zastrzeżeń.<br><br>Zamawiający informuje, iż przedmiotowe środki dowodowe wymienione w ppkt 2) powyżej, służą wyłącznie ocenie oferty w ramach kryteriów punktowych. W przypadku ich niezłożenia lub złożenia dokumentów niekompletnych, Zamawiający nie wzywa do ich uzupełnienia i przyznaje 0 pkt w danym kryterium.<br><br>3)	Oświadczenie Wykonawcy:<br>- o posiadaniu Certyfikatu PN-EN ISO/IEC 27001 (lub równoważny), wydany przez akredytowaną jednostkę certyfikującą, obejmującego zakresem certyfikacji co najmniej wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, testy penetracyjne  oraz obszar "świadczenie usług Centrum Operacji Bezpieczeństwa (SOC)" lub "monitorowanie cyberbezpieczeństwa" lub usługi pokrewne, jednoznacznie wskazujące na objęcie tym standardem usługi SOC;<br>- o posiadaniu i stosowaniu wdrożonego Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301 lub równoważną;<br>- o posiadaniu i stosowaniu wdrożonego Systemu Zarządzania Prywatnością Informacji zgodnego z normą ISO 27701 lub równoważną;<br>- potwierdzające dysponowanie systemem operacyjnym SOC 24/7/365, zawierające co najmniej:<br>•	adres lokalizacji SOC (zgodny z wymogiem terytorium UE),<br>•	potwierdzenie modelu obsady 24/7/365,<br>•	wskazanie kluczowych technologii wykorzystywanych w SOC (platformy SIEM i SOAR),<br>sporządzone na wzorze stanowiącym Załącznik nr 11 do SWZ.<h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych:<span>Tak</span></h3><h3>5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty:</h3>1)	Oświadczenie Wykonawcy, sporządzone na wzorze stanowiącym Załącznik nr 10 do SWZ;<br>2)	Oświadczenie Wykonawcy:<br>- o posiadaniu Certyfikatu PN-EN ISO/IEC 27001 (lub równoważny), wydany przez akredytowaną jednostkę certyfikującą, obejmującego zakresem certyfikacji co najmniej wdrożenie/rozwój systemu zarządzania bezpieczeństwem informacji, testy penetracyjne  oraz obszar "świadczenie usług Centrum Operacji Bezpieczeństwa (SOC)" lub "monitorowanie cyberbezpieczeństwa" lub usługi pokrewne, jednoznacznie wskazujące na objęcie tym standardem usługi SOC;<br>- o posiadaniu i stosowaniu wdrożonego Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301 lub równoważną;<br>- o posiadaniu i stosowaniu wdrożonego Systemu Zarządzania Prywatnością Informacji zgodnego z normą ISO 27701 lub równoważną;<br>- potwierdzające dysponowanie systemem operacyjnym SOC 24/7/365, zawierające co najmniej:<br>•	adres lokalizacji SOC (zgodny z wymogiem terytorium UE),<br>•	potwierdzenie modelu obsady 24/7/365,<br>•	wskazanie kluczowych technologii wykorzystywanych w SOC (platformy SIEM i SOAR),<br>sporządzone na wzorze stanowiącym Załącznik nr 11 do SWZ.<h3>5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:</h3>Zgodnie z SWZ.<h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:</h3>Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia.<br>W przypadku wspólnego ubiegania się o udzielenie zamówienia wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia albo reprezentowania<br>w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego – nie dotyczy spółki cywilnej o ile upoważnienie/ pełnomocnictwo do występowania w imieniu spółki wynika z dołączonej do oferty umowy spółki, bądź wszyscy wspólnicy podpiszą ofertę.<br>Wykonawcy wspólnie ubiegający się o udzielenie zamówienia przedłożą wraz z ofertą stosowne pełnomocnictwo.<br>Wszelka korespondencja kierowana będzie do podmiotu występującego jako pełnomocnik.<br>Wykonawcy wspólnie ubiegający się o zamówienia ponoszą solidarną odpowiedzialność za wykonanie umowy.<br>W przypadku wspólnego ubiegania się o udzielenie zamówienia przez Wykonawców, oświadczenie o niepodleganiu wykluczeniu oraz spełnieniu warunków udziału w postępowaniu o którym mowa w art. 125 ust. 1<br>ustawy Pzp składa każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia (Załącznik Nr 3 do SWZ).<br>W odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub doświadczenia wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać  na zdolnościach tych z wykonawców, którzy wykonają roboty budowlane lub usługi, do realizacji których te zdolności są wymagane. W takim przypadku Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika, które roboty budowlane/dostawy/usługi wykonają poszczególni Wykonawcy zgodnie z załącznikiem nr 7 do SWZ.<h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>Istotne postanowienia umowy zawiera „ wzór umowy” stanowiący Załącznik Nr 4 do niniejszej SWZ.<br>Na podstawie art. 455 ust. 1 ustawy Pzp, Zamawiający przewiduje możliwość dokonania zmian umowy bez przeprowadzania nowego postępowania.<br>Warunkiem dokonania zmian w umowie jest złożenie wniosku przez stronę inicjującą zmianę zawierającego: opis propozycji zmian, uzasadnienie zmian.<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Tak</span></h3><h3>7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:</h3><p>obejmujące, zgodnie z art. 96 ustawy: - aspekty srodowiskowe</p><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2026-04-10 10:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>Oferta złożona przez Wykonawcę powinna zostać złożona za pośrednictwem zakładki „Oferty/wnioski”, widocznej w podglądzie postępowania po zalogowaniu się na konto Wykonawcy na platformie e-zamówienia.</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2026-04-10 10:30</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2026-05-09</span></h3><h2>SEKCJA IX – POZOSTAŁE INFORMACJE</h2>Zamówienie realizowane w ramach: Krajowy Plan Odbudowy i Zwiększania Odporności Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia”, Inwestycja D.1.1.2 „Wdrożenie e-usług w Samodzielnym Publicznym Zespole Opieki Zdrowotnej w Brzesku”, Umowa: KPOD.07.03-IP.10-0035/25/KPO/216/2025/594.<br><br>Podstawy wykluczenia Wykonawców z postępowania:<br>1) art. 108 ust. 1 ustawy Pzp;<br>2) art. 109 ust. 1 pkt 4) ustawy Pzp;<br>3) art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. z. 2025 r., poz. 514).</body>