Zakup i wdrożenie usługi Security Operations Center

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Zakup i wdrożenie usługi Security Operations Center
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Gliwice
Data publikacji	2026-04-27
Data składania ofert	05/05/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	487300004 Pakiety oprogramowania zabezpieczającego 726110006 Usługi w zakresie wsparcia technicznego 722500002 Usługi w zakresie konserwacji i wsparcia systemów 722223000 Usługi w zakresie technologii informacji 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	7125562

<div>
 <h1>Zakup i wdrożenie usługi Security Operations Center</h1>

<h2>Załączniki</h2>
 <ul>
 <li>Załącznik-nr-1-do-ZO-formularz-ofertowy.docx</li>
 <li>Załącznik-nr-2-do-ZO-Wzór umowy.doc</li>
 <li>Załącznik-nr-3-do-ZO-formularz-asorymentowo-cenowy.docx</li>
 <li>Załącznik-nr-5-do-ZO-INFORMACJA-ODO-kontrahent.docx</li>
 <li>Załącznik-nr-6-do-ZO-Oświadczenie_Wykonawcy_dot_DNSH.docx</li>
 <li>Załącznik-nr-7-do-ZO-Wykaz usług.docx</li>
 <li>Załącznik-nr-8-do-ZO-Wykaz osób.docx</li>
 <li>Załącznik-nr-9-do-ZO-Oswiadczenie podstawy wykluczenia.docx</li>
 <li>Załącznik-nr-4-do-ZO-Opis Przedmiotu Zamówienia.docx</li>
 <li>Zapytanie-ofertowe.docx</li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>Zakup i wdrożenie usługi Security Operations Center</h3>
 Przedmioty zamówienia
 Przedmiotem zamówienia jest dostarczenie i uruchomienie usługi Security Operations Center as a Service (SOCaaS) - monitorowania infrastruktury i systemów IT Szpitala oraz uzyskanie dostępu do usług zw. z zarządzaniem incydentami (Incident Response Management as a Service) oraz analizą postincydentalną. 
W ramach usługi SOCaaS, Wykonawca będzie monitorował i reagował na zdarzenia na podstawie logów udostępnionych przez Zamawiającego ze wskazanych źródeł przy wykorzystaniu systemu SIEM, który jest komponentem usługi świadczonej przez wykonawcę. Jako monitorowanie rozumie się stałe obserwowanie i nadzór nad systemami IT Szpitala, analizę zdarzeń/alertów oraz cykliczne informowanie i raportowanie. Jako reagowanie rozumie się podjęcie aktywnych działań przez zespół SOC polegających między innymi na izolowaniu zainfekowanej stacji, przeprowadzeniu skanowania stacji itp. za pośrednictwem systemu EDR i AD należących do Szpitala. Reagowanie realizowane będzie zgodnie z ustalonymi scenariuszami reakcji oraz odpowiednim poziomem autoryzacji. 
Usługa musi agregować informacje o zdarzeniach sieciowych z różnorodnych źródeł: 
Zamawiający wskazuje jako źródła dla logów następujące systemy: 
a)	system klasy EDR/XDR (logi z endpoint - stacji roboczych serwerów); 
b)	kolektor logów sieciowych lub poszczególne urządzenia sieciowe (routery, switche, Firewall, IPS/IDS oraz VPN); 
c)	Domena Active Directory (logi min. administracji użytkownikami); 
2.4.	W skład usługi musi wchodzić: 
a)	dostarczenie systemu SIEM as a service wraz z całkowitą administracją; 
b)	monitorowanie zdarzeń i incydentów pochodzących z urządzeń sieciowych, serwerów oraz komputerów użytkowników przy wykorzystaniu rozwiązania klasy SIEM i zaimplementowanych reguł analizy i korelacji logów (scenariusze); 
c)	reagowanie na pojawiające się zdarzenia zgodnie z ustalonymi procedurami 
i scenariuszami. Scenariusze i procedury muszą być przygotowane w oparciu 
o framework MITRE ATT&amp;CK; 
d)	reagowanie polegające na aktywnych działaniach na systemach Szpitala polegające na blokowaniu złośliwego oprogramowania stacji końcowej ruchu według ustalonych scenariuszy reakcji i poziomów autoryzacji; 
e)	udostępnianie rekomendacji mających na celu jak najlepsze zabezpieczenie środowiska IT oraz zminimalizowanie ryzyka skutecznego ataku; 
f)	udostępnianie rekomendacji i raportów związanych z bieżącym monitorowaniem środowiska IT; 
g)	śledzenie zagrożeń i trendów rynkowych w celu implementacji nowych reguł i procedur reakcji; 
h)	zapewnienie kontroli nad zgodnością bezpieczeństwa monitorowanych systemów Urzędu z obowiązującymi w Polsce regulacjami dotyczącymi jednostek samorządowych, w szczególności z Ustawą o informatyzacji działalności podmiotów realizujących zadania publiczne, Rozporządzeniem KRI, Rozporządzeniem RODO, Ustawą o Krajowym Systemie Cyberbezpieczeństwa.

Okres gwarancji: 36 miesięcy
 
 <h2>Kryteria oceny</h2>
 Cena- 100% 
C = (Cmin/Co) x 100 
gdzie: 
C – liczba punktów przyznanych ocenianej ofercie w kryterium „Cena” 
C min – najniższa zaoferowana cena (brutto) 
Co – cena oferty ocenianej
 
 <h2>Warunki zmiany umowy</h2>

1.	Zamawiający, przewiduje możliwość dokonywania istotnych zmian postanowień niniejszej w zakresie i na następujących warunkach: 
1)	zmiany parametrów technicznych przedmiotu zamówienia w przypadku, gdy z przyczyn technicznych konieczne jest dokonanie zmiany, a parametry te będą nie gorsze niż parametry zaproponowane w ofercie, z zastrzeżeniem, że zmiana nie może wpłynąć na termin wykonania zamówienia i na wynagrodzenie Wykonawcy. 
2)	zmiany terminu realizacji przedmiotu umowy, w następstwie: 
a)	siły wyższej - rozumianej jako wystąpienie zdarzenia nadzwyczajnego, zewnętrznego, niemożliwego do przewidzenia i zapobieżenia, którego nie dało się uniknąć nawet przy zachowaniu najwyższej staranności, a które uniemożliwia Wykonawcy wykonanie przedmiotu umowy. W razie wystąpienia siły wyższej Strony umowy zobowiązane są dołożyć wszelkich starań w celu ograniczenia do minimum opóźnienia w wykonywaniu swoich zobowiązań umownych, powstałego na skutek działania siły wyższej. (Pod pojęciem siły wyższej rozumie się w szczególności zdarzenia i okoliczności takie jak: wystąpienia okoliczności związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19 lub innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych a także w przypadku ogłoszenia na terenie kraju stanu nadzwyczajnego, klęska żywiołowa, działania wojenne, rebelie, terroryzm, rewolucja, powstanie, inwazja, bunt, zamieszki, strajk spowodowany przez inne osoby, niezwiązane z realizacją przedmiotu zamówienia itp.), 
b)	okoliczności leżących po stronie Zamawiającego i nie wynikających z przyczyn leżących po stronie Wykonawcy (np. wstrzymanie, zawieszenie, przerwa w realizacji projektu), 
c)	wystąpienia okoliczności, których Strony umowy nie były w stanie przewidzieć, pomimo zachowania należytej staranności, 
d)	przyczyn niezależnych od którejkolwiek ze Stron, które w szczególności dotyczyć będą uwarunkowań formalno-prawnych, 
e)	w przypadku wydłużenia przez Instytucję Zarządzającą terminu realizacji projektu pn. D 1.1.2 &quot;Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia 
f)	w przypadku prolongaty terminu rozliczenia dotacji przez Organy przyznające dotację 
- przy czym Termin wykonania umowy ulega odpowiednio zmianie o okres trwania okoliczności o których mowa w pkt 2) celem ukończenia przedmiotu umowy w sposób należyty. Zmiana terminu realizacji przedmiotu umowy nie wpływa na zmianę wynagrodzenia, 
3)	zmiany wynagrodzenia Wykonawcy w wyniku zmniejszenia lub zwiększenia wynagrodzenia Wykonawcy w przypadku zmiany stawki podatku od towarów i usług na przedmiot zamówienia (zmianie ulega stawka VAT i cena brutto (zł), cena netto (zł) pozostaje bez zmian) lub zmiany cen urzędowych przedmiotu umowy, 
4)	zmiany, rezygnacji bądź wprowadzenia podwykonawcy w trakcie realizacji umowy w zakresie nieprzewidzianym w ofercie 
2.	Zmianie podlegają także wszelkie nieistotne postanowienia umowy w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy, w tym m.in.: 
1)	zmiana osoby prowadzącej nadzór nad realizacją postanowień umowy ze strony Zamawiającego, o której mowa w § 3 ust. 1 pkt 1) - zmiana ta nie wymaga zawarcia aneksu do umowy, 
2)	zmiana przedstawiciela Wykonawcy w zakresie realizacji umowy, o którym mowa w § 3 ust. 1 pkt 2) - zmiana ta nie wymaga zawarcia aneksu do umowy, 
3)	zmiana danych związana z obsługą administracyjno-organizacyjną umowy (danych teleadresowych Wykonawcy; Zamawiającego, zmiana rachunku bankowego) - zmiana ta następuje poprzez pisemne zgłoszenie tego faktu drugiej Stronie i nie wymaga zawarcia aneksu do umowy, 
4)	przekształcenie Wykonawcy w związku z sukcesją generalną, przekształceniami, dziedziczeniem spółek handlowych zgodnie z KSH, a także sukcesją z mocy prawa, zgodnie z obowiązującymi przepisami (następstwa prawne) winno nastąpić w formie aneksu do umowy. 
3.	W przypadku zaistnienia konieczności dokonania zmian, Wykonawca zobowiązany jest wystąpić do Zamawiającego z pisemnym wnioskiem o wyrażenie zgody na wprowadzenie zmian oraz pisemnie uzasadnić potrzebę ich wprowadzenia. Wszystkie zmiany muszą być zaakceptowane przez Zamawiającego pisemnie pod rygorem nieważności. 
4.	Wszelkie zmiany i uzupełnienia niniejszej umowy wymagają formy pisemnej pod rygorem nieważności - aneks do umowy, z zastrzeżeniem przypadków określonych w niniejszym paragrafie, w których wskazano, że nie jest wymagane zawarcie aneksu do umowy. Zmiana umowy na wniosek Wykonawcy wymaga wskazania okoliczności uzasadniających dokonanie tej zmiany. Każda zmiana umowy wymaga zgody Zamawiającego. 
5.	Jeżeli postanowienia niniejszej Umowy są albo staną się nieważne albo nieskuteczne lub Umowa zawierać będzie lukę, nie narusza to ważności i skuteczności pozostałych postanowień Umowy. Zamiast nieważnych albo nieskutecznych postanowień lub jako wypełnienie luki obowiązywać będzie odpowiednia regulacja, która – jeżeli tylko będzie to prawnie dopuszczalne – w sposób możliwie bliski odpowiadać będzie temu, co Strony ustaliły albo temu, co by ustaliły, gdyby zawarły takie postanowienie, pod warunkiem, że jeżeli całość Umowy bez nieważnych albo nieskutecznych postanowień zachowuje treść zgodną z celem umowy i pierwotnym zamiarem Stron.
 </div>