Audyt końcowy w Mazowieckim Centrum Leczenia Chorób Płuc i Grużlicy w ramach projektu: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Przetarg publiczny
Rodzaj zamówienia	Usługi
Tytuł	Audyt końcowy w Mazowieckim Centrum Leczenia Chorób Płuc i Grużlicy w ramach projektu: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Otwock
Data publikacji	2026-05-04
Data składania ofert	12/05/2026
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów
Numer przetargu	7141436

<body><h1>Ogłoszenie o zamówieniu<br>Usługi<br>Audyt końcowy w Mazowieckim Centrum Leczenia Chorób Płuc i Grużlicy w ramach projektu: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych</h1><h2>SEKCJA I - ZAMAWIAJĄCY</h2><h3>1.1.) Rola zamawiającego</h3><p>Postępowanie prowadzone jest samodzielnie przez zamawiającego</p><h3>1.2.) Nazwa zamawiającego:<span>Mazowieckie Centrum Leczenia Chorób Płuc i Gruźlicy</span></h3><h3>1.4) Krajowy Numer Identyfikacyjny:<span>REGON 000676714</span></h3><h3>1.5) Adres zamawiającego</h3><h3>1.5.1.) Ulica:<span>Narutowicza 80</span></h3><h3>1.5.2.) Miejscowość:<span>Otwock</span></h3><h3>1.5.3.) Kod pocztowy:<span>05-400</span></h3><h3>1.5.4.) Województwo:<span>mazowieckie</span></h3><h3>1.5.5.) Kraj:<span>Polska</span></h3><h3>1.5.6.) Lokalizacja NUTS 3:<span>PL912 - Warszawski wschodni</span></h3><h3>1.5.9.) Adres poczty elektronicznej:<span>zampub@otwock-szpital.pl</span></h3><h3>1.5.10.) Adres strony internetowej zamawiającego:<span>www.otwock-szpital.pl</span></h3><h3>1.6.) Rodzaj zamawiającego:<span>Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej</span></h3><h3>1.7.) Przedmiot działalności zamawiającego:<span>Zdrowie</span></h3><h2>SEKCJA II – INFORMACJE PODSTAWOWE</h2><h3>2.1.) Ogłoszenie dotyczy:</h3><p>Zamówienia publicznego</p><h3>2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług:<span>Nie</span></h3><h3>2.3.) Nazwa zamówienia albo umowy ramowej:</h3><p>Audyt końcowy w Mazowieckim Centrum Leczenia Chorób Płuc i Grużlicy w ramach projektu: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych</p><h3>2.4.) Identyfikator postępowania:<span>ocds-148610-227e43c1-8e34-4e7f-9640-83e9bc888a02</span></h3><h3>2.5.) Numer ogłoszenia:<span>2026/BZP 00226203</span></h3><h3>2.6.) Wersja ogłoszenia:<span>01</span></h3><h3>2.7.) Data ogłoszenia:<span>2026-05-04</span></h3><h3>2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań:<span>Tak</span></h3><h3>2.9.) Numer planu postępowań w BZP:<span>2025/BZP 00087923/02/P</span></h3><h3>2.10.) Identyfikator pozycji planu postępowań:</h3><p>1.2.11 Infrastruktura i sprzęt IT w ramach zadModernizacja , przebudowa i adaptacja infrastruktury szpitalnej wraz zakupem wyposażenia w celu poprawy efektywności, jakości i dostępności do szybkiej diagnosty</p><h3>2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy:<span>Nie</span></h3><h3>2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej:<span>Tak</span></h3><h3>2.15.) Nazwa projektu lub programu</h3><p>w ramach projektu: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w Mazowieckim Centrum Leczenia Chorób Płuc i Gruźlicy w Otwocku nr KPOD.07.03-IP.10-0156/25”</p><h3>2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną</h3><p>Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy</p><h2>SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA</h2><h3>3.1.) Adres strony internetowej prowadzonego postępowania</h3>https://otwock-szpital.ezamawiajacy.pl<h3>3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia:<span>Nie</span></h3><h3>3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej:<span>Tak</span></h3><h3>3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający  będzie komunikował się z wykonawcami - adres strony internetowej:<span>https://otwock-szpital.ezamawiajacy.pl</span></h3><h3>3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej:<span>7.	Zamawiający zgodnie z § 3 ust. 3 Rozporządzenia Prezesa Rady Ministrów w sprawie użycia środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego oraz udostępniania i przechowywania dokumentów elektronicznych (Dz.U. z 2017r., poz. 1320), określa dopuszczalne formaty przesyłanych danych, tj. plików o wielkości do 100 MB w txt, rtf, pdf ,xps, odt, ods, odp, doc, xls, ppt, docx, xlsx, pptx, csv, jpg, jpeg, tif, tiff, geotiff, png, svg, wav, mp3, avi, mpg, mpeg, mp4, m4a, mpeg4, ogg, ogv, zip, tar, gz, gzip, 7z, html, xhtml, css, xml, xsd, gml, rng, xsl, xslt, TSL, XMLsig, XAdES, CAdES, ASIC, XMLenc.</span></h3><h3>3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne:<span>Nie</span></h3><h3>3.12.) Oferta - katalog elektroniczny:<span>Nie dotyczy</span></h3><h3>3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:</h3><p>polski</p><h2>SEKCJA IV – PRZEDMIOT ZAMÓWIENIA</h2><h3>4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.</h3><h3>4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe:<span>Nie</span></h3><h3>4.1.2.) Numer referencyjny:<span>31/TP/2026</span></h3><h3>4.1.3.) Rodzaj zamówienia:<span>Usługi</span></h3><h3>4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania:<span>Nie</span></h3><h3>4.1.8.) Możliwe jest składanie ofert częściowych:<span>Nie</span></h3><h3>4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia:<span>Nie</span></h3><h3>4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:</h3><h3>4.2.2.) Krótki opis przedmiotu zamówienia</h3><p>Przedmiotem zamówienia jest przeprowadzenie audytu bezpieczeństwa systemów informacyjnych oraz infrastruktury teleinformatycznej Zamawiającego, ze szczególnym uwzględnieniem obszarów, w których przetwarzane są dane osobowe wrażliwe, w tym dane medyczne.</p><h3>4.2.6.) Główny kod CPV:<span>72800000-8 - Usługi audytu komputerowego i testowania komputerów</span></h3><h3>4.2.8.) Zamówienie obejmuje opcje:<span>Nie</span></h3><h3>4.2.10.) Okres realizacji zamówienia albo umowy ramowej:<span>do 2026-05-26</span></h3><h3>4.2.11.) Zamawiający przewiduje wznowienia:<span>Nie</span></h3><h3>4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane:<span>Nie</span></h3><h3>4.3.) Kryteria oceny ofert</h3><h3>4.3.2.) Sposób określania wagi kryteriów oceny ofert:<span>Procentowo</span></h3><h3>4.3.3.) Stosowane kryteria oceny ofert:<span>Wyłącznie kryterium ceny</span></h3><h3>Kryterium 1</h3><h3>4.3.5.) Nazwa kryterium:<span>Cena</span></h3><h3>4.3.6.) Waga:<span>100</span></h3><h3>4.3.10.) Zamawiający określa  aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert:<span>Nie</span></h3><h2>SEKCJA V - KWALIFIKACJA WYKONAWCÓW</h2><h3>5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia:<span>Nie</span></h3><h3>5.3.) Warunki udziału w postępowaniu:<span>Tak</span></h3><h3>5.4.) Nazwa i opis warunków udziału w postępowaniu.</h3>4)	zdolności technicznej lub zawodowej:<br><br>Zamawiający  stawia warunek w powyższym zakresie.<br>Wymagania dotyczące wykonawcy i zespołu audytującego<br>Zespół audytujący:<br>co najmniej dwóch audytorów posiadających certyfikaty określone w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. ( Dz.U. poz. 1999) w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu<br>lub jednostka oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2022 r. poz. 1854 z późn.zm.), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych.<br>Audytorzy muszą spełniać łącznie następujące warunki:<br>posiadać aktywny certyfikat audytora wiodącego Systemów Zarządzania Bezpieczeństwem Informacji według normy PN-EN ISO/IEC 27001, lub równoważny<br>posiadać aktywny certyfikat audytora wiodącego Systemów Zarządzania Ciągłością Działania według normy PN-EN ISO/IEC ISO22301, lub równoważny<br>posiadać doświadczenie w zakresie przeprowadzania audytów w zakresie cyberbezpieczeństwa w placówkach ochrony zdrowia; warunek uważa się za spełniony<h3>5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy:<span>Tak</span></h3><h3>5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu:<span>1.	Oświadczenia Wykonawcy  -  załącznik nr 6 do SWZ;<br>2.	Oświadczenie wykonawcy w zakresie art. 108 ust. 1 pkt 5 p.z.p., o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16.02.2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2019 r. poz. 369), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej - załącznik nr 4 do SWZ;<br>3.	Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 p.z.p., sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji</span></h3><h3>5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu:<span>certyfikaty określone w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. ( Dz.U. poz. 1999) w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu<br>lub jednostka oceniająca zgodność, akredytowana zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2022 r. poz. 1854 z późn.zm.), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych.<br>aktywny certyfikat audytora wiodącego Systemów Zarządzania Bezpieczeństwem Informacji według normy PN-EN ISO/IEC 27001, lub równoważny<br>aktywny certyfikat audytora wiodącego Systemów Zarządzania Ciągłością Działania według normy PN-EN ISO/IEC ISO22301, lub równoważny<br>referencje potwierdzające  doświadczenie w zakresie przeprowadzania audytów w zakresie cyberbezpieczeństwa w placówkach ochrony zdrowia; warunek uważa się za spełniony jeżeli audytor przeprowadził co najmniej 1 audyt z zakresu cyberbezpieczeństwa w placówkach ochrony zdrowia</span></h3><h3>5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych:<span>Nie</span></h3><h2>SEKCJA VI - WARUNKI ZAMÓWIENIA</h2><h3>6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe:<span>Nie</span></h3><h3>6.3.) Zamawiający przewiduje aukcję elektroniczną:<span>Nie</span></h3><h3>6.4.) Zamawiający wymaga wadium:<span>Nie</span></h3><h3>6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy:<span>Nie</span></h3><h3>6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane:<span>Tak</span></h3><h2>SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY</h2><h3>7.1.) Zamawiający przewiduje udzielenia zaliczek:<span>Nie</span></h3><h3>7.3.) Zamawiający przewiduje zmiany umowy:<span>Tak</span></h3><h3>7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:</h3>opisane w projekcie umowy<h3>7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia:<span>Nie</span></h3><h2>SEKCJA VIII – PROCEDURA</h2><h3>8.1.) Termin składania ofert:<span>2026-05-12 10:00</span></h3><h3>8.2.) Miejsce składania ofert:<span>https://otwock-szpital.ezamawiajacy.pl</span></h3><h3>8.3.) Termin otwarcia ofert:<span>2026-05-12 10:30</span></h3><h3>8.4.) Termin związania ofertą:<span>do 2026-06-10</span></h3><h3>8.5.) Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji:<span>Tak</span></h3></body>