Public procurement notice: Contract Notice
Published: 2025-12-26
Buyer: Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu Sp. z o.o.
Country: PL
Region: PL22B
Contract type: Services
Procedure: Open procedure
CPV classification: 32420000 | 32424000 | 48000000 | 72000000 | 72225000: Systems quality assurance services
Submission deadline: 2026-01-23
Award criteria: price
EU fund: eu-funds

Technical requirements: Przesłanki te dotyczą:
1) wykluczenia wykonawcy w przypadku skazania za przestępstwo, o którym mowa w art. 47 ustawy o sporcie;
2) wykluczenia wykonawcy w przypadku skazania za przestępstwa przeciwko wiarygodności dokumentów i przestępstwa przeciwko obrotowi gospodarczemu (art. 108 ust. 1 pkt 1 lit. g) i pkt 2 ustawy Pzp), tj. za przestępstwa, o których mowa w art. 270- 277d Kodeksu karnego [przestępstwa wiarygodności dokumentów] i przestępstwa, o których mowa w art. 296-307 Kodeksu karnego [przestępstwa przeciwko obrotowi gospodarczemu] , z wyjątkiem przestępstwa udaremniania lub utrudniania stwierdzenia przestępnego pochodzenia pieniędzy lub ukrywania ich pochodzenia, o którym mowa w art. 299 Kodeksu karnego.
3) wykluczenia wykonawcy, wobec którego prawomocnie orzeczono zakaz ubiegania się o zamówieni a publiczne (art. 108 ust. 1 pkt 4 ustawy Pzp); zakaz orzekany jest wobec podmiotu zbiorowego w oparciu o przepisy
ustawy z dnia 28 października 2002 r. o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary (Dz. U. z 2016 r. poz. 1541 oraz z 2017 r. poz. 724 i 933 ), a wobec osoby fizycznej w oparciu o
przepisy Kodeksu postępowania karnego.
4) art. 108 ust. 2 ustawy Pzp,
5) postawy wykluczenia wskazanych art. 7 ust.1 ustawy z dnia 13 kwietnia 2022 – o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. poz. 835).Podstawy wykluczenia wynikające z art. 5k rozporządzenia Rady (UE) nr 833/2014 w brzmieniu nadanym rozporządzeniem (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014
dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022).
Dotyczy art. 108 ust. 1 pkt 1 lit. h i pkt2 ustawy Pzp
1.	Przedmiotem zamówienia jest rozbudowa systemów informatycznych w Centrum Zdrowia Dziecka 
i Rodziny im. Jana Pawła II w Sosnowcu sp. z o.o. w ramach projektu Transformacja cyfrowa Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu Sp. z o.o. poprzez rozwój usług e-zdrowia i integrację z systemami centralnymi realizowanego z Krajowego Planu Odbudowy i Zwiększania Odporności – komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia” - inwestycji D1.1.2 „ Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” będąca elementem komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia”.
2.	Zadanie obejmuje wdrożenie kompleksowego pakietu działań mających na celu podniesienie poziomu cyberbezpieczeństwa Szpitala, poprzez zastosowanie nowoczesnych technologii zabezpieczających dane, systemy, sieć i użytkowników oraz zapewniających odporność na incydenty i zdolność szybkiego odtworzenia danych po awarii.
3.	W ramach zadania przewidziano:
3.1.	Zapory sieciowe
3.1.1.	Wdrożenie zaporowych systemów bezpieczeństwa, w tym dwóch zapór sieciowych (firewall)	
3.1.2.	System WAF chroniącego aplikacje webowe.
3.1.3.	Narzędzia do analizy i korelacji logów.	
3.2.	System zarządzania bezpieczeństwem informacji	
3.2.1.	Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji SZBI) oraz przygotowanie organizacji do audytu bezpieczeństwa na zakończenie projektu
3.3.	Usługi zarządzane bezpieczeństwa.	
3.3.1.	Świadczenie zarządzanych usług bezpieczeństwa, w tym pakietu wsparcia serwisowego oraz monitoringu w modelu SOC (24/7/365 przez 36 miesięcy).	
3.4.	Uwierzytelnienie i autoryzacja do systemów.	
3.4.1.	Wdrożenie rozwiązania klasy PAM wraz ze wsparciem technicznym (zarządzanie dostępami uprzywilejowanymi).	
3.5.	Aktualizacja i rozbudowa urządzeń i systemów, przedłużenie posiadanych już licencji, subskrypcji oraz wsparcie dla posiadanych urządzeń lub systemów, zarówno on-premise jak i w chmurze, w okresie trwałości przedsięwzięcia.	
3.5.1.	Zabezpieczenie stacji roboczych i serwerów poprzez rozwiązanie klasy EDR (ESET Protect Elite) dla urządzeń końcowych.	
3.5.2.	Wzmocnienie ochrony poczty elektronicznej poprzez system antyspamowy.
3.5.3.	Modernizacja Active Directory.	
3.5.4.	Rozbudowa klastra o serwer terminali
3.6.	Budowa lub rozbudowa lub zwiększenie przepustowości sieci LAN lub WLAN, z wyjątkiem prac budowlanych, a także zakup i utrzymanie alternatywnej łączności internetowej poprzez łącza satelitarne	
3.6.1.	Dzierżawa ciemnych włókien światłowodowych	
3.6.2.	Rozbudowa i modernizacja infrastruktury sieci bezprzewodowej	
3.7.	Segmentacja sieci - wdrożenie oprogramowania klasy NAC.
Przedmiot zamówienia obejmuje realizację usług w lokalizacjach Zamawiającego przy ul. Zapolskiej 3 oraz ul. Piłsudskiego 9 w Sosnowcu.
Przedmiot zamówienia realizowany będzie w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) i finansowana z europejskiego Funduszu na rzecz Odbudowy  i Zwiększania Odporności (Recovery and Resilience Facility – RRF), który jest częścią Planu Odbudowy dla Europy (ang. NextGenerationUE).  22.	Przedmiot Zamówienie realizowany będzie w ramach Krajowego Planu Odbudowy i Zwiększania Odporności – Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” będąca elementem komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia

Eligibility requirements: 1.	O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy: 
1.1.	nie podlegają wykluczeniu;
1.2.	spełniają warunki udziału w postępowaniu o których mowa w art. 112 ust. 2 pkt. 4 ustawy Pzp w zakresie zdolności technicznej lub zawodowej, a mianowicie:
3.	W zakresie zdolności technicznej lub zawodowej: 
3.1.	Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 wdrożenia, z których każde:
●	obejmowało dostawę i wdrożenie zintegrowanych systemów cyberbezpieczeństwa, w tym.:
o	wdrożenie i uruchomienie narzędzi do analizy i zbierania logów,
o	wdrożenie systemów klasy WAF, PAM, EDR oraz systemów antyspamowych,
o	świadczenie usług monitorowania bezpieczeństwa w ramach SOC,
o	świadczenie usług wsparcia, utrzymania i administrowania wdrożonymi systemami zwiększającymi poziom cyberbezpieczeństwa,
o	opracowanie lub modyfikację udokumentowanego Systemu Zarządzania Bezpieczeństwem Informacji,
o	budowę, rozbudowę lub zwiększenie przepustowości sieci LAN i/lub WLAN,
●	oraz miało wartość nie mniejszą niż 500 000,00 zł brutto każde wdrożenie.
W przypadku, gdy wyżej wymieniony zakres usługi będzie stanowił część usługi o szerszym zakresie, Wykonawca zobowiązany jest wyodrębnić usługi, o których mowa powyżej.
W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub w przypadku korzystania z podmiotów udostępniających zasoby na podstawie art. 118 ustawy Pzp Wykonawca lub minimum jeden Wykonawca wspólnie ubiegający się o zamówienie lub minimum jeden podmiot udostępniający zasoby musi posiadać pełne doświadczenie wskazane w warunku udziału w postępowaniu wskazane powyżej - dotyczy to konieczności wykazania doświadczenia wynikającego z powtarzalności wykonanych usług tj. wykonania minimum 2 usług  przez jeden podmiot.
Wykonawca załączy dowody określające czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy, w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencji bądź inne dokumenty potwierdzające ich należyte wykonanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert albo wniosków o dopuszczenie do udziału w postępowaniu.
Zamawiający uzna warunek udziału w postępowaniu za spełniony również w przypadku, gdy Wykonawca wykazuje wykonanie wymaganych usług (czynności) w ramach umowy, która nie została jeszcze w całości zakończone, o ile:
a.	zakres usług odpowiadający wymaganiom określonym w SWZ został faktycznie wykonany,
b.	wykonanie tego zakresu zostało potwierdzone protokołem odbioru albo innym dokumentem jednoznacznie potwierdzającym należyte wykonanie danej części umowy,
c.	pozostałe zakresy danej umowy mogą być nadal wykonywane i pozostają bez wpływu na ocenę spełniania warunku.
W przypadku gdy jakakolwiek wartość dotycząca powyższych warunków wyrażona będzie w walucie obcej Zamawiający przeliczy tę wartość w oparciu o średni kurs walut Narodowego Banku Polskiej (dalej NBP) dla danej waluty z dnia, w którym nastąpi publikacja przedmiotowego postępowania. Jeżeli w tym dniu nie będzie opublikowany średni kurs NBP, Zamawiający przyjmie średni kurs NBP, Zamawiający przyjmie średni kurs z ostatniego dnia przed dniem publikacji.
Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował osobami zdolnymi do wykonania niniejszego zamówienia tj.:
1.	min. 1 osobą , która będzie pełniła funkcję kierownika projektu posiadającą:
Wykształcenie wyższe z zakresu Zarządzania Projektami lub podyplomowe z zakresu Zarządzania Projektami lub certyfikat potwierdzający kompetencje w zakresie zarządzania projektami zgodnie z uznanymi międzynarodowymi standardami, tj. PRINCE2 (Foundation lub Practitioner) lub PMP lub CAPM (PMI) lub IPMA (poziom D lub wyższy) lub AgilePM lub PMI-ACP certyfikat lub inny równoważny certyfikat potwierdzający znajomość metodyk zarządzania projektami, oraz 
-posiadającą doświadczenie w realizacji co najmniej 2 projektów w obszarze IT obejmujących wdrożenie zintegrowanego systemu cyberbezpieczeństwa w okresie ostatnich 5 lat,
2.	min. 1 osobą, która będzie pełnić u Zamawiającego funkcję osoby odpowiedzialnej za wdrożenie rozwiązań teleinformatycznych będących przedmiotem niniejszego zamówienia, posiadającą: co najmniej 2-letnie doświadczenie w administracji infrastrukturą IT obejmującą serwery i/lub wirtualizację i/lub sieci komputerowe,
3.	min. 1 osobą odpowiedzialną u Zamawiającego za analizę, zaprojektowanie, wdrożenie i konfigurację zintegrowanych systemów cyberbezpieczeństwa będących przedmiotem niniejszego zamówienia, posiadającą:
- posiadającą certyfikat ISO/IEC 27001 Lead Implementer lub Lead Auditor, CISM, CISSP, ISO/IEC 27005 Risk Manager lub równoważny
- doświadczenie w realizacji co najmniej jednego projektu obejmującego zaprojektowanie i wdrożenie rozwiązań z zakresu cyberbezpieczeństwa w okresie ostatnich 5 lat
Zamawiający zaakceptuje certyfikaty wydane przez jednostki oceniające zgodność mające siedzibę w innym państwie członkowskim Unii Europejskiej, Europejskiego Obszaru Gospodarczego lub państwie trzecim, o ile potwierdzają one spełnienie wymagań równoważnych z określonymi przez Zamawiającego
Przy wyborze najkorzystniejszej oferty Zamawiający będzie kierował się kryterium 100%
W przypadku zamówień, których wartość jest równa albo
przekracza progi unijne, w terminie: 10 dni od dnia przekazania informacji o czynności
zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana
przy użyciu środków komunikacji elektronicznej; 15 dni od dnia przekazania informacji o
czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została
przekazana w sposób inny niż określony w lit. a.
Organizacja udzielająca dodatkowych informacji na temat procedur odwoławczych: Krajowa
Izba Odwoławcza
Zamawiający nie przewiduje publicznej sesji otwarcia ofert
https://platformazakupowa.pl/
1.	Przedmiotem zamówienia jest rozbudowa systemów informatycznych w Centrum Zdrowia Dziecka 
i Rodziny im. Jana Pawła II w Sosnowcu sp. z o.o. w ramach projektu Transformacja cyfrowa Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu Sp. z o.o. poprzez rozwój usług e-zdrowia 
i integrację z systemami centralnymi realizowanego z Krajowego Planu Odbudowy i Zwiększania Odporności – komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia” - inwestycji D1.1.2 „ Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” będąca elementem komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia”.
2.	Zadanie obejmuje wdrożenie kompleksowego pakietu działań mających na celu podniesienie poziomu cyberbezpieczeństwa Szpitala, poprzez zastosowanie nowoczesnych technologii zabezpieczających dane, systemy, sieć i użytkowników oraz zapewniających odporność na incydenty i zdolność szybkiego odtworzenia danych po awarii.
3.	W ramach zadania przewidziano:
3.1.	Zapory sieciowe
3.1.1.	Wdrożenie zaporowych systemów bezpieczeństwa, w tym dwóch zapór sieciowych (firewall)	
3.1.2.	System WAF chroniącego aplikacje webowe.
3.1.3.	Narzędzia do analizy i korelacji logów.	
3.2.	System zarządzania bezpieczeństwem informacji	
3.2.1.	Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji SZBI) oraz przygotowanie organizacji do audytu bezpieczeństwa na zakończenie projektu
3.3.	Usługi zarządzane bezpieczeństwa.	
3.3.1.	Świadczenie zarządzanych usług bezpieczeństwa, w tym pakietu wsparcia serwisowego oraz monitoringu w modelu SOC (24/7/365 przez 36 miesięcy).	
3.4.	Uwierzytelnienie i autoryzacja do systemów.	
3.4.1.	Wdrożenie rozwiązania klasy PAM wraz ze wsparciem technicznym (zarządzanie dostępami uprzywilejowanymi).	
3.5.	Aktualizacja i rozbudowa urządzeń i systemów, przedłużenie posiadanych już licencji, subskrypcji oraz wsparcie dla posiadanych urządzeń lub systemów, zarówno on-premise jak i w chmurze, w okresie trwałości przedsięwzięcia.	
3.5.1.	Zabezpieczenie stacji roboczych i serwerów poprzez rozwiązanie klasy EDR (ESET Protect Elite) dla urządzeń końcowych.	
3.5.2.	Wzmocnienie ochrony poczty elektronicznej poprzez system antyspamowy.
3.5.3.	Modernizacja Active Directory.	
3.5.4.	Rozbudowa klastra o serwer terminali
3.6.	Budowa lub rozbudowa lub zwiększenie przepustowości sieci LAN lub WLAN, z wyjątkiem prac budowlanych, a także zakup i utrzymanie alternatywnej łączności internetowej poprzez łącza satelitarne	
3.6.1.	Dzierżawa ciemnych włókien światłowodowych	
3.6.2.	Rozbudowa i modernizacja infrastruktury sieci bezprzewodowej	
3.7.	Segmentacja sieci - wdrożenie oprogramowania klasy NAC.

Winner: Publications Office of the European Union