Public procurement notice: Additional Information
Published: 2020-10-16
Buyer: Województwo Pomorskie
Country: PL
Contract type: Supplies
Procedure: Open procedure
CPV classification: 30200000 | 30230000 | 33111000: X-ray equipment | 48000000 | 48180000
Submission deadline: 2020-11-18
Award criteria: The most economic tender

Technical requirements: Przedmiotem zamówienia jest budowa i wdrożenie systemów dziedzinowych, platformy regionalnej, GCPD i DR.
Szczegółowy przedmiot zamówienia określają zał. nr: 9, od 9.1.1 do 9.1.11, od 9.1.13 do 9.1.14, 9.2, 9.3, 10 do SIWZ, pozostałe uregulowania zostały wskazane we wzorach umów (zał. nr 2 oraz 2A do SIWZ).
Przeprowadzono dialog techniczny nr DAZ-ZP.272.35.2017 poprzedzający wszczęcie postępowania: inf.dostępna: https://www.bip.pomorskie.eu/a,57580,ogloszenie-o-dialogu-technicznym-z-dnia-23-czerwca-2017.html
— przewiduje udzielenie zamówień, o których mowa w art. 67 ust. 1 pkt 6 ustawy Pzp w szczególności w zakresie usługi kolokacji, o której mowa w rozdziale 7OPZ, stanowiący zał. nr 9 do SIWZ,
— nie zastrzega, że o udzielenie zamówienia mogą ubiegać się wyłącznie Wykonawcy wskazani w art. 22 ust. 2  ustawy Pzp.
(3) Specjalista ds. bezpieczeństwa (2 osoby) – odpowiedzialne za wdrożenie oraz przeprowadzenie audytu bezpieczeństwa systemu, posiadające:
(a) co najmniej 36 – miesięczne doświadczenie w przeprowadzaniu audytów bezpieczeństwa rozwiązań teleinformatycznych zdobyte w minimum trzech audytach, w tym co najmniej jeden z tych audytów został przeprowadzony w organizacji rozproszonej w co najmniej jej dwóch lokalizacjach oddalonych od siebie o co najmniej 5 km w linii prostej (co najmniej jedna osoba),
„Organizacja rozproszona” jest to organizacja działająca w minimum 2 lokalizacjach, których odległość mierzona w linii prostej wynosi nie mniej niż 5 km;
(b) co najmniej 36 – miesięczne doświadczenie w przeprowadzaniu audytów bezpieczeństwa w podmiotach leczniczych zdobyte w minimum trzech audytach (co najmniej jedna osoba),
podmioty lecznicze należy rozumieć zgodnie z treścią 5 rozdziału V. ust. 1) pkt b) lit. ii) (2) SIWZ;
(c) co najmniej 3 – miesięczne doświadczenie w przeprowadzaniu audytów zespołów reagujących na incydenty komputerowe zdobyte w co najmniej 2 audytach (co najmniej jedna osoba);
(d) certyfikat audytora wiodącego ISO 27001 (PN-ISO/ICE 27001-2017) lub CISA lub CISSP lub inny certyfikat równoważny potwierdzający kompetencje audytorskie odnośnie systemów informatycznych lub wiedzę ekspercką w zakresie bezpieczeństwa informatycznego potwierdzone certyfikatami wydanymi przez akredytowaną instytucję, które potwierdzają analogiczne umiejętności jak wymienione certyfikaty (każdy z 2 specjalistów ds. bezpieczeństwa);
(e) certyfikat ukończenia szkolenia z zakresu normy PN-EN ISO/IEC 27701:2019 (lub innej równoważnej normy/regulacji certyfikowanej przez zewnętrzną organizację certyfikującą, dotyczącej zagadnienia zarządzania informacją o prywatności regulującej co najmniej wymagania dotyczące ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia systemu zarządzania bezpieczeństwem danych osobowych) i z zakresu normy PN-EN ISO/IEC 27017:2017 (lub innej równoważnej normy/regulacji certyfikowanej przez zewnętrzną organizację certyfikującą, dotyczącej zagadnień dostawy usług chmurowych oraz zagadnień związanych z udostępnianiem własnych usług w chmurze (w tym danych osobowych) regulującej co najmniej wymagania dotyczące bezpieczeństwa danych związane z przechowywaniem danych w chmurze) oraz doświadczenie w przeprowadzeniu minimum jednego audytu bezpieczeństwa z zakresu PN- EN ISO/IEC 27701:2019 (lub innej równoważnej normy/regulacji certyfikowanej przez zewnętrzną organizację certyfikującą, dotyczącej zagadnienia zarządzania informacją o prywatności regulującej co najmniej wymagania dotyczące ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia systemu zarządzania bezpieczeństwem danych osobowych) (co najmniej jedna osoba).
(3) Specjalista ds. Bezpieczeństwa (2 osoby) – odpowiedzialne za wdrożenie oraz przeprowadzenie audytu bezpieczeństwa Systemu, posiadające:
(a) co najmniej 6-miesięczne doświadczenie w przeprowadzaniu audytów bezpieczeństwa rozwiązań teleinformatycznych zdobyte w minimum trzech audytach, w tym co najmniej jeden z tych audytów został przeprowadzony w organizacji rozproszonej w co najmniej jej dwóch lokalizacjach oddalonych od siebie o co najmniej 5 km w linii prostej (co najmniej jedna osoba),