Public procurement notice: Contract Notice
Published: 2025-12-19
Buyer: Szpital Specjalistyczny im. Stefana Żeromskiego SPZOZ w Krakowie
Country: PL
Region: PL213
Contract type: Services
Procedure: Open procedure
CPV classification: 48000000 | 72000000 | 72150000 | 72212730 | 72212780
Submission deadline: 2026-01-19
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: Aktywami zarządza likwidator: dotyczy art. 109 ust. 1 pkt 4 ustawy PZP
Bezpośrednie lub pośrednie zaangażowanie w przygotowanie przedmiotowego postępowania o udzielenie zamówienia: dotyczy art. 108 ust. 1 pkt 6 ustawy PZP
Działalność gospodarcza jest zawieszona: dotyczy art. 109 ust. 1 pkt 4 ustawy PZP
Inna sytuacja podobna do upadłości wynikająca z prawa krajowego: dotyczy art. 109 ust. 1 pkt 4 ustawy PZP
Korupcja: dotyczy art. 108 ust. 1 pkt 1 i 2 ustawy PZP
Nadużycia: dotyczy art. 108 ust. 1 pkt 1 i 2 ustawy PZP
Naruszenie obowiązków w dziedzinie prawa pracy: dotyczy art. 108 ust. 1 pkt 1 lit. h i 2 ustawy PZP
Niewypłacalność: dotyczy art. 109 ust. 1 pkt 4 ustawy PZP
Naruszenie obowiązku opłacania składek na ubezpieczenie społeczne: dotyczy art. 108 ust. 1 pkt 3 ustawy PZP
Naruszenie obowiązku płatności podatków: dotyczy art. 108 ust. 1 pkt 3 ustawy PZP
Podstawy wykluczenia o charakterze wyłącznie krajowym: dotyczy art. 108 ust. 1 pkt 1 i 4 ustawy PZP
Porozumienia z innymi wykonawcami mające na celu zakłócenie konkurencji: dotyczy art. 108 ust. 1 pkt 5 ustawy PZP
Praca dzieci i inne formy handlu ludźmi: dotyczy art. 108 ust. 1 pkt 1 i 2 ustawy PZP
Pranie pieniędzy lub finansowanie terroryzmu: dotyczy art. 108 ust. 1 pkt 1 i 2 ustawy PZP
Przestępstwa terrorystyczne lub przestępstwa związane z działalnością terrorystyczną: dotyczy art. 108 ust. 1 pkt 1 i 2 ustawy PZP
Udział w organizacji przestępczej: dotyczy art. 108 ust. 1 pkt 1 i 2 ustawy PZP
Układ z wierzycielami: dotyczy art. 109 ust. 1 pkt 4 ustawy PZP
Upadłość: dotyczy art. 109 ust. 1 pkt 4 ustawy PZP
Zamawiający wykluczy z postępowania o udzielenie zamówienia Wykonawcę:
1)	wobec którego zachodzą podstawy wykluczenia określone w art. 5k rozporządzenia Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 229 z 31.7.2014, str. 1), w brzmieniu nadanym rozporządzeniem Rady (UE) 2022/576 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L 111 z 8.4.2022, str. 1) oraz rozporządzeniem RADY (UE) 2025/2033 w sprawie zmiany rozporządzenia (UE) nr 833/2014 dotyczącego środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie (Dz. Urz. UE nr L z 23.10.2025).
2)	wobec którego zachodzą podstawy wykluczenia określone w art. 7 ust 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (t.j. Dz. U. z 2025 r. poz. 514).
Postępowanie dotyczy programu z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), w ramach:
1)	inwestycji D1.1.2 przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach projektu. 
2)	projektu: przyspieszenie procesów transformacji cyfrowej ochrony zdrowia w Szpitalu Specjalistycznym im. Stefana Żeromskiego SPZOZ w Krakowie. 
3)	zadania: Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu
Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu.
Szczegółowy opis przedmiotu zamówienia zawarty w załączniku nr 1 do SWZ.
Zamawiający podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu:
Zdolność techniczna lub zawodowa
Zamawiający wymaga, aby Wykonawca w okresie  ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie, co najmniej:
1)dwie usługi trwające co najmniej przez okres 12 kolejnych miesięcy, gdzie zakres umowy obejmował swoim zakresem  co najmniej świadczenie usług SOC (Security Operations Center) w jednostkach ochrony zdrowia zatrudniających minimum 400 osób, o wartości ww. usługi nie mniejszej niż 200 000,00 zł brutto,
2) jedną usługę, gdzie zakres umowy obejmował swoim zakresem  co najmniej wykonywanie testów penetracyjnych, o wartości ww. usługi nie mniejszej niż 150 000,00 zł brutto,
3) jedną usługę   obejmującą  swoim zakresem  co najmniej wdrożenie dokumentacji SZBI (System Zarządzania Bezpieczeństwem Informacji) lub wymagań wynikających z Ustawy o krajowym Systemie Cyberbezpieczeństwa o wartości  ww. usługi nie mniejszej niż 100 000,00 zł brutto.
Zamawiający zastrzega, że w sytuacji składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, na zasadach określonych w art. 118 Pzp, warunek o którym powyżej mowa musi zostać spełniony w całości przez jednego z Wykonawców wspólnie ubiegających się o zamówienie lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca.
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane ( zgodnie z art. 117 ust. 4).
Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.
Zamawiający, na podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu:
Zdolność techniczna lub zawodowa
Zamawiający wymaga, aby Wykonawca dysponował personelem kluczowym, który skieruje do realizacji przedmiotu zamówienia składającym się co najmniej z:
1)	co najmniej jednej (1) osoby, która na etapie realizacji umowy będzie pełniła funkcję Kierownika projektu (osoba odpowiedzialna za zarządzanie całością projektu), posiadającej:
a)	doświadczenie zawodowe, polegające na pełnieniu funkcji kierownika projektu w co najmniej 2 różnych niepowiązanych ze sobą projektach zrealizowanych w jednostkach ochrony zdrowia z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2, w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b)	co najmniej jeden z certyfikatów: PMP lub Prince2 na poziomie Practitioner lub IPMA Level C lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanego jednego z ww. certyfikatów tj. dotyczącego analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);
c)	co najmniej jeden z certyfikatów: CISM lub CISSP lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
2)	co najmniej dwóch (2) osób, które na etapie realizacji umowy będą pełniły funkcję specjalisty ds. bezpieczeństwa informacji (osoba odpowiedzialna za nadzór, opracowanie, wdrożenie i utrzymanie SZBI), gdzie każda z nich winna posiadać:
a)	doświadczenie zawodowe, polegające na realizacji jako specjalisty ds. projektu lub jako specjalista konsultant  kompleksowego wdrożenia lub audytu SZBI zgodnego z ISO/IEC 27001 lub równoważnym lub KSC lub NIS2 w co najmniej 2 projektach, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b)	co najmniej jeden z certyfikatów ISO/IEC 27001 Lead Implementer  lub równoważny lub ISO/IEC 27001 Lead Auditor lub CISA lub CISM lub CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
3)	 Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję specjalisty ds. zapewnienia ciągłości działania, posiadającej:
a)	doświadczenie zawodowe, polegające na udziale w charakterze ds. specjalisty zapewnienia ciągłości działania w co najmniej 2 projektach z audytów lub wdrożeń SZBI zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2,  przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b)	co najmniej jeden  z certyfikatów ISO 22301 Lead Implementer lub  ISO 22301 Lead Auditor lub ISO 27031 Lead Implementer lub CBCI lub DRII ABCP lub DRII CFCP lub DRII CBCP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
4)	Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję pentestera lub specjalisty ds. identyfikacji słabości w systemach, posiadającej:
a)	doświadczenie zawodowe, polegające na udziale w charakterze pentestera lub specjalisty ds. identyfikacji słabości w systemach w co najmniej 2 projektach, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;,
b)	co najmniej jeden  z certyfikatów OSCP lub eCPPT lub GPEN lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
5)	Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję Kierownika SOC / SOC Manager lub rola równoważna (osoba odpowiedzialna za nadzór nad świadczeniem usługi SOC), posiadającej:
a)	doświadczenie zawodowe potwierdzające należytą realizację jako kierownik zespołu SOC lub CSIRT lub manager ds. bezpieczeństwem IT w organizacji w 2 projektach polegających na świadczeniu usługi ciągłego monitorowania bezpieczeństwa (SOC) lub reagowania na incydenty, gdzie każda z tych usług była realizowana przez okres co najmniej 12 kolejnych miesięcy, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;
b)	co najmniej jeden z certyfikatów CISM (Certified Information Security Manager) lub CISSP (Certified Information Systems Security Professional) lub ISO/IEC 27035 Lead Incident Manager lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
cd. poniżej
ciąg dalszy Odpowiednie kwalifikacje edukacyjne i zawodowe
6)	Co najmniej dwóch osób (2), które na etapie realizacji umowy będą pełniły funkcję analityka SOC L2/L3 (odpowiedzialne za merytoryczną analizę i obsługę incydentów bezpieczeństwa), posiadających:
a)	doświadczenie zawodowe polegające na należytym wykonywaniu (działając jako analityk L2/L3 lub specjalista ds. bezpieczeństwa) zadania w ramach co najmniej 2 (dwa) projekty/usługi polegające na zaawansowanej analizie incydentów bezpieczeństwa, reagowaniu na incydenty (IR) lub testach penetracyjnych, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;
b)	co najmniej jeden  z certyfikatów GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny potwierdzający kompetencje w analizie incydentów)
Certyfikaty muszą być ważne w dniu składania ofert a także w trakcie realizacji zamówienia.
Uwagi dodatkowe do warunków dotyczących personelu:
Uwaga dot. personelu SOC: Wskazany powyżej zespół (Kierownik SOC, 2x Analityk SOC l2/L3) stanowi minimalny potencjał kluczowy, podlegający ocenie. Wykonawca jest zobowiązany do zapewnienia pełnej obsady personelu (w szczególności analityków L1) niezbędnej do zagwarantowania ciągłości świadczenia usługi w trybie 24/7/365, zgodnie z OPZ.
Uwaga dot. łączenia ról: Zamawiający dopuszcza, aby ta sama osoba pełniła więcej niż jedną (maksymalnie 2) z powyższych ról kluczowych (Rola 1-6), pod warunkiem, że spełnia ona odrębnie (niezależnie) wszystkie wymagania postawione dla każdej z tych ról.
Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.

Eligibility requirements: Zamawiający podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu:
Zdolność techniczna lub zawodowa
Zamawiający wymaga, aby Wykonawca w okresie  ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał należycie, co najmniej:
1)dwie usługi trwające co najmniej przez okres 12 kolejnych miesięcy, gdzie zakres umowy obejmował swoim zakresem  co najmniej świadczenie usług SOC (Security Operations Center) w jednostkach ochrony zdrowia zatrudniających minimum 400 osób, o wartości ww. usługi nie mniejszej niż 200 000,00 zł brutto,
2) jedną usługę, gdzie zakres umowy obejmował swoim zakresem  co najmniej wykonywanie testów penetracyjnych, o wartości ww. usługi nie mniejszej niż 150 000,00 zł brutto,
3) jedną usługę   obejmującą  swoim zakresem  co najmniej wdrożenie dokumentacji SZBI (System Zarządzania Bezpieczeństwem Informacji) lub wymagań wynikających z Ustawy o krajowym Systemie Cyberbezpieczeństwa o wartości  ww. usługi nie mniejszej niż 100 000,00 zł brutto.
Zamawiający zastrzega, że w sytuacji składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, na zasadach określonych w art. 118 Pzp, warunek o którym powyżej mowa musi zostać spełniony w całości przez jednego z Wykonawców wspólnie ubiegających się o zamówienie lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca.
Wykonawcy wspólnie ubiegający się o udzielenie zamówienia mogą polegać na zdolnościach tych z Wykonawców, którzy wykonają usługi, do realizacji których te zdolności są wymagane ( zgodnie z art. 117 ust. 4).
Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.
Zamawiający, na podstawie art. 112 ustawy Pzp określa następujące warunki udziału w postępowaniu:
Zdolność techniczna lub zawodowa
Zamawiający wymaga, aby Wykonawca dysponował personelem kluczowym, który skieruje do realizacji przedmiotu zamówienia składającym się co najmniej z:
1)	co najmniej jednej (1) osoby, która na etapie realizacji umowy będzie pełniła funkcję Kierownika projektu (osoba odpowiedzialna za zarządzanie całością projektu), posiadającej:
a)	doświadczenie zawodowe, polegające na pełnieniu funkcji kierownika projektu w co najmniej 2 różnych niepowiązanych ze sobą projektach zrealizowanych w jednostkach ochrony zdrowia z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2, w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b)	co najmniej jeden z certyfikatów: PMP lub Prince2 na poziomie Practitioner lub IPMA Level C lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanego jednego z ww. certyfikatów tj. dotyczącego analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia);
c)	co najmniej jeden z certyfikatów: CISM lub CISSP lub równoważny certyfikat (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
2)	co najmniej dwóch (2) osób, które na etapie realizacji umowy będą pełniły funkcję specjalisty ds. bezpieczeństwa informacji (osoba odpowiedzialna za nadzór, opracowanie, wdrożenie i utrzymanie SZBI), gdzie każda z nich winna posiadać:
a)	doświadczenie zawodowe, polegające na realizacji jako specjalisty ds. projektu lub jako specjalista konsultant  kompleksowego wdrożenia lub audytu SZBI zgodnego z ISO/IEC 27001 lub równoważnym lub KSC lub NIS2 w co najmniej 2 projektach, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b)	co najmniej jeden z certyfikatów ISO/IEC 27001 Lead Implementer  lub równoważny lub ISO/IEC 27001 Lead Auditor lub CISA lub CISM lub CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
3)	 Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję specjalisty ds. zapewnienia ciągłości działania, posiadającej:
a)	doświadczenie zawodowe, polegające na udziale w charakterze ds. specjalisty zapewnienia ciągłości działania w co najmniej 2 projektach z audytów lub wdrożeń SZBI zgodnego z ISO/IEC 27001 lub równoważny lub KSC lub NIS2,  przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;
b)	co najmniej jeden  z certyfikatów ISO 22301 Lead Implementer lub  ISO 22301 Lead Auditor lub ISO 27031 Lead Implementer lub CBCI lub DRII ABCP lub DRII CFCP lub DRII CBCP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
4)	Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję pentestera lub specjalisty ds. identyfikacji słabości w systemach, posiadającej:
a)	doświadczenie zawodowe, polegające na udziale w charakterze pentestera lub specjalisty ds. identyfikacji słabości w systemach w co najmniej 2 projektach, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;,
b)	co najmniej jeden  z certyfikatów OSCP lub eCPPT lub GPEN lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
5)	Co najmniej jednej osoby (1), która na etapie realizacji umowy będzie pełniła funkcję Kierownika SOC / SOC Manager lub rola równoważna (osoba odpowiedzialna za nadzór nad świadczeniem usługi SOC), posiadającej:
a)	doświadczenie zawodowe potwierdzające należytą realizację jako kierownik zespołu SOC lub CSIRT lub manager ds. bezpieczeństwem IT w organizacji w 2 projektach polegających na świadczeniu usługi ciągłego monitorowania bezpieczeństwa (SOC) lub reagowania na incydenty, gdzie każda z tych usług była realizowana przez okres co najmniej 12 kolejnych miesięcy, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;
b)	co najmniej jeden z certyfikatów CISM (Certified Information Security Manager) lub CISSP (Certified Information Systems Security Professional) lub ISO/IEC 27035 Lead Incident Manager lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny do zakresu wskazanych ww. certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia).
cd. poniżej
ciąg dalszy Odpowiednie kwalifikacje edukacyjne i zawodowe
6)	Co najmniej dwóch osób (2), które na etapie realizacji umowy będą pełniły funkcję analityka SOC L2/L3 (odpowiedzialne za merytoryczną analizę i obsługę incydentów bezpieczeństwa), posiadających:
a)	doświadczenie zawodowe polegające na należytym wykonywaniu (działając jako analityk L2/L3 lub specjalista ds. bezpieczeństwa) zadania w ramach co najmniej 2 (dwa) projekty/usługi polegające na zaawansowanej analizie incydentów bezpieczeństwa, reagowaniu na incydenty (IR) lub testach penetracyjnych, przy czym jeden z nich  musiał być zrealizowany w jednostce ochrony zdrowia lub dla podmiotu przetwarzającego dane wrażliwe (w rozumieniu art. 9 RODO) na dużą skalę w okresie ostatnich 5 lat przed upływem terminu składania ofert;;
b)	co najmniej jeden  z certyfikatów GCIH (GIAC Certified Incident Handler), CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), CISSP lub równoważny (gdzie Zamawiający, jako certyfikat równoważny rozumie certyfikat analogiczny potwierdzający kompetencje w analizie incydentów)
Certyfikaty muszą być ważne w dniu składania ofert a także w trakcie realizacji zamówienia.
Uwagi dodatkowe do warunków dotyczących personelu:
Uwaga dot. personelu SOC: Wskazany powyżej zespół (Kierownik SOC, 2x Analityk SOC l2/L3) stanowi minimalny potencjał kluczowy, podlegający ocenie. Wykonawca jest zobowiązany do zapewnienia pełnej obsady personelu (w szczególności analityków L1) niezbędnej do zagwarantowania ciągłości świadczenia usługi w trybie 24/7/365, zgodnie z OPZ.
Uwaga dot. łączenia ról: Zamawiający dopuszcza, aby ta sama osoba pełniła więcej niż jedną (maksymalnie 2) z powyższych ról kluczowych (Rola 1-6), pod warunkiem, że spełnia ona odrębnie (niezależnie) wszystkie wymagania postawione dla każdej z tych ról.
Ocena spełniania warunków udziału w postępowaniu będzie dokonana na zasadzie spełnia/nie spełnia.
Wykonawca zobowiązany jest do wniesienia wadium w wysokości: 38 0000,00 zł
Wadium musi zostać wniesione przed upływem terminu składania ofert, tj. do dnia 19.01.2026r. do godz. 09:30, według wyboru Wykonawcy w jednej lub kilku następujących formach:
1)	pieniądzu;
2)	gwarancjach bankowych;
3)	gwarancjach ubezpieczeniowych;
4)	poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (t.j. Dz.U. z 2023r. poz. 462).
Wadium musi obejmować pełen okres związania ofertą  .
Wadium wnoszone w pieniądzu należy wpłacić przelewem na rachunek bankowy Zamawiającego: Bank Gospodarstwa Krajowego 53 1130 1150 0012 1148 7820 0005 (w tytule przelewu zaleca się wpisać nazwę i sygnaturę postępowania). Wadium musi wpłynąć na wskazany rachunek bankowy najpóźniej przed upływem terminu składania ofert (decyduje data wpływu na rachunek bankowy Zamawiającego).
Wadium wnoszone w formie poręczeń lub gwarancji należy załączyć do oferty w oryginale w postaci dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym przez wystawcę poręczenia lub gwarancji oraz powinno zawierać:
1)	wskazanie Beneficjenta poręczenia lub gwarancji, którym musi być Szpital Specjalistyczny im. Stefana Żeromskiego SP ZOZ w Krakowie, os. Na Skarpie 66 , 31-913 Kraków;
2)	nazwę i adres siedziby Wykonawcy;
3)	kwotę i termin ważności gwarancji/poręczenia;
4)	bezwarunkowe zobowiązanie wystawcy poręczenia lub gwarancji do zapłaty kwoty wadium, na pierwsze pisemne żądanie Zamawiającego, w sytuacjach określonych w art. 98 ust. 6 ustawy Pzp.
Zamawiający zwróci wadium na zasadach określonych w art. 98 ust. 1-5 ustawy Pzp. 
W przypadku, gdy Wykonawca nie wniósł wadium lub wniósł w sposób nieprawidłowy lub nie utrzymywał wadium nieprzerwanie do upływu terminu związania ofertą lub złożył wniosek o zwrot wadium, w przypadku o którym mowa w art. 98 ust. 2 pkt 3 ustawy Pzp, Zamawiający odrzuci ofertę Wykonawcy na podstawie art. 226 ust. 1 pkt 14 ustawy Pzp.
Zamawiający zatrzyma wadium wraz z odsetkami, a w przypadku wadium wniesionego w formie gwarancji lub poręczenia, wystąpi odpowiednio do gwaranta lub poręczyciela z żądaniem zapłaty wadium, w przypadkach określonych w art. 98 ust. 6 ustawy Pzp.
doświadczenie osób 40%
1. Środki ochrony prawnej przysługują wykonawcy, innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu zamówienia oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez zamawiającego przepisów ustawy. 
2. Środki ochrony prawnej wobec ogłoszenia wszczynającego postępowanie o udzielenie zamówienia oraz dokumentów zamówienia przysługują również organizacjom wpisanym na listę, o której mowa w art. 469 pkt 15, oraz Rzecznikowi Małych i Średnich Przedsiębiorców 
3. Postępowanie odwoławcze jest prowadzone w języku polskim. 
4. Wszystkie dokumenty przedstawia się w języku polskim, a jeżeli zostały sporządzone w języku obcym, strona oraz uczestnik postępowania odwoławczego, który się na nie powołuje, przedstawia ich tłumaczenie na język polski. W uzasadnionych przypadkach Izba może żądać przedstawienia tłumaczenia dokumentu na język polski poświadczonego przez tłumacza przysięgłego. 
5. Pisma składane w toku postępowania odwoławczego przez strony oraz uczestników postępowania odwoławczego wnosi się z odpisami dla stron oraz uczestników postępowania odwoławczego.
6. Pisma w postępowaniu odwoławczym wnosi się w formie pisemnej albo w formie elektronicznej albo w postaci elektronicznej, z tym że odwołanie i przystąpienie do postępowania odwoławczego, wniesione w postaci elektronicznej, wymagają opatrzenia podpisem zaufanym. 
7. Pisma w formie pisemnej wnosi się za pośrednictwem operatora pocztowego, w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, osobiście, za pośrednictwem posłańca, a pisma w postaci elektronicznej wnosi się przy użyciu środków komunikacji elektronicznej. 
8. Odwołanie wnosi się do Prezesa Izby. 
9. Odwołujący przekazuje kopię odwołania zamawiającemu przed upływem terminu do wniesienia odwołania w taki sposób, aby mógł on zapoznać się z jego treścią przed upływem tego terminu. 
10. Odwołanie przysługuje na:
- niezgodną  z przepisami czynność zamawiającego, podjętą w post. o udzielenie zamówienia publicznego, w tym na projektowane postanowienia umowy,
-  zaniechanie czynnośći w post. o udzielenie zamówienia, do której zamawiający był zobowiązany na podstawie ustawy,,
- zaniechanie przeprowadzenia post. o udzielenie zamówienia, mimo że zamawiający był do tego zobowiązany
11. Odwołanie wnosi się: - 10 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia, jeżeli informacja została przekazana przy użyciu środków komunikacji elektronicznej, - 15 dni od dnia przekazania informacji o czynności zamawiającego stanowiącej podstawę jego wniesienia,  jeżeli informacja została przekazana  w inny sposób 
12. Odwołanie wobec treści ogłoszenia wszczynającego postępowanie o udzielenie zamówienia lub wobec treści dokumentów zamówienia, wnosi się w terminie 10 dni od dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub zamieszczenia dokumentów zamówienia na stronie internetowej,  
13. Odwołanie w innych przypadkach wnosi się w terminie 10 dni od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było powziąć wiadomość o okolicznościach stanowiących podstawę jego wniesienia.
termin związania ofertą 90 dni tj do dnia 18.04.2026r.
https://e-propublico.pl/Ogloszenia/Details/483208c3-4319-4536-bf7b-0408bd77eb13
Zamówienie obejmuje wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji, zapewniającego kompleksową ochronę danych oraz zgodność z obowiązującymi standardami i regulacjami. Przedmiot zamówienia obejmuje również świadczenie usług cyberbezpieczeństwa, w tym monitorowanie, analizę zagrożeń oraz reagowanie na incydenty. Dodatkowo wykonawca zapewni usługi związane z bieżącym zarządzaniem bezpieczeństwem, w tym doradztwo, aktualizacje oraz wsparcie operacyjne wraz systemem platformy szkoleń z tego zakresu.
Szczegółowy opis zawiera załącznik nr 1 do SWZ

Winner: Publications Office of the European Union