Audyt końcowy w obszarze cyberbezpieczeństwa

Kto wygrał, za ile i ilu było chętnych.

Przeprowadzenie audytu końcowego w obszarze cyberbezpieczeństwa w Katowickim Centrum Onkologii. Jeden przedmiot: wykonanie audytu bezpieczeństwa systemów informatycznych — obejmującego analizę kanałów komunikacji (poczta), sieciowych urządzeń brzegowych z segmentacją, kontrolerów domeny, platformy wirtualizacyjnej, systemu kopii zapasowych, konfiguracji stacji roboczych i serwerów oraz sposobów uwierzytelniania użytkowników, ze szczególnym uwzględnieniem obszarów przetwarzania danych osobowych wrażliwych, kluczowych systemów informacji medycznej i infrastruktury urządzeń medycznych. Efektem końcowym jest Sprawozdanie z audytu i podpisanie Protokołu odbioru usługi — wszystko zgodne z wymogami KPO (inwestycja D.1.1.2). Termin realizacji: do 13.07.2026 r.

Zamówienie nie obejmuje dostawy sprzętu ani skomplikowanych wdrożeń, jednak wymaga wysokich kompetencji audytorskich (certyfikaty ISO 27001, znajomość KSC/RODO), koordynacji w środowisku szpitalnym z infrastrukturą krytyczną oraz zgodności z rygorystycznymi wymogami finansowania KPO.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 5 do SWZ)
• za zwłokę w realizacji usługi: 0,5% wartości brutto umowy za każdy dzień kalendarzowy zwłoki
• za nienależyte wykonanie umowy: 5% wartości brutto umowy

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi