Nadzór autorski i serwis oprogramowania InfoMedica – Warszawa

Odpowiedź. Zamawiający uwzględnia wniosek i wyjaśnia, że usługi serwisowe świadczone są bez limitu liczby zgłoszeń, godzin pracy lub osobodni, w ramach wynagrodzenia miesięcznego określonego w § 6 ust. 3 Projektowanych Postanowień Umowy (dalej: „PPU”). Zamawiający nie przewiduje puli osobodni ani puli godzin serwisowych. W związku z powyższym Zamawiający dokonuje zmiany treści SWZ w następującym zakresie: 1) w Załączniku nr 3 do SWZ – Szczegółowy opis przedmiotu zamówienia (dalej: „OPZ”), część II „Serwis oprogramowania Infomedica”: a) w tabeli, w kolumnie „Jednostka miary” wyraz „Osobodzień” zastępuje się wyrazem „miesiąc”, a w kolumnie „Ilość” wyrazy „Bez limitu godzin” zastępuje się wyrazami „24 – bez limitu zgłoszeń, godzin pracy i osobodni”; b) w ust. 1 skreśla się pkt 3 („Usługi Opisane w pkt. 1 oraz 2 nie będą zaliczane do puli osobodni serwisowych.”); c) w ust. 1 pkt 4 otrzymuje brzmienie: „gotowość do świadczenia usług serwisowych,”; d) w ust. 1 pkt 5 wprowadzenie do wyliczenia otrzymuje brzmienie: „

Zamawiający wyjaśnia, że w związku ze zmianą treści SWZ dokonaną w odpowiedzi na pytanie nr 1 jednostka miary „osobodzień” została usunięta z dokumentacji postępowania. Usługi serwisowe nie są rozliczane w osobodniach ani w godzinach – wynagrodzenie ma charakter miesięczny (Formularz ofertowy: jednostka „miesiąc”, ilość 24). Wskazany w OPZ, część II ust. 2, czas trwania wizyty serwisowej (nie krócej niż 6 i nie dłużej niż 8 godzin, przy udziale jednej osoby) określa jedynie organizację wizyty i nie stanowi jednostki rozliczeniowej.

Zamawiający uwzględnia wniosek. Zamawiający nie przewiduje puli godzin serwisowych ani puli osobodni do wykorzystania (zob. odpowiedź na pytanie nr 1). Zamawiający dokonuje zmiany Załącznika nr 4 do Umowy „Raport zbiorczy prac serwisowych zrealizowanych na rzecz Zamawiającego” w ten sposób, że: a) pkt 1 otrzymuje brzmienie: „1. Prace wykonane w okresie sprawozdawczym na podstawie Umowy nr …………………….. z dnia ……………... zrealizowane w zakresie:”; b) pkt 2 otrzymuje brzmienie: „2. Raport ma charakter sprawozdawczy i kontrolny; stanowi potwierdzenie zakresu usług serwisowych zrealizowanych w danym miesiącu i nie stanowi podstawy do ograniczenia zakresu świadczeń ani naliczania dodatkowego wynagrodzenia.”; c) pkt 3 („Zamawiającemu pozostaje ...... godzin serwisowych do wykorzystania.”) skreśla się; d) pkt 4 („Raport wygenerowano z systemu CHD.”) pozostaje bez zmian. Kolumna „Czas pracy [godz. min.]” pozostaje w Raporcie wyłącznie w celach ewidencyjnych.

Zamawiający uwzględnia wniosek w części. Zamawiający wskazuje, że postanowienia dotyczące pozyskiwania zanonimizowanych informacji zawarte są w § 11 ust. 19–24 PPU. Zamawiający dokonuje zmiany treści SWZ w ten sposób, że § 11 ust. 19–24 PPU otrzymują brzmienie: ˮ19. Zamawiający dopuszcza pozyskiwanie przez Wykonawcę wyłącznie zanonimizowanych informacji dotyczących: 1) sposobu użytkowania Oprogramowania Aplikacyjnego przez użytkowników, 2) danych statystycznych związanych z obsługą procesów realizowanych w Oprogramowaniu Aplikacyjnym, – wyłącznie w celu doskonalenia niezawodności i funkcjonalności Oprogramowania Aplikacyjnego. Pozyskiwanie danych medycznych opisujących proces leczenia pacjentów jest wyłączone. 20. Informacje, o których mowa w ust. 19, muszą zostać skutecznie zanonimizowane przed ich przekazaniem poza środowisko Zamawiającego. Wykonawca ponosi odpowiedzialność za właściwe przeprowadzenie procesu anonimizacji. 21. Przed rozpoczęciem pozyskiwania informacji Wykonawca przedstawia Zamawiającemu範囲

Zamawiający uwzględnia wniosek w części, w zakresie wskazania szyfrowanego połączenia VPN jako podstawowego sposobu dostępu, przy którym zasady dostępu określa Załącznik nr 3 do Umowy. Zamawiający dokonuje zmiany treści SWZ w następującym zakresie: 1) w § 11 ust. 6 PPU dodaje się zdanie drugie w brzmieniu: „Dostęp do powierzonych danych osobowych odbywa się wyłącznie w ramach zdalnego dostępu realizowanego na zasadach określonych w Załączniku nr 3 do Umowy.”; 2) w Załączniku nr 3 do Umowy „Zasady udzielenia zdalnego dostępu do zasobów” § 3 ust. 1 (dotychczasowe cztery rodzaje połączeń: VPN, terminal, udostępnienie portu do bazy danych, TeamViewer) otrzymuje brzmienie: „1. Dostęp zdalny Wykonawcy do zasobów Zamawiającego może być realizowany wyłącznie po uprzednim zatwierdzeniu przez Zamawiającego, przy użyciu imiennych kont i zgodnie z zasadą minimalnych niezbędnych uprawnień. Podstawowym sposobem dostępu jest autoryzowane przez Zamawiającego szyfrowane połączenie VPN z uwierzytelnianiem wieloskładnikowym (MŚ

Zamawiający wyjaśnia, że nadrzędny charakter mają definicje zawarte w § 1 PPU. Zamawiający uwzględnia wniosek i ujednolica dokumentację postępowania, dokonając zmiany treści SWZ w następującym zakresie: 1) definicja „Awaria” zawarta w § 1 ust. 1 PPU ma już ujednolicone brzmienie – obejmuje zarówno nieoczekiwane zachowanie się Systemu Informatycznego skutkujące jego całkowitą niedostępnością, jak i uszkodzenie lub utratę zbiorów, struktur danych lub zawartości bazy danych Oprogramowania Aplikacyjnego – i ma zastosowanie również do OPZ; 2) w § 1 ust. 1 PPU po definicji „Awaria” dodaje się definicję w brzmieniu: „Zgłoszenie Krytyczne P1 – zgłoszenie dotyczące zdarzenia powodującego: 1) całkowitą niedostępność Systemu Informatycznego lub istotnej funkcjonalności Oprogramowania Aplikacyjnego, 2) istotne ograniczenie możliwości realizacji procesu Zamawiającego, 3) zagrożenie integralności, poufności lub dostępności danych, albo 4) sytuację wymagającą natychmiastowego działania w celu zapobieżenia skutkom, o których

Zamawiający nie uwzględnia wniosku o usunięcie Załącznika nr 8 do Umowy w całości. Przesłanki odrzucenia oferty, o których mowa w art. 226 ust. 1 pkt 17 i 19 ustawy Pzp, dotyczą wyłącznie etapu postępowania o udzielenie zamówienia i nie zabezpieczają Zamawiającego w przypadku wydania rekomendacji lub decyzji, o których mowie w ustawie o krajowym systemie cyberbezpieczeństwa, w okresie realizacji Umowy. Zamawiający, jako podmiot leczniczy przetwarzający dane szczególnych kategorii, jest zobowiązany do zapewnienia bezpieczeństwa informacji także na etapie wykonywania Umowy. postanowienia ust. 3–5 Załącznika nr 8 do Umowy pozostają bez zmian. Obowiązki określone w ust. 3 dotyczą sytuacji, w której produkt ICT, usługa ICT lub proces ICT wykorzystywany do realizacji Umowy zostanie objęty rekomendacją lub decyzją wydaną na podstawie ustawy o krajowym systemie cyberbezpieczeństwa – Zamawiający nie może kontynuować korzystania z takich rozwiązań, a zapewnienie zgodności przedmiotu Umowy z tymi wymaganiami obciąża Wyk