Wyodrębnione z wyjaśnień treści SWZ.
1Pytanie 1 - dotyczy: Załącznik nr 3 Wzór umowy §2 ust. 8 - Zadanie 2:
Oferowana przez nas platforma jest rozwiązaniem typu SaaS (Software as a Service), działającym na infrastrukturze Amazon Web Services, do którego dostęp posiada wyłącznie producent.
Ze względu na charakter usługi Wykonawca nie ma możliwości udostępnienia Zamawiającemu środowiska produkcyjnego do przeprowadzenia niezależnego audytu technicznego, testów penetracyjnych ani bezpośredniej inspekcji mechanizmów szyfrowania.
W związku z powyższym Wykonawca zwraca się z zapytaniem:
Czy Zamawiający uzna za wystarczające spełnienie warunku weryfikacji mechanizmów bezpieczeństwa i szyfrowania danych, o którym mowa w paragrafie 2 ust. 8 projektu umowy, poprzez przedłożenie w ramach czynności odbioru przedmiotu zamówienia oficjalnej dokumentacji producenta (broszury informacyjnej), w której producent potwierdza, że dane klienta w są szyfrowane w spoczynku przy użyciu standardu AES-256, a w trakcie transmisji chronione są szyfrowaniem opartym na protokole Transport Layer Security (TLS) w wersji 1.2 lub nowszej?Zamawiający działając na podstawie art. 286 ust. 1 ustawy Pzp dokonuje zmiany treści Specyfikacji Warunków Zamówienia poprzez modyfikację §2 ust. 8 wzoru umowy, który otrzymuje poniższe brzmienie:
Z czynności odbioru przedmiotu umowy sporządzony zostanie protokół odbioru. Podstawą odbioru przedmiotu umowy przez Zamawiającego są pozytywne wyniki testów funkcjonalnych, przeprowadzanych przy udziale przedstawicieli obu Stron. Testy funkcjonalne obejmują weryfikację następujących obszarów: logowanie i zarządzanie użytkownikami, import danych FASTQ/BAM/CRAM/VCF, integrację z BaseSpace, integrację z LIMS, działanie pipeline’ów analitycznych, generowanie raportów, klasyfikację ACMG, działanie integracji z HGMD, analizę przykładowych danych, eksport danych, bezpieczeństwo i ścieżki audytowe, współpracę wielu użytkowników jednocześnie (Zadanie nr 1) / aktywację subskrypcji oraz przypisanie kredytów obliczeniowych i przestrzeni dyskowej, poprawność działania platformy i dostępu użytkowników, kompatybilność z aparatami NextSeq2000 oraz MiSeq i100 Plus, możliwość przesyłania, przechowywania, analizy i udostępniania danych, działanie aplikacji analitycznych, API oraz monitorowania wykorzystania zasobów, a także weryfikację mechanizmów bezpieczeństwa i szyfrowania danych w oparciu o dokumentację przekazaną przez Wykonawcę (Zadanie nr 2).
2Pytanie 2 - dotyczy: Załącznik nr 3 Wzór umowy §4 ust. 2 - Zadanie 2
Czy Zamawiający wyrazi zgodę na zmianę zapisów umowy poprzez przyjęcie terminu 24 godzin na usunięcie przyczyn niestabilnej pracy platformy, mających wpływ na ciągłość świadczenia usługi, oraz 14 dni na usunięcie błędów w działaniu oprogramowania skutkujących niemożnością wykonania analizy, których usunięcie wymaga przeprowadzenia szczegółowej diagnostyki oraz analizy problemu przez producenta oprogramowania?Zamawiający działając na podstawie art. 286 ust. 1 ustawy Pzp dokonuje zmiany treści SWZ poprzez modyfikację §4 ust. 2 wzoru umowy, który otrzymuje poniższe brzmienie:
Wykonawca zobowiązuje się do usuwania przyczyn niestabilnej pracy platformy w terminie do 3 godzin od zgłoszenia. Przez usunięcie przyczyn niestabilnej pracy rozumie się przywrócenie pełnej funkcjonalności koniecznej do prawidłowego działania (dotyczy zadania 1) / Wykonawca zobowiązuje się do usuwania przyczyn niestabilnej pracy platformy, mających wpływ na ciągłość świadczenia usługi w terminie do 24 godzin od zgłoszenia, a w przypadku błędów w działaniu oprogramowania skutkujących niemożnością wykonania analizy, których usunięcie wymaga przeprowadzenia szczegółowej diagnostyki oraz analizy problemu przez producenta oprogramowania w terminie do 14 dni (dotyczy zadania 2).
3Pytanie 3 - dotyczy: Załącznik nr 3 Wzór umowy §11 - Zadanie 2
W przedmiotowym postępowaniu zamierzamy zaoferować oprogramowanie firmy Illumina, będącej producentem sekwenatorów wskazanych w SWZ, z którymi oferowane oprogramowanie jest kompatybilne.
W związku z postanowieniami projektu umowy dotyczącymi powierzenia przetwarzania danych osobowych zwracamy się z prośbą o potwierdzenie, czy Zamawiający zaakceptuje model przetwarzania danych stosowany przez producenta oferowanego rozwiązania.
Pragniemy wskazać, że jako dystrybutor oprogramowania nie uzyskujemy dostępu do danych przetwarzanych przez użytkowników, nie przechowujemy tych danych, nie administrujemy środowiskiem chmurowym ani nie wykonujemy operacji przetwarzania danych w rozumieniu art. 4 pkt 2 RODO. Nasza rola ogranicza się do dostarczenia licencji oraz obsługi handlowej rozwiązania.
W związku z powyższym uważamy, że nie występujemy w roli podmiotu przetwarzającego dane osobowe. Podmiotem świadczącym usługę oraz przetwarzającym dane w ramach oferowanego rozwiązania jest Illumina, zgodnie z obowiązującym dla danej usługi Data Processing Addendum (DPA) oraz warunkami świadczenia usług producenta.
Jednocześnie wskazujemy, że dane przechowywane są w infrastrukturze Amazon Web Services (AWS) wykorzystywanej przez Illumina do świadczenia usług. Dla klientów europejskich dostępna jest europejska instancja usługi, umożliwiająca przechowywanie i przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.
Przyjęcie odmiennego modelu skutkowałoby nałożeniem na Wykonawcę obowiązków dotyczących przetwarzania danych, których faktycznie nie wykonuje i nad którymi nie sprawuje kontroli technicznej ani organizacyjnej. W szczególności Wykonawca nie ma możliwości realizacji obowiązków procesora odnoszących się do infrastruktury chmurowej, środków bezpieczeństwa, podwykonawców wykorzystywanych przez producenta czy mechanizmów transferu danych stosowanych przez Illumina.
W związku z powyższym zwracamy się z uprzejmą prośbą o potwierdzenie, czy Zamawiający zaakceptuje model, w którym Illumina pełni rolę podmiotu przetwarzającego zgodnie z obowiązującym Data Processing Addendum (DPA), wdrożyła środki techniczne i organizacyjne przewidziane w DPA, odpowiada za zarządzanie podwykonawcami wykorzystywanymi do świadczenia usługi oraz realizuje obowiązki związane z ochroną danych osobowych, bezpieczeństwem przetwarzania i transferami danych określone w DPA Illumina, a tym samym dopuści realizację zamówienia w opisanym modelu oraz odstąpi od wymogu zawarcia umowy powierzenia przetwarzania danych osobowych z Wykonawcą, który nie uczestniczy w przetwarzaniu danych osobowych, a jedynie dostarcza licencję na oprogramowanie.Zamawiający informuje, że w przedmiotowym postępowaniu nie przewidział zawarcia umowy powierzenia przetwarzania danych osobowych z Wykonawcą.
Zamawiający zawrze z Wykonawcą Standardowe Klauzule Umowne (SCC), zgodnie z załącznikiem nr 1 do wzoru umowy, w przypadku wyboru jako najkorzystniejszej oferty złożonej przez podmiot z państwa trzeciego.
Jeżeli przetwarzanie danych osobowych będzie realizowane przez inny podmiot niż Wykonawca (np. podmiot wykonujący usługę sekwencjonowania), Zamawiający ureguluje relację z tym podmiotem zgodnie z wymaganiami RODO, w szczególności poprzez zawarcie odpowiedniego instrumentu prawnego regulującego przetwarzanie danych osobowych.
4Pytanie 1 - dotyczy: Załącznik nr 5 Opis przedmiotu zamówienia Zadanie 2 Lp 8
Czy Zamawiający dopuści zaoferowanie rozwiązania, w którym producent platformy zapewnia standardowe wsparcie techniczne w ramach aktywnej subskrypcji (kontakt e-mail/telefoniczny, dostęp do dokumentacji, obsługę zgłoszeń wg priorytetów), bez formalnej, kontraktowej gwarancji usunięcia błędu w sztywnym terminie 24 godzin?Zamawiający działając na podstawie art. 286 ust. 1 ustawy Pzp dokonuje zmiany treści SWZ poprzez modyfikację pkt 8 opisu przedmiotu zamówienia dla zadania 2, który otrzymuje poniższe brzmienie:
Platforma musi udostępniać interfejs programistyczny oparty o architekturę usług sieciowych oraz narzędzia do pracy z poziomu wiersza poleceń. Zamawiający wymaga dostępu do aktualnej dokumentacji producenta, instrukcji użytkowania oraz wsparcia technicznego dla aktywnej subskrypcji.
Jednocześnie Zamawiający działając na podstawie art. 286 ust. 3 ustawy Pzp dokonuje zmiany treści rozdz. XVI pkt 1, XIX pkt 1 i XXI lit. A pkt 2 Specyfikacji Warunków Zamówienia, które otrzymują brzmienie:
Rozdział XVI: Termin otwarcia ofert: 28.07.2026 r. godz. 09:00.
Rozdział XIX: Wykonawca będzie związany ofertą przez okres 30 dni, tj. do dnia 26.08.2026 r.
Rozdział XXI: Termin składania ofert wyznaczony jest do dnia 28.07.2026 r., do godz. 08:30.
