Przeprowadzenie audytu bezpieczeństwa w Wojewódzkim Szpitalu Specjalistycznym w Legnicy

Numer postępowania/umowy: SzSL/FZ/DSP-66/26 (oznaczenie na wzorze umowy). Rodzaj zamówienia: Usługa — przeprowadzenie audytu bezpieczeństwa systemów informatycznych. Tryb udzielenia zamówienia: Zapytanie ofertowe na podstawie **art. 2 ust. (+ 1 zdanie — pełna treść po zalogowaniu)

Zamawiający: Wojewódzki Szpital Specjalistyczny w Legnicy Samodzielny Publiczny Zakład Opieki Zdrowotnej — podmiot leczniczy, samodzielny publiczny ZOZ.

• Adres: ul. J. Iwaszkiewicza 5, 59-220 Legnica.
• NIP: 691-22-04-853.
• KRS: 0000163872 (Sąd Rejonowy dla Wrocławia-Fabrycznej, IX Wydział Gospodarczy).
• REGON: 390999441.
• (+ 5 pozycji — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie zapytania ofertowego na podstawie art. 2 ust. 1 pkt 1) ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych. (+ 3 zdania — pełna treść po zalogowaniu)

W dokumencie SWZ (wzór umowy) nie określono konkretnej kwoty wynagrodzenia — pozostawiono miejsca do wypełnienia („kwota netto ……….. zł”). Wskazano jedynie, że wynagrodzenie netto zostanie powiększone o należny podatek VAT w stawce „……..%”, co daje kwotę brutto ……… zł. Termin zapłaty wynosi 60 dni od dnia otrzymania prawidłowo wystawionej faktury, na podstawie podpisanego Protokołu Odbioru. Fakturowanie odbywa się za pośrednictwem Krajowego Systemu e-Faktur (KSeF). (+ 4 zdania — pełna treść po zalogowaniu)

• Termin wykonania przedmiotu umowy: do dnia 15.07.2026 r. (§ 3 ust. 1 Umowy oraz pkt 7 ppkt 1 OPZ).
• Harmonogram realizacji: Wykonawca przekaże harmonogram w terminie 2 dni roboczych od zawarcia Umowy (§ 3 ust. 2).
• Uwagi Zamawiającego do harmonogramu: w ciągu 2 dni roboczych od przedłożenia (§ 3 ust. 3).
• Poprawa harmonogramu przez Wykonawcę: w terminie 1 dnia roboczego od przekazania uwag (§ 3 ust. 4).
• (+ 4 pozycje — pełna treść po zalogowaniu)

Zamawiający stawia następujące warunki udziału w postępowaniu:

1. Akredytacja – Wykonawca musi posiadać akredytację zgodnie z ustawą z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie właściwym do podejmowanych ocen bezpieczeństwa systemów informacyjnych (§ 2 ust. 2 pkt 1 Umowy, pkt 6.1 OPZ).
2. Wiedza i doświadczenie – Wykonawca oświadcza, że posiada wiedzę i doświadczenie pozwalające należycie wykonać Umowę (§ 2 ust. 2 pkt 2 Umowy).
3. Odpowiednie narzędzia – Wykonawca oświadcza, że dysponuje odpowiednimi narzędziami do realizacji przedmiotu Umowy, w szczególności sprzętem komputerowym i oprogramowaniem (§ 2 ust. 2 pkt 3 Umowy).
4. Odpowiednie osoby – Wykonawca oświadcza, że dysponuje odpowiednimi osobami zdolnymi do realizacji przedmiotu Umowy (§ 2 ust. 2 pkt 4 Umowy).
5. Zespół audytujący (minimum 2 audytorów) – Audyt musi być przeprowadzony przez jednostkę oceniającą zgodność, akredytowaną jak w pkt 1, oraz co najmniej dwóch audytorów posiadających:

• (+ 5 pozycji — pełna treść po zalogowaniu)

Brak danych — w dostarczonym fragmencie SWZ (wzór umowy oraz załączniki) nie zawarto rozdziału dotyczącego kryteriów oceny ofert. Przekazany dokument to głównie wzór umowy i załączniki, a nie pełna SWZ z sekcją kryteriów. (+ 1 zdanie — pełna treść po zalogowaniu)

Umowa przewiduje następujące kary umowne na rzecz Zamawiającego: 1. 100,00 zł za każdy dzień zwłoki w uchybieniu któremukolwiek z terminów określonych w §3 Umowy (termin realizacji: do 15.07.2026 r.). 2. 400,00 zł za każdy ujawniony przypadek wykonywania prac przez osobę niewskazaną w wykazie (§2 ust. 7). 3. 2% wynagrodzenia netto za każdy inny przypadek nienależytego wykonania przedmiotu umowy. 4. W przypadku odstąpienia od umowy z przyczyn leżących po stronie Wykonawcy — kara w wysokości 20% łącznej wartości netto wynagrodzenia. Łączna maksymalna wysokość kar umownych nie może przekroczyć 30% wynagrodzenia netto (§4 ust. 1). (+ 7 zdań — pełna treść po zalogowaniu)

Wykonawca może zlecić wykonanie części zamówienia podwykonawcom, jednak nie zmienia to jego zobowiązań wobec Zamawiającego. Wykonawca odpowiada za działania podwykonawców jak za własne. Wykonawca w Załączniku nr 2 do Umowy wskazał podwykonawców biorących udział w realizacji. Zmiana podwykonawców wymaga zgłoszenia Zamawiającemu (§ 7 Umowy). Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności (Umowa powierzenia danych – § 8 ust. 2, Umowa poufności – § 4). Zmiana danych kontaktowych nie wymaga aneksu i jest skuteczna z chwilą powiadomienia drugiej Strony drogą elektroniczną (§ 9 ust. 4 Umowy). Zmiana osób realizujących przedmiot umowy wymaga uprzedniej akceptacji Zamawiającego w formie pisemnej lub elektronicznej pod rygorem nieważności (§ 2 ust. 9 Umowy). Zamawiający posiada prawo kontroli właściwego przetwarzania danych osobowych przez Wykonawcę. Wykonawca umożliwia przeprowadzenie audytów/inspekcji przez Zamawiającego lub upoważnionego audytora. Termin przeprowadzenia kontroli – nie później niż 5 Dni Roboczych od przekazania żądania. Audytor nie może prowadzić działalności konkurencyjnej wobec Wykonawcy. (+ 14 zdań — pełna treść po zalogowaniu)

Na podstawie analizy dostarczonego dokumentu SWZ (wzoru umowy) nie stwierdzono odrębnej sekcji Dokumenty (wykazu oświadczeń i dokumentów wymaganych na etapie składania oferty). Przekazany dokument jest wyłącznie projektem umowy wraz z załącznikami, a nie kompletną Specyfikacją Warunków Zamówienia (częścią instrukcyjną SIWZ/SWZ, która normalnie zawiera wykaz wymaganych dokumentów). Dlatego nie można na podstawie przekazanych danych wskazać listy dokumentów, które wykonawca musi złożyć razem z ofertą (formularz oferty, JEDZ, podmiotowe/przedmiotowe środki dowodowe itp.). Jedynymi dokumentami, które wynikają z treści wzoru umowy jako załączniki do umowy, są:

• Załącznik nr 1 – Opis przedmiotu zamówienia (OPZ)
• Załącznik nr 2 – Wykaz osób (wypełniany przez Wykonawcę i aktualizowany w trakcie trwania umowy)
• (+ 5 pozycji — pełna treść po zalogowaniu)

Z analizy projektu umowy oraz OPZ wyodrębniono kilka praktycznych sygnałów dla wykonawcy rozważającego udział w postępowaniu: 1. Napięty harmonogram vs. zakres audytu — Audyt musi być zrealizowany do 15 lipca 2026 r., a termin w umowie liczony jest od podpisania umowy (nie od rozpoczęcia prac). Zakres obejmuje wiele obszarów (kanały komunikacji, kontrolery domeny, platformę wirtualizacyjną, stacje robocze, serwery itd.), co przy ograniczonym czasie może stanowić wyzwanie logistyczne. 2. Ryzyko kar umownych za zwłokę — Kara 100 zł/dzień za uchybienie któremukolwiek z terminów określonych w §3 umowy, przy łącznym limicie 30% wynagrodzenia netto. W połączeniu z krótkim terminem realizacji — wysokie ryzyko naliczenia kar przy opóźnieniach proceduralnych (np. przedłużająca się akceptacja harmonogramu/raportu przez Zamawiającego). 3. Brak wadium — To sygnał korzystny: dokumenty SWZ (wzór umowy i OPZ) nie przewidują wniesienia wadium, co obniża koszt startu w postępowaniu. 4. (+ 9 zdań — pełna treść po zalogowaniu)