Przeprowadzenie audytu końcowego w obszarze cyberbezpieczeństwa

• Numer sprawy: 97/TP/ZP/U/2026
• Tryb postępowania: podstawowy bez negocjacji (art. 275 pkt 1 ustawy Pzp)
• Rodzaj zamówienia: usługi
• CPV: 72800000-8 – Usługi audytu komputerowego i testowania komputerów
• Przedmiot: Przeprowadzenie audytu końcowego w obszarze cyberbezpieczeństwa w ramach projektu „Rozwój usług cyfrowych w Uniwersyteckim Szpitalu Klinicznym nr 1 im. N. Barlickiego w Łodzi”
• (+ 4 pozycje — pełna treść po zalogowaniu)

Zamawiającym jest Samodzielny Publiczny Zakład Opieki Zdrowotnej Uniwersytecki Szpital Kliniczny Nr 1 im. Norberta Barlickiego Uniwersytetu Medycznego w Łodzi. Adres: ul. Kopcińskiego 22, 90-153 Łódź. NIP: 725-10-19-093, REGON: 000288774, KRS: 0000021295, BDO: 000015897. Nr konta bankowego: BGK O/Łódź nr 09 1130 1163 0014 7138 1320 0001. E-mail do faktur elektronicznych: faktury.vat@barlicki.pl. (+ 7 zdań — pełna treść po zalogowaniu)

Postępowanie prowadzone jest w trybie podstawowym bez negocjacji na podstawie art. 275 pkt 1 ustawy Prawo zamówień publicznych. Wartość szacunkowa zamówienia nie przekracza wyrażonej w złotych równowartości kwoty 140 000 EURO. Zamawiający nie przewiduje aukcji elektronicznej, złożenia oferty w postaci katalogów elektronicznych, zawarcia umowy ramowej, udzielania zamówień, o których mowa w art. 214 ust. (+ 3 zdania — pełna treść po zalogowaniu)

Wartość szacunkowa zamówienia nie przekracza wyrażonej w złotych równowartości kwoty 140 000 EURO. Zamówienie jest finansowane ze środków UE w ramach Instrumentu Unii Europejskiej na rzecz Odbudowy (EURI) (2021/2027) – Krajowy Plan Odbudowy i Zwiększania Odporności, Inwestycja 01.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”. (+ 2 zdania — pełna treść po zalogowaniu)

Termin realizacji zamówienia: od 10.07.2026 r. do 15.07.2026 r. (zgodnie z § 3 ust. 1 Wzoru Umowy).

Termin składania ofert: 18.06.2026 r., godz. 09:00. (+ 3 zdania — pełna treść po zalogowaniu)

Zamawiający stawia następujące warunki udziału w postępowaniu:

1. Zdolność do występowania w obrocie gospodarczym – Zamawiający nie stawia warunku w tym zakresie. 2. Uprawnienia do prowadzenia działalności gospodarczej/zawodowej – Zamawiający nie stawia warunku w tym zakresie. 3. Sytuacja ekonomiczna lub finansowa – Zamawiający nie stawia warunku w tym zakresie. 4. Zdolność techniczna lub zawodowa – Wykonawca musi wykazać: (+ 4 zdania — pełna treść po zalogowaniu)

Zamawiający stosuje dwa kryteria oceny ofert:

1. Cena – waga 60%. Obliczana według wzoru: C = (C_min / C_n) × 100 × ranga, gdzie C_min to cena minimalna, a C_n to cena oferty badanej. Do oceny przyjmowana jest cena brutto.

2. Doświadczenie audytora wiodącego – waga 40%. Ocena na podstawie liczby usług polegających na przeprowadzeniu audytu bezpieczeństwa systemów teleinformatycznych lub infrastruktury ICT, zrealizowanych w okresie ostatnich 3 lat:

• mniej niż 5 audytów – 0 pkt,
• (+ 3 pozycje — pełna treść po zalogowaniu)

Kary umowne na Wykonawcę określono w § 7 Wzoru Umowy:

• Za rozwiązanie/odstąpienie od umowy z przyczyn leżących po stronie Wykonawcy – 10% wynagrodzenia brutto.
• Za zwłokę w przeprowadzeniu audytu (w tym wydaniu raportu) – 0,5% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki.
• Za naruszenie obowiązków z umowy powierzenia danych osobowych – 5 000 zł za każdy przypadek.
• Za naruszenie obowiązku poufności – 10% wynagrodzenia brutto za każdy stwierdzony przypadek.

Kary podlegają sumowaniu, a łączna maksymalna wartość kar nie może przekroczyć 30% wynagrodzenia brutto. Termin zapłaty kary: 14 dni od wezwania. Po bezskutecznym upływie terminu Zamawiający może potrącić karę z wynagrodzenia.

Odstąpienie od umowy przez Zamawiającego (§ 8 Wzoru Umowy) możliwe m.in. przy:

• (+ 7 pozycji — pełna treść po zalogowaniu)

Wykonawca może powierzyć część zamówienia podwykonawcom. W ofercie należy wskazać części zamówienia przeznaczone do podwykonawstwa oraz – o ile są znane – nazwy podwykonawców. Zamawiający nie zastrzega obowiązku osobistego wykonania kluczowych części zamówienia (XXI SWZ).

Zamawiający przewiduje możliwość zmiany umowy w przypadkach określonych w art. 454–455 PZP oraz we wzorze umowy (załącznik nr 4 do SWZ). Zmiana wymaga formy pisemnej pod rygorem nieważności. Wzór umowy nie podlega negocjacjom – złożenie oferty jest równoznaczne z jego pełną akceptacją (XIX SWZ).

Wykonawca przenosi na Zamawiającego majątkowe prawa autorskie do raportu końcowego na wszystkich polach eksploatacji określonych w art. 50 ustawy o prawie autorskim i prawach pokrewnych. Przeniesienie praw następuje z chwilą zapłaty wynagrodzenia (§ 6 wzoru umowy). Zamawiający ma prawo wykorzystać raport w każdym celu prawnie dopuszczalnym.

Zamawiający powierza Wykonawcy przetwarzanie danych osobowych na podstawie art. 28 RODO, wyłącznie w celu realizacji umowy. Zakres danych obejmuje m.in. dane pracowników, kontrahentów i oferentów. (+ 11 zdań — pełna treść po zalogowaniu)

Wykaz dokumentów, które Wykonawca zobowiązany jest złożyć wraz z ofertą:

1. Formularz Oferty – wg wzoru (załącznik nr 1 do SWZ). 2. Szczegółowy opis przedmiotu zamówienia – zaakceptowany i podpisany (załącznik nr 1a do SWZ). 3. Formularz cenowy – wg wzoru (załącznik nr 2 do SWZ). 4. Oświadczenie o braku podstaw do wykluczenia i spełnianiu warunków udziału w postępowaniu – wg wzoru (załącznik nr 3 do SWZ, art. 125 ust. 1 Pzp), składane przez każdego z Wykonawców wspólnie ubiegających się o zamówienie. 5. Oświadczenie podmiotu udostępniającego zasoby – wg wzoru (załącznik nr 3a do SWZ) – jeżeli dotyczy. 6. Przedmiotowy środek dowodowy – oświadczenie w przedmiocie doświadczenia audytora wiodącego – wg wzoru (załącznik nr 5 do SWZ). 7. Oświadczenie Wykonawców wspólnie ubiegających się o zamówienie (art. 117 ust. (+ 11 zdań — pełna treść po zalogowaniu)

Bardzo napięty harmonogram realizacji – termin wykonania zamówienia to zaledwie 5 dni (od 10.07.2026 do 15.07.2026), co przy szerokim zakresie audytu (infrastruktura sieciowa, serwerowa, systemy medyczne, AD, kopie zapasowe, organizacyjne aspekty cyberbezpieczeństwa) stanowi poważne ryzyko realizacyjne. Każdy dzień zwłoki obciążony jest karą 0,5% wynagrodzenia.

Wysokie kary umowne – łączna maksymalna wartość kar może sięgnąć 30% wynagrodzenia brutto, a kary za zwłokę naliczane są za każdy rozpoczęty dzień opóźnienia już od pierwszego dnia.

Obowiązek raportowania zgodności z zasadą DNSH i równością szans – Wykonawca musi w ofercie złożyć obszerne oświadczenia dotyczące zasad DNSH („do no significant harm”) oraz równości szans kobiet i mężczyzn oraz osób z niepełnosprawnościami. (+ 4 zdania — pełna treść po zalogowaniu)