Przygotowanie KOPSN do obowiązków cyberbezpieczeństwa – Garwolin

KOPSN prowadzi działalność w jednej lokalizacji: Krajowy Ośrodek Psychiatrii Sądowej dla Nieletnich w Garwolinie al. Legionów 11, 08-400 Garwolin.

Ośrodek zatrudnia około 140 pracowników.

Na potrzeby wstępnego szacowania możemy przekazać dane zagregowane dotyczące skali infrastruktury, natomiast na tym etapie nie przekazujemy szczegółowych informacji dotyczących architektury, konfiguracji, adresacji, zabezpieczeń, nazw systemów i urządzeń ani innych informacji technicznych mogących wpływać na bezpieczeństwo infrastruktury teleinformatycznej. Dane dotyczące liczby urządzeń przedstawimy w następującym zakresie: komputery stacjonarne i przenośne — ok. [50] szt., serwery fizyczne i wirtualne — ok [7] szt., pozostałe urządzenia podłączone do sieci — ok. [15] szt. Szczegółowe informacje techniczne mogą zostać udostępnione wykonawcy na etapie realizacji właściwego zamówienia, w zakresie niezbędnym do prawidłowego wykonania usługi.

Na obecnym etapie Zamawiający nie określa wykonawcom wysokości dostępnego budżetu. Celem prowadzonego postępowania jest właśnie uzyskanie informacji rynkowych pozwalających na rzetelne oszacowanie wartości zamówienia oraz przygotowanie zapotrzebowania na środki finansowe (zgodnie z zapisem rozdz. II pkt 1 szacowania wartości zamówienia)

KOPSN posiada istniejącą dokumentację dotyczącą bezpieczeństwa informacji i ochrony danych, w tym w szczególności Politykę Bezpieczeństwa Informacji oraz dokumentację związaną z ochroną danych osobowych. Posiadana dokumentacja jest przedmiotem wewnętrznego przeglądu pod kątem jej aktualności i zgodności z aktualnymi wymaganiami dotyczącymi cyberbezpieczeństwa. Na etapie szacowania możemy przekazać wykonawcy wykaz posiadanej dokumentacji wraz z informacją o jej aktualności. Udostępnienie pełnej treści dokumentacji, w szczególności dokumentacji dotyczącej zabezpieczeń i infrastruktury teleinformatycznej, będzie rozważane na dalszym etapie, w zakresie niezbędnym do realizacji właściwego zamówienia.

Dokumentacja dotycząca ochrony danych osobowych pozostaje w zakresie odpowiedzialności Inspektora Ochrony Danych i nie jest planowane powierzenie wykonawcy kompleksowego opracowania lub przebudowy dokumentacji RODO. Jednocześnie oczekujemy, że opracowanie i wdrożenie SZBI będzie uwzględniało istniejące zasady ochrony danych osobowych w zakresie, w jakim pozostają one związane z bezpieczeństwem informacji i cyberbezpieczeństwem.

Prosimy o doprecyzowanie pkt 7, ponieważ w przesłanym pytaniu wskazano „PZDW”, który nie jest właściwym oznaczeniem naszego podmiotu. Jednocześnie informuję, że z uwagi na charakter prowadzonego obecnie postępowania informacje przekazywane wykonawcom ograniczamy do danych niezbędnych do oszacowania skali i pracochłonności usługi. Szczegółowe informacje dotyczące infrastruktury, systemów, konfiguracji i stosowanych zabezpieczeń będą mogły zostać udostępnione na dalszym etapie, jeżeli okażą się niezbędne do realizacji przedmiotu zamówienia.