RozstrzygniętyPrzetarg nieograniczony · PN370745-2026
Rozbudowa systemu HIS o moduł badań klinicznych – Katowice
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaAsseco Poland S.A.
NIP zwycięzcy5220003782
Kwota oferty554 900,00 zł
Złożonych ofert1
Przedmiot zamówienia
AIRozbudowa posiadanego systemu HIS o dodatkowy moduł dedykowany do badań klinicznych — dostawa, wdrożenie, konfiguracja i uruchomienie modułu oraz szkolenie wskazanych pracowników Zamawiającego.
Trudność: średnia
Rozbudowa istniejącego systemu informatycznego szpitala o moduł badań klinicznych z wdrożeniem i szkoleniem wymaga integracji i specjalistycznej wiedzy.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Pytania i odpowiedzi
5Wyodrębnione z wyjaśnień treści SWZ.
1Dotyczy: 6.41A.2026 Wzór umowy.docx, § 8. GWARANCJA, REALIZACJA UPRAWNIEŃ GWARANCYJNYCH, pkt 6: „Jeżeli Wykonawca nie usunie błędów w terminie określonym odpowiednio w ust. 3 powyżej Zamawiający może, zawiadamiając uprzednio Wykonawcę usunąć błąd/awarii we własnym zakresie poprzez powierzenie jego usunięcia innemu podmiotowi posiadającemu do tego wystarczającą wiedzę i uprawnienia (tj. upoważnionemu i przeszkolonemu przez producenta oprogramowania) na koszt i ryzyko Wykonawcy, co nie spowoduje utraty przysługujących Zamawiającemu uprawnień z tytułu gwarancji (wykonanie zastępcze). W takim przypadku Wykonawca zobowiązany będzie do zwrotu Zamawiającemu udokumentowanych kosztów poniesionych przez Zamawiającego w związku z wykonaniem zastępczym u podmiotu trzeciego. Skorzystanie z powyższego uprawnienia nie pozbawia Zamawiającego innych przewidzianych prawem albo zapisami niniejszej umowy roszczeń i praw.”
Prosimy o usunięcie wskazanego zapisu w obecnym brzmieniu. Przewidziane uprawnienie do powierzenia realizacji obowiązków podmiotowi trzeciemu, nieposiadającemu certyfikacji producenta oprogramowania, w tym mogącemu ingerować w środowisko oraz strukturę systemu informatycznego Wykonawcy, rodzi istotne ryzyka techniczne i odpowiedzialnościowe pozostające poza kontrolą Wykonawcy. Działania takie mogą również negatywnie wpływać na integralność rozwiązania oraz utrzymanie gwarancji. Jednocześnie producent oprogramowania nie udostępnia kodów źródłowych ani know-how podmiotom trzecim.
W przypadku braku usunięcia powyższego zapisu Wykonawca nie będzie mógł złożyć oferty w niniejszym postępowaniu.
Zamawiający modyfikuje wzór umowy poprzez usunięcie §8 ust. 6 zgodnie ze zmodyfikowanym wzorem umowy – w załączeniu.
2Dotyczy: 7.41A.2026 Opis przedmiotu amówienia.docx, WYMAGANE MINIMALNE, pkt 2):
„Udzielona licencja na oprogramowanie nie może posiadać żadnych ograniczeń czasowych, użytkowych oraz powinna pozwalać na wykorzystanie w dowolnej jednostce organizacyjnej (dalej JOS) Zamawiającego oraz przez upoważnionych pracowników Centrum Wsparcia Badań Klinicznych Śląskiego Uniwersytetu Medycznego w Katowicach. Obecnie Zamawiający posiada dwie lokalizacje – Ceglana oraz Ligota.”
Prosimy o potwierdzenie, że obie wspomniane w wymaganiu lokalizacje są obsługiwane przez tą samą instancję systemu AMMS.
Prosimy o potwierdzenie, że intencją Zamawiającego jest aby upoważnieni pracownicy Centrum Wsparcia Badań Klinicznych Śląskiego Uniwersytetu Medycznego w Katowicach mieli możliwość logowania się do oferowanego systemu.
Zamawiający potwierdza
3Dotyczy: 7.41A.2026 Opis przedmiotu zamowienia.docx, MINIMALNE WYMAGANIA DLA MODUŁU BADANIA KLINICZNE, pkt 11: „ Integracja z posiadanym przez Zamawiającego systemem HIS – AMMS produkcji Asseco Poland w następującym zakresie:
- dostęp do rejestru pacjentów z oznaczoną zgodą na badanie kliniczne (…)”
Czy Zamawiający akceptuje, że zgody na badanie kliniczne będą podpisywane poza systemem AMMS, a po ich podpisaniu pacjenci będą przypisywani do badania klinicznego w systemie AMMS.
W przypadku odpowiedzi pozytywnej prosimy o zmianę brzmienia punktu: "dostęp do rejestru pacjentów z oznaczoną zgodą na badanie kliniczne" na "dostęp do danych pacjentów z systemu HIS przypisanych do badania klinicznego".
Zamawiający dokonuje modyfikacji Opisu Przedmiotu Zamówienia w zakresie MINIMALNE WYMAGANIA DLA MODUŁU BADANIA KLINICZNE, pkt 11 zgodnie z treścią zmodyfikowanego Opisu przedmiotu zamówienia – w załączeniu.
4W związku modyfikacją 7.41A.2026 Opis przedmiotu zamowienia.docx z dnia 11.06.2026 w zakresie punktu 5 z sekcji WYMAGANIA DOTYCZĄCE CYBERBEZPIECZEŃSTWA prosimy o Zmianę brzmienia punktu na:
"Wykonawca zobowiązuje się do niezwłocznego powiadomienia Zamawiającego o usuniętych lub zredukowanych podatnościach bezpieczeństwa, wraz z zaleceniami dotyczącymi zabezpieczenia systemów oraz informacjami o zmianach w Oprogramowaniu Aplikacyjnym oraz do współpracy w zakresie ograniczenia wpływu na funkcjonowanie Oprogramowania Aplikacyjnego."
Uzasadnienie: obowiązek informowania Zamawiającego o zidentyfikowaniu podatności bezpieczeństwa bez potwierdzenia jej przez Wykonawcę oraz przekazania przez Wykonawcę szczegółowych wytycznych o sposobie mitygacji podatności nie podnosiłby poziomu cyberbezpieczeństwa, a wręcz mógłby je zmniejszyć w przypadku wycieku tej informacji do osób niepowołanych. Zgodnie z postanowieniami regulaminu obowiązującego u Wykonawcy Wykonawca przewiduje, że:
1. Informacje o usuniętych lub zredukowanych podatnościach, wraz z zaleceniami dotyczącymi zabezpieczenia systemów oraz informacjami o zmianach w Oprogramowaniu Aplikacyjnym, publikowane będą cyklicznie przez Wykonawcę w systemie CHD lub na Portalu Produktowo-Usługowym.
2. Wykonawca może łączyć publikację tych informacji z komunikatami o nowych wersjach Oprogramowania Aplikacyjnego lub poprawkach serwisowych.
3. Informacje te mogą mieć charakter zbiorczy i nie muszą odnosić się do konkretnych zgłoszeń Zamawiającego.
Zamawiający dokonuje modyfikacji Opisu Przedmiotu Zamówienia w zakresie punktu 5 z sekcji WYMAGANIA DOTYCZĄCE CYBERBEZPIECZEŃSTWA zgodnie z treścią zmodyfikowanego Opisu przedmiotu zamówienia – w załączeniu.
Jednocześnie Zamawiający modyfikuje wzór umowy w zakresie §8 ust. 8 zgodnie ze zmodyfikowanym wzorem umowy – w załączeniu.
5W związku modyfikacją 7.41A.2026 Opis przedmiotu zamowienia.docx z dnia 11.06.2026 w zakresie punktów 7 i 8 z sekcji WYMAGANIA DOTYCZĄCE CYBERBEZPIECZEŃSTWA prosimy o przedstawienie schematu ankiety o której mowa w wymaganiach. Wypełnienie ankiety wiąże się z nakładami pracy, które są niemożliwe do oszacowania bez znajomości co najmniej ogólnego jej zarysu.
Zamawiający informuje, że ankieta będzie zawierała następujące pytania:
1. Czy wyznaczono osoby (osobę) odpowiedzialną za zarządzanie bezpieczeństwem informacji? Jeśli tak, to prosimy o podanie danych kontaktowych.
2. Czy została wdrożona polityka bezpieczeństwa informacji zgodna z ISO 27001 lub równoważna?
3. Czy prowadzony jest formalny rejestr ryzyk i proces jego regularnej aktualizacji?
4. Czy realizowane są cykliczne szkolenia pracowników z bezpieczeństwa?
5. Czy organizacja posiada certyfikaty potwierdzające zgodność (ISO 27001, ISO 22301, SOC 2 lub inne)? Jeśli tak, to prosimy o podanie które.
6. Czy w ostatnich 2 latach przeprowadzono u Wykonawcy audyt bezpieczeństwa (wewnętrzny/zewnętrzny)?
7. Czy został wdrożony proces zapewnienia zgodności z NIS2 (raportowanie incydentów, ochrona danych osobowych)?
8. Czy pracownicy mający dostęp do systemów przechodzą proces weryfikacji (np.. NDA)?
9. Czy stosowane są zasady minimalnych uprawnień i segregacji obowiązków?
10. Czy stosowane są MFA dla wszystkich zdalnych dostępów?
11. Czy wdrożony jest proces monitorowania dostępu do danych i systemów (logowanie, audyt)?
12. Czy wdrożony został formalny plan reagowania na incydenty bezpieczeństwa (IRP)?
13. Czy powołany został zespół reagowania na incydenty?
14. Czy prowadzona jest analiza przyczyn incydentów i raport działań naprawczych?
15. Czy w ciągu ostatnich 3 lat wystąpił incydent poważny/wyciek danych i jakie działania naprawcze wdrożono?
16. Czy wykorzystuje się z podwykonawców w świadczeniu usług dla Zamawiającego?
17. Czy wprowadzony został proces oceny bezpieczeństwa podwykonawców (np. ankiety, audyty)?
18. Czy umowy z podwykonawcami zawierają klauzule bezpieczeństwa (np.. RODO)
19. Czy dostawcy Wykonawcy mają obowiązek raportowania incydentów bezpieczeństwa w określonym czasie?
20. Czy zostały przygotowane plany ciągłości działania (BCP) i odtwarzania po awarii (DRP)?
21. Jakie są gwarantowane czasy odtworzenia (RTO, RPO) dla usług świadczonych dla Zamawiającego?
22. Czy regularnie testowane są scenariusze awaryjne?
23. Czy przygotowana jest redundancja dla kluczowych usług (data center, łącza, zasilanie)?
Historia zmian
01.06.2026 — ogłoszenie o zamówieniu
11.06.2026 — sprostowanie
16.06.2026 — sprostowanie
22.06.2026 — upływ terminu składania ofert
29.07.2026 — rozstrzygnięcie