Ładowanie…
Postępowanie prowadzone przez Zespół Opieki Zdrowotnej w Skarżysku-Kamiennej, znak sprawy: ZP.382.20.MK.2026, dotyczy udzielenia zamówienia publicznego na usługi (Świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem). Tryb postępowania: podstawowy bez negocjacji (art. 275 pkt 1 ustawy Pzp). Kody CPV: 72000000-5 (Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia) oraz m.in. 72222300-0, 72222000-7, 72240000-9, 72253200-5, 72300000-8, 72315000-6, 72316000-3, 72317000-0, 72511000-0, 72611000-6, 79417000-0.
| Pole | Wartość |
|---|---|
| Nazwa | Zespół Opieki Zdrowotnej w Skarżysku-Kamiennej, Szpital Powiatowy im. Marii Skłodowskiej-Curie |
| Adres | ul. Szpitalna 1, 26-110 Skarżysko-Kamienna |
| NIP | 6631609127 |
| REGON | 000308318 |
| zamowieniapubliczne@zoz.com.pl | |
| Strona internetowa postępowania | https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-f1ea9958-fb34-4905-8bf2-158da0f1d413 |
| Platforma komunikacji | https://ezamowienia.gov.pl (e-Zamówienia) |
| Identyfikator postępowania (ID) | ocds-148610-f1ea9958-fb34-4905-8bf2-158da0f1d413 |
| Rodzaj podmiotu | Podmiot leczniczy – szpital powiatowy (jednostka sektora finansów publicznych), realizujący inwestycję współfinansowaną ze środków UE (KPO, Komponent D, Inwestycja D1.1.2). |
| Zamawiający jest czynnym podmiotem leczniczym (szpitalem powiatowym) i podlega reżimowi ustawy Prawo zamówień publicznych. Komunikacja w postępowaniu odbywa się wyłącznie za pośrednictwem Platformy e-Zamówienia. Adres e-mail zamowieniapubliczne@zoz.com.pl służy wyłącznie do komunikacji awaryjnej (poza składaniem ofert). |
Postępowanie prowadzone jest w trybie podstawowym bez negocjacji na podstawie art. 275 pkt 1) ustawy Pzp. Zamawiający udzieli zamówienia w trybie podstawowym, w którym w odpowiedzi na ogłoszenie oferty mogą składać wszyscy zainteresowani Wykonawcy, a następnie Zamawiający wybierze najkorzystniejszą ofertę bez przeprowadzenia negocjacji. Do postępowania stosuje się przepisy dotyczące usług.
Brak danych liczbowych dotyczących budżetu i wartości zamówienia w przekazanym fragmencie SWZ. Dokument nie zawiera informacji o szacunkowej wartości zamówienia, cenie minimalnej/maksymalnej ani kwocie, jaką Zamawiający zamierza przeznaczyć na sfinansowanie zamówienia (z wyjątkiem zapowiedzi publikacji tej kwoty przed otwarciem ofert — patrz poniżej). Istotne okoliczności:
Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie. Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie. Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie. Wykonawca musi wykazać, że:
Zamawiający stosuje pięć kryteriów oceny ofert o łącznej wadze 100%:
| Kryterium | Waga | Maks. pkt |
|---|---|---|
| Cena brutto (C) | 60% | 60 |
| Skrócenie czasu powiadomienia o incydencie krytycznym/wysokim (SP) | 10% | 10 |
| Skrócenie czasu przekazania wstępnej analizy dla incydentu krytycznego (SA) | 10% | 10 |
| Wydłużenie okresu retencji logów (W) | 10% | 10 |
| Bezpieczne Data Center (DC) | 10% | 10 |
| Wzór oceny łącznej: O = C + SP + SA + W + DC | ||
| Opis poszczególnych kryteriów: |
SWZ oraz OPZ nie zawierają w przekazanych fragmentach szczegółowych postanowień dotyczących kar umownych, stawek kar, sądu polubownego, aneksów, rozwiązania umowy, siły wyższej ani Funduszu Kaucji Gwarancyjnych (FKG). Projektowane postanowienia umowy znajdują się w Załączniku nr 6 do SWZ, który nie został udostępniony w ramach przekazanej treści.
Zespół SOC musi być w całości dostępny po stronie Wykonawcy – Zamawiający nie dopuszcza w zakresie zespołu SOC możliwości posługiwania się podwykonawcami. W pozostałym zakresie Zamawiający nie zastrzega obowiązku osobistego wykonania. Wykonawca musi wskazać w ofercie części zamówienia planowane do powierzenia podwykonawcom oraz ich nazwy (o ile są znani). Projektowane postanowienia umowy znajdują się w załączniku nr 6 do SWZ. Zamawiający przewiduje możliwość dokonywania zmian treści umowy w okolicznościach przewidzianych we wzorze projektowanych postanowień. Rozliczenia prowadzone będą w złotych polskich. Waloryzacja wynagrodzenia możliwa nie wcześniej niż po 10 miesiącach od dnia zawarcia umowy. Wykonawca opracuje lub zaktualizuje dokumentację SZBI zgodnie z PN-EN ISO/IEC 27001:2023 i PN-EN ISO/IEC 22301 oraz przepisami ustawy o KSC i ustawy o informatyzacji. Audyt bezpieczeństwa IT wykonany przez co najmniej dwóch audytorów z certyfikatami wg Rozporządzenia Ministra Cyfryzacji z 12.10.2018 r. Audyt obejmie sporządzenie i wypełnienie Ankiety weryfikacji dojrzałości w zakresie cyberbezpieczeństwa wymaganej w ramach KPO (Inwestycja D1.1.2), z wydaniem oceny końcowej co najmniej pozytywnej lub warunkowo pozytywnej. Opracowana lub zmodyfikowana dokumentacja SZBI/SZCD podlega przekazaniu wraz z prawami autorskimi na rzecz Zamawiającego. Wykonawca przekaże dokumentację w wersji edytowalnej oraz nieedytowalnej (PDF).
Brak opublikowanych pytań i odpowiedzi w udostępnionym dokumencie SWZ.
Analiza dokumentów SWZ i OPZ ujawnia następujące potencjalne sygnały ostrzegawcze: 1. Bardzo krótki termin na wdrożenie (Etap I): Wdrożenie i uruchomienie usługi SOC (Etap I) musi nastąpić do 15.07.2026 r. (OPZ, s. 2). Przy terminie składania ofert 22.06.2026 r. (SWZ, s. 28) i podpisaniu umowy najwcześniej po 5 dniach od wyboru oferty (SWZ, s. 36), Wykonawca ma około 2–3 tygodni na pełną analizę, instalację kolektora, konfigurację SIEM/SOAR, testy i odbiór — ryzyko opóźnień jest wysokie. 2. Rozbudowane wymogi certyfikacyjne (zasoby i usługa): Zamawiający wymaga, aby Wykonawca posiadał aż 8 certyfikatów osobowych (CompTIA Security+, CySA+, Audytor Wiodący ISO 27001, CEH, BTL1, Prince2, eWPT, eJPT) oraz 4 certyfikaty organizacyjne (ISO/IEC 27001, 27017, 27018, ISO 9001) – patrz OPZ, s. 6. Łącznie 12 certyfikatów, co znacząco zawęża krąg potencjalnych wykonawców. 3. Warunek doświadczenia (2 usługi SOC po 200 000 zł netto): Wymóg wykazania się 2 usługami SOC o wartości powyżej 200 000,00 zł netto każda (SWZ, s. 12) jest restrykcyjny. W połączeniu z zakazem korzystania z podwykonawców dla zespołu SOC (SWZ, s. 8) i wymogiem posiadania dedykowanego zespołu (5 analityków, 1 SOC manager, 1 project manager – SWZ, s. 12), bariera wejścia jest wysoka. 4. Krótki termin związania ofertą i szybkie postępowanie: Termin związania ofertą wynosi zaledwie 30 dni (do 21.07.2026 r.) – SWZ, s. 22. W połączeniu z terminem składania ofert 22.06.2026 r. (SWZ, s. 28), całe postępowanie (od złożenia oferty do wyboru) musi zmieścić się w około 1 miesiącu, co jest nietypowo krótkie dla tak złożonej usługi IT. 5. Brak wadium, ale brak zabezpieczenia należytego wykonania umowy: Zamawiający nie wymaga ani wadium (SWZ, s.
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 52 zdania — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.