TEDCPV 72000000 · Usługi informatyczneCPV 79000000 · Usługi biznesowe i zarządzanie Mazowieckie Termin: 1 października 2026

Wdrożenie i utrzymanie SZBI oraz SOC z szkoleniami – Warszawa

Pełna nazwa postępowania: Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

SAMODZIELNY PUBLICZNY SZPITAL KLINICZNY IM. PROF. W. ORŁOWSKIEGO CENTRUM MEDYCZNEGO KSZTAŁCENIA PODYPLOMOWEGO·Warszawa

Wartość szac.

—

nie podano

Termin składania

01.10.2026

za 1 dni

Otwarcie ofert

—

nie podano

Opublikowano

28 sierpnia 2026

źródło: TED

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 5 sekcjiDruga połowa — łącznie 6 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

Identyfikacja postępowania

Widoczne 50%

Typ zamówienia: usługi
Przedmiot: wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami — podzielone na 2 pakiety
(+ 1 pozycja — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Zamawiający

Widoczne 50%

Nazwa: Samodzielny Publiczny Szpital Kliniczny im. Prof. W. (+ 2 zdania — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Terminy

Widoczne 50%

Okres świadczenia usługi SOC (Pakiet 2): 36 miesięcy od zawarcia umowy (w tym analiza przedwdrożeniowa i rozruch).
Utrzymanie i doskonalenie SZBI (Pakiet 1): 36 miesięcy od wdrożenia i formalnego przekazania SZBI, liczone od dnia podpisania umowy.
(+ 1 pozycja — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Kary i sankcje

Pełna treść

Kary umowne: w projekcie umowy (zał. nr 1).

Inne zapisy

Widoczne 50%

Wymóg podmiotowy SOC: usługa realizowana przez podmiot spełniający warunki z ustawy o krajowym systemie cyberbezpieczeństwa (tekst od 3 kwietnia 2026 r.).
Tryb świadczenia SOC: ciągły 24/7/365 przez 36 miesięcy od zawarcia umowy.
Systemy Wykonawcy: SIEM i System Zarządzania Incydentami w modelu usługowym, na platformie Wykonawcy lub w infrastrukturze Zamawiającego, z dokumentacją i wsparciem technicznym.
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 5 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 6 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Pakiet 1 (usługa): wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z PN-EN ISO/IEC 27001:2023-08, obejmujące: opracowanie pełnej dokumentacji (Polityka Bezpieczeństwa Informacji, procedury operacyjne, procedury reagowania na incydenty), wdrożenie SZBI z wytycznymi konfiguracji, zaplanowanie monitoringu i ciągłego doskonalenia, szkolenia personelu (e-learning z dokumentacji SZBI oraz cyberhigieny dla obecnych i przyszłych pracowników + szkolenie stacjonarne kierownika Zamawiającego) oraz utrzymanie i doskonalenie SZBI przez 36 miesięcy (okresowe przeglądy, aktualizacja dokumentacji i rejestru ryzyka, przeglądy zgodności, wsparcie przy kontrolach i audytach, rekomendacje działań korygujących).
Pakiet 2 (usługa): świadczenie usługi Centrum Operacji Bezpieczeństwa (SOC) w trybie ciągłym 24/7/365 przez 36 miesięcy (w tym analiza przedwdrożeniowa i rozruch), realizowana przez podmiot spełniający warunki znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa; Wykonawca zapewnia system SIEM oraz System Zarządzania Incydentami w modelu usługowym (na własnej platformie lub w infrastrukturze Zamawiającego) wraz z dokumentacją i wsparciem technicznym, a procedury operacyjne SOC (klasyfikacja incydentów, scenariusze reakcji, playbooki) mają być spójne z dokumentacją SZBI z pakietu 1.

Historia postępowania

27.08.2026Ogłoszenie o zamówieniu591232-2026
28.08.2026Sprostowanie595436-2026Referencje dotyczące określonych usług Po zmianie jest: a) Wykonawca winien wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał w sposób należyty i prawidłowo ukończył co najmniej 2 usługi polegające na świadczeniu usługi Centrum Operacji Bezpieczeństwa - Usługa SOC wraz z systemem SIEM oraz Systemem do Zarządzania incydentami – dotyczy pakietu nr 2. Uwaga: - w przypadku, gdy ww. usługa będzie stanowiła część usług o szerszym zakresie, Wykonawca zobowiązany jest w „Wykazie usług” wyodrębnić rodzajowo usługi, o których mowa powyżej, - w sytuacji składania oferty przez dwa lub więcej podmiotów (Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, warunek o którym wyżej mowa musi zostać spełniony w całości przez Wykonawcę (jednego z Wykonawców wspólnie składającego ofertę) lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca, - brak możliwości tzw. sumowania doświadczenia. b) Wykonawca winien wykazać, że posiada ważne i aktualne 2 certyfikaty: PN-EN ISO 27001 System Zarządzania Bezpieczeństwem Informacji oraz PN-EN ISO 22301 – System Zarządzania Ciągłością Działania. Certyfikaty od niezależnych organizacji dotyczące standardów zapewnienia jakości Po zmianie jest: Wykonawca winien wykazać, że dysponuje (dysponuje lub będzie dysponować) co najmniej 4 osobami w tym: a) 2 osobami, które posiadają certyfikat CompTIA Security+ lub inny równoważny certyfikat potwierdzający wiedzę z zakresu bezpieczeństwa IT. b) 1 osoba, która posiada certyfikat CISSP (Certified Information Systems Security Professional) lub inny równoważny certyfikat potwierdzający kwalifikacje w zakresie zarządzania i bezpieczeństwa cybernetycznego. c) 1 osoba, która posiada certyfikat CEH (Certified Ethical Hacker) lub inny równoważny certyfikat potwierdzający kwalifikacje w zakresie testów penetracyjnych lub etycznego hakowania. Informacje w zakresie równoważności certyfikatów: Certyfikaty wskazane jako wymagane dla danego specjalisty mogą być zastąpione certyfikatami równoważnymi. Jako certyfikat równoważny Zamawiający rozumie certyfikat analogiczny co do zakresu wskazanego certyfikatu, co jest rozumiane jako: - analogiczna dziedzina merytoryczna wynikająca z wiedzy, której dotyczy certyfikat (np. zarządzanie projektami, zarządzenie bazami danych, testowaniem, administracją bazami danych, programowanie, etc.); - analogiczny stopień poziomu kompetencji (np. podstawowy, zaawansowany, ekspert); - analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu (np.: konieczność wykazania się uczestnictwem w określonej liczbie projektów w danej roli, etc.); - uzyskanie certyfikatu potwierdzone jest egzaminem, o ile był wymagany. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, w stosownych sytuacjach oraz w odniesieniu do konkretnego zamówienia, lub jego części, polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych. Zamawiający dopuszcza, aby w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, wyżej wymieniony w ppkt 4) warunek dotyczący zdolności technicznej lub zawodowej spełniał w całości jeden Wykonawca. Zamawiający nie stosuje poziomu zdolności określonego w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy o certyfikacji wykonawców zamówień publicznych, ponieważ dla przedmiotu niniejszego zamówienia nie został określony odpowiedni poziom zdolności.
23.09.2026Sprostowanie653892-2026Wykonawca winien wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał w sposób należyty i prawidłowo ukończył co najmniej 2 usługi wdrożenia SZBI, których przedmiotem było opracowanie dokumentacji SZBI zgodnie z normami ISO/IEC 27001. Uwaga: - w przypadku, gdy ww. usługa będzie stanowiła część usług o szerszym zakresie, Wykonawca zobowiązany jest w „Wykazie usług” wyodrębnić rodzajowo usługi, o których mowa powyżej, - w sytuacji składania oferty przez dwa lub więcej podmiotów (Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, warunek o którym wyżej mowa musi zostać spełniony w całości przez Wykonawcę (jednego z Wykonawców wspólnie składającego ofertę) lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca, - brak możliwości tzw. sumowania doświadczenia. 4.2) Wykonawca winien wykazać, że dysponuje, lub będzie dysponować, co najmniej 3 osobami w tym: a) co najmniej 2 osoby posiadające certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568 t.j.), w zakresie certyfikacji osób, lub równoważny, przy czym każda z osób spełnia dodatkowo następujące wymagania:  posiada wykształcenie wyższe na kierunku informatyka (lub pokrewnym) lub wykształcenie wyższe na kierunku prawo (lub pokrewnym);  co najmniej 2 zrealizowane audyty w obszarze bezpieczeństwa informacji w ostatnich 12 miesiącach;  udział w co najmniej 2 wdrożeniach systemu zarządzania bezpieczeństwem informacji w ostatnich 12 miesiącach, polegających na opracowaniu dokumentacji systemu;  minimum 5 letnie doświadczenie zawodowe; b) co najmniej 1 osoba posiadająca certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568 t.j.), w zakresie certyfikacji osób, lub równoważny; c) co najmniej 1 osoba posiadająca udokumentowaną wiedzę w obszarze ochrony danych osobowych na poziomie inspektora ochrony danych osobowych w postaci certyfikatu lub potwierdzenia ukończenia szkolenia z zagadnień ochrony danych osobowych na poziomie inspektora danych osobowych; d) co najmniej 1 osoba posiadająca posiada udokumentowaną wiedzę w obszarze cyberbezpieczeństwa w postaci certyfikatu lub potwierdzenia ukończenia szkolenia z zagadnień cyberbezpieczeństwa np. CISSP, CompTIA Security+ lub równoważne; przy czym Zamawiający dopuszcza, aby każda z osób posiadała więcej niż jeden certyfikat. Zamawiający dopuszcza możliwość łączenia uprawnień. Informacje w zakresie równoważności certyfikatów: Certyfikaty wskazane jako wymagane dla danego specjalisty mogą być zastąpione certyfikatami równoważnymi. Jako certyfikat równoważny Zamawiający rozumie certyfikat analogiczny co do zakresu wskazanego certyfikatu, co jest rozumiane jako: - analogiczna dziedzina merytoryczna wynikająca z wiedzy, której dotyczy certyfikat (np. zarządzanie projektami, zarządzenie bazami danych, testowaniem, administracją bazami danych, programowanie, etc.); - analogiczny stopień poziomu kompetencji (np. podstawowy, zaawansowany, ekspert); - analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu (np.: konieczność wykazania się uczestnictwem w określonej liczbie projektów w danej roli, etc.); - uzyskanie certyfikatu potwierdzone jest egzaminem, o ile był wymagany. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.

Baza wiedzy

Pomoc przy ofercie

Poradniki i pojęcia, które przydają się przy tym postępowaniu.

Jak złożyć ofertę krok po krokuPoradnik Najczęstsze błędy formalne w ofertachPoradnik

Słownik pojęć

Wadium SWZ JEDZ Konsorcjum Rażąco niska cena Wszystkie pojęcia →

01.10.2026

termin składania ofert

Został 1 dzień

Szczegóły ogłoszenia

ZamawiającySAMODZIELNY PUBLICZNY SZPITAL KLINICZNY IM. PROF. W. ORŁOWSKIEGO CENTRUM MEDYCZNEGO KSZTAŁCENIA PODYPLOMOWEGO

MiastoWarszawa

WojewództwoMazowieckie

Wartość szac.—

ŹródłoTED

Monitoruj podobne przetargi

Janusz powiadomi Cię, gdy SAMODZIELNY PUBLICZNY SZPITAL KLINICZNY IM. PROF. W. ORŁOWSKIEGO CENTRUM MEDYCZNEGO KSZTAŁCENIA PODYPLOMOWEGO ogłosi nowe postępowanie lub pojawi się przetarg z pasującej branży.

Wypróbuj za darmo Masz konto? Zaloguj się

Porównanie platform

Sprawdź, która platforma do monitoringu przetargów wypada najlepiej w 2026 — kryteria, ceny i wady bez ściemy.

Porównaj platformy do przetargów

Powiązane zestawienia

Ładowanie…

Wdrożenie i utrzymanie SZBI oraz SOC z szkoleniami – Warszawa

SAMODZIELNY PUBLICZNY SZPITAL KLINICZNY IM. PROF. W. ORŁOWSKIEGO CENTRUM MEDYCZNEGO KSZTAŁCENIA PODYPLOMOWEGO·Warszawa

Streszczenie SWZ

Streszczenie AI · Janusz

Widzisz połowę każdej z 5 sekcjiDruga połowa — łącznie 6 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.

Odsłoń całość

Identyfikacja postępowania

Widoczne 50%

Typ zamówienia: usługi
Przedmiot: wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami — podzielone na 2 pakiety
(+ 1 pozycja — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Zamawiający

Widoczne 50%

Nazwa: Samodzielny Publiczny Szpital Kliniczny im. Prof. W. (+ 2 zdania — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Terminy

Widoczne 50%

Okres świadczenia usługi SOC (Pakiet 2): 36 miesięcy od zawarcia umowy (w tym analiza przedwdrożeniowa i rozruch).
Utrzymanie i doskonalenie SZBI (Pakiet 1): 36 miesięcy od wdrożenia i formalnego przekazania SZBI, liczone od dnia podpisania umowy.
(+ 1 pozycja — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Kary i sankcje

Pełna treść

Kary umowne: w projekcie umowy (zał. nr 1).

Inne zapisy

Widoczne 50%

Wymóg podmiotowy SOC: usługa realizowana przez podmiot spełniający warunki z ustawy o krajowym systemie cyberbezpieczeństwa (tekst od 3 kwietnia 2026 r.).
Tryb świadczenia SOC: ciągły 24/7/365 przez 36 miesięcy od zawarcia umowy.
Systemy Wykonawcy: SIEM i System Zarządzania Incydentami w modelu usługowym, na platformie Wykonawcy lub w infrastrukturze Zamawiającego, z dokumentacją i wsparciem technicznym.
(+ 2 pozycje — pełna treść po zalogowaniu)

Odsłoń pełną treść — załóż darmowe konto

Druga połowa streszczenia za darmo

Odsłoń całe streszczenie SWZ

Z każdej z 5 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 6 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.

Pełne warunki udziału i progi doświadczenia

Komplet wymaganych dokumentów ofertowych

Analiza sygnałów ostrzegawczych Janusza

Monitoring pytań i odpowiedzi na bieżąco

Załóż darmowe konto Mam już konto

14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik

Opis przedmiotu zamówienia

Streszczenie AI · Janusz

Pakiet 1 (usługa): wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z PN-EN ISO/IEC 27001:2023-08, obejmujące: opracowanie pełnej dokumentacji (Polityka Bezpieczeństwa Informacji, procedury operacyjne, procedury reagowania na incydenty), wdrożenie SZBI z wytycznymi konfiguracji, zaplanowanie monitoringu i ciągłego doskonalenia, szkolenia personelu (e-learning z dokumentacji SZBI oraz cyberhigieny dla obecnych i przyszłych pracowników + szkolenie stacjonarne kierownika Zamawiającego) oraz utrzymanie i doskonalenie SZBI przez 36 miesięcy (okresowe przeglądy, aktualizacja dokumentacji i rejestru ryzyka, przeglądy zgodności, wsparcie przy kontrolach i audytach, rekomendacje działań korygujących).
Pakiet 2 (usługa): świadczenie usługi Centrum Operacji Bezpieczeństwa (SOC) w trybie ciągłym 24/7/365 przez 36 miesięcy (w tym analiza przedwdrożeniowa i rozruch), realizowana przez podmiot spełniający warunki znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa; Wykonawca zapewnia system SIEM oraz System Zarządzania Incydentami w modelu usługowym (na własnej platformie lub w infrastrukturze Zamawiającego) wraz z dokumentacją i wsparciem technicznym, a procedury operacyjne SOC (klasyfikacja incydentów, scenariusze reakcji, playbooki) mają być spójne z dokumentacją SZBI z pakietu 1.

Historia postępowania

27.08.2026Ogłoszenie o zamówieniu591232-2026
28.08.2026Sprostowanie595436-2026Referencje dotyczące określonych usług Po zmianie jest: a) Wykonawca winien wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał w sposób należyty i prawidłowo ukończył co najmniej 2 usługi polegające na świadczeniu usługi Centrum Operacji Bezpieczeństwa - Usługa SOC wraz z systemem SIEM oraz Systemem do Zarządzania incydentami – dotyczy pakietu nr 2. Uwaga: - w przypadku, gdy ww. usługa będzie stanowiła część usług o szerszym zakresie, Wykonawca zobowiązany jest w „Wykazie usług” wyodrębnić rodzajowo usługi, o których mowa powyżej, - w sytuacji składania oferty przez dwa lub więcej podmiotów (Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, warunek o którym wyżej mowa musi zostać spełniony w całości przez Wykonawcę (jednego z Wykonawców wspólnie składającego ofertę) lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca, - brak możliwości tzw. sumowania doświadczenia. b) Wykonawca winien wykazać, że posiada ważne i aktualne 2 certyfikaty: PN-EN ISO 27001 System Zarządzania Bezpieczeństwem Informacji oraz PN-EN ISO 22301 – System Zarządzania Ciągłością Działania. Certyfikaty od niezależnych organizacji dotyczące standardów zapewnienia jakości Po zmianie jest: Wykonawca winien wykazać, że dysponuje (dysponuje lub będzie dysponować) co najmniej 4 osobami w tym: a) 2 osobami, które posiadają certyfikat CompTIA Security+ lub inny równoważny certyfikat potwierdzający wiedzę z zakresu bezpieczeństwa IT. b) 1 osoba, która posiada certyfikat CISSP (Certified Information Systems Security Professional) lub inny równoważny certyfikat potwierdzający kwalifikacje w zakresie zarządzania i bezpieczeństwa cybernetycznego. c) 1 osoba, która posiada certyfikat CEH (Certified Ethical Hacker) lub inny równoważny certyfikat potwierdzający kwalifikacje w zakresie testów penetracyjnych lub etycznego hakowania. Informacje w zakresie równoważności certyfikatów: Certyfikaty wskazane jako wymagane dla danego specjalisty mogą być zastąpione certyfikatami równoważnymi. Jako certyfikat równoważny Zamawiający rozumie certyfikat analogiczny co do zakresu wskazanego certyfikatu, co jest rozumiane jako: - analogiczna dziedzina merytoryczna wynikająca z wiedzy, której dotyczy certyfikat (np. zarządzanie projektami, zarządzenie bazami danych, testowaniem, administracją bazami danych, programowanie, etc.); - analogiczny stopień poziomu kompetencji (np. podstawowy, zaawansowany, ekspert); - analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu (np.: konieczność wykazania się uczestnictwem w określonej liczbie projektów w danej roli, etc.); - uzyskanie certyfikatu potwierdzone jest egzaminem, o ile był wymagany. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy. Wykonawca może w celu potwierdzenia spełniania warunków udziału w postępowaniu, w stosownych sytuacjach oraz w odniesieniu do konkretnego zamówienia, lub jego części, polegać na zdolnościach technicznych lub zawodowych innych podmiotów, niezależnie od charakteru prawnego łączących go z nim stosunków prawnych. Zamawiający dopuszcza, aby w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, wyżej wymieniony w ppkt 4) warunek dotyczący zdolności technicznej lub zawodowej spełniał w całości jeden Wykonawca. Zamawiający nie stosuje poziomu zdolności określonego w przepisach wydanych na podstawie art. 5 ust. 4 lub 5 ustawy o certyfikacji wykonawców zamówień publicznych, ponieważ dla przedmiotu niniejszego zamówienia nie został określony odpowiedni poziom zdolności.
23.09.2026Sprostowanie653892-2026Wykonawca winien wykazać, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonał w sposób należyty i prawidłowo ukończył co najmniej 2 usługi wdrożenia SZBI, których przedmiotem było opracowanie dokumentacji SZBI zgodnie z normami ISO/IEC 27001. Uwaga: - w przypadku, gdy ww. usługa będzie stanowiła część usług o szerszym zakresie, Wykonawca zobowiązany jest w „Wykazie usług” wyodrębnić rodzajowo usługi, o których mowa powyżej, - w sytuacji składania oferty przez dwa lub więcej podmiotów (Wykonawcy wspólnie ubiegający się o udzielenie zamówienia) oraz analogicznie w sytuacji, gdy Wykonawca będzie polegał na zasobach innego podmiotu, warunek o którym wyżej mowa musi zostać spełniony w całości przez Wykonawcę (jednego z Wykonawców wspólnie składającego ofertę) lub podmiot, na którego zdolności w tym zakresie powołuje się Wykonawca, - brak możliwości tzw. sumowania doświadczenia. 4.2) Wykonawca winien wykazać, że dysponuje, lub będzie dysponować, co najmniej 3 osobami w tym: a) co najmniej 2 osoby posiadające certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568 t.j.), w zakresie certyfikacji osób, lub równoważny, przy czym każda z osób spełnia dodatkowo następujące wymagania:  posiada wykształcenie wyższe na kierunku informatyka (lub pokrewnym) lub wykształcenie wyższe na kierunku prawo (lub pokrewnym);  co najmniej 2 zrealizowane audyty w obszarze bezpieczeństwa informacji w ostatnich 12 miesiącach;  udział w co najmniej 2 wdrożeniach systemu zarządzania bezpieczeństwem informacji w ostatnich 12 miesiącach, polegających na opracowaniu dokumentacji systemu;  minimum 5 letnie doświadczenie zawodowe; b) co najmniej 1 osoba posiadająca certyfikat audytora wiodącego systemu zarządzania ciągłością działania według normy PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568 t.j.), w zakresie certyfikacji osób, lub równoważny; c) co najmniej 1 osoba posiadająca udokumentowaną wiedzę w obszarze ochrony danych osobowych na poziomie inspektora ochrony danych osobowych w postaci certyfikatu lub potwierdzenia ukończenia szkolenia z zagadnień ochrony danych osobowych na poziomie inspektora danych osobowych; d) co najmniej 1 osoba posiadająca posiada udokumentowaną wiedzę w obszarze cyberbezpieczeństwa w postaci certyfikatu lub potwierdzenia ukończenia szkolenia z zagadnień cyberbezpieczeństwa np. CISSP, CompTIA Security+ lub równoważne; przy czym Zamawiający dopuszcza, aby każda z osób posiadała więcej niż jeden certyfikat. Zamawiający dopuszcza możliwość łączenia uprawnień. Informacje w zakresie równoważności certyfikatów: Certyfikaty wskazane jako wymagane dla danego specjalisty mogą być zastąpione certyfikatami równoważnymi. Jako certyfikat równoważny Zamawiający rozumie certyfikat analogiczny co do zakresu wskazanego certyfikatu, co jest rozumiane jako: - analogiczna dziedzina merytoryczna wynikająca z wiedzy, której dotyczy certyfikat (np. zarządzanie projektami, zarządzenie bazami danych, testowaniem, administracją bazami danych, programowanie, etc.); - analogiczny stopień poziomu kompetencji (np. podstawowy, zaawansowany, ekspert); - analogiczny poziom doświadczenia zawodowego wymagany dla otrzymania danego certyfikatu (np.: konieczność wykazania się uczestnictwem w określonej liczbie projektów w danej roli, etc.); - uzyskanie certyfikatu potwierdzone jest egzaminem, o ile był wymagany. Certyfikat równoważny nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.

Baza wiedzy

Pomoc przy ofercie

Poradniki i pojęcia, które przydają się przy tym postępowaniu.

Jak złożyć ofertę krok po krokuPoradnik Najczęstsze błędy formalne w ofertachPoradnik

Słownik pojęć

Wadium SWZ JEDZ Konsorcjum Rażąco niska cena Wszystkie pojęcia →

01.10.2026

termin składania ofert

Został 1 dzień

Szczegóły ogłoszenia

ZamawiającySAMODZIELNY PUBLICZNY SZPITAL KLINICZNY IM. PROF. W. ORŁOWSKIEGO CENTRUM MEDYCZNEGO KSZTAŁCENIA PODYPLOMOWEGO

MiastoWarszawa

WojewództwoMazowieckie

Wartość szac.—

ŹródłoTED

Monitoruj podobne przetargi

Wypróbuj za darmo Masz konto? Zaloguj się

Porównanie platform

Sprawdź, która platforma do monitoringu przetargów wypada najlepiej w 2026 — kryteria, ceny i wady bez ściemy.

Porównaj platformy do przetargów

Streszczenia SWZ bez logowania

Zobacz to na swoim przetargu

Dane do cytowania

Zobacz Janusza na swoim przetargu

Wdrożenie i utrzymanie SZBI oraz SOC z szkoleniami – Warszawa

Streszczenie SWZ

Identyfikacja postępowania

Zamawiający

Terminy

Kary i sankcje

Inne zapisy

Odsłoń całe streszczenie SWZ

Opis przedmiotu zamówienia

Wdrożenie i utrzymanie SZBI oraz SOC z szkoleniami – Warszawa

Streszczenie SWZ

Identyfikacja postępowania

Zamawiający

Terminy

Kary i sankcje

Inne zapisy

Odsłoń całe streszczenie SWZ

Opis przedmiotu zamówienia