Przejdź do treści
← Wróć do listy
Po terminiePrzetarg nieograniczony · PN483049-2026

Wdrożenie kompleksowej usługi cyberbezpieczeństwa obejmującej całodobowy monitoring

Przedmiot zamówienia

AI

Przedmiotem zamówienia jest wdrożenie oraz świadczenie przez 36 miesięcy kompleksowej usługi cyberbezpieczeństwa dla Regionalnego Szpitala Specjalistycznego w Grudziądzu. Zakres zamówienia obejmuje:

  • 1640 licencji EDR/XDR (wraz z systemem klasy EPP) na stacje robocze i serwery;
  • całodobową usługę monitorowania bezpieczeństwa infrastruktury (SOC) w trybie 24/7/365;
  • cykliczne usługi skanowania podatności oraz testy penetracyjne;
  • audyty bezpieczeństwa i analizy ryzyka;
  • wdrożenie systemu zarządzania bezpieczeństwem informacji (ISMS) oraz zapewnienie zgodności z wymogami dyrektywy NIS2;
  • przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa dla kadry kierowniczej oraz personelu biurowego i medycznego.
Trudność: wysoka

Zamówienie łączy w sobie dostawę oprogramowania, operacyjne świadczenie usług monitoringu (SOC) w trybie 24/7 oraz złożone usługi doradcze i audytowe w zakresie wdrażania wymogów prawnych (NIS2/ISMS) w infrastrukturze krytycznej, co wymaga wysokiej koordynacji i kompetencji technicznych.

Warunki udziału

AI
1Kadra: Wykonawca musi dysponować zespołem 12 anality — ków i inżynierów bezpieczeństwa (tworzących I, II i III linię SOC) z minimum 2-letnim doświadczeniem w SOC oraz certyfikatem inżyniera producenta systemu SIEM i EDR/XDR dla każdego członka; 1 osobą z certyfikatem ECIH; 1 osobą z certyfikatem CEH lub OSCP. Zamawiający dopuszcza certyfikaty równoważne oraz łączenie funkcji przez jedną osobę.
2Certyfikaty: Wykonawca musi posiadać wdrożony system zar — ządzania bezpieczeństwem informacji w zakresie SOC lub MDR, potwierdzony aktualnym certyfikatem ISO 27001:2022 oraz system zarządzania ciągłością działania potwierdzony aktualnym certyfikatem ISO 22301:2020 wydanymi przez jednostki uprawnione.

Pozostałe 1 warunek po założeniu darmowego konta.

Kryteria wyboru oferty

AI

Wagi punktowe, według których zamawiający oceni oferty.

  • Cena oferty – 75%
  • Funkcjonalności dodatkowe – 25%
  • Gwarancja dostępności usługi SOC w skali roku (SLA):
  • 99,90% – 0 pkt
  • 99,95% – 5 pkt
  • 99,98% – 15 pkt
  • Wyniki testu MITRE ATT&CK Evaluation (zgodność z określonymi warunkami):
  • TAK – 10 pkt
  • NIE – 0 pkt

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

SWZ zmodyfikowany 18 dni po udostępnieniu dokumentów
Późna modyfikacja specyfikacji może sugerować dostosowanie wymagań pod konkretnego wykonawcę lub celowe utrudnienie konkurencji, która przygotowała ofertę na pierwotną wersję SWZ.
Termin składania ofert przypada na okres wakacyjny (30 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.

Kary i sankcje

AI
  • Wadium: 47 700,00 zł
  • Kary umowne: w projektowanych postanowieniach umowy (załącznik nr 4 do SWZ)

Pytania i odpowiedzi

0

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi

Historia zmian

13.07.2026 — ogłoszenie o zamówieniu
30.07.2026 — upływ terminu składania ofert
30.07.2026 — modyfikacja dokumentacji (2 modyfikacje dokumentacji)
28.09.2026 — rozstrzygnięcie