Zakup, dostawa, wdrożenie i integracja systemu digitalizacji dokum. medycznej w ramach

Wymaganie dotyczy zapewnienia w ramach oferowanego systemu pełnego, bez agentowego wsparcia dla wszystkich protokołów i technologii wskazanych w pkt 4 OPZ. OPZ nie narzuca wewnętrznego sposobu implementacji tej funkcjonalności. Wykonawca może zastosować własne mechanizmy techniczne, w tym integracje, o ile dla każdej z wymaganych technologii zapewnią one co najmniej taki sam zakres funkcjonalny, bezpieczeństwo, dostępność i obsługę poświadczeń jak rozwiązanie bezagentowe oraz nie spowodują konieczności zakupu dodatkowych licencji, wdrożenia dodatkowej infrastruktury ani ponoszenia przez Zamawiającego dodatkowych kosztów. Samo wskazanie obsługi natywnej wyłącznie dla MS SQL, MySQL i PostgreSQL oraz niesprecyzowanych integracji API albo publikowanych aplikacji zdalnych dla pozostałych technologii nie potwierdza spełnienia pełnego wymagania. Każda technologia wymieniona w pkt 4 OPZ musi być obsługiwana i podlegać weryfikacji podczas odbioru. Treść pkt 4 OPZ pozostaje bez zmian.

Zamawiający nie uwzględnia wniosku jako zamiennika wymagania określonego w pkt 5 lit. d OPZ PAM i podtrzymuje wymóg dostępu z wykorzystaniem klienta serwerów bazodanowych, w tym co najmniej DBeaver. Zamawiający wymaga zachowania możliwości korzystania z narzędzi klienckich funkcjonujących w jego środowisku bez uzależniania tej funkcjonalności od dodatkowego serwera RemoteApp/RDS, dodatkowych licencji, dodatkowej maszyny wirtualnej ani odrębnego punktu administracyjnego i awarii. Udostępnienie aplikacji w trybie zdalnym może stanowić funkcjonalność dodatkową oferowanego rozwiązania, ale nie może zastępować wymagania z pkt 5 lit. d OPZ ani powodować dodatkowych kosztów po stronie Zamawiającego. Treść pkt 5 lit. d OPZ pozostaje bez zmian.

Zamawiający nie uwzględnia wniosku o zastąpienie obrazu kontenera Docker dedykowaną maszyną wirtualną albo urządzeniem fizycznym i podtrzymuje wymaganie określone w pkt 7 OPZ PAM. Podstawowa platforma systemu PAM ma zostać dostarczona jako zamknięta platforma wirtualna możliwa do wdrożenia w posiadanym przez Zamawiającego środowisku Hyper-V, zgodnie z częścią „Ogólne – architektura” OPZ. Odrębny wymóg z pkt 7 dotyczy sposobu udostępnienia komponentu Pośrednika. Obraz Docker jest wymagany ze względu na przenośność, powtarzalność wdrożenia, standaryzację aktualizacji i możliwość uruchomienia komponentu bez wprowadzania dodatkowego urządzenia fizycznego albo odrębnej, utrzymywanej przez Zamawiającego maszyny wirtualnej. Wykonawca może zapewnić środowisko uruchomieniowe zgodne z posiadaną infrastrukturą Hyper-V, jednak komponent Pośrednika musi zostać dostarczony również w postaci wymaganego obrazu Docker i spełniać wszystkie pozostałe wymagania OPZ. Treść pkt 7 OPZ pozostaje bez zmian.

Zamawiający dopuszcza rozwiązanie, w którym parametry nagrywania sesji, tj. liczba klatek na sekundę, jakość klatek oraz format obrazu, są zoptymalizowane fabrycznie przez producenta, pod warunkiem zapewnienia pełnej możliwości konfiguracji okresu przechowywania nagrań przez administratora oraz zachowania pełnej funkcjonalności rejestrowania, przeszukiwania, odtwarzania i pobierania nagrań wymaganej w OPZ.

Zamawiający podtrzymuje wymaganie określone w pkt 1 lit. c OPZ DLP. Pełne wsparcie dla macOS 12 lub nowszego musi być dostępne w oferowanej, produkcyjnej i wspieranej przez producenta wersji systemu najpóźniej w dniu odbioru. Zamawiający nie może uznać za spełnienie wymagania funkcjonalności zapowiadanej dopiero na I kwartał 2027 r. Funkcja opisana wyłącznie w planie rozwoju producenta nie jest funkcją dostarczoną, możliwą do zweryfikowania i odebrania. Wymóg wynika z potrzeby objęcia jednolitą ochroną wszystkich wspieranych stacji roboczych Zamawiającego oraz z obowiązku odebrania kompletnego przedmiotu zamówienia w terminie wynikającym z dokumentacji postępowania i zasad finansowania KPO. Treść pkt 1 lit. c OPZ DLP pozostaje bez zmian.

Zamawiający dopuszcza wykorzystanie przez Serwer Administracyjny DLP bazy PostgreSQL w aktualnej, stabilnej wersji oficjalnie wspieranej przez producenta oferowanego systemu, pod warunkiem zapewnienia pełnej funkcjonalności i wydajności systemu dla wymaganej liczby użytkowników, pełnego wsparcia producenta oraz braku dodatkowych kosztów licencyjnych po stronie Zamawiającego. Wszystkie pozostałe wymagania OPZ muszą zostać spełnione.

Zamawiający podtrzymuje wymaganie określone w pkt 8 OPZ DLP. Przy braku łączności klienta z serwerem zarządzającym wszystkie aktywne polityki i reguły DLP przypisane do danego użytkownika lub urządzenia muszą być egzekwowane lokalnie, również wobec plików nowych, skopiowanych, zmienionych albo wcześniej nieprzetworzonych. Ograniczenie ochrony offline wyłącznie do „znanych i przetworzonych plików” pozostawiałoby poza kontrolą nowe dane powstające lub pojawiające się na stacji w czasie braku łączności, co nie zapewnia ciągłości ochrony wymaganej przez Zamawiającego. Lokalne buforowanie logów do czasu przywrócenia łączności jest dopuszczalne i odpowiada pkt 9 OPZ, ale nie może ograniczać zakresu egzekwowanych polityk. Treść pkt 8 OPZ DLP pozostaje bez zmian.

Zamawiający podtrzymuje wymaganie określone w pkt 27 OPZ DLP. System musi umożliwiać zarówno zezwalanie, jak i blokowanie operacji drukowania dla plików skategoryzowanych, stosownie do skonfigurowanej reguły DLP. Samo audytowanie i raportowanie wydruków nie zapobiega ujawnieniu lub nieuprawnionemu wyniesieniu danych, w tym danych medycznych i danych osobowych szczególnych kategorii. Możliwość prewencyjnego zablokowania wydruku jest zatem wymaganą funkcją ochronną, a nie wyłącznie funkcją raportową. Treść pkt 27 OPZ DLP pozostaje bez zmian.

Zamawiający podtrzymuje wymaganie określone w pkt 32 OPZ DLP. Zmiana domyślnego serwera SMTP musi być możliwa z poziomu konsoli administracyjnej. Ręczna zmiana pliku konfiguracyjnego na serwerze może stanowić dodatkowy techniczny sposób konfiguracji, lecz nie spełnia wymagania dostępu przez konsolę. Wymóg konsoli ogranicza konieczność przyznawania administratorom DLP uprawnień do systemu plików serwera, zmniejsza ryzyko błędów konfiguracyjnych i zapewnia spójny, wspierany przez producenta sposób administracji. Treść pkt 32 OPZ DLP pozostaje bez zmian.

Zamawiający podtrzymuje wymaganie określone w pkt 33 OPZ DLP. Konsola webowa systemu musi umożliwiać nie tylko weryfikację wersji i dezaktywację oprogramowania klienta, lecz również jego aktualizację do nowej wersji. Narzędzia zewnętrzne, takie jak GPO albo SCCM/MECM, mogą być wykorzystywane dodatkowo, jeżeli oferowane rozwiązanie je obsługuje. Nie mogą jednak zastępować funkcji aktualizacji dostępnej w ramach dostarczanego systemu, ponieważ prowadziłoby to do uzależnienia kompletności rozwiązania od infrastruktury i licencji niewchodzących w zakres zamówienia. Treść pkt 33 OPZ DLP pozostaje bez zmian.

Zamawiający podtrzymuje wymagania określone w pkt 40 i 42 OPZ DLP. Funkcjonalności te muszą być dostępne w produkcyjnej, oficjalnie wspieranej przez producenta wersji oferowanego systemu najpóźniej w dniu odbioru. Nie dopuszcza się dostarczenia tych funkcjonalności w terminie do trzech miesięcy po produkcyjnym wdrożeniu systemu. Odroczenie oznaczałoby odbiór niekompletnego przedmiotu zamówienia, brak możliwości weryfikacji wszystkich wymaganych funkcji przy odbiorze oraz ryzyko dla terminowej realizacji i rozliczenia przedsięwzięcia finansowanego z KPO. Prace konfiguracyjne, testowe i szkoleniowe mogą być prowadzone zgodnie z harmonogramem realizacji, ale nie zmienia to obowiązku zapewnienia wszystkich funkcji przed odbiorem. Treść pkt 40 i 42 OPZ DLP pozostaje bez zmian.

Zamawiający podtrzymuje wymagania określone w pkt 43 i 44 OPZ DLP. System musi zbierać informacje również o drukarkach lokalnych i sieciowych oraz umożliwiać objęcie ich zasadami przewidzianymi w tych punktach. Druk stanowi istotny kanał przetwarzania i możliwego nieuprawnionego ujawnienia danych medycznych oraz innych danych chronionych. Wyłączenie drukarek powodowałoby powstanie luki pomiędzy kategoryzacją danych, regułami dotyczącymi drukowania z pkt 27 OPZ oraz kontrolą miejsc docelowych z pkt 43 i 44 OPZ. Treść pkt 43 i 44 OPZ DLP pozostaje bez zmian.