Zakup i wdrożenie usługi Security Operations Center as a Service (SOCaaS)

Postępowanie prowadzone jest w trybie zapytania ofertowego na podstawie zasady konkurencyjności, zgodnie z §4 ust. 1 Załącznika nr 1 do Wytycznych dotyczących kwalifikowalności wydatków finansowanych ze środków Instrumentu na rzecz Odbudowy i Zwiększania Odporności (KPO). Do postępowania **nie mają zastosowania przepisy ustawy z dnia 11 września 2019 r.

W dokumencie nie podano szacunkowej wartości zamówienia ani kwoty, jaką Zamawiający przeznaczył na sfinansowanie zamówienia. Nie określono również, czy podana cena ma obejmować podatek VAT. Zamówienie jest finansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) na lata 2021–2026, Działanie 1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” (komponent D).

W postępowaniu mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu oraz spełniają warunki udziału:

• Doświadczenie w usługach SOCaaS: w okresie ostatnich 3 lat przed terminem składania ofert, co najmniej 4 podpisane zlecenia na świadczenie usługi SOCaaS obejmującej ponad 100 stanowisk komputerowych, każde o wartości co najmniej 150 000,00 zł brutto.
• Doświadczenie w informatyce śledczej: co najmniej 2 usługi z zakresu informatyki śledczej.
• Zespół IR: minimum 2 Incident Response Managerów z min. 4-letnim doświadczeniem każdy; przynajmniej jeden z certyfikatem Foundation Level Threat Intelligence Analyst; doświadczenie w organizacji Zespołu Kryzysowego i prowadzeniu warsztatów table-top exercise.
• Zespół 1. i 2. linii wsparcia: co najmniej 9 osób (w tym min. 3 z 2. linii), każda z odpowiednim certyfikatem (L1: Blue Team Level 1, CompTIA Security+, AZ-500; L2: CEH, CIHE, (C)CSA, (C)TIA, eCTHP).
• Kierownik: posiadający certyfikat Chief Security Officer oraz ważny certyfikat ISO/IEC 27001:2022 (lub równoważny); zespół CSIRT/SOC musi posiadać status "Listed" w Trusted Introducer (TI) lub równoważny certyfikat.
• Laboratorium informatyki śledczej: własne, wyposażone w min. 2 narzędzia Computer lub Mobile Forensic klasy enterprise (np. EnCase, FTK, Magnet AXIOM, Cellebrite UFED), z przedłożeniem dokumentacji fotograficznej i na wezwanie – wizji lokalnej.
• Wykluczenia: z postępowania wykluczeni są Wykonawcy powiązani osobowo lub kapitałowo z Zamawiającym (wspólnik spółki cywilnej/osobowej; posiadanie ≥10% udziałów/akcji; pokrewieństwo do II stopnia; małżeństwo; przysposobienie) oraz podmioty spełniające przesłanki z art. 7 ust. 1 ustawy z 13 kwietnia 2022 r. o przeciwdziałaniu wspieraniu agresji na Ukrainę.
• Wymagane dokumenty do oferty:
• aktualny odpis z KRS/CEIDG;
• formularz ofertowy (załącznik nr 1);

Zamawiający stosuje jedno kryterium oceny ofert:

• Cena — waga 100% Wzór punktacji: C = (Cmin / Co) × 100, gdzie:
• C – liczba punktów przyznanych ocenianej ofercie,

Brak danych — SWZ nie zawiera postanowień dotyczących kar umownych, stawek, maksymalnych limitów kar, sądu polubownego/powszechnego, aneksów, rozwiązania umowy ani siły wyższej. Postanowienia te mają znajdować się we wzorze umowy (załącznik nr 2 do ZO), który nie został ujęty w przekazanym dokumencie SWZ.

• Czas realizacji: wdrożenie do 3 tygodni od podpisania umowy, nie później niż do 03.07.2026 r.
• Świadczenie usługi SOCaaS przez 36 miesięcy od daty zakończenia wdrożenia potwierdzonej protokołem odbioru.
• Brak w SWZ zapisów dotyczących gwarancji jakości na dostarczone rozwiązanie – usługa ma charakter ciągłego świadczenia.
• Zapłata nastąpi w terminie do 30 dni od dnia dostarczenia prawidłowo wystawionej faktury wraz z numerem konta.
• SWZ odsyła w zakresie zasad realizacji, podpisania i zakończenia umowy do wzoru umowy (załącznik nr 2 do ZO). W treści SWZ nie zawarto odrębnego katalogu zmian umowy.
• SWZ nie zawiera odrębnych postanowień dotyczących podwykonawstwa ani wymogu jego zgłaszania.
• Brak w treści SWZ postanowień dotyczących przeniesienia praw autorskich, licencji ani własności intelektualnej.
• Administratorem danych osobowych jest Szpital Wielospecjalistyczny Sp. z o.o. z siedzibą w Gliwicach.
• Podstawy przetwarzania: art. 6 ust. 1 lit. b), c) i f) RODO, a w zakresie zgody – art. 6 ust. 1 lit. a) RODO.
• Dane będą przetwarzane przez okres niezbędny do wykonania umowy o dofinansowanie ze środków KPO oraz wymagany przepisami o archiwizacji.
• Wykonawca zobowiązany jest do wypełnienia obowiązku informacyjnego wobec osób, których dane przekaże Zamawiającemu (art. 14 RODO).
• Dane osobowe mogą być udostępniane podmiotom kontrolującym realizację projektu, w tym instytucji pośredniczącej i instytucji zarządzającej.

Wykonawca zobowiązany jest złożyć wraz z ofertą następujące dokumenty: 1. Aktualny odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej. 2. Wypełniony formularz ofertowy – załącznik nr 1 do ZO. 3. Wypełniony formularz asortymentowo-cenowy – załącznik nr 3 do ZO. 4. Wykaz osób potwierdzający spełnienie warunku udziału – załącznik nr 8 do ZO (Wykaz Osób). 5. Wypełnione i podpisane oświadczenie dot. DNSH – załącznik nr 6 do ZO. 6. Wykaz usług potwierdzający spełnienie warunku udziału – załącznik nr 7 do ZO (Wykaz Usług). 7. Oświadczenie o braku podstaw wykluczenia – załącznik nr 9 do ZO.

Na podstawie treści SWZ zidentyfikowano następujące potencjalne sygnały ostrzegawcze:

• Bardzo krótki termin wdrożenia: Zamawiający wymaga wdrożenia w 3 tygodnie od podpisania umowy, nie później niż do 03.07.2026 r. – przy skomplikowanej usłudze SOCaaS z integracją SIEM/EDR może to stanowić ryzyko terminowego uruchomienia usługi.
• Wysokie i szczegółowe wymogi dotyczące personelu: Wykonawca musi dysponować m.in. 9-osobowym zespołem wsparcia (w tym minimum 3 osoby 2. linii), każdy z określonych certyfikatów (np. CEH, CIHE, eCTHP), 2 Incident Response Managerami z minimum 4-letnim doświadczeniem oraz certyfikatem Foundation Level Threat Intelligence Analyst – łączne spełnienie wszystkich wymogów kadrowych może znacząco ograniczać liczbę potencjalnych oferentów.
• Bardzo szczegółowe wymogi laboratoryjne: Wymóg posiadania własnego laboratorium informatyki śledczej z minimum 2 narzędziami Computer lub Mobile Forensic klasy enterprise (np. EnCase, FTK, Magnet AXIOM, Cellebrite UFED) wraz z dokumentacją fotograficzną i możliwością wizji lokalnej – może faworyzować dużych, wyspecjalizowanych dostawców.
• Warunek doświadczenia — 4 usługi SOCaaS: Wykonawca musi wykazać się co najmniej 4 podpisanymi zleceniami na usługę SOCaaS obejmującą ponad 100 stanowisk o wartości co najmniej 150 000 zł brutto każde – jest to warunek stosunkowo restrykcyjny jak na postępowanie z zasadą konkurencyjności.