Zakup, wdrożenie oraz utrzymanie rozwiązań zwiększających poziom cyberbezpieczeństwa

• Numer postępowania: 17/2026/P
• Typ zamówienia: dostawy i usługi (zakup, wdrożenie oraz utrzymanie oprogramowania i usług wdrożeniowych)
• Główny kod CPV: 72263000-6 (Usługi wdrażania oprogramowania)
• Dodatkowe kody CPV: 48000000-8, 48517000-5
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Nazwa: Główny Inspektorat Sanitarny
• Adres: ul. Targowa 65, 03-729 Warszawa
• NIP: Brak danych
• Kontakt proceduralny (osoba): Paulina Pawłowska
• (+ 3 pozycje — pełna treść po zalogowaniu)

• Postępowanie prowadzone w trybie przetargu nieograniczonego na podstawie art. 132 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych.
• Zamawiający przewiduje procedurę, o której mowa w art. 139 ust. 1 Pzp (najpierw badanie i ocena ofert, następnie kwalifikacja podmiotowa wykonawców).
• (+ 2 pozycje — pełna treść po zalogowaniu)

• Termin wykonania zamówienia dla każdej części: maksymalnie 1141 dni od zawarcia umowy.
• Etap I (Analiza przedwdrożeniowa): maksymalnie 10 dni roboczych od dnia zawarcia umowy.
• Etap II (Konfiguracja i wdrożenie): maksymalnie 35 dni roboczych od dnia odbioru Etapu I.
• (+ 3 pozycje — pełna treść po zalogowaniu)

Poniżej wypunktowano wszystkie warunki udziału, które Zamawiający rzeczywiście określił w SWZ/OPZ; każda pozycja zawiera dokładne wymagania i liczbowe parametry tak jak w dokumentach źródłowych.

• Doświadczenie (wdrożenia): Wykonawca musi mieć przeprowadzone co najmniej 2 wdrożenia systemów bezpieczeństwa dla organizacji zatrudniającej co najmniej 50 pracowników w okresie ostatnich 3 lat; Zamawiający zaleca wskazanie referencyjnych wdrożeń systemów z zakresu wykrywania zagrożeń.
• Zasoby kadrowe (personel wdrożeniowy): Wykonawca musi dysponować co najmniej 2 osobami przypisanymi do realizacji zamówienia, w tym: inżynier wdrożeniowy – 1 osoba oraz architekt systemu – 1 osoba, przy czym co najmniej jedna z tych osób musi posiadać aktualny certyfikat z zakresu bezpieczeństwa sieci (np. PCNSE lub równoważny — np. CCNP Security, Fortinet NSE 5–7 lub certyfikat producenta oprogramowania).
• Analiza przedwdrożeniowa i dokumentacja techniczna: Wykonawca musi przeprowadzić Etap I (analizę przedwdrożeniową) i opracować Projekt Techniczny Wdrożenia zgodnie z harmonogramem — Etap I do 10 dni roboczych od zawarcia umowy (wymóg terminu jest elementem warunków realizacji).
• Harmonogram realizacji etapów: Wykonawca zobowiązany jest realizować etapy zgodnie z ramowym harmonogramem: Etap II do 35 dni roboczych od odbioru Etapu I; Etap III do 5 dni roboczych od odbioru Etapu II; Etap IV – wsparcie techniczne przez 36 miesięcy od odbioru Etapu II; ponadto Etap III musi zostać zakończony do 11 grudnia 2026 r. (dotyczy wszystkich części).
• SLA wsparcia technicznego: W okresie wsparcia Wykonawca musi zapewnić minimalne parametry SLA: dostępność wsparcia w dni robocze pon–pt 8:00–18:00; czas reakcji na zgłoszenia krytyczne ≤ 4 godziny; czas przywrócenia podstawowej funkcjonalności (krytyczne) ≤ 24 godziny; czas reakcji na zgłoszenia standardowe ≤ 1 dzień roboczy; czas rozwiązania zgłoszenia standardowego ≤ 5 dni roboczych; oraz pulę konsultacyjną do 10 godz. miesięcznie.
• Zakres subskrypcji i aktualizacje: Subskrypcja dostarczona przez Wykonawcę musi obejmować pełny zakres funkcjonalny wymagany w OPZ bez dodatkowych opłat za istotne funkcjonalności; subskrypcja musi obowiązywać co najmniej przez okres gwarancji (patrz Gwarancja).
• (+ 6 pozycji — pełna treść po zalogowaniu)

• Podwykonawstwo: Zamawiający dopuszcza udział podwykonawców; Wykonawca odpowiada za ich działania i musi wykazać brak podstaw wykluczenia także wobec podwykonawców (odnośniki do JEDZ i środków dowodowych).\n- Zmiany umowy: Projekt umowy załączniki nr 2a–2g; warunki płatności i terminy realizacji określone w projekcie umowy; niedopełnienie formalności przed podpisaniem umowy może być uznane za uchylanie się od zawarcia umowy.\n- Audyt i raportowanie: Wykonawca zobowiązany jest dostarczyć dokumentację powdrożeniową oraz raporty serwisowe miesięczne w ramach wsparcia; Zamawiający wymaga prowadzenia rejestru zgłoszeń i raportów z realizacji wsparcia technicznego.\n- Własność intelektualna: Dokumentacja i wytworzone w toku wdrożenia materiały mają zostać przekazane Zamawiającemu w języku polskim w formie elektronicznej; oferta musi zawierać pełny zakres komponentów i licencji — brak ukrytych kosztów; subskrypcja i prawa do użytkowania określone w OPZ i projektach umów.\n- RODO: Administrator danych: Główny Inspektorat Sanitarny; kontakt IOD: iod@sanepid.gov.pl; przetwarzanie na podstawie art. 6 ust. 1 lit. c RODO; okres przechowywania danych 4 lata od zakończenia postępowania; prawa osób (dostęp, sprostowanie, ograniczenie) opisane w SWZ (rozdz. (+ 3 zdania — pełna treść po zalogowaniu)

• Formularz „OFERTA” (załącznik nr 8 do SWZ)
• JEDZ (formularz jednolitego europejskiego dokumentu zamówienia) (załącznik nr 10 do SWZ)
• (+ 2 pozycje — pełna treść po zalogowaniu)