„Aktualizacja i rozbudowa dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dalej „SZBI” na potrzeby „Pro-Medica” w Ełku Sp. z o.o. realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności: Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia” Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”
Notice description
Powstaje w kontekście projektu:
KPOD.07.03-IP.10-0364/25 - Rozbudowa systemu informatycznego "Pro-Medica" w Ełku Sp. z o.o.”
1. Przedmiotem zamówienia jest aktualizacja i rozbudowa dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dalej „SZBI” na potrzeby „Pro-Medica” w Ełku Sp. z o.o.
2. Przedmiot zamówienia obejmuje opracowanie dokumentacji i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji uwzględniającego kontekst organizacyjny Zamawiającego, w celu osiągnięcia zgodności funkcjonowania Spółki z wymogami:
1) zgodnie z Dyrektywą NIS2 w szczególności (zarządzanie ryzykiem i zgłaszanie incydentów),
2) ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) z dnia 05.07.2018 r. (Dz. U. 2026 poz. 20), z uwzględnieniem jej aktualnych oraz potencjalnych zmian legislacyjnych w okresie realizacji zamówienia,
3) Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (dalej „Rozporządzenie KRI”),
4) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 307, z późn. zm.),
5) w zgodności z Polską Normą PN-EN ISO/IEC 27001 lub równoważne,
6) przepisów ustawy o ochronie danych osobowych i rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
7) ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych,
8) ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej,
w zakresie obejmującym co najmniej procesy i usługi świadczone przez Zamawiającego. Zamawiający nabywa pełne autorskie prawa majątkowe do opracowanej dokumentacji SZBI z prawem do jej dalszej modyfikacji i dostosowywania do zmian organizacyjnych i prawnych.
3. Szczegółowy Opis przedmiotu zamówienia (OPZ) zawiera Załącznik nr 2 do niniejszego zapytania ofertowego.
4. Zamawiający nie dopuszcza składania ofert częściowych. Zamówienie jest niepodzielne. Zamówienie składa się z trzech etapów, które są ze sobą powiązane, stanowią wspólną całość. Powierzenie wykonania poszczególnym Wykonawcom etapów, grozi stworzeniem niespójnego systemu, który nie zapewni faktycznego bezpieczeństwa informacji. „Umowa o objęcie wsparciem w ramach KPO” przewiduje aktualizację i rozbudowę dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w postaci jednej niewydzielonej na części kategorii kosztowej, co jest kolejną przesłanką uzasadniającą brak podziału na części przedmiotowego zapytania.
5. Zamawiający nie dopuszcza możliwości składania ofert wariantowych.
6. Zamawiający nie dopuszcza składania ofert częściowych.
7. Zamawiający nie planuje zamówień uzupełniających.
8. Oprócz wymogów określonych w Opisie Przedmiotu Zamówienia zaoferowana przez Wykonawcę usługa i sposób jej realizacji musi być zgodna z zasadą DNSH – oznaczającą zasadę „nie czyń poważnych szkód” w rozumieniu art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852.
9. Zamawiający informuje, że tam, gdzie w zapytaniu ofertowym oraz załącznikach opisał przedmiot zamówienia przez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, który charakteryzuje produkty dostarczane przez konkretnego Wykonawcę, co mogłoby doprowadzić do uprzywilejowania lub wyeliminowania niektórych Wykonawców lub produktów, Zamawiający dopuszcza rozwiązanie równoważne opisywanym pod warunkiem, że będą one o nie gorszych właściwościach i jakości. Zamawiający informuje, iż w takiej sytuacji przedmiotowe zapisy są jedynie przykładowe i stanowią wskazanie dla Wykonawcy jakie cechy powinny posiadać materiały użyte do realizacji przedmiotu zamówienia. Ewentualne użycie nazwy producenta ma wyłącznie charakter przykładowy i ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania.
10. Wykonawca, który powołuje się na rozwiązania równoważne opisywanym przez Zamawiającego, jest obowiązany wykazać, że oferowane usługi spełniają wymagania określone przez Zamawiającego. W takiej sytuacji Zamawiający wymaga złożenia stosownych dokumentów, uwiarygodniających te rozwiązania.
11. Wykonawca, który posługuje się równoważnymi certyfikatami lub normami musi je załączyć do oferty. Przez certyfikat lub normę równoważną Zamawiający rozumie certyfikat lub normę analogiczną co do zakresu z certyfikatami lub normami wskazanymi z nazwy, który potwierdza spełnianie certyfikacji lub normy charakteryzującej się cechami właściwymi dla certyfikacji lub normy wymienionej.
12. Wszystkie postanowienia zawarte w zapytaniu ofertowym oraz załącznikach do zapytania należy czytać łącznie, tj. są one postanowieniami wzajemnie się uzupełniającymi tworząc ogół wymagań stawianych Wykonawcom zarówno na etapie procedury ich wyłonienia, jak również na etapie realizacji przedmiotu zamówienia.
Miejsce realizacji
Kraj: Polska, Województwo: warmińsko-mazurskie, Powiat: ełcki, Gmina: Ełk, Miejscowość: Ełk
KPOD.07.03-IP.10-0364/25 - Rozbudowa systemu informatycznego "Pro-Medica" w Ełku Sp. z o.o.”
1. Przedmiotem zamówienia jest aktualizacja i rozbudowa dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji dalej „SZBI” na potrzeby „Pro-Medica” w Ełku Sp. z o.o.
2. Przedmiot zamówienia obejmuje opracowanie dokumentacji i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji uwzględniającego kontekst organizacyjny Zamawiającego, w celu osiągnięcia zgodności funkcjonowania Spółki z wymogami:
1) zgodnie z Dyrektywą NIS2 w szczególności (zarządzanie ryzykiem i zgłaszanie incydentów),
2) ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) z dnia 05.07.2018 r. (Dz. U. 2026 poz. 20), z uwzględnieniem jej aktualnych oraz potencjalnych zmian legislacyjnych w okresie realizacji zamówienia,
3) Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (dalej „Rozporządzenie KRI”),
4) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 307, z późn. zm.),
5) w zgodności z Polską Normą PN-EN ISO/IEC 27001 lub równoważne,
6) przepisów ustawy o ochronie danych osobowych i rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
7) ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych,
8) ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej,
w zakresie obejmującym co najmniej procesy i usługi świadczone przez Zamawiającego. Zamawiający nabywa pełne autorskie prawa majątkowe do opracowanej dokumentacji SZBI z prawem do jej dalszej modyfikacji i dostosowywania do zmian organizacyjnych i prawnych.
3. Szczegółowy Opis przedmiotu zamówienia (OPZ) zawiera Załącznik nr 2 do niniejszego zapytania ofertowego.
4. Zamawiający nie dopuszcza składania ofert częściowych. Zamówienie jest niepodzielne. Zamówienie składa się z trzech etapów, które są ze sobą powiązane, stanowią wspólną całość. Powierzenie wykonania poszczególnym Wykonawcom etapów, grozi stworzeniem niespójnego systemu, który nie zapewni faktycznego bezpieczeństwa informacji. „Umowa o objęcie wsparciem w ramach KPO” przewiduje aktualizację i rozbudowę dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w postaci jednej niewydzielonej na części kategorii kosztowej, co jest kolejną przesłanką uzasadniającą brak podziału na części przedmiotowego zapytania.
5. Zamawiający nie dopuszcza możliwości składania ofert wariantowych.
6. Zamawiający nie dopuszcza składania ofert częściowych.
7. Zamawiający nie planuje zamówień uzupełniających.
8. Oprócz wymogów określonych w Opisie Przedmiotu Zamówienia zaoferowana przez Wykonawcę usługa i sposób jej realizacji musi być zgodna z zasadą DNSH – oznaczającą zasadę „nie czyń poważnych szkód” w rozumieniu art. 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/852.
9. Zamawiający informuje, że tam, gdzie w zapytaniu ofertowym oraz załącznikach opisał przedmiot zamówienia przez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, który charakteryzuje produkty dostarczane przez konkretnego Wykonawcę, co mogłoby doprowadzić do uprzywilejowania lub wyeliminowania niektórych Wykonawców lub produktów, Zamawiający dopuszcza rozwiązanie równoważne opisywanym pod warunkiem, że będą one o nie gorszych właściwościach i jakości. Zamawiający informuje, iż w takiej sytuacji przedmiotowe zapisy są jedynie przykładowe i stanowią wskazanie dla Wykonawcy jakie cechy powinny posiadać materiały użyte do realizacji przedmiotu zamówienia. Ewentualne użycie nazwy producenta ma wyłącznie charakter przykładowy i ma jedynie na celu doprecyzowanie poziomu oczekiwań Zamawiającego w stosunku do określonego rozwiązania.
10. Wykonawca, który powołuje się na rozwiązania równoważne opisywanym przez Zamawiającego, jest obowiązany wykazać, że oferowane usługi spełniają wymagania określone przez Zamawiającego. W takiej sytuacji Zamawiający wymaga złożenia stosownych dokumentów, uwiarygodniających te rozwiązania.
11. Wykonawca, który posługuje się równoważnymi certyfikatami lub normami musi je załączyć do oferty. Przez certyfikat lub normę równoważną Zamawiający rozumie certyfikat lub normę analogiczną co do zakresu z certyfikatami lub normami wskazanymi z nazwy, który potwierdza spełnianie certyfikacji lub normy charakteryzującej się cechami właściwymi dla certyfikacji lub normy wymienionej.
12. Wszystkie postanowienia zawarte w zapytaniu ofertowym oraz załącznikach do zapytania należy czytać łącznie, tj. są one postanowieniami wzajemnie się uzupełniającymi tworząc ogół wymagań stawianych Wykonawcom zarówno na etapie procedury ich wyłonienia, jak również na etapie realizacji przedmiotu zamówienia.
Miejsce realizacji
Kraj: Polska, Województwo: warmińsko-mazurskie, Powiat: ełcki, Gmina: Ełk, Miejscowość: Ełk
Time limit for receipt of tenders
Tue Mar 03 09:00:00 GMT 2026
Location
Kraj: Polska, Województwo: warmińsko-mazurskie, Powiat: ełcki, Gmina: Ełk, Miejscowość: Ełk
Category assortment
Other
Training
Finishes, paints, floors
Consultancy
Training
Finishes, paints, floors
Consultancy
Buyer details
"Pro-Medica" w Ełku Sp. z o.o.
Baranki 24
19-300 Ełk
Województwo: warmińsko-mazurskie
Kraj: Polska
NIP: 8481630309
Baranki 24
19-300 Ełk
Województwo: warmińsko-mazurskie
Kraj: Polska
NIP: 8481630309