Полша – Услуги по разработване на софтуер за защита – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Предметът на поръчката е внедряване и поддръжка на Система за управление на информационната сигурност (СУИС) и SOC, заедно с обучението в Самостоятелната държавна клинична болница „Проф. В. Орловски“ в ЦМКП във Варшава, която е разделена на два пакета. Пакет № 1 - Внедряване и поддръжка на Система за управление на информационната сигурност (СУИС) Предметът на поръчката е внедряване и поддръжка на Система за управление на информационната сигурност (СУИС) при Закупвача, съответстващ на нормата PN-EN ISO/IEC 27001:2023-08, включващ: а) разработване на комплексна документация и процедури на СУИС, включително Политика за информационна сигурност, операционни процедури, както и процедури за реагиране на инциденти, б) внедряване на СУИС в структурите на Закупвача, заедно с подходящите технически и организационни инструкции, в) планиране на процесите за мониторинг на ефективността на внедрявания СУИС и неговото непрекъснато съвършенстване, г) провеждане на обучение на персонала на Закупвача: онлайн обучение с внедряваната документация на СУИС, както и обучение за повишаване на осведомеността в областта на киберсигурността (киберхигиена) — за настоящите и бъдещите служители, както и стационарно обучение на ръководителя на Закупвача. д) поддръжка и съвършенстване на СУИС за период от внедряването и официалното предаване на СУИС до 36 месеца от датата на подписване на договора, включително периодични прегледи на СУИС, актуализация на документацията и регистъра на риска, прегледи на съответствието, поддръжка по време на проверки и аудити, както и препоръки за коректиращи и съвършенстващи действия. Подробно описание на предмета на поръчката, свързано с пакет № 1, се съдържа в приложение № 2 към SWZ. Пакет № 2 - Оказване на услугата Център за операции по сигурността (Услуга SOC) Предметът на поръчката е оказване на услугата Център за операции по сигурността (напред: Услуга SOC), включваща: а) Услугата SOC ще се оказва за период от 36 месеца от датата на сключване на договора (включително предварителна анализа и пуск). б) Услугата SOC трябва да бъде изпълнявана от субект, оказващ услуги в областта на киберсигурността, отговарящ на организационните и техническите изисквания, произтичащи от закона от 5 юли 2018 г. за националната система за киберсигурност, в сила от 3 април 2026 г. (променен с закона от 23 януари 2026 г., Държавен вестник от 2026 г. бр. 252), както и изпълнителни актове към този закон. в) Услугата SOC ще се оказва в реално време, непрекъснато 24 часа на денонощието, 7 дни в седмицата, 365 дни в годината (24/7/365). г) За нуждите на изпълнението на Услугата SOC Изпълнителят ще осигури система SIEM, както и Система за управление на инциденти в услужен модел, на платформата на Изпълнителя или в инфраструктурата на Закупвача, заедно с документацията и техническата поддръжка за целия период на оказване на Услугата SOC. д) Операционните процедури на Услугата SOC (класификация на инциденти, сценарии за реакция, playbooki) трябва да са в съответствие с подготвяната документация на СУИС, разработена в рамките на настоящата процедура, особено с процедурата за управление на сериозни инциденти, както и политиката за логване и мониторинг. Подробно описание на предмета на поръчката, свързано с пакет № 2, се съдържа в приложение № 3 към SWZ. Закупвачът не изисква представянето на предметни доказателни средства заедно с офертата. Информация за предметните доказателни средства се съдържа в Раздел 8 на Спецификациите на условията на поръчката.