Polsko – Vývoj programového vybavení pro zabezpečení – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Předmětem objednávky je implementace a údržba Informačního bezpečnostního managementového systému (IBMS) a SOC spolu s výcviky v Samostatné veřejné klinické nemocnici prof. W. Orłowského CMKP ve Varšavě, který byl rozdělen na dva balíčky. Balíček č. 1 - Implementace a údržba Informačního bezpečnostního managementového systému (IBMS) Předmětem objednávky je implementace a údržba u objednatele Informačního bezpečnostního managementového systému (IBMS) v souladu se normou PN-EN ISO/IEC 27001:2023-08, zahrnující: a) vypracování komplexní dokumentace a postupů IBMS, včetně Informační bezpečnostní politiky, operačních postupů a postupů reagování na incidenty, b) implementace IBMS v strukturách objednatele, včetně příslušných technických a organizačních konfigurací, c) plánování procesů monitorování účinnosti implementovaného IBMS a jeho kontinuálního zlepšování, d) provedení výcviku zaměstnanců objednatele: e-learningových výcviku z implementované dokumentace IBMS a zvýšení povědomí v oblasti kybernetické bezpečnosti (kyberhygieny) — pro současné i budoucí zaměstnance — a také stacionárního výcviku vedoucího objednatele. e) údržba a zlepšování IBMS po dobu od implementace a formálního předání IBMS do 36 měsíců od dne podpisu smlouvy, zahrnující periodické revize IBMS, aktualizaci dokumentace a registru rizik, revize shody, podporu při kontrolách a auditech a doporučení korekčních a zlepšovacích opatření. Podrobný popis předmětu objednávky týkající se balíčku č. 1 je v příloze č. 2 k SWZ. Balíček č. 2 - Poskytování služby Bezpečnostního operačního centra (Služba SOC) Předmětem objednávky je poskytování služby Bezpečnostního operačního centra (dále: Služba SOC), zahrnující: a) Služba SOC bude poskytována po dobu 36 měsíců od data uzavření smlouvy (včetně předimplementační analýzy a spuštění). b) Služba SOC musí být realizována subjektem poskytujícím služby v oblasti kybernetické bezpečnosti, který splňuje organizační a technické podmínky vyplývající ze zákona ze dne 5. července 2018 o národním systému kybernetické bezpečnosti, v znění platném od dne 3. dubna 2026 (znovuzakonodárně upraveno zákonem ze dne 23. ledna 2026, Sb. z 2026 r. č. 252), a prováděcích předpisů k tomuto zákonu. c) Služba SOC bude poskytována v režimu reálného času, nepřetržitě 24 hodin denně, 7 dní v týdnu, 365 dní v roce (24/7/365). d) Pro realizaci Služby SOC vykonavatel zajistí systém SIEM a systém pro správu incidentů v modelu služeb, na platformě vykonavatele nebo v infrastruktuře objednatele, včetně dokumentace a technické podpory na celou dobu poskytování Služby SOC. e) Operační postupy Služby SOC (klasifikace incidentů, scénáře reakcí, playbooky) musí být v souladu s připravovanou dokumentací IBMS vypracovanou v rámci tohoto řízení, zejména s postupem řízení vážných incidentů a politikou logování a monitorování. Podrobný popis předmětu objednávky týkající se balíčku č. 2 je v příloze č. 3 k SWZ. Objednatel nevyžaduje předložení předmětových důkazů spolu s nabídkou. Informace o předmětových důkazech jsou v kapitole 8 Specifikace podmínek objednávky.