Polen – Udvikling af sikkerhedsprogrammel – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Genstand for opgørelsen er implementering og vedligeholdelse af et Informationssikkerhedsstyringssystem (ISS) samt SOC sammen med uddannelser på Samodzielny Publiczny Szpital Kliniczny im. Prof. W. Orłowskiego CMKP i Warszawa, der er opdelt i to pakker. Pakke nr 1 - Implementering og vedligeholdelse af et Informationssikkerhedsstyringssystem (ISS) Genstand for opgørelsen er implementering og vedligeholdelse af et Informationssikkerhedsstyringssystem (ISS) hos Bestilleren, der er i overensstemmelse med normen PN-EN ISO/IEC 27001:2023-08, og omfatter: a) udarbejdelse af en omfattende dokumentation og procedurer for ISS, herunder Informationssikkerhedspolitik, operative procedurer og procedurer for håndtering af hændelser, b) implementering af ISS i Bestillerens strukturer, sammen med de relevante tekniske og organisatoriske konfigurationsvejledninger, c) planlægning af processer for overvågning af effektiviteten af implementeret ISS og dens kontinuerlige forbedring, d) gennemførelse af uddannelse af Bestillerens personale: e-learning-uddannelser fra den implementerede ISS-dokumentation og øgning af bevidsthed om cybersecurity (cyberhygiejne) for nuværende og fremtidige medarbejdere, samt stasjonær uddannelse af Bestillerens leder. e) vedligeholdelse og forbedring af ISS i perioden fra implementering og formel overtagelse af ISS til 36 måneder efter underskrivelsen af kontrakten, herunder periodiske gennemgange af ISS, opdatering af dokumentationen og risikoregistret, overensstemmelsesgennemgange, støtte under kontrol og audit samt anbefalinger om korrigerende og forbedrende handlinger. En detaljeret beskrivelse af genstand for opgørelsen vedrørende pakke nr 1 findes i vedhæftning nr 2 til SWZ. Pakke nr 2 - Levering af tjeneste fra Center for Sikkerhedsoperationer (SOC-tjeneste) Genstand for opgørelsen er levering af tjeneste fra Center for Sikkerhedsoperationer (herafter: SOC-tjeneste), der omfatter: a) SOC-tjenesten vil blive leveret i en periode på 36 måneder fra kontraktsdatoen (herunder forudgående analyse og start). b) SOC-tjenesten skal leveres af en aktør, der leverer tjenester inden for cybersecurity, der opfylder de organisatoriske og tekniske krav, der følger af lov af 5. juli 2018 om det nationale cybersecuritysystem, i den gældende udgave fra 3. april 2026 (ændret ved lov af 23. januar 2026, Dz. U. z 2026 r. poz. 252), samt udførelsesakter til denne lov. c) SOC-tjenesten vil blive leveret i realtid, kontinuerligt 24 timer om dagen, 7 dage om ugen, 365 dage om året (24/7/365). d) For at realisere SOC-tjenesten skal Udføreren sikre et SIEM-system samt et System til Styring af Incidenter i en service-model, på Udførerens platform eller i Bestillerens infrastruktur, sammen med dokumentation og teknisk støtte i hele perioden for levering af SOC-tjenesten. e) De operative procedurer for SOC-tjenesten (klassifikation af hændelser, reaktionsscenarier, playbooks) skal være i overensstemmelse med den ISS-dokumentation, der forberedes i forbindelse med denne procedure, især med proceduren for håndtering af alvorlige hændelser samt politik for loggning og overvågning. En detaljeret beskrivelse af genstand for opgørelsen vedrørende pakke nr 2 findes i vedhæftning nr 3 til SWZ. Bestilleren kræver ikke, at der leveres objektive beviser sammen med tilbuddet. Information om objektive beviser findes i Afsnit 8 i Specifikation af Opgørelsesvilkår.