Πολωνία – Υπηρεσίες ανάπτυξης λογισμικού ασφαλείας – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Πρόκειται για την υλοποίηση και τη συντήρηση του Συστήματος Διαχείρισης Πληροφοριακής Ασφάλειας (ΣΔΠΑ) καθώς και του SOC μαζί με εκπαίδευση στο Ανεξάρτητο Δημοτικό Νοσοκομείο Κλινικής του Προφ. W. Orłowskiego CMKP στην Βαρσοβία, το οποίο έχει διαχωριστεί σε δύο πακέτα. Πακέτο αρ. 1 - Υλοποίηση και συντήρηση του Συστήματος Διαχείρισης Πληροφοριακής Ασφάλειας (ΣΔΠΑ) Πρόκειται για την υλοποίηση και τη συντήρηση του Συστήματος Διαχείρισης Πληροφοριακής Ασφάλειας (ΣΔΠΑ) στον Παραγγελιοδότη, σύμφωνα με την προδιαγραφή PN-EN ISO/IEC 27001:2023-08, που περιλαμβάνει: a) την εκπόνηση ολοκληρωμένης τεκμηρίωσης και διαδικασιών ΣΔΠΑ, συμπεριλαμβανομένης της Πολιτικής Ασφάλειας Πληροφοριών, των λειτουργικών διαδικασιών καθώς και των διαδικασιών αντιμετώπισης περιστατικών, b) την υλοποίηση του ΣΔΠΑ στις δομές του Παραγγελιοδότη, μαζί με τις κατάλληλες οδηγίες τεχνικής και οργανωτικής ρυθμίσεως, c) την προγραμματισμό των διαδικασιών παρακολούθησης της αποτελεσματικότητας του υλοποιημένου ΣΔΠΑ καθώς και της συνεχούς βελτίωσής του, d) την διεξαγωγή εκπαίδευσης του προσωπικού του Παραγγελιοδότη: εκπαίδευση e-learning με τη τεκμηρίωση του ΣΔΠΑ, καθώς και εκπαίδευση για την αύξηση της ευαισθητοποίησης σχετικά με την ασφάλεια των πληροφοριών (cyberhigieny) — για τους τρέχοντες και τους μελλοντικούς υπαλλήλους — καθώς και σταθερή εκπαίδευση του διευθυντή του Παραγγελιοδότη. e) τη συντήρηση και βελτίωση του ΣΔΠΑ για περίοδο από την υλοποίηση και την επίσημη παραλαβή του ΣΔΠΑ έως 36 μήνες από την ημερομηνία υπογραφής της συμφωνίας, συμπεριλαμβανομένης της περιοδικής εξέτασης του ΣΔΠΑ, της ενημέρωσης της τεκμηρίωσης και του καταλόγου κινδύνων, των εξετάσεων συμφωνίας, της υποστήριξης κατά τη διάρκεια ελέγχων και ελέγχων, καθώς και των προτάσεων για διορθωτικές και βελτιωτικές ενέργειες. Περιγραφική περιγραφή του αντικειμένου της παραγγελίας σχετικά με το πακέτο αρ. 1 βρίσκεται στο προσάρτημα αρ. 2 του SWZ. Πακέτο αρ. 2 - Υπηρεσία SOC (Υπηρεσία SOC) Πρόκειται για την παρουσίαση της υπηρεσίας του Κέντρου Ενεργειών Ασφάλειας (Υπηρεσία SOC), που περιλαμβάνει: a) Η Υπηρεσία SOC θα παρέχεται για περίοδο 36 μηνών από την ημερομηνία υπογραφής της συμφωνίας (συμπεριλαμβανομένης της προ-υλοποίησης και της εκκίνησης). b) Η Υπηρεσία SOC πρέπει να παρέχεται από οντότητα που παρέχει υπηρεσίες στον τομέα της ασφάλειας των πληροφοριών, η οποία ικανοποιεί τους οργανωτικούς και τεχνικούς όρους που προέρχονται από το νόμο της 5ης Ιουλίου 2018 σχετικά με το εθνικό σύστημα ασφάλειας των πληροφοριών, σύμφωνα με την ισχύουσα έκδοση από την 3η Απριλίου 2026 (με τροποποίηση από τον νόμο της 23ης Ιανουαρίου 2026, Δ.Ε. 2026, αρ. 252), καθώς και των εκτελεστικών πράξεων αυτού του νόμου. c) Η Υπηρεσία SOC θα παρέχεται σε πραγματικό χρόνο, σε συνεχή λειτουργία 24 ώρες την ημέρα, 7 ημέρες την εβδομάδα, για 365 ημέρες το χρόνο (24/7/365). d) Για τις ανάγκες της υλοποίησης της Υπηρεσίας SOC, ο Εκτελεστής θα παρέχει σύστημα SIEM καθώς και Σύστημα Διαχείρισης Περιστατικών σε μοντέλο υπηρεσίες, σε πλατφόρμα του Εκτελεστή ή στην υποδομή του Παραγγελιοδότη, μαζί με τη τεκμηρίωση και την τεχνική υποστήριξη για όλη τη διάρκεια παρέχεται η Υπηρεσία SOC. e) Οι λειτουργικές διαδικασίες της Υπηρεσίας SOC (ταξινόμηση περιστατικών, σεναριακές αντιδράσεις, playbooki) πρέπει να είναι συνεπείς με τη τεκμηρίωση του ΣΔΠΑ που προετοιμάζεται στο πλαίσιο της τρέχουσας διαδικασίας, ιδιαίτερα με την διαδικασία διαχείρισης σοβαρών περιστατικών καθώς και με την πολιτική καταγραφής και παρακολούθησης. Περιγραφική περιγραφή του αντικειμένου της παραγγελίας σχετικά με το πακέτο αρ. 2 βρίσκεται στο προσάρτημα αρ. 3 του SWZ. Ο Παραγγελιοδότης δεν απαιτεί την υποβολή με την προσφορά των αντικειμενικών στοιχείων αποδείξεως. Πληροφορίες για τα αντικειμενικά στοιχεία αποδείξεως βρίσκονται στο Κεφάλαιο 8 της Περιγραφής των Ορίων της Παραγγελίας.