Polonia – Servicios de desarrollo de software de seguridad – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Objeto del pedido es la implementación y mantenimiento del Sistema de Gestión de Seguridad de la Información (SZBI) y del SOC, junto con las formaciones en el Hospital Clínico Público Independiente Prof. W. Orłowskiego CMKP en Varsovia, que se ha dividido en dos paquetes. Paquete n.º 1 - Implementación y mantenimiento del Sistema de Gestión de Seguridad de la Información (SZBI) Objeto del pedido es la implementación y mantenimiento en el Adjudicatario del Sistema de Gestión de Seguridad de la Información (SZBI) conforme a la norma PN-EN ISO/IEC 27001:2023-08, que incluye: a) elaboración de una documentación y procedimientos complejos del SZBI, incluyendo la Política de Seguridad de la Información, procedimientos operativos y procedimientos de respuesta a incidentes, b) implementación del SZBI en las estructuras del Adjudicatario, junto con las directrices técnicas y organizativas adecuadas, c) planificación de los procesos de monitorización de la eficacia del SZBI implementado y su mejora continua, d) realización de formaciones del personal del Adjudicatario: formaciones e-learning con la documentación del SZBI implementado y que aumenten la conciencia en el ámbito de la ciberseguridad (higiene cibernética) — para los empleados actuales y futuros — así como formación presencial del director del Adjudicatario. e) mantenimiento y mejora del SZBI durante el período desde la implementación y la entrega formal del SZBI hasta 36 meses desde la fecha de firma del contrato, que incluye revisiones periódicas del SZBI, actualización de la documentación y el registro de riesgos, revisiones de conformidad, apoyo durante las revisiones y auditorías, así como recomendaciones de acciones correctivas y mejoras. La descripción detallada del objeto del pedido relativo al paquete n.º 1 se encuentra en el anexo n.º 2 a la SWZ. Paquete n.º 2 - Prestación del servicio del Centro de Operaciones de Seguridad (Servicio SOC) Objeto del pedido es la prestación del servicio del Centro de Operaciones de Seguridad (en adelante: Servicio SOC), que incluye: a) el Servicio SOC se prestará durante 36 meses a partir de la fecha de firma del contrato (incluyendo el análisis previo a la implementación y el arranque). b) el Servicio SOC debe ser realizado por una entidad que preste servicios en el ámbito de la ciberseguridad, que cumpla con los requisitos organizativos y técnicos derivados de la ley de 5 de julio de 2018 sobre el sistema nacional de ciberseguridad, en la redacción vigente a partir del 3 de abril de 2026 (modificada por la ley de 23 de enero de 2026, Dz. U. de 2026, pos. 252), así como de los actos ejecutivos de esta ley. c) el Servicio SOC se prestará en tiempo real, de manera continua, 24 horas al día, 7 días a la semana, durante 365 días al año (24/7/365). d) para la realización del Servicio SOC, el Contratista proporcionará un sistema SIEM y un Sistema de Gestión de Incidentes en el modelo de servicios, en la plataforma del Contratista o en la infraestructura del Adjudicatario, junto con la documentación y el soporte técnico durante todo el período de prestación del Servicio SOC. e) los procedimientos operativos del Servicio SOC (clasificación de incidentes, escenarios de respuesta, playbooks) deben ser coherentes con la documentación del SZBI elaborada en el marco de este procedimiento, en particular con el procedimiento de gestión de incidentes graves y la política de registro y monitorización. La descripción detallada del objeto del pedido relativo al paquete n.º 2 se encuentra en el anexo n.º 3 a la SWZ. El Adjudicatario no exige la presentación de medios de prueba junto con la oferta. La información sobre los medios de prueba de la entidad se encuentra en la Sección 8 de la Especificación de las Condiciones del Pedido.