Puola – Tietoturvaohjelmistojen kehittämispalvelut – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Kohteena on toimitus on System of Information Security Management (SZBI) sekä SOC:n toteuttaminen ja ylläpito sekä koulutukset Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP:ssa Varsovassa, joka on jaettu kahteen pakettiin. Paketti 1 - SZBI:n toteuttaminen ja ylläpito Kohteena on toteuttaa ja ylläpitää Tilausantajalle SZBI:n, joka on yhteensopiva PN-EN ISO/IEC 27001:2023-08:n normin kanssa, ja joka käsittää: a) laadittavaa laajamittaista dokumentaatiota ja SZBI-proseduureja, mukaan lukien Informaatio Security Policy, operatiivisia proseduureja sekä proseduureja onnettomuuksien käsittelyyn, b) SZBI:n toteuttaminen Tilausantajan organisaatioissa, mukaan lukien sopivien teknisten ja organisaatiollisten konfigurointiohjeiden, c) SZBI:n toteuttamisen tehokkuuden valvontaprosessien suunnittelu sekä jatkuva kehittyminen, d) Tilausantajan henkilökunnan kouluttaminen: e-learning-koulutukset toteutettuun SZBI-dokumentaatiosta sekä tietoisuuden korottaminen cybersecurity (cyberhygien) -alueella - nykyisille ja tuleville työntekijöille - sekä Tilausantajan johtajan paikallinen koulutus. e) SZBI:n ylläpito ja kehittyminen toteutuksen ja virallisen SZBI:n siirtymisen jälkeen 36 kuukautta sopimuksen allekirjoittamispäivästä, joka käsittää SZBI:n säännölliset tarkastukset, dokumentaation ja riskirekisterin päivitykset, sopivuustarkastukset, tuen tarkastuksissa ja auditissa sekä korjaus- ja kehittämistoimien suositukset. Paketti 1:n kohteen tarkempi kuvaus on liitteessä 2 SWZ:ssa. Paketti 2 - SOC-palvelun tarjoaminen Kohteena on tarjota SOC-palvelu, joka käsittää: a) SOC-palvelu tarjotaan 36 kuukauden ajaksi sopimuksen solmimispäivästä (mukaan lukien ennakkoanalyysi ja käynnistys). b) SOC-palvelun on toteuttava organisaatio, joka tarjoaa cybersecurity-palveluja, jotka täyttävät organisaatiolliset ja tekniset vaatimukset, jotka johtuvat laista 5. heinäkuuta 2018 maan cybersecurity-järjestelmästä, voimassa 3. huhtikuuta 2026 (muokattu lailla 23. tammikuuta 2026, Dz. U. z 2026 r. poz. 252), sekä tämän lain toteuttamislain. c) SOC-palvelu tarjotaan reaaliaikaisesti, jatkuvasti 24 tuntia vuorokaudessa, 7 päivää viikossa, 365 päivää vuodessa (24/7/365). d) Toimittaja varmistaa SOC-palvelun toteuttamiseen SIEM-järjestelmän ja Incident Management Systemin palvelumallissa, Toimittajan platformalla tai Tilausantajan infrastruktuurissa, dokumentaation ja teknisen tuen kanssa koko SOC-palvelun tarjoamisen ajan. e) SOC-palvelun operatiiviset proseduurit (onnettomuuksien luokittelu, reaktioskenarioita, playbookit) tulee olla yhteensopivia SZBI-dokumentaation kanssa, joka valmistetaan tämän prosessin aikana, erityisesti onnettomuuksien hallintaproseduurissa sekä kirjautumis- ja valvontapolitiikassa. Paketti 2:n kohteen tarkempi kuvaus on liitteessä 3 SWZ:ssa. Tilausantaja ei vaadi, että tarjous sisältää kohteen todistusaineistoa. Kohteen todistusaineistosta on tiedot Rozdziale 8 Specyfikacji Warunków Zamówienia.