Poljska – Usluge razvoja sigurnosne programske podrške – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Predmet narudžbe je uvođenje i održavanje Sustava upravljanja sigurnošću informacija (SUSI) te SOC zajedno s obukama u Samostalnoj javnoj klinici im. Prof. W. Orłowskog CMKP u Varšavi, koji je podijeljen na dva paketa. Paket br. 1 - Uvođenje i održavanje Sustava upravljanja sigurnošću informacija (SUSI) Predmet narudžbe je uvođenje i održavanje kod Naručitelja Sustava upravljanja sigurnošću informacija (SUSI) u skladu s normom PN-EN ISO/IEC 27001:2023-08, koji obuhvaća: a) pripremu kompletnog dokumenta i postupaka SUSI, uključujući Politiku sigurnosti informacija, operativne postupke te postupke reagiranja na incidente, b) uvođenje SUSI u strukture Naručitelja, zajedno s odgovarajućim smjernicama tehničke i organizacijske konfiguracije, c) planiranje procesa nadzora učinkovitosti uvođenog SUSI te njegovog kontinuiranog unapređenja, d) provedenje obuke osoblja Naručitelja: obuka e-learninga s uvođenom dokumentacijom SUSI te podizanje svijesti u području cibernetičke sigurnosti (ciberhigijene) — za trenutne i buduće zaposlenike — te stacionarnog školovanja rukovodstva Naručitelja. e) održavanje i unapređenje SUSI tijekom razdoblja od uvođenja i formalnog predaje SUSI do 36 mjeseci od dana potpisivanja ugovora, uključujući periodične preglede SUSI, ažuriranje dokumentacije i registra rizika, preglede usklađenosti, podršku tijekom kontrole i revizija te preporuke korektivnih i unapređujućih radnji. Detaljan opis predmeta narudžbe vezan za paket br. 1 nalazi se u prilogu br. 2 do SWZ. Paket br. 2 - Pružanje usluge Centra za operacije sigurnosti (Usluga SOC) Predmet narudžbe je pružanje usluge Centra za operacije sigurnosti (dalje: Usluga SOC), koji obuhvaća: a) Usluga SOC će se pružati tijekom 36 mjeseci od datuma sklapanja ugovora (uključujući predanalizu i pokretanje). b) Usluga SOC mora se realizirati od strane subjekta koji pruža usluge u području cibernetičke sigurnosti, koji zadovoljava organizacijske i tehničke uvjete koji proizlaze iz zakona od 5. srpnja 2018. o nacionalnom sustavu cibernetičke sigurnosti, u zvučanju na snazi od 3. travnja 2026. (izmijenjenim zakonom od 23. siječnja 2026., Službeni list 2026. br. 252), te izvršnih akata za ovaj zakon. c) Usluga SOC će se pružati u realnom vremenu, kontinuirano 24 sata dnevno, 7 dana tjedno, 365 dana godišnje (24/7/365). d) Radi realizacije Usluge SOC Izvođač će osigurati sustav SIEM te Sustav za upravljanje incidentima u modelu usluge, na platformi Izvođača ili u infrastrukturi Naručitelja, zajedno s dokumentacijom te tehničkom podrškom za cijeli period pružanja Usluge SOC. e) Operativni postupci Usluge SOC (klasifikacija incidenata, scenariji reakcije, playbooki) moraju biti usklađeni s pripravljenom dokumentacijom SUSI koja se priprema u sklopu ovog postupka, posebno s postupkom upravljanja ozbiljnim incidentima te politikom logiranja i nadzora. Detaljan opis predmeta narudžbe vezan za paket br. 2 nalazi se u prilogu br. 3 do SWZ. Naručitelj ne zahtijeva predmetne dokazne sredstva zajedno s ponudom. Informacije o predmetnim dokaznim sredstvima nalaze se u Odjeljku 8 Specifikacije uvjeta narudžbe.