Lengyelország – Védelmiszoftver-fejlesztési szolgáltatások – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

A megbízás tárgya a Samodzielny Publiczny Szpital Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie-ben a Információs Biztonsági Kezelőrendszer (SZBI) és a SOC bevezetése és fenntartása, valamint a kapcsolatos kiképzések, amely két csomagra van osztva. Csomag 1 - SZBI bevezetése és fenntartása A megbízás tárgya a SZBI bevezetése és fenntartása a Megbízónál, amely megfelel a PN-EN ISO/IEC 27001:2023-08 normának, és magában foglalja: a) a SZBI komplex dokumentációjának és eljárásainak kidolgozását, beleértve az Információs Biztonsági Politikát, az operatív eljárásokat és az incidenskezelési eljárásokat, b) a SZBI bevezetését a Megbízó szerkezetében, a megfelelő technikai és szervezeti konfigurációs útmutatásokkal, c) a bevezetett SZBI hatékonyságának monitorozási folyamatainak tervezését és folyamatos javítását, d) a Megbízó személyzetének kiképzését: e-learninges kiképzéseket a bevezetett SZBI dokumentációból és a cyberbiztonság (cyberhigiénia) tudatosságát emelő kiképzéseket a jelenlegi és jövőbeli munkavállalók számára, valamint a Megbízó vezetője számára állomásos kiképzést. e) a SZBI fenntartását és fejlesztését a bevezetés és a SZBI hivatalos átadása napjától számított 36 hónapig, beleértve a SZBI időszakos áttekintéseit, dokumentációjának és kockázatregiszterének frissítését, egyeztetési áttekintéseket, támogatást az ellenőrzések és auditok során, valamint javító és fejlesztő tevékenységek ajánlását. A csomag 1-gyel kapcsolatos megbízás tárgyának részletes leírása a SWZ melléklet 2-ben található. Csomag 2 - Biztonsági Operációs Központ (SOC) szolgáltatás A megbízás tárgya a Biztonsági Operációs Központ szolgáltatása (továbbiakban: SOC szolgáltatás), amely magában foglalja: a) A SOC szolgáltatás 36 hónapig lesz nyújtva a szerződéskötés dátumától (beleértve az előzetes elemzést és a beindítást). b) A SOC szolgáltatást egy olyan szervezet nyújtja, amely a 2018. július 5-i országos cyberbiztonsági rendszerről szóló törvényben meghatározott szervezeti és technikai feltételeket teljesíti, amely a 2026. április 3-i hatályba lépéssel módosított 2026. január 23-i törvény (Dz. U. z 2026 r. poz. 252) szerinti, valamint ennek törvényhez kapcsolódó végrehajtási rendelkezéseket. c) A SOC szolgáltatás valós idejű, folyamatos 24/7/365 üzemmódban lesz nyújtva. d) A SOC szolgáltatás végrehajtásához a Kivitelező biztosítja a SIEM rendszert és az Incidenskezelő Rendszert szolgáltatásmodellben, a Kivitelező platformján vagy a Megbízó infrastruktúráján, a dokumentációval és a teljes szolgáltatási időszak alatt nyújtott technikai támogatással. e) A SOC szolgáltatás operatív eljárásai (incidens osztályozása, reakciószenáriók, playbookok) összehangolva kell legyenek a jelenlegi eljárással készülő SZBI dokumentációval, különösen a súlyos incidensek kezelésének eljárásával és a naplózási és monitorozási politikával. A csomag 2-gyel kapcsolatos megbízás tárgyának részletes leírása a SWZ melléklet 3-ban található. A Megbízó nem követeli meg, hogy az ajánlat mellé tárgyi bizonyítékokat adjanak. A tárgyi bizonyítékokról a Megbízási Feltételek Specifikációjának 8. fejezetében találhatók információk.