Polonia – Servizi di programmazione di software di sicurezza – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Oggetto dell'appalto è l'implementazione e la manutenzione del Sistema di Gestione della Sicurezza delle Informazioni (SGSI) e del SOC, insieme ai corsi di formazione presso il Samodzielny Publiczny Szpital Klinicznym im. Prof. W. Orłowskiego CMKP a Varsavia, suddiviso in due lotti. Lotto n. 1 - Implementazione e manutenzione del Sistema di Gestione della Sicurezza delle Informazioni (SGSI) Oggetto dell'appalto è l'implementazione e la manutenzione presso l'Appaltatore del Sistema di Gestione della Sicurezza delle Informazioni (SGSI) conforme alla norma PN-EN ISO/IEC 27001:2023-08, comprendente: a) elaborazione della documentazione e delle procedure complete del SGSI, inclusa la Politica sulla Sicurezza delle Informazioni, le procedure operative e le procedure di risposta agli incidenti, b) implementazione del SGSI nelle strutture dell'Appaltatore, con le relative linee guida di configurazione tecnica e organizzativa, c) pianificazione dei processi di monitoraggio dell'efficacia del SGSI implementato e del suo miglioramento continuo, d) esecuzione della formazione del personale dell'Appaltatore: corsi e-learning con la documentazione del SGSI implementato e corsi di sensibilizzazione sulla cybersecurity (igiene informatica) — per i dipendenti attuali e futuri — nonché corsi di formazione in presenza per il responsabile dell'Appaltatore. e) manutenzione e miglioramento del SGSI per un periodo di 36 mesi dalla data di implementazione e trasferimento formale del SGSI, comprendente revisioni periodiche del SGSI, aggiornamento della documentazione e del registro dei rischi, revisioni di conformità, supporto durante i controlli e gli audit, nonché raccomandazioni per azioni correttive e migliorative. La descrizione dettagliata dell'oggetto dell'appalto relativo al lotto n. 1 si trova nell'allegato n. 2 al SWZ. Lotto n. 2 - Fornitura del servizio di Centro Operativo di Sicurezza (Servizio SOC) Oggetto dell'appalto è la fornitura del servizio di Centro Operativo di Sicurezza (di seguito: Servizio SOC), comprendente: a) il Servizio SOC sarà fornito per un periodo di 36 mesi dalla data di stipula del contratto (compreso l'analisi pre-implementazione e l'avvio). b) il Servizio SOC deve essere fornito da un ente che fornisce servizi nel campo della cybersecurity, che soddisfa i requisiti organizzativi e tecnici derivanti dalla legge del 5 luglio 2018 sul sistema nazionale di cybersecurity, nella versione in vigore dal 3 aprile 2026 (modificata dalla legge del 23 gennaio 2026, G.U. del 2026, n. 252), nonché dagli atti esecutivi di tale legge. c) il Servizio SOC sarà fornito in tempo reale, in modalità continua 24 ore al giorno, 7 giorni alla settimana, per 365 giorni all'anno (24/7/365). d) per la realizzazione del Servizio SOC, l'Appaltatore fornirà un sistema SIEM e un Sistema di Gestione degli Incidenti in modalità di servizio, sulla piattaforma dell'Appaltatore o nell'infrastruttura dell'Appaltatore, con la relativa documentazione e supporto tecnico per l'intero periodo di fornitura del Servizio SOC. e) le procedure operative del Servizio SOC (classificazione degli incidenti, scenari di risposta, playbook) devono essere coerenti con la documentazione del SGSI preparata nell'ambito della presente procedura, in particolare con la procedura di gestione degli incidenti gravi e la politica di logging e monitoraggio. La descrizione dettagliata dell'oggetto dell'appalto relativo al lotto n. 2 si trova nell'allegato n. 3 al SWZ. L'Appaltatore non richiede la presentazione di mezzi di prova specifici insieme all'offerta. Le informazioni sui mezzi di prova specifici si trovano nella Sezione 8 della Specifica delle Condizioni di Appalto.