Lenkija – Apsaugos programinės įrangos kūrimo paslaugos – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Priešmonei užsakymas yra informacijos saugumo valdymo sistemos (ISVS) įdiegimas ir priežiūra kartu su SOC, taip pat mokymas Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP Varšuvoje, kuris buvo padalintas į du paketus. Paketas nr. 1 - Informacijos saugumo valdymo sistemos (ISVS) įdiegimas ir priežiūra. Priešmonei užsakymas yra informacijos saugumo valdymo sistemos (ISVS) įdiegimas ir priežiūra, atitinkanti normą PN-EN ISO/IEC 27001:2023-08, įskaitant: a) kompleksinės dokumentacijos ir procedūrų ISVS parengimas, įskaitant Informacijos saugumo politiką, operacinės procedūras bei incidentų atsakymo procedūras, b) ISVS įdiegimas į užsakovos struktūras su techniniais ir organizaciniais konfigūracijos nurodymais, c) ISVS efektyvumo monitoravimo procesų planavimas ir jo nuolatinis tobulinimas, d) užsakovos personalo mokymas: e-learningo mokymas su įdiegta ISVS dokumentacija bei cyber saugumo (cyber higienos) suvokimo mokymas (dabartinėms ir būsimoms darbuotojams) - taip pat stacionarų mokymą užsakovos vadovui. e) ISVS priežiūra ir tobulinimas nuo įdiegimo ir formalaus ISVS perdavimo iki 36 mėnesių nuo sutarties pasirašymo, įskaitant periodinius ISVS peržiūras, dokumentacijos ir rizikos registro atnaujinimą, atitikimų peržiūras, palaikymą per kontrolę ir auditus bei korekcinės ir tobulinamos veiklos rekomendacijas. Paketo nr. 1 užsakymo detalus aprašymas yra priedė 2 prie SWZ. Paketas nr. 2 - Cyber saugumo operacijų centro paslaugos (SOC paslaugos) Priešmonei užsakymas yra cyber saugumo operacijų centro paslaugos (toliau: SOC paslaugos), įskaitant: a) SOC paslaugos bus teikiamos 36 mėnesių nuo sutarties pasirašymo (įskaitant prieš įdiegimo analizę ir paleidimą). b) SOC paslaugos turi būti teikiamos subjektu, teikiančiu cyber saugumo paslaugas, atitinkančiu organizacinę ir techninę sąlygas, išsakyta 2018 m. liepos 5 d. įstatyme dėl nacionalinės cyber saugumo sistemos, galiojančiu nuo 2026 m. balandžio 3 d. (pakeista 2026 m. sausio 23 d. įstatymu, Dz. U. z 2026 r. poz. 252), bei šio įstatymo įgyvendinimo aktų. c) SOC paslaugos bus teikiamos realiu laiku, neperstojamai 24 valandos per dieną, 7 dienų per savaitę, 365 dienų per metus (24/7/365). d) SOC paslaugų įgyvendinimui vykdytojas užtikrins SIEM sistemą ir Incidentų valdymo sistemą paslaugų modeliu, vykdytojo platformoje arba užsakovos infrastruktūroje, su dokumentacija ir technine parama visą SOC paslaugų teikimo laikotarpį. e) SOC paslaugų operacinės procedūros (incidentų klasifikavimas, reakcijos scenarijai, playbookai) turi būti suderinamos su ISVS dokumentacija, parengta šiame poste, ypač su svarbių incidentų valdymo procedūra bei įrašų ir monitoravimo politika. Paketo nr. 2 užsakymo detalus aprašymas yra priedė 3 prie SWZ. Užsakovas nereikalauja, kad su pasiūlymu būtų pateikti užsakymo priemonių įrodymų. Informacija apie užsakymo priemonių įrodymus yra 8 skyriuje Specifikacijos Užsakymo sąlygų.