Polija – Drošības programmatūras izstrādes pakalpojumi – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Piektais paketa priekšmets ir informācijas drošības pārvaldes sistēmas (SZBI) ieviešana un uzturēšana, kā arī SOC kopā ar apmācībām Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP Varšavā, kas ir sadalīts divos paketos. Pakets nr 1 - SZBI ieviešana un uzturēšana Piektais paketa priekšmets ir informācijas drošības pārvaldes sistēmas (SZBI) ieviešana un uzturēšana pie Pasūtītāja, kas atbilst normai PN-EN ISO/IEC 27001:2023-08, iekļaujot: a) kompleksas dokumentācijas un procedūru izstrādi SZBI, ieskaitot Informācijas drošības politiku, operatīvajām procedūrām un incidentu reaģēšanas procedūrām, b) SZBI ieviešanu Pasūtītāja struktūrās, ieskaitot nepieciešamās tehniskās un organizatoriskās konfigurācijas norādījumus, c) efektivitātes monitorēšanas procesu plānošanu, kā arī SZBI pastāvīgās uzlabošanas, d) Pasūtītāja personāla apmācību: e-learning apmācības ar ieviešotās dokumentācijas SZBI un cyberdrošības apmācību (cyberhigienas) - pašreizējiem un nākamiem darbiniekiem - kā arī stacionāru apmācību Pasūtītāja vadībai. e) SZBI uzturēšanu un uzlabošanu laikā no ieviešanas un formālās SZBI pārdošanas līdz 36 mēnešiem pēc līguma parakstīšanas, iekļaujot periodiskus SZBI pārskatus, dokumentācijas un risku reģistra atjaunošanu, atbilstības pārskatus, atbalstību kontrolēšanas un audita laikā, kā arī ieteikumu korīģējošām un uzlabojošām darbībām. Paketa nr 1 priekšmeta detalizēts apraksts atrodas pievienojumā nr 2 SWZ. Pakets nr 2 - Drošības operāciju centra pakalpojumu (SOC pakalpojumu) ieviešana Piektais paketa priekšmets ir Drošības operāciju centra pakalpojumu (tālāk: SOC pakalpojums) ieviešana, iekļaujot: a) SOC pakalpojums tiks sniedzams 36 mēnešus no līguma parakstīšanas datuma (ieskaitot priekšieviešanas analīzi un palaišanu). b) SOC pakalpojumu jāsniedz subjekts, kas sniedz pakalpojumus cyberdrošības jomā, kas atbilst organizatoriskajiem un tehniskajiem prasībām, kas izriet no 2018. gada 5. jūlija likuma par nacionālo cyberdrošības sistēmu, spēkā no 2026. gada 3. aprīļa (pārskatīts ar 2026. gada 23. janvāra likumu, Dz. U. 2026 r. poz. 252), kā arī šī likuma izpildīšanas aktiem. c) SOC pakalpojums tiks sniedzams reālā laikā, nepārtrauktā režīmā 24 stundas diennaktī, 7 dienas nedēļā, 365 dienas gadā (24/7/365). d) SOC pakalpojuma realizācijai izpildītājs nodrošinās SIEM sistēmu un Incidentu pārvaldes sistēmu pakalpojumu modelī, uz izpildītāja platformas vai Pasūtītāja infrastruktūras, kopā ar dokumentāciju un tehnisku atbalstu visā SOC pakalpojuma sniedzšanas laikā. e) SOC pakalpojuma operatīvo procedūru (incidentu klasifikācija, reakcijas scenāriji, playbooki) jābūt savstarpēji saistītiem ar šajā procedūrā izstrādāto SZBI dokumentāciju, īpaši ar smago incidentu pārvaldes procedūru un logu un monitorēšanas politiku. Paketa nr 2 priekšmeta detalizēts apraksts atrodas pievienojumā nr 3 SWZ. Pasūtītājs neprasa piegādāt ofertā priekšmetiskos pierādījumus. Informācija par priekšmetiskajiem pierādījumiem atrodas Specifikācijas Warunków Zamówienia 8. nodaļā.