Il-Polonja – Servizzi ta' żvilupp ta' softwer ta' sigurtà – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

L-ogħla tal-ordni hija l-implementazzjoni u l-maintenance tal-System taġġir Informazzjoni taĠġir (SZBI) u SOC, b'iskola, fil-Spital Pubbliku Indipendenti Kliniku Prof. W. Orłowskiego CMKP, li għandu jkunu mqassam f'żewġ paketti. Pakiet Numru 1 - Implementazzjoni u Maintenance tal-System taġġir Informazzjoni taĠġir (SZBI) L-ogħla tal-ordni hija l-implementazzjoni u l-maintenance ta' System taġġir Informazzjoni taĠġir (SZBI) li jkun konformi ma l-norma PN-EN ISO/IEC 27001:2023-08, li tkun tinkludi: a) l-preparazzjoni ta' dokumentazzjoni u proceduri kompletta ta' SZBI, inklużiv Politika ta' Sicurezza tal-Informazzjoni, proceduri operattivi u proceduri ta' reazzjoni għall-incidenti, b) l-implementazzjoni ta' SZBI fl-istrutturi tal-Klijent, ma' l-għid ta' direttivi ta' konfigurazzjoni teknika u organizattiva, c) l-planifikazzjoni ta' processi ta' monitoraġġ tal-effettivita' ta' SZBI li jkunu implementati u l-ħtija tiegħu, d) l-għamlu ta' skola ta' persunal tal-Klijent: skola e-learning b' dokumentazzjoni ta' SZBI li jkunu implementati u skola li jżiddu l-awtentika ta' cybersecurity (cyberhigjena) - għal persuni attwali u futuri - u skola stazjonarja għall-klijent, e) l-maintenance u l-perfezzjonament ta' SZBI għal perjodu li jibda mill-implementazzjoni u l-pass ta' SZBI fformaħ u jidħol 36 xhieda mill-ġranet ta' sigħat tal-ħtija tal-kontrakt, li jinkludi: l-riġjoni periodika ta' SZBI, l-agħġir tal-dokumentazzjoni u l-registru tal-riżikju, l-riġjoni ta' konformita', l-support dwar l-kontrolli u l-audits, u r-rekomandazzjoni ta' azzjoni korrettivi u ta' perfezzjonament. Il-dettalji tal-ogħla tal-ordni dwar il-pakiet Numru 1 jinsabu fil-zaħħaġ Numru 2 tal-SWZ. Pakiet Numru 2 - Servizz tal-Centrum Operattivi ta' Sicurezza (Servizz SOC) L-ogħla tal-ordni hija l-provvizzjoni ta' Servizz tal-Centrum Operattivi ta' Sicurezza (Servizz SOC), li tkun tinkludi: a) Servizz SOC jkun jipprovdixxi għal perjodu ta' 36 xhieda mill-ġranet ta' sigħat tal-ħtija tal-kontrakt (inklużiv l-analisi pre-implementazzjoni u l-riġjoni). b) Servizz SOC jgħandha tkun ipprovdixxi mill-entità li tipprovdi servizzi ta' cybersecurity, li tkun tkonformi ma l-kondizzjonijiet organizattivi u teknika li jgħandhom jiġu mill-legislazzjoni tal-5 ta' Ġulju 2018 dwar is-sistema nazzjonali ta' cybersecurity, fl-versjoni li tgħaddi mill-3 ta' April 2026 (modifikata mill-legislazzjoni tal-23 ta' Janarju 2026, Ufficjalġett tal-2026, Numru 252), u l-atti tal-esekuzzjoni ta' din il-legislazzjoni. c) Servizz SOC jkun jipprovdixxi f'ħin reali, f'modu kontinwu, 24 saħa fil-jum, 7 jiem fil-ħadd, għal 365 jiem fis-sena (24/7/365). d) Għal għan li jipprovdixxi Servizz SOC, il-Kontraent jgħandu jiġġaġġa System SIEM u System ta' Żġir ta' Incidenti f'modell ta' servizz, fuq il-piattaforma tal-Kontraent jew fil-infrastruttura tal-Klijent, ma' dokumentazzjoni u support tekniku għal kollox il-perjodu ta' provvizzjoni ta' Servizz SOC. e) Il-proceduri operattivi ta' Servizz SOC (klassifikazzjoni ta' incidenti, scenarji ta' reazzjoni, playbooki) jgħandhom jkunu konsistenti ma' dokumentazzjoni ta' SZBI li tkun tipprepara f'żewġ il-proċedura, speċifikament ma' procedura ta' żġir ta' incidenti gravi u politika ta' logġing u monitoraġġ. Il-dettalji tal-ogħla tal-ordni dwar il-pakiet Numru 2 jinsabu fil-zaħħaġ Numru 3 tal-SWZ. Il-Klijent ma jridx jidħol ma' l-offerta l-provvizzjoni ta' mezzi ta' prova. L-informazzjoni dwar il-provvizzjoni ta' mezzi ta' prova jinsabu f'Kapitlu 8 tal-Spezifikazzjoni tal-Kondizzjonijiet tal-Ordni.