Polónia – Serviços de desenvolvimento de software de segurança – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Objeto do contrato é a implementação e manutenção do Sistema de Gestão da Segurança da Informação (SGSI) e do Centro de Operações de Segurança (SOC) com formação no Hospital Clínico Público Autónomo Prof. W. Orlowski CMKP em Varsóvia, que foi dividido em dois pacotes. Pacote nº 1 - Implementação e manutenção do Sistema de Gestão da Segurança da Informação (SGSI)

Objeto do contrato é a implementação e manutenção no Adjudicante do Sistema de Gestão da Segurança da Informação (SGSI) conforme a norma PN-EN ISO/IEC 27001:2023-08, incluindo:

a) Elaboração de documentação e procedimentos SGSI abrangentes, incluindo a Política de Segurança da Informação, procedimentos operacionais e procedimentos de resposta a incidentes.

b) Implementação do SGSI nas estruturas do Adjudicante, com as diretrizes técnicas e organizacionais apropriadas.

c) Planejamento dos processos de monitorização da eficácia do SGSI implementado e da sua melhoria contínua.

d) Realização de formação do pessoal do Adjudicante: formação e-learning com a documentação SGSI implementada e que eleva a consciencialização em matéria de cibersegurança (ciberhigiene) — para os trabalhadores atuais e futuros — bem como formação presencial do responsável do Adjudicante.

e) Manutenção e melhoria do SGSI durante o período de 36 meses a partir da implementação e da entrega formal do SGSI, incluindo revisões periódicas do SGSI, atualização da documentação e do registo de risco, revisões de conformidade, suporte durante controles e auditorias, bem como recomendações de ações corretivas e de melhoria.

A descrição detalhada do objeto do contrato referente ao pacote nº 1 encontra-se no anexo nº 2 ao SWZ.

Pacote nº 2 - Prestação do serviço do Centro de Operações de Segurança (Serviço SOC)

Objeto do contrato é a prestação do serviço do Centro de Operações de Segurança (daqui em diante: Serviço SOC), incluindo:

a) O Serviço SOC será prestado durante 36 meses a partir da data da celebração do contrato (incluindo análise pré-implementação e arranque).

b) O Serviço SOC deve ser realizado por uma entidade que presta serviços no âmbito da cibersegurança, que cumpra os requisitos organizacionais e técnicos decorrentes da lei de 5 de julho de 2018 sobre o sistema nacional de cibersegurança, na redação em vigor a partir de 3 de abril de 2026 (alterada pela lei de 23 de janeiro de 2026, JO de 2026, n.º 252), bem como dos atos executivos dessa lei.

c) O Serviço SOC será prestado em tempo real, de forma contínua, 24 horas por dia, 7 dias por semana, durante 365 dias por ano (24/7/365).

d) Para a realização do Serviço SOC, o Executante garantirá um sistema SIEM e um Sistema de Gestão de Incidentes em modelo de serviço, na plataforma do Executante ou na infraestrutura do Adjudicante, com a documentação e o suporte técnico durante todo o período de prestação do Serviço SOC.

e) Os procedimentos operacionais do Serviço SOC (classificação de incidentes, cenários de reação, playbooks) devem ser coerentes com a documentação SGSI preparada no âmbito deste procedimento, nomeadamente com o procedimento de gestão de incidentes graves e a política de registo e monitorização.

A descrição detalhada do objeto do contrato referente ao pacote nº 2 encontra-se no anexo nº 3 ao SWZ.

O Adjudicante não exige a apresentação de meios de prova de capacidade com a oferta. Informações sobre os meios de prova de capacidade encontram-se no Capítulo 8 das Especificações das Condições do Contrato.