Polonia – Servicii de dezvoltare de software de securitate – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Obiectul contractului este implementarea și întreținerea Sistemului de Management al Securității Informațiilor (SMSI) și a SOC împreună cu formarea în Spitalul Clinic Public Independent im. Prof. W. Orłowskiego CMKP din Varșovia, care a fost împărțit în două pachete. Pachetul nr. 1 - Implementarea și întreținerea sistemului de management al securității informațiilor (SMSI) Obiectul contractului este implementarea și întreținerea la Beneficiar a Sistemului de Management al Securității Informațiilor (SMSI) conform normei PN-EN ISO/IEC 27001:2023-08, care include: a) elaborarea unei documentații și proceduri complexe SMSI, inclusiv Politica de Securitate a Informațiilor, procedurile operative și procedurile de răspuns la incidente, b) implementarea SMSI în structurile Beneficiarului, împreună cu indicațiile tehnice și organizatorice potrivite, c) planificarea proceselor de monitorizare a eficienței implementării SMSI și a îmbunătățirii continue, d) organizarea formării personalului Beneficiarului: formări e-learning cu documentația implementată SMSI și formări de sensibilizare în domeniul cibersecurității (cibersiguranță) — pentru angajații actuali și viitori — precum și formări staționare pentru directorul Beneficiarului. e) întreținerea și îmbunătățirea SMSI pe o perioadă de 36 luni de la implementare și predarea formală a SMSI până la 36 de luni de la data semnării contractului, inclusiv revizii periodice ale SMSI, actualizarea documentației și a registrului de riscuri, revizii de conformitate, sprijin în timpul controlului și auditelor, precum și recomandări de acțiuni corective și de îmbunătățire. Descrierea detaliată a obiectului contractului privind pachetul nr. 1 se găsește în anexa nr. 2 la SWZ. Pachetul nr. 2 - Serviciul Centrului de Operațiuni de Securitate (Serviciul SOC) Obiectul contractului este furnizarea serviciului Centrului de Operațiuni de Securitate (mai departe: Serviciul SOC), care include: a) Serviciul SOC va fi furnizat pe o perioadă de 36 de luni de la data încheierii contractului (inclusiv analiza pre-implementare și lansare). b) Serviciul SOC trebuie să fie realizat de către o entitate care furnizează servicii în domeniul cibersecurității, care îndeplinește condițiile organizatorice și tehnice rezultate din Legea din 5 iulie 2018 privind sistemul național de cibersecuritate, în versiunea în vigoare din 3 aprilie 2026 (modificată prin Legea din 23 ianuarie 2026, M. U. din 2026, nr. 252), precum și actele de executare a acestei legi. c) Serviciul SOC va fi furnizat în timp real, în mod continuu 24 de ore pe zi, 7 zile pe săptămână, 365 de zile pe an (24/7/365). d) Pentru realizarea Serviciului SOC, Contractantul va asigura un sistem SIEM și un Sistem de Management al Incidentelor în modelul de servicii, pe platforma Contractantului sau în infrastructura Beneficiarului, împreună cu documentația și sprijinul tehnic pe tot parcursul furnizării Serviciului SOC. e) Procedurile operative ale Serviciului SOC (clasificarea incidentelor, scenarii de reacție, playbook-uri) trebuie să fie în conformitate cu documentația SMSI în curs de elaborare în cadrul acestei proceduri, în special cu procedura de management a incidentelor grave și cu politica de înregistrare și monitorizare. Descrierea detaliată a obiectului contractului privind pachetul nr. 2 se găsește în anexa nr. 3 la SWZ. Beneficiarul nu cere depunerea de mijloace de probă cu oferta. Informații despre mijloacele de probă se găsesc în Secțiunea 8 a Specificațiilor Condițiilor Contractului.