Poľsko – Služby na vývoj softvéru na zaistenie bezpečnosti – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Predmetom objednávky je implementácia a údržba Systému manažmentu informačnej bezpečnosti (SZBI) a SOC spolu so školeniami v Samostatnej verejnej klinickej nemocnici prof. W. Orłowského CMKP vo Varšave, ktorý bol rozdelený na dva balíky. Balíček č. 1 - Implementácia a údržba Systému manažmentu informačnej bezpečnosti (SZBI) Predmetom objednávky je implementácia a údržba Systému manažmentu informačnej bezpečnosti (SZBI) u Zadávateľa, ktorý je v súlade so štandardom PN-EN ISO/IEC 27001:2023-08 a zahŕňa: a) vypracovanie komplexnej dokumentácie a postupov SZBI, vrátane Politiky informačnej bezpečnosti, operačných postupov a postupov na reagovanie na incidenty, b) implementácia SZBI v štruktúrach Zadávateľa, spolu s príslušnými technickými a organizačnými konfiguračnými pokynmi, c) plánovanie procesov monitorovania účinnosti implementovaného SZBI a jeho neustáleho zlepšovania, d) vykonanie školení zamestnancov Zadávateľa: e-learningových školení s implementovanou dokumentáciou SZBI a zvyšovanie vedomostí v oblasti cyberbezpečnosti (cyberhygieny) pre súčasných a budúcich zamestnancov, ako aj školenie riaditeľa Zadávateľa na mieste, e) údržba a zlepšovanie SZBI počas obdobia od implementácie a formálneho predania SZBI do 36 mesiacov od dňa podpisania zmluvy, čo zahŕňa periodické prehliadky SZBI, aktualizácie dokumentácie a registra rizík, prehliadky zhodnosti, podporu počas kontroly a auditu a doporučenia korekčných a zlepšovacích opatrení. Podrobný popis predmetu objednávky týkajúci sa balíčka č. 1 sa nachádza v prílohe č. 2 k SWZ. Balíček č. 2 - Poskytovanie služby Centra operácií bezpečnosti (Služba SOC) Predmetom objednávky je poskytovanie služby Centra operácií bezpečnosti (ďalej: Služba SOC), ktorá zahŕňa: a) Služba SOC bude poskytovaná počas 36 mesiacov od dňa uzavretia zmluvy (vrátane predimplementačnej analýzy a spustenia). b) Služba SOC musí byť realizovaná subjektom, ktorý poskytuje služby v oblasti cyberbezpečnosti, ktorý spĺňa organizačné a technické podmienky vyplývajúce z zákona z 5. júla 2018 o národnom systéme cyberbezpečnosti, v znení platnom od 3. apríla 2026 (novelizovaného zákonom z 23. januára 2026, U. z 2026 r. poz. 252), a vykonávacích predpisoch k tomuto zákonu. c) Služba SOC bude poskytovaná v reálnom čase, v nepretržitom režime 24 hodín denne, 7 dní v týždni, počas 365 dní v roku (24/7/365). d) Pre potreby realizácie Služby SOC vykonávateľ zaručí systém SIEM a systém na manažment incidentov v modeli služieb, na platforme vykonávateľa alebo v infraštruktúre Zadávateľa, spolu s dokumentáciou a technickou podporou počas celého obdobia poskytovania Služby SOC. e) Operačné postupy Služby SOC (klasifikácia incidentov, scenáre reakcií, playbooky) musia byť v súlade s pripravovanou dokumentáciou SZBI, ktorá sa pripravuje v rámci tohto postupu, najmä s postupom manažmentu vážnych incidentov a politikou logovania a monitorovania. Podrobný popis predmetu objednávky týkajúci sa balíčka č. 2 sa nachádza v prílohe č. 3 k SWZ. Zadávateľ nevyžaduje, aby sa spolu s ponukou predložili predmetové dôkazné prostriedky. Informácie o predmetových dôkazných prostriedkoch sa nachádzajú v odseku 8 Špecifikácie podmienok objednávky.