Poljska – Storitve razvoja varnostne programske opreme – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Predmet naročila je vpeljavitev in vzdrževanje Sistema za upravljanje varnostjo informacij (SZVI) in SOC skupaj z izobraževanjem v Samostojni javni kliniki Prof. W. Orłowskega CMKP v Varšavi, ki je razdeljen na dva paketa. Paket št. 1 - Vpeljavitev in vzdrževanje Sistema za upravljanje varnostjo informacij (SZVI)

Predmet naročila je vpeljavitev in vzdrževanje Sistema za upravljanje varnostjo informacij (SZVI) pri naročniku, ki je v skladu s normo PN-EN ISO/IEC 27001:2023-08, vključno z:

a) pripravo kompleksne dokumentacije in postopkov SZVI, vključno z Politiko varnosti informacij, operacijskimi postopki in postopki za odzivanje na incidente,

b) vpeljavitev SZVI v strukturah naročnika, skupaj z ustreznimi navodili za tehnično in organizacijsko konfiguracijo,

c) načrtovanje procesov za monitoriranje učinkovitosti vpeljavljenega SZVI in njegovega neprekinjenega izboljšanja,

d) izvedbo izobraževanja osebja naročnika: e-learning izobraževanja z vpeljane dokumentacije SZVI in izobraževanja o povečanju zavesti o varnosti v sferi kibernetičnega varovanja (kibernetične higiene) za trenutne in prihodnje zaposlene ter stacionarno izobraževanje vodje naročnika.

e) vzdrževanje in izboljšanje SZVI v obdobju od vpeljave in formalnega predaje SZVI do 36 mesecev od dneva podpisovanja pogodbe, vključno z periodičnimi pregledami SZVI, posodobitvijo dokumentacije in registra tveganj, pregledov skladnosti, podpore med kontrolami in revizijami ter priporočili za korektivne in izboljšujoče ukrepe.

Detačni opis predmeta naročila za paket št. 1 je v prilogi št. 2 do SWZ.

Paket št. 2 - Ponudba storitve Centra za operacije varnosti (Storitva SOC)

Predmet naročila je ponudba storitve Centra za operacije varnosti (naprej: Storitva SOC), vključno z:

a) Storitva SOC bo ponujena v obdobju 36 mesecev od datuma podpisovanja pogodbe (vključno z predvpeljavitveno analizo in zagonom).

b) Storitva SOC mora biti izvedena s strani podjetja, ki ponuja storitve v področju kibernetičnega varovanja, ki izpolnjuje organizacijske in tehnične pogoje, ki izhajajo iz zakona o nacionalnem sistemu kibernetičnega varovanja, ki velja od 3. aprila 2026 (spremljena z zakonom z dne 23. januarja 2026, Uradni list z 2026, št. 252), in izvršilnih aktov tega zakona.

c) Storitva SOC bo ponujena v realnem času, v neprekinjenem načinu 24 ur na dan, 7 dni v tednu, 365 dni v letu (24/7/365).

d) Za potrebe izvajanja Storitve SOC izvajalec zagotovi sistem SIEM in Sistem za upravljanje incidenti v modelu storitev, na platformi izvajalca ali v infrastrukturi naročnika, skupaj z dokumentacijo in tehnično podporo za celotno obdobje ponudbe Storitve SOC.

e) Operacijski postopki Storitve SOC (klasifikacija incidentov, scenariji odzivanja, playbooki) morajo biti v skladu z pripravljeno dokumentacijo SZVI, ki se pripravlja v okviru tega postopka, zlasti z postopkom za upravljanje resnih incidentov in politiko za logiranje in monitoring.

Detačni opis predmeta naročila za paket št. 2 je v prilogi št. 3 do SWZ.

Naročnik ne zahteva predlaganje predmetnih dokaznih sredstev skupaj z ponudbo. Informacije o predmetnih dokaznih sredstevah so v poglavju 8 Specifikacije pogojev naročila.