1.Przedmiotem niniejszego zamówienia jest dostawa i aktualizacja oprogramowania służącego do informatyzacji i cyfryzacji Szpitala wraz usługami utrzymaniowymi ochrony poczty, wsparcia EDR/XDR, utrzymania i posiadanego systemu zarządzania podatnościami (SIEM) oraz systemu ochrony stacji roboczych i serwerów, a także szkolenie personelu IT w ramach realizacji przedsięwzięcia finansowanego ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (KPO). 2.Szczegółowy opis przedmiotu zamówienia został określony w OPZ (załącznik nr 1 do SWZ) oraz we wzorze umowy (załącznik nr 2 do SWZ). 1.2.1. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej: 1) 3 dostawy oraz wdrożenie i uruchomienie oprogramowania klasy EDR/XDR, przy czym każda dostawa odbywała się dla minimum 50 stacji końcowych, 2) 3 usługi utrzymania systemu SIEM lub usługi hostingu systemu SIEM; 3) 3 usługi monitorowania bezpieczeństwa IT oraz analizowania i reagowania na incydenty związane z cyberbezpieczeństwem, przy czym każda usługa była świadczona przez nieprzerwany okres co najmniej 12 miesięcy; UWAGA: 1) Poprzez trzy usługi Zamawiający rozumie usługi wykonane na podstawie trzech różnych umów. 2) W celu potwierdzenia spełnienia warunków udziału w postępowaniu opisanych w pkt 1.2.1. w ppkt 1, 2 i 3 Wykonawca może wykorzystać te same usługi. 3) W przypadku gdy Wykonawca realizował zamówienie jako jeden z grupy Wykonawców (konsorcjum) może powoływać się jedynie na swoje własne, realne doświadczenie, które zdobył realizując daną część zamówienia, która została mu przypisana w ramach grupy, tzn. może wykazywać się doświadczeniem jedynie w zakresie, jaki rzeczywiście dany podmiot wykonywał. Doświadczenia nie uzyskuje się poprzez sam udział w konsorcjum, lecz poprzez konkretne czynności realizowane w jego ramach. 1.2.2. Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że skieruje do realizacji zamówienia (dysponuje lub będzie dysponował): 1) co najmniej jedną osobą wchodzącą w skład zespołu wdrożeniowego (w zakresie zamówienia opisanego w pkt. 1 ppkt.2 lit. a OPZ), która w okresie ostatnich 3 lat przed upływem terminu składania ofert uczestniczyła w realizacji co najmniej dwóch wdrożeń wraz z konfiguracją i uruchomieniem rozwiązania klasy EDR/XDR, każdorazowo dla co najmniej 100 stacji roboczych i 5 serwerów, Zmiana w poniższym zakresie BYŁO 2) osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamówienia opisanego w pkt. 1 ppkt. 2 lit. b-e, w tym co najmniej: a) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania), b) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w zakresie administracji i utrzymania rozwiązania ochrony stacji roboczych i serwerów z modułem EDR, c) co najmnie 6 osób posiadających łącznie i. co najmniej 1 certyfikat: CompTIA Advanced Security Practitioner lub równoważny; ii. co najmniej 3 certyfikaty: CompTIA Security+ lub równoważne; iii. co najmniej 2 certyfikaty: Blue Team Level 1 (BTL1) lub równoważne; iv. co najmniej 1 certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważny; v. co najmniej 1 osoba posiadająca certyfikat potwierdzający wymagania kompetencyjne jako audytor wiodący systemu ciągłością działania wg normy PN-EN ISO 22301 lub równoważny; vi. co najmniej 1 certyfikat: Certified Ethical Hacker lub równoważny; vii. co najmniej 1 certyfikat Wazuh for Security Engineers lub równoważny, przy czym Zamawiający dopuszcza łączenie ról określonych w lit. a-c przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. POWINNO BYĆ 2) osobami wchodzącymi w skład zespołu świadczącego usługę stanowiącą przedmiot zamó-wienia opisanego w pkt. 1 ppkt. 2 lit. b-e OPZ, w tym co najmniej: a) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w za-kresie administracji i utrzymania systemu klasy SIEM (w tym konfiguracji źródeł logów, reguł korelacji, obsługi alertów i raportowania), b) jedną osobą posiadającą minimum 2-letnie doświadczenie zawodowe w za-kresie administracji i utrzymania rozwiązania ochrony stacji roboczych i serwerów z modułem EDR, c) co najmniej 6 osób posiadających łącznie i. co najmniej 1 certyfikat: CompTIA Advanced Security Practitioner lub równoważny; ii. co najmniej 3 certyfikaty: CompTIA Security+ lub równoważne; iii. co najmniej 2 certyfikaty: Blue Team Level 1 (BTL1) lub równo-ważne; iv. co najmniej 1 certyfikat potwierdzający wymagania kompeten-cyjne jako audytor wiodący systemu zarządzania bezpieczeń-stwem informacji wg normy PN-EN ISO/IEC 27001 lub równoważ-ny; v. co najmniej 1 osoba posiadająca certyfikat potwierdzający wy-magania kompetencyjne jako audytor wiodący systemu ciągłością działania wg normy PN-EN ISO 22301 lub równoważny; vi. co najmniej 1 certyfikat: Certified Ethical Hacker lub równoważ-ny; vii. skreślony, przy czym Zamawiający dopuszcza łączenie ról określonych w lit. a-c przez jedną osobę, o ile spełnia ona wymagania dla każdej z ról. (ciąg dalszy znajduje się w innej zakładce)

Wykonawcy muszą złożyć wraz z ofertą następujące oświadczenia i dokumenty: 1)aktualne na dzień składania ofert oświadczenie w zakresie wskazanym w SWZ. Informacje zawarte w oświadczeniu będą stanowić wstępne potwierdzenie, że wykonawca nie podlega wykluczeniu z postępowania oraz spełnia warunki udziału w postępowaniu. Oświadczenie składa się na formularzu jednolitego europejskiego dokumentu zamówienia, sporządzonym zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia (Dz. Urz. UE L 3 z 06.01.2016, str. 16), zwanego dalej "JEDZ". Istnieje możliwość wypełnienia JEDZ bezpośrednio na Platformie zakupowej bądź złożenia go jako osobnego dokumentu. Informujemy, że pod adresem https://espd.uzp.gov.pl Urząd Zamówień Publicznych udostępnił narzędzie umożliwiające zamawiającym i wykonawcom utworzenie, wypełnienie i ponowne wykorzystanie standardowego formularza JEDZ/ESPD w wersji elektronicznej (eESPD). W celu wypełnienia JEDZ należy: 1. z Platformy zakupowej w zakładce „Załączniki” przedmiotowego postępowania pobrać plik JEDZ będący załącznikiem nr 4 do SWZ i rozpakować go, 2. uruchomić stronę https://espd.uzp.gov.pl, 3. po uruchomieniu strony i wyborze języka polskiego, należy wybrać opcję „Jestem wykonawcą”, 4. następnie należy wybrać opcję „zaimportować ESPD”, wczytać rozpakowany plik JEDZ będący załącznikiem nr 4 do SWZ, wybrać kraj „Polska” i postępować dalej zgodnie z instrukcjami (podpowiedziami) w narzędziu, 5. Formularz JEDZ należy wypełnić w polach, które nie zostały przez Zamawiającego zacieniowane; Uwaga: W części IV Kryteria klasyfikacji, Wykonawca ogranicza się jedynie do wypełnienia sekcji α i nie wypełnia żadnej z pozostałych sekcji w części IV; Oświadczenie zawarte w cz. III lit. D (Podstawy wykluczenia o charakterze wyłącznie krajowym) obejmuje również potwierdzenie, że Wykonawca nie podlega wykluczeniu na podstawie przesłanek wskazanych w rozdz. VI ust. 1 pkt 1.1. ppkt 1.1.2. 2)oświadczenia wykonawcy/podmiotu udostępniającego zasoby, którego wzór określono w Załączniku nr 8 do SWZ, że w stosunku do danego wykonawcy/podmiotu udostępniającego zasoby nie zachodzą przesłanki wykluczenia przewidziane w art. 5k rozporządzenia 833/2014; 3)W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców oświadczenia, o których mowa w pkt 1 i 2, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie. Oświadczenie to ma potwierdzić brak podstaw wykluczenia oraz spełnienie warunków udziału w postępowaniu w zakresie, w którym każdy z wykonawców wykazuje spełnienie warunków udziału w postępowaniu oraz brak podstaw do wykluczenia; 4)Wykonawca, w przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, przedstawia oświadczenia, o których mowa w pkt 1 i 2, podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu w zakresie, w jakim wykonawca powołuje się na jego zasoby; 5)zobowiązanie podmiotu trzeciego, o którym mowa w rozdziale VI ust. 4 i 5 SWZ, jeżeli wykonawca polega na zasobach lub sytuacji podmiotu trzeciego (wzór zobowiązania do oddania do dyspozycji zasobów określa Załącznik nr 9); 6)pełnomocnictwa lub inne dokumenty, z których wynika prawo do złożenia oferty oraz innych dokumentów składanych wraz z ofertą; 7)pełnomocnictwa do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ewentualnie umowa o współdziałaniu z której będzie wynikać przedmiotowe pełnomocnictwo; 8)przedmiotowe środki dowodowe określone w rozdz. IV SWZ; 9)inne dokumenty określone w SWZ. 4.Oferta winna zostać złożona pod rygorem nieważności w formie elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym za pośrednictwem Platformy dostępnej pod adresem https://szpitalpolanki.ezamawiajacy.pl 5.Korzystanie z Platformy jest bezpłatne. 6.Podmiotowe środki dowodowe, przedmiotowe środki dowodowe oraz inne dokumenty lub oświadczenia, sporządzone w języku obcym przekazuje się wraz z tłumaczeniem na język polski. 7.Oferta jest jawna od chwili jej otwarcia. Nie ujawnia się informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji, jeżeli wykonawca, wraz z przekazaniem takich informacji, zastrzegł, że nie mogą być one udostępniane oraz wykazał, że zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa. Wykonawca nie może zastrzec informacji, o których mowa w art. 222 ust. 5 ustawy Pzp.