CPV-koodi: Tietojen tallennuspalvelut

Przedmiotem zamówienia jest:
a) Wdrożenie i konfiguracja infrastruktury monitorowania bezpieczeństwa, w tym przeprowadzenie audytu zerowego w środowisku Zamawiającego.
b) Świadczenie usługi SOC jako usługi (Security Operations Center as a Service) z wykorzystaniem systemu SIEM/SOAR dostarczonego przez Wykonawcę.
Celem niniejszego zamówienia jest uruchomienie, wdrożenie, a następnie utrzymanie stałego monitoringu bezpieczeństwa infrastruktury IT Zamawiającego, identyfikacja i raportowanie występujących w jej obszarze zagrożeń, detekcja i obsługa incydentów, a także ciągłe, cykliczne dostarczanie rekomendacji dotyczących poprawy stanu bezpieczeństwa.
Realizacja przedmiotu Umowy jest współfinansowana ze środków Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności; Wzmocnienie cyberbezpieczeństwa w Ministerstwie Aktywów Państwowych, Inwestycja C3.1.1. Konkurs Grantowy - Cyberbezpieczny Rząd.

1. Przedmiot zamówienia obejmuje w szczególności następujące usługi:
1) Zaprojektowanie, zapewnienie, obsługa i zarządzanie Podstawowym Ośrodkiem Obliczeniowym i Zapasowym Ośrodkiem Obliczeniowym, których infrastruktura (serwery, macierze, oraz łącza teleinformatyczne itp.) będzie przeznaczona wyłącznie dla nSIU, tzn. przeznaczona wyłącznie dla Zamawiającego i na potrzeby realizacji zamówienia objętego Umową, wraz z zapewnieniem odpowiedniego stopnia bezpieczeństwa oraz integracji z ZSI KRUS;
2)Przeprowadzenie migracji do obu Ośrodków Obliczeniowych, o których mowa w pkt 1) oraz start eksploatacji w Ośrodkach Obliczeniowych nSIU, wraz z migracją danych;
3) Świadczenie usług bieżącej administracji i eksploatacji Ośrodkami Obliczeniowymi wraz z nSIU;
4) Wykonywanie Modyfikacji nSIU w zakresie potrzeb Zamawiającego oraz zmian prawnych;
5) Świadczenie Usług Utrzymania i Serwisu nSIU, zapewniających jego nieprzerwane, bezawaryjne działanie, wraz z Ośrodkami Obliczeniowymi (Podstawowym i Zapasowym);
6) Przyjęcie do wdrożenia, uruchomienia i rozpoczęcia eksploatacji w Ośrodkach Obliczeniowych, Modyfikacji nSIU dostarczonej przez Zamawiającego, która jest produktem wykonanym przez podmioty trzecie;
7) Przekazanie świadczenia usług eksploatacji i utrzymania nSIU nowemu wykonawcy lub Zamawiającemu.
2. Usługi Wykonawcy muszą być świadczone w oparciu o wdrożony po stronie Wykonawcy system zarządzania bezpieczeństwem informacji zgodny z wymaganiami normy PN-ISO/IEC 27001:2023-08 lub równoważnej. Wykonawca, przez cały okres realizacji zamówienia, winien posiadać ważny certyfikat PN-ISO/IEC 27001:2023-08 lub równoważny, przy czym spełnione winny być następujące warunki: a) audyt certyfikujący/recertyfikujący, w wyniku którego Wykonawca uzyskał certyfikat, winien być przeprowadzony w trakcie realizacji co najmniej jednej z usług referencyjnych, wykazanych na spełnienie warunku określonego Sekcji 5.1.9. 1), b) audyt certyfikujący/recertyfikujący, w wyniku którego Wykonawca uzyskał certyfikat, winien obejmować pełen zakres działalności Wykonawcy, tj. wszystkie obszary biznesowe świadczonych przez Wykonawcę usług, lub co najmniej obszary/działy/departamenty Wykonawcy, które realizują usługi związane z rozwojem, utrzymaniem oraz bezpieczeństwem systemów IT.
Za równoważny Zamawiający uzna certyfikat, wystawiony przez niezależny podmiot zajmujący się poświadczaniem zgodności działań Wykonawcy z normami jakościowymi, o ile podmiot ten posiada akredytację udzieloną przez Polskie Centrum Akredytacji lub przez równorzędny podmiot zagraniczny, o ile jednostka akredytacyjna jest sygnatariuszem i pełnoprawnym członkiem EA MLA (European co-operation for Accreditation Multilateral Agreement) lub IAF MLA (International Accreditation Forum Multilateral Recognition Arrangement).
3. Zamawiający informuje, że każdy Wykonawca, który zwróci się z wnioskiem do Zamawiającego otrzyma indywidualne hasło umożliwiające dostęp do zasobu sieciowego w chmurze KRUS, na którym Zamawiający udostępnił:
- dokumentację analityczną nSIU,
- dokumentację użytkownika nSIU,
- dokumentację administracyjną nSIU,
- dane dotyczące zgłoszeń serwisowych nSIU z ostatnich 36 miesięcy,
- dane dotyczące historii modyfikacji nSIU z ostatnich 48 miesięcy.
Tryb udostępnienia materiałów
a) Ze względu na poufny charakter informacji zawartych w zgodnie z art. 8 ust. 2a oraz art. 37 ust. 6 ustawy Pzp, Zamawiający nie udostępni jej na swojej stronie internetowej.
b) Dostęp do zasobu sieciowego w chmurze KRUS można będzie otrzymać po uprzednim złożeniu wniosku, stanowiącego Załącznik nr 10 do SWZ, wraz z oświadczeniem zawierającym zobowiązanie do wypełnienia postanowień wskazanych w pkt. d – f.
c) Wnioski wraz z oświadczeniem można składać za pośrednictwem Portalu, o którym mowa w Rozdziale XIII SWZ. Do wniosku złożonego w imieniu przedsiębiorstwa (firmy), należy każdorazowo dołączyć stosowne upoważnienie dla osoby, która go podpisała. Wzór Wniosku wraz z oświadczeniem stanowi Załącznik nr 10 do SWZ.
d) Zamawiający dla udostępnionych materiałów, będących utworami w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2025 r. poz. 24 ze zm.), udziela Wykonawcy prawa do nieodpłatnego korzystania z utworów do momentu zakończenia postępowania o zamówienie publiczne, materiały będą wykorzystane jedynie na czas i potrzeby przygotowania oferty w niniejszym postępowaniu przetargowym.
e) Wykonawca jest uprawniony do zwielokrotniania i modyfikowania utworów w całości lub w części, w sposób uzasadniony koniecznością realizacji Zadania. W ramach udzielonego przez Zamawiającemu prawa do korzystania z utworów Wykonawca nie jest uprawniony do odsprzedawania, wynajmowania, wydzierżawiania, użyczania lub rozpowszechniania utworów w jakikolwiek sposób.
f) Wykonawca zobowiązuje się do trwałego usunięcia ze wszystkich urządzeń elektronicznych, w tym komputerów, urządzeń mobilnych i wszelkich nośników danych, udostępnionych przez Zamawiającego materiałów oraz zniszczenie wszystkich posiadanych przez siebie kopii i wytworzonych na ich podstawie opracowań, po zakończeniu postępowania o udzielenie zamówienia publicznego, w terminie nie późniejszym niż 30 dni od udzielenia zamówienia publicznego.
4.Zamawiający na podstawie art. 121 ustawy Pzp informuje, że Wykonawca nie może zlecić podwykonawcom wykonania przedmiotu zamówienia w zakresie określonym w:
a) Załączniku nr 1 do Umowy – Rozdział II, Podrozdział II.1, Etap 1, pkt 1 i pkt 2
b) Załączniku nr 2 do Umowy – Podrozdział 2.1.
5. Przedmiot zamówienia został szczegółowo opisany w Załączniku nr 1 do Umowy - Szczegółowy Opis Przedmiotu Zamówienia.

Przedmiotem zamówienia jest:
1) rozbudowa posiadanego oprogramowania Optimed NXT o dodatkowe funkcjonalności i integrację z platformami Ministerstwa Zdrowia i centrum e-Zdrowie,
2) wdrożenie usług chmurowych wraz z aktualizacją systemu bazodanowego,
3) przedłużenie gwarancji i nadzoru autorskiego systemu Optimed NXT,
o parametrach funkcjonalnych określonych w Załączniku nr 1 do Zaproszenia.

Przedmiotem zamówienia jest świadczenie usługi eksploatacji Systemu FALA w zakresie opisanym w Opisie Przedmiotu Zamówienia w okresie od 15.06.2025 r. przez 12 miesięcy.