Ogłoszenie o wyniku postępowania Usługi Świadczenie usług cyberbezpieczeństwa
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
1.2.) Nazwa zamawiającego: Uniwersytecki Szpital Dziecięcy w Krakowie
1.4) Krajowy Numer Identyfikacyjny: REGON 351375886
1.5) Adres zamawiającego
1.5.1.) Ulica: Wielicka 265
1.5.2.) Miejscowość: Kraków
1.5.3.) Kod pocztowy: 30-663
1.5.4.) Województwo: małopolskie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL213 - Miasto Kraków
1.5.9.) Adres poczty elektronicznej: [email protected]
1.5.10.) Adres strony internetowej zamawiającego: https://szpitalzdrowia.pl/kontakt/ bip.usdk.pl
1.6.) Adres strony internetowej prowadzonego postępowania:
1.7.) Rodzaj zamawiającego: Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)
1.8.) Przedmiot działalności zamawiającego: Zdrowie
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
2.4.) Identyfikator postępowania: ocds-148610-b7997203-ed05-11ee-9c02-ce2b643d361d
2.5.) Numer ogłoszenia: 2024/BZP 00291081
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2024-04-18
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie
2.11.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie
2.13.) Zamówienie/umowa ramowa było poprzedzone ogłoszeniem o zamówieniu/ogłoszeniem o zamiarze zawarcia umowy: Tak
2.14.) Numer ogłoszenia: 2024/BZP 00265126
SEKCJA III – TRYB UDZIELENIA ZAMÓWIENIA LUB ZAWARCIA UMOWY RAMOWEJ
3.1.) Tryb udzielenia zamówienia wraz z podstawą prawną Zamówienie udzielane jest w trybie zamówienia z wolnej ręki na podstawie: art. 305 pkt 1 ustawy w zw. z art. 214 ust. 1 pkt 1 ustawy
3.1.1.) Uzasadnienie faktyczne i prawne wyboru trybu negocjacji bez ogłoszenia albo zamówienia z wolnej ręki:
W tut. Szpitalu w okresie miesiąca maja 2023 r. wykonane zostały przez zewnętrznych audytorów testy penetracyjne infrastruktury sieciowej obiektu. Wynik audytu stanowił raport wykonawczy (dokument poufny). Zgodnie z jego treścią, zidentyfikowano podatności w/wym. infrastrukturyna ataki cybernetyczne. Uwzględniając charakter danych przetwarzanych przez Szpital w tych systemach oraz jego status operatora usługi kluczowej zostało przeprowadzone rozeznanie rynku pod kątem usługi typu SOC (Security Operations Center)niezbędnej ze względu na zasadnicze znaczenie cyberbezpieczeństwa dla zachowania ciągłości podstawowej działalności Szpitala. Skupiono się na rozwiązaniach oferowanych przez podmioty o największym doświadczeniu na rynku. [dalsza część uzasadnienia w informacjach dodatkowych]
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Numer referencyjny: DZP-271-2-72/WR/2024
4.2.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.3.) Wartość zamówienia: 336000,00 PLN
4.4.) Rodzaj zamówienia: Usługi
4.5.1.) Krótki opis przedmiotu zamówienia
Przedmiotem zamówienia jest świadczenie usług cyberbezpieczeństwa.
4.5.3.) Główny kod CPV: 72240000-9 - Usługi analizy systemu i programowania
SEKCJA V ZAKOŃCZENIE POSTĘPOWANIA
5.1.) Postępowanie zakończyło się zawarciem umowy albo unieważnieniem postępowania: Postępowanie/cześć postępowania zakończyła się zawarciem umowy
SEKCJA VI OFERTY
6.1.) Liczba otrzymanych ofert lub wniosków: 1
6.1.3.) Liczba otrzymanych od MŚP: 1
6.1.6.) Liczba ofert odrzuconych, w tym liczba ofert zawierających rażąco niską cenę lub koszt: 0
6.3.) Cena lub koszt oferty z najwyższą ceną lub kosztem: 413280,00 PLN
6.4.) Cena lub koszt oferty wykonawcy, któremu udzielono zamówienia: 413280,00 PLN
6.5.) Do wyboru najkorzystniejszej oferty zastosowano aukcję elektroniczną: Nie
6.6.) Oferta wybranego wykonawcy jest ofertą wariantową: Nie
SEKCJA VII WYKONAWCA, KTÓREMU UDZIELONO ZAMÓWIENIA
7.1.) Czy zamówienie zostało udzielone wykonawcom wspólnie ubiegającym się o udzielenie zamówienia: Nie
7.2.) Wielkość przedsiębiorstwa wykonawcy: Mały przedsiębiorca
7.3.) Dane (firmy) wykonawcy, któremu udzielono zamówienia:
7.3.1) Nazwa (firma) wykonawcy, któremu udzielono zamówienia: ForSec S.A.
7.3.2) Krajowy Numer Identyfikacyjny: 365200414
7.3.3) Ulica: al. Korfantego 138
7.3.4) Miejscowość: Katowice
7.3.5) Kod pocztowy: 40-156
7.3.6.) Województwo: śląskie
7.3.7.) Kraj: Polska
7.4.) Czy wykonawca przewiduje powierzenie wykonania części zamówienia podwykonawcom?: Nie
SEKCJA VIII UMOWA
8.1.) Data zawarcia umowy: 2024-04-05
8.2.) Wartość umowy/umowy ramowej: 413280,00 PLN
8.3.) Okres realizacji zamówienia albo umowy ramowej:
SEKCJA IX INFORMACJE DODATKOWE
Porównanie tych ofert wskazało na możliwość zlecenia usługi SOC, w skład której wchodziłoby unikalne na rynku rozwiązanie przewidującezastosowanie mechanizmów proaktywnego wyszukiwania zagrożeń(ang. Threat Hunting)w oparciu oautorskie rozwiązanie typu Network Behavior Analysys, którewykracza pozaklasyczneIDS / NIDS / honeypot / NBAD (ang. Network Behavior Anomaly Detection) ibazujena głębokiej analizie nietypowych sieciowych artefaktów i anomalii, a także na aktywnych mechanizmach honeypot wysyłających pakiety celem wykrycia atakującego. Zastosowanie w/wym. rozwiązań umożliwia wykrycie wczesnych faz przygotowania ataku i złośliwych urządzeń jak implanty –sprzętowe backdoory pozostawione w sieci wewnętrznej celem umożliwienia nieautoryzowanego dostępu do sieci LAN.W świetle wskazanego w wstępie audytu, zlecenie usługi o w/wym. zakresie jest uzasadnione ze względu na stwierdzone podatności. Przeprowadzona kwerenda skazuje, że nie istnieje obecnie rozsądne rozwiązanie alternatywne lub zastępcze. Tym samym, usługa może być świadczona tylko przez jednego wykonawcę –firmę ForSec SA –z przyczyn technicznych o obiektywnym charakterze.