Ogłoszenie o zamówieniu Usługi Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Narodowy Instytut Geriatrii,Reumatologii i Rehabilitacji
1.3.) Oddział zamawiającego: NIGRiR
1.4) Krajowy Numer Identyfikacyjny: REGON 000288567
1.5) Adres zamawiającego
1.5.1.) Ulica: Spartańska 1
1.5.2.) Miejscowość: Warszawa
1.5.3.) Kod pocztowy: 02-637
1.5.4.) Województwo: mazowieckie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL911 - Miasto Warszawa
1.5.9.) Adres poczty elektronicznej: [email protected]
1.5.10.) Adres strony internetowej zamawiającego: www.spartanska.pl
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - osoba prawna, o której mowa w art. 4 pkt 3 ustawy (podmiot prawa publicznego)
1.7.) Przedmiot działalności zamawiającego: Zdrowie
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego
2.4.) Identyfikator postępowania: ocds-148610-7cb38b50-3cb1-4724-8889-c11d6bec2128
2.5.) Numer ogłoszenia: 2026/BZP 00124623
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2026-02-23
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
Krajowy Plan Odbudowy i Zwiększania Odporności, Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia”, inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://nigrr.ezamawiajacy.pl/
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Przez środki komunikacji elektronicznej rozumieć należy środki komunikacji elektronicznej zdefiniowane w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2024 r. poz. 1513). Komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu platformy zakupowej Market Planet dostępnej pod adresem: https://nigrr.ezamawiajacy.pl/. Osobą do kontaktów ze strony Zamawiającego do kontaktów z Wykonawcami jest: Aneta Szyndler, e-mail: [email protected]. Zamawiający nie dopuszcza przesyłania pytań do postępowania poprzez pocztę elektroniczną, z zastrzeżeniem przypadków określonych poniżej. W sytuacjach awaryjnych, w szczególności w przypadku braku działania platformy zakupowej https://nigrr.ezamawiajacy.pl/, Zamawiający dopuszcza komunikację za pomocą poczty elektronicznej (z wyłączeniem złożenia oferty, dla której jedynym dopuszczalnym sposobem złożenia jest przesłanie jej za pośrednictwem Market Planet). W takim przypadku komunikacja odbywa się za pomocą adresu e-mail wskazanego w ust. 2 powyżej: [email protected]. Oferta i oświadczenie, o którym mowa w art. 125 ust 1 ustawy Pzp, podmiotowe środki dowodowe, składa się, pod rygorem nieważności, w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym, zgodnie z art. 63 ust. 2 ustawy Pzp. W procesie składania oferty oraz podmiotowych środków dowodowych na platformie, podpis wykonawca składa bezpośrednio na dokumencie. Do wniosku o wyjaśnienie treści SWZ wskazane jest także załączenie przez Wykonawcę dodatkowo ww. dokumentu w formacie umożliwiającym edytowanie tekstu przez Zamawiającego (np. .docx). W procesie składania oferty za pośrednictwem Market Planet, Wykonawca powinien złożyć podpis bezpośrednio na dokumentach przesłanych za pośrednictwem https://nigrr.ezamawiajacy.pl/ Zaleca się stosowanie podpisu na każdym załączonym pliku osobno, w szczególności w przypadku plików/dokumentów wskazanych w art. 63 ust. 2 ustawy Pzp, gdzie zaznaczono, iż oferty, wnioski o dopuszczenie do udziału w postępowaniu oraz oświadczenie, o którym mowa w art. 125 ust. 1 ustawy Pzp sporządza się, pod rygorem nieważności, w formie elektronicznej (opatrzonej kwalifikowanym podpisem elektronicznym) lub w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym. Zamawiający, zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz. U. z 2020 r. poz. 2452), określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na ww. platformie tj. niezbędne wymagania sprzętowo- aplikacyjne, które musi spełniać komputer Wykonawcy: 1) stały dostęp do sieci Internet o gwarantowanej przepustowości nie mniejszej niż 512 kb/s na komputer; 2) komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta;
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): określony w rozdziale II SWZ. Zgodnie z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE. L. z 2016 r. Nr 119, str. 1) („RODO”) Zamawiający informuje o zasadach przetwarzania danych osobowych w przypadku, gdy Zamawiający przetwarza Pana/i dane osobowe w związku z prowadzeniem postępowania o udzielenie zamówienia publicznego pn. „Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego”. Postępowanie jest prowadzone w związku z realizacją przedsięwzięcia pn. „Cyfrowa transformacja danych medycznych, cyberbezpieczeństwo w Narodowym Instytucie Geriatrii, Reumatologii i Rehabilitacji” realizowanym w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia”, inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”. 2. Administratorem Pana/i danych osobowych jest Narodowy Instytut Geriatrii, Reumatologii i Rehabilitacji im. prof. dr hab. Eleonory Reicher z siedzibą w Warszawie, ul. Spartańska 1, 02-637 Warszawa, wpisany do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000066382, NIP: 525- 001-10-42, Regon: 000288567 (dalej zwany „Administratorem”). 3. Z Administratorem w zakresie spraw związanych z ochroną danych osobowych można kontaktować się kierując pismo na adres jego siedziby wskazany w ust. 2 powyżej. 4. Administrator wyznaczył Inspektora Ochrony Danych („IOD”), z którym może się Pan/i kontaktować w sprawach przetwarzania Pana/i danych osobowych. Kontakt z IOD jest możliwy za pośrednictwem poczty elektronicznej pod adresem: [email protected] lub pisemnie na adres siedziby Zamawiającego.
3.16.) RODO (ograniczenia stosowania): szczegóły w Rozdziale II SWZ
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: 10/TP/2026/AS
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Tak
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
Przedmiotem zamówienia jest wykonanie usługi polegającej na:
1) przeprowadzeniu audytu wstępnego mającego na celu weryfikację procedur wewnętrznych obowiązujących u Zamawiającego, pod kątem spełniania wymagań w szczególności wynikających z:
a) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,
b) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne,
c) rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w
sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne
rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1);
e) normy PN-EN ISO/IEC 27001:2023 oraz normach powiązanych z rodziną ISO 27000, a także normy PN-ISO/IEC 22301.
UWAGA:
W przypadku jeżeli w okresie realizacji zamówienia zostanie przyjęta nowelizacja wyżej wymienionych
przepisów prawa lub zostaną opublikowane akty wykonawcze do dyrektywy NIS2. Wykonawca ma obowiązek uwzględnić wszystkie ich wymagania przy opracowaniu i wdrażaniu dokumentacji SZBI.
2) przeprowadzeniu analizy ryzyka wystąpienia incydentu;
3) sporządzeniu na potrzeby Zamawiającego i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwanej „SZBI”);
4) przeprowadzeniu szkoleń dla personelu Zamawiającego w zakresie sporządzonej SZBI.
2. Przedmiot zamówienia jest realizowany w ramach przedsięwzięcia pn. „Cyfrowa transformacja danych
medycznych, cyberbezpieczeństwo w Narodowym Instytucie Geriatrii, Reumatologii i Rehabilitacji”
realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D
„Efektywność, dostępność i jakość systemu ochrony zdrowia”, inwestycja D1.1.2 „Przyspieszenie
procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie
zdrowia”.
3. Miejscem realizacji przedmiotu zamówienia będzie Narodowy Instytut Geriatrii, Reumatologii i
Rehabilitacji im. prof. dr hab. med. Eleonory Reicher, ul. Spartańska 1, 02-637 Warszawa.
4. Szczegółowy opis przedmiotu zamówienia zawiera niniejsza SZWwraz z załącznikami, a w szczególności:
1) załącznik nr 1 do SWZ – Opis przedmiot zamówienia (zwany dalej „OPZ”);
2) załącznik nr 8 do SWZ – Projektowane Postanowienia Umowy (zwane dalej „PPU”).
4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa
4.2.7.) Dodatkowy kod CPV:
72222000-7 - Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania
72224200-3 - Usługi w zakresie planowania zapewniania jakości systemu
72222300-0 - Usługi w zakresie technologii informacji
80510000-2 - Usługi szkolenia specjalistycznego
79212000-3 - Usługi audytu
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 60 dni
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 60
Kryterium 2
4.3.4.) Rodzaj kryterium:
4.3.5.) Nazwa kryterium: Doświadczenie osób skierowanych do realizacji zamówienia
4.3.6.) Waga: 40
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak
5.2.) Fakultatywne podstawy wykluczenia:
Art. 109 ust. 1 pkt 4
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu o udzielenie zamówienia publicznego, Zamawiający żąda następujących podmiotowych środków dowodowych: 1) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy Pzp, według wzoru stanowiącego załącznik nr 5 do SWZ, w zakresie podstaw wykluczenia z postępowania określonych w Rozdziale VII SWZ;
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu, Zamawiający żąda następujących podmiotowych środków dowodowych: 1) wykazu usług wykonanych w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy. Wykaz usług powinien być sporządzony wg treści określonej w załączniku nr 6 do SWZ – Wykaz usług; 2) wykazu osób skierowanych przez Wykonawcę do realizacji zamówienia, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień i doświadczenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wykaz osób skierowanych do realizacji przedmiotu zamówienia powinien być sporządzony wg treści określonej w załączniku nr 7 do SWZ – Wykaz osób.
SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Nie
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak
SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY
7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie
7.3.) Zamawiający przewiduje zmiany umowy: Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:
7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie
SEKCJA VIII – PROCEDURA
8.1.) Termin składania ofert: 2026-03-03 11:00
8.2.) Miejsce składania ofert: https://nigrr.ezamawiajacy.pl/
8.3.) Termin otwarcia ofert: 2026-03-03 13:00
8.4.) Termin związania ofertą: 30 dni