Ogłoszenie o zamówieniu Usługi ZP/3/26 Modyfikacja SZBI (Systemu Zarzadzania Bezpieczeństwem Informacji) wraz z szkoleniami oraz audyt końcowy
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Górnośląskie Centrum Zdrowia Dziecka im. św. Jana Pawła II Samodzielny Publiczny Szpital Kliniczny nr 6 Śląskiego Uniwersytetu Medycznego w Katowicach
1.4) Krajowy Numer Identyfikacyjny: REGON 001415000
1.5) Adres zamawiającego
1.5.1.) Ulica: Medyków 16
1.5.2.) Miejscowość: Katowice
1.5.3.) Kod pocztowy: 40-752
1.5.4.) Województwo: śląskie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL22A - Katowicki
1.5.7.) Numer telefonu: [email protected]
1.5.8.) Numer faksu: [email protected]
1.5.9.) Adres poczty elektronicznej: [email protected]
1.5.10.) Adres strony internetowej zamawiającego: https://gczd.katowice.pl
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej
1.7.) Przedmiot działalności zamawiającego: Zdrowie
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
ZP/3/26 Modyfikacja SZBI (Systemu Zarzadzania Bezpieczeństwem Informacji) wraz z szkoleniami oraz audyt końcowy
2.4.) Identyfikator postępowania: ocds-148610-307f383c-6509-4665-9c46-6147b59008b0
2.5.) Numer ogłoszenia: 2026/BZP 00143040
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2026-03-06
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia.
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 2 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://gczd.ezamawiajacy.pl/servlet/HomeServlet
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1.Komunikacja w postępowaniu o udzielenie zamówienia, w tym składanie ofert, wymiana informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcą, z uwzględnieniem wyjątków określonych w ustawie PZP, odbywa się przy użyciu środków komunikacji elektronicznej (przez środki komunikacji elektronicznej rozumie się środki komunikacji elektronicznej zdefiniowane w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Środki komunikacji elektronicznej przy użyciu, których Zamawiający będzie komunikował się z Wykonawcami: https://gczd.ezamawiajacy.pl/servlet/HomeServlet w zakładce "Korespondencja”. 2. Ofertę składa się pod rygorem nieważności, zgodnie z wyborem Wykonawcy: - w formie elektronicznej (oznacza to postać elektroniczną opatrzoną kwalifikowanym podpisem elektronicznym), - w postaci elektronicznej opatrzonej podpisem zaufanym lub podpisem osobistym 3. Oferty, oświadczenie, o którym mowa w art. 125 ust. 1 ustawy, pełnomocnictwo, sporządza się w formie elektronicznej, postaci elektronicznej, w formatach danych określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, z zastrzeżeniem formatów, o których mowa w art. 66 ust. 1 ustawy, z uwzględnieniem rodzaju danych. 4. Za datę wpływu oświadczeń, wniosków, zawiadomień oraz informacji przekazywanych za pomocą Platformy przyjmuje się datę ich złożenia na Platformie.
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informujemy, że: − administratorem danych osobowych Wykonawcy będącego osobą fizyczną jest Górnośląskie Centrum Zdrowia Dziecka im. św. Jana Pawła II Samodzielny Publiczny Szpital Kliniczny Nr 6 Śląskiego Uniwersytetu Medycznego w Katowicach przy ul. Medyków 16, 40-752 Katowice (Szpital); − dane kontaktowe inspektora ochrony danych osobowych Szpitala: [email protected] lub adres siedziby Szpitala; − dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego; − Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy z dnia 11września 2019 r. - Prawo zamówień publicznych, dalej „ustawa Pzp”, podmioty sprawujące kontrolę lub nadzór nad Zamawiającym, podmioty świadczące usługi na rzecz Zamawiającego, w szczególności usługi informatyczne, audytowe, archiwizacji i niszczenia dokumentów. − Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 i ust. 4 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. − obowiązek podania danych osobowych Wykonawcy jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy PZP; − w odniesieniu do danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO; − Wykonawca posiada: • na podstawie art. 15 RODO prawo dostępu do danych osobowych; • na podstawie art. 16 RODO prawo do sprostowania danych osobowych ; • na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **; prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie danych osobowych narusza przepisy RODO; - Wykonawcy nie przysługuje: • w związku z art. 17 ust. 3 RODO prawo do usunięcia danych osobowych; • prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO; • na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO.
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: ZP/3/26
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
Przedmiotem zamówienia jest modyfikacja SZBI (Systemu Zarzadzania Bezpieczeństwem Informacji) wraz z szkoleniami oraz audyt końcowy.
Realizacja Zamówienia będzie obejmować swoim zakresem:
• etap I - audyt przedwdrożeniowy u Zamawiającego;
• etap II - klasyfikacja informacji przetwarzanych u Zamawiającego;
• etap III - szacowanie ryzyka utraty poufności, integralności i dostępności informacji przetwarzanych
u Zamawiającego zgodnie z wytycznymi normy PN-ISO/IEC 27005 lub równoważna;
• etap IV - opracowanie zmodyfikowanej dokumentacji SZBI i BCP/BCM;
• etap V - Szkolenia z zakresu podnoszenia świadomości w obszarze cyberbezpieczeństwa (cyberhigieny);
• etap VI – audyt końcowy.
Szczegółowy opis przedmiotu zamówienia stanowiący załącznik 1 do SWZ.
Wskazania branżowe odnoszą się do środowiska Zamawiającego i służą opisowi ryzyka oraz skali, natomiast spełnienie warunków udziału dopuszcza doświadczenie wykonawców w realizacjach o porównywalnej skali
i złożoności, niezależnie od branży.
4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa
4.2.7.) Dodatkowy kod CPV:
79212000-3 - Usługi audytu
80000000-4 - Usługi edukacyjne i szkoleniowe
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 60 dni
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert
4.3.1.) Sposób oceny ofert: Kryterium „Cena” (C) Kryterium cena będzie liczona w następujący sposób: najwyższą liczbę punktów za to kryterium (100 pkt.) otrzyma oferta o najniższej cenie brutto, pozostali Wykonawcy odpowiednio mniej, stosownie do wzoru: najniższa zaoferowana cena C = .......................................................... x 100 pkt. cena oferty badanej C – ilość punktów za kryterium „cena” Przy obliczaniu punktów, Zamawiający zastosuje zaokrąglenie do dwóch miejsc po przecinku według zasady, że trzecia cyfra po przecinku od 5 w górę powoduje zaokrąglenie drugiej cyfry po przecinku w górę o 1. Jeśli trzecia cyfra po przecinku jest mniejsza niż 5, to druga cyfra po przecinku nie ulega zmianie. Uwaga: Jeżeli zostanie złożona oferta, której wybór prowadziłby do powstania u Zamawiającego obowiązku podatkowego zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz.U. z 2024 r. poz. 361,852) dla celów zastosowania kryterium ceny, Zamawiający dolicza do przedstawionej w tej ofercie ceny kwotę podatku od towarów i usług, którą miałby obowiązek rozliczyć.
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 100
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak
5.2.) Fakultatywne podstawy wykluczenia:
Art. 109 ust. 1 pkt 4
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak
5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art.109 ust. 1 pkt 4 Pzp, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji; Wyjaśnienie: Wykonawca nie jest zobowiązany do złożenia informacji z KRS lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, jeżeli zamawiający może go uzyskać za pomocą bezpłatnych i ogólnodostępnych baz danych, o ile wykonawca dostarczył dane umożliwiające dostęp do tych dokumentów, tzn. w szczególności w Oświadczeniu Wykonawcy wskazał odniesienie do tych danych dostępnych w formie elektronicznej. 2. Oświadczenie wykonawcy, w zakresie art.108 ust.1 pkt.5 ustawy o braku przynależności do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007r o ochronie konkurencji i konsumentów (t.j. Dz.U. z 2024 r poz.594) z innym wykonawcą, który złożył odrębna ofertę, ofertę częściową albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej.
5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1. wykaz usług wykonanych, a w przypadku świadczeń okresowych lub ciągłych również wykonywanych usług w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszych – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane należycie oraz załączeniem dowodów, czy zostały wykonane należycie. Uwaga: Dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert. 2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - załącznik do SWZ
5.8.) Wykaz przedmiotowych środków dowodowych:
5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie
SEKCJA VI - WARUNKI ZAMÓWIENIA
6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie
6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie
6.4.) Zamawiający wymaga wadium: Nie
6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie
6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:
6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie
SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY
7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie
7.3.) Zamawiający przewiduje zmiany umowy: Tak
7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:
7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie
SEKCJA VIII – PROCEDURA
8.1.) Termin składania ofert: 2026-03-17 08:00
8.2.) Miejsce składania ofert: https://gczd.ezamawiajacy.pl/servlet/HomeServle
8.3.) Termin otwarcia ofert: 2026-03-17 10:00
8.4.) Termin związania ofertą: 30 dni
8.5.) Zamawiający przewiduje wybór najkorzystniejszej oferty z możliwością negocjacji: Tak
8.7) Kryteria oceny ofert, które zamawiający zamierza stosować w celu ograniczenia liczby wykonawców: