BZP: Stworzenie oraz uzupełnienie dokumentacji bezpieczeństwa informacji.
15.01.2026
2026/BZP 00038216/01
Szpital Powiatowy w Zawierciu
Dane ogłoszeniodawcy znajdują się w treści ogłoszenia.
Ogłoszenie o zamówieniu
Usługi
Stworzenie oraz uzupełnienie dokumentacji bezpieczeństwa informacji.
SEKCJA I - ZAMAWIAJĄCY
1.1.) Rola zamawiającego
Postępowanie prowadzone jest samodzielnie przez zamawiającego
1.2.) Nazwa zamawiającego: Szpital Powiatowy w Zawierciu
1.4) Krajowy Numer Identyfikacyjny: REGON 276271110
1.5) Adres zamawiającego
1.5.1.) Ulica: Miodowa 14
1.5.2.) Miejscowość: Zawiercie
1.5.3.) Kod pocztowy: 42-400
1.5.4.) Województwo: śląskie
1.5.5.) Kraj: Polska
1.5.6.) Lokalizacja NUTS 3: PL22B - Sosnowiecki
1.5.9.) Adres poczty elektronicznej: zampub@szpitalzawiercie.pl
1.5.10.) Adres strony internetowej zamawiającego: https://www.szpitalzawiercie.pl/
1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej
1.7.) Przedmiot działalności zamawiającego: Zdrowie
SEKCJA II – INFORMACJE PODSTAWOWE
2.1.) Ogłoszenie dotyczy:
Zamówienia publicznego
2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie
2.3.) Nazwa zamówienia albo umowy ramowej:
Stworzenie oraz uzupełnienie dokumentacji bezpieczeństwa informacji.
2.4.) Identyfikator postępowania: ocds-148610-00247fe1-df0e-4ba3-a5ec-0ae31f8ab4b9
2.5.) Numer ogłoszenia: 2026/BZP 00038216
2.6.) Wersja ogłoszenia: 01
2.7.) Data ogłoszenia: 2026-01-15
2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie
2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie
2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak
2.15.) Nazwa projektu lub programu
„Przyspieszenie procesów transformacji cyfrowej w Szpitalu Powiatowym w Zawierciu” w ramach Inwestycji D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach Krajowego Planu Odbudowy (KPO)”.
2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną
Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA
3.1.) Adres strony internetowej prowadzonego postępowania
https://platformazakupowa.pl/transakcja/12402793.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie
3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak
3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: W postępowaniu o udzielenie zamówienia komunikacja między Zamawiającym a
Wykonawcami odbywa się przy użyciu strony internetowej prowadzonego postępowania, tj. platformę zakupową: https://platformazakupowa.pl/transakcja/1240279
3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Wymagania techniczne i organizacyjne
wysyłania i odbierania dokumentów elektronicznych, elektronicznych kopii dokumentów i oświadczeń oraz informacji
przekazywanych przy ich użyciu opisane zostały w Regulaminie Internetowej Platformy zakupowej platformazakupowa.pl Open
Nexus Sp. z o.o. (https://platformazakupowa.pl/strona/1-regulamin)
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu tej platformy.
3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie
3.12.) Oferta - katalog elektroniczny: Nie dotyczy
3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:
polski
SEKCJA IV – PRZEDMIOT ZAMÓWIENIA
4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.
4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie
4.1.2.) Numer referencyjny: DZP/TP/111/2025
4.1.3.) Rodzaj zamówienia: Usługi
4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Tak
4.1.8.) Możliwe jest składanie ofert częściowych: Nie
4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie
4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:
4.2.2.) Krótki opis przedmiotu zamówienia
Przedmiotem zamówienia jest usługa stworzenia oraz uzupełnienia dokumentacji bezpieczeństwa informacji (m.in.: polityki oraz systemu zarządzania bezpieczeństwem informacji, polityki oceny ryzyka, polityki analizy ruchu w sieci, polityki kopii bezpieczeństwa, zarządzanie podatnościami, polityki zarządzania incydentami) w ramach projektu pn.: „Przyspieszenie procesów transformacji cyfrowej w Szpitalu Powiatowym w Zawierciu” w ramach Inwestycji D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach Krajowego Planu Odbudowy (KPO)”. Opracowana dokumentacja ma zapewnić zgodność z obowiązującymi przepisami prawa, w szczególności z ustawą o Krajowym Systemie Cyberbezpieczeństwa, uporządkowanie procesów, a także umożliwić skuteczne zarządzanie ryzykiem i incydentami oraz przygotowanie organizacji do audytów z zakresu cyberbezpieczeństwa. Wykonawca w ramach przedmiotu zamówienia przeprowadzi audyt zerowy. Przedmiot zamówienia należy zrealizować w oparciu o założenia określone w Specyfikacji technicznej stanowiącej załącznik nr 2 do SWZ.
4.2.6.) Główny kod CPV: 79417000-0 - Usługi doradcze w zakresie bezpieczeństwa
4.2.8.) Zamówienie obejmuje opcje: Nie
4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 4 miesiące
4.2.11.) Zamawiający przewiduje wznowienia: Nie
4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie
4.3.) Kryteria oceny ofert
4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo
4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe
Kryterium 1
4.3.5.) Nazwa kryterium: Cena
4.3.6.) Waga: 80
Kryterium 2
4.3.4.) Rodzaj kryterium:
organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia4.3.5.) Nazwa kryterium: Doświadczenie Wykonawcy w realizacji przedmiotu zamówienia
4.3.6.) Waga: 10
Kryterium 3
4.3.4.) Rodzaj kryterium:
organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia4.3.5.) Nazwa kryterium: Doświadczenie Wykonawcy w realizacji przedmiotu zamówienia w podmiotach wykonujących działalność leczniczą
4.3.6.) Waga: 10
4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie
SEKCJA V - KWALIFIKACJA WYKONAWCÓW
5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie
5.3.) Warunki udziału w postępowaniu: Tak
5.4.) Nazwa i opis warunków udziału w postępowaniu.
Zdolności technicznej lub zawodowej:Wykonawca zobowiązany jest wykazać, że:
a) dysponuje co najmniej trzema audytorami, którzy posiadają ważny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji wydany zgodnie z Rozporządzeniem Ministra Cyfryzacji z dnia 12.10.2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu,
b) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej dwie usługi polegające na wdrożeniu i/lub audycie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), każda o wartości nie mniejszej niż 50 000 zł brutto.