Public tenders from e-Zamówienia / BZP (ezamowienia.gov.pl) for Systems and technical consultancy services (CPV 72220000-3)

Przedmiotem zamówienia jest kompleksowa realizacja usługi bezpieczeństwa systemów teleinformatycznych, obejmująca:1) Etap 1: analiza bezpieczeństwa – obejmująca analizę kluczowych procesów, audyt compliance, przeprowadzenie testów penetracyjnych infrastruktury sieciowej oraz skanów podatności w 17 lokalizacjach wskazanych w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 1 do Umowy przez Zamawiającego2) Etap 2: integracja systemu monitorowania zdarzeń Wykonawcy z kluczowymi źródłami danych Zamawiającego oraz przygotowanie do uruchomienia usługi Security Operations Center;3) Etap 3: świadczenie usługi SOC, polegającej na aktywnym monitorowaniu, detekcji i reakcji na incydenty bezpieczeństwa u Zamawiającego.

Przedmiotem zamówienia jest „usługa zarządzania projektem Chełmno – Zespół Staromiejski Wehikuł Czasu realizowany z dofinansowaniem w ramach działania FENX. 07.01 Infrastruktura kultury i turystyki kulturowej priorytet FENX. 07 Kultura Programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021-2027. Przedmiot zamówienia jest planowany do współfinansowania przez Unię Europejską ze środków EFRR ”2. Zakres robót obejmuje:Przedmiotem zamówienia jest wykonywanie czynności prawnych i faktycznych obejmujących swoim zakresem pełnienie obowiązków zarządzania realizacją projektu pn. „ usługa zarządzania projektem Chełmno – Zespół Staromiejski Wehikuł Czasu realizowany z dofinansowaniem w ramach działania FENX. 07.01 Infrastruktura kultury i turystyki kulturowej priorytet FENX. 07 Kultura Programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021-2027. Przedmiot zamówienia jest planowany do współfinansowania przez Unię Europejską ze środków EFRR ”2.1. Zadanie inwestycyjne nie zostało rozpoczęte. Wyłonienie Wykonawcy i podpisanie umowy z Wykonawcą usługi planowane jest na sierpień 2026 roku z terminem realizacji robót do dnia 30.06.2029 r. 2.2. Szczegółowy opis przedmiotu zamówienia stanowi Załącznik 1 do Projektu umowy.2.3. Wszelkie inne uregulowania, związane z warunkami wykonania przedmiotu zamówienia oraz obowiązkami Zamawiającego i Wykonawcy zawarte są w projektowanych postanowieniach umowy i załącznikach do umowy.

1 U25. Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS – Audyt SZBI 2 U25. Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS – Przeprowadzenie audytu zerowego zgodności z wymaganiami NIS2 UKSC – Raport zaawansowany3 U20. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji4 U20. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji5 U21. Utrzymanie, zarządzanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) – Przeprowadzenie działań monitorujących w SZBI, w tym przegląd kierownictwa, działania korygujące6 U25. Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS – Audyt KRI7 U26. Szkolenia z zakresu cyberbezpieczeństwa – podstawowe szkolenia budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS – Pakiet szkoleń: Bezpieczny pracownik – podstawy cyberbezpieczeństwa (internet/e mail, hasła/MFA, mobilność/praca zdalna, bezpieczna komunikacja elektroniczna)8 U27. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS – Szkolenie: Dyrektywa NIS2 i KSC w praktyce9 U27. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS – Szkolenie: Zarządzanie ryzykiem i ciągłością działania (BCM)10 U27. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS – Szkolenie: Polityki i procedury cyberbezpieczeństwa11 U28. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS – Szkolenie: Bezpieczna komunikacja elektroniczna12 U32. Szkolenia przygotowujące do certyfikacji z zakresu cyberbezpieczeństwa IT/OT/ICS – Szkolenie przygotowujące do certyfikacji: Wymagania normy ISO 27001 – SZBI13 U30. Szkolenia symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego – Szkolenie: Planowanie komunikacji i zarządzania kryzysowego w cyberprzestrzeni, w tym ćwiczenia symulacyjne14 U29. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia powiązane z testami socjotechnicznymi weryfikującymi świadomość zagrożeń i reakcję personelu IT/OT/ICS – Szkolenie z cyberbezpieczeństwa połączone z testami socjotechnicznymi, w tym symulacja ataku socjotechnicznego na pracowników15 U02. Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT – Testy bezpieczeństwa

Przedmiotem zamówienia jest przygotowanie przez Wykonawcę szczegółowej dokumentacji inwentaryzacyjnej oraz kompleksowego projektu wykonawczego, zwanego dalej Projektem, w ramach którego oczekuje się wykonania Opisu Przedmiotu Zamówienia obejmującego opis prac, usług i komponentów wyposażenia ośrodka zapasowego (DRC) w Najwyższej Izbie Kontroli, wykaz materiałów i parametrów minimalnych na materiały równoważne, wykaz wymagań dla podmiotów wykonawczych oraz przedmiar i kosztorys inwestorski. Opis Przedmiotu Zamówienia stanowić będzie wkład techniczny niezbędny do przygotowania przez Zamawiającego przyszłego postępowania o udzielenie zamówienia publicznego na wdrożenie projektu DRC. W celu osiągnięcia jak najlepszych rezultatów w ramach wdrażanych rozwiązań, Wykonawca pełnić będzie również Nadzór Merytoryczny i Nadzór Autorski nad pracami wykonywanymi na podstawie Projektu.

1. Przedmiotem zamówienia jest wsparcie merytoryczne i organizacyjne świadczone przez inżyniera kontraktu na rzecz Zamawiającego w zakresie realizacji projektu “Rozwój centrum kompetencjiw zakresie cyfrowego udostępniania i zabezpieczania zbiorów Archiwów Państwowychw Narodowym Archiwum Cyfrowym – etap I: archiwa centralne i warszawskie” (dalej: „Projekt”) w tym szczególności zadań w obszarze modernizacji serwisu Szukaj w Archiwach oraz modernizacji Zintegrowanego Systemu Informacji Archiwalnej (ZoSIA) w okresie realizacji projektu tj.. do 31.04.2029 r.

1. Testy bezpieczeństwa infrastruktury sieciowej, 2. Szkolenie zcyberbezpieczeństwa dla pracowników, 3. Opracowanie i wdrożenie dokumentacji SZBI

Skrócony opis przedmiotu zamówienia: 1. Testy bezpieczeństwa infrastruktury sieciowej, 2. Szkolenie zcyberbezpieczeństwa dla pracowników, 3. Opracowanie i wdrożenie dokumentacji SZBI

Przedmiotem zamówienia jest wykonanie usługi polegającej na przeprowadzeniu audytu w obszarzecyberbezpieczeństwa i przygotowaniu raportu z audytu.2. Miejscem realizacji przedmiotu zamówienia będzie Narodowy Instytut Geriatrii, Reumatologii iRehabilitacji im. prof. dr hab. med. Eleonory Reicher, ul. Spartańska 1, 02-637 Warszawa. Zamawiającydopuszcza możliwość przeprowadzenia audytu w formie zdalnej.3. Szczegółowy opis przedmiotu zamówienia zawiera niniejsza SWZ wraz z załącznikami, a w szczególności:1) załącznik nr 1 do SWZ – Opis przedmiot zamówienia (zwany dalej „OPZ”);2) załącznik nr 8 do SWZ – Projektowane Postanowienia Umowy (zwane dalej „PPU”).

1. Przedmiotem zamówienia jest:Świadczenie usług w zakresie cyberbezpieczeństwa dla Powiatowego Centrum Usług Wspólnych (PCUW) w Kędzierzynie-Koźlu oraz 14 Jednostek organizacyjnych obsługiwanych przez PCUW - II POSTĘPOWANIE2. Przedmiotem zamówienia jest świadczenie usług w zakresie cyberbezpieczeństwa dla Powiatowego Centrum Usług Wspólnych (PCUW) w Kędzierzynie-Koźlu oraz 14 Jednostek organizacyjnych obsługiwanych przez PCUW (łącznie 15 Jednostek). Zamówienie jest podzielone na dwa etapy realizacji.1) Przedmiotem zamówienia jest opracowanie dokumentacji i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Powiatowym Centrum Usług Wspólnych (PCUW) w Kędzierzynie-Koźlu oraz 14 Jednostkach organizacyjnych obsługiwanych przez PCUW (łącznie 15 Jednostek organizacyjnych). Przedmiot zamówienia obejmuje opracowanie dokumentacji i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji uwzględniającego kontekst organizacyjny Zamawiającego i Jednostek organizacyjnych, w celu osiągnięcia zgodności funkcjonowania wymienionych niżej Jednostek z wymogami: - Polskiej Normy PN-EN ISO/IEC 27001, ISO/IEC 27002 i ISO/IEC 27005,- rozporządzenia w sprawie Krajowych Ram Interoperacyjności (KRI), - ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), - unijnej dyrektywy NIS2, - regulacji obowiązujących w obszarze działalności danej Jednostki,z uwzględnieniem ich aktualnych oraz potencjalnych zmian legislacyjnych w okresie realizacji zamówienia, oraz wewnętrznych standardów Jednostek, w zakresie obejmującym co najmniej procesy i usługi świadczone przez każdą Jednostkę organizacyjną. Zamówienie obejmuje również analizę ryzyka, przeszkolenie personelu związane z wdrożeniem oraz stosowaniem udokumentowanego SZBI, monitorowanie wdrożenia zabezpieczeń, wsparcie z realizacji procedur i doradztwo techniczne. Jednostki organizacyjne nabywają pełne autorskie prawa majątkowe do opracowanej dokumentacji SZBI z prawem do jej dalszej modyfikacji i dostosowywania do zmian organizacyjnych i prawnych.2) Celem realizacji zamówienia jest zwiększenie zgodności procesów, systemów i procedur funkcjonujących w wymienionych Jednostkach organizacyjnych Powiatu Kędzierzyńsko-Kozielskiego z krajowymi i unijnymi wymogami w zakresie bezpieczeństwa informacji, w tym: a) ustanowienie i wdrożenie skutecznego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z obowiązującymi w tym zakresie przepisami i normami; b) cyberhigiena oraz wzmocnienie kompetencji personelu Jednostek w zakresie cyberbezpieczeństwa; c) zwiększenie poziomu cyberbezpieczeństwa wymienionych Jednostek organizacyjnych w zakresie organizacyjnym i technicznym; d) zapewnienie zgodności z wymogami ustawy o Krajowym Systemie Cyberbezpieczeństwa, oraz dyrektywą NIS2 z uwzględnieniem ich aktualnych oraz projektowanych nowelizacji; e) przygotowanie Jednostki do audytu bezpieczeństwa potwierdzającego spełnienie wymagań stawianych dla SZBI.3) Wykaz Jednostek organizacyjnych wg siedziby głównej Jednostek:a) Powiatowe Centrum Usług Wspólnych w Kędzierzynie-Koźlu, ul. Damrota 30, 47-220 Kędzierzyn-Koźle;b) I Liceum Ogólnokształcące im. Henryka Sienkiewicza w Kędzierzynie-Koźlu, ul. Piramowicza 36, 47-200 Kędzierzyn-Koźle;c) II Liceum Ogólnokształcące im. Mikołaja Kopernika w Kędzierzynie-Koźlu, ul. Matejki 19, 47-220 Kędzierzyn-Koźle;d) Bursa Szkolna w Kędzierzynie-Koźlu, ul. Piastowska 19, 47-200 Kędzierzyn-Koźle;e) Centrum Kształcenia Zawodowego w Kędzierzynie-Koźlu, ul. Mostowa 7, 47-223 Kędzierzyn-Koźle;f) Dom Pomocy Społecznej w Kędzierzynie-Koźlu, ul. Zielna 1, 47-230 Kędzierzyn-Koźle;g) Powiatowe Centrum Administracyjne Placówek Opiekuńczo-Wychowawczych w Kędzierzynie-Koźlu, ul. Skarbowa 8, 47-200 Kędzierzyn-Koźle;h) Powiatowe Centrum Pomocy Rodzinie w Kędzierzynie-Koźlu, ul. Skarbowa 4, 47-200 Kędzierzyn-Koźle;i) Publiczne Ognisko Artystyczne w Kędzierzynie-Koźlu, ul. Piotra Skargi 11, 47-224 Kędzierzyn-Koźle;j) Publiczna Poradnia Psychologiczno-Pedagogiczna w Kędzierzynie-Koźlu, ul. Skarbowa 4, 47-200 Kędzierzyn-Koźle;k) Zespół Szkół nr 1 im. Powstańców Śląskich w Kędzierzynie-Koźlu, ul. Skarbowa 2, 47-200 Kędzierzyn-Koźle;l) Zespół Szkół nr 3 im. Mikołaja Reja w Kędzierzynie-Koźlu, ul. Sławięcicka 79, 47-230 Kędzierzyn-Koźle;m) Zespół Szkół Specjalnych im. Jana Brzechwy w Kędzierzynie-Koźlu, ul. Krasickiego 10, 47-206 Kędzierzyn-Koźle;n) Zespół Szkół Technicznych i Ogólnokształcących w Kędzierzynie-Koźlu, ul. Mostowa 7, 47-223 Kędzierzyn-Koźle;o) Zespół Szkół Żeglugi Śródlądowej im. Bohaterów Westerplatte w Kędzierzynie-Koźlu, ul. Bohaterów Westerplatte 1, 47-200 Kędzierzyn-Koźle.SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA ZNAJDUJE SIĘ W PKT 5 SWZ I PROJEKTOWANYCH POSTANOWIENIACH UMOWY

Wykonanie analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego oraz aktualizacja dokumentacji poprzez wdrożenie systemu zarządzania bezpieczeństwem informacjiW ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwaSzczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji. 2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022. W szczególności wykonawca powinien:Opracować i wdrożyć metodykę szacowania ryzyka, zawierającą:- opis etapu identyfikacji, analizy i oceny ryzyka adekwatny do specyfiki urzędu,- zdefiniowane kryteria wpływu, prawdopodobieństwa i poziomu ryzyka,- opis skali ocen i sposobu kwalifikowania ryzyk (akceptowalne / nieakceptowalne),- zgodność i spójność podejścia w całej organizacji.Przygotować komplet formularzy i narzędzi, w tym:- arkusze oceny ryzyka,- szablony rejestrów ryzyk,- wzór raportu z oceny ryzyka,- instrukcję dla właścicieli ryzyk.Przeprowadzić nadzorowaną ocenę ryzyka, obejmującą:- wsparcie w identyfikacji zasobów i zagrożeń,- nadzorowanie analizy ryzyka przeprowadzanej przez wyznaczone osoby (z udziałem Zamawiającego),- pomoc w dokumentowaniu wyników i zatwierdzeniu oceny ryzyka.Przygotować harmonogramy i warunki ponownych ocen ryzyka, w tym:- określenie częstotliwości ocen (np. corocznie lub po zmianach),- wskazanie sytuacji wyzwalających (np. zmiany systemowe, incydenty, nowe usługi).Wskazać osoby odpowiedzialne za proces, w tym:- pełnomocnika SZBI,- właścicieli ryzyk,- zapewnienie jasnych wytycznych co do ich ról i odpowiedzialności.Stworzyć rejestr ocen ryzyka, zawierający:- identyfikatory aktywów i zagrożeń,- daty ocen i osób przeprowadzających,- poziomy ryzyka i decyzje (zaakceptowano / zredukowano / uniknięto),- historię działań wynikających z ryzyka,- status aktualności i przeglądów.Wskazać i opisać środki ochronne wynikające z oceny ryzyka, w tym:- działania techniczne (np. szyfrowanie, backupy),- działania organizacyjne (np. aktualizacja procedur, zmiana uprawnień),- formułowanie planu postępowania z ryzykiem (z klauzuli 6.1.3),- ustalenie środków ochronnych we współpracy z Zamawiającym

Usługa doradztwa eksperckiego i obsługi w zakresie prowadzenia kampanii promocyjnej w mediach społecznościowych Facebook i Instagram na profilu „Mazowsze. Serce Polski”świadczenie usług doradztwa eksperckiego i obsługi w zakresie prowadzenia w mediach społecznościowych (Facebook i Instagram) na profilu „Mazowsze. Serce Polski” kampanii promocyjnej „Odpocznij na Mazowszu” wraz z animacją materiałów graficznych przekazanych przez Zamawiającego oraz tworzeniem i przekazaniem na użytek Zamawiającego autorskiego materiału zdjęciowego i wideo z MAZOpikników.

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

Skrócony opis przedmiotu zamówienia: 1. Testy bezpieczeństwa infrastruktury sieciowej, 2. Szkolenie z cyberbezpieczeństwa dla pracowników, 3. Opracowanie i wdrożenie dokumentacji SZBI

1. Przedmiotem niniejszego postępowania jest wybór Wykonawcy, który wykona na rzecz Zamawiającego usługi polegające na wykonaniu działania zwiększające poziom cyberbezpieczeństwa Szpitala w ramach realizacji projektu „Wdrożenie e- usług w Szpitalu Powiatowym im. dr Tytusa Chałubińskiego w Zakopanem”. 2. Świadczenie usług będących przedmiotem niniejszego postępowania o udzielenie zamówienia publicznego w ramach realizacji projektu „Wdrożenie e- usług w Szpitalu Powiatowym im. dr Tytusa Chałubińskiego w Zakopanem” obejmuje:W obszarze 3 – Działania zwiększające poziom cyberbezpieczeństwa szpitala, należy wykonać:1) Usługa modyfikacji systemu zarządzania bezpieczeństwem informacji wraz ze szkoleniami z zakresu cyberbezpieczeństwa – 1 komplet.Szczegółowy zakres przedmiotowy niniejszego zamówienia został przedstawiony w Opisie Przedmiotu Zamówienia [zwanym dalej „OPZ”] stanowiącym załącznik nr 6 do SWZ.3. Celem niniejszego postępowania jest otrzymanie usługi informatycznej o określonych w SWZ parametrach technicznych, jakościowych, eksploatacyjnych i funkcjonalnych, a nie rozwiązania konkretnego producenta. Z tych względów zamawiający dołożył należytej staranności, aby przedmiot zamówienia nie został opisany przez wskazanie znaków towarowych, patentów lub pochodzenia, źródła lub szczególnego procesu, które mogłoby doprowadzić do uprzywilejowania lub wyeliminowania niektórych wykonawców lub produktów. Jeżeli, pomimo tego, okaże się, że w jakimkolwiek miejscu SWZ występują takie wskazania, nie należy ich traktować jako wymagań odnoszących się do przedmiotu zamówienia, a należy je rozpatrywać wyłącznie w kategoriach wskazań o charakterze informacyjnym (niewiążących dla wykonawców). Z tych względów, oferta, która nie będzie odpowiadała takim wskazaniom nie będzie uznawana za niezgodną z treścią SWZ i nie zostanie z tych powodów odrzucona.4. Niniejszy przedmiot zamówienia stanowi wydatek w ramach obszaru na realizację przedsięwzięć w projekcie pn.: „Wdrożenie e-usług w Szpitalu Powiatowym im. dr Tytusa Chałubińskiego w Zakopanem", realizowanego w ramach Programu Krajowy Plan Odbudowy i Zwiększania Odporności, Priorytet Efektywność, dostępność i jakość systemu ochrony zdrowia - część grantowa, Działanie D1.1.2. Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie.5. Mając na uwadze powyższe Zamawiający wymaga, aby Wykonawca niniejsze zamówienie realizował zgodnie z zasadą DNHS na każdym etapie jego realizacji, w tym w szczególności przestrzegał zasad zrównoważonego rozwoju i odpowiedzialności społecznej.6. Warunki wykonania zamówienia zawarte są w projekcie umowy, który stanowi załącznik nr 5 do SWZ.

Skrócony opis przedmiotu zamówienia: 1. Testy bezpieczeństwa infrastruktury sieciowej.2. Szkolenie z cyberbezpieczeństwa dla pracowników.3. Opracowanie i wdrożenie dokumentacji SZBI.

1. Przedmiotem zamówienia jest świadczenie usług zarządzania bezpieczeństwem Security Operations Center „SOC” wraz wdrożeniem i testowaniem przez okres 36 miesięcy w ramach projekt pn. Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia z Krajowego Planu Odbudowy i Zwiększania Odporności: Inwestycja D1.1.2. Szczegółowy opis przedmiotu znajduje się w załączniku nr 1 do SWZ.2. Zakup realizowany jest w ramach projektu pn. „Transformacja cyfrowa, poprawa bezpieczeństwa danych i integracja systemów szpitalnych Zespołu Opieki Zdrowotnej w Skarżysku-Kamiennej Szpitalu Powiatowym im. Marii Skłodowskiej-Curie w celu zwiększenia efektywności, dostępności i jakości ochrony zdrowia” współfinansowany ze środków UE w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Komponent D "Efektywność, dostępność i jakość systemu ochrony zdrowia", Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia”.

1. Przedmiotem zamówienia jest Wykonanie analizy pn. „Kierunki rozwoju usług społecznych świadczonych w społeczności lokalnej oraz stopień wdrożenia procesu deinstytucjonalizacji w województwie śląskim ".2. Opis przedmiotu zamówienia (OPZ) stanowi Załącznik nr 3 do SWZ / Załącznik nr 1 do projektowanych postanowień umowy. 3. Projektowane postanowienia umowy w sprawie powyższego zamówienia publicznego, które zostaną wprowadzone do treści umowy znajdują się w Załączniku nr 2 do SWZ.4. Instrukcje dla Wykonawcy znajdują się na Platformie pod adresem: https://slaskie.ezamawiajacy.pl/servlet/HomeServlet?MP_module=main&MP_action=publicFilesList&clientName=slaskie&USER_MENU_HOVER=publicFilesList 5. Przedmiot Umowy jest realizowany w ramach projektu unijnego pn. „Fundusze Europejskie dla Śląskiego 2021- 2027 w ramach Priorytetu FESL.11 Fundusze Europejskie na pomoc techniczną EFRR Działanie FESL.11.01 Pomoc Techniczna EFRR.

1. Przedmiotem zamówienia jest zakup i dostawa sprzętu informatycznego i oprogramowania w ramach zadania „Wzmocnienie systemów cyberbezpieczeństwa w Gminie Rawicz” w ramach projektu Cyberbezpieczny Samorząd zgodnie z zakresem i zapisami wynikającymi z niniejszej SWZ wraz z załącznikami.2. W ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:1. Wykonania analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.2. Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy z zaprezentowaniem zgodności dokumentacji z określonymi wymaganiami oraz zaleceniami w zakresie aktualizacji dokumentacji i potrzeby stworzenia nowych dokumentów w ramach systemu zarządzania bezpieczeństwem informacji.3. Opracowania i wdrożenia dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z pilotażowym audytem i przeglądem zarządzania z udziałem kierownictwa.Szczegółowy opis realizowanych w ramach zamówienia czynności związanych z wykonaniem analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji (punkt numer 1):1. W ramach wykonywanych prac Wykonawca przeprowadzi kompleksową weryfikację dokumentacji posiadanej przez Zamawiającego w celu stwierdzenia zasadności pozostawienia wybranych elementów dokumentacji i wykonania ich aktualizacji. 2. W ramach wykonanej weryfikacji Wykonawca sporządzi raport dokumentujący rezultaty wykonanej analizy, który będzie zawierał porównanie obecnie posiadanej dokumentacji, zasobów ludzkich procesów i systemów (IT/OT) przez Zamawiającego z oczekiwaniami sformułowanymi w ramach zamówienia.3. Wykonawca w ramach realizacji procesu przeprowadzi kompleksową analizę aktywów posiadanych przez Zamawiającego, które przedstawi do zatwierdzenia Zamawiającemu w raporcie. Aktywa staną się podstawą opracowywania dokumentacji systemu zarządzania bezpieczeństwem informacji.4. Wykonawca zobowiązany jest do przygotowania pełnego systemu szacowania ryzyka związanego z bezpieczeństwem informacji, zgodnego z wymaganiami normy ISO/IEC 27001:2022 oraz – opcjonalnie – z wytycznymi ISO/IEC 27005:2022.3. zadanie obejmuje: 1) Opracowanie dokumentacji SZBI dla Urzędy Gminy2) Opracowanie dokumentacji SZBI dla jednostek podległych (17)

1. Przedmiotem zamówienia jest usługa wsparcia merytorycznego dla projektu o nazwie „System zarządzania i monitoringu obszarów Natura 2000 w lasach państwowych oraz na terenach wojskowych”, realizowanego w ramach programu Fundusze Europejskie na Infrastrukturę, Klimat, Środowisko 2021-2027. Usługa obejmie swoim zakresem opracowanie opisu przedmiotu zamówienia na zaprojektowanie i wdrożenie systemu oraz standardu wymiany danych.2. Szczegółowy opis przedmiotu zamówienia, opis wymagań Zamawiającego w zakresie realizacji i odbioru określa:- opis przedmiotu zamówienia – załącznik nr 4 do SWZ, - projektowane postanowienia umowy – załącznik nr 5 do SWZ.

Zadanie nr 2 - Zarządzanie projektem pn. „Opracowanie projektów planów ochrony dla 3 rezerwatów przyrody: Jezioro Hańcza, Kuriańskie Bagno i Antoniuk”Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 1b SWZ.

Przedmiotem zamówienia jest realizacja działań związanych z przygotowaniem wdrożenia i obsługi portfela tożsamości cyfrowej (EUDI Wallet) zgodnego z eIDAS2 oraz ekosystemu EUDIW w Polsce. Przedmiot zamówienia został szczegółowo opisany w rozdziale II SWZ – Opis przedmiotu zamówienia.

1. Przedmiotem niniejszego zamówienia w zakresie Części 2 jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) spełniającego wymagania PN-EN ISO/IEC 27001:2023-08 w zakresie bezpieczeństwa informacji dla Urzędu Gminy Susiec oraz audyt wdrożonego SZBI.2. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 do SWZ.3. Załącznik o którym mowa w pkt 2. zamawiający udostępnia na stronie internetowej, na której została udostępniona SWZ.4. Wszelkie niezbędne materiały do wykonania zamówienia zabezpiecza Wykonawca

Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzeniu w ciągu maksymalnie 70 dni roboczych od dnia podpisania umowy kompleksowych testów bezpieczeństwa w celu identyfikacji podatności, oceny poziomu ryzyka oraz przedstawienia rekomendacji naprawczych dla infrastruktury informatycznej Zamawiającego. 2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

Przedmiotem zamówienia jest przeprowadzenie audytu na zgodność z normą ISO 27001 wraz z testami bezpieczeństwa oraz weryfikacja zgodności Systemu Zarządzania Bezpieczeństwem Informacji funkcjonującego w audytowanej jednostce (Szpitalu) z wymaganiami normy ISO/IEC 27001:2022 oraz ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) z dnia 5 lipca 2018 r. (Dz. U. z 2022 r. poz.1863) Zakres zamówienia objety jest Wniosekiem o wsparcie w zakresie: Zadanie 3: Działania zwiększające poziom cyberbezpieczeństwa szpitalaKoszt 3.22 - Audyt na zgodności z ISO 27001 z testamiSzczegółowy opis przedmiotu zawiera - Załącznik nr 1C do SWZ – Opis przedmiotu zamówienia oraz Załącznik nr 3A do SWZ - projektowane postanowienia umowy.

1. Przedmiotem zamówienia jest konfiguracja oraz udostępnienie w modelu Software as a Service (SaaS) systemu informatycznego zapewniającego dostępność cyfrową dokumentów publikowanych przez uczelnię, zgodnie z wytycznymi WCAG 2.1 na poziomie co najmniej AA oraz standardem PDF/UA (ISO 14289). 2. System ma umożliwiać automatyczne przetwarzanie dokumentów w celu zapewnienia ich dostępności dla osób z niepełnosprawnościami, w tym użytkowników technologii asystujących (np. czytników ekranu), w liczbie do 100 000 stron rocznie. 3. W wyniku realizacji zamówienia Zamawiający uzyska: - dostęp do narzędzia do automatycznego zapewniania dostępności cyfrowej dokumentów, - ograniczenie konieczności ręcznego tagowania dokumentów, - możliwość integracji systemu z platformami uczelnianymi (BIP, CMS, repozytoria), - dokumentację systemu i API w języku polskim. 4. Zamówienie obejmuje w szczególności: 1. udostępnienie systemu w modelu SaaS, 2. konfigurację i dostosowanie systemu do potrzeb Zamawiającego, 3. wsparcie techniczne, utrzymanie usługi w okresie dwóch lat od wdrożenia

Szef instruktorów szkolenia teoretycznego Akademickiego Ośrodka Szkolenia Służb Ruchu Lotniczego (CTKI AOSSRL)

Przedmiotem zamówienia jest świadczenie przez Wykonawcę usług wsparcia eksperckiego (dalej „Usługi doradztwa”) na rzecz Zamawiającego, polegających na przygotowywaniu analiz, ekspertyz, opinii, rekomendacji, raportów oraz bieżących konsultacjach w zakresie realizacji projektu System Satelitarnego Monitorowania Upraw Rolnych (S2MUR), w tym przy realizacji prac związanych z zaprojektowaniem i budową Systemu S2MUR, w szczególności w związku z zebranym przez Zamawiającego materiałem źródłowym (m.in. danymi satelitarnymi) oraz innych zadań.

1. Przedmiotem zamówienia jest:1) Przygotowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w celu osiągnięcia zgodności z wymogami NIS2, w tym niezbędne szkolenia dla personelu z zakresu podnoszenia świadomości w obszarze cyberbezpieczeństwa (cyberhigieny);oraz2) Przygotowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji w zakresie ciągłości działania, obejmującej analizę wpływu na biznes, opracowanie strategii oraz scenariuszy postępowania, w tym przeszkolenie personelu związane wdrożeniem oraz stosowaniem udokumentowanego SZBI oraz przeprowadzenie Audytu końcowego w obszarze cyberbezpieczeństwa, w tym w zakresie spełnienia przez Szpital wymagań określonych w Ankiecie weryfikacji dojrzałości pod kątem cyberbezpieczeństwa, stanowiącej element Załącznika nr 4 – Zakres realizacji przedsięwzięcia do wyboru przedsięwzięcia do REGULAMINU WYBORU PRZEDSIĘWZIĘCIA DO OBJĘCIA WSPARCIEM W RAMACH KRAJOWEGO PLANU ODBUDOWY I ZWIĘKSZANIA ODPORNOŚCI Inwestycja D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” będąca elementem komponentu D „Efektywność, dostępność i jakość systemu ochrony zdrowia” Nabór nr KPOD.07.03-IP.10-001/25 (tryb konkurencyjny – I nabór – Inwestycja D.1.1.2) 2. Przedmiot zamówienia nie został podzielony na części.3. Szczegółowy opis przedmiotu zamówienia znajduje się w dokumentacji załączonej do SWZ:1) Opisie przedmiotu zamówienia (OPZ) stanowiącym załącznik nr 3 do SWZ,2) W projektowanych postanowieniach umowy stanowiących załącznik nr 7 do SWZ. 4. Zamawiający nie przewiduje możliwości ani nie wymaga złożenia oferty po:1) odbyciu przez wykonawcę wizji lokalnej,2) sprawdzeniu przez wykonawcę dokumentów niezbędnych do realizacji zamówienia dostępnych na miejscu u Zamawiającego.5. Szczegółowe obowiązki Wykonawcy oraz warunki realizacji zamówienia Zamawiający określił w projekcie umowy, stanowiącym załącznik nr 7 do SWZ (projektowane postanowienia umowy).6. Zamawiający nie określa wymagań związanych z realizacją zamówienia w zakresie zatrudnienia przez wykonawcę lub podwykonawcę na podstawie stosunku pracy osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia zgodnie z art. 95 ustawy Pzp, ponieważ przedmiotowe postępowanie dotyczy głównie dostaw. Specyfika wykonywania usług objętych przedmiotem zamówienia nie wymaga zatrudnienia na podstawie stosunku pracy – konsultanci z zakresu IT.7. Zamówienie będzie współfinansowane ze środków publicznych. W związku z powyższym Wykonawca zobowiązuje się do współpracy z Zamawiającym na każdym etapie realizacji inwestycji, w tym do podawania informacji, sporządzania sprawozdań, udziału w kontrolach.

Część 3 – Opracowanie dokumentacji dotyczącej SZBI i cyberbezpieczeństwa - 1

1. Przedmiotem zamówienia jest: „Usługa Centrum Operacji Bezpieczeństwa (Security Operations Center) wraz z usługą testowania odtworzenia backupu podnosząca poziom cyberbezpieczeństwa systemów teleinformatycznych w SP WZOZ MSWiA w Bydgoszczy z wykorzystaniem posiadanej przez Zamawiającego infrastruktury SIEM” realizowane w ramach inwestycji D1.1.2: „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia” Komponent D „Efektywność, dostępność i jakość systemu ochrony zdrowia”, zgodnie z opisem przedmiotu zamówienia, stanowiącym załącznik nr 2 do SWZ.