Wdrożenie Centrum Operacji Bezpieczeństwa pozwalającego na ciągłe monitorowanie zagrożeń, naruszeń cyberbezpieczeństwa w trybie 24/7.

Description du marché

1. Przedmiotem zamówienia jest usługa polegająca na wdrożeniu Centrum Operacji Bezpieczeństwa pozwalającego na ciągłe monitorowanie zagrożeń, naruszeń cyberbezpieczeństwa w trybie 24/7 w ramach projektu pn.: „Przyspieszenie procesów transformacji cyfrowej w Szpitalu Powiatowym w Zawierciu” w ramach Inwestycji D1.1.2 „Przyspieszenie procesów transformacji cyfrowej ochrony zdrowia poprzez dalszy rozwój usług cyfrowych w ochronie zdrowia w ramach Krajowego Planu Odbudowy (KPO)”. 2. Wykonawca zobowiązany jest do świadczenia usługi SOC (Security Operations Center), polegającej na monitorowaniu, analizowaniu i reagowaniu na incydenty związane z cyberbezpieczeństwem w modelu usługowym (dostawca usługi zapewnia po swojej stronie wymaganą infrastrukturę, oprogramowanie i niezbędne zasoby) wraz z wdrożeniem, uruchomieniem i utrzymaniem systemu klasy SIEM (Security Information ad Event Management). 3. Szczegółowy opis usługi oraz warunki świadczenia określa załącznik nr 2 do SWZ Specyfikacja techniczna/Formularz wymagań szczegółowych. 4. Usługa świadczona będzie w modelu 24 godziny na dobę, 7 dni w tygodniu, przez 365 dni w roku. 5. Przedmiot umowy musi być wykonywany zgodnie z aktualnymi przepisami prawa dotyczącymi bezpieczeństwa informacji, w szczególności: a) Ustawy z dnia 5 lipca 2018 r. o Krajowym systemie cyberbezpieczeństwa wraz z późniejszymi zmianami oraz aktami wykonawczymi wydanymi na jej podstawie, w zakresie mającym zastosowanie do usług objętych niniejszym OPZ, b) Rozporządzeniem Ministra Cyfryzacji z dnia 4 grudnia 2019 r. w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych odpowiedzialnych za cyberbezpieczeństwo. 6. Wykonawca przeprowadzi szkolenie dla 4 administratorów Zamawiającego z obsługi systemu SIEM, w tym wykorzystywania dashboardów i systemu ticketingowego oraz pozostałych usług i modułów mających wpływ na monitorowanie, analizę oraz obsługę incydentów bezpieczeństwa. 7. Zamawiający przewiduje unieważnienie postępowania jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostaną przyznane.

Pouvoir adjudicateur