1. Przedmiotem zamówienia jest PEŁNA OPIEKA SERWISOWA ANGIOGRAFU AZURION 7 M12, SYSTEMU PHILIPS HEMO, OPROGRAMOWANIA INTRA SIGHT ORAZ SYNC VISION, STRZYKAWKI AUTOMATYCZNEJ, UPS MASTERYS 4 NA OKRES 36 MIESIĘCY.

2. Szczegółowy zakres zamówienia, w tym wykaz aparatury medycznej objętej przedmiotem zamówienia, przedstawia Załącznik Nr 3 do SWZ – Opis przedmiotu zamówienia. Pozostałe wymogi dotyczące wykonania przedmiotu zamówienia określają projektowane postanowienia umowy, stanowiące Załącznik Nr 9 do SWZ.

3.W sytuacji, jeśli Zamawiający wskazuje w dokumentacji postępowania znaki towarowe, patenty lub pochodzenie, źródło lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego Wykonawcę to Zamawiający dopuszcza zastosowanie rozwiązań równoważnych:

1) Użyte określenia wskazujące znaki towarowe, nazwy własne, patent lub pochodzenie przedmiotu zamówienia należy odczytywać wraz z wyrazami „lub równoważne”. Zamawiający dopuszcza zastosowanie przez Wykonawcę rozwiązań równoważnych rozwiązaniom wskazanym w opisie przedmiotu zamówienia – Załącznik Nr 3 do SWZ,

2) opisując przedmiot zamówienia przez odniesienie do norm, ocen technicznych, specyfikacji technicznych i systemów referencji technicznych, o których mowa w art. 101 ust. 1 pkt 2 oraz ust. 3 ustawy Pzp, Zamawiający dopuszcza rozwiązania równoważne opisywanym, a odniesieniu takiemu towarzyszą wyrazy „lub równoważne”.

4. Aukcja elektroniczna. Zamawiający przewidział w ogłoszeniu o zamówieniu, że wybór najkorzystniejszej oferty zostanie poprzedzony aukcją elektroniczną, jeżeli w niniejszym postępowaniu złożone zostaną co najmniej 2 oferty niepodlegające odrzuceniu.

5.Wymagania dotyczące produktów ICT, usług ICT i procesów ICT

1) W przypadku gdy przedmiot zamówienia obejmuje produkt ICT, usługę ICT lub proces ICT, w szczególności urządzenie medyczne posiadające funkcje przetwarzania, przechowywania lub przekazywania informacji, oprogramowanie, interfejs komunikacyjny, funkcję zdalnej diagnostyki, zdalnego serwisowania, aktualizacji lub inne funkcje realizowane za pośrednictwem sieci lub systemu informatycznego, zastosowanie mają wymagania określone w niniejszym punkcie.

2) Przez produkt ICT, usługę ICT i proces ICT należy rozumieć odpowiednio produkt ICT, usługę ICT i proces ICT w rozumieniu art. 2 pkt 12–14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA oraz certyfikacji cyberbezpieczeństwa.

3) Wykonawca zobowiązany jest zapewnić, aby wszystkie produkty ICT, usługi ICT i procesy ICT wykorzystywane do realizacji zamówienia, zarówno jako elementy główne, jak i komponenty, elementy środowiska świadczenia usługi lub rozwiązania towarzyszące, były zgodne z obowiązującymi przepisami prawa dotyczącymi cyberbezpieczeństwa.

4) Oferowane produkty ICT, usługi ICT lub procesy ICT nie mogą obejmować:

a) produktu ICT, usługi ICT lub procesu ICT wskazanych w rekomendacji, o której mowa w art. 33 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, stwierdzającej ich negatywny wpływ na podstawowy interes bezpieczeństwa państwa;

b) produktu ICT, którego typ został określony w decyzji w sprawie uznania dostawcy za dostawcę wysokiego ryzyka, o której mowa w art. 67b ust. 15 ustawy o krajowym systemie cyberbezpieczeństwa, lub usługi ICT lub procesu ICT określonych w tej decyzji.

5) Jeżeli oferta obejmuje produkt ICT, usługę ICT lub proces ICT, o których mowa w pkt 4) powyżej, Zamawiający odrzuci ofertę na podstawie art. 226 ust. 1 pkt 17 albo pkt 19 ustawy Pzp, zgodnie z zakresem zastosowania tych przepisów.

6) Wykonawca, którego świadczenie obejmuje elementy ICT, zobowiązany jest na żądanie Zamawiającego przekazać informacje niezbędne do oceny ryzyka cyberbezpieczeństwa, w szczególności:

· producenta oraz dostawcę elementu ICT;

· model, wersję oraz identyfikator produktu;

· informacje o zastosowanym oprogramowaniu i podstawowych komponentach programowych;

· informacje o dostępnych mechanizmach aktualizacji i poprawek bezpieczeństwa;

· informacje o okresie wsparcia producenta;

· informacje o możliwościach zdalnego dostępu lub zdalnego serwisowania;

· informacje o podmiotach uczestniczących w serwisowaniu i utrzymaniu elementu ICT.

7) W przypadku gdy element ICT nie posiada funkcjonalności sieciowych ani możliwości zdalnego dostępu, Wykonawca składa stosowne oświadczenie.

8) Zamawiający zastrzega sobie prawo do dokonania oceny, czy określony element przedmiotu zamówienia stanowi produkt ICT, usługę ICT albo proces ICT w rozumieniu obowiązujących przepisów.

6. Minimalne wymagania cyberbezpieczeństwa:

1) Wykonawca jest zobowiązany do realizacji zamówienia z uwzględnieniem wymagań ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa oraz innych obowiązujących przepisów dotyczących cyberbezpieczeństwa, w zakresie mającym zastosowanie do przedmiotu zamówienia.

2) W przypadku gdy realizacja zamówienia obejmuje elementy ICT, Wykonawca zobowiązany jest stosować środki bezpieczeństwa adekwatne do ryzyka związanego z tymi elementami, w szczególności w zakresie:

a) kontroli dostępu;

b) uwierzytelniania użytkowników;

c) ochrony kont uprzywilejowanych;

d) zarządzania podatnościami;

e) aktualizacji bezpieczeństwa;

f) rejestrowania czynności administracyjnych i serwisowych;

g) bezpieczeństwa dostępu zdalnego;

h) bezpieczeństwa podwykonawców i dalszych podwykonawców;

i) obsługi incydentów;

j) zapewnienia ciągłości działania.

3) Wykonawca nie może wykorzystywać współdzielonych kont serwisowych lub administracyjnych, z wyjątkiem przypadków, w których jest to technicznie niezbędne i zostało uprzednio zaakceptowane przez Zamawiającego.

4) Zdalny dostęp do infrastruktury, urządzeń lub elementów ICT Zamawiającego może być realizowany wyłącznie po uprzednim uzgodnieniu z Zamawiającym, w sposób umożliwiający identyfikację osoby wykonującej czynności serwisowe.

5) Jeżeli rozwiązanie techniczne na to pozwala, dostęp zdalny musi wykorzystywać uwierzytelnianie wieloskładnikowe (MFA).

7. Wykonawca zobowiązany jest niezwłocznie informować Zamawiającego o:

1) incydentach bezpieczeństwa dotyczących elementów ICT wykorzystywanych przy realizacji zamówienia;

2) podatnościach krytycznych i wysokich;

3) naruszeniach bezpieczeństwa mogących mieć wpływ na poufność, integralność lub dostępność informacji Zamawiającego;

4) zakończeniu wsparcia producenta dla elementu ICT (EOL/EOS);

5) zmianach podwykonawców posiadających dostęp do elementów ICT lub danych Zamawiającego.

8. Wykonawca zobowiązany jest zapewnić, aby wymagania cyberbezpieczeństwa określone w dokumentach zamówienia były stosowane również przez jego podwykonawców i dalszych podwykonawców w zakresie, w jakim uczestniczą oni w realizacji elementów ICT.

9. Zamawiający jest uprawniony do żądania informacji oraz dokumentów niezbędnych do oceny spełniania przez Wykonawcę wymagań cyberbezpieczeństwa dotyczących przedmiotu zamówienia.

10. Wykonawca zobowiązany jest współpracować z Zamawiającym przy analizie i obsłudze incydentów mających wpływ na elementy ICT związane z realizacją zamówienia.

11. Wymagania niniejszego punktu stanowią wymagania dotyczące sposobu realizacji zamówienia.

1. Wykorzystujemy platformę zakupową Logintrade jako narzędzie do kontaktów z wykonawcami.
2. Rejestracja w bazie wykonawców, przeglądanie ogłoszeń oraz składanie ofert handlowych jest bezpłatne.
3. Jeśli nie posiadasz konta na platformie zakupowej Logintrade, zarejestruj się w bazie wykonawców w celu otrzymania loginu i hasła do swojego konta. Jedno konto wykonawcy umożliwia otrzymywanie ogłoszeń od wielu Zamawiających.
4. Regulamin Platformy zakupowej jest dostępny w panelu rejestracyjnym.