Ogłoszenie o zamówieniu
Usługi
USŁUGA PRZEPROWADZENIA AUDYTU BEZPIECZEŃSTWA INFORMACJI, SYSTEMU ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA (BCMS), SYSTEMÓW SZTUCZNEJ INTELIGENCJI (AI) ORAZ DOSTĘPNOŚCI CYFROWEJ (WCAG 2.1)

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: SZPITAL SPECJALISTYCZNY IM. LUDWIKA RYDYGIERA W KRAKOWIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

1.4) Krajowy Numer Identyfikacyjny: REGON 121188694

1.5) Adres zamawiającego

1.5.1.) Ulica: Osiedle Złotej Jesieni 1

1.5.2.) Miejscowość: Kraków

1.5.3.) Kod pocztowy: 31-826

1.5.4.) Województwo: małopolskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL213 - Miasto Kraków

1.5.9.) Adres poczty elektronicznej: msiwun@rydygierkrakow.pl

1.5.10.) Adres strony internetowej zamawiającego: www.szpitalrydygier.pl

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - inny zamawiający

Szpital Sp. z o.o.

1.7.) Przedmiot działalności zamawiającego: Zdrowie

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

USŁUGA PRZEPROWADZENIA AUDYTU BEZPIECZEŃSTWA INFORMACJI, SYSTEMU ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA (BCMS), SYSTEMÓW SZTUCZNEJ INTELIGENCJI (AI) ORAZ DOSTĘPNOŚCI CYFROWEJ (WCAG 2.1)

2.4.) Identyfikator postępowania: ocds-148610-c039a8f6-62b8-41e6-974b-7c27185273ae

2.5.) Numer ogłoszenia: 2026/BZP 00183594

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2026-04-02

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Nie

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

Dofinansowanie zamówienia w ramach Projektu: „Rozwój e-usług medycznych, cyfryzacja i poprawa poziomu cyberbezpieczeństwa procesów medycznych i administracyjnych związanych z udzielaniem świadczeń opieki zdrowotnej w Szpitalu Specjalistycznym im. Ludwika Rydygiera w Krakowie Sp. z o.o.”.

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: Postępowanie prowadzone jest przy użyciu środków komunikacji elektronicznej z wykorzystaniem:
- Strony internetowej Zamawiającego: www.szpitalrydygier.pl
- Strony internetowej prowadzonego postępowania – Platforma: https://ezamowienia.gov.pl/
- Poczty elektronicznej Zamawiającego.

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: Wykonawca zamierzający wziąć udział w postępowaniu musi posiadać konto podmiotu „Wykonawca” na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.pl oraz informacje zamieszczone w zakładce „Centrum Pomocy”.
Sposób sporządzenia dokumentów elektronicznych lub dokumentów elektronicznych będących kopią elektroniczną treści zapisanej w postaci papierowej (cyfrowe odwzorowania) musi być zgodny z wymaganiami określonymi w rozporządzeniu Prezesa Rady Ministrów w sprawie wymagań dla dokumentów elektronicznych.
Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie (Dz.U. 2022 poz. 2452), sporządza się w postaci elektronicznej, w formatach danych określonych w przepisach rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247), z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadku formatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania.
Jeżeli dokumenty elektroniczne, przekazywane przy użyciu środków komunikacji elektronicznej, zawierają informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2020 r. poz. 1913 oraz z 2021 r. poz. 1655) wykonawca, w celu utrzymania w poufności tych informacji, przekazuje je w wydzielonym i odpowiednio oznaczonym pliku, wraz z jednoczesnym zaznaczeniem w nazwie pliku „Dokument stanowiący tajemnicę przedsiębiorstwa”. Zaleca się, aby uzasadnienie zastrzeżenia informacji jako tajemnicy przedsiębiorstwa było sformułowane w sposób umożliwiający jego udostępnienie.
Komunikacja w postępowaniu, z wyłączeniem składania ofert odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce „Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególności przekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają również dołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”).
Wszystkie wysłane i odebrane w postępowaniu przez wykonawcę wiadomości widoczne są po zalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość ta dotyczy plików przesyłanych jako załączniki do jednego formularza).
Minimalne wymagania techniczne dotyczące sprzętu używanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:
 administratorem Pani/Pana danych osobowych jest Szpital Specjalistyczny im. Ludwika Rydygiera
w Krakowie sp. z o.o., os. Złotej Jesieni 1, 31-826 Kraków, tel. 12 46 48 502;
 inspektorem ochrony danych osobowych w Szpitalu Specjalistycznym im. Ludwika Rydygiera
w Krakowie sp. z o.o. jest Pan Jacek Dziedzic, adres e-mail rodo@rydygierkrakow.pl, nr. tel. 12 64 68 888;
 Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym
z postępowaniem o udzielenie zamówienia publicznego 74/ZP/2026 – "USŁUGA PRZEPROWADZENIA AUDYTU BEZPIECZEŃSTWA INFORMACJI, SYSTEMU ZARZĄDZANIA CIĄGŁOŚCIĄ DZIAŁANIA (BCMS), SYSTEMÓW SZTUCZNEJ INTELIGENCJI (AI) ORAZ DOSTĘPNOŚCI CYFROWEJ (WCAG 2.1)” prowadzonym w trybie podstawowym;
 odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ust. 1 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2019 r. poz. 2019 z późn. zm.), dalej „ustawa Pzp”;
 Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
 obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;
 w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
 posiada Pani/Pan:
− na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
− na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;
− na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;
− prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
 nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

3.16.) RODO (ograniczenia stosowania):  nie przysługuje Pani/Panu:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
− na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: 74/ZP/2026

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

III. PRZEDMIOT ZAMÓWIENIA
1. Przedmiotem zamówienia jest usługa przeprowadzenia audytu bezpieczeństwa informacji, systemu zarządzania ciągłością działania (bcms), systemów sztucznej inteligencji (ai) oraz dostępności cyfrowej (wcag 2.1), zgodnie z opisem i wymaganiami zawartymi w Załączniku nr 1 do nin. Specyfikacji.
2. Oferty nie posiadające pełnego zakresu przedmiotu zamówienia zostaną odrzucone.
3. Pozostałe warunki zamówienia określa projekt umowy, stanowiący Załącznik nr 3 do SWZ

4.2.6.) Główny kod CPV: 79212000-3 - Usługi audytu

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: do 2026-05-25

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.1.) Sposób oceny ofert: 2. Przy wyborze najkorzystniejszej oferty spośród ofert niepodlegających odrzuceniu Zamawiający będzie stosował niżej podane kryteria:
KRYTERIUM WARTOŚĆ PUNKTOWA WAGI W %
CENA 100 %
Ocena będzie dokonywana według skali punktowej, przy założeniu, że maksymalna punktacja wynosi 100 punktów:

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Procentowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 4

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 2. W zakresie potwierdzenia braku podstaw do wykluczenia z Postępowania w okolicznościach, o których mowa w art. 108 ust. 1 ustawy Pzp oraz art. 109 ust. 1 pkt. 4, oraz art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. z 2023 r. poz. 1497 z późn. zm.), Wykonawca przedkłada:
a) oświadczenie o braku podstaw do wykluczenia z postępowania – wypełnione i podpisane odpowiednio przez osobę (osoby) upoważnioną (upoważnione) do reprezentowania Wykonawcy. Stosowne oświadczenie zawarte jest we wzorze stanowiącym Załącznik nr 2A do Specyfikacji;
b) odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji
o Działalności Gospodarczej, sporządzone nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art. 109 ust. 1 pkt 4 ustawy

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 1. W zakresie wykazania spełniania przez Wykonawcę warunków, o których mowa w art. 273 ustawy Pzp, Wykonawca przedkłada:
a) oświadczenie o spełnianiu warunków udziału w postępowaniu – wypełnione i podpisane odpowiednio przez osobę (osoby) upoważnioną (upoważnione) do reprezentowania Wykonawcy. Stosowne oświadczenie zawarte jest we wzorze, stanowiącym Załącznik nr 2B do Specyfikacji.
b) Wykonawca składa wykaz usług wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, potwierdzających spełnianie warunku udziału w Postępowaniu w zakresie zdolności technicznej lub zawodowej.
Wykaz musi obejmować usługi odpowiadające przedmiotowi zamówienia, w szczególności:
a. audyty bezpieczeństwa informacji lub systemu zarządzania bezpieczeństwem informacji (SZBI),
b. audyty lub wdrożenia systemu zarządzania ciągłością działania (BCMS) zgodnie z normą ISO 22301,
c. audyty dostępności cyfrowej zgodnie z wymaganiami WCAG 2.1,
w liczbie i zakresie nie mniejszym niż określone w warunku udziału w Postępowaniu.
Dla każdej usługi należy podać:
d. nazwę i zakres usługi (ze wskazaniem obszaru: SZBI / BCMS / WCAG 2.1),
e. datę lub okres realizacji w ciągu ostatnich 3 lat,
f. nazwę podmiotu, na rzecz którego usługa została wykonana,
g. charakter podmiotu (np. podmiot leczniczy / podmiot publiczny / inny),
h. wartość usługi.
Do wykazu należy dołączyć dowody potwierdzające należyte wykonanie wskazanych usług, w szczególności:
i. referencje lub inne dokumenty wystawione przez podmiot, na rzecz którego usługi zostały wykonane,
j. a w przypadku braku możliwości uzyskania takich dokumentów z przyczyn niezależnych od Wykonawcy – inne odpowiednie dokumenty.
Wykaz usług stanowi ZAŁĄCZNIK NR 4 DO SWZ i dotyczy spełniania warunku określonego w rozdz. VIII ust. 1 pkt 2 lit. d SWZ.
c) wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za realizację zamówienia wraz z informacjami na temat ich kwalifikacji zawodowych/doświadczenia niezbędnych do wykonania zamówienia publicznego, zgodnie z rozdz. VIII ust. 1 pkt 2 lit. d, ppk. i, także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wykonawca wraz z wykazem osób przedłoży kserokopię dokumentów (tj. certyfikaty/dowody określające, czy usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane) potwierdzających kwalifikacje zawodowe/doświadczenie, o których mowa w rodz. VIII ust. 1 pkt 2 lit. d osób zdolnych do realizacji zamówienia, potwierdzone za zgodność z oryginałem.
Stosowny wykaz zawarty jest we wzorze, stanowiącym ZAŁĄCZNIK NR 5 DO SWZ
d) CV kluczowych audytorów skierowanych do realizacji zamówienia, potwierdzające ich kwalifikacje zawodowe, doświadczenie oraz spełnianie wymagań określonych przez Zamawiającego;
e) Kopie dokumentów potwierdzających kwalifikacje zawodowe osób skierowanych do realizacji zamówienia, w szczególności:
• certyfikaty audytora wewnętrznego ISO 42001 (dla co najmniej 5 osób),
• certyfikaty audytora wiodącego ISO 22301 (dla co najmniej 5 osób),
• dokumenty potwierdzające spełnienie wymagań określonych w art. 15 ust. 2–3 ustawy o krajowym systemie cyberbezpieczeństwa przez co najmniej 5 audytorów (jeżeli dotyczy);
f) Inne dokumenty i certyfikaty potwierdzające kwalifikacje i doświadczenie zespołu (np. ISO 27001, WCAG – jeżeli dotyczy);
g) Oświadczenia o zachowaniu poufności.

5.8.) Wykaz przedmiotowych środków dowodowych:

5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Tak

5.10.) Przedmiotowe środki dowodowe podlegające uzupełnieniu po złożeniu oferty:

5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Tak

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2026-04-10 09:00

8.2.) Miejsce składania ofert: https://ezamowienia.gov.pl/mp-client/tenders/ocds-148610-c039a8f6-62b8-41e6-974b-7c27185273ae

8.3.) Termin otwarcia ofert: 2026-04-10 10:00

8.4.) Termin związania ofertą: do 2026-05-09