Ogłoszenie o zamówieniu
Usługi
Przeprowadzenie usługi testów bezpieczeństwa infrastruktury sieciowej, serwisów i aplikacji w Głównym Inspektoracie Sanitarnym i dziewięciu Granicznych Stacjach Sanitarno-Epidemiologicznych

SEKCJA I - ZAMAWIAJĄCY

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: GŁÓWNY INSPEKTORAT SANITARNY

1.3.) Oddział zamawiającego: GIS

1.4) Krajowy Numer Identyfikacyjny: REGON 016182448

1.5) Adres zamawiającego

1.5.1.) Ulica: TARGOWA 65

1.5.2.) Miejscowość: Warszawa

1.5.3.) Kod pocztowy: 03-729

1.5.4.) Województwo: mazowieckie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL911 - Miasto Warszawa

1.5.9.) Adres poczty elektronicznej: inspektorat@sanepid.gov.pl

1.5.10.) Adres strony internetowej zamawiającego: https://www.gov.pl/web/gis/glowny-inspektorat-sanitarny

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - organ władzy publicznej - organ administracji rządowej (centralnej lub terenowej)

1.7.) Przedmiot działalności zamawiającego: Zdrowie

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Przeprowadzenie usługi testów bezpieczeństwa infrastruktury sieciowej, serwisów i aplikacji w Głównym Inspektoracie Sanitarnym i dziewięciu Granicznych Stacjach Sanitarno-Epidemiologicznych

2.4.) Identyfikator postępowania: ocds-148610-862e7571-0680-4247-a1ac-d9ce56d9f856

2.5.) Numer ogłoszenia: 2026/BZP 00245082

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2026-05-14

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2026/BZP 00117733/03/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.10 2026 Zakup usługi przeprowadzenia testy bezpieczeństwa aplikacji/systemów

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Tak

2.15.) Nazwa projektu lub programu

"Zwiększenie instytucjonalnej cyberodporności jednostek Państwowej Inspekcji Sanitarnej” finansowanego ze środków Unii Europejskiej w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (Priorytet C3 Cyberbezpieczeństwo, Działanie C3.1.1. Cyberbezpieczeństwo – CyberPL)

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

SEKCJA III – UDOSTĘPNIANIE DOKUMENTÓW ZAMÓWIENIA I KOMUNIKACJA

3.1.) Adres strony internetowej prowadzonego postępowania

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: https://gis.ezamawiajacy.pl/pn/gis/demand/289771/notice/public/details

3.6.) Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej: 1. W postępowaniu komunikacja między Zamawiającym, a Wykonawcami odbywa się przy użyciu środków komunikacji elektronicznej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r., poz. 1513) za pośrednictwem Platformy zakupowej dostępnej pod adresem internetowym: https://gis.ezamawiajacy.pl.
https://gis.ezamawiajacy.pl/pn/gis/demand/289771/notice/public/details
Zamawiający nie dopuszcza komunikacji za pośrednictwem poczty elektronicznej.
2. Korzystanie z Platformy przez Wykonawców w zakresie niniejszego postępowania jest bezpłatne, a w szczególności bezpłatne jest założenie i posiadanie konta oraz wykonywanie czynności Wykonawcy z zastosowaniem Platformy.
3. Wykonawca przystępując do postępowania o udzielenie zamówienia publicznego, akceptuje warunki korzystania z Platformy, określone w Regulaminie dostępnym pod adresem internetowym: Regulamin - Oneplace.marketplanet.pl - OnePlace oraz zobowiązuje się korzystając z Platformy przestrzegać postanowień tego regulaminu.
4. Szczegółowa Instrukcja korzystania z Platformy dostępna jest w zakładce „Baza Wiedzy”. Szczegóły na temat wykonywania poszczególnych czynności w toku postępowania zawarte są w „Instrukcji dla wykonawcy” dostępnej pod adresem internetowym: Platforma Marketplanet (ezamawiajacy.pl) .
5. Wykonawca w celu złożenia oferty w niniejszym postępowaniu musi posiadać konto na Platformie – zaleca się założenie i sprawdzenie poprawności działania konta z odpowiednim wyprzedzeniem.
6. Za datę przekazania oferty, wniosków, zawiadomień, dokumentów elektronicznych, oświadczeń lub elektronicznych kopii dokumentów lub oświadczeń oraz innych informacji przyjmuje się datę ich skutecznego złożenia/wysłania na Platformie.
7. Zamawiający określa niezbędne wymagania sprzętowo-aplikacyjne umożliwiające pracę na Platformie tj.:
1) podłączenie do Internetu: min 512 Kb/s na komputer (zalecane szerokopasmowe łącze internetowe);
2) komputer PC/MAC z aktualnym systemem operacyjnym wspieranym przez producenta;
3) wybrana przeglądarka wspierana przez producenta: MS Internet Explorer, Firefox, Google Chrome lub MS Edge.
8. Zamawiający określa następujące formaty przesyłanych danych: .pdf, .doc, .docx, .rtf, .xps, .odt, przy czym ze względów technicznych zaleca się stosowanie formatu .pdf . Wielkość plików do 100 MB.
9. Do złożenia oferty za pośrednictwem Platformy konieczne jest posiadanie przez osobę upoważnioną do reprezentowania Wykonawcy aktualnego kwalifikowanego podpisu elektronicznego , podpisu zaufanego lub podpisu osobistego.
10. Dokumentacja postępowania została opublikowana na Platformie. Postępowanie znajduje się w głównym menu po lewej stronie w zakładce „Lista postępowań PZP”, przed upływem terminu składania ofert w folderze „Aktualne”, po upływie terminu składnia ofert w folderze „W toku”, a po zakończeniu postępowania przez Zamawiającego w folderze „Archiwalne”. Z dokumentacją można się zapoznać wyszukując przedmiotowe postępowanie na Platformie i klikając obszar zawierający jego nazwę.
11. Przed upływem terminu składania ofert Wykonawca może zadawać pytania do treści SWZ za pośrednictwem Platformy poprzez funkcjonalność „Zadaj pytanie” (opcja ta nie wymaga logowania się do Platformy) lub po przystąpieniu do postępowania poprzez funkcjonalność „Przystąp do postępowania” i po zalogowaniu się przez Wykonawcę na konto użytkownika, w zakładce „Korespondencja skierowana do Zamawiającego”.
12. Wszystkie wnioski dotyczące wyjaśnienia treści SWZ złożone w trybie art. 284 ustawy Pzp, należy kierować drogą elektroniczną za pośrednictwem Platformy.
13. Zaleca się, aby korespondencję kierowaną do Zamawiającego opatrzyć numerem postępowania, tj.: 9/2026/P.

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

3.15.) RODO (obowiązek informacyjny): Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej jako „RODO”, Zamawiający informuje, że:
• administratorem Pani/Pana danych osobowych jest Główny Inspektor Sanitarny, ul. Targowa 65, 03-729 Warszawa, inspektorat@sanepid.gov.pl;
• kontakt do inspektora ochrony danych osobowych w Głównym Inspektoracie Sanitarnym, adres e mail:iod@sanepid.gov.pl;
• Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego 9/2026/P prowadzonym w trybie podstawowym bez negocjacji;
• odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o przepisy ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych;
• Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy PZP, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia publicznego;
• obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy PZP, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy PZP;
• w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
• posiada Pani/Pan:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
- na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych*;
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
• nie przysługuje Pani/Panu:
- w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
- prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
- na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
* Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą PZP oraz nie może naruszać integralności protokołu oraz jego załączników.
** Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
W celu zapewnienia, że Wykonawca wypełnił ww. obowiązki informacyjne oraz ochrony prawnie uzasadnionych interesów osoby trzeciej, której dane zostały przekazane w związku z udziałem Wykonawcy w niniejszym postępowaniu, należy złożyć oświadczenie zawarte w treści formularza „OFERTA” (załącznik nr 7 do SWZ).

SEKCJA IV – PRZEDMIOT ZAMÓWIENIA

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: 9/2026/P

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzeniu w ciągu maksymalnie 70 dni roboczych od dnia podpisania umowy kompleksowych testów bezpieczeństwa w celu identyfikacji podatności, oceny poziomu ryzyka oraz przedstawienia rekomendacji naprawczych dla infrastruktury informatycznej Zamawiającego. 2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

4.2.6.) Główny kod CPV: 72800000-8 - Usługi audytu komputerowego i testowania komputerów

4.2.7.) Dodatkowy kod CPV:

72222300-0 - Usługi w zakresie technologii informacji

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 70 dni

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Wyłącznie kryterium ceny

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 100

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

SEKCJA V - KWALIFIKACJA WYKONAWCÓW

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Tak

5.2.) Fakultatywne podstawy wykluczenia:

Art. 109 ust. 1 pkt 4

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

5.6.) Wykaz podmiotowych środków dowodowych na potwierdzenie niepodlegania wykluczeniu: 1. W celu potwierdzenia braku podstaw wykluczenia Wykonawcy z udziału w postępowaniu, Zamawiający będzie żądał następujących podmiotowych środków dowodowych:
1) odpisu lub informacji z Krajowego Rejestru Sądowego lub Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy Pzp, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;
2) oświadczenia Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy Pzp, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. 2025 poz. 1714), z innym Wykonawcą, który złożył odrębną ofertę, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty niezależnie od innego Wykonawcy należącego do tej samej grupy kapitałowej, zgodnie ze wzorem określonym w załączniku nr 5 do SWZ;
3) oświadczenia Wykonawcy o aktualności informacji zawartych w oświadczeniu, o którym mowa w ust. 1, w zakresie podstaw wykluczenia z postępowania określonych w przepisach art. 108 ust. 1 pkt 1-6 ustawy Pzp oraz art. 7 ust. 1 ustawy sankcyjnej, zgodnie ze wzorem określonym w załączniku nr 6 do SWZ;
2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia dokumenty i oświadczenia, o których mowa w ust. 7, składa każdy z Wykonawców.
3. W przypadku polegania na zdolnościach podmiotu udostępniającego zasoby, dokumenty i oświadczenia, o których mowa w ust. 7, składa także podmiot udostępniający zasoby.
4. W zakresie nieuregulowanym powyżej, w szczególności do formy oświadczeń i dokumentów oraz zasad składania oświadczeń i dokumentów składanych przez Wykonawcę mającego siedzibę lub miejsce zamieszkania poza granicami Rzeczypospolitej Polskiej, zastosowanie mają przepisy Rozporządzenia Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2020 r., poz. 2415).
5. Wykonawca nie jest zobowiązany do złożenia podmiotowych środków dowodowych, które Zamawiający posiada, jeżeli Wykonawca wskaże te środki oraz potwierdzi ich prawidłowość i aktualność.

5.7.) Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu: 6. W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej, Zamawiający będzie żądał złożenia:
a) wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wraz z podaniem ich przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane (załącznik nr 8 do SWZ), oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usług i zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy,
b) wykazu osób wyznaczonych przez Wykonawcę do potwierdzenia spełniania warunku udziału w postępowaniu opisanego w rozdz. 9 ust. 1 pkt 4) lit. b), w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także informacji o podstawie do dysponowania tymi osobami (załącznik nr 9 do SWZ).
UWAGA: Okresy wyrażone w latach lub miesiącach, o których mowa powyżej, liczy się wstecz od dnia, w którym upływa termin składania ofert; Jeżeli Wykonawca powołuje sią na doświadczenie w realizacji usług wykonanych wspólnie z innymi wykonawcami, wykaz dotyczy usług, w których wykonaniu Wykonawca ten bezpośrednio uczestniczył, a w przypadku świadczeń powtarzających się lub ciągłych, w których wykonywaniu bezpośrednio uczestniczył lub uczestniczy.

5.8.) Wykaz przedmiotowych środków dowodowych:

5.9.) Zamawiający przewiduje uzupełnienie przedmiotowych środków dowodowych: Nie

5.11.) Wykaz innych wymaganych oświadczeń lub dokumentów:

SEKCJA VI - WARUNKI ZAMÓWIENIA

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

SEKCJA VII - PROJEKTOWANE POSTANOWIENIA UMOWY

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Nie

SEKCJA VIII – PROCEDURA

8.1.) Termin składania ofert: 2026-05-22 10:00

8.2.) Miejsce składania ofert: https://gis.ezamawiajacy.pl/pn/gis/demand/289771/notice/public/details

8.3.) Termin otwarcia ofert: 2026-05-22 10:30

8.4.) Termin związania ofertą: do 2026-06-20

SEKCJA IX – POZOSTAŁE INFORMACJE