Ogłoszenie o zmianie ogłoszenia
„Przeprowadzenie kompleksowego audytu cyberbezpieczeństwa w SP ZOZ CSK UM w Łodzi” realizowanego w ramach projektu pn.: „Wdrożenie e-usług w CSK UM w Łodzi”

SEKCJA I - ZAMAWIAJĄCY

1.1.) Nazwa zamawiającego: Samodzielny Publiczny Zakład Opieki Zdrowotnej Centralny Szpital Kliniczny w Łodzi

1.3.) Krajowy Numer Identyfikacyjny: REGON 472147559

1.4.) Adres zamawiającego:

1.4.1.) Ulica: Pomorska 251

1.4.2.) Miejscowość: Łódź

1.4.3.) Kod pocztowy: 92-213

1.4.4.) Województwo: łódzkie

1.4.5.) Kraj: Polska

1.4.6.) Lokalizacja NUTS 3: PL711 - Miasto Łódź

1.4.9.) Adres poczty elektronicznej: k.miskiewicz@csk.umed.pl

1.4.10.) Adres strony internetowej zamawiającego: www.csk.umed.pl

1.5.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - samodzielny publiczny zakład opieki zdrowotnej

1.6.) Przedmiot działalności zamawiającego: Zdrowie

SEKCJA II – INFORMACJE PODSTAWOWE

2.1.) Numer ogłoszenia: 2026/BZP 00207031

2.2.) Data ogłoszenia: 2026-04-21

SEKCJA III ZMIANA OGŁOSZENIA

3.1.) Nazwa zmienianego ogłoszenia:

3.2.) Numer zmienianego ogłoszenia w BZP: 2026/BZP 00196200

3.3.) Identyfikator ostatniej wersji zmienianego ogłoszenia: 01

3.4.) Identyfikator sekcji zmienianego ogłoszenia:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
inne.

Po zmianie:
organizacja, kwalifikacje zawodowe i doświadczenie osób wyznaczonych do realizacji zamówienia

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
10

Po zmianie:
30,0

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
Organizacja realizacji i harmonogram

Po zmianie:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
inne.

Po zmianie:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
10

Po zmianie:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
Ocena zakresu funkcjonalnego

Po zmianie:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
inne.

Po zmianie:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
10

Po zmianie:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
Okres realizacji - dni

Po zmianie:
Data do

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
14

Po zmianie:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:

Po zmianie:
2026-05-28

3.4.) Identyfikator sekcji zmienianego ogłoszenia:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
6.2. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postepowaniu opisane w SWZ.
6.2.1. Zamawiający w zakresie zdolności do występowania w obrocie gospodarczym nie precyzuje żadnych wymagań, których spełnienie Wykonawca zobowiązany jest wykazać w sposób szczególny.
6.2.2. Zamawiający nie stawia wymagań w zakresie uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów.
6.2.3. Zamawiający w zakresie sytuacji ekonomicznej lub finansowej:
nie precyzuje żadnych wymagań, których spełnienie Wykonawca zobowiązany jest wykazać w sposób szczególny.
6.2.4. Zamawiający w zakresie zdolności technicznej lub zawodowej precyzuje następujące wymagania: Wykonawca wykaże spełnienie warunku jeżeli w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej jedną usługę polegającą na przeprowadzeniu audytu cyberbezpieczeństwa lub audytu bezpieczeństwa systemów teleinformatycznych.
Wyjaśnienia:
• dopuszcza się audyt w sektorze publicznym lub prywatnym,
• nie wymaga się identycznego zakresu jak w OPZ.
Ocena spełniania warunków udziału w postępowaniu zostanie dokonana według formuły spełnia/nie spełnia.

Po zmianie:
6.1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki udziału w postepowaniu opisane w SWZ.
6.1.1. Zamawiający w zakresie zdolności do występowania w obrocie gospodarczym nie precyzuje żadnych wymagań, których spełnienie Wykonawca zobowiązany jest wykazać w sposób szczególny.
6.1.2. Zamawiający nie stawia wymagań w zakresie uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów.
6.1.3. Zamawiający w zakresie sytuacji ekonomicznej lub finansowej: nie precyzuje żadnych wymagań, których spełnienie Wykonawca zobowiązany jest wykazać w sposób szczególny.
6.1.4. Zamawiający w zakresie zdolności technicznej lub zawodowej precyzuje następujące wymagania:
6.1.4.1. Wykonawca wykaże spełnienie warunku jeżeli w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie co najmniej dwie usługi polegające na przeprowadzeniu audytu bezpieczeństwa systemów teleinformatycznych lub infrastruktury ICT.
6.1.4.2. Wykonawca dysponuje lub będzie dysponować osobami, które będą realizować zamówienie tj. min. 3 audytorami, każdy audytor posiadający certyfikat potwierdzający kompetencje w zakresie audytu, kontroli lub bezpieczeństwa informacji, wydany przez uznany podmiot szkoleniowy lub certyfikujący i każdy certyfikat ważny na dzień składania ofert.

Ocena spełniania warunków udziału w postępowaniu zostanie dokonana według formuły spełnia/nie spełnia

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
7.2. W celu oceny spełniania przez Wykonawcę warunków udziału w postępowaniu, o których mowa w pkt 6.2. SWZ Zamawiający żąda następujących oświadczeń i dokumentów:
7.2.1. Wykonawca zobowiązany jest złożyć wraz z ofertą:
7.2.1.1. aktualne na dzień składania ofert wstępne oświadczenie o spełnianiu warunków udziału w postępowaniu – zgodnie ze wzorem stanowiącym Załącznik nr 3 do SWZ.
7.2.2. Wykonawca, którego oferta została najwyżej oceniona zobowiązany jest złożyć na wezwanie Zamawiającego, w terminie wskazanym w wezwaniu, nie krótszym niż 5 dni, następujące aktualne na dzień złożenia dokumenty:
7.2.2.1. wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy– załącznik nr 7 do SWZ.

Po zmianie:
7.2. W celu oceny spełniania przez Wykonawcę warunków udziału w postępowaniu, o których mowa w pkt 6.2. SWZ Zamawiający żąda następujących oświadczeń i dokumentów:
7.2.1. Wykonawca zobowiązany jest złożyć wraz z ofertą:
7.2.1.1. aktualne na dzień składania ofert wstępne oświadczenie o spełnianiu warunków udziału w postępowaniu – zgodnie ze wzorem stanowiącym Załącznik nr 3 do SWZ.
7.2.2. Wykonawca, którego oferta została najwyżej oceniona zobowiązany jest złożyć na wezwanie Zamawiającego, w terminie wskazanym w wezwaniu, nie krótszym niż 5 dni, następujące aktualne na dzień złożenia dokumenty:
7.2.2.1. wykazu usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy– załącznik nr 7 do SWZ,
7.2.2.2. wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami - załącznik nr 9 do SWZ,
7.2.2.3. certyfikat potwierdzający kompetencje w zakresie audytu, kontroli lub bezpieczeństwa informacji, wydany przez uznany podmiot szkoleniowy lub certyfikujący dla każdego z audytorów.

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
7.5.1. W celu potwierdzenia zgodności oferowanych dostaw z wymaganiami, cechami określonymi w opisie przedmiotu zamówienia, zgodnie z art. 104-106 ustawy Pzp - Zamawiający żąda złożenia wraz z ofertą:
1.1. Opis metodyki realizacji audytu cyberbezpieczeństwa, obejmujący w szczególności:
o etapy realizacji audytu,
o zakres analiz technicznych i organizacyjnych,
o sposób identyfikacji i oceny ryzyka,
o sposób raportowania wyników audytu.
1.2. Plan realizacji (harmonogram) audytu, uwzględniający co najmniej:
o etapy realizacji zamówienia,
o przewidywane terminy realizacji poszczególnych etapów,
o termin przekazania raportu końcowego.
1.3. Proponowaną strukturę raportu końcowego z audytu cyberbezpieczeństwa (np. spis treści), zawierającą co najmniej:
o opis stanu obecnego,
o wykaz zidentyfikowanych podatności,
o ocenę poziomu ryzyka,
o rekomendacje działań naprawczych,
o podsumowanie i wnioski końcowe.
1.4. Oświadczenie Wykonawcy, że realizacja audytu cyberbezpieczeństwa będzie prowadzona zgodnie z:
o obowiązującymi przepisami prawa, w tym w szczególności RODO,
o wymaganiami Krajowych Ram Interoperacyjności (o ile mają zastosowanie).
1.5. Oświadczenie Wykonawcy o zachowaniu poufności informacji uzyskanych w trakcie realizacji zamówienia.

7.5.2. Jeżeli wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe okażą się niekompletne, zamawiający NIE WEZWIE do ich złożenia lub uzupełnienia w wyznaczonym terminie.

Po zmianie:
Zamawiający żąda złożenia przedmiotowych środków dowodowych, które Wykonawca składa wraz z ofertą (art. 107 ust. 1 Pzp).
7.1.1. W celu potwierdzenia zgodności oferowanych dostaw z wymaganiami, cechami określonymi w opisie przedmiotu zamówienia, zgodnie z art. 104-106 ustawy Pzp - Zamawiający żąda złożenia wraz z ofertą:
7.5.1.1. na potwierdzenie kryterium oceny ofert – Doświadczenie audytora wiodącego w zakresie przeprowadzania audytów z zakresu cyberbezpieczeństwa - oświadczenie zgodnie z załącznikiem nr 10 do SWZ.

7.1.2. Jeżeli wykonawca nie złoży przedmiotowych środków dowodowych lub złożone przedmiotowe środki dowodowe okażą się niekompletne, zamawiający NIE WEZWIE do ich złożenia lub uzupełnienia w wyznaczonym terminie.

3.4.) Identyfikator sekcji zmienianego ogłoszenia:

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
2026-04-21 08:30

Po zmianie:
2026-04-24 08:30

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
2026-04-21 09:00

Po zmianie:
2026-04-24 08:45

3.4.1.) Opis zmiany, w tym tekst, który należy dodać lub zmienić:

Przed zmianą:
2026-05-20

Po zmianie:
2026-05-23