ประกวดราคาซื้ออุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) จำนวน 1 ชุด

• เพื่อจัดหาอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ทดแทนอุปกรณ์เดิมที่ใช้งานมานานกว่า ๑๐ ปี และได้สิ้นสุดการสนับสนุนจากผู้ผลิต (End of Support : EOS) เพื่อให้สามารถรองรับการทำงานและปริมาณข้อมูลของระบบเทคโนโลยีสารสนเทศในปัจจุบันได้อย่างมีประสิทธิภาพ
• เพื่อเพิ่มประสิทธิภาพในการรวบรวม จัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์จากอุปกรณ์สำคัญภายในเครือข่าย เช่น Firewall, Router, Switch, Server, Endpoint และระบบสารสนเทศหลักของโรงพยาบาล ให้มีความครบถ้วน ถูกต้อง และปลอดภัยตามมาตรฐาน
• เพื่อสนับสนุนการตรวจสอบ ติดตาม และวิเคราะห์เหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity Incident) รวมทั้งสามารถสืบค้นข้อมูลย้อนหลังเพื่อวิเคราะห์สาเหตุและแนวทางการป้องกันเหตุได้อย่างมีประสิทธิภาพ
• เพื่อให้การดำเนินงานของโรงพยาบาลเป็นไปตามข้อกำหนดของกฎหมาย มาตรฐาน และนโยบายที่เกี่ยวข้อง ได้แก่ พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ และที่แก้ไขเพิ่มเติม (ฉบับที่ ๒ พ.ศ. ๒๕๖๐), ระเบียบกองทัพเรือว่าด้วยการรักษาความปลอดภัยระบบสารสนเทศ พ.ศ. ๒๕๕๔, นโยบายความมั่นคงปลอดภัยไซเบอร์ภาครัฐ และแนวทางของสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน)
• เพื่อยกระดับความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศของโรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ ให้มีระบบบริหารจัดการข้อมูลจราจรทางเครือข่ายที่ทันสมัย รองรับการตรวจสอบย้อนหลัง การวิเคราะห์ภัยคุกคาม และการบริหารความเสี่ยงทางไซเบอร์ได้อย่างต่อเนื่องและยั่งยืน

• จัดหาและติดตั้งอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) จำนวน 1 ชุด
• ระบบต้องสามารถรวบรวม จัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์จากอุปกรณ์ต่างๆ ในเครือข่าย เช่น Firewall, Router, Switch, Server, Endpoint, ระบบปฏิบัติการ Windows/Linux, และระบบฐานข้อมูล
• ระบบต้องสามารถตรวจสอบเหตุการณ์ด้านความมั่นคงปลอดภัยสารสนเทศได้อย่างครบถ้วน มีความน่าเชื่อถือ และสามารถตรวจสอบย้อนหลังได้ตามระยะเวลาที่กฎหมายกำหนด
• ระบบต้องมีคุณลักษณะเป็นระบบศูนย์กลางในการรับข้อมูลจราจรทางเครือข่าย (Centralized Log Collection)
• ระบบต้องสามารถเชื่อมต่อ ประสานการทำงานกับอุปกรณ์และระบบเครือข่ายที่มีอยู่ของโรงพยาบาลได้อย่างสมบูรณ์
• จัดส่งเจ้าหน้าที่ผู้เชี่ยวชาญมาทำการอบรมการใช้งานระบบและอุปกรณ์ให้แก่เจ้าหน้าที่ของโรงพยาบาล
• จัดทำคู่มือการใช้งานระบบอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ฉบับภาษาไทย
• ให้บริการบำรุงรักษาและซ่อมแซมอุปกรณ์เป็นระยะเวลาไม่น้อยกว่า 1 ปี หลังการตรวจรับ
• ปฏิบัติตามนโยบายความมั่นคงปลอดภัยสารสนเทศของโรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ อย่างเคร่งครัด

• อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) จำนวน 1 ชุด พร้อมติดตั้งและปรับตั้งค่าระบบให้ใช้งานได้
• คู่มือการใช้งานระบบอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ฉบับภาษาไทย
• การฝึกอบรมเชิงวิชาการและเชิงปฏิบัติการแก่เจ้าหน้าที่โรงพยาบาล จำนวน 20 คน
• แผ่นป้ายรหัสอุปกรณ์ (Asset Tag) และสติ๊กเกอร์หมายเลขโทรศัพท์ติดต่อ
• รายงานสรุปผลการปฏิบัติงานบำรุงรักษา (Maintenance Report)
• เอกสารรายงานการทดสอบระบบ และภาพแผนผังแสดงตำแหน่งการติดตั้งและเชื่อมต่ออุปกรณ์ (Network & Log Topology Diagram)

• ระยะเวลาส่งมอบ ติดตั้ง และปรับตั้งค่าระบบ: ภายใน 90 วัน นับถัดจากวันที่ลงนามในสัญญา
• ระยะเวลาการบำรุงรักษา (Maintenance): ครอบคลุมระยะเวลา 1 ปี หลังการตรวจรับ
• ระยะเวลาการตรวจรับ: ภายใน 10 วันทำการ นับถัดจากวันที่ผู้ขายส่งมอบอุปกรณ์ครบถ้วน

• Eligibility Requirements:
  • เป็นผู้ประกอบการที่ประกอบอาชีพขาย หรือให้บริการด้านอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) หรือระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security System) หรือระบบเครือข่าย มาแล้วไม่น้อยกว่า 5 ปี
  • ต้องไม่เป็นผู้ที่ถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานของทางราชการ
  • ต้องไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้เสนอราคารายอื่น
  • ต้องไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกันซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลได้สั่งให้สละสิทธิ์
  • ต้องเป็นผู้ผลิต หรือผู้แทนจำหน่ายโดยตรงของผู้ผลิตอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File) หากไม่ใช่ ต้องแนบหนังสือยินยอมให้จำหน่าย (Authorization Letter) จากผู้ผลิต
  • ผลิตภัณฑ์ที่เสนอต้องมีบริษัทผู้ผลิตหรือสาขาของผู้ผลิตตั้งอยู่ในประเทศไทยมาแล้วไม่น้อยกว่า 3 ปีนับถึงวันยื่นเสนอราคา
  • อุปกรณ์ที่เสนอต้องได้รับมาตรฐานสากลด้านความปลอดภัยอย่างน้อย 1 มาตรฐาน (UL, IEC, CE, FCC หรือเทียบเท่า)
  • ผลิตภัณฑ์ที่เสนอต้องเป็นรุ่นที่อยู่ในสายการผลิตปกติ (Regular Production Line)
  • ส่วนประกอบของอุปกรณ์ต้องเป็นของแท้จากผู้ผลิต (Genuine Parts)
• Standards Compliance:
  • ไม่มีข้อกำหนดเฉพาะด้าน ISO แต่เน้นการปฏิบัติตามนโยบายความมั่นคงปลอดภัยสารสนเทศของโรงพยาบาล และกฎหมายที่เกี่ยวข้อง
• Experience:
  • มีผลงานการจำหน่าย หรือติดตั้งอุปกรณ์หรือระบบที่เกี่ยวข้องกับการจัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์ หรือระบบเครือข่าย ให้แก่ส่วนราชการ รัฐวิสาหกิจ ธนาคาร หรือหน่วยงานเอกชนภายในประเทศ ไม่น้อยกว่า 1 หน่วยงาน
  • มีมูลค่าวงเงินผลงานไม่ต่ำกว่า 900,000 บาท
  • มีประสบการณ์ในการจำหน่าย ให้เช่า หรือให้บริการ (Leasing) อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) หรือระบบเครือข่าย แก่หน่วยงานของรัฐ รัฐวิสาหกิจ ธนาคาร หรือหน่วยงานเอกชนที่มีความน่าเชื่อถือ โดยต้องแนบสำเนาสัญญา หรือหนังสือรับรองผลงานย้อนหลังไม่น้อยกว่า 5 ปี
• Previous Project Cost:
  • มูลค่าผลงานไม่ต่ำกว่า 900,000 บาท
• Technical Capabilities:
  • อุปกรณ์ต้องมีคุณสมบัติตามที่ระบุในผนวก 1 (คุณสมบัติทางเทคนิค) เช่น รองรับการเก็บรวบรวมเหตุการณ์จาก NGFW, Sandbox, WAF, Endpoint Protection, มีช่องเชื่อมต่อเครือข่าย, หน่วยจัดเก็บข้อมูล, อัตราความสามารถในการจัดเก็บและวิเคราะห์ Log, รองรับการทำงานกับ Device/VDOMs, ตรวจสอบความถูกต้องข้อมูล, แสดงสถานะระบบ, บริหารจัดการผ่าน HTTPS/SSH, มี Dashboard และ Report ที่หลากหลาย, ส่งต่อ Log ในรูปแบบ SYSLOG/CEF, รองรับ Cloud Storage, และสามารถทำงานร่วมกับ Fortigate 200F และ Fortigate 101F ที่โรงพยาบาลใช้งานอยู่ได้
• Personnel:
  • มีเจ้าหน้าที่ที่มีประสบการณ์ และผ่านการอบรมพร้อมได้รับใบรับรองคุณวุฒิ (Certification) ระดับ Professional หรือสูงกว่า จากบริษัทผู้ผลิตอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File) ที่เสนอในโครงการนี้ อย่างน้อย 1 คน (ต้องแนบสำเนาใบประกาศนียบัตร)
• Financial Requirements:
  • บริษัทผู้เสนอราคาต้องมีทุนจดทะเบียนชำระแล้วไม่น้อยกว่า 2,000,000 บาท (ต้องแนบเอกสารรับรองการจดทะเบียนนิติบุคคล)

• ผู้ขายต้องเสนออุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ที่มีคุณลักษณะตรงตามข้อกำหนดทางเทคนิค (Technical Specification) ครบทุกรายการตามที่ระบุไว้ในเอกสารขอบเขตของงาน (TOR) โดยระบบต้องสามารถทำงานได้สมบูรณ์และสอดคล้องกับโครงสร้างระบบเครือข่ายของโรงพยาบาล
• ผู้ขายต้องมีคุณสมบัติถูกต้องครบถ้วนตามที่กำหนดไว้ในข้อ 3 คุณสมบัติของผู้เสนอราคา และไม่มีลักษณะต้องห้ามตาม พ.ร.บ. การจัดซื้อจัดจ้างฯ และเป็นผู้มีประวัติการดำเนินงานที่เชื่อถือได้
• ในกรณีที่ราคาที่เสนอชนะการประกวดราคา ปรากฏว่าเป็นราคาที่ไม่เหมาะสมกับสภาพตลาดหรือไม่เป็นไปตามความคุ้มค่า ผู้ซื้อมีสิทธิ์ดำเนินการสืบราคาตลาด (Market Price Inquiry) และต่อรองราคา (Price Negotiation) ได้ หากการต่อรองราคาไม่เป็นผล หรือราคาไม่สอดคล้อง ผู้ซื้อมีสิทธิ์ยกเลิกการประกวดราคาได้
• การตัดสินคัดเลือกผู้ขายให้ถือเป็นอำนาจดุลพินิจของคณะกรรมการพิจารณาผลการประกวดราคา ซึ่งคำตัดสินให้ถือเป็นที่สุด

• เป็นอุปกรณ์ Hardware Appliance ที่รองรับการเก็บรวบรวมเหตุการณ์ (Logs or Events) และออกรายงาน ที่เกิดขึ้นบน Next Generation Firewall (NGFW), Sandbox, WAF และ Endpoint Protection ได้
• มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 1 GbE RJ45 จำนวนไม่น้อยกว่า 4 พอร์ต และแบบ 1 GbE SFP จำนวนไม่น้อยกว่า 2 พอร์ต
• มีหน่วยจัดเก็บข้อมูลขนาดความจุไม่น้อยกว่า 4TB จำนวนไม่น้อยกว่า 4 หน่วย หรือดีกว่า
• มีคุณสมบัติเลือกทำ RAID 0,1,5 และ 10 ได้เป็นอย่างน้อย
• มีอัตราความสามารถในการจัดเก็บข้อมูล log เพื่อวิเคราะห์ (Analytic Rate) ได้ไม่น้อยกว่า 4,000 logs/sec และสามารถรองรับ log เพื่อจัดเก็บ (Collector) ได้ไม่น้อยกว่า 6,000 logs/sec และสามารถรองรับจำนวน log ได้ไม่น้อยกว่า 200 GB ต่อวัน
• รองรับการทำงานร่วมกับ Device หรือ Virtual Domain ได้สูงสุดไม่น้อยกว่า 800 devices/VDOMs
• สามารถตรวจสอบความถูกต้องของข้อมูลที่จัดเก็บ (Checksum) ตามมาตรฐาน MD5 หรือ SHA-1 หรือดีกว่า
• สามารถแสดงสถานะ และข้อมูลของระบบที่ส่ง log เข้ามา ได้ (เช่น Average Log Rate, Storage Usage, Firmware Version, Serial Number, IP Address)
• สามารถบริหารจัดการอุปกรณ์ผ่านโปรโตคอล HTTPS ผ่าน Web Browser ได้โดยตรง และโปรโตคอล SSH ได้เป็นอย่างน้อย
• มีคุณสมบัติด้านการแสดงข้อมูล Dashboard ที่หลากหลาย (เช่น Top Threats, การใช้งาน, Resource Usage)
• มีคุณสมบัติด้านการออกรายงานที่หลากหลาย (เช่น 360 Protection Report, Admin and System Events Report, Cyber Threat Assessment, PCI-DSS Compliance, Data Loss Prevention Detailed Report, SD-WAN reports) และสามารถปรับแต่ง/ตั้งเวลาออกรายงานได้
• สามารถส่งต่อข้อมูล log ไปยังระบบอื่นได้ ในรูปแบบ SYSLOG และ CEF Format
• รองรับการเชื่อมต่อกับ Cloud Storage ได้แก่ Amazon S3, Microsoft Azure และ Google Cloud
• สามารถทำงานร่วมกับอุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) ที่โรงพยาบาลใช้งานอยู่ (Fortigate 200F และ Fortigate 101F) ได้ โดยต้องมีหนังสือรับรองจากผู้ผลิต

• Payment Schedule: ชำระเงินเต็มจำนวนภายใน 60 วันทำการ หลังจากการติดตั้งระบบแล้วเสร็จสมบูรณ์ ผ่านการตรวจรับ และจัดฝึกอบรมเจ้าหน้าที่เรียบร้อยแล้ว
• Penalties:
  • กรณีส่งมอบล่าช้า: ปรับวันละ 0.2% ของราคารวมของอุปกรณ์ที่ส่งมอบไม่แล้วเสร็จ จนกว่าจะดำเนินการแล้วเสร็จสมบูรณ์
  • กรณีไม่สามารถแก้ไขปัญหา หรือนำอุปกรณ์ทดแทนได้ทันเวลา: ผู้ซื้อมีสิทธิ์จัดจ้างบุคคลภายนอกแก้ไขแทน โดยผู้ขายรับผิดชอบค่าใช้จ่ายทั้งหมด และอาจมีค่าปรับรายวันในอัตราร้อยละ 0.2 ของราคาค่าอุปกรณ์ต่อหน่วยต่อวัน
• Performance Bond: ผู้ขายที่ได้รับคัดเลือกต้องจัดทำหนังสือค้ำประกันการปฏิบัติตามสัญญา มูลค่าไม่น้อยกว่าร้อยละ 5 ของวงเงินรวมตามสัญญา
• Warranty: รับประกันอุปกรณ์ ระบบ ซอฟต์แวร์ ลิขสิทธิ์ และบริการบำรุงรักษา เป็นระยะเวลาไม่น้อยกว่า 1 ปี นับถัดจากวันที่ตรวจรับงานเรียบร้อยแล้ว ครอบคลุมค่าอะไหล่ ค่าแรง ค่าบริการ ค่าขนส่ง ค่าเดินทาง การอัปเดตซอฟต์แวร์/เฟิร์มแวร์ และการให้คำปรึกษาทางเทคนิค
• Maintenance: ผู้ขายต้องดำเนินการบำรุงรักษาระบบและอุปกรณ์ทุก 3 เดือน โดยต้องส่งแผนการบำรุงรักษาล่วงหน้า 15 วัน และจัดทำรายงานสรุปผลการปฏิบัติงานบำรุงรักษา
• Service Level Agreement (SLA) for Repair:
  • รับแจ้งเหตุขัดข้องตลอด 24 ชั่วโมง ผ่านโทรศัพท์ โทรสาร และอีเมล
  • ดำเนินการตรวจสอบ วิเคราะห์ และแก้ไขปัญหาให้ระบบกลับมาใช้งานได้ตามปกติอย่างต่อเนื่อง
  • หากตรวจสอบผ่านระบบระยะไกลแล้วไม่สามารถแก้ไขได้ ต้องจัดส่งเจ้าหน้าที่ผู้เชี่ยวชาญเข้ามาดำเนินการ ณ โรงพยาบาลฯ ภายในเวลาไม่เกิน 1 ชั่วโมง นับตั้งแต่ได้รับแจ้งปัญหา
  • กรณีระบบหรืออุปกรณ์ชำรุดจนไม่สามารถใช้งานได้ ต้องนำอุปกรณ์ชนิดเดียวกัน คุณสมบัติเหมือนกัน หรือดีกว่า มาใช้ทดแทนภายใน 1 วันทำการถัดไป
• Contract Termination: ผู้ซื้อมีสิทธิบอกเลิกสัญญาได้ หากผู้ขายไม่สามารถส่งมอบอุปกรณ์ได้ตามกำหนด, ส่งมอบแล้วไม่เป็นไปตามข้อกำหนด, ไม่สามารถใช้งานได้, หรือไม่ปฏิบัติตามเงื่อนไขสัญญา ผู้ซื้อสามารถเรียกใช้หลักประกันการปฏิบัติตามสัญญาเพื่อชดเชยความเสียหายได้

• Q: ระบบ Log File Management System ที่จัดหาใหม่นี้ มีความสำคัญอย่างไรต่อโรงพยาบาล?
  A: ระบบนี้มีความสำคัญอย่างยิ่งในการรวบรวม จัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์ เพื่อให้เป็นไปตามกฎหมาย ตรวจสอบเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ และยกระดับความปลอดภัยของระบบเทคโนโลยีสารสนเทศของโรงพยาบาล
  • Q: อุปกรณ์ Log File เดิมของโรงพยาบาลมีปัญหาอะไรบ้าง จึงต้องจัดหาใหม่?
    A: อุปกรณ์เดิมมีข้อจำกัดด้านสมรรถนะ การรองรับปริมาณข้อมูล และได้สิ้นสุดการสนับสนุนจากผู้ผลิต (EOS) แล้ว ทำให้ไม่สามารถอัปเดตซอฟต์แวร์หรือระบบความปลอดภัยได้ และสมรรถนะไม่เพียงพอต่อปริมาณข้อมูลที่เพิ่มขึ้น
  • Q: ข้อมูลจราจรทางคอมพิวเตอร์ที่ระบบใหม่จะจัดเก็บนั้น ครอบคลุมถึงอุปกรณ์ใดบ้าง?
    A: ครอบคลุมอุปกรณ์สำคัญในเครือข่าย เช่น Firewall, Router, Switch, Server, Endpoint, ระบบปฏิบัติการ Windows/Linux, และระบบฐานข้อมูล รวมถึงระบบสารสนเทศหลักของโรงพยาบาล
  • Q: ระยะเวลาการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ตามกฎหมายคือเท่าใด?
    A: ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ฯ กำหนดให้เก็บรักษาข้อมูลอย่างน้อย 90 วัน หรือมากกว่านั้นในกรณีจำเป็น
  • Q: ผู้เสนอราคาต้องมีประสบการณ์ในการทำงานกับระบบประเภทใดบ้าง?
    A: ต้องมีประสบการณ์ในการขายหรือให้บริการด้านอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System), ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security System) หรือระบบเครือข่าย มาแล้วไม่น้อยกว่า 5 ปี
  • Q: มีข้อกำหนดเกี่ยวกับทุนจดทะเบียนของผู้เสนอราคาหรือไม่?
    A: บริษัทผู้เสนอราคาต้องมีทุนจดทะเบียนชำระแล้วไม่น้อยกว่า 2,000,000 บาท
  • Q: หากผู้เสนอราคาไม่ใช่ผู้ผลิตโดยตรง จะต้องดำเนินการอย่างไร?
    A: ต้องแนบหนังสือยินยอมให้จำหน่าย (Authorization Letter) จากผู้ผลิต หรือผู้ผลิตสาขาประเทศไทยมาพร้อมกับการเสนอราคา
  • Q: การฝึกอบรมเจ้าหน้าที่จะครอบคลุมเนื้อหาอะไรบ้าง?
    A: ครอบคลุมความรู้พื้นฐาน Log Management, การใช้งานระบบและตั้งค่า, การตรวจสอบวิเคราะห์และรายงานเหตุการณ์ความปลอดภัย, การดูแลบำรุงรักษาและสำรองข้อมูล, และแนวทางการจัดทำรายงานตามกฎหมาย
  • Q: ระบบใหม่ต้องสามารถทำงานร่วมกับอุปกรณ์เครือข่ายเดิมของโรงพยาบาลได้หรือไม่?
    A: ใช่ ระบบใหม่ต้องสามารถทำงานร่วมกับอุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) ที่โรงพยาบาลใช้งานอยู่ (Fortigate 200F และ Fortigate 101F) ได้ โดยต้องมีหนังสือรับรองจากผู้ผลิต
  • Q: มีการกำหนด SLA (Service Level Agreement) สำหรับการซ่อมแซมแก้ไขปัญหาอย่างไร?
    A: ผู้ขายต้องรับแจ้งเหตุขัดข้องตลอด 24 ชั่วโมง และต้องจัดส่งเจ้าหน้าที่ผู้เชี่ยวชาญเข้ามาดำเนินการ ณ โรงพยาบาลฯ ภายในเวลาไม่เกิน 1 ชั่วโมง นับตั้งแต่ได้รับแจ้งปัญหา หากตรวจสอบผ่านระบบระยะไกลแล้วไม่สามารถแก้ไขได้

ข้อก ำหนดขอบเขตของงำน (TOR) และเอกสำรประกวดรำคำ
โครงกำรจัดหำอุปกรณ์รับข้อมูลจรำจรทำงเครือข่ำย (Log File)
โรงพยำบำลสมเด็จพระปิ่นเกล้ำ กรมแพทย์ทหำรเรือ
๑. ควำมเป็นมำ
โรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ เป็นหน่วยงานของรัฐที่มีภารกิจหลักในการ ให้บริการทางการแพทย์ การส่งเสริมสุขภาพ การวิจัย และการพัฒนาทางการแพทย์แก่ก าลังพล ครอบครัว และ ประชาชนทั่วไป โดยมีระบบเทคโนโลยีสารสนเทศเป็นโครงสร้างพื้นฐานส าคัญในการบริหารจัดการข้อมูลผู้ป่วย ข้อมูลทางการแพทย์ และข้อมูลภายในหน่วยงาน เพื่อให้การด าเนินงานเป็นไปด้วยความถูกต้อง รวดเร็ว และ ปลอดภัย
ปัจจุบันโรงพยาบาลมีการใช้งานระบบเครือข่ายคอมพิวเตอร์เชื่อมโยงกับระบบสารสนเทศหลัก (Core Applications) อาทิ ระบบเวชระเบียนอิเล็กทรอนิกส์ (HIS), ระบบห้องยา (Pharmacy), ระบบตรวจทาง ห้องปฏิบัติการ (LIS), ระบบภาพทางการแพทย์ (PACS) และระบบบริการออนไลน์ต่าง ๆ ซึ่งมีการรับ–ส่งข้อมูล จ านวนมากระหว่างผู้ใช้งานภายในและภายนอกโรงพยาบาล เพื่อให้การด าเนินงานเป็นไปตาม พระราชบัญญัติว่า ด้วยการกระท าความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.๒๕๕๐ และ ที่แก้ไขเพิ่มเติม (ฉบับที่ ๒ พ.ศ.๒๕๖๐) ซึ่ง ก าหนดให้หน่วยงานของรัฐและเอกชนที่ให้บริการระบบคอมพิวเตอร์ ต้องจัดให้มีการเก็บรักษาข้อมูลจราจรทาง คอมพิวเตอร์ (Log File) ไว้อย่างน้อย ๙๐ วัน หรือมากกว่านั้นในกรณีจ าเป็น เพื่อให้สามารถตรวจสอบย้อนหลัง ได้เมื่อเกิดเหตุด้านความมั่นคงปลอดภัยไซเบอร์ หรือการละเมิดข้อมูลส่วนบุคคล
โรงพยาบาลสมเด็จพระปิ่นเกล้าได้ใช้งานอุปกรณ์รับและจัดเก็บข้อมูลจราจรทางเครือข่ายเดิมมาเป็น ระยะเวลานาน และปัจจุบันอุปกรณ์ดังกล่าวมีข้อจ ากัดด้านสมรรถนะ การรองรับปริมาณข้อมูล และการ สนับสนุนจากผู้ผลิต จึงมีความจ าเป็นต้องจัดหาอุปกรณ์ใหม่ทดแทน เพื่อให้สามารถรองรับการปฏิบัติงานและ การตรวจสอบย้อนหลังได้อย่างมีประสิทธิภาพ ซึ่งในปัจจุบันอุปกรณ์ดังกล่าวได้สิ้นสุดการสนับสนุนจากผู้ผลิต
(End of Support : EOS) แล้ว ท าให้ไม่สามารถอัปเดตซอฟต์แวร์หรือระบบความปลอดภัยเพิ่มเติมได้ อีกทั้ง สมรรถนะของอุปกรณ์ไม่เพียงพอต่อปริมาณข้อมูลและการใช้งานที่เพิ่มสูงขึ้นจากระบบสารสนเทศใหม่ ๆ ของ โรงพยาบาล เช่น ระบบ Telemedicine, ระบบบริการออนไลน์ และการเชื่อมต่อกับคลาวด์ภาครัฐ (Government Cloud)
ดังนั้น เพื่อให้การบริหารจัดการความมั่นคงปลอดภัยทางไซเบอร์ของโรงพยาบาลเป็นไปอย่างต่อเนื่อง มี ประสิทธิภาพ และสอดคล้องกับกฎหมาย ระเบียบ และมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศของภาครัฐ เช่น ระเบียบกองทัพเรือว่าด้วยการรักษาความปลอดภัยระบบสารสนเทศ พ.ศ.๒๕๕๔, นโยบายความมั่นคง ปลอดภัยไซเบอร์ภาครัฐ, และแนวทางของ ส านักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) โรงพยาบาลสมเด็จ พระปิ่นเกล้าจึงมีความจ าเป็นต้องด าเนิน โครงการจัดหาอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) เพื่อทดแทนอุปกรณ์เดิมที่หมดอายุการใช้งาน และเพิ่มขีดความสามารถในการรวบรวม จัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์จากอุปกรณ์ส าคัญในเครือข่าย เช่น Firewall, Router, Switch, Server, Endpoint และระบบสารสนเทศหลักต่าง ๆ ให้เป็นไปอย่างมีประสิทธิภาพ ครบถ้วน และปลอดภัยยิ่งขึ้น
๒. วัตถุประสงค์
๒.๑ เพื่อจัดหาอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ทดแทนอุปกรณ์ เดิม ที่ใช้งานมานานกว่า ๑๐ ปี และได้สิ้นสุดการสนับสนุนจากผู้ผลิต (End of Support : EOS) เพื่อให้สามารถ รองรับการท างานและปริมาณข้อมูลของระบบเทคโนโลยีสารสนเทศในปัจจุบันได้อย่างมีประสิทธิภาพ
๒.๒ เพื่อเพิ่มประสิทธิภาพในการรวบรวม จัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์ จากอุปกรณ์ส าคัญภายในเครือข่าย เช่น Firewall, Router, Switch, Server, Endpoint และระบบสารสนเทศ หลักของโรงพยาบาล ให้มีความครบถ้วน ถูกต้อง และปลอดภัยตามมาตรฐาน
๒.๓ เพื่อสนับสนุนการตรวจสอบ ติดตาม และวิเคราะห์เหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity Incident) รวมทั้งสามารถสืบค้นข้อมูลย้อนหลังเพื่อวิเคราะห์สาเหตุและแนวทางการป้องกันเหตุ ได้อย่างมีประสิทธิภาพ
๒.๔ เพื่อให้การด าเนินงานของโรงพยาบาลเป็นไปตามข้อก าหนดของกฎหมาย มาตรฐาน และนโยบายที่ เกี่ยวข้อง ได้แก่
∙ พระราชบัญญัติว่าด้วยการกระท าความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.๒๕๕๐ และที่แก้ไขเพิ่มเติม (ฉบับที่ ๒ พ.ศ.๒๕๖๐)
∙ ระเบียบกองทัพเรือว่าด้วยการรักษาความปลอดภัยระบบสารสนเทศ พ.ศ.๒๕๕๔
∙ นโยบายความมั่นคงปลอดภัยไซเบอร์ภาครัฐ และแนวทางของส านักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน)
๒.๕ เพื่อยกระดับความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศของโรงพยาบาลสมเด็จพระปิ่นเกล้า กรม แพทย์ทหารเรือ ให้มีระบบบริหารจัดการข้อมูลจราจรทางเครือข่ายที่ทันสมัย รองรับการตรวจสอบย้อนหลัง การ วิเคราะห์ภัยคุกคาม และการบริหารความเสี่ยงทางไซเบอร์ได้อย่างต่อเนื่องและยั่งยืน
๓. คุณสมบัติของผู้เสนอรำคำ
๓.๑ ผู้เสนอราคาต้องเป็นผู้ประกอบการที่ประกอบอาชีพขาย หรือให้บริการด้านอุปกรณ์รับข้อมูลจราจร ทางเครือข่าย (Log File Management System) หรือระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security System) หรือระบบเครือข่าย มาแล้วไม่น้อยกว่า ๕ ปี โดยต้องมีผลงานการจ าหน่าย หรือติดตั้งอุปกรณ์หรือระบบที่เกี่ยวข้องกับการจัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์
หรือระบบเครือข่ายให้แก่ส่วนราชการ รัฐวิสาหกิจ ธนาคาร หรือหน่วยงานเอกชนภายในประเทศ ไม่น้อยกว่า ๑ หน่วยงาน และมีมูลค่าวงเงินไม่ต่ ากว่า ๙๐๐,๐๐๐ บาท
๓.๒ ผู้เสนอราคาต้องไม่เป็นผู้ที่ถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานของทางราชการ ซึ่งได้มีการประกาศ เวียนชื่อโดยกรมบัญชีกลางแล้ว หรือไม่เป็นผู้ที่ได้รับผลของค าสั่งให้นิติบุคคลหรือบุคคลอื่นเป็นผู้ทิ้งงานตาม ระเบียบของทางราชการ
๓.๓ ผู้เสนอราคาต้องไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้เสนอราคารายอื่นที่เข้ามาเสนอราคาให้แก่ โรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ และ/หรือไม่เป็นผู้มีผลประโยชน์ร่วมกันระหว่างผู้เสนอ ราคารายอื่น ณ วันประกาศประกวดราคา ทั้งนี้ ต้องไม่เป็นผู้กระท าการอันเป็นการขัดขวางการแข่งขันราคาอย่าง เป็นธรรมในการประกวดราคาซื้อครั้งนี้
๓.๔ ผู้เสนอราคาต้องไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกันซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาล ของผู้เสนอราคาได้มีค าสั่งให้สละสิทธิ์และความคุ้มกันดังกล่าว ทั้งนี้ ผู้เสนอราคาต้องเป็นผู้ผลิต หรือผู้แทน จ าหน่ายโดยตรงของผู้ผลิตอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File) หากผู้เสนอราคาไม่ใช่ผู้ผลิตหรือ
ผู้แทนจ าหน่ายโดยตรง ต้องแนบ หนังสือยินยอมให้จ าหน่าย (Authorization Letter) จากผู้ผลิต หรือผู้ผลิต สาขาประเทศไทยมาพร้อมกับการเสนอราคา และต้องมีคุณสมบัติไม่ขัดกับพระราชบัญญัติการจัดซื้อจัดจ้างและ การบริหารพัสดุภาครัฐ พ.ศ.๒๕๖๐ และที่แก้ไขเพิ่มเติม
๓.๕ ผู้เสนอราคาต้องมีเจ้าหน้าที่ที่มีประสบการณ์ และผ่านการอบรมพร้อมได้รับใบรับรองคุณวุฒิ (Certification) ระดับ Professional หรือสูงกว่า จากบริษัทผู้ผลิตอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File) ที่เสนอในโครงการนี้ อย่างน้อย ๑ คน โดยต้องแนบส าเนาใบประกาศนียบัตรรับรองอย่างเป็นทางการมา พร้อมกับเอกสารเสนอราคา
๓.๖ บริษัทผู้เสนอราคาต้องมีทุนจดทะเบียนช าระแล้วไม่น้อยกว่า 2,๐๐๐,๐๐๐ บาท โดยต้องแนบเอกสาร รับรองการจดทะเบียนนิติบุคคลจากกรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ ซึ่งออกให้ไม่เกิน ๖ เดือนนับถึงวัน ยื่นเสนอราคา
๔. คุณลักษณะเฉพำะ
โรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ มีความประสงค์ที่จะจัดซื้อ อุปกรณ์รับข้อมูลจราจร ทางเครือข่าย (Log File Management System) เพื่อใช้งานในองค์กรส าหรับการรวบรวม จัดเก็บ วิเคราะห์ และบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์จากอุปกรณ์ต่าง ๆ ภายในเครือข่ายของโรงพยาบาล โดยระบบ ดังกล่าวจะต้องสามารถตรวจสอบเหตุการณ์ด้านความมั่นคงปลอดภัยสารสนเทศได้อย่างครบถ้วน มีความ น่าเชื่อถือ และสามารถตรวจสอบย้อนหลังได้ตามระยะเวลาที่กฎหมายก าหนด
อุปกรณ์ที่จัดซื้อจะต้องเป็นของแท้จากผู้ผลิต เป็นของใหม่ที่ไม่เคยผ่านการใช้งานมาก่อน ไม่เป็นของเก่า เก็บ หรือของที่หมดอายุสายการผลิตภายในระยะเวลาไม่น้อยกว่า ๕ ปีหลังจากติดตั้งเสร็จสมบูรณ์ ทั้งนี้ หลังการ ติดตั้งต้องอยู่ในสภาพที่สามารถใช้งานได้ทันที และต้องมีคุณสมบัติในการเชื่อมต่อ ประสานการท างานกับ อุปกรณ์และระบบเครือข่ายที่มีอยู่ของโรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ ได้อย่างสมบูรณ์
ระบบที่จัดหาจะต้องมีคุณลักษณะเป็นระบบศูนย์กลางในการรับข้อมูลจราจรทางเครือข่าย (Centralized Log Collection) สามารถท าหน้าที่รวบรวมข้อมูลจากอุปกรณ์ความมั่นคงปลอดภัยทางเครือข่าย (Security Devices) และอุปกรณ์เทคโนโลยีสารสนเทศอื่น ๆ ได้อย่างต่อเนื่อง เช่น Firewall, Router, Switch, Server, Endpoint, ระบบปฏิบัติการ Windows/Linux, และระบบฐานข้อมูล โดยมีความสามารถในการเก็บ รักษา วิเคราะห์ และรายงานผลข้อมูลจราจรได้อย่างมีประสิทธิภาพ เพื่อสนับสนุนการด าเนินงานด้านการ
ตรวจสอบและวิเคราะห์เหตุการณ์ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity Incident Response) ของ โรงพยาบาล ก าหนดตาม (ผนวก ๑) ประกอบด้วยอุปกรณ์รับข้อมูลจราจรทางเครือข่าย จ านวน ๑ ชุด
๕. นิยำม
5.1 ผู้ซื้อ หมายถึง โรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ (รพ.สมเด็จ พระปิ่นเกล้า พร.) ซึ่งเป็นผู้ซื้อ
5.2 ผู้เสนอราคา หมายถึง บริษัทต่าง ๆ ที่มีความประสงค์เข้ามายื่นข้อเสนอทางด้านเทคนิค และราคาอุปกรณ์รับข้อมูลจราจรทางเครือข่าย
5.3 ผู้ขาย หมายถึง ผู้เสนอราคาที่ได้รับการคัดเลือกจากผู้ซื้อ ให้เป็นผู้ขาย และบริการ ติดตั้งอุปกรณ์รับข้อมูลจราจรทางเครือข่าย
5.4 ค่าซื้อ หมายถึง ค่าจัดซื้ออุปกรณ์รับข้อมูลจราจรทางเครือข่าย) และการบ ารุงรักษา จากผู้ขาย
5.5 ค่าบ ารุงรักษา หมายถึง ค่าใช้จ่ายทั้งสิ้นในการบ ารุงรักษาและซ่อมแซมแก้ไข ซึ่งรวมถึง ค่าบ ารุงรักษาในคาบเวลาที่ต้องการบ ารุงรักษาที่ก าหนด
5.6 การบ ารุงรักษา หมายถึง การบ ารุงรักษาในคาบเวลาที่ก าหนด และการซ่อมแซมแก้ไข เปลี่ยนแปลงส่วนประกอบที่เกี่ยวกับอุปกรณ์อุปกรณ์รับข้อมูล
จราจรทางเครือข่าย ให้สามารถใช้งานได้ตามวัตถุประสงค์ของ รพ.
สมเด็จพระปิ่นเกล้า พร.
5.7 การซ่อมแซมแก้ไข หมายถึง การท าให้ อุปกรณ์รับข้อมูลจราจรทางเครือข่าย กลับสู่สภาพที่ สามารถใช้งานได้ตามปกติ
5.8 การติดตั้ง หมายถึง การติดตั้งอุปกรณ์รับข้อมูลจราจรทางเครือข่าย ให้สามารถใช้งานได้ ตามวัตถุประสงค์ของ รพ.สมเด็จพระปิ่นเกล้า
5.9 การซื้อ หมายถึง การที่ผู้ซื้อสามารถใช้อุปกรณ์รับข้อมูลจราจรทางเครือข่าย ได้ตาม คุณสมบัติของอุปกรณ์ โดยไม่มีข้อจ ากัดการใช้งาน
5.10 อุปกรณ์รับข้อมูลจราจรทางเครือข่าย หมายถึง อุปกรณ์รับข้อมูลจราจรทางเครือข่าย วิเคราะห์ และออกรายงานการใช้งานจราจรทางเครือข่าย
๖. ระยะเวลำกำรส่งมอบและกำรติดตั้ง
6.1 ผู้ขายต้องด าเนินการส่งมอบ อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) พร้อมติดตั้งและปรับตั้งค่าระบบให้สามารถใช้งานได้ภายในระยะเวลา ๙๐ วัน นับถัดจากวันที่ลงนาม ในสัญญากับโรงพยาบาลสมเด็จพระปิ่นเกล้า พร.
6.2 ผู้ขายจะต้องส่งมอบอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ทั้งหมด พร้อมด าเนินการติดตั้งและตั้งค่าระบบ (Configuration) ณ ศูนย์สื่อสารและสารสนเทศ ฝ่ายสนับสนุน โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. เพื่อให้คณะกรรมการตรวจรับด าเนินการตรวจสอบและทดสอบระบบให้ เรียบร้อยก่อนการรับมอบ โดยมีระยะเวลาการบ ารุงรักษา (Maintenance) ครอบคลุมระยะเวลา 1 ปีทั้งนี้ ผู้ขายเป็นผู้รับผิดชอบค่าใช้จ่ายทั้งหมดในการขนส่ง การติดตั้ง และการด าเนินงานตามจ านวนและสถานที่ที่ระบุ ไว้ใน ศูนย์สื่อสารและสารสนเทศ รพ.สมเด็จพระปิ่นเกล้า พร.
6.3 อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ที่ส่งมอบ ผู้ขายจะต้อง จัดท า แผ่นป้ายรหัสอุปกรณ์ (Asset Tag) และ สติ๊กเกอร์หมายเลขโทรศัพท์ติดต่อส าหรับแจ้งซ่อม ติดไว้บน อุปกรณ์อย่างชัดเจน ตามรูปแบบที่ผู้ซื้อก าหนด โดยมีขนาด กว้าง ๖.๐ เซนติเมตร ยาว ๙.๕ เซนติเมตร พื้นสีม่วง ตัวอักษรสีด า
ชื่อบริษัทผู้ขาย
โทรศัพท์ (ผู้ขาย)
ชื่ออุปกรณ์และรุ่น .
หมายเลขเครื่อง .
โรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ
วันที่ (ตรวจรับอุปกรณ์) เลขที่อ้างอิง (เลขที่สัญญา)
เริ่มสัญญาตั้งแต่วันที่ ถึงวันที .
กรณีมีปัญหาขัดข้องติดต่อ ศสท.รพ.ฯ โทร. 52887, 52855, 41507
6.4 อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ที่ส่งมอบให้ผู้ซื้อ ต้อง เป็น ของแท้ ของใหม่ ไม่เคยผ่านการใช้งานมาก่อน ถูกบรรจุในหีบห่อมิดชิดเรียบร้อย ไม่มีต าหนิหรือความ เสียหาย และต้องอยู่ในสภาพพร้อมใช้งานทันที
6.5 ผู้ขายต้องจัดส่งเจ้าหน้าที่ผู้เชี่ยวชาญมาท าการ อบรมการใช้งานระบบและอุปกรณ์ให้แก่เจ้าหน้าที่ ของ ศูนย์สื่อสารและสารสนเทศ ฝ่ายสนับสนุน โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. โดยครอบคลุมเนื้อหา เกี่ยวกับการใช้งาน การตรวจสอบสถานะระบบ การดูแลบ ารุงรักษาเบื้องต้น และการจัดท ารายงานข้อมูลจราจร ทางคอมพิวเตอร์
6.6 ในกรณีที่ผู้ขายไม่สามารถส่งมอบอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ได้ตามก าหนดเวลา หรือส่งมอบแล้วแต่ยังไม่สามารถใช้งานได้โดยมิใช่เหตุอันเกิดจากผู้ซื้อ ให้ถือว่า อุปกรณ์ดังกล่าว ยังไม่ถือว่าส่งมอบเสร็จสิ้น และผู้ซื้อมีสิทธิด าเนินการปรับผู้ขายในอัตรา วันละ ๐.๒ เปอร์เซ็นต์ (๐.๒%) ของราคารวมของอุปกรณ์ที่ส่งมอบไม่แล้วเสร็จนั้น จนกว่าจะด าเนินการแล้วเสร็จสมบูรณ์
6.7 ในกรณีที่ผู้ซื้อมีความจ าเป็นต้องเปลี่ยนแปลงจุดติดตั้งภายในพื้นที่ของโรงพยาบาล ผู้ขายต้อง ด าเนินการติดตั้งใหม่ให้แล้วเสร็จตามความประสงค์ของผู้ซื้อ โดยไม่เรียกร้องค่าใช้จ่ายเพิ่มเติมใด ๆ ทั้งสิ้น
๗. ควำมต้องกำรด้ำนควำมปลอดภัยในระบบสำรสนเทศ
ผู้ชนะการเสนอราคาต้องยินยอมปฏิบัติตาม นโยบายความมั่นคงปลอดภัยสารสนเทศของโรงพยาบาล สมเด็จพระปิ่นเกล้า พร. ตลอดจนค าสั่ง ระเบียบ และแนวทางปฏิบัติอื่นที่เกี่ยวข้อง โดยมีบทสรุปของนโยบายที่ ต้องถือปฏิบัติ ดังต่อไปนี้
๗.๑ ผู้ชนะการเสนอราคาต้องมีความตระหนักถึงความส าคัญของการรักษาความมั่นคงปลอดภัยของ ข้อมูลและทรัพย์สินสารสนเทศของโรงพยาบาลสมเด็จพระปิ่นเกล้า และต้องรับผิดชอบในการด าเนินมาตรการ ด้านความปลอดภัยข้อมูล การคุ้มครองข้อมูล และการเผยแพร่ข้อมูลให้เป็นไปอย่างเหมาะสมตามหลักการของ ความมั่นคงปลอดภัยสารสนเทศ (Confidentiality, Integrity, Availability)
๗.๒ ในกรณีที่มีความจ าเป็นต้องเข้าถึงหรือใช้ข้อมูลของโรงพยาบาลสมเด็จพระปิ่นเกล้า ผู้ชนะการเสนอ ราคาต้องได้รับอนุญาตอย่างเป็นทางการจากโรงพยาบาลก่อนทุกครั้ง และต้องลงนามใน สัญญาไม่เปิดเผยข้อมูล (Non-Disclosure Agreement: NDA) ก่อนเข้าถึงข้อมูลดังกล่าว
๗.๓ ต้องรักษาความถูกต้อง ความสมบูรณ์ และความลับของข้อมูลของโรงพยาบาลสมเด็จพระปิ่นเกล้า ก่อนการน าไปใช้งานหรือทดสอบในระบบ โดยห้ามคัดลอก ส่งต่อ หรือเผยแพร่ข้อมูลออกนอกพื้นที่ของ โรงพยาบาลโดยไม่ได้รับอนุญาต
๗.๔ ต้องมีการจ ากัดสิทธิ์การเข้าถึงข้อมูลสารสนเทศที่ส าคัญของโรงพยาบาลตามบทบาทหน้าที่ (Role based Access Control) และยินยอมให้โรงพยาบาลมีสิทธิ์ในการตรวจสอบการท างาน การเข้าถึงระบบ หรือ กิจกรรมที่เกี่ยวข้องได้ทุกเมื่อที่เห็นสมควร
๗.๕ ในกรณีที่มีการว่าจ้างช่วง (Subcontractor) ผู้ชนะการเสนอราคาต้องรับผิดชอบควบคุมดูแลให้ ผู้รับจ้างช่วงปฏิบัติตามนโยบายความมั่นคงปลอดภัยสารสนเทศของโรงพยาบาลสมเด็จพระปิ่นเกล้า ตลอดจน ค าสั่งและแนวทางปฏิบัติที่เกี่ยวข้องเช่นเดียวกัน
๗.๖ ห้ามน าอุปกรณ์คอมพิวเตอร์หรืออุปกรณ์ประมวลผลใด ๆ ที่มิใช่ของโรงพยาบาลสมเด็จพระปิ่น เกล้า มาต่อเชื่อมเข้ากับระบบเครือข่ายภายในของโรงพยาบาล เว้นแต่จะได้รับอนุญาตเป็นลายลักษณ์อักษรจาก หน่วยงานที่มีอ านาจควบคุมและก ากับดูแลระบบเครือข่ายของโรงพยาบาล
๗.๗ การน าข้อมูลหรือสื่อบันทึกข้อมูลที่มีระดับชั้นความลับตั้งแต่ “ลับ” ขึ้นไปออกนอกพื้นที่ของ โรงพยาบาล ต้องได้รับอนุญาตจาก ศูนย์สื่อสารและสารสนเทศ โรงพยาบาลสมเด็จพระปิ่นเกล้า ทุกครั้งก่อน ด าเนินการ
๗.๘ ในกรณีที่มีการพัฒนาหรือปรับปรุงระบบงานสารสนเทศ ผู้ชนะการเสนอราคาต้องใช้พอร์ตสื่อสาร (Service Port) เฉพาะที่โรงพยาบาลสมเด็จพระปิ่นเกล้าก าหนดเท่านั้น เพื่อป้องกันความเสี่ยงจากการโจมตีหรือ เข้าถึงระบบโดยไม่ได้รับอนุญาต
๗.๙ โรงพยาบาลสมเด็จพระปิ่นเกล้าจะก าหนดรายชื่อโปรแกรมที่ได้รับอนุญาตให้ใช้ในการเชื่อมต่อเข้าสู่ ระบบจากระยะไกล (Remote Access Software) ส าหรับเจ้าหน้าที่ผู้ดูแลระบบและผู้ดูแลเครือข่ายเท่านั้น ผู้ ชนะการเสนอราคาต้องปฏิบัติตามรายชื่อโปรแกรมดังกล่าวโดยเคร่งครัด ห้ามใช้ซอฟต์แวร์อื่นในการเข้าถึงหรือ บริหารจัดการระบบของโรงพยาบาล
๗.๑๐ ผู้ชนะการเสนอราคา หรือผู้ขาย ต้องเป็นผู้รับผิดชอบต่อความเสียหายที่เกิดขึ้นจากการกระท า ของเจ้าหน้าที่ ผู้ได้รับมอบหมาย หรือผู้เกี่ยวข้องในการดูแลระบบงานของโรงพยาบาลสมเด็จพระปิ่นเกล้า ในทุก กรณี
๗.๑๑ หากเจ้าหน้าที่ของผู้ชนะการเสนอราคา หรือผู้ขาย ซึ่งได้รับมอบหมายให้ดูแลระบบงานหรือ บ ารุงรักษาระบบของโรงพยาบาลสมเด็จพระปิ่นเกล้า ขาดจากสภาพการเป็นเจ้าหน้าที่ หรือพ้นจากหน้าที่ ผู้ชนะ การเสนอราคาต้องแจ้งให้โรงพยาบาลทราบโดยเร่งด่วน ทั้งด้วยวาจาและหนังสือราชการ พร้อมด าเนินการปิดกั้น การเข้าถึงระบบของบุคคลดังกล่าวทันที เพื่อป้องกันการเข้าถึงโดยมิชอบ
๗.๑๒ ผู้ชนะการเสนอราคาต้องลงนามใน สัญญาไม่เปิดเผยความลับ (Non-Disclosure Agreement: NDA) กับโรงพยาบาลสมเด็จพระปิ่นเกล้า เพื่อรับรองว่าข้อมูล ข้อเท็จจริง และทรัพย์สินทางสารสนเทศที่ เกี่ยวข้องกับระบบงานทั้งหมดจะได้รับการคุ้มครองตามหลักเกณฑ์ของนโยบายความมั่นคงปลอดภัยสารสนเทศ ของโรงพยาบาลอย่างเคร่งครัด ตามแบบฟอร์มใน (ผนวก 2) ของเอกสารนี้
๘. กำรฝึกอบรม
ผู้ขายต้องจัดท า คู่มือการใช้งานระบบอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ฉบับภาษาไทย ครอบคลุมทั้งเนื้อหาด้านเทคนิค การบริหารจัดการระบบ การดูแลบ ารุงรักษาเบื้องต้น และ ขั้นตอนการวิเคราะห์ข้อมูลจราจรทางคอมพิวเตอร์ เพื่อให้เจ้าหน้าที่ของโรงพยาบาลสามารถน าไปใช้งานและบริหาร ระบบได้อย่างถูกต้อง
ผู้ขายต้องจัดให้มีการฝึกอบรมเชิงวิชาการและเชิงปฏิบัติการ (Theoretical and Practical Training) แก่ เจ้าหน้าที่ของ ศูนย์สื่อสารและสารสนเทศ ฝ่ายสนับสนุน โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. จ านวน ๒๐ คน เพื่อให้มีความรู้ ความเข้าใจ และความช านาญในการใช้งานระบบอุปกรณ์รับข้อมูลจราจรทางเครือข่ายได้อย่างมี ประสิทธิภาพ สามารถบริหารจัดการ ตรวจสอบ วิเคราะห์ และดูแลระบบได้ด้วยตนเอง
เนื้อหาการฝึกอบรมต้องครอบคลุมอย่างน้อย ดังนี้
๑. ความรู้พื้นฐานเกี่ยวกับระบบจัดเก็บและบริหารจัดการข้อมูลจราจรทางคอมพิวเตอร์ (Log Management)
๒. การใช้งานระบบบริหารจัดการ Log File และการตั้งค่าพารามิเตอร์ส าคัญ
๓. การตรวจสอบ วิเคราะห์ และรายงานเหตุการณ์ความปลอดภัยสารสนเทศ (Incident Analysis and Reporting)
๔. การดูแล บ ารุงรักษา และส ารองข้อมูลระบบ (Maintenance & Backup Procedures) ๕. แนวทางการจัดท ารายงานตามข้อก าหนดของกฎหมายและระเบียบราชการ
ค่าใช้จ่ายทั้งหมดที่เกิดขึ้นในการฝึกอบรม รวมถึงค่าเอกสารประกอบการอบรม ค่าวัสดุอุปกรณ์ในการสาธิต ค่าพาหนะ ค่าอาหาร และค่าที่พักของเจ้าหน้าที่โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. (ถ้ามี) ให้ถือเป็นความ รับผิดชอบของผู้ขายทั้งหมด โดยผู้ขายต้องด าเนินการฝึกอบรมให้แล้วเสร็จภายในระยะเวลาที่ก าหนดในการส่งมอบ งาน และให้คณะกรรมการตรวจรับของโรงพยาบาลเป็นผู้พิจารณาผลการฝึกอบรมก่อนการตรวจรับขั้นสุดท้าย
๙. กำรตรวจรับ
ผู้ซื้อจะมอบหมายเจ้าหน้าที่ของโรงพยาบาลสมเด็จพระปิ่นเกล้า พร. เข้าร่วมด าเนินการตรวจรับ อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ที่ผู้ขายส่งมอบ เพื่อทดสอบ ประสิทธิภาพการท างาน การเชื่อมต่อ การบริหารจัดการ และความสามารถในการใช้งานจริงของระบบ
การตรวจรับจะต้องด าเนินการโดยคณะกรรมการตรวจรับพัสดุที่แต่งตั้งโดยโรงพยาบาลสมเด็จพระปิ่น เกล้า พร. ร่วมกับผู้แทนของผู้ขาย เพื่อด าเนินการตรวจสอบความถูกต้อง ครบถ้วน และความพร้อมใช้งานของ อุปกรณ์ตามรายการและคุณลักษณะที่ก าหนดไว้ในสัญญา หากอุปกรณ์ที่ส่งมอบสามารถติดตั้งและใช้งานได้จริง ตามสเปกที่ก าหนด คณะกรรมการตรวจรับจะออกเอกสารหลักฐานการตรวจรับ (ใบตรวจรับพัสดุ) ให้ตามจ านวน อุปกรณ์ที่ผ่านการทดสอบแล้วเท่านั้น
ทั้งนี้ การตรวจรับจะต้องด าเนินการให้แล้วเสร็จภายใน ๑๐ วันท าการ นับถัดจากวันที่ผู้ขายส่งมอบ อุปกรณ์ครบถ้วนตามสัญญา หากพ้นก าหนดเวลาดังกล่าวแล้วอุปกรณ์บางส่วนยังไม่ผ่านการตรวจรับหรือยังไม่ สามารถใช้งานได้ ให้ถือว่าอุปกรณ์ดังกล่าว ยังไม่ได้รับการส่งมอบอย่างสมบูรณ์และผู้ซื้อมีสิทธิด าเนินการปรับ ผู้ขายตามอัตราและเงื่อนไขที่ระบุไว้ใน ข้อ ๖.๖ แห่งเอกสารนี้
๑๐.ระยะเวลำกำรประกันอุปกรณ์ และกำรบ ำรุงรักษำ
ผู้ขายต้องรับประกันอุปกรณ์ ระบบ ซอฟต์แวร์ ลิขสิทธิ์ และบริการบ ารุงรักษา เป็นระยะเวลาไม่น้อย กว่า 1 ปี นับถัดจากวันที่คณะกรรมการตรวจรับพัสดุลงนามตรวจรับงานเรียบร้อยแล้ว โดยครอบคลุมค่าอะไหล่ ค่าแรง ค่าบริการ ค่าขนส่ง ค่าเดินทาง การอัปเดตซอฟต์แวร์/เฟิร์มแวร์ และการให้ค าปรึกษาทางเทคนิค โดยไม่ คิดค่าใช้จ่ายเพิ่มเติมใด ๆ จากผู้ซื้อ เริ่มตั้งแต่วันที่ …………….. ๖9 ถึงวันที่ ……………….. 70
๑๑.เงื่อนไข
๑๑.๑ เงื่อนไขการเสนอราคา (Bidding Conditions)
๑๑.๑.๑ อุปกรณ์ทั้งหมดที่เสนอในโครงการเพื่อจัดหาติดตั้งให้แก่โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. ต้องเป็นอุปกรณ์ที่ยังอยู่ในสายการผลิตของผู้ผลิตในวันยื่นข้อเสนอ เป็นของแท้จากผู้ผลิต (Original Equipment Manufacturer: OEM) และเป็นเครื่องใหม่ (Brand New) ไม่ใช่เครื่องมือเก่าที่เคยใช้งานมา ก่อน (Used Equipment) เค รื่ องที่ล้ า สมั ย (Obsolete) ห รื อเค รื่ องที่ผ่ าน ก า รป รับป รุง ส ภ าพ (Reconditioned) โดยต้องมีหนังสือรับรองจากผู้ผลิตหรือผู้ผลิตสาขาประเทศไทย แสดงยืนยันสถานะ
อุปกรณ์ดังกล่าวแนบมาพร้อมเอกสารข้อเสนอทางเทคนิค
นอกจากนี้ บริษัทผู้เสนอราคาต้องได้รับ หนังสือรับรองความสามารถในการติดตั้งอุปกรณ์ที่เสนอในโครงการ จากผู้ผลิตหรือผู้ผลิตสาขาประเทศไทย โดยระบุว่าบริษัทมีความสามารถในการติดตั้งและให้บริการหลังการ ขายอย่างถูกต้องตามมาตรฐาน เพื่อแสดงในวันยื่นข้อเสนอทางเทคนิค
๑๑.๑.๒ บริษัทที่เสนอราคาต้องมีทุนจดทะเบียนช าระแล้วไม่น้อยกว่า 2,๐๐๐,๐๐๐ บาท โดย ต้องแนบหนังสือรับรองนิติบุคคลจากกรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ ที่ออกให้ไม่เกิน ๖ เดือนมา พร้อมกับการยื่นเสนอราคา
๑๑.๑.๓ ผู้เสนอราคาต้องมีประสบการณ์ในการจ าหน่าย ให้เช่า หรือให้บริการ (Leasing) อุปกรณ์ รับข้อมูลจราจรทางเครือข่าย (Log File Management System) หรือระบบเครือข่าย แก่หน่วยงานของรัฐ รัฐวิสาหกิจ ธนาคาร หรือหน่วยงานเอกชนที่มีความน่าเชื่อถือ โดยต้องแนบ ส าเนาสัญญา หรือหนังสือรับรอง ผลงานย้อนหลังไม่น้อยกว่า ๕ (ห้าปี) เพื่อประกอบการพิจารณา
๑๑.๑.๔ ผู้เสนอราคาต้องจัดส่งเอกสารรายละเอียดคุณสมบัติของอุปกรณ์ (Specification) พร้อม ตารางเปรียบเทียบคุณสมบัติ (Comparison Table) กับข้อก าหนดของผู้ซื้อ โดยจัดท าในรูปแบบตารางที่ ประกอบด้วย ๕ ช่อง ได้แก่
(๑) ช่องที่ ๑ รายละเอียดข้อก าหนดทางเทคนิคตามที่ผู้ซื้อก าหนด
(๒) ช่องที่ ๒ รายละเอียดคุณสมบัติทางเทคนิคของอุปกรณ์ที่ผู้เสนอราคาน าเสนอ และแสดงให้ เห็นถึงความสอดคล้องกับข้อก าหนดของผู้ซื้อ
(๓) ช่องที่ ๓ ช่องอธิบายเพิ่มเติม เช่น การขยายความ เงื่อนไข หรือรายละเอียดทางเทคนิค เพิ่มเติม
(๔) ช่องที่ ๔ ระบุเลขหน้าของเอกสารอ้างอิง/แคตตาล็อกที่ใช้ยืนยันข้อก าหนดทางเทคนิคนั้น ๆ (๕) ช่องที่ ๕ ท าเครื่องหมายในเอกสารอ้างอิง เช่น ขีดเส้นใต้ หรือระบายสี ในส่วนที่ใช้ยืนยันว่า ตรงตามข้อก าหนด
๑๑.๑.๕ ต้องแนบ แคตตาล็อก (Catalog) ของอุปกรณ์รุ่นที่เสนอจากผู้ผลิตโดยตรง เพื่อใช้ ประกอบการพิจารณาคุณลักษณะเฉพาะทางเทคนิค
๑๑.๑.๖ ผู้เสนอราคาต้องมีศูนย์บริการ หรือตัวแทนจ าหน่ายในพื้นที่กรุงเทพมหานคร หรือ จังหวัดใกล้เคียง เพื่อให้สามารถให้บริการซ่อมบ ารุงหรือแก้ไขปัญหาได้ทันทีในกรณีที่เกิดเหตุขัดข้อง โดยต้อง แนบเอกสารระบุชื่อ ที่ตั้ง และหมายเลขโทรศัพท์ของศูนย์บริการหรือตัวแทนจ าหน่ายดังกล่าวมาพร้อมกับ การเสนอราคา
๑๑.๑.๗ ผู้เสนอราคาต้องเสนอราคาเป็น สกุลเงินบาท (THB) เพียงอย่างเดียว และราคาที่เสนอ จะต้องรวมภาษีมูลค่าเพิ่ม ค่าขนส่ง ค่าประกันภัย และค่าใช้จ่ายอื่น ๆ ที่เกี่ยวข้องทั้งหมดแล้ว ทั้งนี้ ราคาที่ เสนอจะต้อง ยืนราคาตามที่เสนอไม่น้อยกว่า ๙๐ วัน นับถัดจากวันยื่นเสนอราคา
๑๑.๑.๘ ผู้ขายที่ได้รับคัดเลือกต้องจัดท า หนังสือค้ าประกันการปฏิบัติตามสัญญา (Performance Bond) เพื่อเป็นหลักประกันการปฏิบัติตามสัญญา โดยมีมูลค่าไม่น้อยกว่าร้อยละ ๕ (ห้าเปอร์เซ็นต์) ของ วงเงินรวมตามสัญญา ทั้งนี้ หนังสือค้ าประกันต้องจัดส่งให้แก่ผู้ซื้อในวันลงนามในสัญญา และจะคืนให้เมื่อ ผู้ขายพ้นจากข้อผูกพันตามสัญญาเรียบร้อยแล้ว
๑๑.๒ เงื่อนไขการซื้อ (Procurement Conditions)
๑๑.๒.๑ ผลิตภัณฑ์ที่เสนอจะต้องมีบริษัทผู้ผลิตหรือสาขาของผู้ผลิตตั้งอยู่ในประเทศไทยมาแล้ว ไม่น้อยกว่า ๓ ปีนับถึงวันยื่นเสนอราคา ทั้งนี้ โรงงานผลิตอาจตั้งอยู่นอกประเทศไทยได้ แต่ต้องมีหน่วยงาน ตัวแทนในประเทศเพื่อการบริการหลังการขาย
๑๑.๒.๒ อุปกรณ์ที่เสนอในโครงการต้องได้รับ มาตรฐานสากลด้านความปลอดภัย อย่างน้อย ๑ มาตรฐาน ได้แก่ UL, IEC, CE หรือมาตรฐานด้านคลื่นความถี่ เช่น FCC หรือเทียบเท่า พร้อมเอกสารรับรอง จากผู้ผลิตแนบประกอบการพิจารณา
๑๑.๒.๓ ผลิตภัณฑ์ที่เสนอจะต้องเป็นรุ่นที่อยู่ใน สายการผลิตปกติของโรงงาน (Regular Production Line) ไม่เป็นรุ่นที่ผลิตขึ้นเฉพาะกิจหรือเฉพาะการประกวดราคาในครั้งนี้ ๑๑.๒.๔ ส่วนประกอบของอุปกรณ์ต้องเป็น ของแท้จากผู้ผลิต (Genuine Parts) ทั้งหมด ประกอบส าเร็จจากโรงงาน และต้องเป็นรุ่นเดียวกันทุกเครื่อง เพื่อให้เกิดความสม่ าเสมอในการติดตั้งและ บ ารุงรักษา
๑๑.๒.๕ อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ที่เสนอ ต้อง สามารถเชื่อมต่อและท างานร่วมกับระบบเครือข่ายคอมพิวเตอร์ของโรงพยาบาลสมเด็จพระปิ่นเกล้า ระบบ สารสนเทศเพื่อการบริหาร (MIS) และระบบงานอื่น ๆ ของโรงพยาบาลได้อย่างสมบูรณ์ โดยผู้ซื้อมีสิทธิ์ที่จะ เรียกทดสอบผลิตภัณฑ์ (Product Demonstration) เพื่อยืนยันความสามารถของอุปกรณ์ได้ก่อนการ พิจารณาจัดซื้อ
๑๒.กำรท ำสัญญำ
การท าสัญญาจะต้องด าเนินการโดยใช้แบบสัญญาตามที่ทางราชการก าหนด และเป็นไปตามหลักเกณฑ์ที่ ก าหนดไว้ใน พระราชบัญญัติการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ พ.ศ. ๒๕๖๐ และระเบียบที่เกี่ยวข้อง โดยผู้ขายต้องมาลงนามในสัญญาภายในระยะเวลาที่หน่วยงานก าหนดหลังจากได้รับแจ้งผลการพิจารณาจัดซื้อจัด จ้าง ทั้งนี้ สัญญาที่จัดท าขึ้นจะมีผลผูกพันทั้งสองฝ่ายตามเงื่อนไขที่ระบุไว้ในเอกสารประกวดราคา (TOR) และ เอกสารเสนอราคาของผู้ขาย
๑๓.กำรช ำระเงิน
โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. จะด าเนินการช าระเงินให้แก่ผู้ขาย ภายหลังจากผู้ขายได้ด าเนินการ ติดตั้งระบบอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) แล้วเสร็จสมบูรณ์ และ ผ่านการตรวจรับจากคณะกรรมการตรวจรับพัสดุของโรงพยาบาล โดยต้องเป็นไปตามเงื่อนไขดังต่อไปนี้
๑๓.๑ ผู้ขายต้องส่งมอบอุปกรณ์ เอกสาร คู่มือการใช้งาน และเอกสารประกอบการติดตั้งทั้งหมด รวมถึง เอกสารรายงานการทดสอบระบบ และภาพแผนผังแสดงต าแหน่งการติดตั้งและเชื่อมต่ออุปกรณ์ (Network & Log Topology Diagram) ให้ครบถ้วน
๑๓.๒ ต้องผ่านการตรวจสอบและรับรองผลการท างานของระบบจากคณะกรรมการตรวจรับว่าอุปกรณ์ ทั้งหมดสามารถใช้งานได้จริงตามคุณลักษณะเฉพาะ (Specification) และขอบเขตของงาน (Scope of Work) ที่ ก าหนดไว้ในเอกสาร TOR
๑๓.๓ ผู้ขายต้องจัดให้มีการฝึกอบรมเจ้าหน้าที่ผู้ดูแลระบบของ ศูนย์สื่อสารและสารสนเทศ ฝ่ายสนับสนุน โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. ให้สามารถปฏิบัติงานได้จริงตามที่ระบุไว้ในข้อ ๘ ของเอกสารนี้ และต้อง ได้รับการรับรองจากคณะกรรมการตรวจรับว่าได้ด าเนินการฝึกอบรมครบถ้วน
๑๓.๔ เมื่อเป็นไปตามเงื่อนไขทุกประการ ผู้ซื้อจะด าเนินการช าระเงินให้แก่ผู้ขายเต็มจ านวน ภายใน ระยะเวลาไม่เกิน 6๐ วันท าการ นับถัดจากวันที่ได้รับเอกสารครบถ้วนและผลการตรวจรับเป็นที่เรียบร้อย ทั้งนี้ การช าระเงินจะด าเนินการผ่านระบบการเงินของทางราชการโดยตรง
๑๔.กำรบ ำรุงรักษำ
๑๔.๑ ผู้ขายจะต้องด าเนินการบ ารุงรักษาอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ให้อยู่ในสภาพพร้อมใช้งานและมีประสิทธิภาพอย่างต่อเนื่องตลอดอายุสัญญาซื้อและสัญญาบ ารุงรักษา เพื่อให้มั่นใจได้ว่าระบบสามารถให้บริการได้อย่างเสถียร ปลอดภัย และเป็นไปตามวัตถุประสงค์ของโครงการ
๑๔.๒ สินค้าและระบบที่น าเสนอทั้งหมด ผู้ขายจะต้องรับประกันคุณภาพไม่น้อยกว่า 1 ปี นับถัดจากวันที่ คณะกรรมการตรวจรับของโรงพยาบาลสมเด็จพระปิ่นเกล้า พร. ลงนามตรวจรับงาน ทั้งนี้ ต้องจัดให้มีบริการ ซ่อมบ ารุง ณ สถานที่ติดตั้ง (On-site Service) โดยไม่คิดค่าใช้จ่ายใด ๆ รวมถึง ค่าแรง ค่าบริการ ค่าขนส่ง และ ค่าอะไหล่ตลอดระยะเวลาการรับประกัน
๑๔.๓ ผู้ขายต้องด าเนินการบ ารุงรักษาระบบและอุปกรณ์ทุก ๓ เดือน โดยต้องจัดส่ง แผนการบ ารุงรักษา ระบบและอุปกรณ์ (Maintenance Plan) ให้โรงพยาบาลสมเด็จพระปิ่นเกล้า พิจารณาไม่น้อยกว่า ๑๕ วัน ก่อน ถึงก าหนดการเข้าด าเนินการบ ารุงรักษาแต่ละครั้ง ทั้งนี้ ต้องไม่คิดค่าใช้จ่ายใด ๆ เพิ่มเติมทั้งสิ้น
๑๔.๔ ผู้ขายต้องจัดท า รายงานสรุปผลการปฏิบัติงานบ ารุงรักษา (Maintenance Report) และผลการ แก้ไขปัญหาของระบบเสนอต่อโรงพยาบาลสมเด็จพระปิ่นเกล้า โดยต้องมีรายละเอียดครบถ้วน ดังต่อไปนี้ ๑๔.๔.๑ ส าเนาเอกสารแจ้งการเข้าบริการ พร้อมส าเนาบัตรประจ าตัวประชาชนของเจ้าหน้าที่ ผู้ปฏิบัติงานทุกคนที่เข้ามาท าการบ ารุงรักษา
๑๔.๔.๒ วันที่ เวลา และสถานที่ที่เข้าด าเนินการบ ารุงรักษาจริง
๑๔.๔.๓ เอกสารรายงานสรุปจ านวน ๒ ชุด แสดงผลการด าเนินการซ่อมบ ารุง แก้ไข และการรับ แจ้งปัญหาตลอดงวดงานที่ผ่านมา โดยต้องส่งมอบรายงานภายในระยะเวลาไม่เกิน ๑๐ วันท าการ หลังจาก ด าเนินการบ ารุงรักษาแต่ละครั้ง
๑๔.๔.๔ ข้อเสนอแนะ ปัญหา และอุปสรรคที่พบระหว่างการด าเนินงาน รวมถึงแนวทางป้องกัน และปรับปรุงในอนาคต
๑๔.๔.๕ เอกสารทั้งหมดในข้อ ๑๔.๔.๑ ถึง ๑๔.๔.๔ ต้องส่งมอบที่ศูนย์สื่อสารและสารสนเทศ โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. อาคารพิเคราะห์และบ าบัดโรค ชั้น ๕ เพื่อเก็บเป็นหลักฐานประจ ารอบการ บ ารุงรักษา
๑๕.กำรซ่อมแซมแก้ไข
๑๕.๑ ในกรณีที่เกิดปัญหากับระบบหรืออุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ผู้ขายต้องสามารถ รับแจ้งเหตุขัดข้องได้ตลอด ๒๔ ชั่วโมง ผ่านช่องทางโทรศัพท์ โทรสาร และอีเมล โดยต้องด าเนินการตรวจสอบ วิเคราะห์ และแก้ไขปัญหาให้ระบบสามารถกลับมาใช้งานได้ตามปกติอย่างต่อเนื่อง หากตรวจสอบผ่านระบบระยะไกลแล้วไม่สามารถแก้ไขได้ ผู้ขายต้องจัดส่งเจ้าหน้าที่ผู้เชี่ยวชาญเข้ามาด าเนินการ
ตรวจสอบ ณ โรงพยาบาลสมเด็จพระปิ่นเกล้า พร. ภายในเวลาไม่เกิน ๑ ชั่วโมง นับตั้งแต่ได้รับแจ้งปัญหา ข้อขัดข้อง ทั้งนี้ ผู้ขายต้องเป็นผู้รับผิดชอบค่าใช้จ่ายทั้งหมดที่เกิดขึ้นเอง
๑๕.๒ ในกรณีที่ระบบหรืออุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ช ารุดหรือบกพร่องจนไม่สามารถใช้งานได้ ผู้ขายต้องด าเนินการน าอุปกรณ์ชนิดเดียวกัน คุณสมบัติเหมือนกัน หรือดีกว่า ซึ่งอยู่ในสภาพที่สามารถใช้งานได้เป็นอย่างดี มาใช้ทดแทนภายใน ๑ วันท าการถัดไป นับตั้งแต่ได้รับ แจ้งจากผู้ซื้อ เพื่อให้ระบบสามารถด าเนินงานได้อย่างต่อเนื่อง โดยผู้ขายต้องเป็นผู้รับผิดชอบค่าใช้จ่ายทั้งหมดเอง
๑๕.๓ หากผู้ขายไม่ด าเนินการแก้ไข หรือไม่สามารถน าอุปกรณ์มาทดแทนได้ครบตามจ านวนภายใน ระยะเวลาที่ก าหนด ผู้ซื้อมีสิทธิ์ที่จะด าเนินการจัดจ้างบุคคลภายนอกเพื่อแก้ไขปัญหาแทนผู้ขายได้ โดยไม่ จ าเป็นต้องได้รับความเห็นชอบจากผู้ขาย และผู้ขายจะต้องเป็นผู้รับผิดชอบค่าใช้จ่ายทั้งหมดที่เกิดขึ้น ทั้งนี้ ผู้ซื้อมี สิทธิ์เรียกเก็บค่าปรับเป็นรายวันในอัตราร้อยละ ๐.๒ ของราคาค่าอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ต่อหน่วย ต่อวัน จนกว่าการแก้ไขจะแล้วเสร็จสมบูรณ์
๑๕.๔ ในกรณีที่อุปกรณ์ที่น าไปซ่อมไม่สามารถซ่อมได้ภายในระยะเวลา 6๐ วันท าการ ผู้ขายต้องจัดหา อุปกรณ์ใหม่ที่ไม่เคยผ่านการใช้งานมาก่อน ไม่เป็นของเก่าเก็บ อยู่ในสภาพพร้อมใช้งานทันที และมีชนิดและ คุณสมบัติเหมือนกันหรือดีกว่าอุปกรณ์เดิม มาทดแทนให้กับผู้ซื้อโดยไม่คิดค่าใช้จ่ายเพิ่มเติม
๑๕.๕ ผู้ขายต้องรับประกันค่าอะไหล่ ค่าบริการ และค่าใช้จ่ายอื่น ๆ ทั้งหมดที่เกี่ยวข้องกับการซ่อมแซม และบ ารุงรักษาอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ตลอดระยะเวลา 1 ปี โดยผู้ซื้อไม่ต้องรับภาระค่าใช้จ่ายเพิ่มเติมใด ๆ ทั้งสิ้น
๑๖.กำรบอกเลิกสัญญำ
๑๖.๑ ในกรณีที่ผู้ขายไม่สามารถส่งมอบอุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) บางรายการหรือทั้งหมดให้แก่ผู้ซื้อภายในระยะเวลาที่ก าหนดในสัญญา หรือส่งมอบแล้วไม่เป็นไปตาม คุณลักษณะเฉพาะและข้อก าหนดทางเทคนิค (Specification) ที่ผู้ซื้อก าหนดไว้ หรือส่งมอบแล้วเสร็จแต่ไม่ สามารถใช้งานได้ตามวัตถุประสงค์ของโครงการ ให้ผู้ซื้อมีสิทธิบอกเลิกสัญญาซื้อขายได้โดยไม่ต้องชดใช้ ค่าเสียหายใด ๆ ให้แก่ผู้ขาย ทั้งนี้ ผู้ซื้อมีสิทธิ์เรียกใช้หลักประกันการปฏิบัติตามสัญญา (Performance Bond) เพื่อชดเชยความเสียหายที่เกิดขึ้นจากการบอกเลิกสัญญาดังกล่าวได้ตามกฎหมาย
๑๖.๒ หากผู้ขายไม่สามารถปฏิบัติตามเงื่อนไขในสัญญา หรือไม่สามารถด าเนินการตามขอบเขตของงาน (Scope of Work) ได้ภายในระยะเวลาที่ก าหนด ไม่ว่าด้วยเหตุใด ๆ ที่มิใช่เหตุสุดวิสัย ให้ผู้ซื้อมีสิทธิบอกเลิก สัญญาได้โดยไม่ต้องบอกกล่าวล่วงหน้า และสามารถด าเนินการจัดซื้อจัดจ้างจากบุคคลภายนอกเพื่อทดแทนได้ โดยให้ถือว่าค่าใช้จ่ายหรือความเสียหายที่เกิดขึ้นจากการด าเนินการดังกล่าวเป็นความรับผิดชอบของผู้ขาย ทั้งหมด
๑๖.๓ การบอกเลิกสัญญาของผู้ซื้อในกรณีดังกล่าวข้างต้น ไม่กระทบสิทธิของผู้ซื้อในการเรียกร้อง ค่าเสียหาย หรือด าเนินการทางกฎหมายอื่นใดเพิ่มเติมอันเกิดจากการที่ผู้ขายไม่ปฏิบัติตามสัญญา
๑๗.ผู้ขำยเสนอรำคำขำยตำมรำยละเอียดแนบท้ำยใบเสนอรำคำ
๑๘.เกณฑ์กำรตัดสิน
ผู้ซื้อจะพิจารณาคัดเลือกผู้ขายโดยอาศัยหลักเกณฑ์และเงื่อนไขดังต่อไปนี้ เพื่อให้มั่นใจได้ว่าผู้ขายที่ได้รับ การคัดเลือกมีคุณสมบัติครบถ้วน เป็นไปตามข้อก าหนดทางเทคนิค และมีความเหมาะสมกับงบประมาณของทาง ราชการ
๑๘.๑ ผู้ขายต้องเสนอ อุปกรณ์รับข้อมูลจราจรทางเครือข่าย (Log File Management System) ที่มี คุณลักษณะตรงตามข้อก าหนดทางเทคนิค (Technical Specification) ครบทุกรายการตามที่ระบุไว้ในเอกสาร ขอบเขตของงาน (TOR) โดยระบบต้องสามารถท างานได้สมบูรณ์และสอดคล้องกับโครงสร้างระบบเครือข่ายของ โรงพยาบาลสมเด็จพระปิ่นเกล้า พร.
๑๘.๒ ผู้ขายต้องมีคุณสมบัติถูกต้องครบถ้วนตามที่ก าหนดไว้ใน ข้อ ๓ คุณสมบัติของผู้เสนอราคา และต้อง ไม่มีลักษณะต้องห้ามตามที่บัญญัติไว้ใน พระราชบัญญัติการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ พ.ศ. ๒๕๖๐ และที่แก้ไขเพิ่มเติม รวมถึงเป็นผู้มีประวัติการด าเนินงานที่เชื่อถือได้
๑๘.๓ ในกรณีที่ราคาที่เสนอชนะการประกวดราคา ปรากฏว่าเป็นราคาที่ผู้ซื้อพิจารณาแล้วเห็นว่า ไม่ เหมาะสมกับสภาพตลาดหรือไม่เป็นไปตามความคุ้มค่าทางราชการ ผู้ซื้อมีสิทธิด าเนินการ สืบราคาตลาด (Market Price Inquiry) ของอุปกรณ์ที่ผู้ชนะการเสนอราคาเสนอมา เพื่อประกอบการพิจารณา หากผลการสืบ
ราคาพบว่าราคาตลาดต่ ากว่าราคาที่เสนอมา ผู้ซื้อมีสิทธิด าเนินการ ต่อรองราคา (Price Negotiation) กับผู้ชนะ การเสนอราคาให้เหมาะสมได้
ทั้งนี้ หากการต่อรองราคาไม่เป็นผล หรือราคาที่เสนอไม่สอดคล้องกับราคากลางและสภาพตลาด ผู้ซื้อมี สิทธิด าเนินการ ยกเลิกการประกวดราคา (Cancellation of Bidding Process) ได้โดยไม่ต้องรับผิดชอบ ค่าเสียหายใด ๆ ทั้งสิ้น และผู้เสนอราคาจะต้องไม่เรียกร้องหรือฟ้องร้องค่าเสียหายใด ๆ จากผู้ซื้อในทุกกรณี
๑๘.๔ การตัดสินคัดเลือกผู้ขายให้ถือเป็นอ านาจดุลพินิจของคณะกรรมการพิจารณาผลการประกวดราคา ซึ่งแต่งตั้งโดยโรงพยาบาลสมเด็จพระปิ่นเกล้า พร. และค าตัดสินของคณะกรรมการให้ถือเป็นที่สุด
๑๙.วงเงินในกำรจัดหำ
ประมาณ ๑,830,๐๐๐.๐๐ บาท (หนี่งล้านแปดแสนสามหมื่นบาทถ้วน)
ผนวก ๑
คุณสมบัติทำงเทคนิค

1. อุปกรณ์รับข้อมูลเครือข่าย จ านวน 1 ชุด โดยมีคุณสมบัติอย่างน้อยดังนี้
   1.1 เป็นอุปกรณ์ Hardware Appliance ที่คุณสมบัติรองรับการเก็บรวบรวมเหตุการณ์ (Logs or Events) และออกรายงาน ที่เกิดขึ้นบน Next Generation Firewall (NGFW), Sandbox, WAF และ Endpoint Protection ได้
   1.2 มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 1 GbE RJ45 จ านวนไม่น้อยกว่า 4 พอร์ต และ แบบ 1 GbE SFP จ านวนไม่น้อยกว่า 2 พอร์ต
   1.3 มีหน่วยจัดเก็บข้อมูลขนาดความจุไม่น้อยกว่า 4TB จ านวนไม่น้อยกว่า 4 หน่วย หรือดีกว่า 1.4 มีคุณสมบัติเลือกท า RAID 0,1,5 และ 10 ได้เป็นอย่างน้อย
   1.5 มีอัตราความสามารถในการจัดเก็บข้อมูล log เพื่อวิเคราะห์(Analytic Rate) ได้ไม่น้อยกว่า 4,000 logs/sec และสามารถรองรับ log เพื่อจัดเก็บ (Collector) ได้ไม่น้อยกว่า 6,000 logs/sec และ สามารถรองรับจ านวน log ได้ไม่น้อยกว่า 200 GB ต่อวัน
   1.6 รองรับการท างานร่วมกับ Device หรือ Virtual Domain ได้สูงสุดไม่น้อยกว่า 800 devices/VDOMs 1.7 สามารถตรวจสอบความถูกต้องของข้อมูลที่จัดเก็บ (Checksum) ตามมาตรฐาน MD5 หรือ SHA-1 หรือดีกว่า
   1.8 สามารถแสดงสถานะ และข้อมูลของระบบที่ส่ง log เข้ามา ได้ดังต่อไปนี้ Average Log Rate (Log/Sec), พื้นที่ Storage ที่ใช้เพื่อจัดเก็บข้อมูลของระบบดังกล่าว (Device Storage), Firmware Version, Serial Number, IP Address
   1.9 สามารถบริหารจัดการอุปกรณ์ผ่านโปรโตคอล HTTPS ผ่าน Web Browser ได้โดยตรง โดยไม่ต้อง ติดตั้งซอฟต์แวร์เพิ่มเติม และโปรโตคอล SSH ได้เป็นอย่างน้อย
   1.10มีคุณสมบัติด้านการแสดงข้อมูล Dashboard ได้อย่างน้อยดังต่อไปนี้
   1.10.1 แสดงข้อมูล Top Threats ที่ประกอบด้วย CVE ID, Threat Level (Critical, High, Medium, Low), จ านวนครั้งที่เกิดขึ้น (Incidents) พร้อมแสดงข้อมูลเปรียบเทียบ ในลักษณะ กราฟเส้น และ กราฟแท่งได้เป็นอย่างน้อย
   1.10.2 แสดงข้อมูลการใช้งาน ได้แก่ Top Source, Top Destinations, Top Country/Region, Policy Hit, Top Application, Top Website Domain, Top Website Categories โดย เลือกแสดงผลในลักษณะกราฟเส้น และกราฟแท่งได้เป็นอย่างน้อย
   1.10.3 สามารถก าหนดช่วงเวลาของข้อมูลที่ต้องการแสดงผลแบบ ราย 5 นาที, รายชั่วโมง, รายวัน, รายสัปดาห์ และก าหนดช่วงเวลาเพิ่มเติม (Custom) ได้เป็นอย่างน้อย
   1.10.4 สามารถเลือกแสดงได้ทั้งแบบรวม (All Devices) หรือเลือกเฉพาะ Devices ที่สนใจ 1.10.5 แสดงข้อมูล Resource Usage ดังต่อไปนี้ CPU Usage, Memory Usage, Memory Usage, Concurrent Session, New Sessions โดยแสดงได้ทั้งแบบค่าเฉลี่ย (Average) และ ค่าสูงสุด (Peak)
   1.11 มีคุณสมบัติด้านการออกรายงานได้ อย่างน้อยดังต่อไปนี้
   1.11.1 มี template report ไม่น้อยกว่า 50 รูปแบบ เช่น 360 Protection Report, Admin and System Events Report, Cyber Threat Assessmentม PCI-DSS Compliance, Data Loss Prevention Detailed Report ได้เป็นอย่างน้อย
   1.11.2 แสดงข้อมูล SD-WAN ได้แก่ SD-WAN Device Available Percentage, SD-WAN Total Bandwidth, SD-WAN Top Applications, SD-WAN Application from rules, SD WAN Device Interface Bandwidth, Performance SLA by WAN Link, Link Health Status และ WAN Link Quality ได้เป็นอย่างน้อย
   1.11.3 สามารถแสดงข้อมูล Log เช่น Date, Time, Source IP, User, Destination IP และ Services ได้เป็นอย่างน้อย
   1.11.4 สามารถปรับแต่งรายงาน (Customize) และ คัดลอกรูปแบบรายงาน (Clone) จากรายงาน เดิมได้
   1.11.5 สามารถตั้งเวลาการออกรายงาน (Schedule Report) ได้
   1.11.6 มีรูปแบบรายงาน (format) ได้แก่ PDF และ HTML ได้
   1.12 สามารถส่งต่อข้อมูล log ไปยังระบบอื่นได้ ในรูปแบบ SYSLOG และ CEF Format ได้ 1.13 รองรับการเชื่อมต่อกับ Cloud Storage ได้แก่ Amazon S3, Microsoft Azure และ Google Cloud เพื่อ upload log ได้
   1.14 สามารถท างานร่วมกับอุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) ที่โรงพยาบาลสมเด็จ พระปิ่นเกล้า พร. ใช้งานอยู่ในปัจจุบัน (Fortigate 200F และ Fortigate 101F) ได้ โดยต้องได้รับ หนังสือรับรองจากผู้ผลิตหรือผู้ผลิตสาขาประเทศไทยโดยตรง ว่าสามารถท างานร่วมกันได้อย่างมี ประสิทธิภาพ
   1.15 ผู้เสนอราคาต้องได้รับการแต่งตั้งจากบริษัทผู้ผลิต หรือผู้ผลิตสาขาประจ าประเทศไทยของผลิตภัณฑ์ที่ เสนอโดยตรง ให้เป็นตัวแทนจ าหน่ายในโครงการนี้ โดยมีหนังสือแต่งตั้งจากบริษัทผู้ผลิต หรือผู้ผลิต สาขาประจ าประเทศไทยโดยตรงยื่นเสนอในการประกวดราคาด้วย
   1.16 ผู้เสนอราคาต้องได้รับการรับรองจากบริษัทผู้ผลิต หรือผู้ผลิตสาขาประจ าประเทศไทยโดยตรง ว่า ผลิตภัณฑ์ที่เสนอในโครงการเป็นของใหม่ ไม่เคยใช้งานมาก่อน ยังอยู่ในสายการผลิตภายในระยะเวลา ไม่น้อยกว่า ๕ ปีหลังจากติดตั้งเสร็จสมบูรณ์สนับสนุนการรับประกัน (Warranty) ให้การสนับสนุน ทางด้านเทคนิคและบริการหลังการขายในโครงการนี้ โดยมีหนังสือรับรองจากบริษัทผู้ผลิต หรือผู้ผลิต สาขาประเทศไทยโดยตรงยื่นเสนอในการประกวดราคาด้วย
   ตำมผนวก 2
   สัญญำกำรรักษำควำมลับ (Nondisclosure Agreement)
   บันทึกแนบท้ำยสัญญำ
   ข้อตกลงกำรรักษำควำมลับ
   เลขที่……..…../………..
   กำรรักษำควำมลับ
   เพื่อความปลอดภัยในระบบสารสนเทศ และข้อมูลของโรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ จึงต้องท าความเข้าใจยอมรับ และปฏิบัติตามข้อตกลงต่างๆ ในการเปิดเผยข้อมูล ดังนี้ โรงพยำบำลสมเด็จพระปิ่นเกล้ำ กรมแพทย์ทหำรเรือ ตั้งอยู่เลขที่ 504 ถ.สมเด็จพระเจ้าตากสิน แขวงบุคคโล เขตธนบุรีกรุงเทพมหานคร ซึ่งต่อไปในบันทึกข้อตกลงนี้เรียกว่า “ผู้รับสัญญำ” ฝ่ายหนึ่ง และ
   บริษัท …………….…………………………………………………………………….ส านักงานใหญ่ตั้งอยู่เลขที่ ………………………..……..……หมู่ที่………… อาคาร………………………………………….ซอย …………………..………… ถนน….……………………………..ต าบล/แขวง……………………………….อ าเภอ/เขต……………………………..จังหวัด
   ………………………………โดย…………………………………………………………ผู้มีอ านาจกระท าการแทนบริษัท ซึ่งต่อไปใน บันทึกข้อตกลงนี้เรียกว่า “ผู้ให้สัญญำ” อีกฝ่ายหนึ่ง
2. ผู้ให้สัญญำจะเก็บรักษาข้อมูลใดๆ หรือข้อมูลทั้งหลาย ที่เกี่ยวข้องกับผู้รับบริการ บุคลากรของ โรงพยาบาล และ/หรือเครื่องคอมพิวเตอร์ อุปกรณ์เชื่อมต่อเครือข่าย เครื่องแม่ข่ายระบบงาน อุปกรณ์ต่อพ่วง คอมพิวเตอร์ อุปกรณ์ประมวลผล สื่อบันทึกข้อมูลต่าง ๆ รวมทั้งตั้งค่าระบบงานต่างๆกระบวนการหรือขั้นตอนใน การติดตั้งเชื่อมต่ออุปกรณ์สารสนเทศ ระบบเครือข่ายคอมพิวเตอร์ โปรแกรมคอมพิวเตอร์โปรแกรมควบคุมการ ท างาน (Operating Software) โปรแกรมระบบงาน (Application Software) และ/หรือโปรแกรมที่เกี่ยวกับ การใช้งานต่างๆ ของโรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ
3. ผู้ให้สัญญำจะเก็บรักษาข้อมูล และ/หรือเอกสารอื่นใดที่เกี่ยวข้องกับสัญญาฉบับนี้ไว้เป็นความลับ ตามข้อก าหนดและเงื่อนไขของข้อตกลง เว้นแต่เป็นการเปิดเผยเพื่อประโยชน์หรือความจ าเป็นในการปฏิบัติตาม สัญญา หรือเป็นกรณีจ าเป็นต้องเปิดเผยตามกฎหมายหรือค าสั่งศาล หรือได้รับความยินยอมจากผู้รับสัญญำเป็น ลายลักษณ์อักษร ทั้งนี้ผู้ให้สัญญำตกลงจะควบคุมดูแลให้บุคลากร พนักงาน ลูกจ้าง และ/หรือ ตัวแทนของตน ปฏิบัติตามเช่นเดียวกัน
4. ผู้ให้สัญญำจะเก็บรักษารายละเอียดข้อมูลอันเป็นความลับทั้งหมดไว้ในสถานที่ปลอดภัยและจะ ปฏิบัติต่อรายละเอียดข้อมูลอันเป็นความลับทั้งหมดด้วยวิธีการที่ปลอดภัย ซึ่งต้องไม่น้อยกว่าวิธีการซึ่งตนจะใช้ ปฏิบัติกับรายละเอียดข้อมูลอันเป็นความลับของตนเอง และ/หรือซึ่งตนถือกรรมสิทธิ์เป็นเจ้าของ เพื่อไม่ให้มีการ น ารายละเอียดข้อมูลอันเป็นความลับนั้นไปเปิดเผยหรือน าไปท าส าเนาหรือน าไปใช้โดยมิได้รับอนุญาต
5. ผู้ให้สัญญำตกลงจะปฏิบัติตามระเบียบต่างๆ ที่โรงพยาบาลสมเด็จพระปิ่นเกล้า กรมแพทย์ทหารเรือ ก าหนดอย่างเคร่งครัด และหากผู้ให้สัญญำเปิดเผยข้อมูลตลอดจนเอกสารอันเป็นความลับของโรงพยาบาลสมเด็จ พระปิ่นเกล้า กรมแพทย์ทหารเรือ ดังกล่าว ผู้ให้สัญญำต้องรับผิดชอบในความเสียหายที่เกิดขึ้น
6. ผู้ให้สัญญำตกลงจะเก็บรักษาข้อมูลใดๆ ที่ได้รับมาเนื่องจากการปฏิบัติงานตามสัญญาฉบับนี้ไว้เป็น ความลับตลอดไป แม้ว่าสัญญาฉบับนี้จะสิ้นสุดลงไม่ว่าด้วยเหตุใดๆ แล้วก็ตาม
   ผู้ให้สัญญาจากบริษัท
   ………………………………………… ( ) ต าแหน่ง ……………………………………….. …………………/………./…………
   ผู้รับทราบสัญญาของ รพ.ฯ
   ………………………………………… ( ) ต าแหน่ง …………………………………………… …………………/………./…………….