MSS2015 - Bereitstellung und Betrieb einer IT-Sicherheitsinfrastruktur (Security as a Service)

Gesundheit Nord gGmbH, Klinikverbund Bremen

Die Gesundheit Nord verfügt als Krankenhauskonzern mit ca. 7400 Mitarbeitern und 4 Klinikstandorten über eine zentrale IT-Abteilung, die unter anderem den Emaildienst und Internetzugänge für die Beschäftigten zur Verfügung stellt.
In 2014 wurden ca. 400 000 Mails pro Monat versandt und ca. 1,5 TB Surfvolumen (gecached) pro Monat bewegt.
Die IT-Sicherheitssysteme der Gesundheit Nord werden von einem Dienstleister im Rahmen eines Managed Security Service-Vertrages betrieben.
Es ist geplant, diese Betriebsform durch einen umfassenden Service-Vertrag „Security as a Service“ zu ersetzen. Dabei stehen, bis auf die interne Firewall, die von der IT-Abteilung als einziges IT -Sicherheitssystem aktuell und in Zukunft selbst gemanaged wird, alle IT-Sicherheits-Systeme zur Disposition. Der Auftragnehmer soll im Rahmen eines von ihm zu erstellenden Konzeptes alle am Perimeter zum Internet einzusetzenden Sicherheitslösungen, wie z. B. Firewall, zentraler Virenscanner, Spamfilter, URL-Filter, Caching und Proxy-Dienste, https-Filterung und IDS/IPS in den Rechenzentren des Auftraggebers bereitstellen und betreiben. Dazu soll ein IPS/IDS für das interne Netz bereitgestellt und betrieben werden. Für alle IT-Sicherheitssysteme (inkl. interne Firewall) soll ein integriertes Reporting erfolgen.
Die Bereitstellung soll im Rahmen eines vom Auftragnehmer durchzuführenden Projektes unter maßgeblicher Mitwirkung an Mitbestimmung und Datenschutzaktivitäten erfolgen.
Der Betrieb soll auf der Grundlage eines im Projekt zu erstellenden Betriebskonzeptes und eingebunden in eine Steuerungsstruktur des Auftraggebers erfolgen.

Deadline

Die Frist für den Eingang der Angebote war 2015-04-08. Die Ausschreibung wurde veröffentlicht am 2015-03-09.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2015-03-09 Auftragsbekanntmachung
2015-10-30 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2015-03-09)
Objekt
Umfang der Beschaffung
Titel: Softwarepaket und Informationssysteme
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Softwarepaket und Informationssysteme 📦

Verfahren
Verfahrensart: Wettbewerblicher Dialog
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: Gesundheit Nord gGmbH, Klinikverbund Bremen
Postanschrift: Kurfürstenallee 130
Postleitzahl: 28211
Postort: Bremen
Kontakt
Internetadresse: http://www.gesundheitnord.de 🌏
E-Mail: roselieb@ub-roselieb.de 📧
Telefon: +49 2088483717 📞
Fax: +49 20884846972 📠

Referenz
Daten
Absendedatum: 2015-03-09 📅
Einreichungsfrist: 2015-04-08 📅
Veröffentlichungsdatum: 2015-03-14 📅
Kennungen
Bekanntmachungsnummer: 2015/S 052-090909
ABl. S-Ausgabe: 52
Zusätzliche Informationen
1. Ergänzende Eignungsprüfung Der Auftraggeber behält sich vor, im Rahmen des Wettbewerblichen Dialogs eine ergänzende Eignungsprüfung in Form von Referenzbesuchen/-kontakten vorzunehmen. Die Ergebnisse gehen in die Angebotsbewertung ein. 2. Vertragsform Der Auftrag wird auf Basis des EVB-IT Dienstleistungsvertrags abgeschlossen, mit mind. folgenden zusätzlichen Regelungen: a) Funktionsprüfung und Abnahme der zur Auftragsdurchführung vom AN bereitgestellten Infrastruktur b) Regelungen zum pauschalierten Schadensersatz bei Verzug der Bereitstellung und Schlechtleistung bei der Serviceerbringung. c) Vereinbarung von gestuften Servicelevel (SLA) zur Mängelbeseitigung mit pauschalierten Schadensersatz bei Nichterfüllung. Vom Bewerber ist zu bestätigen, dass er grundsätzlich einer vertraglichen Regelung zu Service Level Agreements zustimmt, die in der dringlichsten Priorität (Ein vorher in Betrieb befindliches Netz bzw. wesentliche Teile sind funktionsuntüchtig) eine Widerherstellungsfrist von max. 4 Stunden festschreibt. Je nach Konzept, kann diese Frist auf 8 Stunden erhöht werden. Diese Fristen zur Schadensbehebung beinhalten auch eine Vor-Ort-Präsenz des AN, soweit dies erforderlich ist. 3. Folgende Angaben zum Bewerber bzw. zur Bietergemeinschaft sind im Antrag zum Teilnahmewettbewerb auf einem gesonderten Blatt einzureichen und rechtsverbindlich zu unterzeichnen: - Name des Bewerbers - Rechtsform des Bewerbers - Gründungsjahr des Unternehmens - Nennung eines Ansprechpartner inkl. der Kontaktdaten und einer Vertretung - Vollständige Adresse des Bewerbers inkl. Telefon, Fax, Mailadresse - Name der Bietergemeinschaft (falls zutreffend) - Rechtsform der Bietergemeinschaft (falls zutreffend) - Auflistung der beteiligten Firmen der Bietergemeinschaft - Rechtsverbindliche Erklärung aller beteiligten Firmen der Bietergemeinschaft, bei Auftragserteilung eine Arbeitsgemeinschaft zu bilden. - Nennung eines rechtsverbindlichen Vertreters der Bietergemeinschaft - Erklärung aller Firmen der Bietergemeinschaft, dass der benannte bevollmächtigte Vertreter die Mitglieder gegenüber dem Auftraggeber rechtsverbindlich vertritt und alle Mitglieder der Bietergemeinschaft als Gesamtschuldner haften. 4.Antragstellung Mit dem Antrag auf Teilnahme ist folgende Erklärung (rechtsverbindlich unterzeichnet) abzugeben: .... hiermit bewerben wir uns um die von Ihnen ausgeschriebenen Leistungen in o.g. Angelegenheit. Die von uns im Folgenden gemachten Angaben entsprechen der Wahrheit und wir versichern mit unserer Unterschrift verbindlich, dass die benannten Referenzprojekte von unserem Unternehmen bzw. bei Bietergemeinschaft vom angegebenen Mitglied selbst bearbeitet werden bzw. wurden. 5. Abgabe der grundsätzlichen Einverständniserklärung, dass der Auftraggeber die bereitgestellten Informationen im erforderlichen Umfang bei der Durchführung dieses wettbewerblichen Dialogs nutzen darf. 6. Kostenerstattung gem. §3 (7f) EG VOL/A Für den durch das Verfahren entstehenden Mehraufwand für Entwürfe und Konzepte werden auf Antrag pauschal erstattet: 1. Dialogrunde = 2.400,00 EUR (netto) 2. Dialogrunde = 1.600,00 EUR (netto) 3. Dialogrunde = 800,00 EUR (netto) Details zur Regelung der Erstattung erfolgen im Leistungsverzeichnis. 7. Der Antrag auf Teilnahme am Wettbwerblichen Dialog ist wie folgt einzureichen: - 1 x Original inkl. aller geforderten Unterschriften in Papierform - 1 x als Papierkopie - 1 x auf einer CD-ROM im PDF Format (alle Unterlagen des Antrags).
Mehr anzeigen

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Die Gesundheit Nord verfügt als Krankenhauskonzern mit ca. 7400 Mitarbeitern und 4 Klinikstandorten über eine zentrale IT-Abteilung, die unter anderem den Emaildienst und Internetzugänge für die Beschäftigten zur Verfügung stellt.
In 2014 wurden ca. 400 000 Mails pro Monat versandt und ca. 1,5 TB Surfvolumen (gecached) pro Monat bewegt.
Die IT-Sicherheitssysteme der Gesundheit Nord werden von einem Dienstleister im Rahmen eines Managed Security Service-Vertrages betrieben.
Es ist geplant, diese Betriebsform durch einen umfassenden Service-Vertrag „Security as a Service“ zu ersetzen. Dabei stehen, bis auf die interne Firewall, die von der IT-Abteilung als einziges IT -Sicherheitssystem aktuell und in Zukunft selbst gemanaged wird, alle IT-Sicherheits-Systeme zur Disposition. Der Auftragnehmer soll im Rahmen eines von ihm zu erstellenden Konzeptes alle am Perimeter zum Internet einzusetzenden Sicherheitslösungen, wie z. B. Firewall, zentraler Virenscanner, Spamfilter, URL-Filter, Caching und Proxy-Dienste, https-Filterung und IDS/IPS in den Rechenzentren des Auftraggebers bereitstellen und betreiben. Dazu soll ein IPS/IDS für das interne Netz bereitgestellt und betrieben werden. Für alle IT-Sicherheitssysteme (inkl. interne Firewall) soll ein integriertes Reporting erfolgen.
Mehr anzeigen
Die Bereitstellung soll im Rahmen eines vom Auftragnehmer durchzuführenden Projektes unter maßgeblicher Mitwirkung an Mitbestimmung und Datenschutzaktivitäten erfolgen.
Der Betrieb soll auf der Grundlage eines im Projekt zu erstellenden Betriebskonzeptes und eingebunden in eine Steuerungsstruktur des Auftraggebers erfolgen.
Zahl der möglichen Verlängerungen: 1
Zeitlicher Rahmen für nachfolgende Aufträge: 12 Monate
Dauer: 60 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort: Bremen.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
1. Erklärung, dass keine Ausschlussgründe nach §6 EG VOL/A vorliegen (mit aktuellem Datum und rechtsverbindlicher Unterschrift).
2. Nachweise
2.1. Nachweis des zuständigen Finanzamtes über die ordnungsgemäße Zahlung von Steuern und Abgaben (nicht älter als 1 Jahr)
2.2. Nachweis der für die Arbeitnehmer zuständigen Krankenkassen bzw. der Bundesknappschaft über die ordnungsgemäße Abführung von Beiträgen zur gesetzlichen Sozialversicherung (nicht älter als 1 Jahr)
2.3. Nachweis der zuständigen Berufsgenossenschaft über die ordnungsgemäße Zahlung der Beiträge zur gesetzlichen Unfallversicherung (nicht älter als 1 Jahr)
2.4. Auszug aus dem Handelsregister oder vergleichbarem Register (z.B. Vereinsregister) des Landes, in dem der Bieter seinen Sitz hat (nicht älter als 3 Monate)
2.5. Auszug aus dem Gewerbezentralregister gemäß § 150 Gewerbeordnung (nicht älter als 3 Monate)
2.6. Nachweis über den vollen Versicherungsschutz (insbesondere Gebäude- und Betriebshaftpflicht, Versicherung gegen Glas- und Wasserschäden, Einbruch, Diebstahl, Vandalismus sowie Feuer- und Elementarversicherung für Inventar). Die Versicherungspolice wird Ver-
Mehr anzeigen
tragsbestandteil und ist dem Auftraggeber unaufgefordert jährlich zur Verfügung zu stellen.
3. Eigenerklärungen (jeweils mit aktuellem Datum und rechtsverbindlicher Unterschrift)
3.1. Eigenerklärung, dass über das Vermögen des Auftragnehmers kein Insolvenzverfahren oder ein Vergleichbares gesetzliches Verfahren eröffnet wurde und die Eröffnung eines solchen Verfahrens weder beantragt noch ein solcher Antrag mangels Masse abgelehnt wurde.
Mehr anzeigen
3.2. Eigenerklärung, dass der Auftragnehmer sich nicht in Liquidation befindet.
3.3. Eigenerklärung, dass der Auftragnehmer nachweislich keine schweren Verfehlungen begangen hat, die seine Zuverlässigkeit als Bewerber in Frage stellen.
4. Kurze Darstellung des Unternehmens, der Geschäftstätigkeit, Mitarbeiterzahl (mit Angabe der im Bereich für den angefragten Bereich unbefristeten Beschäftigten).
Wirtschaftliche und finanzielle Leistungsfähigkeit:
1. Eigenerklärung (aktuelles Datum und rechtsverbindlicher Unterschrift) über die Einhaltung der Regelungen zum Bremisches Gesetz zur Sicherung von Tariftreue, Sozialstandards und Wettbewerb bei öffentlicher Auftragsvergabe (Tariftreue- und Vergabegesetz) vom 4.11.2009 (Brem.GBl. S. 476); zuletzt geändert durch Gesetz vom 17.07.2012 (Brem.GBl. S. 300) inkl. der Verordnung über den Mindestlohn nach dem Landesmindest-lohngesetz vom 1.10.2014
Mehr anzeigen
2. Vorlage Jahresabschlüsse (Bilanz bzw. Bilanzauszüge, Gewinn- und Verlustrechnung) der letzten 3 Jahre (testiert soweit vorhanden),
3. Eigenerklärung (aktuelles Datum und rechtsverbindlicher Unterschrift) zur Umsatz- und Ergebnisentwicklung der letzten 3 Jahre im Bereich der ausgeschriebenen Leistungen, sowie des Gesamtunternehmens (mit aktuellem Datum und rechtsverbindlicher Unterschrift).
Mehr anzeigen
4. Sofern Subunternehmer für die Erbringung der Leistung vorgesehen sind, sind sämtliche Unterlagen auf Anforderung durch den AG auch für diese Firmen einzureichen.
Technische und berufliche Fähigkeiten:
1. Darstellung der Referenzen für Projekte mit einer vergleichbaren Größenordnung, Komplexität und vergleichbarer Datensensibilität (z. B. Krankenhäuser, Krankenkasse, Banken, Versicherungen) der letzten 3 Jahre mit Angabe des Leistungsdatums, des Rechnungswerts, einer kurzen Beschreibung des Auftragsinhalts und Nennung eines Ansprechpartners beim Auftraggeber.
Mehr anzeigen
2. Darstellung des auf diese Ausschreibung bezogenen Leistungsspektrums des Anbieters.
3. Darstellung der verfügbaren Mitarbeiter (Anzahl, Qualifikation, Firmenzugehörigkeit), getrennt nach Projektumsetzung ( Einrichtung des Systems) und Serviceerbringung im lfd. Betrieb.
Auftragsausführung
Geforderte Kautionen und Garantien: Entfällt.
Wichtigste Finanzierungsbedingungen und Zahlungsmodalitäten und/oder Verweis auf die einschlägigen Bestimmungen, die sie regeln:
Gesamtkosten der Bereitstellung und des laufenden Betriebes des Gesamtsystems werden auf monatliche Zahlungen umgelegt. Zahlungen erfolgen monatlich, optional quartalsweise.

Verfahren
Mindestzahl der Bewerber: 3
Höchstzahl der Bewerber: 5
Objektive Auswahlkriterien:
Vollständigkeit und inhaltliche Beurteilung der eingereichten Unterlagen, Erfahrungshintergrund in vergleichbaren Projekten und Branchen (Referenzen, Mitarbeiterqualifikation/-anzahl, Generelle Zusicherung der Erfüllung der SLA unter VI.3, (Zusätzliche Angaben) Pos. 2c.
Mehr anzeigen
Sprachen
Sprache: Deutsch 🗣️

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: Other
Kontakt
Kontaktperson: Unternehmenberatung
Herrn Jürgen Roselieb
Name: Gesundheit Nord gGmbH – Klinikverbund Bremen
Kontaktperson: Zentraleinkauf
Frau Petra Scheffler
Telefon: +49 42149781289 📞
E-Mail: petra.scheffler@gesundheitnord.de 📧
Fax: +49 4214971981297 📠
URL der Teilnahme: http://www.gesundheitnord.de 🌏

Referenz
Zusätzliche Informationen
1. Ergänzende Eignungsprüfung
Der Auftraggeber behält sich vor, im Rahmen des Wettbewerblichen Dialogs eine ergänzende Eignungsprüfung in Form von Referenzbesuchen/-kontakten vorzunehmen. Die Ergebnisse gehen in die Angebotsbewertung ein.
2. Vertragsform
Der Auftrag wird auf Basis des EVB-IT Dienstleistungsvertrags abgeschlossen, mit mind. folgenden zusätzlichen Regelungen:
a) Funktionsprüfung und Abnahme der zur Auftragsdurchführung vom AN bereitgestellten Infrastruktur
b) Regelungen zum pauschalierten Schadensersatz bei Verzug der Bereitstellung und Schlechtleistung bei der Serviceerbringung.
c) Vereinbarung von gestuften Servicelevel (SLA) zur Mängelbeseitigung mit pauschalierten Schadensersatz bei Nichterfüllung.
Vom Bewerber ist zu bestätigen, dass er grundsätzlich einer vertraglichen Regelung zu Service Level Agreements zustimmt, die in der dringlichsten Priorität (Ein vorher in Betrieb befindliches Netz bzw. wesentliche Teile sind funktionsuntüchtig) eine Widerherstellungsfrist von max. 4 Stunden festschreibt. Je nach Konzept, kann diese Frist auf 8 Stunden erhöht werden. Diese Fristen zur Schadensbehebung beinhalten auch eine Vor-Ort-Präsenz des AN, soweit dies erforderlich ist.
Mehr anzeigen
3. Folgende Angaben zum Bewerber bzw. zur Bietergemeinschaft sind im Antrag zum Teilnahmewettbewerb auf einem gesonderten Blatt einzureichen und rechtsverbindlich zu unterzeichnen:
- Name des Bewerbers
- Rechtsform des Bewerbers
- Gründungsjahr des Unternehmens
- Nennung eines Ansprechpartner inkl. der Kontaktdaten und einer Vertretung
- Vollständige Adresse des Bewerbers inkl. Telefon, Fax, Mailadresse
- Name der Bietergemeinschaft (falls zutreffend)
- Rechtsform der Bietergemeinschaft (falls zutreffend)
- Auflistung der beteiligten Firmen der Bietergemeinschaft
- Rechtsverbindliche Erklärung aller beteiligten Firmen der Bietergemeinschaft, bei Auftragserteilung eine Arbeitsgemeinschaft zu bilden.
- Nennung eines rechtsverbindlichen Vertreters der Bietergemeinschaft
- Erklärung aller Firmen der Bietergemeinschaft, dass der benannte bevollmächtigte Vertreter die Mitglieder gegenüber dem Auftraggeber rechtsverbindlich vertritt und alle Mitglieder der Bietergemeinschaft als Gesamtschuldner haften.
4.Antragstellung
Mit dem Antrag auf Teilnahme ist folgende Erklärung (rechtsverbindlich unterzeichnet) abzugeben:
hiermit bewerben wir uns um die von Ihnen ausgeschriebenen Leistungen in o.g. Angelegenheit. Die von uns im Folgenden gemachten Angaben entsprechen der Wahrheit und wir versichern mit unserer Unterschrift verbindlich, dass die benannten Referenzprojekte von unserem Unternehmen bzw. bei Bietergemeinschaft vom angegebenen Mitglied selbst bearbeitet werden bzw. wurden.
Mehr anzeigen
5. Abgabe der grundsätzlichen Einverständniserklärung, dass der Auftraggeber die bereitgestellten Informationen im erforderlichen Umfang bei der Durchführung dieses wettbewerblichen Dialogs nutzen darf.
6. Kostenerstattung gem. §3 (7f) EG VOL/A
Für den durch das Verfahren entstehenden Mehraufwand für Entwürfe und Konzepte werden auf Antrag pauschal erstattet:
1. Dialogrunde = 2.400,00 EUR (netto)
2. Dialogrunde = 1.600,00 EUR (netto)
3. Dialogrunde = 800,00 EUR (netto)
Details zur Regelung der Erstattung erfolgen im Leistungsverzeichnis.
7. Der Antrag auf Teilnahme am Wettbwerblichen Dialog ist wie folgt einzureichen:
- 1 x Original inkl. aller geforderten Unterschriften in Papierform
- 1 x als Papierkopie
- 1 x auf einer CD-ROM im PDF Format (alle Unterlagen des Antrags).

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer der Freien Hansestadt Bremen beim Senator für Umwelt, Bau und Verkehr
Postanschrift: Contrescarpe 72
Postort: Bremen
Postleitzahl: 28195
Land: Deutschland 🇩🇪
Telefon: +49 4213616704 📞
Fax: +49 4214966704 📠
Informationen zu Fristen für Nachprüfungsverfahren:
A) Ein Unternehmen, das ein Interesse am Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Abs. 7 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht, kann ein Nachprüfungsverfahren gemäß der §§ 107 ff. GWB bei der unter VI.4.1) genannten Stelle einleiten,
Mehr anzeigen
b) Der Antrag ist unzulässig, soweit:
— der Antragsteller den gerügten Verstoß gegen Vergabevorschriften im Vergabeverfahren erkannt und gegenüber dem Aufraggeber nicht unverzüglich gerügt hat;
— Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden;
— Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der in der Vergabebekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden;
— mehr als 15 Tage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
c) Die Ausführungen zur Unzulässigkeit (vorstehend unter lit. b) gelten nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 101 b Abs. 1 Nr. 2 GWB. § 101 a Abs. 1 Satz 2 GWB bleibt unberührt.
Quelle: OJS 2015/S 052-090909 (2015-03-09)
Bekanntmachung über vergebene Aufträge (2015-10-30)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 918 378,01 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Entfällt

Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: Gesundheit Nord gGmbH Klinikverbund Bremen

Referenz
Daten
Absendedatum: 2015-10-30 📅
Veröffentlichungsdatum: 2015-11-04 📅
Kennungen
Bekanntmachungsnummer: 2015/S 213-389703
Verweist auf Bekanntmachung: 2015/S 52-090909
ABl. S-Ausgabe: 213

Verfahren
Vergabekriterien
Kriterium: 1. Technischer Wert (40)
2. Preis (35)
3. Nicht technischer Leistungsumfang (25)

Auftragsvergabe
Datum des Vertragsabschlusses: 2015-09-28 📅
Name: Controlware GmbH
Postanschrift: Waldstr. 92
Postort: Dietzenbach
Postleitzahl: 63128
Land: Deutschland 🇩🇪
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 2
Quelle: OJS 2015/S 213-389703 (2015-10-30)