Beschaffung eines Security Information & Event Management (SIEM) / Security Operations Center (SOC)

RKH Regionale Kliniken Holding und Services GmbH

Das SIEM soll mit den Log-Collectoren in den Rechenzentren der RKH Regionale Kliniken Holding und Services und der Kreiskliniken Reutlingen GmbH betrieben werden. Dabei soll die SIEM-Architektur in Teilen oder als Ganzes in den beiden Rechenzentren im Standort Ludwigsburg und im Rechenzentrum am Standort Reutlingen jeweils pro Standort redundant aufgebaut werden.

Deadline

Die Frist für den Eingang der Angebote war 2022-05-26. Die Ausschreibung wurde veröffentlicht am 2022-05-02.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2022-05-02 Auftragsbekanntmachung
2023-01-31 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2022-05-02)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: 2022-002-MW-VV
Kurze Beschreibung:
Das SIEM soll mit den Log-Collectoren in den Rechenzentren der RKH Regionale Kliniken Holding und Services und der Kreiskliniken Reutlingen GmbH betrieben werden. Dabei soll die SIEM-Architektur in Teilen oder als Ganzes in den beiden Rechenzentren im Standort Ludwigsburg und im Rechenzentrum am Standort Reutlingen jeweils pro Standort redundant aufgebaut werden.
Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Ludwigsburg 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: RKH Regionale Kliniken Holding und Services GmbH
Postanschrift: Posilipostr. 4
Postleitzahl: 71640
Postort: Ludwigsburg
Kontakt
Internetadresse: https://www.rkh-gesundheit.de 🌏
E-Mail: vergom01@rkh-gesundheit.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4YCSRQJD/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4YCSRQJD 🌏

Referenz
Daten
Absendedatum: 2022-05-02 📅
Einreichungsfrist: 2022-05-26 📅
Veröffentlichungsdatum: 2022-05-06 📅
Kennungen
Bekanntmachungsnummer: 2022/S 089-242362
ABl. S-Ausgabe: 89
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YCSRQJD

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Das SIEM soll mit den Log-Collectoren in den Rechenzentren der RKH Regionale Kliniken Holding und Services und der Kreiskliniken Reutlingen GmbH betrieben werden. Entweder soll das SIEM auf einem eigenen Hyperconverged Custer oder dezidierter Hardware mit local / eigenem Storage betrieben werden. Dabei soll die SIEM-Architektur in Teilen oder als Ganzes in den beiden Rechenzentren im Standort Ludwigsburg und im Rechenzentrum am Standort Reutlingen jeweils pro Standort redundant aufgebaut werden. Ein auslagern des SIEMs in DSGVO konforme Rechenzentren ist zwar möglich, aber nicht erwünscht. Die analysierten Daten sollen an den SOC weitergeleitet werden.
Mehr anzeigen
Dauer: 48 Monate
Beschreibung der Verlängerungen:
Die Laufzeit des Dienstleistungsvertrags beginnt ab Vertragsabschluss bzw. Vertragsstart und hat eine Laufzeit von zunächst vier Jahren. Danach verlängert sich der SIEM-SOC Vertrag, sofern er von keinem Vertragspartner mit einer Frist von 6 Monaten zum Ende der jeweiligen Laufzeit gekündigt wird, automatisch um jeweils ein Jahr. Nach Ablauf einer Vertragslaufzeit von insgesamt sechs Jahren endet der SIEM-SOC Vertrag automatisch, ohne dass es einer Kündigung eines Vertragspartners bedarf.
Mehr anzeigen
Beschreibung der Optionen:
Folgende Positionen sollen optional angeboten werden.
- Intrusion Prevention System (IPS)
- Schwachstellenscan mit Risikobewertung
- Incident Response Service (IRS)
- Common Security Advisory Framework (CSAF)
Die AG behalten sich die spätere Beauftragung dieser Positionen einzeln oder gesamt vor. Der Preis fließt deshalb nicht in die Wertung ein.
Ort der Leistung
Hauptstandort oder Erfüllungsort:
RKH Klinikum Ludwigsburg Posilipostr. 4 71640 Ludwigsburg Die RKH Regionale Kliniken Holding und die Kreiskliniken Reutlingen haben eine gemeinsame Geschäftsführung. Aus Gründen der Wirtschaftlichkeit wird der Auftrag daher gemeinsam ausgeschrieben. Die Ausführung der Leistung erfolgt für jede Klinikgesellschaft unabhängig voneinander, da jede der Klinikgesellschaften eine eigene it-technische Infrastruktur hat.
Mehr anzeigen
Die Zuschlagserteilung erfolgt jeweils direkt durch die beiden Klinikgesellschaften., Kreiskliniken Reutlingen GmbH Am Steinenbergstr. 31 72764 Reutlingen

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
Nachweis bzw. Erklärung über die Aktuelle Eintragung in ein Berufs- oder Handelsregister bzw. gleichwertiges
Wirtschaftliche und finanzielle Leistungsfähigkeit:
1. Haftpflichtversicherung (Versicherungsnachweis oder Eigenerklärung):
Vorlage des Nachweises einer bestehende nHaftpflichtversicherung bei einem in der EU zugelassenen Versicherer durch mindestens Vorlage der Versicherungspolice oder einer Bestätigung des Bewerbers / des bevollmächtigten Verttreters der Bewerbergemeinschaft, dass im Auftragsfall eine solche Versicherung abgeschlossen wird. Der eingereichte Nachweis darf nicht älter als 12 Monate sein.
Mehr anzeigen
- Personen- und Sachschäden pauschal 3 Mio. EUR pro
Schadensfall
- Vermögensschäden 5 Mio. EUR pro Schadensfall
2. Jahresumsatz (Fomular Eigenerklärung zur Eignung): Erklärung über den Netto-Gesamtumsatz aus den letzten 3 abgeschlossenen Geschäftsjahren in dem Tätigkeitsbereich des Auftrags.
Technische und berufliche Fähigkeiten:
1. Die angebote Lösung muss seit mindestens 3 Jahren frei am Markt verfügbar und bei mehr als 100 Kunden im Echtbetrieb sein.
2.Der Bieter muss in der lage sein eine IT-Schwachstellenanalyse durchzuführen, bitte hierzu 3 Referenzen angeben, wo diese umgesetzt wurde.
3. Der Bieter muss Incident Response Leistungen erbringen können.
4. Der Bieter betreibt einen 24/7 SOC und geht anhnad der im Projekt festgestellten Playbooks vor. Für den Teilnahmewettbewerb müssen mindestens zwei für Vorhaben dieser Art typische und vom Bieter verwendete Playbooks beigefügt werden.
5. Kommunikation im Einführungs-Projekt muss auf Deutsch erfolgen.
6. Besuch SoC durrch einzelne MA des Auftraggebers möglich.
7. Datenschutz: Lösung des Auftragnehmers ist DSGVO-konform.
Der Auftraggeber schließt mit dem Auftragnehmer eine DSGVO-konforme AVV ab. Die Grundlage hierfür bietet der AVV-Vertrag des Auftraggebers.
8. Der Auftragnehmer ist ISO 27001 zertifiziert oder gleichwertig.
9. Die Anzahl der Mitarbeiter im Bereich SIEM/SOC (ohne Verwaltung, Marketing) ist größer als 50.
10.-12. 3 Referenzkunden mit Angabe Ansprechpartner für eine evtl. Kontaktaufnahme. Außerdem Beschreibung des Umfangs der Lösung, insbesondere Anzal Assets, EPS oder ähnlichem.
13. Leistungserbringung:
Projektabschluss ist bis spätestens 01.05.2023 aufgrund der Kapazitäten des Bieters möglich.
14. Kommunikation mit SOC erfolgt auf Deutsch, nur in einzelnen Ausnahmefällen auf Englisch.
15. Qualifikation der Mitarbeiter des Bieters die am Projekt mitwirken, idealerweise SOC, System-Ingenieur, Projektleiter. Hierzu sollen jeweils die Lebensläufe dieser Mitarbeiter (anonymisiert, mit der Funktionsbezeichnung) eingereicht werden.
Mindeststandards:
1. Die angebote Lösung muss seit mindestens 3 Jahren frei am Markt verfügbar und bei mehr als 100 Kunden im Echtbetrieb sein.
2.Der Bieter muss in der lage sein eine IT-Schwachstellenanalyse durchzuführen, bitte hierzu 3 Referenzen angeben, wo diese umgesetzt wurde.
3. Der Bieter muss Incident Response Leistungen erbringen können.
4. Der Bieter betreibt einen 24/7 SOC und geht anhnad der im Projekt festgestellten Playbooks vor. Für den Teilnahmewettbewerb müssen mindestens zwei für Vorhaben dieser Art typische und vom Bieter verwendete Playbooks beigefügt werden.
5. Kommunikation im Einführungs-Projekt muss auf Deutsch erfolgen.
6. Besuch SoC durrch einzelne MA des Auftraggebers möglich.
7. Datenschutz: Lösung des Auftragnehmers ist DSGVO-konform.
Der Auftraggeber schließt mit dem Auftragnehmer eine DSGVO-konforme AVV ab. Die Grundlage hierfür bietet der AVV-Vertrag des Auftraggebers.
8. Der Auftragnehmer ist ISO 27001 zertifiziert oder gleichwertig.
9. Die Anzahl der Mitarbeiter im Bereich SIEM/SOC (ohne Verwaltung, Marketing) ist größer als 50.
Auftragsausführung
Bedingungen für die Vertragserfüllung:
Eignungsanforderungen
Mindestanforderungen an das Risikomanagement:
Eigenerklärung über das Vorhandensein nachfolgender Funktionen:
a) Business Continuity Mangement (BCM)
b) Datenschutz-Organisation
c) Informationssicherheitsbeauftragte/r
Technische Anforderungen:
Eigenerklärung über das Vorhandensein folgender technischer Anforderungen:
a) Informationssicherheitsmanagementsystem (ISMS)
b) Schwachstellenmanagement
c) Notfallmanagement (BCM)
Berichterstattung:
a) Der Bewrber erklärt seine Bereitschaft zur Bereitstellung vertraglich regelmäßig geschuldeter Berichte in Form einer Eigenerklärung (Risikobericht, ggf. Revisionsbericht, BCM-Bericht, Datenschutzbericht) vor Vertragsabschluss.
b) Der Bewerber verfügt über eine interne Revision
Folgende Unterlagen und Richtlinien der RKH Regionale Kliniken Holding und Services GmbH und der Kreiskliniken Reutlingen GmbH unterliegen der Geheimhaltung:
- Organisationsanweisung Datenschutz
- Kompletter Inhalt der Leistungsbeschreibung
- Use Cases
- Alle Informationen die während des Verhandlungsverfahrens
ausgetauscht werden.
Diese Unterlagen werden den drei Bewerbern aus dem Teilnahmewettbewerb für das Verhandlungsverfahren qualifiziert haben bei Aufforderung zur Angebotsabgabe zur Verfügung gestellt, da diese erst für die Erstellung des Angebotes relevant werden.
Voraussetzung für den Erhalt dieser vertraulichen Unterlagen ist der Zugang der ausgefüllten und unterzeichneten Geheimhaltungserklärung (Anlage "Geheimhaltungserklärung SIEM-Vertrag). Einzureichen ist die Geheimhaltungserklärung mit dem Teilnahmeantrag zu dieser Ausschreibung.
Mehr anzeigen

Verfahren
Rechtsgrundlage: 32014L0024
Anwendbares Vergaberecht:
Die Beschaffung wird gemeinsam mit den Kreiskliniken Reutlingen GmbH durchgeführt, für welche die RKH Regionale Kliniken Holding und Services GmbH die Geschäftsführung stellt.
Voraussichtliche Anzahl von Bewerbern: 3
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2022-10-31 📅

Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: Kreiskliniken Reutlingen GmbH
Postanschrift: Am Steinenbergstr. 31
Postort: Reutlingen
Postleitzahl: 72764
Land: Reutlingen 🏙️
Kontakt
Kontaktperson: Zentrale Vergabekoordination
Internetadresse: www.kreiskliniken-reutlingen.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YCSRQJD/documents 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer beim Regierungspräsidium Karlsruhe
Postanschrift: Durlacher Allee 100
Postort: Karlsruhe
Postleitzahl: 76137
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@rpk.bwl.de 📧
Internetadresse: https://rp.baden-wuerttemberg.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:
Gemäß § 160 Abs. 3 GWB ist ein Nachprüfungsantrag unzulässig, soweit:
(1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Aublauf der Frist nach § 134 Absatz 2 bleibt unberührt;
Mehr anzeigen
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Vorinformation erkennbar sind, nicht spätestens bis zum Ablauf der Vorinformation benannten Frist zur Interessensbestätigung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden;
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Interessensbestätigung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden;
(4) mehr als 15 Kalender nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollenn, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Mehr anzeigen
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: RKH Regionale Kliniken Holding und Services GmbH
Postanschrift: Posilipostr. 4
Postort: Ludwigsburg
Postleitzahl: 71640
E-Mail: vergom01@rkh-gesundheit.de 📧
Internetadresse: https://www.rkh-gesundheit.de 🌏
Quelle: OJS 2022/S 089-242362 (2022-05-02)
Bekanntmachung über vergebene Aufträge (2023-01-31)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1 415 750 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2023-01-31 📅
Veröffentlichungsdatum: 2023-02-03 📅
Kennungen
Bekanntmachungsnummer: 2023/S 025-071459
Verweist auf Bekanntmachung: 2022/S 089-242362
ABl. S-Ausgabe: 25
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YCS6980

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Das SIEM soll mit den Log-Collectoren in den Rechenzentren der RKH Regionale Kliniken Holding und Services GmbH und der Kreiskliniken Reutlingen GmbH betrieben werden. Entweder soll das SIEM auf einem eigenen Hyperconverged Custer oder dezidierter Hardware mit local / eigenem Storage betrieben werden. Dabei soll die SIEM-Architektur in Teilen oder als Ganzes in den beiden Rechenzentren im Standort Ludwigsburg und im Rechenzentrum am Standort Reutlingen jeweils pro Standort redundant aufgebaut werden. Ein auslagern des SIEMs in DSGVO konforme Rechenzentren ist zwar möglich, aber nicht erwünscht. Die analysierten Daten sollen an den SOC weitergeleitet werden.
Mehr anzeigen
Ort der Leistung
Hauptstandort oder Erfüllungsort:
Die Zuschlagserteilung erfolgt jeweils direkt durch die beiden Klinikgesellschaften. Aus der Ausschreibung werden zwei Verträge für die jeweiligen Klinikgesellschaften geschlossen., Kreiskliniken Reutlingen GmbH Am Steinenbergstr. 31 72764 Reutlingen
Mehr anzeigen

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Leistungsumfang (max. 3 Punkte)
Qualitätskriterium (Gewichtung): 10%
Qualitätskriterium (Bezeichnung): Betriebsmodell (max. 3 Punkte)
Qualitätskriterium (Gewichtung): 8%
Qualitätskriterium (Bezeichnung): Systemaufbau (max. 3 Punkte)
Qualitätskriterium (Gewichtung): 5%
Qualitätskriterium (Bezeichnung): Lizenzierung (max. 3 Punkte)
Qualitätskriterium (Gewichtung): 6%
Qualitätskriterium (Bezeichnung): Accessmanagement (max. 3 Punkte)
Qualitätskriterium (Gewichtung): 2%
Qualitätskriterium (Bezeichnung): Verschlüsselung (max. 3 Punkte)
Authentifizierung (max. 3 Punkte)
Qualitätskriterium (Gewichtung): 3%
Qualitätskriterium (Bezeichnung): Protokollierung (max. 3 Punkte)
Verfügbarkeit (max. 3 Punkte)
Skalierung (max. 3 Punkte)
Datenanalyse (max. 3 Punkte)
Alarmierungswege (max. 3 Punkte)
Reporting (max. 3 Punkte)
Dashboards (max. 3 Punkte)
Sprache der Gui (max. 3 Punkte)
Backup (max. 3 Punkte)
Datenaustausch (max. 3 Punkte)
Mandantenfähigkeit (max. 3 Punkte)
Pflege und Wartung (max. 3 Punkte)
Kostenkriterium (Name): Gesamtpreis RKH+KKRT (max. 3 Punkte)
Kostenkriterium (Gewichtung): 40

Auftragsvergabe
Datum des Vertragsabschlusses: 2023-01-31 📅
Name: Atos Information Technology GmbH
Postanschrift: THE SQUAIRE 14
Postort: Frankfurt
Postleitzahl: 60549
Land: Deutschland 🇩🇪
Telefon: +49 211399-38342 📞
E-Mail: burkhard.moormann@atos.net 📧
Land: Frankfurt am Main, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 1 415 750 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Quelle: OJS 2023/S 025-071459 (2023-01-31)
Neue Beschaffungen in verwandten Kategorien 🆕
Verwandte Suchen 🔍
Region:
Deutschland Baden-Württemberg Stuttgart Ludwigsburg Tübingen Reutlingen