Security Information and Event Management System (SIEM)

Barmherzige Brüder gemeinnützige Krankenhaus GmbH

Der Auftraggeber beabsichtigt die Aktualisierung eines softwaregestützten Security Information and Event Management Systems (SIEM) und dabei die Dimensionierung sowie Installation eines neuen Systems. Das neue System muss mit den Produkten Elasticserach, Logstash und Kibana realisiert werden und vollumfänglich lizensiert sein. Das SIEM muss im Rechenzentrum des Auftraggebers aufgebaut und in Betrieb genommen werden, sowie angemessen dimensioniert sein, um einen performanten Betrieb zu gewährleisten. Weitere Anforderungen sind im Leistungsumfang in der Leistungsbeschreibung beschrieben.

Deadline

Die Frist für den Eingang der Angebote war 2022-03-29. Die Ausschreibung wurde veröffentlicht am 2022-02-24.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2022-02-24 Auftragsbekanntmachung
2022-04-26 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2022-02-24)
Objekt
Umfang der Beschaffung
Titel: Softwarepaket und Informationssysteme
Referenznummer: O017-22-001
Kurze Beschreibung:
“Der Auftraggeber beabsichtigt die Aktualisierung eines softwaregestützten Security Information and Event Management Systems (SIEM) und dabei die...”    Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Softwarepaket und Informationssysteme 📦
Zusätzlicher CPV-Code: Hardwareinstallation 📦
Ort der Leistung
NUTS-Region: Regensburg, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: Barmherzige Brüder gemeinnützige Krankenhaus GmbH
Postanschrift: Prüfeninger Straße 86
Postleitzahl: 93049
Postort: Regensburg
Kontakt
Internetadresse: https://www.bb-krankenhausverbund.de/ 🌏
E-Mail: de-vergabeverfahren@kpmg-law.com 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXU5YYDYYRM/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXU5YYDYYRM 🌏

Referenz
Daten
Absendedatum: 2022-02-24 📅
Einreichungsfrist: 2022-03-29 📅
Veröffentlichungsdatum: 2022-03-01 📅
Kennungen
Bekanntmachungsnummer: 2022/S 042-108505
ABl. S-Ausgabe: 42
Zusätzliche Informationen

“Bitte beachten Sie neben den übrigen Vorgaben und Regelungen aus den Vergabeunterlagen auch die nachstehenden Regelungen: 9.1 Kommunikation im...”    Mehr anzeigen

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
“-Die vorliegende Ausschreibung ersetzt die aufgehobene Ausschreibung (ABl. EU 2021/S 241-634766). In der vorliegenden Ausschreibung ist der Bezug der...”    Mehr anzeigen

“-Das bestehende System soll aktualisiert und dabei ein neues System dimensioniert und installiert werden.”
Mehr anzeigen (9)
“-Die bestehenden Anbindungen an die Logstash-Server sollen innerhalb des Projekts validiert und optimiert werden.”

“-Das Security Information and Event Management System (SIEM) muss im Rechenzentrum des Auftraggebers aufgebaut und in Betrieb genommen werden.”

“-Das neue System muss mit den Produkten Elasticsearch, Logstash und Kibana realisiert werden und muss vollumfänglich lizensiert sein.”

“-Die Lösung muss über Machine-Learning-Mechanismen in der Lage sein, Anomalien selbständig zu erkennen, grafisch darzustellen und zu alarmieren.”

“-Die erfassten Logdaten müssen mindestens 90 Tage gespeichert werden können.”

“-Das System ist für einen unterbrechungsfreien Betrieb konfiguriert”

“-Das System muss angemessen dimensioniert sein um einen performanten Betrieb zu gewährleisten (siehe Ziffer 3.3.1 der Leistungsbeschreibung)”

“-Auf allen Servern wird der Virenschutz Cisco AMP installiert (Lizenz ist beim Auftraggeber vorhanden, Installation erfolgt durch Auftraggeber).”

“-Weitere Anforderungen sind im Leistungsumfang in der Leistungsbeschreibung beschrieben.”
Dauer: 36 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort:
“93049 Regensburg”

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
“Der Auftrag wird nur an ein Unternehmen vergeben, das zuverlässig ist (insbesondere kein Vorliegen von Ausschlussgründen im Sinne des GWB) und das seine...”    Mehr anzeigen

“Der Bieter hat eine Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach den §§ 123 und 124 GWB vorzulegen.”
Mehr anzeigen (1)
“Das Nichtvorliegen von Ausschlussgründen nach den §§ 123 und 124 GWB ist eine Mindestanforderung.”
Wirtschaftliche und finanzielle Leistungsfähigkeit:
“Der Bieter weist durch eine Versicherungsbestätigung das Bestehen einer Berufshaftpflichtversicherung oder einer vergleichbaren Versicherung aus einem...”    Mehr anzeigen

“Hilfsweise kann der Bieter mit einer Versicherungsbestätigung eines Versicherungsunternehmens nachweisen, dass für den Fall einer Beauftragung des Bieters...”    Mehr anzeigen
Mehr anzeigen (1)
“Eine Vorlage der Versicherungsbestätigung in Kopie ist ausreichend.”
Mindeststandards:
“Der Nachweis einer Berufshaftpflichtversicherung (hilfsweise: die Versicherungsbestätigung über den zugesagten Abschluss einer Berufshaftpflichtversicherung...”    Mehr anzeigen
Technische und berufliche Fähigkeiten:
“1. Das Unternehmen des Bieters verfügt über eine aktuelle Zertifizierung nach DIN EN ISO 27001. Ebenso verfügen alle in die tatsächliche Auftragsbearbeitung...”    Mehr anzeigen

“2. Der Bieter hat mindestens zwei Unternehmensreferenzen im Bereich Lieferung, Installation, und Inbetriebnahme von Elasticsearch in Kombination mit Kibana...”    Mehr anzeigen
Mehr anzeigen (19)
“Für jede vorgelegte Unternehmensreferenz muss kumulativ gelten:”

“- Der Leistungsgegenstand der Referenz beinhaltet alle notwendigen Maßnahmen für das Einbringen der Software in die vereinbarte Systemumgebung sowie die...”    Mehr anzeigen

“- Die Produkte von Elasticsearch in Kombination mit Kibana befinden sich im Produktivbetrieb.”

“- Der Einsatz von Elasticsearch in Kombination mit Kibana unterfällt deutschem Recht.”

“- Es müssen mindestens 25 verschiedene Use-Cases konfiguriert sein und überwacht werden”

“- Der Produktivbetrieb von Elasticsearch in Kombination mit Kibana erfolgte mindestens zu einem beliebigen Zeitpunkt ab dem 1. Januar 2020 (die...”    Mehr anzeigen

“- Der Auftraggeber des referenzierten Projektes betreibt die Software Elasticsearch in Kombination mit Kibana in der eigenen Infrastruktur, d. h. die...”    Mehr anzeigen

“- Neben dem Active-Directory müssen zusätzlich mindestens zwei Security-Produkte angebunden sein (z. B. Firewall, IDS, oder Netscaler, etc.).”

“3. Die Bieter müssen für den Auftrag einen Projektleiter benennen und für diesen einen Lebenslauf einreichen.”

“4. Ferner sind für den benannten Projektleiter mindestens zwei persönliche Referenzen über die Tätigkeit als Projektleitung bei der Umsetzung eines Systems...”    Mehr anzeigen

“Gewertet wird eine persönliche Referenz, wenn”

“-die kumulativen Anforderungen an eine Unternehmensreferenz erfüllt sind (Einzelanforderungen gemäß Ziffer 4 "Unternehmensreferenzen" im Blatt...”    Mehr anzeigen

“-der angebotene Projektleiter in der benannten persönlichen Referenz als Projektleiter tätig war.”

“Von einer persönlichen Tätigkeit als Projektleitung ist auszugehen, wenn der Betreffende beispielsweise folgende Tätigkeiten selbst ausgeübt hat oder...”    Mehr anzeigen

“-Operative und organisatorische Leitung des Projekts”

“-Projektplanung (Meilensteine, Zeitplanung)”

“-Steuerung des Projektes”

“-Projektcontrolling”

“-Erstellung einer Ergebnispräsentation oder eines Abschlussberichts”
Mindeststandards:
“zu 1. Der Nachweis einer Zertifizierung nach DIN EN ISO 27001 ist eine Mindestanforderung.”

“zu 2. Der Nachweis von zwei Unternehmensreferenzen ist eine Mindestanforderung.”
Mehr anzeigen (2)
“zu 3. Die Benennung des Projektleiters für den Auftrag sowie die Vorlage des Lebenslaufs ist eine Mindestanforderung.”

“zu 4. Der Nachweis von zwei persönlichen Referenzen über die Tätigkeit als Projektleiter ist eine Mindestanforderung.”

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 11:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2022-06-30 📅
Datum der Angebotseröffnung: 2022-03-29 📅
Zeitpunkt der Angebotseröffnung: 11:05

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: gemeinnützige GmbH
Kontakt
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXU5YYDYYRM/documents 🌏

Referenz
Zusätzliche Informationen

“Bitte beachten Sie neben den übrigen Vorgaben und Regelungen aus den Vergabeunterlagen auch die nachstehenden Regelungen:”

“9.1 Kommunikation im Vergabeverfahren”
Mehr anzeigen (30)
“Die Kommunikation in diesem Vergabeverfahren erfolgt ausschließlich in elektronischer Form. Als elektronisches Mittel nutzt der Auftraggeber hierzu die...”    Mehr anzeigen

“Vergabeportals (DTVP).”

“Nähere Informationen hierzu, insbesondere über die notwendigen Instrumente für am”

“Vergabeverfahren interessierte Unternehmen (Bieter), finden sich unter http://www.dtvp.de. Weitergehende Informationen finden sich außerdem unter...”    Mehr anzeigen

“Die jeweils aktuellen Vorgaben, Regelungen und Hinweise des DTVP, insbesondere soweit sie die Kommunikation durch Bieter betreffen, sind zu beachten.”

“Sämtliche Kommunikation im Vergabeverfahren hat in deutscher Sprache zu erfolgen.”

“Da die Kommunikation in diesem Vergabeverfahren ausschließlich über das DTVP erfolgt, obliegt es dem Bieter, sich auf dem jeweils aktuellen Stand des...”    Mehr anzeigen

“9.2 Technische Voraussetzungen zur Teilnahme am Vergabeverfahren”

“Eine Teilnahme am Vergabeverfahren, insbesondere durch das Stellen von Fragen oder das”

“Einreichen von Angeboten setzt voraus, dass sich der Bieter beim DTVP registriert. Soweit der Bieter noch nicht beim DTVP registriert ist, ist die...”    Mehr anzeigen

“9.3 Fragen / Hinweise der Bieter”

“Fragen / Hinweise u. ä. der Bieter zum Vergabeverfahren sind über die Kommunikationsfunktion des DTVP (vgl. Ziff. 9.1 und 9.2 dieser Aufforderung zur Abgabe...”    Mehr anzeigen

“In anderer Form oder auf anderem Wege eingereichte Fragen / Hinweise u. ä., insbesondere telefonische Fragen / Hinweise u. ä. werden grundsätzlich nicht beantwortet.”    Mehr anzeigen

“Auskünfte werden grundsätzlich nur auf solche Fragen / Hinweise u. ä. erteilt, die bis zum 14.03.2022 vom Bieter auf dem vorgeschriebenen Kommunikationsweg...”    Mehr anzeigen

“Im Übrigen gilt Ziff. 1 der Bewerbungsbedingungen.”

“9.4 Weitere Vorgaben und Regelungen für das Angebot”

“a) Der Bieter ist bis zum Ablauf der Bindefrist an sein Angebot gebunden. Abgegebene Angebote können nach Ablauf der Angebotsfrist nicht mehr zurückgezogen werden.”    Mehr anzeigen

“b) Die Unterzeichnung des Angebotsschreibens - grundsätzlich in Textform nach § 126b des Bürgerlichen Gesetzbuches (BGB) - umfasst sämtliche weitere...”    Mehr anzeigen

“c) Soweit der Auftraggeber im Vergabeverfahren Änderungen / Ergänzungen an den Vergabeunterlagen vornimmt, werden diese über das "09_Formblatt Bieterfragen"...”    Mehr anzeigen

“d) Für die Erstellung und Einreichung von Angeboten oder die Teilnahme am Vergabeverfahren erfolgt keine Vergütung, Entschädigung oder Kostenerstattung.”

“e) Die eingereichten Angebote werden gemäß den jeweils geltenden vergaberechtlichen Vorschriften geprüft und gewertet. Bitte beachten Sie insbesondere die...”    Mehr anzeigen

“9.5 Bietergemeinschaften”

“Für Bietergemeinschaften gilt grundsätzlich Ziff. 5 der Bewerbungsbedingungen. Zur Abgabe der entsprechenden Erklärungen hat der Auftraggeber mit den...”    Mehr anzeigen

“Im Falle von Bietergemeinschaften sind die Formblätter "08a_Erklaerung zu Ausschlussgruenden" und "08b_Erklaerung zur Eignung" von jedem Mitglied der...”    Mehr anzeigen

“9.6 Andere Unternehmen / Dritte”

“Im Auftragsfall sind die Leistungen grundsätzlich im eigenen Unternehmen des Bieters/der Mitglieder der Bietergemeinschaft zu erbringen. Andere Unternehmen...”    Mehr anzeigen

“Bieter und Bietergemeinschaften, die beabsichtigen, Teile des Auftrags im Wege der Unterauftragsvergabe an Dritte zu vergeben, haben mit Angebotsabgabe...”    Mehr anzeigen

“Soweit Bieter oder Bietergemeinschaften darüber hinaus Kapazitäten dieser Dritten auch im Hinblick auf die Leistungsfähigkeit des jeweiligen Bieters/der...”    Mehr anzeigen

“Zur Abgabe sämtlicher vorstehender Erklärungen hat der Auftraggeber mit den Vergabeunterlagen die Formblätter "06_Erklaerung zum Einsatz anderer...”    Mehr anzeigen

“Bekanntmachungs-ID: CXU5YYDYYRM”

Ergänzende Informationen
Körper überprüfen
Name: Regierung von Mittelfranken, Vergabekammer Nordbayern
Postanschrift: Postfach 606
Postort: Ansbach
Postleitzahl: 91511
Land: Deutschland 🇩🇪
Telefon: +49 981531277 📞
E-Mail: vergabekammer.nordbayern@reg-mfr.bayern.de 📧
Fax: +49 981531837 📠
Internetadresse: https://www.regierung.mittelfranken.bayern.de/aufgaben/40028/40083/leistung/leistung_49673/index.html 🌏
Informationen zu Fristen für Nachprüfungsverfahren:
“"§ 160 GWB”

“(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.”
Mehr anzeigen (8)
“(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach §...”    Mehr anzeigen

“(3) Der Antrag ist unzulässig, soweit”

“1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber...”    Mehr anzeigen

“2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten...”    Mehr anzeigen

“3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur...”    Mehr anzeigen

“4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.”

“Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt."”

“Der Auftraggeber ist kein öffentlicher Auftraggeber im Sinne des GWB und führt dieses Vergabeverfahren aufgrund von zuwendungsrechtlichen Bestimmungen als...”    Mehr anzeigen
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Regierung von Mittelfranken, Vergabekammer Nordbayern
Postanschrift: Postfach 606
Postort: Ansbach
Postleitzahl: 91511
Land: Deutschland 🇩🇪
Telefon: +49 981531277 📞
E-Mail: vergabekammer.nordbayern@reg-mfr.bayern.de 📧
Fax: +49 981531837 📠
Internetadresse: https://www.regierung.mittelfranken.bayern.de/aufgaben/40028/40083/leistung/leistung_49673/index.html 🌏
Quelle: OJS 2022/S 042-108505 (2022-02-24)
Bekanntmachung über vergebene Aufträge (2022-04-26)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2022-04-26 📅
Veröffentlichungsdatum: 2022-04-29 📅
Kennungen
Bekanntmachungsnummer: 2022/S 084-224762
Verweist auf Bekanntmachung: 2022/S 042-108505
ABl. S-Ausgabe: 84
Zusätzliche Informationen

“Bekanntmachungs-ID: CXU5YYDYYRF”

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualität
Qualitätskriterium (Gewichtung): 50
Preis (Gewichtung): 50.00

Auftragsvergabe
Datum des Vertragsabschlusses: 2022-04-11 📅
Name: SVA System Vertrieb Alexander GmbH
Postanschrift: Borsigstraße 26
Postort: Wiesbaden
Postleitzahl: 65205
Land: Deutschland 🇩🇪
Telefon: +49 30200052360 📞
E-Mail: ausschreibung@sva.de 📧
Land: Wiesbaden, Kreisfreie Stadt 🏙️
Internetadresse: http://www.sva.de/ 🌏
Gesamtwert des Auftrags: 1 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 1
Quelle: OJS 2022/S 084-224762 (2022-04-26)