Kreisklinikum Siegen wegen Beschaffung einer SIEM-/ SOC-Lösung

Kreisklinikum Siegen GmbH

Beschaffung einer Security Information and Event Management (SIEM)-/Security Operations Center (SOC)-Lösung für den Krankenhausbetrieb

Deadline

Die Frist für den Eingang der Angebote war 2024-10-08. Die Ausschreibung wurde veröffentlicht am 2024-09-06.

Wer?

• Kreisklinikum Siegen GmbH

Wie?

• Softwarepaket und Informationssysteme › Branchenspezifisches Softwarepaket

Wo?

• Arnsberg › Siegen-Wittgenstein
• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2024-09-06	Auftragsbekanntmachung

Auftragsbekanntmachung (2024-09-06)
Objekt
Umfang der Beschaffung
Titel: Kreisklinikum Siegen wegen Beschaffung einer SIEM-/ SOC-Lösung
Referenznummer: KRE013.0013
Kurze Beschreibung:

Beschaffung einer Security Information and Event Management (SIEM)-/Security Operations Center (SOC)-Lösung für den Krankenhausbetrieb

Art des Vertrags: Lieferungen
Produkte/Dienstleistungen: Branchenspezifisches Softwarepaket 📦
Geschätzter Wert ohne MwSt: 0 EUR 💰
Beschreibung
Interne Kennung: 0001
Geschätzter Wert ohne MwSt: 0 EUR 💰
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Beschreibung der Beschaffung:

Die Kreisklinikum Siegen GmbH ist ein Krankenhaus der Grund- und Regelversorgung in kommunaler Trägerschaft des Kreises Siegen-Wittgenstein. Pro Jahr werden ca. 22.000 Patienten stationär und ca. 70.000 Patienten ambulant behandelt. Das klinische Angebot erstreckt sich über ein weites Fächerspektrum. Insgesamt beschäftigt die Kreisklinikum Siegen GmbH ca. 2.000 Mitarbeitende. Die Kreisklinikum Siegen GmbH hat insbesondere in den letzten 3 Jahren den Digitalisierungsgrad der Prozesse in den medizinischen und klinischen Bereichen deutlich ausgebaut, so dass dort heute fast ausschließlich digital gearbeitet und dokumentiert wird. Die wichtigsten Anwendungssysteme sind hierbei - das Krankenhausinformationssystem M-KIS der Fa. Meierhofer AG, - das System M-PDMS der Meierhofer Medizintechnik GmbH in den Bereichen der Intensivstation, Stroke Unit und der Anästhesie, - das Laborinformationssystem Vianova der Firma Clinisys, - das PACS-System ASHVINS der Firma Medical Communications und - das Langzeitarchivsystem PEGASOS der Firma Nexus. Darüber hinaus werden eine Vielzahl von medizinischen Expertensystemen sowie allgemeine Software für die Bereiche Administration und Kommunikation eingesetzt. Zum Datenaustausch der Systeme untereinander und mit externen Partnern wird ein Kommunikationsserver „Cloverleaf“ eingesetzt. Der Betrieb der benötigten Systeme erfolgt überwiegend in den beiden eigenen IT-Rechenzentren, welche sich in den Gebäuden der Kreisklinikum Siegen GmbH befinden. Bis auf wenige Ausnahmen kommen hierbei virtuelle Server (VM-Ware des Herstellers HP) zum Einsatz. Die beiden Rechenzentren werden - ebenso wie die benötigte Netzwerkinfrastruktur des Herstellers CISCO - durch die hauseigene IT-Abteilung mit ca. 10 Mitarbeitenden betreut. Die Kreisklinikum Siegen GmbH arbeitet kontinuierlich daran, das Sicherheits- und Ausfallniveau seiner IT-Infrastruktur und –systeme zu verbessern. Neben der Implementierung eines Informationssicherheitsmanagements umfasst dies auch die technische Absicherung gegenüber externen Bedrohungen. So kommen aktuell die Firewalls des Anbieters Cisco sowie das Antiviren-/Anti-Schadsoftwaresystem der Firma Trend Micro (Clients und Server) zum Einsatz:. Vor diesem Hintergrund plant die Kreisklinikum Siegen GmbH die Beschaffung einer Security Information and Event Management (SIEM)-/Security Operations Center (SOC)-Lösung, durch welche unser IT-Sicherheitslevel weiter erhöht werden soll. Da für die Beschaffung des Systems der Einsatz von Fördermitteln gemäß KHZG (Krankenhaus-Zukunftsgesetz) geplant ist, sind von den Anbietern die geforderten Kriterien strikt einzuhalten. Näheres hierzu regeln die Vergabeunterlagen.

Beschreibung der Beschaffung

Die Kreisklinikum Siegen GmbH ist ein Krankenhaus der Grund- und Regelversorgung in kommunaler Trägerschaft des Kreises Siegen-Wittgenstein.
Pro Jahr werden ca. 22.000 Patienten stationär und ca. 70.000 Patienten ambulant behandelt.
Das klinische Angebot erstreckt sich über ein weites Fächerspektrum.
Insgesamt beschäftigt die Kreisklinikum Siegen GmbH ca. 2.000 Mitarbeitende.

Die Kreisklinikum Siegen GmbH hat insbesondere in den letzten 3 Jahren den Digitalisierungsgrad der Prozesse in den medizinischen und klinischen Bereichen deutlich ausgebaut, so dass dort heute fast ausschließlich digital gearbeitet und dokumentiert wird.
Die wichtigsten Anwendungssysteme sind hierbei
- das Krankenhausinformationssystem M-KIS der Fa. Meierhofer AG,
- das System M-PDMS der Meierhofer Medizintechnik GmbH in den Bereichen der Intensivstation, Stroke Unit und der Anästhesie,
- das Laborinformationssystem Vianova der Firma Clinisys,
- das PACS-System ASHVINS der Firma Medical Communications und
- das Langzeitarchivsystem PEGASOS der Firma Nexus.
Darüber hinaus werden eine Vielzahl von medizinischen Expertensystemen sowie allgemeine Software für die Bereiche Administration und Kommunikation eingesetzt.
Zum Datenaustausch der Systeme untereinander und mit externen Partnern wird ein Kommunikationsserver „Cloverleaf“ eingesetzt.
Der Betrieb der benötigten Systeme erfolgt überwiegend in den beiden eigenen IT-Rechenzentren, welche sich in den Gebäuden der Kreisklinikum Siegen GmbH befinden. Bis auf wenige Ausnahmen kommen hierbei virtuelle Server (VM-Ware des Herstellers HP) zum Einsatz.
Die beiden Rechenzentren werden - ebenso wie die benötigte Netzwerkinfrastruktur des Herstellers CISCO - durch die hauseigene IT-Abteilung mit ca. 10 Mitarbeitenden betreut.
Die Kreisklinikum Siegen GmbH arbeitet kontinuierlich daran, das Sicherheits- und Ausfallniveau seiner IT-Infrastruktur und –systeme zu verbessern.
Neben der Implementierung eines Informationssicherheitsmanagements umfasst dies auch die technische Absicherung gegenüber externen Bedrohungen. So kommen aktuell die Firewalls des Anbieters Cisco sowie das Antiviren-/Anti-Schadsoftwaresystem der Firma Trend Micro (Clients und Server) zum Einsatz:.
Vor diesem Hintergrund plant die Kreisklinikum Siegen GmbH die Beschaffung einer Security Information and Event Management (SIEM)-/Security Operations Center (SOC)-Lösung, durch welche unser IT-Sicherheitslevel weiter erhöht werden soll.
Da für die Beschaffung des Systems der Einsatz von Fördermitteln gemäß KHZG (Krankenhaus-Zukunftsgesetz) geplant ist, sind von den Anbietern die geforderten Kriterien strikt einzuhalten.

Näheres hierzu regeln die Vergabeunterlagen.

Zusätzliche Informationen: #Besonders geeignet für:selbst#
Land: Deutschland 🇩🇪
Ort der Leistung: Siegen-Wittgenstein 🏙️
Dauer: 36 Monate
Weitere Informationen zur Verlängerung:

Bei Bedarf kann die Leistung von Seiten des Auftraggebers maximal 2 mal um jeweils 1 Kalenderjahr mit Vorankündigung von mindestens einem Quartal verlängert werden.

Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualität
Qualitätskriterium (Gewichtung): 20
Preis ✅
Preis (Gewichtung): 80
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-10-08 12:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-10-08 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 57
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich
Eröffnungstermin: 2024-10-08 12:00:00 📅
Elektronische Rechnungsstellung: Erforderlich
Zusätzliche Informationen:

Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.

Vergabekriterien
Gewichtungsart: Gewichtung (Punkte, genau)

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:

Alle Nachweise und Erklärungen sind mit dem Angebot vorzulegen; fehlende Nachweise und Erklärungen können vom Auftraggeber nachgefordert werden. Eine Vorlage der Nachweise in Kopie ist ausreichend. Der Auftraggeber behält sich vor, noch vor Zuschlagserteilung Nachweise der zuständigen Stellen zu verlangen, die bestätigen, dass die gemachten Erklärungen und Nachweise wahrheitsgemäß abgegeben / eingereicht worden sind. Die in der Bekanntmachung geforderten Erklärungen und Nachweise sind vom Bieter und bei Bietergemeinschaften jeweils von allen Mitgliedern vorzulegen. Ausländische Bieter haben gleichwertige Nachweise der für sie zuständigen Behörde / Institution ihres Heimatlandes beizubringen. Zusätzlich sind diese ins Deutsche zu übersetzen, was durch eine beglaubigte Übersetzung geschehen muss. Folgende Eigenerklärungen und Nachweise sind im Einzelnen erforderlich: — Aktueller Auszug aus dem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Herkunftslandes — unterschriebene Eigenerklärung, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen — Eigenerklärung Informationen zum Bieter — Angaben, ob und auf welche Art der Bieter wirtschaftlich mit Unternehmen verknüpft ist oder ob und auf welche Art er auf den Auftrag bezogen in relevanter Weise mit anderen zusammenarbeitet — Eigenerklärung zur Umsetzung von Artikel 5ki Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 15 der Verordnung (EU) 2022/1269 des Rates vom 21. Juli 2022 — Eigenerklärung zu § 22 des Gesetzes über die unternehmerischen Sorgfaltspflichten zur Vermeidung von Menschenrechtsverletzungen in Lieferketten.

Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:

Eigenerklärung über den Gesamtumsatz in den letzten 3 abgeschlossenen Geschäftsjahren sowie über den (vergleichbaren) Umsatz in dem genannten Leistungsbereich und sonstigen damit zusammenhängenden oder ähnlichen Lieferungen und Leistungen

Technische und berufliche Fähigkeiten

Eigenerklärung zum Unternehmen mit Aussagen zu: Hauptsitz des Unternehmens, Gründungsjahr, Gesellschafter / ggf. Konzernzugehörigkeit, Standorte, von denen aus der Auftraggeber betreut werden soll, Anzahl der im letzten abgeschlossenen Geschäftsjahr beschäftigten Arbeitskräfte insgesamt Vorlage von mindestens 2 Referenzen zu gleichartigen Projekten in den Jahren 2022 und 2023. Zum Nachweis der Referenzen ist das zur Verfügung gestellte Formular zu verwenden. Die Referenzen müssen sich im deutschsprachigen Raum befinden und für einen (auch digitalen) Referenzhausbesuch durch den Auftraggeber zur Verfügung stehen.

Bedingungen für die Teilnahme
Ausschlussgrund: Rein innerstaatliche Ausschlussgründe
Beschreibung der Ausschlussgründe: Rein nationale Ausschlussgründe

Öffentlicher Auftraggeber
Name und Adressen
Name: Kreisklinikum Siegen GmbH
Nationale Registrierungsnummer: 10368
Postanschrift: Weidenauer Straße 76
Postleitzahl: 57076
Postort: Siegen
Region: Siegen-Wittgenstein 🏙️
Land: Deutschland 🇩🇪
E-Mail: it-vergabe@klinikum-siegen.de 📧
Telefon: +49 2717050 📞
URL: https://klinikum-siegen.de/ 🌏
Adresse des Käuferprofils: https://www.deutsche-evergabe.de 🌏
Art des öffentlichen Auftraggebers
Regional- oder Kommunalbehörde
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: http://www.deutsche-evergabe.de/dashboards/dashboard_off/c782b0fe-7bd7-47ec-8e2a-3b76b3672886 🌏
Teilnahme-URL: http://www.deutsche-evergabe.de/dashboards/dashboard_off/c782b0fe-7bd7-47ec-8e2a-3b76b3672886 🌏
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Westfalen
Nationale Registrierungsnummer: 4f828248-abde-4853-8075-f1c2b199137e
Postanschrift: Albrecht-Thaer-Straße 9
Postleitzahl: 48147
Postort: Münster
Region: Siegen-Wittgenstein 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@bezreg-muenster.nrw.de 📧
Telefon: +49 2514112165 📞
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Kalendertagen nach Kenntnisnahme rügen. 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. 4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-09-06+00:00 📅
Quelle: OJS 2024/S 175-539266 (2024-09-06)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)

Branchenspezifisches Softwarepaket (15)