Lieferung von Dienstleistungen und Software zum SingleSignOn und Identitätsmanagement

Klinikum Nürnberg

Implementierung eines zentralen Identity and Access Management Systems (IAM) sowie einer Single Sign-On (SSO) Lösung

Deadline

Die Frist für den Eingang der Angebote war 2024-11-25. Die Ausschreibung wurde veröffentlicht am 2024-10-24.

Wer?

• Klinikum Nürnberg

Wie?

• Dienstprogramme für Softwarepakete › Sicherheitssoftwarepaket
• Kommunikationssoftwarepaket › IT-Softwarepaket

Wo?

• Köln › Bonn, Kreisfreie Stadt
• Mittelfranken › Nürnberg, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2024-10-24	Auftragsbekanntmachung
2024-11-18	Auftragsbekanntmachung
2024-11-27	Auftragsbekanntmachung

Auftragsbekanntmachung (2024-10-24)
Objekt
Umfang der Beschaffung
Titel: Lieferung von Dienstleistungen und Software zum SingleSignOn und Identitätsmanagement
Referenznummer: 000187-01
Kurze Beschreibung:

Implementierung eines zentralen Identity and Access Management Systems (IAM) sowie einer Single Sign-On (SSO) Lösung

Art des Vertrags: Lieferungen
Produkte/Dienstleistungen: Sicherheitssoftwarepaket 📦
Geschätzter Wert ohne MwSt: 0 EUR 💰
Beschreibung
Interne Kennung: 0001
Geschätzter Wert ohne MwSt: 0 EUR 💰
Beschreibung der Beschaffung:

Im Rahmen eines KHZG-Projekts plant das Klinikum Nürnberg die Implementierung eines zentralen Identity and Access Management Systems (IAM) sowie einer Single Sign-On (SSO) Lösung, um die IT-Sicherheit zu verbessern und den Zugang zu IT-Systemen und Anwendungen zu vereinfachen. Das zentrale Ziel besteht darin, eine effiziente Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen zu ermöglichen und gleichzeitig die Logins durch eine SSO-Lösung zu managen. Die Implementierung wird sicherstellen, dass alle Datenschutz- und IT-Sicherheitsanforderungen, insbesondere im Hinblick auf sensible Gesundheitsdaten, eingehalten werden. Der Leistungsumfang umfasst eine umfassende Anforderungsanalyse und die Erstellung eines detaillierten Konzepts zur Einführung des IAM-Systems und der SSO-Lösung. Dazu gehört die technische Implementierung, einschließlich der Integration in bestehende Verzeichnisdienste und IT-Systeme, wie das Krankenhausinformationssystem (KIS) und andere geschäftskritische Anwendungen. Zudem wird eine zentrale Benutzer- und Rechteverwaltung eingerichtet und Self-Service-Funktionen für die Nutzer bereitgestellt. Die SSO-Lösung wird mit modernen Sicherheitsmechanismen wie Multifaktor-Authentifizierung (MFA) ausgestattet, um einen sicheren und einfachen Zugang zu ermöglichen. Das Projekt sieht vor, dass die IAM- und SSO-Lösung sicherheits- und datenschutzkonform implementiert wird. Dabei werden IT-Sicherheitsstandards nach ISO/IEC 27001 und DSGVO berücksichtigt. Schulungen für das IT-Personal und relevante Benutzergruppen sowie technische Dokumentationen und Benutzerhandbücher werden ebenfalls Teil des Projekts sein. Der Anbieter muss technischen Support und Wartung für 60 Monate bereitstellen. Die technische Lösung muss standardisierte Authentifizierungsprotokolle unterstützen und eine nahtlose Integration in die bestehende IT-Infrastruktur ermöglichen. Die SSO-Lösung soll Web- und Desktop-Anwendungen sowie mobile Plattformen abdecken und sich in alle bestehenden Systeme des Klinikums integrieren lassen. Der Projektabschluss ist innerhalb von 12 Monaten nach Auftragserteilung geplant, mit einer schrittweisen Inbetriebnahme der Systeme. Die erfolgreiche Integration und Einhaltung aller Sicherheitsanforderungen wird Voraussetzung für die Abnahme sein.

Beschreibung der Beschaffung

Im Rahmen eines KHZG-Projekts plant das Klinikum Nürnberg die Implementierung eines zentralen Identity and Access Management Systems (IAM) sowie einer Single Sign-On (SSO) Lösung, um die IT-Sicherheit zu verbessern und den Zugang zu IT-Systemen und Anwendungen zu vereinfachen. Das zentrale Ziel besteht darin, eine effiziente Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen zu ermöglichen und gleichzeitig die Logins durch eine SSO-Lösung zu managen. Die Implementierung wird sicherstellen, dass alle Datenschutz- und IT-Sicherheitsanforderungen, insbesondere im Hinblick auf sensible Gesundheitsdaten, eingehalten werden.
Der Leistungsumfang umfasst eine umfassende Anforderungsanalyse und die Erstellung eines detaillierten Konzepts zur Einführung des IAM-Systems und der SSO-Lösung. Dazu gehört die technische Implementierung, einschließlich der Integration in bestehende Verzeichnisdienste und IT-Systeme, wie das Krankenhausinformationssystem (KIS) und andere geschäftskritische Anwendungen. Zudem wird eine zentrale Benutzer- und Rechteverwaltung eingerichtet und Self-Service-Funktionen für die Nutzer bereitgestellt. Die SSO-Lösung wird mit modernen Sicherheitsmechanismen wie Multifaktor-Authentifizierung (MFA) ausgestattet, um einen sicheren und einfachen Zugang zu ermöglichen.
Das Projekt sieht vor, dass die IAM- und SSO-Lösung sicherheits- und datenschutzkonform implementiert wird. Dabei werden IT-Sicherheitsstandards nach ISO/IEC 27001 und DSGVO berücksichtigt. Schulungen für das IT-Personal und relevante Benutzergruppen sowie technische Dokumentationen und Benutzerhandbücher werden ebenfalls Teil des Projekts sein. Der Anbieter muss technischen Support und Wartung für 60 Monate bereitstellen.
Die technische Lösung muss standardisierte Authentifizierungsprotokolle unterstützen und eine nahtlose Integration in die bestehende IT-Infrastruktur ermöglichen. Die SSO-Lösung soll Web- und Desktop-Anwendungen sowie mobile Plattformen abdecken und sich in alle bestehenden Systeme des Klinikums integrieren lassen. Der Projektabschluss ist innerhalb von 12 Monaten nach Auftragserteilung geplant, mit einer schrittweisen Inbetriebnahme der Systeme. Die erfolgreiche Integration und Einhaltung aller Sicherheitsanforderungen wird Voraussetzung für die Abnahme sein.

Zusätzliche Produkte/Dienstleistungen:

Dienstprogramme für Softwarepakete 📦

IT-Softwarepaket 📦

Kommunikationssoftwarepaket 📦

Land: Deutschland 🇩🇪
Ort der Leistung: Nürnberg, Kreisfreie Stadt 🏙️
Dauer: 60 Monate
Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualitätskriterien (Leistungsverzeichnis 70% / Gesamtkonzept 30%)
Qualitätskriterium (Gewichtung): 60
Preis ✅
Preis (Gewichtung): 40
Titel
Los-Identifikationsnummer: LOT-0001
Umfang der Beschaffung
Zusätzliche Produkte/Dienstleistungen:

Dienstprogramme für Softwarepakete 📦

IT-Softwarepaket 📦

Kommunikationssoftwarepaket 📦

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-11-25 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-11-25 10:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 67
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich
Eröffnungstermin: 2024-11-25 10:00:00 📅
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Zusätzliche Informationen:

Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.

Vergabekriterien
Gewichtungsart: Gewichtung (Punkte, genau)

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:

Eigenerklärung des Bewerbers, dass für das Unternehmen keine Ausschlussgründe gemäß den §§ 123 und 124 GWB vorliegen, welche die Zuverlässigkeit des Bewerbers in Frage stellen. Eigenerklärung Selbstreinigungsmaßnahmen i. S. d. § 125 GWB (abzugeben, sofern einschlägig). Eigenerklärung des Bewerbers, dass das Unternehmen in einem Berufs-/Handelsregister eingetragen ist oder nicht zur Eintragung in ein Berufs-/Handelsregister verpflichtet ist, aber auf andere Weise die erlaubte Berufsausübung nachweisen kann. Eigenerklärung zu § 19 Abs. 3 MiLoG. Bei Bietergemeinschaften sind die genannten Nachweise von jedem Mitglied zu erbringen. Bieter und ggf. Unterauftragnehmer können ihre Eignung und das Nichtvorliegen von Ausschlussgründen auch durch die Eintragung in ein Präqualifikationssystem (amtliches Verzeichnis oder Zertifizierungssystem) nachweisen. Es wird darauf hingewiesen, dass die Eintragung in ein Präqualifikationssystem nicht immer ausreichend ist. Der Bieter hat zu prüfen, ob die hinterlegten Nachweise mit dem Auftragsgegenstand vergleichbar und aktuell sind. Der Auftraggeber akzeptiert auch die Vorlage einer Einheitlichen Europäischen Eigenerklärung (EEE) als vorläufigen Beleg für die Eignung und das Nichtvorliegen von Ausschlussgründen

Liste und kurze Beschreibung der Bedingungen

Eigenerklärung des Bewerbers,
dass für das Unternehmen keine Ausschlussgründe
gemäß den §§ 123 und 124 GWB vorliegen, welche
die Zuverlässigkeit des Bewerbers in Frage
stellen. Eigenerklärung
Selbstreinigungsmaßnahmen i. S. d. § 125 GWB
(abzugeben, sofern einschlägig). Eigenerklärung
des Bewerbers, dass das Unternehmen in einem
Berufs-/Handelsregister eingetragen ist oder nicht
zur Eintragung in ein Berufs-/Handelsregister
verpflichtet ist, aber auf andere Weise die erlaubte
Berufsausübung nachweisen kann. Eigenerklärung
zu § 19 Abs. 3 MiLoG. Bei Bietergemeinschaften
sind die genannten Nachweise von jedem Mitglied
zu erbringen. Bieter und ggf. Unterauftragnehmer
können ihre Eignung und das Nichtvorliegen von
Ausschlussgründen auch durch die Eintragung in
ein Präqualifikationssystem (amtliches Verzeichnis
oder Zertifizierungssystem) nachweisen. Es wird
darauf hingewiesen, dass die Eintragung in ein
Präqualifikationssystem nicht immer ausreichend
ist. Der Bieter hat zu prüfen, ob die hinterlegten
Nachweise mit dem Auftragsgegenstand
vergleichbar und aktuell sind. Der Auftraggeber
akzeptiert auch die Vorlage einer Einheitlichen
Europäischen Eigenerklärung (EEE) als
vorläufigen Beleg für die Eignung und das
Nichtvorliegen von Ausschlussgründen

Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:

Eigenerklärung des Bewerbers, dass eine Betriebshaftpflichtversicherung für Personenschäden in Höhe von mindestens 2.500.000,00 Euro (netto) und für sonstige Schäden (Sach- und Vermögensschäden) in Höhe von mindestens 1.500.000,00 Euro (netto) je Schadenereignis besteht bzw. bestehen wird. Die Gesamtleistung des Versicherers innerhalb eines Versicherungsjahres muss pro Schadensfall uneingeschränkt erhalten sein. Im Auftragsfall ist nach Zuschlagserteilung vom Auftragnehmer ein entsprechender Nachweis seines Versicherungsträgers vorzulegen. Eine Bewerber-/ Bietergemeinschaft hat den Versicherungsschutz für sich selbst nachzuweisen. Alternativ kann der Versicherungsschutz auch für jedes Mitglied der Gemeinschaft gesondert in voller Höhe nachgewiesen werden, wenn die jeweilige Versicherung auch Ansprüche aus Fehlern anderer Mitglieder der Gemeinschaft umfasst. Die Addition von Versicherungssummen innerhalb der Gemeinschaft ist nicht zulässig

Technische und berufliche Fähigkeiten

-Gefordert wird eine Eigenerklärung über die Zusicherung, dass der Bieter nach ISO 27001 zertifiziert ist. Ein Nachweis ist erforderlich durch ein angehängtes Zertifikat. Sollte keine Zertifizierung vorhanden sein erfolgt der Ausschluss -Eigenerklärungen zu geeigneten Referenzen (Mindestanforderung) Gefordert werden mindestens 2 Referenzen mit mindestens 5000 Identitäten aus dem Healthcare Bereich. Der Leistungsumfang muss mindestens folgende Leistungen beinhaltet haben: • Herstellung der Betriebsbereitschaft beim Auftraggeber • Herstellung der SSO Single Sign On Funktionalität • Analyse und Umsetzung von IAM Workflows Der Leistungszeitraum der Referenzen darf nicht vor dem 01.01.2021 begonnen worden sein. Vergleichbare Referenzen sind solche, welche die erforderliche Fachkunde des Bewerbers im Vergleich zur Leistungsbeschreibung beschriebenen Leistungsumfanges ausweisen, die für das hiesige Projekt erforderlich sind Die Ausgestaltung der Referenzbeschreibung obliegt dem Bewerber/Bieter. Hier gibt es keine Form Vorschrift. Der Bewerber/Bieter muss dabei sicherstellen, dass die geforderten Kriterien zu den Referenzen vollumfänglich in der Referenzbeschreibung enthalten sind und für den Auftraggeber eindeutig, transparent und nachvollziehbar strukturiert dargestellt sind.

Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrugsbekämpfung

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 21 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Entrichtung von Steuern

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Konkurs

Korruption

Rein innerstaatliche Ausschlussgründe

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Vergleichsverfahren

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlung der Sozialversicherungsbeiträge

Zahlungsunfähigkeit

Beschreibung der Ausschlussgründe:

Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens

Insolvenz

Mit Insolvenz vergleichbares Verfahren

Bestechlichkeit, Vorteilsgewährung und Bestechung

Bildung krimineller Vereinigungen

Wettbewerbsbeschränkende Vereinbarungen

Verstöße gegen umweltrechtliche Verpflichtungen

Geldwäsche oder Terrorismusfinanzierung

Betrug oder Subventionsbetrug

Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung

Zahlungsunfähigkeit

Verstöße gegen arbeitsrechtliche Verpflichtungen

Rein nationale Ausschlussgründe

Interessenkonflikt

Wettbewerbsverzerrung wegen Vorbefassung

Schwere Verfehlung

Mangelhafte Erfüllung eines früheren öffentlichen Auftrags

Verstöße gegen sozialrechtliche Verpflichtungen

Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen

Einstellung der beruflichen Tätigkeit

Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben

Bildung terroristischer Vereinigungen

Öffentlicher Auftraggeber
Name und Adressen
Name: Klinikum Nürnberg
Nationale Registrierungsnummer: 8783
Postanschrift: Prof.-Ernst-Nathan-Str. 1
Postleitzahl: 90419
Postort: Nürnberg
Region: Nürnberg, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabestelle@klinikum-nuernberg.de 📧
Telefon: +49 9113985708 📞
URL: https://www.klinikum-nuernberg.de 🌏
Adresse des Käuferprofils: https://www.deutsche-evergabe.de 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: http://www.deutsche-evergabe.de/dashboards/dashboard_off/d3fd57c3-4b7f-45d8-bfca-9724c94bb824 🌏
Teilnahme-URL: http://www.deutsche-evergabe.de/dashboards/dashboard_off/d3fd57c3-4b7f-45d8-bfca-9724c94bb824 🌏
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Nordbayern
Nationale Registrierungsnummer: 787bd3a9-a47b-49f1-8626-12a09aff2c5e
Postanschrift: Promenade 27
Postleitzahl: 91511
Postort: Ansbach
Region: Nürnberg, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer.nordbayern@reg-mfr.bayern.de 📧
Telefon: +49 981531277 📞
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-10-24+00:00 📅
Quelle: OJS 2024/S 209-649795 (2024-10-24)

Auftragsbekanntmachung (2024-11-18)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 0 EUR 💰
Beschreibung
0 EUR 💰

Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-11-28 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-11-28 10:00:00 📅
Bedingungen für die Einreichung eines Angebots
Eröffnungstermin: 2024-11-28 10:00:00 📅

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-11-18+00:00 📅

Änderungen
Andere zusätzliche Informationen
terminliche Gründe
Hauptgrund für die Änderung: Aktualisierte Informationen
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: d3fd57c3-4b7f-45d8-bfca-9724c94bb824-01
Quelle: OJS 2024/S 225-704909 (2024-11-18)

Auftragsbekanntmachung (2024-11-27)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 0 EUR 💰
Beschreibung
0 EUR 💰

Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-11-29 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-11-29 10:00:00 📅
Bedingungen für die Einreichung eines Angebots
Eröffnungstermin: 2024-11-29 10:00:00 📅

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-11-27+00:00 📅

Änderungen
Andere zusätzliche Informationen
terminliche Gründe
Hauptgrund für die Änderung: Aktualisierte Informationen
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: d137522f-c4b9-4efd-a585-5bee1d7d8768-01
Quelle: OJS 2024/S 232-725625 (2024-11-27)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)

Dienstprogramme für Softwarepakete (11)

Sicherheitssoftwarepaket (7)