Network Access Control (NAC) - KHZG

Beschreibung der Beschaffung

Vergabestelle ist die AGAcareIT gGmbH mit Sitz in Ginnheimer Landstraße 94, 60487 Frankfurt am Main (nachfolgend die „Auftraggeberin“ genannt). Sie ist Teil des bun-desweit tätigen Gesundheitskonzerns AGAPLESION gAG, der eine Vielzahl von Einrichtungen in verschiedenen Bereichen der Gesundheitsversorgung und Pflege deutschlandweit unter sei-nem Dach vereint und über Tochtergesellschaften betreibt.

Die Auftraggeberin ist die konzerninterne IT-Beratungsgesellschaft, die das Vergabeverfahren für die Krankenhauseinrichtungen koordiniert und durchführt.

Ausgeschrieben wird zum einen eine Konzeptionierung (Los 1) gem. Leistungsbeschreibung und zum anderen eine Rahmenvereinbarung zum Abruf der beschriebenen Lizenzen mit einem Auftragnehmer (Los 2). Neben den unmittelbar beteiligten Einrichtun-gen können weitere Einrichtungen der Rahmenvereinbarung auf Auftraggeberseite beitreten.

Beschreibung der Beschaffung

Es ist der standardisierte Einsatz innerhalb von 11 AGAPLESION Einrichtungen einer Network Access Control (NAC) Lösung geplant. 5 weitere Einrichtungen sollen bei Bedarf zusätzlich im-plementiert werden können. Die NAC-Lösung stellt sicher, dass nur autorisierte Benutzer und Geräte Zugriff auf das Netzwerk im LAN und WLAN erhalten. Die Lösung soll auf Aruba ClearPass basieren und unabhängig von Netzwerkkomponenten funktionieren.

Im zentralen Rechenzentrum ist die Positionierung eines redundant aufgestellten Pub-lishers (Zentrale Instanz) erforderlich, der durch einen weiteren Standby-Publisher abgesichert wird (Ausfallsicherheit). Es ist die Aufstellung einer Appliance, auch ge-nannt Subscriber, pro Standort geplant, um auch bei einem Ausfall der Verbindungs-strecke zum Rechenzentrum die volle Funktionalität der Ressourcen innerhalb der Einrichtung zu garantieren. Das NAC-System soll mittels virtueller- und/oder Hard-ware- Server realisiert werden.

Es soll ein einrichtungsübergreifendes Gesamtkonzept erarbeitet werden, unter Be-rücksichtigung lokaler Besonderheiten und Anforderungen.

6 von 11 Einrichtungen verfügen bereits über eine eigenständige ClearPass-Lösung. Diese Systeme sollen aktualisiert, umkonfiguriert, einheitlich funktional erweitert und an eine neue einzurichtende zentrale Instanz angebunden werden. Bestehende Lizen-zen sollen evaluiert und bei Bedarf auf ein notwendiges Lizenzmodel migriert werden. Aktuell sind ca. 17.500 Lizenzen vorhanden. 5 der Einrichtungen verfügen über kei-nen und/oder abgelaufenen Support- und Wartungsvertrag und sollen ebenfalls ein-gekauft werden.

An den weiteren 5 Einrichtungen, ohne oder mit anderweitiger NAC-Lösung, soll eine Clearpass-Lösung, gemäß zentralisiertem Gesamtkonzept, vollumfänglich bis zur Be-triebsbereitschaft implementiert werden. Es werden für diese schätzungsweise weite-re 10.500 Access Lizenzen mit dazugehörigen Appliance-Lizenzen, sowie Sup-port/Wartung benötigt.

Hintergrund des Beschaffungsvorhabens ist das bundesweite Förderprogramm Krankenhaus-zukunftsgesetz (KHZG), durch das Krankenhausträger bei der Digitalisierung ihrer Häuser un-terstützt werden und über das die Beschaffung teilweise finanziert wird. Es handelt sich daher um ein fördermittelfinanziertes Projekt. Die Beschaffung soll die Vorgaben des Fördertatbe-standes 10 nach KHZG erfüllen.
Eine umfassende Leistungsbeschreibung zu beiden Losen enthält DOKUMENT D. NAC-LEISTUNGSBESCHREIBUNG. Weitere relevante Informationen zur Kalkulation etc. enthal-ten die übrigen Vergabeunterlagen.

Los 1 „Konzeptionierung“

Die konkreten Anforderungen an die anzubietende Lösung ergeben sich vor allem aus dem Leistungsverzeichnis (DOKUMENT D. AGA Leistungsverzeichnis_Clearpass). Im Leis-tungsverzeichnis wird zwischen MUSS- und SOLLTE-Kriterien unterschieden.
Unabdingbare Merkmale sind als MUSS-Kriterien in der Spalte D „Priorität“ markiert. Diese Leistungskriterien sind zwingend zu erfüllen. Anderenfalls kann das Angebot nicht berücksich-tigt werden und grundsätzlich ohne weitere Prüfung ausgeschlossen werden, wenn sich die Auftraggeberin nicht im Rahmen des vergaberechtlich Zulässigen entscheiden wird, von dem jeweiligen Kriterium Abstand zu nehmen.

Qualitätskriterien sind als SOLLTE-Kriterien in der Spalte D „Priorität“ markiert. Diese Kriterien sind von der Lösung nicht zwingend zu erfüllen, werden aber bei der Angebotswertung als Zu-schlagskriterien berücksichtigt. Je mehr SOLLTE-Kriterien erfüllt werden, desto besser schnei-det die Lösung in der Qualitätswertung ab. Die Punktzahl ergibt sich jeweils aus der Spalte E „Gewichtung“ (siehe zu den Zuschlagskriterien unten unter Ziffer ‎4.4.2 der Verfahrensinformationen).

Das Preisangebot (DOKUMENT C. NAC-Preisblatt) muss alle geforderten Angaben für das angebotene Los enthalten. Diese ergeben sich für Los 1 aus den drei Blättern Los 1 Preis-kriterium 1, Los 1 Preiskriterium 2, Los 1 Preiskriterium 3 sowie für Los 2 aus dem Blatt Los 2 Preiskriterium. Es sind auch alle optionalen Preise anzubieten, da das Zu-schlagskriterium Preis sich aus allen geforderten Preisen ergibt. Bieter können alternativ auf Los 1 oder Los 2 anbieten. Es ist aber auch zulässig, auf beide Lose anzubieten.

Bieter tragen Sorge dafür, dass das Preisblatt vollständig ausgefüllt wird. Preisangaben kön-nen vergaberechtlich in der Regel nicht nachgefordert werden. Fehlende oder fehlerhafte Preise können daher zum Angebotsausschluss führen.

Wartungsleistungen werden ggf. mit einer Laufzeit von 36 Monaten beauftragt. Die Häufig-keit der Wartung orientiert sich an der angebotenen Lösung wird dementsprechend beauftragt.

Weitere Einzelheiten ergeben sich aus den Vergabeunterlagen, insbesondere aus der Leistungsbeschreibung und dem Leistungsverzeichnis.

Beschreibung der Beschaffung

Es ist der standardisierte Einsatz innerhalb von 11 AGAPLESION Einrichtungen einer Network Access Control (NAC) Lösung geplant. 5 weitere Einrichtungen sollen bei Bedarf zusätzlich im-plementiert werden können. Die NAC-Lösung stellt sicher, dass nur autorisierte Benutzer und Geräte Zugriff auf das Netzwerk im LAN und WLAN erhalten. Die Lösung soll auf Aruba ClearPass basieren und unabhängig von Netzwerkkomponenten funktionieren.

Im zentralen Rechenzentrum ist die Positionierung eines redundant aufgestellten Pub-lishers (Zentrale Instanz) erforderlich, der durch einen weiteren Standby-Publisher abgesichert wird (Ausfallsicherheit). Es ist die Aufstellung einer Appliance, auch ge-nannt Subscriber, pro Standort geplant, um auch bei einem Ausfall der Verbindungs-strecke zum Rechenzentrum die volle Funktionalität der Ressourcen innerhalb der Einrichtung zu garantieren. Das NAC-System soll mittels virtueller- und/oder Hard-ware- Server realisiert werden.

Es soll ein einrichtungsübergreifendes Gesamtkonzept erarbeitet werden, unter Be-rücksichtigung lokaler Besonderheiten und Anforderungen.

6 von 11 Einrichtungen verfügen bereits über eine eigenständige ClearPass-Lösung. Diese Systeme sollen aktualisiert, umkonfiguriert, einheitlich funktional erweitert und an eine neue einzurichtende zentrale Instanz angebunden werden. Bestehende Lizen-zen sollen evaluiert und bei Bedarf auf ein notwendiges Lizenzmodel migriert werden. Aktuell sind ca. 17.500 Lizenzen vorhanden. 5 der Einrichtungen verfügen über kei-nen und/oder abgelaufenen Support- und Wartungsvertrag und sollen ebenfalls ein-gekauft werden.

An den weiteren 5 Einrichtungen, ohne oder mit anderweitiger NAC-Lösung, soll eine Clearpass-Lösung, gemäß zentralisiertem Gesamtkonzept, vollumfänglich bis zur Be-triebsbereitschaft implementiert werden. Es werden für diese schätzungsweise weite-re 10.500 Access Lizenzen mit dazugehörigen Appliance-Lizenzen, sowie Sup-port/Wartung benötigt.

Hintergrund des Beschaffungsvorhabens ist das bundesweite Förderprogramm Krankenhaus-zukunftsgesetz (KHZG), durch das Krankenhausträger bei der Digitalisierung ihrer Häuser un-terstützt werden und über das die Beschaffung teilweise finanziert wird. Es handelt sich daher um ein fördermittelfinanziertes Projekt. Die Beschaffung soll die Vorgaben des Fördertatbe-standes 10 nach KHZG erfüllen.
Eine umfassende Leistungsbeschreibung zu beiden Losen enthält DOKUMENT D. NAC-LEISTUNGSBESCHREIBUNG. Weitere relevante Informationen zur Kalkulation etc. enthal-ten die übrigen Vergabeunterlagen.

2.2 Los 2 „Rahmenvereinbarung Lizenzen“

Das Los 2 richtet sich ausschließlich auf den Abschluss einer Rahmenvereinbarung mit einem Auftragnehmer zur Beschaffung von Lizenzen. Diese sind in den Vergabeunterlagen genau bezeichnet.

Das Preisangebot muss alle geforderten Angaben enthalten, die sich aus dem Blatt Los 2 Preiskriterium in DOKUMENT C. NAC-Preisblatt ergeben.

Es wird darauf hingewiesen, dass durch den Zuschlag in Los 2 noch keine Bestellung erfolgt. Die Lizenzen müssen gesondert abgerufen werden.

Weitere Einzelheiten ergeben sich aus den Vergabeunterlagen, insbesondere aus der Leistungsbeschreibung und dem Leistungsverzeichnis.

Liste und kurze Beschreibung der Auswahlkriterien

Die Mindestanforderungen sind für beide Lose (Los 1 - Konzeptionierung; Los 2 - Rahmenvereinbarung Lizenzen), die Gegenstand der vorliegenden Beschaffung sind, gleichermaßen zu erfüllen, sofern nicht nachstehend explizit klargestellt wird, dass sich bestimmte Mindestkriterien nur auf ein bestimmtes Los beziehen.

Die Mindestanforderungen für die Lose 1 und 2 sind im hiesigen Vergabeverfahren:

• Umsatz in den Jahren 2023, 2022, 2021: mindestens EUR 500.000,00 (netto); Nachweis: Eigenerklärung im DOKUMENT B. EIGNUNGSANGABEN UND REFE-RENZBLÄTTER;
• Betriebs- bzw. Berufshaftpflichtversicherung mit Deckungssumme von mindestens EUR 3 Mio.; Nachweis: (i) Eigenerklärung im DOKUMENT B. EIGNUNGSANGABEN UND REFERENZBLÄTTER; (ii) Vorlage des Versicherungsnachweises/ Deckungszusage.

Liste und kurze Beschreibung der Auswahlkriterien

Die Mindestanforderungen sind für beide Lose (Los 1 - Konzeptionierung; Los 2 - Rahmenvereinbarung Lizenzen), die Gegenstand der vorliegenden Beschaffung sind, gleichermaßen zu erfüllen, sofern nicht nachstehend explizit klargestellt wird, dass sich bestimmte Mindestkriterien nur auf ein bestimmtes Los beziehen.

Los 1 „Konzeptionierung“:
Mindestens 2 Referenzprojekte mit vergleichbaren Leistungen: Die Vergleichbarkeit liegt vor:
(i) Der Bieter hat mindestens 1 NAC-Projekt (mindestens erfolgreicher POC) im europäischen Gesundheitswesen mit über 15.000 Systemen erfolgreich um-gesetzt;
(ii) der Bieter hat mindestens 1 NAC-Projekt (mindestens erfolgreicher POC) im europäischen Gesundheitswesen mit mindestens jeweils 10.000 Systemen umgesetzt.
Dieselbe Referenz kann nicht doppelt verwendet werden. Es müssen zwingend zwei unterschiedliche Projekte nachgewiesen werden; Nachweis: Eigenerklärung im DOKUMENT B. EIGNUNGSANGABEN UND REFE-RENZBLÄTTER.

Los 2 „Rahmenvereinbarung Lizenzen“
Mindestens 2 Referenzprojekte mit vergleichbaren Leistungen: Die Vergleichbarkeit liegt vor:
Der Bieter kann mindestens zwei Referenzprojekte nachweisen, in denen er in einem NAC-Projekt jeweils ein Lizenzpaket im Umfang von 5.000 Access-Lizenzeinheiten nebst Wartungsleistungen geliefert und erbracht hat.

Genaue Informationen über Fristen für Überprüfungsverfahren

(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Liste und kurze Beschreibung der Auswahlkriterien

Die Mindestanforderungen sind für beide Lose (Los 1 - Konzeptionierung; Los 2 - Rahmenvereinbarung Lizenzen), die Gegenstand der vorliegenden Beschaffung sind, gleichermaßen zu erfüllen, sofern nicht nachstehend explizit klargestellt wird, dass sich bestimmte Mindestkriterien nur auf ein bestimmtes Los beziehen.

Los 1 „Konzeptionierung“:
Mindestens 2 Referenzprojekte mit vergleichbaren Leistungen. Die Vergleichbarkeit liegt vor, wenn: (i) Der Bieter hat mindestens 1 NAC-Projekt (mindestens erfolgreicher POC) im europäischen Gesundheitswesen mit über 15.000 Systemen erfolgreich umgesetzt; (ii) der Bieter hat mindestens 1 NAC-Projekt (mindestens erfolgreicher POC) im europäischen Gesundheitswesen mit mindestens jeweils 5.000 Systemen umgesetzt. Nachweis: Eigenerklärung in DOKUMENT B. Eignungsangaben und Referenzblätter (Los 1_Konzeptionierung)_Geändert, Stand 08.11.2024.

Los 2 „Rahmenvereinbarung Lizenzen“
Mindestens 2 Referenzprojekte mit vergleichbaren Leistungen: Die Vergleichbarkeit liegt vor:
Der Bieter kann mindestens zwei Referenzprojekte nachweisen, in denen er in einem NAC-Projekt jeweils ein Lizenzpaket im Umfang von 5.000 Access-Lizenzeinheiten nebst Wartungsleistungen geliefert und erbracht hat.

Dem Vernehmen nach liegen noch keine Herstellerangebote für die Lizenzen von Aruba vor. Hierbei handelt es sich um einen wesentlichen Anteil des Beschaffungsgegenstands. Die Fristverlängerung soll sicherstellen, dass interessierte Bieter das Lizenzangebot in ihr Angebot einpflegen können.