Rahmenvertrag über Netzwerkhardware und Services für den Ausbau und die Modernisierung der Vitos IT-Infrastruktur

Kurze Beschreibung

Gegenstand des vorliegenden Vergabeverfahrens ist der Abschluss eines Rahmenvertrages zur Beschaffung von Komponenten für den Netzbetrieb und zugehöriger Dienste. Der Rahmenvertrag für die Beschaffung soll über eine Rabattvereinbarung auf Produktgruppen geschlossen werden, um flexibel auf zukünftige Aus- und Umbauten durch das Wachstum der Vitos reagieren zu können.
Die Laufzeit des Rahmenvertrages beträgt 48 Monaten, mit dem Zweck der Erbringung von Liefer- und Dienstleistungen frei Bestimmungsort aus dem HPE/Aruba Produktspektrum. In den ersten 12 Monaten ist eine Abnahme von im "Leistungsverzeichnis Angebot - Direktabnahme" aufgeführten Produkten geplant. Der Auftraggeber verpflichtet sich, innerhalb von 12 Monate nach Auftragsvergabe mindestens 90% der im "Leistungsverzeichnis Angebot - Direktabnahme" spezifizierten Mengen abzunehmen.
Der Vertragsschluss erfolgt im Moment der Zuschlagserteilung, Leistungsbeginn ist am selben Tag. Die Zuschlagserteilung ist in der KW 49/24 geplant.

Die Vitos gGmbH schreibt den Auftrag als Öffentliche Auftraggeberin gemäß § 15 der Verordnung über die Vergabe öffentlicher Aufträge (Vergabeverordnung - VgV) im Wege eines Offenen Verfahrens aus.

Beschreibung der Beschaffung

Auftraggeber ist die Vitos gGmbH.
Vitos ist der größte Anbieter für die Behandlung von psychisch erkrankten Menschen in Hessen. Das Unternehmen betreibt psychiatrische, psychosomatische und forensisch-psychiatrische Klini-ken sowie Einrichtungen der psychiatrischen Rehabilitation. Die begleitenden psychiatrischen Dienste richten sich mit ihrem Angebot an chronisch psychisch erkrankte Menschen.
Neben seiner Kernaufgabe - der Diagnostik und Behandlung psychisch erkrankter Menschen - be-treibt Vitos auch eine neurologische Fachklinik in Weilmünster, eine orthopädische Fachklinik in Kassel sowie hessenweit Einrichtungen der Jugend- und Behindertenhilfe.
Vitos ist ein Unternehmen des Landeswohlfahrtsverbandes (LWV) Hessen. Zum Unternehmensver-bund mit Zentrale in Kassel gehören 17 gemeinnützige Gesellschaften.
11.600 Mitarbeitende erwirtschaften an 115 Standorten einen jährlichen Gesamtertrag von einer Milliarde Euro. Sie behandeln insgesamt 44.000 Patient/-innen stationär/teilstationär und erbrin-gen 300.000 ambulante Behandlungen im Jahr.
Für weitere Informationen wird auf die Homepage des Vitos Konzern unter der Adresse https://www.vitos.de verwiesen.
Moderne Geschäftsprozesse sind in ständig zunehmendem Maße auf eine leistungsfähige IT ange-wiesen. Um die Dienste der Unternehmens-IT dem Nutzer zugänglich machen zu können, ist eine zuverlässige Netzwerkinfrastruktur nötig. Diese allgemeinen Aussagen gelten auch für Vitos. Wegen der Verarbeitung von Gesundheitsdaten liegt Vitos ein weiterer Fokus auf der Sicherstellung der Vertraulichkeit der verarbeiteten Daten.
Vitos verfolgt das Ziel, eine einheitliche Netzwerkinfrastruktur aufzubauen, um konzernweit ein einheitliches Sicherheitsniveau erreichen zu können. Nur so können die regulatorischen Anforde-rungen erfüllt werden, die Vitos als Unternehmen im Gesundheitssektor insbesondere hinsichtlich des Schutzes der Patientendaten erfüllen muss.
Für den gesamten Unternehmensverbund betreibt die Vitos Konzern IT die IT inkl. Netzwerk im Eigenbetrieb. Das Leistungsangebot der Vitos Konzern IT umfasst also den Betrieb und die Weiter-entwicklung und Optimierung der IT-Landschaft der Vitos Holding inkl. aller Tochter-/Enkelgesellschaften - strategisch, wirtschaftlich und nachhaltig. Zu den Aufgaben der Mitarbeite-rinnen und Mitarbeiter gehören die strategische Entwicklung und Fortschreibung der IT, Sourcing und Steuerung der IT-Leistungen sowie die Planung, Bereitstellung, Betrieb und Service sowie Sup-port der IT-Infrastrukturen und Applikationen (Plan, Build, Run).
Die LAN/WLAN-Infrastrukturen in den einzelnen Tochtergesellschaften (TG) werden von der zentra-len Vitos-IT betrieben. Die WAN-Verbindungen zwischen den TGs sind von einem Provider ange-mietet, die Übergabepunkte sind die CPEs des Providers. Der aktuelle WAN-Betrieb über den Provider wird in dieser Ausschreibung nicht betrachtet.
Angesichts des kontinuierlichen Wachstums der Vitos und der zunehmenden Abhängigkeit von digitalen Technologien ist ein robustes, skalierbares und sicheres Netzwerk unerlässlich für den Unternehmensbetrieb. Ziel dieser Ausschreibung ist daher der Abschluss eines Rahmenvertrages zur Beschaffung von Komponenten für den Netzbetrieb und zugehöriger Dienste. Der Rahmenver-trag für die Beschaffung soll über eine Rabattvereinbarung auf Produktgruppen geschlossen wer-den, um flexibel auf zukünftige Aus- und Umbauten durch das Wachstum der Vitos reagieren zu können.
In der Mehrzahl der TG ist eine aktuell weiterhin nutzbare Aruba-LAN/WLAN-Infrastruktur vorhan-den. In anderen TG werden die dort verbauten Komponenten allerdings in Kürze nicht mehr vom Hersteller unterstützt, dort besteht also dringender Modernisierungsbedarf, um den Anforderun-gen an einen sicheren Infrastrukturbetrieb im Krankenhaus gerecht zu werden. Für diese Bereiche wird mit dieser Ausschreibung eine unmittelbar zu liefernde Menge Infrastruktur angefordert (Di-rektabnahme).
Um die Anforderungen des Unternehmens (begründet im öffentlichen Versorgungsauftrag) an den Netzbetrieb erfüllen zu können, insbesondere hinsichtlich Sicherheit und Verfügbarkeit, soll wei-terhin das zentrale Management, ein flexibles Verfahren zur Verkehrstrennung und insbesondere die zentrale Konsole für die Definition von Security-Policies genutzt werden (Details dazu in Kap. 2). Dies bedingt den Einsatz von den Komponenten eines Herstellers im LAN und WLAN, um den Zu-gang zum Netz einheitlich regeln und absichern zu können. Wegen der bereits installierten Basis, insb. der zentralen Sicherheits- (siehe Kap. 2.2) und Managementkomponenten (siehe Kap. 2.1), sind also Komponenten des Herstellers HPE/Aruba erforderlich.
Gegenstand des vorliegenden Vergabeverfahrens ist der Abschluss eines Rahmenvertrages zur Beschaffung von Komponenten für den Netzbetrieb und zugehöriger Dienste. Der Rahmenvertrag für die Beschaffung soll über eine Rabattvereinbarung auf Produktgruppen geschlossen werden, um flexibel auf zukünftige Aus- und Umbauten durch das Wachstum der Vitos reagieren zu können.
Die Laufzeit des Rahmenvertrages beträgt 48 Monaten, mit dem Zweck der Erbringung von Liefer- und Dienstleistungen frei Bestimmungsort aus dem HPE/Aruba Produktspektrum. In den ersten 12 Monaten ist eine Abnahme von im "Leistungsverzeichnis Angebot - Direktabnahme" aufgeführten Produkten geplant. Der Auftraggeber verpflichtet sich, innerhalb von 12 Monate nach Auftragsvergabe mindestens 90% der im "Leistungsverzeichnis Angebot - Direktabnahme" spezifizierten Mengen abzunehmen.
Der Vertragsschluss erfolgt im Moment der Zuschlagserteilung, Leistungsbeginn ist am selben Tag. Die Zuschlagserteilung ist in der KW 49/24 geplant.

Zusätzliche Informationen

Angesichts des kontinuierlichen Wachstums der Vitos und der zunehmenden Abhängigkeit von digitalen Technologien ist ein robustes, skalierbares und sicheres Netzwerk unerlässlich für den Unternehmensbetrieb. Ziel dieser Ausschreibung ist daher der Abschluss eines Rahmenvertrages zur Beschaffung von Komponenten für den Netzbetrieb und zugehöriger Dienste. Der Rahmenver-trag für die Beschaffung soll über eine Rabattvereinbarung auf Produktgruppen geschlossen wer-den, um flexibel auf zukünftige Aus- und Umbauten durch das Wachstum der Vitos reagieren zu können.
In der Mehrzahl der TG ist eine aktuell weiterhin nutzbare Aruba-LAN/WLAN-Infrastruktur vorhanden. In anderen TG werden die dort verbauten Komponenten allerdings in Kürze nicht mehr vom Hersteller unterstützt, dort besteht also dringender Modernisierungsbedarf, um den Anforderun-gen an einen sicheren Infrastrukturbetrieb im Krankenhaus gerecht zu werden. Für diese Bereiche wird mit dieser Ausschreibung eine unmittelbar zu liefernde Menge Infrastruktur angefordert (Direktabnahme).
Um die Anforderungen des Unternehmens (begründet im öffentlichen Versorgungsauftrag) an den Netzbetrieb erfüllen zu können, insbesondere hinsichtlich Sicherheit und Verfügbarkeit, soll weiterhin das zentrale Management, ein flexibles Verfahren zur Verkehrstrennung und insbesondere die zentrale Konsole für die Definition von Security-Policies genutzt werden (Details dazu in Kap. 2). Dies bedingt den Einsatz von den Komponenten eines Herstellers im LAN und WLAN, um den Zugang zum Netz einheitlich regeln und absichern zu können. Wegen der bereits installierten Basis, insb. der zentralen Sicherheits- (siehe Kap. 2.2) und Managementkomponenten (siehe Kap. 2.1), sind also Komponenten des Herstellers HPE/Aruba erforderlich.
Komponenten anderer Hersteller müssten über eine andere, zusätzliche Management-Konsole verwaltet werden, es müsste ein zusätzliches Verfahren zur Verkehrstrennung etabliert werden und die Sicherheitseinstellungen für das Netzwerk könnten nicht mehr zentral verwaltet werden, sondern dann in zwei verschiedenen Systemen. Dies würde zu einer deutlich erhöhten Gefahr von Fehlkonfigurationen führen, die dann wiederum zu einer Gefährdung der Patientensicherheit füh-ren. Weiterhin erhöht sich mit jedem zusätzlichen Hersteller das Risiko, durch Sicherheitslücken in den Produkten des Herstellers angreifbar zu werden. Auch müssen dann mehrere verschiedene Produktgruppen auf dem aktuellen Stand der Firmware und Software gehalten werden, mit ent-sprechendem Pflegeaufwand und Risiko, bei einem fehlerhaften Update den Betrieb zu unterbre-chen. Zusätzlich kommt es bei Interoperabilitätsproblemen regelmäßig dazu, dass seitens der Her-steller der Fehler jeweils beim anderen gesehen wird, zum Nachteil des Kunden, bei dem der Fehler für einen Ausfall sorgt.
Falls also ein anderer Hersteller zum Einsatz kommen würde, müssen daher die vorhandenen zent-ralen Komponenten/Lizenzen und die vorhandenen Netzwerkgeräte (Hardware, Lizenzen, War-tung) ebenfalls getauscht werden. Die Kosten dazu (inkl. Dienstleistung) muss der AN tragen und den Nachweis erbringen, dass seine Systeme denselben Sicherheitsstandard bereitstellen können, wie die in der Ausschreibung gewählte Lösung, sowie die unten geschil-derte Weiterentwicklung Richtung SASE (Kap. 2.3) unterstützen. Der Austausch der bestehenden Komponenten muss innerhalb von sechs Monaten nach Zuschlag erfolgen, damit der AG den bei ihm bestehenden Investitionsstau wie geplant auflösen kann. Der laufende Geschäftsbetrieb des AG darf durch den Austausch nicht beeinträchtigt werden. Alle durch den AN schuldhaft verursach-ten Schäden beim Austausch sind von diesem zu ersetzen.

Liste und kurze Beschreibung der Auswahlkriterien

1. Nachweis über den Hersteller Partnerstatus: HPE Aruba Solution Provider Silver - Networking (Be-gründung: beinhaltet Zertifikat für Vertriebsmitarbeiter sowie Zertifikate für technische Mitarbeiter 1x Aruba ACA Campus Access (für Mobility) und 1x Aruba ACSP (für Switching).
2. Nachweis über Zertifizierung nach KHZG. Krankenhauszukunftsfonds - Zur Schulung Organisatori-sche Informationen über das Bundesamt: https://www.krankenhauszukunftsfonds.de/DE/ZurSchulung/zurSchulung_node.html
3. Nachweise über Qualifikation der Mitarbeiter:
Techniker Netzwerk (Qualifikation Stufe 1):
- mindestens zwei Jahre Berufserfahrung im Bereich Netzwerk
- Standard-Aufgaben insbesondere z.B. im Roll-Out von Netzwerkkomponenten (z.B. Verkabelung nach Aus- oder Umbauten im Netzwerk)
- Montage und ggf. einfaches Staging von Netzwerkkomponenten (z.B. Montage von WLAN-AccessPoints)
Administrator Netzwerk (Qualifikation Stufe 2)
- mindestens zwei Jahre Berufserfahrung im Bereich Netzwerk
- Konfiguration und Parametrisierung von bestehenden Netzwerklösungen (z.B. Verwaltung NAC)
- Logische Erweiterung von bestehenden Netzwerklösungen um weitere Komponenten oder Standorte (z.B. Anschluss aktiver Komponenten in Access-Verteilern)
Architekt Netzwerk (Qualifikation Stufe 3)
- mindestens fünf Jahre Berufserfahrung im Bereich Netzwerk inkl. Projektbegleitung
- Design und Architektur von neuen Netzwerklösungen (z.B. SD-LAN/SD-WAN)
4. Zusicherung, dass für Rückfragen zur Auftragsabwicklung und zu Bestellungen der Auftragnehmer dem Auftraggeber eine Hotline in deutscher Sprache zu den üblichen Geschäftszeiten zur Verfügung stellt. Übliche Geschäftszeiten sind Montag bis Freitag zwischen 08:00 und 16:00 Uhr.

Genaue Informationen über Fristen für Überprüfungsverfahren

Ergeht eine Mitteilung des Auftraggebers, der Rüge nicht abhelfen zu wollen, kann der Bieter wegen Nichtbeachtung der Vergabevorschriften ein Nachprüfungsverfahren nur innerhalb von 15 Kalendertagen nach Eingang vor der Vergabekammer beantragen. Nach Ablauf der Frist ist der Antrag unzulässig. (§ 160 Abs. 3 Nr. 4 GWB)