Sicherheitssoftware

Klinikum Kassel GmbH

Die Klinikum Kassel GmbH, eine Tochtergesellschaft der Gesundheit Nordhessen Holding AG, schreibt im KRITIS-Kontext eine Sicherheitssoftware zur Angriffserkennung (SzA) aus. Im Rahmen dieser Ausschreibung sucht der Auftraggeber (AG) einen Dienstleister, der ein System zur Angriffserkennung (SzA) liefert und implementiert sowie ein Security Operation Center (SOC) bereitstellt, welches alle Meldungen auswertet, analysiert, an den AG meldet und bei ggf. notwendigen weiteren Maßnahmen im Falle eines Sicherheitsvorfalles unterstützt. Weiterhin soll der Dienstleister im Rahmen der SOC Dienstleistungen den AG beim Schwachstellen-Scanning unterstützen sowie optional beratend bei der Optimierung und Weiterentwicklung der IT-Infrastruktur (unter dem Aspekt der Sicherheit) und der Security Systeme tätig werden.

Deadline

Die Frist für den Eingang der Angebote war 2024-02-13. Die Ausschreibung wurde veröffentlicht am 2024-01-12.

Wer?

• Klinikum Kassel GmbH

Wie?

• Softwareprogrammierung und -beratung › Dienstleistungen in Verbindung mit Software

Wo?

• Kassel › Kassel, Kreisfreie Stadt
• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2024-01-12	Auftragsbekanntmachung

Auftragsbekanntmachung (2024-01-12)
Objekt
Umfang der Beschaffung
Titel: Sicherheitssoftware
Kurze Beschreibung:

Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: Dienstleistungen in Verbindung mit Software 📦
Sonstige Beschränkungen am Erfüllungsort: Ort im betreffenden Land
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Beschreibung
Interne Kennung: #1
Beschreibung der Beschaffung:

Ziel ist die Implementierung eines neuen EDR/XDR-Systems als SaaS (Software as a Service) sowie die Etablierung eines SOC-Betriebes und die Erbringung von SOC-Services durch den Auftragnehmer (AN) bzw. den Hersteller der EDR/XDR-Lösung - in Summe ergibt das ein MDR-System. (Endpoint Detection & Responce, eXtended Detection & Response, Managed Detection & Response). Die EDR/XDR-Lösung soll sich aus einer Managementkonsole administrieren lassen und muss mandantenfähig sein. Die Lösung inkl. des Management muss auch bei Trennung von der Cloud funktional bleiben und autonom Threats erkennen und bearbeiten können. Die Cloud-Daten müssen in Deutschland gehostet und für mind. 365 Tage aufbewahrt werden. Die Datenverarbeitung muss konform zur DSGVO erfolgen. Die Lösung muss automatisierte Funktionen zur Bereinigung von Vorfällen beinhalten und soll eine verhaltensbasierte Schutzschicht anbieten, die das Benutzerverhalten und die Verschlüsselung von Dateien auf dem Storage in Echtzeit überprüft und blockiert. Das Monitoring und Alerting muss 24/7/365 erfolgen und eine Tiefe und Detaillierung haben, die der jeweils aktuellen Bedrohungslage gerecht wird. Dabei werden die SOC-Services remote erbracht, d.?h. die Analysten arbeiten beim AN (bzw. Hersteller/Dienstleister), greifen auf die EDR/XDR-Daten in der Cloud zu und haben keinen unmittelbaren Zugriff auf die Systeme des AG.

Zusätzliche Informationen:

#Besonders geeignet für:selbst# Die Beschaffung wird durch Mitteln des Bundes und des Landes Hessen gefördert.

Postanschrift: Klinikum Kassel GmbH
Mönchebergstraße 41-43
Postleitzahl: 34125
Stadt: Kassel
Land: Deutschland 🇩🇪
Ort der Leistung: Kassel, Kreisfreie Stadt 🏙️
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung:

Die Vertragslaufzeit ist für 3 Jahre geplant, mit der Option auf 2 x ein Jahr Verlängerung

Informationen über die Begrenzung der Zahl der einzuladenden Bewerber
Vorgesehene Mindestanzahl: 3
Maximale Anzahl: 5
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Verhandlungsverfahren mit vorherigem Aufruf zum Wettbewerb ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-02-13 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 65
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Zusätzliche Informationen: Der Auftraggeber behält sich das Recht vor, fehlende Unterlagen nachzufordern.
Bei der Zahl handelt sich um eine Gewichtung: Gewichtung (Prozentanteil, genau)
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:

Wirtschaftliche und finanzielle Leistungsfähigkeit: Anlage KKS_SzA_A02_Eigenerklärung des Bewerbers zur Eingnung.docx: - Umsatzzahlen der Geschäftsjahre 2021, 2022, 2023. - Betriebshaftpflichtversicherung: Personen und Sachschäden mind. 7,5 Mio. EUR je Schadensfall; Vermögensschäden mind. 5 Mio. EUR je Schadensfall. Sofern eine solche Versicherung noch nicht besteht, erklärt sich der Bewerber bereit, eine entsprechende Police vor Zuschlagserteilung abzuschließen und für die Dauer der Laufzeit des Vertrages aufrecht zu erhalten. - Verpflichtungserklärung zur Tariftreue und Mindestentgelt nach dem Hessischen Vergabe- und Tariftreuegesetz (HVTG) vom 12. Juli 2021, GVBL. S. 388.

Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:

Sonstiges: - Eigenerklärung zum EU-Sanktionspaket im Zusammenhang mit dem Angriffskrieg Russland auf die Ukraine: Dokument: KKS_SzA_BWB_A08_Eigenerklärung RUS Sanktionen. - Eigenerklärung zum Supplier Code of Conduct: Dokument KKS_SzA_BWB_A11_Supplier Code of Conduct

Liste und kurze Beschreibung der Bedingungen:

Eignung zur Berufsausübung: Bitte reichen Sie uns den aktuellen Handelsregisterauszug ein. Bei Bewerbergemeinschaften, bitte von jedem Mitglied der Bewerbergemeinschaft.

Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:

Technische und berufliche Leistungsfähigkeit: Anlage KKS_SzA_A02_Eigenerklärung des Bewerbers zur Eingnung.docx: - Beschäftigtenzahlen der Geschäftsjahre 2021, 2022, 2023 -Speziell für die Abfrage der Referenzen dienen die Angaben des Bewerbers in Anlage 7 (separates MS-Excel-Dokument) zu den Bewerbungsbedingungen. Die Vergabestelle bewertet die in Anlage 7 benannten Referenzen des Bewerbers gemäß dem dort angegebenen Punkteschema. Die Vergabestelle erwartet mindestens zwei vergleichbare Referenzen pro Bewerber, die in den letzten drei Jahren erbracht wurden. Für jede Referenz wird pro [B]-Kriterium ein Eignungspunktwert gemäß des in Anlage 7 angegebenen Bewertungshinweises vergeben. Dieser Eignungspunktwert wird multipliziert mit der zugehörigen Gewichtung. Die pro Referenz vergebenen Eignungspunkte werden anschließend addiert. Aus allen abgegebenen Referenzen eines Bewerbers wird dann der arithmetische Mittelwert der Eignungspunkte gebildet. Bei der Mittelwertbildung wird von mindestens zwei Referenzen ausgegangen. Das heißt, wird nur eine Referenz abgegeben, fließen für eine fehlende Referenz 0 Punkte in die Mittelwertbildung ein. Aus der Gesamtbewertung aller durch den Wirtschaftsteilnehmer benannten Referenzen wird die Rangfolge der Bewerbung ermittelt (höchster arithmetischer Mittelwert der Eignungspunkte entspricht der besten Bewerbung). MINDESTANFORDERUNG: Es müssen insgesamt mindestens 60 % der möglichen Gesamteignungspunkte von 10 erreicht werden. Maßgeblich ist der Durchschnittswert über alle eingereichten Referenzen. Wird dieser Punktwert nicht erreicht, wird der Teilnahmeantrag ausgeschlossen. Die Referenzen sind ausschließlich mittels des als Anlage 7 beigefügten Formulars zu beschreiben.

KKS_SzA_BWB_A07_Referenzen_final.xlsx: Es müssen insgesamt mindestens 60 % der möglichen Gesamteignungspunkte von 10 erreicht werden. Maßgeblich ist der Durchschnittswert über alle eingereichten Referenzen. Wird dieser Punktwert nicht erreicht, wird der Teilnahmeantrag ausgeschlossen.

Wirtschaftliche und finanzielle Leistungsfähigkeit
KKS_SzA_BWB_A08_Eigenerklärung RUS Sanktionen
Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:

Einzureichende Unterlagen: -KKS_SzA_A01_Teilnahmeantrag - KKS_SzA_A02_Eigenerklärung des Bewerbers zur Eignung - KKS_SzA_A03 Eigenerklärung des Bewerbers zu Ausschlußgründen §§ 123, 124 und 125 GWB - KKS_SzA_A04_Erklärungs zur Eignungsleihe_Nachunternehmen - KKS_SzA_A05_Ressourcenerklärung Eignungsverleiher_Nachunternehmer - KKS_SzA_A06_Vertretungsvollmacht Bewerbergemeinschaft - KKS_SzA_A07_Referenzen (Excel Datei) - KKS_SzA_A08_Eigenerklärung RUS Sanktionen (MUSSKRITREIUM) - KKS_SzA_A11_Konzern-Leitlinie Supplier Code of Conduct

Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrugsbekämpfung

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 20 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Entrichtung von Steuern

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Konkurs

Korruption

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Vergleichsverfahren

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlung der Sozialversicherungsbeiträge

Zahlungsunfähigkeit

Beschreibung der Ausschlussgründe: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Öffentlicher Auftraggeber
Name und Adressen
Name: Klinikum Kassel GmbH
Nationale Registrierungsnummer: DE 224270186
Postanschrift: Mönchebergstraße 41-43
Postleitzahl: 34125
Postort: Kassel
Region: Kassel, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Zentralbereich IT
E-Mail: vergabestelle@gnh.net 📧
Telefon: +49 5619800 📞
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXS0Y5NY1L2K6KR5/documents 🌏
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXS0Y5NY1L2K6KR5 🌏
URL des Beschaffungsinstruments: https://www.dtvp.de/Satellite/notice/CXS0Y5NY1L2K6KR5 🌏
Die Höchstzahl der Bewerber, die zur zweiten Stufe des Verfahrens eingeladen werden, ist festgelegt. ✅
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen ✅
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich
Gültigkeitsdauer des Angebots: 65
Maximale Verlängerungen: 2

Ergänzende Informationen
Zusätzliche Informationen

Bekanntmachungs-ID: CXS0Y5NY1L2K6KR5 Diese Beschaffung wird durch Mitteln des Bundes und der Landes Hessen gefördert.

Für Mediationsverfahren zuständige Stelle
Name: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt
Nationale Registrierungsnummer: 06151 12-6603
Postanschrift: Wilhelminenstraße 1-3
Postleitzahl: 64283
Postort: Darmstadt
Region: Darmstadt, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@rpda.hessen.de 📧
Telefon: +49 615112-6603 📞
Fax: +49 611327648534 📠
Körper überprüfen
Wie: Für Mediationsverfahren zuständige Stelle
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Rechtsbehelfsbelehrung: Rügen der Bieter, in welchen diese einen Verstoß gegen die Vorschriften im Vergabeverfahren vortragen, sind an den AG zu richten. Zu beachten ist § 160 Abs. 3 GWB. Gemäß § 160 Abs. 3 GWB ist ein Antrag unzulässig, soweit -> der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat: Der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt. -> Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden. -> Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden. -> mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-01-12+01:00 📅
Quelle: OJS 2024/S 010-026922 (2024-01-12)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Dienstleistungen in Verbindung mit Software (>20)