SSO/IAM - Sicherheitssoftware

Beschreibung der Beschaffung

Auftraggeberin ist die AGAPLESION Management- und Beratungsgesellschaft gGmbH mit Sitz in Ginnheimer Landstraße 94, 60487 Frankfurt am Main (nachfolgend die „Auftraggeberin“ genannt). Sie ist Teil des bundesweit tätigen Gesundheitskonzerns AGAPLESION gAG, der eine Vielzahl von Einrichtungen in verschiedenen Bereichen der Gesundheitsversorgung und Pflege deutschlandweit unter seinem Dach vereint und über Tochtergesellschaften betreibt.

Die Auftraggeberin ist die konzerninterne IT-Beratungsgesellschaft, die das Vergabeverfahren für die Krankenhauseinrichtungen koordiniert und durchführt. Eine Liste der beteiligten Krankenhausgesellschaften (ebenfalls Auftraggeberinnen) ist nachstehend zu finden.
Ausgeschrieben wird eine Rahmenvereinbarung mit einem Auftragnehmer. Neben den unmittelbar beteiligten Einrichtungen können weitere Einrichtungen der Rahmenvereinbarung auf Auftraggeberseite beitreten. Eine Übersicht findet sich ebenfalls untenstehend.

Die Auftraggeberin plant die Beschaffung eines Single Sign On („SSO“) und eines Identity & Access Management („IAM“) Systems. Um den vergaberechtlichen Erfordernissen zu genügen, findet eine Losaufteilung zwischen SSO (Los 1) und IAM (Los 2) statt. Aufgrund der geplanten Kommunikation zwischen den beiden Systemen durch eine Standardschnitt-stelle ist es zwingend erforderlich, dass Bieter ein Angebot auf beide Lose abgeben. Dies kann durch einen Bieter (ggf. mit Nachunternehmer) oder eine Bietergemeinschaft geschehen.
Hintergrund des Beschaffungsvorhabens ist das bundesweite Förderprogramm Kranken-hauszukunftsgesetz (KHZG), durch das Krankenhausträger bei der Digitalisierung ihrer Häuser unterstützt werden und über das die Beschaffung teilweise finanziert wird. Es han-delt sich daher um ein fördermittelfinanziertes Projekt. Die Beschaffung soll die Vorgaben des Fördertatbestandes 10 nach KHZG erfüllen.

Beschreibung der Beschaffung

Die AGAPLESION gAG betreibt ein zentrales Rechenzentrum mit daran angeschlossenen Krankenhäusern und Altenpflegeeinrichtungen. Mit Los 1 SSO wird die Beschaffung eines im zentralen AGAPLESION-Rechenzentrum installierten Single-Sign-On-Systems (SSO) angestrebt.

BIETER MÜSSEN AUF BEIDE LOSE BIETEN.

Bei der Beschaffung von Los 1 SSO handelt es sich um eine gemeinsame Beschaffung der nachstehend aufgeführten Häuser des AGAPLESION Konzerns:

(a) AGAPLESION ALLGEMEINES KRANKENHAUS HAGEN gGmbH
(b) AGAPLESION BETHESDA KLINIK ULM gGmbH
(c) AGAPLESION EV. BATHILDISKRANKENHAUS BAD PYRMONT gGmbH
(d) AGAPLESION DIAKONIEKLINIKUM HAMBURG gGmbH
(e) AGAPLESION DIAKONIE KLINIKEN KASSEL gGmbH
(f) AGAPLESION DIAKONIEKLINIKUM ROTENBURG gGmbH
(g) AGAPLESION ELISABETHENSTIFT gGmbH
(h) AGAPLESION EVANGELISCHES KRANKENHAUS MITTELHESSEN gGmbH
(i) AGAPLESION FRANKFURTER DIAKONIE KLINIKEN gGmbH
(j) AGAPLESION BETHANIEN KRANKENHAUS HEIDELBERG gGmbH
(k) AGAPLESION EV. KLINIKUM SCHAUMBURG gGmbH
(l) AGAPLESION KRANKENHAUS NEU BETHLEHEM gGmbH

Die folgenden Einrichtungen können der Rahmenvereinbarung – ggf. nachträglich – beitreten:

(m) AGAPLESION BETHESDA KRANKENHAUS BERGEDORF gGmbH
(n) AGAPLESION Mitteldeutschland gGmbH Holding
(o) AGAPLESION BETHESDA KRANKENHAUS WUPPERTAL gGmbH
(p) Krankenhaus Seehausen gemeinnützige GmbH (Hinweis: Nicht Teil des AGAPLESION Konzerns)

Das SSO-System soll im zentralen Rechenzentrum installiert und über zugehörige Satellitensysteme in den Außenstandorten betrieben werden. Diese Außenstandorte sind über MPLS-Leitungen mit dem Rechenzentrum verbunden. Diese MPLS-Anbindungen sollen durch das System nicht ausgelastet werden, da diese teilweise im 10-Mbit-Bereich liegen. Das SSO-System soll das Anmelden an Arbeitsplätzen oder dort verfügbarer Software ohne Eingabe eines Passwortes ermöglichen. Es soll eine alternative Authentifizierungsmethode nutzbar sein.
Das SSO-System soll eine Anmeldung an im Einsatz befindlichen Windows Arbeitsplätzen als auch dort verfügbaren Softwareprodukten (lokal installiert, per Citrix bereitgestellt, entfernte Browserapplikationen, etc.) per SSO (RFID Token, Smartcards, etc.) und eine 2FA ermöglichen. Es soll ferner sowohl die Anmeldung an (Orbis, Medico, IMedOne,) als auch das Vidieren innerhalb des jeweiligen Krankenhausinformationssystems ermöglicht werden. Das System soll an Gruppenarbeitsplätzen funktionieren, ohne dass der Gruppenaccount von Windows abgemeldet oder gewechselt werden muss.

Das Vorliegen der Leistungsanforderungen (MUSS- und SOLLTE-Kriterien) ist von Bietern grundsätzlich durch die zutreffende Auswahl in dem Dropdownmenü in der Spalte F „Verbreitung/Antwort“ des Leistungsverzeichnisses durch einen Eintrag zu bestätigen („Vorhanden und bereits im Einsatz“) oder zu verneinen („nicht vorhanden oder in Entwicklung“). Sofern Bieter bei einem Merkmal in Spalte F die Option „nicht vorhanden oder in Entwicklung“ ausgewählt haben, sollen sie nach Möglichkeit ein Releasedatum für das Merkmal in Spalte M benennen, wenn es sich in Entwicklung befindet. Soweit Spalte L (LV SSO) „Kommentar“ der Vermerk „Nachweis erforderlich“ oder „Beschreibung beifügen“ enthalten ist, legen Bieter durch eine geeignete Eigenerklärung prüfbar dar, ob und wie diese Leistungsanforderung erfüllt wird. Geeignete Formen für den Nachweis sind grundsätzlich ausformulierte Stellungnahmen, Konzepte oder Produktdatenblätter und -beschreibungen. Bieter tragen in eigener Verantwortung Sorge dafür, dass der Nachweis geführt wird. Es wird darauf hingewiesen, dass Nachforderungen bei mangelhaften Nachweisen grundsätzlich nicht erfolgen. Die Auftraggeberin behält sich aber vor, Unklarheiten in den eingereichten Nachweisen im vergaberechtlich zulässigen Umfang aufzuklären. Hierzu erhalten Bieter Gelegenheit zur Stellungnahme.

Das Preisangebot soll folgende Mengen abbilden:
• 7.000 Identitäten/Lizenzen
• 4.750 Kartenlesegeräte
• 10.000 RFID-Tokens

Weitere Kosten für bspw. optionale Lizenzen und weiteres Equipment und Hardware sollen separat in einem Anlagendokument gelistet und bepreist werden. Des Weiteren soll für den Falle der Erweiterung in einem Anlagendokument der Stück- und/oder Staffelpreis weiterer Identitäten/Lizenzen aufgeführt werden.
Bieter bieten zudem einen Gesamtpreis an und schlüsseln ihre Preise auf dem Preisblatt (DOKUMENT C. Preisblatt SSO) nochmals auf. Bieter tragen Sorge dafür, dass das Preisblatt vollständig ausgefüllt wird. Preisangaben können vergaberechtlich in der Regel nicht nachgefordert werden. Fehlende oder fehlerhafte Preise können daher zum Angebotsausschluss führen.

Die Aufschlüsselung erfolgt nach den folgenden Preispositionen:
(a) Lizenzkosten
Erläuterung: Bieter weisen einen Lizenzpreis für die Dauer der geplanten Vertrags-laufzeit aus.
(b) Kosten für Hardware
Erläuterung: Bieter weisen die Kosten für die erforderliche Hardware zur Herstellung der Betriebsbereitschaft aus. Ergänzende Hardware wird als optional aufgeführt.
(c) Wartung & Support
Erläuterung: Bieter weisen für die Dauer der Vertrags- und Lizenzlaufzeit einen Pauschalpreis für die erforderlichen Wartungs- uns Supportkosten aus.
(d) Dienstleistung
Erläuterung: Bieter weisen einen Pauschalpreis für die Beratungs-. Projektierungs-. Implementierungs- und Installationsleistungen aus.
(e) Schulungsleistungen
Erläuterung: Bieter weisen neben ihrem Schulungskonzept (insb. Art und Umfang) einen Pauschalpreis für die Schulungsleistungen aus.

Nähere Informationen sind in den Vergabeunterlagen zu finden.

Beschreibung der Beschaffung

Die Auftraggeberin plant mit Los 2 dieser Beschaffung zudem die Anschaffung und Integration eines IAM-Systems, das der Erhöhung der ordnungsgemäßen Benutzerberechtigungen und Aufrechterhaltung der Informationssicherheit des Gesamtsystems dienen soll.

BIETER MÜSSEN AUF BEIDE LOSE BIETEN.

Bei der Beschaffung von Los 2 IAM handelt es sich um eine gemeinsame Beschaffung der nachstehend aufgeführten Häuser des AGAPLESION Konzerns:

(a) AGAPLESION ALLGEMEINES KRANKENHAUS HAGEN gGmbH
(b) AGAPLESION BETHESDA KLINIK ULM gGmbH
(c) AGAPLESION BETHESDA KRANKENHAUS BERGEDORF gGmbH
(d) AGAPLESION EV. BATHILDISKRANKENHAUS BAD PYRMONT gGmbH
(e) AGAPLESION DIAKONIEKLINIKUM HAMBURG gGmbH
(f) AGAPLESION DIAKONIE KLINIKEN KASSEL gGmbH
(g) AGAPLESION DIAKONIEKLINIKUM ROTENBURG gGmbH
(h) AGAPLESION ELISABETHENSTIFT gGmbH
(i) AGAPLESION EVANGELISCHES KRANKENHAUS MITTELHESSEN gGmbH
(j) AGAPLESION FRANKFURTER DIAKONIE KLINIKEN gGmbH
(k) AGAPLESION BETHANIEN KRANKENHAUS HEIDELBERG gGmbH
(l) AGAPLESION EV. KLINIKUM SCHAUMBURG gGmbH
(m) AGAPLESION KRANKENHAUS NEU BETHLEHEM gGmbH

Die folgenden Einrichtungen können der Rahmenvereinbarung – ggf. nachträglich – beitreten:
(n) AGAPLESION BETHESDA KRANKENHAUS BERGEDORF gGmbH
(o) AGAPLESION Mitteldeutschland gGmbH Holding
(p) AGAPLESION BETHESDA KRANKENHAUS WUPPERTAL gGmbH
(q) Krankenhaus Seehausen gGmbH (Hinweis: Nicht Teil des AGAPLESION Konzerns)

Durch die Automatisierung der Benutzeradministration (Eintritte, Veränderungen, Austritte) in AD, ADD, KIS und Subsystemen soll eine Prozessverbesserung und Erhöhung der Zugriffssicherheit der Benutzeraccounts über alle Abteilungen und Einrichtungen erreicht und aufrechterhalten werden.
Das System muss folgende Subsysteme per integrierter und konfigurierbarer Schnittstelle anbinden können: Orbis, Medico (optional), iMedOne (optional), P&I LOGA, M365, MS AAD, Microsoft AD, Microsoft Exchange. Zudem muss das System aus in P&I Loga angelegten Mitarbeitern anhand von konfigurierbaren Workflows Benutzer in Orbis, Medico (optional), iMedOne (optional), M365, MS AAD, Microsoft AD, Microsoft Exchange anlegen können. Der Workflow muss mindestens als Vier-Augen-Prinzip abbildbar sein. Des Weiteren muss das System ein Selfserviceportal bieten, über welches Anträge für Ressourcen gestellt und frei-gegeben werden können, basierend auf einem Rechte- und Rollenkonzept.

Das Vorliegen der Leistungsanforderungen (MUSS- und SOLLTE-Kriterien) ist von Bietern grundsätzlich durch einen entsprechenden Eintrag die zutreffende Auswahl in dem Dropdownmenü in der Spalte F „Verbreitung/Antwort“ des Leistungsverzeichnisses durch einen Eintrag zu bestätigen („Vorhanden und bereits im Einsatz“) oder zu verneinen („nicht vorhanden oder in Entwicklung“). Sofern Bieter bei einem Merkmal in Spalte F die Option „nicht vorhanden oder in Entwicklung“ ausgewählt haben, sollen sie nach Möglichkeit ein Releasedatum für das Merkmal in Spalte K benennen, wenn es sich in Entwicklung befindet. Soweit in Spalte N (LV IAM) „Kommentar“ der Vermerk „Nachweis erforderlich“ oder „Beschreibung beifügen“ enthalten ist, legen Bieter durch eine geeignete Eigenerklärung prüfbar dar, ob und wie diese Leistungsanforderung erfüllt wird. Geeignete Formen für den Nachweis sind grundsätzlich ausformulierte Stellungnahmen, Konzepte oder Produktdatenblätter und -beschreibungen. Bieter tragen in eigener Verantwortung Sorge dafür, dass der Nachweis geführt wird. Es wird darauf hingewiesen, dass Nachforderungen bei mangelhaften Nachweisen grundsätzlich nicht erfolgen. Die Auftraggeberin behält sich aber vor, Unklarheiten in den eingereichten Nachweisen im vergaberechtlich zulässigen Umfang aufzuklären. Hierzu erhalten Bieter Gelegenheit zur Stellungnahme.

Das Preisangebot soll folgende Mengen abbilden:
• 22.000 Identitäten

Falls Schnittstellen und/oder anderweitige Anbindungen zur Integration kostenpflichtig sind, sollen diese im Preisblatt für folgende Systeme aufgeführt werden:
• Active Directory
• File & Folder (NTFS)
• CSV/XML
• Webservice
• MS Exchange
• P&I Loga
• Dedalus ORBIS
• IMedOne
• Medico
• Microsoft 365
Kosten für weitere Schnittstellen und/oder anderweitige Anbindungen zur Integration sollen in einer separaten Anlage gelistet und bepreist werden. Des Weiteren soll auch hier in einem Anlagendokument der Stück- und/oder Staffelpreis weiterer Identitäten für den Falle einer Erweiterung aufgeführt und bepreist werden.
Bieter bieten zudem einen Gesamtpreis an und schlüsseln ihre Preise auf dem Preisblatt (DOKUMENT C. Preisblatt IAM) nochmals auf. Bieter tragen Sorge dafür, dass das Preisblatt vollständig ausgefüllt wird. Preisangaben können vergaberechtlich in der Regel nicht nachgefordert werden. Fehlende oder fehlerhafte Preise können daher zum Angebotsausschluss führen.

Die Aufschlüsselung erfolgt nach den folgenden Preispositionen:
(a) Lizenzkosten
Erläuterung: Bieter weisen einen Lizenzpreis für die Dauer der geplanten Vertrags-laufzeit aus.
(b) Kosten für Hardware
Erläuterung: Bieter weisen die Kosten für die erforderliche Hardware zur Herstellung der Betriebsbereitschaft aus. Ergänzende Hardware wird als optional aufgeführt.
(c) Wartung & Support
Erläuterung: Bieter weisen für die Dauer der Vertrags- und Lizenzlaufzeit einen Pauschalpreis für die erforderlichen Wartungs- und Supportkosten.
(d) Dienstleistung
Erläuterung: Bieter weisen einen Pauschalpreis für die Beratungs-, Projektierungs-, Implementierungs- und Installationsleistungen aus.
(e) Schulungsleistungen
Erläuterung: Bieter weisen neben ihrem Schulungskonzept (insb. Art und Umfang) einen Pauschalpreis für die Schulungsleistungen aus.

Nähere Informationen sind in den Vergabeunterlagen zu finden.

Zusätzliche Informationen

Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.

Liste und kurze Beschreibung der Auswahlkriterien

Die Mindestanforderungen sind für beide Lose, die Gegenstand der vorliegenden Be-schaffung sind, gleichermaßen zu erfüllen, sofern nicht nachstehend explizit klarge-stellt wird, dass sich bestimmte Mindestkriterien nur auf ein bestimmtes Los beziehen.

Die Mindestanforderungen sind im hiesigen Vergabeverfahren:
• Umsatz in den Jahren 2023, 2022, 2021: mindestens EUR 1,0 Mio. (netto)
Nachweis: Eigenerklärung im DOKUMENT B. EIGNUNGSANGABEN UND REFERENZBLÄTTER

• Betriebs- bzw. Berufshaftpflichtversicherung mit Deckungssumme von mindestens EUR 3 Mio.
Nachweis:
(i) Eigenerklärung im DOKUMENT B. EIGNUNGSANGABEN UND REFE-RENZBLÄTTER;
(ii) Vorlage des Versicherungsnachweises/ Deckungszusage

Liste und kurze Beschreibung der Auswahlkriterien

• Los 1 SSO: mindestens 3 Referenzprojekte mit vergleichbaren Leistungen in den Jahren 2023, 2022, 2021:
Die Vergleichbarkeit liegt für Los 1 SSO vor, wenn
(i) mindestens ein Referenzprojekt SSO bei Deutschen Kliniken mit mindestens über 8.000 Identitäten zum Gegenstand hatte;
(ii) mindestens zwei Referenzprojekte SSO bei Deutschen Kliniken mit mindestens jeweils 5.000 Identitäten zum Gegenstand hatten;
(iii) mindestens zwei Referenzprojekte SSO-Installationen (mindestens erfolgreiche POC) bei Deutschen Kliniken mit einer produktiven KIS ORBIS-Anbindung mittels einer Standardschnittstelle zum Gegenstand hatten (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);
(iv) mindestens zwei Referenzprojekte SSO-Installationen (mindestens erfolgreiche POC) bei Deutschen Kliniken mit einer produktiven KIS iMedOne-Anbindung mittels einer Standardschnittstelle und/oder eine anderweitige Anbindung zur Integration zum Gegenstand hatten (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);
(v) mindestens zwei Referenzprojekte SSO-Installationen (mindestens erfolgreiche POC) bei Deutschen Kliniken mit einer produktiven KIS MEDICO -Anbindung mittels einer Standardschnittstelle und/oder eine anderweitige Anbindung zur Integration zum Gegenstand hatten (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält).
Es ist möglich, mit derselben Referenz die Erfüllung der Ziffern ‎(iii), ‎(iv) und ‎(v) in Kombination mit entweder Ziffer ‎(i) oder Ziffer ‎(ii) nachzuweisen. Dieselbe Referenz kann jedoch nicht gleichzeitig die Ziffer ‎(i) und Ziffer ‎(ii) erfüllen.


• Los 2 IAM: 3 Referenzprojekte mit vergleichbaren Leistungen in den Jahren 2023, 2022, 2021:
Die Vergleichbarkeit liegt für Los 2 IAM vor, wenn
(i) mindestens drei Referenzen Identity & Access Management-Projekte bei Deutschen Kliniken mit mindestens jeweils 10.000 Identitäten zum Gegen-stand hatten;
(ii) mindestens drei Referenzen Identity & Access Management-Projekte bei Deutschen Kliniken mit mindestens jeweils 5.000 Identitäten zum Gegen-stand hatten;
(iii) mindestens zwei Referenzen Identity & Access Management-Installationen (mindestens erfolgreiche POC) bei Deutschen Kliniken mit einer produktiven KIS ORBIS Anbindung mittels einer Standardschnittstelle umgesetzt haben. (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);
(iv) mindestens zwei Referenzen Identity & Access Management-Installationen (mindestens erfolgreiche POC) bei Deutschen Kliniken mit einer produktiven KIS iMedOne Anbindung mittels einer Standardschnittstelle umgesetzt haben. (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);
(v) mindestens zwei Referenzen Identity & Access Management-Installationen (mindestens erfolgreiche POC) bei Deutschen Kliniken mit einer produktiven KIS MEDICO Anbindung mittels einer Standardschnittstelle umgesetzt haben. (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält).
Es ist möglich, mit derselben Referenz die Erfüllung der Ziff. (iii), (iv) und (v) in Kombination mit entweder Ziff. (i) oder (ii) nachzuweisen. Dieselbe Referenz kann nicht gleichzeitig die Ziffern (i) und (ii) erfüllen.
Nachweis: Eigenerklärung im DOKUMENT B. EIGNUNGSANGABEN UND REFERENZBLÄTTER

• Los 2 IAM: Der Bieter verfügt über ein Qualitätsmanagementsystem nach ISO9001.

Genaue Informationen über Fristen für Überprüfungsverfahren

(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Liste und kurze Beschreibung der Auswahlkriterien

Ausschließlich für Los 1: Referenzen zur Eignungsfeststellung (Mindestanforderung)

Erläuterung:

Nachweis von mindestens 3 Referenzprojekten mit vergleichbaren Leistungen innerhalb der letzten drei Jahre (2023, 2022, 2021).

Die Vergleichbarkeit liegt für Los 1 SSO vor, wenn

(i) mindestens ein Referenzprojekt SSO bei Kliniken im Bereich DACH mit mindestens über 8.000 Identitäten zum Gegenstand hatte;

(ii) mindestens zwei Referenzprojekte SSO bei Kliniken im Bereich DACH mit mindestens jeweils 5.000 Identitäten zum Gegenstand hatten;

(iii) mindestens ein Referenzprojekt SSO-Installationen (mindestens erfolgreiche POC) bei Kliniken im Bereich DACH mit einer produktiven KIS ORBIS-Anbindung mittels einer Standardschnittstelle zum Gegenstand hatte (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);

(iv) mindestens ein Referenzprojekt SSO-Installationen (mindestens erfolgreiche POC) bei Kliniken im Bereich DACH mit einer produktiven KIS iMedOne-Anbindung mittels einer Standardschnittstelle und/oder eine anderweitige Anbindung zur Integration zum Gegenstand hatte (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);

(v) mindestens ein Referenzprojekt SSO-Installationen (mindestens erfolgreiche POC) bei Kliniken im Bereich DACH mit einer produktiven KIS MEDICO-Anbindung mittels einer Standardschnittstelle und/oder eine anderweitige Anbindung zur Integration zum Gegenstand hatte (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält).

Es ist möglich, mit derselben Referenz die Erfüllung der Ziffern ‎(iii), ‎(iv) und ‎(v) in Kombination mit entweder Ziffer ‎(i) oder Ziffer ‎(ii) nachzuweisen. Dieselbe Referenz kann jedoch nicht gleichzeitig die Ziffer ‎(i) und Ziffer ‎(ii) erfüllen.

Ausschließlich für Los 2: Referenzen zur Eignungsfeststellung (Mindestanforderung)

Erläuterung:

Nachweis von mindestens 3 Referenzprojekten mit vergleichbaren Leistungen innerhalb der letzten drei Jahre (2023, 2022, 2021).

Die Vergleichbarkeit liegt für Los 2 IAM vor, wenn

(i) mindestens ein Referenzprojekt Identity & Access Management-Projekte bei Kliniken im Bereich DACH mit mindestens jeweils 10.000 Identitäten zum Gegenstand hatte;

(ii) mindestens zwei Referenzen Identity & Access Management-Projekte bei Kliniken im Bereich DACH mit mindestens jeweils 5.000 Identitäten zum Gegenstand hatten;

(iii) mindestens ein Referenzprojekt Identity & Access Management-Installationen (mindestens erfolgreiche POC) bei Kliniken im Bereich DACH mit einer produktiven KIS ORBIS Anbindung mittels einer Standardschnittstelle umgesetzt hat. (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);

(iv) mindestens ein Referenzprojekt Identity & Access Management-Installationen (mindestens erfolgreiche POC) bei Kliniken im Bereich DACH mit einer produktiven KIS iMedOne Anbindung mittels einer Standardschnittstelle und/oder eine anderweitige Anbindung zur Integration umgesetzt hat. (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält);

(v) mindestens ein Referenzprojekt Identity & Access Management-Installationen (mindestens erfolgreiche POC) bei Kliniken im Bereich DACH mit einer produktiven KIS MEDICO Anbindung mittels einer Standardschnittstelle und/oder eine anderweitige Anbindung zur Integration umgesetzt hat. (Hinweis: Referenzangaben müssen vollständig sein, da die Auftraggeberin sich eine Prüfung der Referenzen vorbehält).

Es ist möglich, mit derselben Referenz die Erfüllung der Ziff. (iii), (iv) und (v) in Kombination mit entweder Ziff. (i) oder (ii) nachzuweisen. Dieselbe Referenz kann nicht gleichzeitig die Ziffern (i) und (ii) erfüllen.