Einführung von IT-Sicherheitslösungen, Endpoint Detection & Response (EDR), E-Mail-Security, DNS-Security, MFA-Lösung | Universitätsklinikum Magdeburg A.ö.R. | Öffentliches Auftragswesen in Deutschland

Datum	Dokument
2023-08-28	Auftragsbekanntmachung

Beschreibung der Beschaffung

Das Universitätsklinikum Magdeburg (UMMD) baut seine Cybersecurity-Strategie weiter aus und passt in diesem Zug eingesetzte Tools und Lösungen dem Stand der Technik und der aktuellen Bedrohungslage an, um das Sicherheitsniveau der IT-Infrastruktur weiter anzuheben.
Gegenstand dieser Vergabe ist die Beschaffung, Installation und Herbeiführung der Betriebsbereitschaft folgender Sicherheitslösungen:
Endpoint Detection and Response (EDR)
E-Mail-Security-Gateway
DNS-Layer-Security
Optional: Multi-Faktor Authentifizierung-Lösung (MFA)
Dazu gehören neben den erforderlichen Lizenzen insbesondere die mit der Umsetzung verbundenen Integrations- und Serviceleistungen (z. B. Unterstützung bei der Konzeption, Einrichtung der Software, Dokumentation, Schulung, Pflege, Wartung und der Support der Lösungen während der Vertragslaufzeit.
Alle Komponenten müssen sich nahtlos in die vorhandene Sicherheitsplattform Cisco SecureX des UMMD integrieren, um die gesamtmögliche Integrationstiefe und somit den vollen Funktionsumfang von Secure-X zu gewährleisten. Mit dem Einsatz von Secure X wird im Rahmen der Angriffserkennung und -abwehr ein umfassender Blick über sicherheitsrelevante Ereignisse im übergreifenden Kontext der IT-Infrastruktur etabliert.

Liste und kurze Beschreibung der Bedingungen

Eigenerklärung zur Eignung
"der Bieter die vom Universitätsklinikum Magdeburg zur Verfügung gestellte Eigenerklärung zu den Ausschlussgründen (Anlage C-08) ausgefüllt und unterschrieben hat.
Diese Erklärung ist sowohl vom Hauptunternehmer als auch von Mitgliedern der Bewerbergemeinschaft abzugeben! "
Bewerbererklärung des Landes Sachsen-Anhalt/ Präqualifikation
der Bieter die vom Universitätsklinikum Magdeburg zur Verfügung gestellte Bewerbererklärung (Anlage C-03) ausgefüllt und unterschrieben hat oder ersatzweise eine Präqualifizierung (Eintragung in AVPQ) nachweist. Diese Erklärung ist sowohl vom Hauptunternehmer als auch von Mitgliedern der Bewerbergemeinschaft abzugeben!
Bewerber-/Bietergemeinschaft
"der Bieter, sofern eine Bewerber-/Bietergemeinschaft gebildet wurde, die vom Universitätsklinikum Magdeburg zur Verfügung gestellte Anlage zur Bietergemeinschaft (Anlage B-15) ausgefüllt und unterschrieben hat. Diese Anlage ist von jedem Mitglied der Bewerber-/Bietergemeinschaft zu unterzeichnen.
Zusätzlich müssen von jedem Mitglied der Bewerber-/Bietergemeinschaft die ausgefüllten Anlagen von Nr. C-01 bis C-08 unterschrieben und ausgefüllt vorliegen."
Russland Sanktionen
der Bieter die Eigenerklärung Anlage C-04 zu den Russland-Sanktionen vollständig unterschrieben und vorgelegt hat.
Berufs-/ Handelsregisterauszug
der Bieter einen aktuellen (nicht älter als 6 Monate) Berufs- oder Handelsregisterauszug als Kopie zur Verfügung stellt

Liste und kurze Beschreibung der Auswahlkriterien

ausgefüllte Referenzliste
"der Bieter in der Anlage B-10 drei Referenzen innerhalb der Bundesrepublik Deutschland mit folgenden Mindestanforderungen bennent:
a) Name der Referenz,
b) Kontaktdaten Ansprechpartner (Name, Telefonnummer u. E-Mail Adresse)
c) Der Bieter muss 3 Referenzen vorweisen, welche folgende Anforderungen erfüllen müssen:
- Auftrag für Klinik oder andere KRITIS-Einrichtung/Unternehmung ähnlicher Größe in Deutschland
- es wurden mindestens die Lösungen Endpoint Detection & Response und E-Mail-Security in einer IT-Umgebung mit mindestens 800 Endpoints erfolgreich eingerichtet, in den Betrieb überführt und in Cisco Secure X integriert
d) Auftrag liegt nicht mehr als 3 Jahre vor Veröffentlichung dieser Bekanntmachung zurück
Der Bieter kann entsprechend § 47 VgV die erforderliche wirtschaftliche und finanzielle sowie die technische und berufliche Leistungsfähigkeit anderer Unternehmen in Anspruch nehmen. Der Bieter weist über die Verpflichtungserklärung nach, dass ihm die für den en Auftrag erforderlichen Mittel tatsächlich zur Verfügung stehen."
Qualitätsmanagementsystem
"der Bieter hat einen offiziell zertifizierten Partnerstatus des Herstellers der angebotenen Lösungen in der benötigten Rolle und der benötigten Spezialisierung und Zertifizierung vorzuweisen. Ein entsprechender Nachweis ist dem Angebot als Anage beizufügen.
Der Bieter kann entsprechend § 47 VgV die erforderliche wirtschaftliche und finanzielle sowie die technische und berufliche Leistungsfähigkeit anderer Unternehmen in Anspruch nehmen. Der Bieter weist über die Verpflichtungserklärung nach, dass ihm die für den en Auftrag erforderlichen Mittel tatsächlich zur Verfügung stehen."

Genaue Informationen über Fristen für Überprüfungsverfahren

Die Vergabestelle weist ausdrücklich auf die Rügeobliegenheiten der Unternehmen/ Bewerber/ Bieter sowie auf die Präklusionsregelungen gemäß § 160 Absatz 3 Satz 1 Nr. 1 bis Nr. 4 GWB hinsichtlich der Behauptung von Verstößen gegen die Bestimmungen über das Vergabeverfahren hin.
Danach ist ein Antrag auf Nachprüfung unzulässig, soweit:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem AG nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem AG gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem AG gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des AG, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.
Etwaige Rügen sind schriftlich über die eVergabe-Plattform anzubringen.
Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch den AG geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf zehn Kalendertage.
Die Frist beginnt am Tag nach der Absendung der Information durch den AG; auf den Tag des Zugangs beim betroffenen Bieter kommt es nicht an.