Extended Detection & Response (XDR) – Lösung

Klinikum Esslingen GmbH

Gegenstand der Vergabe ist die Beschaffung und Implementierung einer Extended Detection & Response (XDR)‑Lösung, mit dem Ziel, die IT‑Sicherheit durch moderne Erkennungs‑ und Reaktionsmechanismen signifikant zu erhöhen und insbesondere fortschrittliche Bedrohungen frühzeitig zu identifizieren sowie effektiv zu behandeln.

Deadline

Deadline 2026-09-16

Wer?

• Klinikum Esslingen GmbH

Wie?

• Dienstleistungen in Verbindung mit Software › Software-Unterstützung
• Dienstleistungen in Verbindung mit Software › Software-Wartung und -Reparatur
• Dienstprogramme für Softwarepakete › Sicherheitssoftwarepaket
• Informationssysteme und Server › Server
• Zentralrechner › Computerplattformen

Wo?

• Darmstadt › Frankfurt am Main, Kreisfreie Stadt
• Karlsruhe › Karlsruhe, Stadtkreis
• Köln › Bonn, Kreisfreie Stadt
• Stuttgart › Esslingen

Geschichte der Beschaffung

Datum	Dokument
2026-08-17	Auftragsbekanntmachung

Auftragsbekanntmachung (2026-08-17)
Objekt
Umfang der Beschaffung
Titel: Extended Detection & Response (XDR) – Lösung
Referenznummer: KE-XDR_01/2026
Kurze Beschreibung:

Art des Vertrags: Lieferungen
Produkte/Dienstleistungen: Sicherheitssoftwarepaket 📦
Beschreibung
Interne Kennung: 0001
Beschreibung der Beschaffung:

Das Klinikum Esslingen betreibt eine umfangreiche IT‑Infrastruktur mit zahlreichen IT‑Endpunkten, darunter PCs, Thin Clients und Server. Ergänzend bestehen vernetzte Medizinprodukte (IoMT) sowie Systeme der Gebäudeleittechnik (GLT), die jedoch nicht Gegenstand dieser Ausschreibung sind. Die derzeit eingesetzte Endpoint‑Security basiert auf einer signaturbasierten Basislösung (Sophos), die keine erweiterten Funktionen wie Verhaltensanalyse oder Endpoint Detection & Response (EDR) bereitstellt. Das Projekt verfolgt folgende strategische und operative Ziele: • Ablösung der bestehenden signaturbasierten Endpoint-Security durch eine XDR-Lösung mit Verhaltensanalyse, Machine Learning und forensischer Analysefähigkeit gemäß dem Stand der Technik • Herstellung vollständiger Endpoint-Sichtbarkeit und -Kontrolle für alle IT-Endpunkte (Clients und Server) des Klinikums Esslingen • Aktivierung von Sophos Synchronized Security: Echtzeit-Kommunikation zwischen Endpoint-Agents und der bestehenden Sophos XGS Firewall zur automatisierten Netzwerkisolierung kompromittierter Endpunkte • Schaffung forensischer Analysefähigkeiten: kontinuierliches Endpoint-Telemetrie-Recording, Root-Cause-Analyse und Threat Hunting über alle Endpunkte hinweg • Aktivierung der Cross-Domain-Korrelation (XDR): Verknüpfung von Endpoint-Events mit Firewall-, E-Mail-, Cloud- und Identity-Datenquellen sowie Vorbereitung der MDR-Service-Anbindung • Erfüllung der regulatorischen Anforderungen aus NIS-2 und DSGVO hinsichtlich Endpoint-Security sowie Orientierung am Stand der Technik (B3S Gesundheit) • Unterstützung des Schwachstellenmanagements durch Endpoint-basierte Vulnerability-Sichtbarkeit

Produkte/Dienstleistungen: Server 📦
Zusätzliche Produkte/Dienstleistungen:

Computeranlagen und Zubehör 📦

Computerplattformen 📦

Land: Deutschland 🇩🇪
Ort der Leistung: Esslingen 🏙️
Dauer: 36 Monate
Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung:

Der Auftraggeber behält sich die einseitige Verlängerung des Vertrags um 1 weiteres Jahr (Jahr 4) zu den Konditionen des Jahres 3 vor. Die Verlängerungsoption ist spätestens 3 Monate vor Vertragsende schriftlich auszuüben.

Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualitätskriterium
Qualitätskriterium (Gewichtung): 30
Preis ✅
Preis (Gewichtung): 70
Titel
Los-Identifikationsnummer: LOT-0001
Umfang der Beschaffung
Zusätzliche Produkte/Dienstleistungen:

Software-Unterstützung 📦

Software-Wartung und -Reparatur 📦

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-09-16 12:00:00 📅
Bedingungen für die Öffnung der Angebote (Informationen über die befugten Personen und das Öffnungsverfahren): Die Angebotsöffnung erfolgt elektronisch.
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 92 Tage
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich
Zusätzliche Informationen: Die Angebotsöffnung erfolgt elektronisch.
Elektronische Rechnungsstellung: Erforderlich
Zusätzliche Informationen:

Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.

Vergabekriterien
Gewichtungsart: Gewichtung (Punkte, genau)

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Liste und kurze Beschreibung der Regeln und Kriterien: Details siehe Vergabeunterlagen
Eignungskriterium: Referenzen zu bestimmten Lieferungen
Liste und kurze Beschreibung der Regeln und Kriterien:

Mindestens 2 Referenzprojekte im Gesundheitswesen. Details siehe Vergabeunterlagen

Eignungskriterium: Berufliche Risikohaftpflichtversicherung
Durchschnittlicher Jahresumsatz
Informationssicherheit
Liste und kurze Beschreibung der Regeln und Kriterien:

ISO/IEC 27001-Zertifizierung des Bieters BSI C5 Typ 2-Testat oder gleichwertiger Nachweis. Details siehe Vergabeunterlagen

Eignungskriterium: Eintragung in das Handelsregister
Maßnahmen zur Sicherstellung der Qualität
Liste und kurze Beschreibung der Regeln und Kriterien:

Autorisierter Sophos-Partner (Gold oder Platinum) Details siehe Vergabeunterlagen

Eignungskriterium: Durchschnittliche jährliche Belegschaft
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrug

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 19 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Korruption

Schwerwiegendes berufliches Fehlverhalten

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlungsunfähigkeit

Öffentlicher Auftraggeber
Name und Adressen
Name: Klinikum Esslingen GmbH
Nationale Registrierungsnummer: 14505
Postanschrift: Hirschlandstraße 97
Postleitzahl: 73730
Postort: Esslingen
Region: Esslingen 🏙️
Land: Deutschland 🇩🇪
E-Mail: info@klinikum-esslingen.de 📧
Telefon: +49 71131030 📞
URL: https://www.deutsche-evergabe.de 🌏
Adresse des Käuferprofils: https://www.deutsche-evergabe.de 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: https://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d64 🌏
Teilnahme-URL: https://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d64 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe
Nationale Registrierungsnummer: 894ec8e9-8349-4075-af81-6340f8930035
Postanschrift: Kapellenstrasse 17
Postleitzahl: 76131
Postort: Karlsruhe
Region: Karlsruhe, Stadtkreis 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@rpk.bwl.de 📧
Telefon: +49 721926-8730 📞
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-08-17+02:00 📅
Quelle: OJS 2026/S 159-574548 (2026-08-17)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)

Dienstprogramme für Softwarepakete (15)

Sicherheitssoftwarepaket (7)