130661-2025 - Wettbewerb
Deutschland – Virenschutzsoftwarepaket – Verlängerung der MDR u. ITP optional NG-SIEM Erweiterung
OJ S 41/2025 27/02/2025
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferleistungen
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Lahn-Dill-Kliniken GmbH
E-Mail: IT-Vergaben@lahn-dill-kliniken.de
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: Verlängerung der MDR u. ITP optional NG-SIEM Erweiterung
Beschreibung: Verlängerung der MDR u. ITP optional NG-SIEM Erweiterung
Kennung des Verfahrens: 3f9b7d96-3426-4c6a-9c99-d9135190e2cb
Interne Kennung: LDK_IT_CS
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48760000 Virenschutzsoftwarepaket
Zusätzliche Einstufung (cpv): 48730000 Sicherheitssoftwarepaket
2.1.2.
Erfüllungsort
Postanschrift: Forsthausstraße 1-3  
Stadt: Wetzlar
Postleitzahl: 35578
Land, Gliederung (NUTS): Lahn-Dill-Kreis (DE722)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Das Angebot ist in Textform nach § 126b BGB (Upload, ZIP-Datei etc.) im genutzten Vergabeportal (https://www.had.de) einzureichen. Auf der Vergabeplattform können die Vergabeunterlagen eingesehen und geöffnet werden. Die Abgabe der Teilnahmeunterlagen erfolgt ausschließlich elektronisch. Die Bearbeitung und Abgabe sind möglich, nachdem sich die Bieter kostenlos auf der Plattform registriert haben. Bieterfragen sind ebenfalls ausschließlich über die Vergabeblattform zu stellen und werden auch darüber beantwortet. Technische Fragen zur Bedienung der Plattform und zur elektronischen Teilnahmeantragsabgabe sind ausschließlich über die Nachrichtenfunktion der Plattform einzureichen. Informationen und FAQs zur Bedienung des AI Bietercockpit können unter folgendem Link eingesehen werden: https://www.bietercockpit.de/faq.html
Rechtsgrundlage: 
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Auf die §§ 123, 124 GWB wird hingewiesen
Korruption: Auf die §§ 123, 124 GWB wird hingewiesen
Beteiligung an einer kriminellen Vereinigung: Auf die §§ 123, 124 GWB wird hingewiesen
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Auf die §§ 123, 124 GWB wird hingewiesen
Verstoß gegen umweltrechtliche Verpflichtungen: Auf die §§ 123, 124 GWB wird hingewiesen
Geldwäsche oder Terrorismusfinanzierung: Auf die §§ 123, 124 GWB wird hingewiesen
Betrugsbekämpfung: Auf die §§ 123, 124 GWB wird hingewiesen
Kinderarbeit und andere Formen des Menschenhandels: Auf die §§ 123, 124 GWB wird hingewiesen
Zahlungsunfähigkeit: Auf die §§ 123, 124 GWB wird hingewiesen
Verstoß gegen arbeitsrechtliche Verpflichtungen: Auf die §§ 123, 124 GWB wird hingewiesen
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Auf die §§ 123, 124 GWB wird hingewiesen
Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.: Auf die §§ 123, 124 GWB wird hingewiesen
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Auf die §§ 123, 124 GWB wird hingewiesen
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Auf die §§ 123, 124 GWB wird hingewiesen
Schwere Verfehlung im Rahmen der beruflichen Tätigkeit: Auf die §§ 123, 124 GWB wird hingewiesen
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Auf die §§ 123, 124 GWB wird hingewiesen
Verstoß gegen sozialrechtliche Verpflichtungen: Auf die §§ 123, 124 GWB wird hingewiesen
Zahlung der Sozialversicherungsbeiträge: Auf die §§ 123, 124 GWB wird hingewiesen
Einstellung der gewerblichen Tätigkeit: Auf die §§ 123, 124 GWB wird hingewiesen
Entrichtung von Steuern: Auf die §§ 123, 124 GWB wird hingewiesen
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Auf die §§ 123, 124 GWB wird hingewiesen
Rein innerstaatliche Ausschlussgründe: Auf die §§ 123, 124 GWB wird hingewiesen
5. Los
5.1.
Los: LOT-0000
Titel: Verlängerung der MDR u. ITP optional NG-SIEM Erweiterung
Beschreibung: Gegenstand des Verfahrens: Ziel des Verfahrens ist die Lieferung, Konfiguration und Verlängerung der MDR u. ITP optional NG-SIEM Erweiterung für die oben genannten Standorte der Lahn-Dill-Kliniken. Die Lahn-Dill-Kliniken setzen seit Jahren auf das hohe Sicherheitsniveau und die Zuverlässigkeit von Crowdstrike-Produkten. Diese sind mit einem hohen Integrationsgrad in die IT-Sicherheitsprozesse der Kliniken eingebunden. Durch die neueste Generation der Crowdstrike-Systeme und Sicherheitssoftware sollen diese Prozesse nun erweitert und optimiert werden. Folgende Komponenten sollen beschafft und eingeführt werden: CrowdStrike MSSP Falcon Complete beinhaltet: Insight / Investigator (EDR): Überwacht kontinuierlich alle Endgeräteaktivitäten und analysiert die Daten in Echtzeit. So werden Bedrohungsaktivitäten automatisch identifiziert, sodass fortgeschrittene Bedrohungen erkannt und verhindert werden können. Parallel dazu werden alle Endgeräteaktivitäten zur CrowdStrike Falcon®- Plattform gestreamt, damit Sicherheitsteams die Vorfälle schnell untersuchen, auf Warnungen reagieren und proaktiv nach neuen Bedrohungen suchen können. Prevent (NGAV): Essentielles Gegenstück zu Insight, das das automatische Blockieren bösartiger Aktivitäten ermöglicht (Insight allein würde Ihnen nur die Erkennung bösartiger Aktivitäten ohne automatische Blockierungsfunktionen ermöglichen). Dies umfasst sowohl Malware als auch dateilose Angriffe (Scripting, Exploit, Verhaltensmuster). Prevent aktiviert die Dateiquarantäne für jede von Falcon blockierte Malware und ermöglicht die Verwendung von benutzerdefinierten IOAs (Verhaltensmustern), um automatisch alle Aktivitätsmuster zu erkennen und zu blockieren, die für Ihr Unternehmen spezifisch sein könnten. Discover (IT-Hygiene): Falcon Discover ermöglicht IT-Hygiene, indem es Unternehmen eine beispiellose Transparenz über die in ihrer Umgebung verwendeten Computer, Anwendungen und Konten bietet, ihre allgemeine Sicherheitslage verbessert und dazu führt, dass sie besser darauf vorbereitet sind, Angriffe abzuwehren und einen Verstoß zu stoppen. Overwatch (24/7 Threat Hunting): Die menschliche Erkennungsmaschine. Echte Bedrohungsjäger (CrowdStrike-Mitarbeiter) durchforsten Ihren gesamten Endpunktdatensatz 24x7x365, um Aktivitäten von Bedrohungsakteuren zu identifizieren, die sonst unentdeckt bleiben würden, und benachrichtigen Kunden, wenn sie etwas entdecken. CrowdStrike Falcon Device Control: Einblick in die USB-Geräte, die auf allen Endpunkten verwendet werden, und die Möglichkeit, die Verwendung von USB-Geräten zu blockieren. Wird am häufigsten verwendet, um Massenspeichergeräte zu blockieren oder sie schreibgeschützt zu machen. CrowdStrike Falcon Spotlight: Einheitliches Schwachstellenmanagement auf einer Plattform, bereitgestellt von einem Agenten. Modernes, Cloud- natives Vulnerability Management (VM) mit sofortiger Transparenz und null Scanner-Overhead um Lücken in der Sicherheitszusammenarbeit effektiv zu schließen. Falcon Complete Subscription: Endpunktsicherheit als Service. CrowdStrike-Experten werden alle Warnungen (24x7x365) selektieren und alle notwendigen Abhilfemaßnahmen in Ihrem Namen durchführen. CrowdStrike Falcon MSSP Identity Threat Protection (Accounts): Ermöglicht eine hochpräzise Bedrohungserkennung und Echtzeit-Prävention von identitätsbasierten Angriffen, indem es die Leistungsfähigkeit fortschrittlicher KI, Verhaltensanalysen und einer flexiblen Richtlinien-Engine kombiniert, um einen risikobasierten bedingten Zugriff durchzusetzen. Ergänzend zu den oben genannten Produkten, sollen folgende SIEM-Komponenten angeboten werden: CrowdStrike Falcon Search Retention - 365 days: Archivierung der Falcon EDR Daten durch Next-Gen SIEM über 365 Tage. CrowdStrike Falcon Next-Gen SIEM Additional Ingestion: Konsolidiert Daten zahlreicher Systeme und vereinfacht sowie beschleunigt dadurch Suchvorgänge. Analysiert Verhaltensdaten der Umgebung und deckt verdächtige Muster auf. Führt detaillierte Analysen wichtiger Sicherheitsereignisse durch und stützt sich dabei auf hochentwickelte Tools. CrowdStrike Falcon Next-Gen SIEM 365 Day Retention: 365 Tage Aufbewahrungszeit für die XDR Daten in Next-Gen SIEM.
Interne Kennung: LOT-0000
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48760000 Virenschutzsoftwarepaket
Zusätzliche Einstufung (cpv): 48730000 Sicherheitssoftwarepaket
5.1.2.
Erfüllungsort
Postanschrift: Forsthausstraße 1-3  
Stadt: Wetzlar
Postleitzahl: 35578
Land, Gliederung (NUTS): Lahn-Dill-Kreis (DE722)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 36 Monate
5.1.4.
Verlängerung
Weitere Informationen zur Verlängerung: entfällt
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme: 
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja
Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium: 
Art: Eignung zur Berufsausübung
Beschreibung des Eignungskriteriums: Aktueller Handelsregisterauszug in Kopie bzw. Nachweis, dass der Bieter zur gewerbsmäßigen Erbringung der Leistung berechtigt ist.

Kriterium: 
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Beschreibung des Eignungskriteriums: Eigenerklärung über den Gesamtumsatz des Unternehmens bezogen auf die letzten drei Geschäftsjahre. Nachweis zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird.

Kriterium: 
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung des Eignungskriteriums: 1. Eigenerklärung (Formblatt 6.1) über die Anzahl der technischen Fachkräfte (Techniker, Projektmanagement, Support & Service), die für die Leistungserbringung konkret eingesetzt werden. 2. Nachweis (Formblatt 6.3) über das Vorliegen eines Partner-Status als Integrator (bei Bewerbergemeinschaften mindestens für ein Mitglied). 3. Nachweis (Formblatt 6.4) über mindestens ein (1) (KO-Kriterium) erfolgreich durchgeführte Projekte im Routinebetrieb, in einem Krankenhaus/Krankenhausverbund mit mindestens 900 Betten und deutschsprachigem Support.
5.1.10.
Zuschlagskriterien
Kriterium: 
Art: Qualität
Bezeichnung: Funktionalität
Beschreibung: Funktionalität gemäß LV
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 50
Kriterium: 
Art: Preis
Bezeichnung: Preis
Beschreibung: Preis gemäß LV
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 50
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Internetadresse der Auftragsunterlagen: https://www.had.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-1953d94312f-4dc7fc72fd111f65
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung: 
Elektronische Einreichung: Zulässig
Adresse für die Einreichung: https://www.had.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-1953d94312f-4dc7fc72fd111f65
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 31/03/2025 15:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können: 
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Die Vergabestelle behält sich vor, den Bewerber bis zum Abschluss der Auswertung der Angebotsunterlagen mit einer angemessenen Nachfrist aufzufordern, unvollständige, fehlende oder fehlerhafte Erklärungen, Nachweise oder sonstige Unterlagen nachzureichen, zu vervollständigen oder zu korrigieren. Werden diese Erklärungen, Nachweise oder sonstige Unterlagen bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Angebotes. Ein Anspruch auf Nachforderung besteht nicht.
Informationen über die öffentliche Angebotsöffnung: 
Eröffnungstermin: 31/03/2025 15:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Auftragsbedingungen: 
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: Siehe Vergabeunterlagen
Elektronische Rechnungsstellung: Zulässig
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung: 
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem: 
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt
Informationen über die Überprüfungsfristen: Gesetz gegen Wettbewerbsbeschränkungen (GWB) - § 160 Einleitung, Antrag: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Lahn-Dill-Kliniken GmbH
Organisation, die Teilnahmeanträge entgegennimmt: Lahn-Dill-Kliniken GmbH
TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
8. Organisationen
8.1.
ORG-7001
Offizielle Bezeichnung: Lahn-Dill-Kliniken GmbH
Registrierungsnummer: DE216967278
Postanschrift: Forsthausstraße 1-3
Stadt: Wetzlar
Postleitzahl: 35578
Land, Gliederung (NUTS): Lahn-Dill-Kreis (DE722)
Land: Deutschland
E-Mail: IT-Vergaben@lahn-dill-kliniken.de
Telefon: 000
Internetadresse: https://www.lahn-dill-kliniken.de
Rollen dieser Organisation: 
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-7004
Offizielle Bezeichnung: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt
Registrierungsnummer: t:06151126603
Postanschrift: Wilhelminenstraße 1-3
Stadt: Darmstadt
Postleitzahl: 64283
Land, Gliederung (NUTS): Darmstadt, Kreisfreie Stadt (DE711)
Land: Deutschland
E-Mail: Vergabekammer@rpda.hessen.de
Telefon: +49 6151125816
Fax: +49 6151126834
Rollen dieser Organisation: 
Überprüfungsstelle
8.1.
ORG-7005
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
E-Mail: noreply.esender_hub@bescha.bund.de
Telefon: +49228996100
Rollen dieser Organisation: 
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: d6c71ada-ae5e-47a9-9ffd-4f0d3680a034  -  01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 25/02/2025 17:21:57 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 130661-2025
ABl. S – Nummer der Ausgabe: 41/2025
Datum der Veröffentlichung: 27/02/2025