171/2025

1.1.

Beschaffer

Offizielle Bezeichnung: Klinikum der Stadt Ludwigshafen am Rhein gGmbH

E-Mail: stabsstelle_vergabe@klilu.de

Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2.1.

Verfahren

Titel: SIEM/SOC - vergebener Auftrag

Beschreibung: Im Rahmen des Krankenhauszukunftsgesetzes werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für das Klinikum Ludwigshafen ist die Beschaffung und Einführung eines Security Operations Centers (SOC) sowie Security Information & Event Management (SIEM) für alle Standorte und sämtliche Tochtergesellschaften ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen.

Kennung des Verfahrens: 5d0a7d1f-0386-4fbf-99dc-cf02d9a41b74

Vorherige Bekanntmachung: 137223-2025

Interne Kennung: 2023-017-IT

Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72221000 Beratung im Bereich Unternehmensanalyse, 72222100 Strategische Prüfung von Informationssystemen oder -technologie, 72225000 Bewertung und Prüfung der Systemqualitätssicherung, 72245000 Vertragliche Systemanalyse und Programmierung, 72246000 Systemberatung, 48730000 Sicherheitssoftwarepaket

2.1.2.

Erfüllungsort

Postanschrift: Bremserstr. 79

Stadt: Ludwigshafen

Postleitzahl: 67063

Land, Gliederung (NUTS): Ludwigshafen am Rhein, Kreisfreie Stadt (DEB34)

Land: Deutschland

2.1.2.

Erfüllungsort

Postanschrift: Franz-Volhard-Straße 3

Stadt: Mannheim

Postleitzahl: 68167

Land, Gliederung (NUTS): Mannheim, Stadtkreis (DE126)

Land: Deutschland

2.1.3.

Wert

Geschätzter Wert ohne MwSt.: 0,01 EUR

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: Bekanntmachungs-ID: CXP6YYMYE42

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: SIEM/SOC - vergebener Auftrag

Beschreibung: Durch den Einsatz eines SIEM soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC über das SIEM alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Ergreifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers. Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des KRH ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen. Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den besonders wichtigen Infrastrukturen zählt. Beschafft werden sollen daher die zuvor skizzierten und im Leistungsverzeichnis detailliert beschriebenen Leistungen, insbesondere mit folgenden Eckpunkten: - SIEM als interner Log-Collector- und Analyzer - Bedienung durch den Auftraggeber zwar möglich, aber nicht zwingend - Einführung einer Software zum SIEM, Betriebsverantwortung beim Anbieter - Betriebsverantwortung bei Anbieter Vorgesehen ist die Beschaffung vertraglich im Wege eines EVB-IT Dienstleistungsvertrages. Die Beschaffung erfolgt für eine Mindestvertragslaufzeit von 60 Monaten, nach Herstellung der Betriebsbereitschaft des Gesamtsystems. Hiernach verlängert sich der Vertrag jeweils um ein Jahr, falls dieser nicht sechs Monate vor Vertragsende von einer Partei gekündigt wird. Die sechs Monate Kündigungsfrist sind erforderlich, da es sich bei den gegenständlichen Leistungen um für die IT-Sicherheit des Auftraggebers zwingende Leistungen handelt. Eine Ersatzbeschaffung, selbst interimsweise Beschaffung, kann bei einer kürzeren Kündigungsfrist nicht gewährleistet werden. Die konkreten Anforderungen entnehmen Sie bitte den Leistungsunterlagen. Der Auftraggeber hat zahlreiche Tochtergesellschaften, darunter medizinische Versorgungszentren sowie Alten- und Pflegeheime. Zur Professionalisierung des IT-Service und Stärkung der Wirtschafts- und Wettbewerbsfähigkeit erfolgt der IT-Service des Auftraggebers zudem durch dessen Tochter, die "Innovation und Technologie Rhein-Neckar Ludwigshafen GmbH". Die gegenständliche Beschaffung umfasst sowohl den Bedarf des Auftraggebers, als auch den Bedarf dessen Tochtergesellschaften. Soweit die gegenständliche Beschaffung die Einräumung von Nutzungsrechten erfordert, werden dem Auftraggeber sämtliche (einfachen) Rechte zur Nutzung räumlich unabhängig während der Vertragslaufzeit eingeräumt, unabhängig von der Anzahl der Nutzer. Hierbei ist dem Auftragnehmer bekannt, dass auf die Informationstechnik der Auftraggeberin zentral sämtliche Tochtergesellschaften zugreifen und diese nutzen. Die Nutzungsrechteeinräumung umfasst daher sämtliche, auch künftigen Gesellschaften, an denen die Auftraggeberin mit mehr als 50% beteiligt ist. Derzeit sind dies: - IT Rhein-Neckar Ludwigshafen GmbH - Wirtschaftsgesellschaft Ludwigshafen mbH - MVZ des Klinikums der Stadt Ludwigshafen am Rhein GmbH - KliLu Hautarzt MVZ GmbH - Alten- und Pflegeheime Ludwigshafen gGmbH - Gesellschaft für klinische Forschung mbH Ludwigshafen

Interne Kennung: 2023-017-IT

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72221000 Beratung im Bereich Unternehmensanalyse, 72222100 Strategische Prüfung von Informationssystemen oder -technologie, 72225000 Bewertung und Prüfung der Systemqualitätssicherung, 72245000 Vertragliche Systemanalyse und Programmierung, 72246000 Systemberatung, 48730000 Sicherheitssoftwarepaket

5.1.2.

Erfüllungsort

Postanschrift: Bremserstr. 79

Stadt: Ludwigshafen

Postleitzahl: 67063

Land, Gliederung (NUTS): Ludwigshafen am Rhein, Kreisfreie Stadt (DEB34)

Land: Deutschland

5.1.2.

Erfüllungsort

Postanschrift: Franz-Volhard-Straße 3

Stadt: Mannheim

Postleitzahl: 68167

Land, Gliederung (NUTS): Mannheim, Stadtkreis (DE126)

Land: Deutschland

5.1.3.

Geschätzte Dauer

Laufzeit: 60 Monate

5.1.4.

Verlängerung

Maximale Verlängerungen: 10

Weitere Informationen zur Verlängerung: jeweils um 12 Monate

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein

Informationen über frühere Bekanntmachungen:

Kennung der vorherigen Bekanntmachung: 137223-2025

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Gesamtkosten

Beschreibung: Die Gesamtkosten über die Laufzeit setzen sich zusammen aus Lizenznutzungsgebühren, Installation und Konfiguration, diversen Dienstleistungen.

Kategorie des Festwert-Zuschlagskriteriums: Fester Wert (insgesamt)

Zuschlagskriterium — Zahl: 0,4

Kriterium:

Art: Qualität

Bezeichnung: Funktionalität

Beschreibung: Innerhalb dieses Kriteriums wird die Erfüllung des Leistungsverzeichnisses mit 50%, das Gesamtkonzept mit 30% und die Präsentation mit 20% gewichtet.

Kategorie des Festwert-Zuschlagskriteriums: Fester Wert (insgesamt)

Zuschlagskriterium — Zahl: 0,6

5.1.15.

Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammern Rheinland-Pfalz, Ministerium für Wirtschaft, Klimaschutz, Energie und Landesplanung - Geschäftsstelle -

Informationen über die Überprüfungsfristen: Rechtsmittel sind nicht zulässig, da eine Bieterinformation nach § 134 GWB erfolgt ist und die Informationsfrist bereits abgelaufen ist.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Klinikum der Stadt Ludwigshafen am Rhein gGmbH

Wert aller in dieser Bekanntmachung vergebenen Verträge: 0,01 EUR

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: Sopra Steria SE

Angebot:

Kennung des Angebots: 18.07.2025

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Wert des Angebots: 0,01 EUR

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Nein

Informationen zum Auftrag:

Kennung des Auftrags: 2023-017-IT

Titel: SIEM/SOC

Datum der Auswahl des Gewinners: 31/07/2025

Datum des Vertragsabschlusses: 11/08/2025

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 5

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 5

Art der eingegangenen Einreichungen: Teilnahmeanträge

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 28

Art der eingegangenen Einreichungen: Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers