193/2026

1.1.

Beschaffer

Offizielle Bezeichnung: Universitätsmedizin Greifswald KöR

E-Mail: jan.gleissenberger@med.uni-greifswald.de

Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2.1.

Verfahren

Titel: SIEM/SOC - SIEM/SOC: Dedizierte Serverhardware

Beschreibung: Buildingblock C4 - BS Performance Dedizierte Serverhardware Hardware und Software Building Block C4 (2 x Bladeserver Per). Servermanagement Intersight C4 Wartung und Support Building Block C4 NetApp 10x10 TB Drivepack Hardware und Software Drive Pack,HDD,12G,10x10TB,DS460C 1000 x SW,Core Bundle,Per- 0.1TB,NLSAS,Add-On (Erweiterung FAS8300) Wartung und Support bis Ende Hauptsystem

Kennung des Verfahrens: 28a6ab93-6292-43ee-9c82-9afaf2bf7fe5

Interne Kennung: #5998-492855

Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb

2.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme

2.1.2.

Erfüllungsort

Stadt: Greifswald

Land, Gliederung (NUTS): Vorpommern-Greifswald (DE80N)

Land: Deutschland

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: #Bekanntmachungs-ID: CXS0YH5YTVPFHQ3M# Zusätzlich zu den Preisangaben im Vergabemanagementsystem sind den abzugebenden Unterlagen alle Datenblätter der im Umfang des Angebots enthaltenen Artikel und Leistungen beizufügen. Bitte beachten Sie die beigefügte Anlage "Fragebogen zur Leistungsbewertung". Alle geforderten Informationen müssen vollständig im Dokument angegeben werden. Bei Rückfragen bitten wir Sie, die Vergabestelle vor Ablauf der Abgabefrist zu kontaktieren. Verwenden Sie hierfür ausschließlich die Kommunikationsfunktion des Vergabeportals.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: SIEM/SOC - SIEM/SOC: Dedizierte Serverhardware

Beschreibung: Buildingblock C4 - BS Performance Dedizierte Serverhardware Hardware und Software Building Block C4 (2 x Bladeserver Per). Servermanagement Intersight C4 NetApp 10x10 TB Drivepack Hardware und Software Drive Pack,HDD,12G,10x10TB,DS460C 1000 x SW,Core Bundle,Per- 0.1TB,NLSAS,Add-On (Erweiterung FAS8300) Wartung und Support bis Ende Hauptsystem

Interne Kennung: #5998-492855

5.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme

5.1.2.

Erfüllungsort

Stadt: Greifswald

Land, Gliederung (NUTS): Vorpommern-Greifswald (DE80N)

Land: Deutschland

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Beschreibung: Preis

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 100

Kriterium:

Art: Qualität

Bezeichnung: Buildingblock C4

Beschreibung: Buildingblock C4 - BS Performance Dedizierte Serverhardware Hardware und Software Building Block C4 (2 x Bladeserver Per). Servermanagement Intersight C4 Wartung und Support Building Block C4

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 0

Kriterium:

Art: Qualität

Bezeichnung: NetApp 10x10 TB Drivepack

Beschreibung: NetApp 10x10 TB Drivepack Hardware und Software Drive Pack,HDD,12G,10x10TB,DS460C 1000 x SW,Core Bundle,Per- 0.1TB,NLSAS,Add-On (Erweiterung FAS8300) Wartung und Support bis Ende Hauptsystem

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 0

5.1.15.

Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Geschäftsstelle der Vergabekammern beim Ministerium für Wirtschaft, Infrastruktur, Tourismus und Arbeit Mecklenburg-Vorpommern

Informationen über die Überprüfungsfristen: Vergabeverstöße sind unverzüglich, spätestens innerhalb von 10 Tagen nach Kenntnis, zu rügen (§ 160 Abs. 3 GWB). Mängel in Bekanntmachung oder Vergabeunterlagen bis Angebotsfrist. Nach Rügeablehnung kann binnen 15 Tagen ein Nachprüfungsantrag bei der Vergabekammer gestellt werden. Bei Vertragsunwirksamkeit: Antrag binnen 30 Tagen nach Mitteilung über Vertragsschluss, sonst binnen 6 Monaten. Fristversäumnis führt zum Rechtsverlust.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Universitätsmedizin Greifswald KöR

Wert aller in dieser Bekanntmachung vergebenen Verträge: 87 943,57 EUR

Direktvergabe:

Begründung der Direktvergabe: Der Auftrag kann nur von einem bestimmten Wirtschaftsteilnehmer ausgeführt werden, da aus technischen Gründen kein Wettbewerb vorhanden ist

Sonstige Begründung: Vergabevermerk zur Beschaffung dedizierter Hardware für das SIEM-/SOC-System der Universitätsmedizin Greifswald Hintergrund Als Einrichtung der Kritischen Infrastruktur ist die Universitätsmedizin Greifswald im Hinblick auf die Größe und Komplexität ihrer EDV-technischen Anlagen zur Errichtung und zum Betrieb eines Systems zur Echtzeitanalyse von Sicherheitshinweisen aus Anwendungen und Netzwerkkomponenten ("Security Information and Event Management", kurz SIEM), bzw. eines Security Operations Center (SOC) verpflichtet.1 Das SOC ist dabei die zentrale organisatorische Einheit, welche die organisationsweiten Dienstleistungen zur Vorbeugung gegen IT-Sicherheitsrisiken erbringt und besteht aus einem technischen Teil (Hardware und Software), sowie speziell qualifiziertem Personal. Im Ergebnis des jüngsten KRITIS-Audits und zuletzt mit dem Fördermittelbescheid des WKM vom 02.06.2025 ist die UMG aufgefordert worden, einen hier bislang bestehenden Mangel unverzüglich zu beheben. Einrichtung auf dedizierter Hardware Die für SIEM/SOC erforderliche Software soll hierbei auf dedizierter Hardware installiert werden. So erschwert eine Trennung von Produktions- und Sicherheitsinfrastruktur ein laterales Vordringen eines Angreifers, reduzierte, speziell gehärtete Betriebssysteme verringern die Angriffsfläche. Ferner sind keine Performance-Einbußen durch konkurrierende Anwendungen oder ungeplante Ausfälle durch Abhängigkeiten von Wartungszyklen anderer Serversysteme zu befürchten. Hinzu kommen Vorteile in der Dokumentation gegenüber Aufsichtsbehörden. Integration in die bestehende Rechenzentrums-Infrastruktur Trotz physischer und logischer Trennung muss das SIEM-/SOC-System verlustfrei in vorhandene Monitoring-, Backup-/Recovery- und Change-Management-Prozesse eingebunden werden, ist also eine reibungslose Integration aller Hardware- und Softwarekomponenten in die bestehende Infrastruktur essenziell. Eine weitgehende Harmonisierung von Hardware und Einbaurichtlinien schafft Konsistenz, reduziert Komplexität und vereinfacht den Betrieb. Vor diesem Hintergrund erscheint es angezeigt, die hierfür benötigte Hardware über denselben Anbieter zu beziehen und integrieren zu lassen, der auch seit 2021 für die Ausstattung unserer konvergenten Rechenzentrums-Infrastruktur2 verantwortlich zeichnet, die System-Haus Dresden GmbH (NL Berlin). Dieser Anbieter kennt nicht nur die vorhandenen Systeme von Grund auf, sondern hat seine Qualifikation im seinerzeitigen Vergabeverfahren ausführlich nachgewiesen und seither praktisch unter Beweis gestellt. 1 §8a BSI-Gesetz Abs. 1, 1a Mögliche Anbieter - K&P Computer Service und Vertriebs GmbH Bietet umfassende SOC- und SIEM Lösungen mit Echtzeitüberwachung, Analyse und Reaktionsdiensten. Betreibt Standorte unter anderem auch in Berlin und anderen deutschen Städten https://www.dualutions.de+2adesso+2IARM Information Security+4K&P+4Check Point Software+4. - Adesso SE mit Blueteam GmbH Adesso bietet gemeinsam mit dem SOC-Partner Blueteam maßgeschneiderte Managed SIEM Lösungen. Die Integration erfolgt über Open Source Toolkits, die in verschiedenen Umgebungen adaptierbar sind adesso+1. - ITK Ingenieure Service GmbH (Essen) Spezialisiert auf die Implementierung von SIEM, SOC und MDR Diensten inklusive Architekturberatung und Cyber Compliance. Bietet umfassende Unterstützung bei der Integration Ihrer Sicherheitsarchitektur deutschetelekomitsolutions.hu+12ITK Ingenieure+12adesso+12. - Dualutions GmbH (Köln) Nutzt in Kooperation z.?B. den Marktführer Arctic Wolf für Managed SIEM und SOC zur NIS 2 Konformität https://www.dualutions.de+2adesso+2. - Telekom Cybersecurity / Telekom Healthcare Solutions Bietet hochskalierte SIEM Lösungen im SOC Betrieb, insbesondere für kritische Infrastrukturen und Gesundheitssektor, mit laufender Überwachung durch große Expertenzentren stellarcyber.ai+7telekom-healthcare.com+7adesso+7. Es lässt sich nicht belastbar belegen, dass die genannten Anbieter die nahtlose Integration in die bestehende FlexPod-Umgebung (Cisco/NetApp) erbringen (oder eine einschlägige FlexPod-Spezialisierung/Zertifizierung besitzen). Der Auftrag kann nur von einem bestimmten Unternehmen erbracht oder bereitgestellt werden, weil aus technischen Gründen kein Wettbewerb vorhanden ist (§ 14 Abs. 4 Nr. 2b VgV).

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: SHD System-Haus-Dresden GmbH

Angebot:

Kennung des Angebots: 1 - 528056

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Wert des Angebots: 87 943,57 EUR

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Noch nicht bekannt

Informationen zum Auftrag:

Kennung des Auftrags: 1370002579

Titel: SIEM/SOC: Dedizierte Serverhardware

Datum des Vertragsabschlusses: 24/09/2025

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen