1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Klinikum Region Hannover GmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: SIEM und SOC
Beschreibung: SIEM und SOC Verhandlungsverfahren mit Teilnahmewettbewerb für die Klinikum Region Hannover GmbH
Kennung des Verfahrens: 913c81e7-4799-4f2a-87c8-7c58d1808e0b
Interne Kennung: KRH-KHZG-2023-11 SIEM und SoC
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48100000 Branchenspezifisches Softwarepaket
2.1.2.
Erfüllungsort
Postanschrift: Stadionbrücke 6
Stadt: Hannover
Postleitzahl: 30459
Land, Gliederung (NUTS): Region Hannover (DE929)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Rein innerstaatliche Ausschlussgründe: Eignungskriterien gemäß Auswahlkriterien und Vergabeunterlagen
5. Los
5.1.
Los: LOT-0000
Titel: SIEM und SOC
Beschreibung: Die Klinikum Region Hannover GmbH (KRH) mit Sitz in Hannover ist ein kommunaler Krankenhausverbund in der Region Hannover. Der Verbund ist entstanden durch den Zusammenschluss der Kreiskrankenhäuser des ehemaligen Landkreises Hannover und der städtischen Kliniken der Stadt Hannover. Die Klinikgruppe mit 3400 Betten und rund 8500 Mitarbeitern versorgt jährlich rund 135.000 Patienten stationär und zudem 160.000 ambulant. Der in der Trägerschaft der Region Hannover befindliche Klinikverbund gehört damit zu den größten kommunalen Klinikunternehmen Deutschlands. Mit rund 40 % Marktanteil ist die Gesellschaft der größte Anbieter von Gesundheitsdienstleistungen in der Region Hannover. In der Landeshauptstadt Hannover und dem Umland betreibt das kommunale Unternehmen zehn Krankenhäuser. Neben der Grund- und Regelversorgung bieten die Krankenhäuser in vielen medizinischen Fachgebieten eine spezialisierte Maximalversorgung mit überregionaler Bedeutung. Die KRH-Häuser kooperieren in medizinischen Zentren und Netzwerken eng miteinander. Die Patienten können so von den fachlichen Kompetenzen und Möglichkeiten des gesamten Krankenhausverbunds profitieren. Im Rahmen des Krankenhauszukunftsgesetzes werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für das Klinikum Region Hannover ist die Beschaffung und Einführung eines Security Operations Centers (SOC) für alle Standorte ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen. Durch den Einsatz eines SOC soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Er-greifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers. Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des KRH ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen. Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den kritischen Infrastrukturen zählt. - SIEM als interner Log-Collector - Bedienung durch KRH möglich aber nicht zwingend - Einführung einer Software zum SIEM, Betriebsverantwortung beim DL - Betriebsverantwortung bei Anbieter, "Mitnutzung" der Informationen durch KRH - Betriebsart on prem, Managed Service und Cloud mgl. Leistungsinhalte: - Beschaffung der SIEM-Lösung und Einrichtung des Security Operations Center - Workshop(s) zur Installation und Konfiguration der SIEM-Lösung und Einrichtung des Security Operations Center (Transition) - Installation und Konfiguration nach Anforderungen Auftraggeber der SIEM-Lösung und Einrichtung des Security Operations Center - Intensive Administratorschulung (eLearning) - Roll Out der SIEM Lösung und des Security Operations Center - Abnahme / Projektabschluss Implementierung - Betrieb der SIEM-Lösung und Nutzung des SOC inklusive regelmäßigem Reporting (Laufzeit 36 Mon.) - Regelmäßig durchzuführende Schwachstellenscans (Laufzeit 36 Mon.) - Regelmäßige Schwachstellenanalyse und Ableitung von resultierenden Maßnahmen und Handlungsempfehlungen (Laufzeit 36 Mon.)
Interne Kennung: LOT-0000
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48100000 Branchenspezifisches Softwarepaket
5.1.2.
Erfüllungsort
Postanschrift: Stadionbrücke 6
Stadt: Hannover
Postleitzahl: 30459
Land, Gliederung (NUTS): Region Hannover (DE929)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 36 Monate
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
Zusätzliche Informationen: Der Teilnahmeantrag ist in Textform nach § 126b BGB (Upload, ZIP-Datei etc.) im genutzten Vergabeportal (https://www.xvergabe.de) einzureichen. Auf der Vergabeplattform können die Vergabeunterlagen eingesehen und geöffnet werden. Die Abgabe der Teilnahmeunterlagen erfolgt ausschließlich elektronisch. Die Bearbeitung und Abgabe sind möglich, nachdem sich die Bewerber kostenlos auf der Plattform registriert haben. Bewerberfragen sind ebenfalls ausschließlich über die Vergabeplattform zu stellen und werden auch nur darüber beantwortet. --- Technische Fragen zur Bedienung des AI Bietercockpit und zur elektronischen Teilnahmeantragsabgabe sind entweder über die Nachrichtenfunktion des AI Bietercockpit oder via folgende E-Mail-Adresse einzureichen: ausschreibung@ptgconsulting.de --- Informationen und FAQs zur Bedienung des AI Bietercockpit und zur Problembehandlung können unter folgendem Link eingesehen werden: https://www.bietercockpit.de/faq.html
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Eignung zur Berufsausübung
Beschreibung des Eignungskriteriums: 1. Eigenerklärung über die Verpflichtung zur Eintragung in ein Handels- oder Berufsregister bei bestehender Verpflichtung unter Angabe der HR-Nummer. Nichtvorliegen von Ausschlussgründen 1. Eigenerklärung, dass für das Unternehmen keine Ausschlussgründe nach § 123 Absatz 1 bis 3 GWB, § 42 VgV vorliegen bzw. § 125 GWB Maßnahmen zur Selbstreinigung erfolgt sind. 2. Eigenerklärung, dass für das Unternehmen keine Ausschlussgründe nach § 123 Absatz 4 und § 124 Absatz 1 Nr. 2 GWB vorliegen. 3. Eigenerklärung, dass das Unternehmen den gesetzlichen Pflichten zur Zahlung der vom Finanzamt erhobenen Steuern sowie der Zahlung der Beiträge zur Sozialversicherung (Kranken-, Renten-, Unfall-, Pflege- und Arbeitslosenversicherung) sowie der Berufsgenossenschaft vollständig und pünktlich nachgekommen ist. 4. Eigenerklärung, dass über das Vermögen des Unternehmens kein Insolvenzverfahren oder vergleichbares gesetzlich geregeltes Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag nicht mangels Masse abgelehnt worden ist. 5. Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. 6. Eigenerklärung, dass ich / wir keine schweren Verfehlungen begangen haben, die meine / unsere Zuverlässigkeit als Bieter in Frage stellen. 7. Eigenerklärung, dass ich / wir im Vergabeverfahren nicht vorsätzlich unzutreffende Erklärungen in Bezug auf meine/unsere Eignung abgegeben habe(n). 8. Eigenerklärung, dass für das Unternehmen keine Voraussetzungen für einen Ausschluss nach AEntG, § 21 SchwarzArbG, MiLoG. 9. Eigenerklärung, dass das Unternehmen sich verpflichtet, die Obliegenheiten gemäß Verpflichtungsgesetz (VerpflG) gewissenhaft zu erfüllen. 10. Eigenerklärung, dass das Unternehmen die Einhaltung des Bundes- und des Landesdatenschutzgesetzes und der EU-Datenschutzgrundverordnung (DSGVO) zusichert. 11. Eigenerklärung, dass das Unternehmen die Einhaltung des Niedersächsischen Gesetzes zur Sicherung von Tariftreue und Wettbewerb bei der Vergabe öffentlicher Aufträge zusichert. 12. Eigenerklärung, dass für das Unternehmen kein Bezug zu Russland im Sinne der Vorschrift Verordnung (EU) 2022/576 besteht. 13. Eigenerklärung, dass das Unternehmen sich verpflichtet den Verhaltenskodex der Klinikum Region Hannover GmbH für Lieferanten in Bezug zum Lieferkettengesetz (LkSG) einzuhalten sowie regelmäßige Kontrollen, ob die gesetzten Ziele erreicht werden, zulässt. Für die Abgabe der Eigenerklärungen zum Nachweis des Nichtvorliegens von Ausschlussgründen ist Formblatt 4 zu verwenden. Weitere Nachweise: Bewerbergemeinschaften geben eine gemeinsame Bewerbung ab. Geforderte Eigenerklärungen und/ oder Nachweise sind für jedes Bewerbergemeinschaftsmitglied gesondert zu erklären und vorzulegen, soweit nicht ausdrücklich anders angegeben. Dazu sind die entsprechenden Seiten zu kopieren und kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt. Ferner ist eine Bewerbergemeinschaftserklärung (Formblatt 2.1 der Bewerbungsunterlagen) abzugeben, in der auch der Vertreter der Bewerbergemeinschaft mit postalischer und elektronischer Adresse zu benennen ist. Für die Abgabe dieser Erklärung der Bewerbergemeinschaft ist das den Formularen beigefügte Dokument "Erklärung der Bewerbergemeinschaft" zu verwenden. Nachunternehmer der Bewerber und der Bewerbergemeinschaft sowie die von ihnen zu erbringenden Leistungen sind in dem entsprechenden Formblatt anzugeben. Bei der Einbindung von Nachunternehmern sind die geforderte Eigenerklärungen und/oder Nachweise vom jeweiligen Nachunternehmer ebenfalls beizufügen. Im Fall der Eignungsleihe sind geforderte Eigenerklärungen und/oder Nachweise von dem Eignungsverleiher vorzulegen. Der AG behält sich vor, einen Nachweis der Verfügbarkeit im Auftragsfall vor Auftragserteilung zu fordern. Auf §§ 43, 47 VgV wird verwiesen.
Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Beschreibung des Eignungskriteriums: 1. Eigenerklärung (Formblatt 5.1) über den Gesamtumsatz des Unternehmens sowie über den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre (sofern entsprechende Angaben verfügbar sind). 2. Nachweis (Formblatt 5.2) zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird.
Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung des Eignungskriteriums: 1. Eigenerklärung (Formblatt 6.1) über die Gesamtzahl der Mitarbeiter des Unternehmens sowie über die Anzahl der Mitarbeiter in dem Bereich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre.
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Funktionalität
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 60
Kriterium:
Art: Preis
Bezeichnung: Preis
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 40
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 26/02/2024
Bedingungen für die Einreichung:
Elektronische Einreichung: Zulässig
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 22/01/2024 15:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Die Vergabestelle behält sich vor, bis zum Abschluss der Auswertung der Teilnahmeanträge unvollständige bzw. fehlende Nachweise und Unterlagen sowie fehlende Eintragungen in den Teilnahmeformularen, mit einer angemessenen Nachfrist, nachzufordern. Werden diese jedoch bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Teilnahmeantrags. Ein Anspruch auf Nachforderung besteht jedoch nicht.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Niedersachsen
Informationen über die Überprüfungsfristen: Gesetz gegen Wettbewerbsbeschränkungen (GWB) - § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Klinikum Region Hannover GmbH
TED eSender: Beschaffungsamt des BMI
8. Organisationen
8.1.
ORG-7005
Offizielle Bezeichnung: Beschaffungsamt des BMI
Registrierungsnummer: 994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
8.1.
ORG-7001
Offizielle Bezeichnung: Klinikum Region Hannover GmbH
Registrierungsnummer: n/a
Postanschrift: Stadionbrücke 6
Stadt: Hannover
Postleitzahl: 30459
Land, Gliederung (NUTS): Region Hannover (DE929)
Land: Deutschland
Kontaktperson: promedtheus AG, Oberlinstraße 26, 41239 Möchengladbach
Telefon: +49 24319484380
Rollen dieser Organisation:
Beschaffer
Federführendes Mitglied
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-7004
Offizielle Bezeichnung: Vergabekammer Niedersachsen
Registrierungsnummer: t:04131152943
Postanschrift: Auf der Hude 2
Stadt: Lüneburg
Postleitzahl: 21339
Land, Gliederung (NUTS): Lüneburg, Landkreis (DE935)
Land: Deutschland
Telefon: +49 4131152943
Rollen dieser Organisation:
Überprüfungsstelle
Kennung/Fassung der Bekanntmachung: eb14a987-cad3-4e0b-ba6b-766d0cc8c618 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 11/12/2023 16:55:58 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 755827-2023
ABl. S – Nummer der Ausgabe: 240/2023
Datum der Veröffentlichung: 13/12/2023