8ba9536c-50e2-4137-90d7-b054c2efcbf7-01 Die Datenhaltung und Bearbeitung hat ausschließlich SGB X und DSGVO-konform innerhalb der EU, dem EWR oder der Schweiz (Standort des Rechenzentrums) zu erfolgen. Der Standort (physischer Sitz) der Analysten des SOC-Services hat SGB X und DSGVO-konform ebenso wie der Kontaktpunkt innerhalb der EU, dem EWR oder der Schweiz zu liegen. Das Analystenteam des Anbieters unterstützt in deutscher Sprache. Der Kontaktpunkt ist deutschsprachig (mind. C2-Niveau). 2025-04-07+02:00 true PROCEDURE update-add 16 https://san.aok.de/ ORG-0001 AOK Sachsen - Anhalt Lüneburger Str. 4 Magdeburg 39106 DEE03 DEU DE258393558 Justiziariat/Vergabestelle +49 3912878-45327 +49 3912878-845327 katja.wartenberg@san.aok.de ORG-0002 Vergabekammern des Bundes beim Bundeskartellamt Kaiser-Friedrich-Straße 16 Bonn 53113 DEA22 DEU t:022894990 +49 2289499-0 +49 2289499-400 vk@bundeskartellamt.bund.de ORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00226790-202569/20252025-04-08+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 d1d1118b-97b5-427b-87e1-f553bf933f24 bf46530e-0106-47a6-92f7-699554f6de47 2025-04-07+02:00 12:06:58+02:00 01 2025-04-07+02:00 32014L0024 cn-standard DEU http://www.dtvp.de/Center body-pl-ra health ORG-0001 ted-esenORG-0003 no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document exg-crim-part exg-crim-terror exg-crim-laund exg-crim-fraud exg-crim-corrpt exg-crim-traffick exg-pmt-bre-tax exg-pmt-bre-ssc exg-mis-bre-soc-law exg-mis-bre-lab-law exg-sitn-insolvency exg-sitn-liq-admin exg-sitn-other exg-mis-misconduct exg-mis-distortion exg-mis-misrepresent epo-notice ORG-0001 Paragraph 134 GWB Informations- und Wartepflicht: (1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung Ihres Angebots und über den frühsten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. (2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf zehn Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. (3) Die Informationspflicht entfällt in Fällen, in denen das Verhandlungsverfahren ohne Teilnahmewettbewerb wegen besonderer Dringlichkeit gerechtfertigt ist. ... Paragraph 160 GWB Einleitung, Antrag: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach Paragraph 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach Paragraph 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach Paragraph 135 Absatz 1 Nummer 2. Paragraph 134 Absatz 1 Satz 2 bleibt unberührt. Paragraph 135 Abs. 1 und 2 GWB Unwirksamkeit: (1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber 1. gegen Paragraph 134 verstoßen hat oder 2. den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, und dieser Verstoß in einem Nachprüfungsverfahren festgestellt worden ist. (2) Die Unwirksamkeit nach Absatz 1 kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Paragraph 168 Abs. 2, S.1 GWB Entscheidung der Vergabekammer Ein wirksam erteilter Zuschlag kann nicht aufgehoben werden. ORG-0002 DEU Bei einem Verhandlungsverfahren mit Teilnahmewettbewerb fordert der öffentliche Auftraggeber eine unbeschränkte Anzahl von Unternehmen im Rahmen eines Teilnahmewettbewerbs öffentlich zur Abgabe von Teilnahmeanträgen auf. Jedes interessierte Unternehmen kann einen Teilnahmeantrag abgeben. Mit dem Teilnahmeantrag übermitteln die Unternehmen die vom öffentlichen Auftraggeber geforderten Informationen für die Prüfung ihrer Eignung. Nur diejenigen Unternehmen, die vom öffentlichen Auftraggeber nach Prüfung der übermittelten Informationen dazu aufgefordert werden, können ein Erstangebot einreichen. Der öffentliche Auftraggeber kann die Zahl geeigneter Bewerber, die zur Angebotsabgabe aufgefordert werden, gemäß § 51 VgV begrenzen. neg-w-call https://www.dtvp.de/Satellite/notice/CXP4YRA5938 false false AOK SAN 2025 -0014 SIEM_SOC Ausgeschrieben wird die Einführung und der Betrieb eines Managed Security Operations Centers (SOC) auf Basis eines vom Auftragnehmer zu liefernden und zu betreibenden Security Information and Event Management (SIEM) Systems für die AOK Sachsen-Anhalt. services Bekanntmachungs-ID: CXP4YRA5938 1) Auftraggeberin ist die AOK Sachsen-Anhalt - Die Gesundheitskasse, vertreten durch den Vorstand, Lüneburger Str. 4, 39106 Magdeburg, Deutschland; 2) Die Vergabeunterlagen stehen über das Online-Portal www.dtvp.de/center unter der Bekanntmachungs-ID CXP4YRA5938 zum Download zur Verfügung. Fragen und Hinweise zu den Vergabeunterlagen und zum Gegenstand des Auftrags sind von Rügen deutlich zu trennen. Fragen, Hinweise und Rügen sind auf elektronischem Wege mittels der Bieterkommunikation über das Vergabeportal dtvp.de an die unter I.1. genannte Kontaktstelle zu richten. Sie sind in deutscher Sprache zu formulieren. Die Antworten werden allen Unternehmern, welche sich auf www.dtvp.de für das Vergabeverfahren registriert haben, automatisch im Wege der Bieterkommunikation über das Vergabeportal zur Verfügung gestellt. Unternehmen, welche die Vergabeunterlagen ohne Registrierung heruntergeladen haben, haben in eigener Verantwortung die weitere Kommunikation der Auftraggeberin zu verfolgen. Dazu werden im Kommunikationsbereich unter der jeweiligen Ausschreibung Frage-/Antwortlisten (Nachinformationen) erstellt, die der Bieter ohne Registrierung einsehen kann und die er dort selbstständig herunterladen muss. Wir weisen darauf hin, dass der Bieter insoweit verpflichtet ist, sich regelmäßig zu informieren und die entsprechenden Informationen abzurufen. 3) Allgemeiner Hinweis Bietergemeinschaften: Bietergemeinschaften haben mit ihrem Angebot eine von allen Mitgliedern unterzeichnete Erklärung abzugeben. Die in Ziffer III.2.1 bis III.2.3 aufgeführten Voraussetzungen und Nachweise sind für alle Mitglieder zu erbringen. Bietergemeinschaften haften gesamtschuldnerisch für die Erfüllung der vertraglichen Pflichten; 4) Allgemeiner Hinweis Nachunternehmer: Die Einschaltung von Nachunternehmern für einzelne Teilleistungen ist jeweils möglich. Die Weitergabe von Teilleistungen an Nachunternehmer bedarf der vorherigen schriftlichen Zustimmung durch die Auftraggeberin, § 4 Abs. 4, S. 2. VOL/B bleibt unberührt. Der Bieter muss mit Abgabe des Angebots den Umstand des Einsatzes von Nachunternehmern sowie Art und Umfang der an den/die Nachunternehmer zu vergebenden Leistungen durch eine entsprechende Eigenerklärung mitteilen und der Auftraggeberin nachweisen, dass ihm im Auftragsfall die erforderlichen Mittel zur Verfügung stehen, indem er jeweils eine entsprechende Verpflichtungserklärung des/der benannten Nachunternehmer(s) zur Zugriffs-und Leistungsfähigkeit vorlegt (§§ 36, 47 VgV). In diesem Fall gilt die Zustimmung der Auftraggeberin mit dem Zuschlag als erteilt. Es wird darauf hingewiesen, dass auch mit dem Bieter verbundene Unternehmen im Sinne des Konzernrechts im Falle einer Einbeziehung in die Leistungserbringung durch den Bieter als Nachunternehmer anzusehen sind. 72222100 72000000 48730000 Die Datenhaltung und Bearbeitung hat ausschließlich SGB X und DSGVO-konform innerhalb der EU, innerhalb des europäischen Wirtschaftsraums oder in der Schweiz (Standort des Rechenzentrums) stattzufinden.. Der Standort (physische Sitz) der Analysten des SOC-Services hat ebenfalls SGB X und DSGVO-konform innerhalb der EU, innerhalb des europäischen Wirtschaftsraums oder in der Schweiz zu liegen. Das Analystenteam des Anbieters unterstützt in deutscher Sprache. Der Kontaktpunkt ist deutschsprachig (mind. C2-Niveau). anyw-eea LOT-0001 slc-suit-reg-trade Mindestanforderung: Einfacher Ausdruck aus dem Berufs- oder Handelsregister (bei Ende der Teilnahmefrist nicht älter als sechs Monate); ausländische Bewerber haben einen entsprechenden Ausdruck/Auszug aus dem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Staates, in dem sie ansässig sind, vorzulegen. false slc-stand-to-spec-avg Umsatz in den letzten 2 Jahren. Mindestanforderung (A-Kriterium) ist ein durchschnittlicher Umsatz im Bereich MDR/SOC-Dienstleistungen in Höhe von jeweils 2.000.000 EUR netto in den letzten 2 Jahren. false slc-abil-ref-services Mindestanforderung: Es sind 2 Referenzen von Kunden im Sektor Gesundheit, in dem der jeweilige Referenzgeber dem Anwendungsbereich des Anhangs 5 der BSI-KritisV unterfällt, einzureichen. Gefordert ist zugleich die abgeschlossene Einführung und die vollumfängliche Produktivsetzung eines MDR bzw. Managed-SOC innerhalb der letzten 3 Jahre, ausgehend vom Ende der Teilnahmefrist. Es können maximal 3 weitere Referenzen hergereicht werden. (Zusatzreferenzen) Auf Anlage 2 - Referenzen wird verwiesen. true poi-exa 36.0 slc-abil-qual-inst Mindestanforderungen: Beim Einsatz von Cloud-Lösungen bzw. bei Bereitstellung Cloud basierter Dienste ist ein C5 Testat nachzuweisen. Außerdem sind aktuelle gültige Zertifizierungen nach ISO 27001/27002 oder BSI Grundschutz mit entsprechendem Testat vorzulegen. false slc-abil-staff-tech-ctrl Mindestanforderung: Der Anbieter/Bewerber verfügt über mindestens 10 MDR/SOC-Analysten. true poi-exa 10.0 slc-stand-ins Mindestanforderung: Die Auftraggeberin fordert im Auftragsfall eine Betriebshaftpflichtversicherung mit jeweils folgenden Deckungssummen: Sachschäden je Schadensereignis mindestens 1,00 Mio. EUR, Personenschäden je Schadensereignis mindestens 1,00 Mio. EUR daraus resultierende Vermögensschäden, inklusive der Verletzung von Datenschutzbestimmungen, je Schadensereignis mindestens 2,50 Mio. EUR. false slc-sec-inf Die Datenhaltung und Bearbeitung hat ausschließlich SGB X und DSGVO-konform innerhalb der EU, des EWR oder der Schweiz (Standort des Rechenzentrums) stattzufinden. Um sicherzustellen, dass der im Rahmen dieses Vergabeverfahrens auszuwählende Vertragspartner die ausschreibungsgegenständlichen Leistungen während der gesamten Vertragslaufzeit in Übereinstimmung mit § 80 Abs. 2 SGB X, Art. 44 ff DSGVO umsetzt, hat sich die Auftraggeberin dazu entschieden, die Ausschreibung nur an Unternehmen zu richten und zu vergeben, die die erforderlichen Rechenzentrumleistungen -inklusive der Cloud-Infrastruktur -sowie die SOC-Dienstleistungen nur an Standorten in der EU, dem EWR oder der Schweiz erbringen. false false not-allowed no-eu-funds not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.dtvp.de/Satellite/notice/CXP4YRA5938/documents false late-some Ob die Auftraggeberin von der Möglichkeit zur Nachforderung nach § 56 Abs. 2 VgV Gebrauch machen wird, wird nach Ablauf der Angebots- bzw. Teilnahmefrist entschieden werden. Ein Anspruch auf Einräumung einer Nachreichungsmöglichkeit besteht nicht. epo-notice no not-allowed allowed performance Über die einzureichenden Unterlagen / Erklärungen / Nachweise zur wirtschaftlichen und finanziellen sowie technischen und beruflichen Leistungsfähigkeit hinaus, bedarf es der Vorlage von: - Erklärung zur Einhaltung der Vorgaben des MiLoG; - Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach Artikel 5k der EU-Verordnung 2022/576; false false poi-exa 40.0 price Angebotspreis Näheres regeln die Vergabeunterlagen, welche in der 2. Phase des Vergabeverfahrens an die zur Angebotsabgabe aufgeforderten Unternehmen übermittelt werden. poi-exa 60.0 quality Implementierungs- und Servicekonzept Näheres regeln die Vergabeunterlagen, welche in der 2. Phase des Vergabeverfahrens an die zur Angebotsabgabe aufgeforderten Unternehmen übermittelt werden. ORG-0001 https://www.dtvp.de/Satellite/notice/CXP4YRA5938 ORG-0001 Paragraph 134 GWB Informations- und Wartepflicht: (1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung Ihres Angebots und über den frühsten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. (2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf zehn Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. (3) Die Informationspflicht entfällt in Fällen, in denen das Verhandlungsverfahren ohne Teilnahmewettbewerb wegen besonderer Dringlichkeit gerechtfertigt ist. ... Paragraph 160 GWB Einleitung, Antrag: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach Paragraph 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach Paragraph 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach Paragraph 135 Absatz 1 Nummer 2. Paragraph 134 Absatz 1 Satz 2 bleibt unberührt. Paragraph 135 Abs. 1 und 2 GWB Unwirksamkeit: (1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber 1. gegen Paragraph 134 verstoßen hat oder 2. den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, und dieser Verstoß in einem Nachprüfungsverfahren festgestellt worden ist. (2) Die Unwirksamkeit nach Absatz 1 kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Paragraph 168 Abs. 2, S.1 GWB Entscheidung der Vergabekammer Ein wirksam erteilter Zuschlag kann nicht aufgehoben werden. ORG-0002 DEU false false false required true false https://www.dtvp.de/Satellite/notice/CXP4YRA5938 2025-05-08+02:00 2025-04-22+02:00 10:00:00+02:00 2025-04-14+02:00 23:59:59+02:00 true 4 3 false none none AOK SAN 2025 -0014 SIEM_SOC Ziel der zu erbringenden Leistungen ist die Erkennung von Bedrohungen sowie eine angemessene Reaktion darauf, um die Informationssysteme / IT- Infrastruktur zu schützen. Somit sollen Störungen in der betriebenen kritischen Infrastruktur, sowie Folgeschäden effektiv vermieden werden. Der Auftragnehmer hat sich mit der Orientierungshilfe des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Einsatz von Systemen zur Angriffserkennung vertraut gemacht. Diese sowie weitere relevante regulatorische Vorgaben, wie die Anforderungen des IT-Sicher-heitsgesetzes (IT-SiG), Branchenspezifischen Standard (B3S) und der BSI-Standards für Kritische Infrastrukturen (KRITIS), wird er als wesentliche Grundlage für die vertragsgemäße Erfüllung sowie die individuelle Umsetzung und Prüfung der erforderlichen Sicherheitsvorkehrungen berücksichtigen. Qualitatives Ziel der Auftraggeberin ist die Erreichung des Reifegrad 3 nach Reife- und Umsetzungsgradbewertung (RUN) BSI bis spätestens 01/2026. services false none 72222100 72000000 48730000 Die Datenhaltung und Bearbeitung hat ausschließlich SGB X und DSGVO-konform innerhalb der EU, innerhalb des europäischen Wirtschaftsraums oder in der Schweiz (Standort des Rechenzentrums) stattzufinden.. Der Standort (physische Sitz) der Analysten des SOC-Services hat ebenfalls SGB X und DSGVO-konform innerhalb der EU, innerhalb des europäischen Wirtschaftsraums oder in der Schweiz zu liegen. Das Analystenteam des Anbieters unterstützt in deutscher Sprache. Der Kontaktpunkt ist deutschsprachig (mind. C2-Niveau). anyw-eea 2025-09-01+02:00 2028-08-31+02:00 1 Der Vertag tritt mit dem Zuschlag in Kraft und kann um weitere 12 Monate, bis längstens 31.08.2029, verlängert werden.