RES-0001clos-nwchan-needtenders16LOT-000129https://www.deutsche-evergabe.deORG-0001Klinikum St. Marien Anstalt des öffentlichen Rechts der Stadt AmbergMariahilfbergweg 7Amberg92224DE231DEU13811+49 9621380info@klinikum-amberg.deORG-0002Vergabekammer NordbayernPromenade 27Ansbach91522DE231DEU7950da7f-e16e-4749-aead-935c54a9c2ce+49 981531277vergabekammer.nordbayern@reg-mfr.bayern.deORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00315088-2024102/20242024-05-28Z2.3eforms-sdk-1.7bf97580d-63d9-47c9-a1e6-b17beb628aaf3c2ec1af-b15b-43ad-a428-989e11f0659a2024-05-24+00:0014:23:00+00:00022024-05-24+00:0032014L0024can-standardDEUhttps://www.deutsche-evergabe.depub-underthealthORG-0001ted-esenORG-0003vgvneg-w-callSOC_2024SOC Services mit Managed Detection und ResponseDer AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten. Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden.services72322000DE231DEULOT-0001falseeu-fundspoi-exa65qualityErfüllungsgrad SollanforderungenErfüllungsgrad Sollanforderungenpoi-exa115pricePreiskriteriumORG-0001Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührtORG-0002truefalsenonenone0001SOC Services mit Managed Detection und ResponseDas Klinikum St. Marien Amberg ist ein Krankenhaus der Versorgungsstufe II mit 578 Betten, 2000 Mitarbeitende, 17 Fachbereiche und einer Versorgung von 28.000 Patienten pro Jahr. Das medizinische Spektrum der Klinik deckt alle Bereiche der modernen, differenzierten Schwerpunktversorgung der Region ab. Der AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten. Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden. Der AG wird maximal fünf geeigneten Bewerber zur Angebotsabgabe auffordern, § 51 VgV. Bei der Ermittlung der geeignetsten Bewerber, welche zur Angebotsabgabe aufgefordert werden, richtet sich der AG nach den Bewerberangaben betreffend die Referenzen und die Mitarbeiterzahlen: i. Referenzen Die Referenzen werden wie folgt bepunktet: • Betrieb des Referenzgebers: Der Referenzgeber betreibt ein Klinikum 100 Punkte Der Referenzgeber betreibt ein anderweitiges Geschäft im Bereich des Gesundheitswesens (z.B. Krankenkasse, Reha-Einrichtung, Ärztehaus, etc.) 50 Punkte Sonstige Referenzgeber 0 Punkte • Bettenzahl (nur sofern Referenzgeber ein Klinikum betreibt) > 600 Betten 100 Punkte 450 bis 600 Betten 60 Punkte 200 bis 449 Betten 30 Punkte < 200 Betten 0 Punkte • Zahl der Mitarbeiter des Referenzgebers > 2.000 Mitarbeiter 100 Punkte 1.500 bis 2.000 Mitarbeiter 60 Punkte 800 bis 1.499 Mitarbeiter 30 Punkte < 800 Mitarbeiter 0 Punkte • Gegenüber dem Referenzgeber erbrachte Teilleistungen, jeweils Managed Service SOC Überwachung 25 Punkte Integration sicherheitsrelevanter Datenquellen 25 Punkte Incident Response Services 25 Punkte Pro Referenz können auf diese Weise bis zu 375 Punkte erreicht werden. Aus den benannten Referenzen werden jeweils nur die drei besten Referenzen im Rahmen der Ermittlung der geeignetsten Bewerber berücksichtigt. ii. Mitarbeiterzahlen Die Mitarbeiterzahlen der Bewerber werden wie folgt bepunktet: > 40 Analysten im SOC 1.000 Punkte 26 bis 40 Analysten im SOC 500 Punkte 15 bis 25 Analysten im SOC 250 Punkte < 15 Analysten im SOC 0 Punkte iii. Geeignetste Bewerber Die Bewerber können auf diese Weise bis zu 2.125 Punkte erhalten (3 * 375 Punkte für Referenzen + 1.000 Punkte für Analysten im SOC). Die fünf Bewerber, welche bei dieser Addition die höchste Punktzahl erzielen werden zur Angebotsabgabe aufgefordert. Erreichen mehrere fünftplatzierte Bewerber die gleiche Punktzahl entscheidet das Los.servicesnone72322000DE231DEUDie Laufzeit von 36 Monaten beginnt erst mit dem "Go Live" mithin nach der Einführungsphase.2024-05-24+00:00