RES-0001 TEN-0001 CON-0001 LOT-0001 TEN-0001 1 true TPA-0001 LOT-0001 iKomm Fudo Pam CON-0001 2024-06-18+02:00 Fudo Pam EVV ORG-0001 Fudo Pam TEN-0001 HEALTH TPA-0001 ORG-0003 25 https://www.elisabeth-vinzenz.de ORG-0001 Elisabeth Vinzenz Verbund GmbH Alarichstr.12-17 Berlin 12105 DE300 DEU DE 291750490 +49 2613013350 +49 2613013359 katharina.strauss@kunzrechtsanwaelte.de https://www.berlin.de/sen/wirtschaft/wirtschaftsrecht/vergabekammer/ ORG-0002 Vergabekammer des Landes Berlin Martin-Luther-Straße 105 Berlin 10825 DE300 DEU t:493090138316 +493090138316 +49 03090137613 vergabekammer@senweb.berlin.de https://www.ikomm.de ORG-0003 iKomm GmbH Hans-Bornkessel-Straße 45 Fürth 90763 DE253 DEU DE 193230978 +49 091130918-0 +49 091130918-99 info@ikomm.de 00363017-2024118/20242024-06-19Z 2.3 eforms-sdk-1.11 89765cef-cef4-47d6-ac50-7e54231d12e4 bd55562a-5bfd-4f64-b54f-99c61bfc0b4a 2024-06-18Z 11:41:20Z 01 32014L0024 veat DEU org-sub-cga health ORG-0001 RL 2014/24/EU GWB, VgV LocalLegalBasis § 14 Abs. 4 VgV CrossBorderLaw RL 2014/24/EU neg-wo-call existing Nachdem am Headquarter in Berlin die Fudo PAM bereits eingeführt wurde – um den Zugriff der externen Dienstleister auf sämtliche Kliniksysteme im Verbund abzubilden - wird nun im Verbund eine Erweiterung der lokalen Standorte umgesetzt, um eine DSGVO und NIS2 konforme Zero-trust-Strategie auch für interne Administratoren umzusetzen. Unabhängig davon, dass Fudo PAM den individuellen Gegebenheiten der Kliniken entspricht, muss nun im Verbund exakt diese PAM-Lösung erweitert werden: • Die Standorte müssen im Rahmen eines Multi-Master-Cluster standortübergreifend mit dem Hauptstandort verheiratet werden. • Dabei müssen Appliances trotz räumlich/örtlicher Trennung miteinander kommunizieren • Verschiedene PAM-Hersteller im Cluster-Verbund einzusetzen ist technisch nicht möglich und widerspräche den Zero-Trust-Vorgaben, die umgesetzt werden sollen  Es muss eine einheitliche Administrationsoberfläche aus EVV-Perspektive und Anwender/Admin.-Perspektive aufgebaut werden  Alle User müssen einen einheitlichen Zugangspunkt erhalten  Die Systeme sollen sich gegenseitig schützen und eine Ausfallsicherheit gewährleisten  Die aufgezeichneten Sitzungen sollen zwischen den Systemen repliziert werden  Die Performance der Systeme (Latenzen, Durchsatz usw.) sollen optimiert werden, indem die gleichzeitigen Verbindungen mit Hilfe eines Load-Balancers auf die Maschinen im Rahmen des Multi-Master-Clusters verteilt werden. • Zukünftige Security Lösungen, beispielsweise SIEM werden die Ereignisse und Logs aus der PAM-Lösung verarbeiten, um weitere sicherheitsrelevante Ereignisse zu unterbinden. Der Einsatz verschiedener PAM-Lösungen würde dazu führen, dass die Logs nicht in einer einheitlichen Sprache verarbeitet werden. Somit entsteht mit dem Einsatz verschiedener PAM-Lösungen eine Pfadabhängigkeit, die zu nicht-abbildbaren Konzepten und/oder Kostenexplosionen führen wird. Es handelt sich um eines gruppenweite, einheitliche Security Lösung, das bedeutet, dass bei einem dezentralen Angriff sofort und automatisch alle dezentralen und zentralen Komponenten technisch informiert entsprechende Maßnahmen automatisiert eingeleitet werden. Dies erfolgt alleine mittels projektspezifischen Customizings der Firma ikomm. Das zentrale Systemmanagement liegt in der gemeinsamen Verantwortung des Auftraggebers und der Firma ikomm, somit ist ein Zugriff eines „Dritten“ nicht möglich. Die Module sind integraler Bestandteil der bereits vorhandenen Lösung und können somit nur im Rahmen einer Erweiterung realisiert werden. Der Einsatz einer Drittlösung ist, wie beschrieben, aufgrund der tiefen Integration in die bestehende Umgebung nicht möglich. Ein Austausch der bereits vorhandenen Fudo PAM-Lösung ist aus wirtschaftlichen Gründen nicht darstellbar. Fudo PAM Erweiterung der vorhandenen zentralen Fudo - (PAM) Lösung um lokale Standorte Die Elisabeth Vinzenz Verbund GmbH in 12105 Berlin, Alarichstraße 12-17, beabsichtigt die Erweiterung der seit 2022 vorhandenen zentralen Fudo - Privileged Access Management Lösung (PAM) um die lokalen Standorte. supplies 48730000 An den Standorten des Elisabeth-Vinzenz-Verbundes Berlin 12105 DE300 DEU LOT-0001 eu-funds per-exa 100 price Preis ORG-0001 ORG-0001 Nach § 160 GWB gelten nachfolgende Vorgaben und Fristen für Rechtsbehelfe: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. Hinsichtlich der Fristen wird insbesondere auf die für ExAnteBekanntmachungen relevante ZehnTagesFrist gemäß § 135 Abs. 3 GWB verwiesen. Eine Rüge gegenüber dem Auftraggeber ist nicht ausreichend. ORG-0002 ORG-0002 true buyer-categories none none Fudo-PAM Erweiterung der vorhandenen zentralen Fudo - (PAM) Lösung um lokale Standorte Die Elisabeth Vinzenz Verbund GmbH in 12105 Berlin, Alarichstraße 12-17 beabsichtigt die Erweiterung der seit 2022 vorhandenen zentralen Fudo - Privileged Access Management Lösung (PAM) um die lokalen Standorte. PAM ist eine Lösung, die den (Fern-)zugriff von administrativen Konten auf Kritische Server, Netzwerkkomponenten usw. regulieren soll. Dabei können administrative Konten interne sowie externe MitarbeiterInnen sein. Nachdem täglich hunderte dieser Zugriffe erfolgen (innerhalb der Kliniken, zwischen den Kliniken, von extern usw.) soll zu Zwecken der Skalierbarkeit, (Ausfall-Sicherheit) und Usability ein einheitliches System eingesetzt werden. Nachdem am Headquarter in Berlin die Fudo PAM bereits eingeführt wurde – um den Zugriff der externen Dienstleister auf sämtliche Kliniksysteme im Verbund abzubilden - wird nun im Verbund eine Erweiterung der lokalen Standorte umgesetzt, um eine DSGVO und NIS2 konforme Zero-trust-Strategie auch für interne Administratoren umzusetzen. Unabhängig davon, dass Fudo PAM den individuellen Gegebenheiten der Kliniken entspricht, muss nun im Verbund exakt diese PAM-Lösung erweitert werden: • Die Standorte müssen im Rahmen eines Multi-Master-Cluster standortübergreifend mit dem Hauptstandort verheiratet werden. • Dabei müssen Appliances trotz räumlich/örtlicher Trennung miteinander kommunizieren • Verschiedene PAM-Hersteller im Cluster-Verbund einzusetzen ist technisch nicht möglich und widerspräche den Zero-Trust-Vorgaben, die umgesetzt werden sollen  Es muss eine einheitliche Administrationsoberfläche aus EVV-Perspektive und Anwender/Admin.-Perspektive aufgebaut werden  Alle User müssen einen einheitlichen Zugangspunkt erhalten  Die Systeme sollen sich gegenseitig schützen und eine Ausfallsicherheit gewährleisten  Die aufgezeichneten Sitzungen sollen zwischen den Systemen repliziert werden  Die Performance der Systeme (Latenzen, Durchsatz usw.) sollen optimiert werden, indem die gleichzeitigen Verbindungen mit Hilfe eines Load-Balancers auf die Maschinen im Rahmen des Multi-Master-Clusters verteilt werden. • Zukünftige Security Lösungen, beispielsweise SIEM werden die Ereignisse und Logs aus der PAM-Lösung verarbeiten, um weitere sicherheitsrelevante Ereignisse zu unterbinden. Der Einsatz verschiedener PAM-Lösungen würde dazu führen, dass die Logs nicht in einer einheitlichen Sprache verarbeitet werden. Somit entsteht mit dem Einsatz verschiedener PAM-Lösungen eine Pfadabhängigkeit, die zu nicht-abbildbaren Konzepten und/oder Kostenexplosionen führen wird. Die Module sind integraler Bestandteil der bereits vorhandenen Lösung und können somit nur im Rahmen einer Erweiterung realisiert werden. Der Einsatz einer Drittlösung ist, wie beschrieben, aufgrund der tiefen Integration in die bestehende Umgebung nicht möglich. Ein Austausch der bereits vorhandenen Fudo PAM-Lösung ist aus wirtschaftlichen Gründen nicht darstellbar. Die Erweiterung wird an folgenden Standorten des Elisabeths Vinzenz Verbundes eingesetzt: o Elisabeth Krankenhaus, 34117 Kassel, Weingartenstraße 7 o Franziskus-Krankenhaus Berlin, 10787 Berlin, Budapester Str. 15-19 o Krankenhaus St. Martini, 37115 Duderstadt, Göttinger Str. 34 o St. Elisabeth-Krankenhaus Salzgitter, 38259 Salzgitter, Liebenhaller Str. 20 o St. Joseph Krankenhaus Berlin-Tempelhof GmbH, 12101 Berlin, Wüsthoffstraße 15 o Vinzenzkrankenhaus Hannover gGmbH, 30559 Hannover, Lange-Feld-Str. 31 o St.Bernward Krankenhaus, 31134 Hildesheim, Treibestr. 9 supplies none 48730000 An den Standorten des Elisabeth-Vinzenz-Verbundes Berlin 12105 DE300 DEU 2024-07-08+02:00 2027-06-30+02:00 2000-01-01Z