72f30f06-e642-407a-a4f7-00a33a38e753-01update-addSehr geehrte Damen und Herren, aufgrund einer Änderung im Teilnahmeantrag bezüglich der Referenzen, wurde die Frist zur Abgabe der Teilnahmeanträge bis zum 05.07.2024 um 8.00 Uhr verlängert. Bitte nutzen Sie die aktuelle Version des Teilnahmeantrags (Anlage 1_Teilnahmeantrag_23_043 SOC_V2) und beachten Sie den veränderten Zeitplan (Anlage2_Zeitplan_2023-043_V2). In diesem Zuge weise ich Sie darauf hin, dass die Bieterfragen 7 und 13 ab sofort mit "Ja" beantwortet werden, sofern es sich um Referenzen aus Europa handelt. Mit freundlichen Grüßen, Luisa Brillert16https://www.deutsche-evergabe.deORG-0001LEG GmbHRudolf-Diesel-Str.10Buxtehude21614DE939DEU11513+49 4141972458Luisa.Brillert@leggmbh.deORG-0002LEG GmbHRudolf-Diesel-Str.10Buxtehude21614DE939DEU268cf940-4b83-4bd2-8ca9-26c30b0b8755+49 4141972458Luisa.Brillert@leggmbh.deORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00385471-2024125/20242024-06-28Z2.3eforms-sdk-1.7c52f4051-19c1-418b-a336-b07bbe8fde8272f30f06-e642-407a-a4f7-00a33a38e7532024-06-27+00:0011:38:00+00:00012024-06-27+00:0032014L0024cn-standardDEUhttps://www.deutsche-evergabe.depub-underthealthORG-0001ted-esenORG-0003vgvmisrepresentTäuschung oder unzulässige Beeinflussung des VergabeverfahrensbankruptcyInsolvenzbankr-natMit Insolvenz vergleichbares VerfahrencorruptionBestechlichkeit, Vorteilsgewährung und Bestechungcred-arranMit Insolvenz vergleichbares Verfahrencrime-orgBildung krimineller VereinigungendistorsionWettbewerbsbeschränkende Vereinbarungenenvir-lawVerstöße gegen umweltrechtliche Verpflichtungenfinan-laundGeldwäsche oder TerrorismusfinanzierungfraudBetrug oder Subventionsbetrughuman-trafficMenschenhandel, Zwangsprostitution, Zwangsarbeit oder AusbeutunginsolvencyZahlungsunfähigkeitlabour-lawVerstöße gegen arbeitsrechtliche Verpflichtungenliq-adminInsolvenznati-groundRein nationale Ausschlussgründepartic-conflInteressenkonfliktprep-conflWettbewerbsverzerrung wegen Vorbefassungprof-misconductSchwere VerfehlungsanctionMangelhafte Erfüllung eines früheren öffentlichen Auftragssocsec-lawVerstöße gegen sozialrechtliche Verpflichtungensusp-actEinstellung der beruflichen Tätigkeitterr-offenceBildung terroristischer Vereinigungenneg-w-call2023-043Security Operation Center (SOC)Einführung eines Security Operation Center für das Schwachstellen- und Security Event Managementservices29000072250000DE94BDEULOT-0001sui-act-Angabe zur Mitgliedschaft bei der Berufsgenossenschaft. -Angabe, dass keine schweren Verfehlungen begangen wurden, die die Zuverlässigkeit in Frage stellt. -Der Bieter legt einen Auszug aus dem Berufs- oder Handelsregister oder einem vergleichbaren Register (nicht älter als 6 Monate) bei. -Umsatz in den letzten 3 Geschäftsjahren in vergleichbaren Leistungen. - Der Auftragnehmer betreibt ein zertifiziertes Service-Management nach ISO/IEC 20000. - Der Auftragnehmer betreibt ein ISMS nach ISO27001. usedfalseef-stand- Anzahl Mitarbeiter in Deutschland im Bereich SOC (Entwicklung, Support, Vertrieb, Projektleitung etc.) > 30. - Anzahl Kunden mit dem angebotenen Produkt in Deutschland größer 8. -Mindestanforderung ist ein durchschnittlicher Umsatz in Höhe von 1 Mio € netto in den letzten 3 Geschäftsjahren. -Angaben, dass die Verpflichtung zur Zahlung von Steuern, Abgaben und Beiträge zur gesetzl. Sozialversicherung erfüllt sind. -Angaben, ob ein Insolvenzverfahren besteht o. ob das Unternehmen sich in Liquidation befindet. -Nachweis einer Betriebshaftpflicht in Höhe von 5 Mio. EUR p. a. SACHSCHÄDEN (Bescheinigung des Versicherungsgebers oder Bescheinigung eines Versicherungsgebers). -Nachweis einer Betriebshaftpflicht in Höhe von 0,5 Mio. EUR p. a. PERSONENSCHÄDEN (Bescheinigung des Versicherungsgebers oder Bescheinigung eines Versicherungsgebers). - Ein Zertifikat über die Berechtigung nach § 21 Abs. 5 Satz 1 Krankenhausstrukturfonds-Verordnung (KHSFV) liegt vor. usedfalsetp-abil-Mindestens 3 Referenzen in deutschen Krankenhäusern mit mindestens 300 vollstationären Betten, für die vergleichbare SOC-Leistungen erbracht werden. Es ist wünschenswert, dass mindestens eine genannte Referenz nicht den Anforderungen des BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik) in Verbindung mit der BSI-KritisV (Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz) unterliegt - Die Dienstleistungen werden vom Auftragnehmer vollumfänglich in deutscher Sprache auf Muttersprachniveau erbracht usedfalsefalsenot-allowedeu-fundsnot-requfalsenot-allowed72f30f06-e642-407a-a4f7-00a33a38e753non-restricted-documentDEUhttp://www.deutsche-evergabe.de/dashboards/dashboard_off/72f30f06-e642-407a-a4f7-00a33a38e753late-noneBitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.performance-Die Ausführung der Montagearbeiten hat den gesetzlichen Vorschriften, dem technischen Regelwerk sowie dem Stand der Technik zu entsprechen. -Bei den Arbeiten sind die einschlägigen berufsgenossenschaftlichen Vorschriften und die Unfallverhütungsvorschriften zu beachten. -Der Auftragnehmer hat ferner sämtliche einschlägige technische Normen wie z.B. DIN- und VDE-Vorschriften sowie die anerkannten Regeln der Technik in ihrem jeweils neuesten Stand und Herstellervorschriften genau zu beachten. Bei Widersprüchen zwischen den vorgenannten Vorschriften und den Bedingungen des Auftrages sowie mit eventuellen, jederzeit zulässigen Weisungen des Auftraggebers, ist der Auftragnehmer verpflichtet, unter Vorlage von Änderungsvorschlägen hierauf schriftlich aufmerksam zu machen. nonot-allowednot-allowedfalsetruepoi-exa40qualityBewertung der Lösung und des Bieters (Nutzerbewertung)Bewertung der Lösung und des Bieters (Nutzerbewertung)poi-exa60costBewertung der Investitions- u. lfd. Kosten zuzüglich Dienstleistungen für 3 Jahre (Preis)Bewertung der Investitions- u. lfd. Kosten zuzüglich Dienstleistungen für 3 Jahre (Preis)ORG-0001http://www.deutsche-evergabe.de/dashboards/dashboard_off/72f30f06-e642-407a-a4f7-00a33a38e753ORG-00011463(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002DEUfalsefalserequiredfalse2024-07-12+00:002024-07-05+00:0008:00:00+00:00falsenonenone0001Security Operation Center (SOC)1. Kurzprofil des Auftraggebers Die EUREGIO-KLINIK in Nordhorn, entstanden aus dem Grafschafter Klinikum und dem Marienkrankenhaus, hat sich als eines der führenden medizinischen Zentren der deutsch-niederländischen Region EUREGIO etabliert und ist mit rund 1.500 Mitarbeitern einer der größten Arbeitgeber in der Region. Mit Kompetenz, Freundlichkeit und Zuwendung begegnen diese Mitarbeiter den Patienten und ihren Angehörigen. In 11 Hauptabteilungen und 4 Belegabteilungen mit mehr als 500 Betten sowie den Medizinischen Versorgungszentren (MVZ) werden jedes Jahr annähernd 20.000 Patienten stationär und mehr als 50.000 Patienten ambulant betreut. Modernste Medizintechnik, eine hohe medizinische und pflegerische Kompetenz der Mitarbeiterinnen und Mitarbeiter und eine dem Menschen zugewandte Betreuung sind die Eckpfeiler unserer Arbeit. Die EUREGIO-KLINIK betreibt auf dem Campus an der Albert-Schweitzer-Straße 10 in mehreren, zum Teil direkt miteinander verbundenen Gebäudekomplexen, zwei Krankenhäuser. Alle Gebäudeteile sind über eine homogene Netzwerkinfrastruktur miteinander verbunden. Daneben werden weitere Praxen und eine Tagesklinik an verschiedenen Standorten betrieben, die ebenfalls netzwerktechnisch mit der zentralen IT-Infrastruktur verbunden sind. Die Netzwerkinfrastruktur umfasst ca. 50 Switches von HPE/Aruba (HPE5406zl, HPE5406zl2, HP2530, Aruba6200M, HPE8212zl) mit rd. 250 Servern (weitgehend virtualisiert unter VMWare ESXi 7.0.3) und rd. 1.000 Fat- und ThinClients. 2. Auftragsgegenstand und Umfang Die EUREGIO-KLINIK bewertet im Rahmen der Einführung eines Informationssicherheitsmanagementsystems und unter Berücksichtigung der Forderungen und Möglichkeiten durch den Krankenhauszukunftsfonds die sicherheitstechnischen Systeme der IT-Infrastruktur neu. Die sich ändernden Rahmenbedingungen im digitalisierten Krankenhaus erfordern eine permanente Anpassung der IT-Sicherheit an die zunehmenden Herausforderungen. Die eigenen personellen Ressourcen sind sowohl in quantitativer als auch qualitativer Hinsicht für eine 24x7-Überwachung der eingesetzten Systeme nicht ausreichend. Ein wesentlicher Baustein zur signifikanten Verbesserung der IT-Sicherheit stellt aus Sicht der EUREGIO-KLINIK deshalb die Anbindung an ein externes Security Operation Center (SOC) mit entsprechender Einführung von Systemen zur Schwachstellen- sowie Angriffserkennung und -vermeidung dar. Über ein SOC sollen die Telemetriedaten der Endpunkte permanent gesammelt, analysiert und ausgewertet werden. Die Aktivitäten im Netzwerk, Events und Ressourcenzugriffe sollen transparent werden. Alle sicherheitsrelevanten Systeme in den Unternehmensnetzwerken der EUREGIO-KLINIK (Server, Arbeitsplatzsysteme, Internetservices, etc.) sollen integriert, überwacht und analysiert werden. Diese Daten sollen um die Log-Dateien relevanter einzelner Systeme angereichert werden. Detektierte Sicherheitsvorfälle sollen nach vorher festgelegten Kriterien automatisiert bearbeitet oder an die EUREGIO-KLINIK übermittelt werden. Neben der technischen Analyse und dem Alerting soll der SOC-Partner zyklisch mit den Verantwortlichen der EUREGIO-KLINIK die Schwachstellenscans auswerten und resultierende notwendige Maßnahmen ableiten, um eine kontinuierliche Verbesserung der IT-Sicherheit zu erreichen. Auf Grund der Sensibilität des IT-Projektes werden die vollständigen technischen Informationen und Anforderungen an die Bewerber erst nach der Ergebnisbekanntgabe des Teilnahmewettbewerbs veröffentlicht.servicesfalsenone0.0072250000DE94BDEU36