16 https://klinikum-msp.de ORG-0001 Klinikum Main-Spessart Marktplatz 3 Lohr am Main 97816 DE26A DEU DE192166233 093525050 vergabe-it@klinikum-msp.de ORG-0002 Vergabekammer Nordbayern Promenade 27 Ansbach 91522 DE251 DEU 91522 +49 981531277 vergabekammer.nordbayern@reg-mfr.bayern.de ORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00484979-2024156/20242024-08-12+02:00 2.3 eforms-sdk-1.7 b4827503-74d7-498d-8581-1ddb7ac9c747 0774dcc9-e277-4442-91ba-f3bd08a883c7 2024-08-09+02:00 10:04:12+02:00 01 2024-08-09+02:00 32014L0024 cn-standard DEU https://ausschreibungen.mainpost.de/Veroeffentlichung/av2229c2-eu pub-undert-ra health ORG-0001 ted-esenORG-0003 vgv CrossBorderLaw nati-ground Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB bankr-nat Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB corruption Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB crime-org Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB distorsion Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB envir-law Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB finan-laund Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB fraud Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB human-traffic Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB insolvency Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB labour-law Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB bankruptcy Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB misrepresent Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB partic-confl Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB prep-confl Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB prof-misconduct Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB sanction Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB socsec-law Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB socsec-pay Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB susp-act Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB tax-pay Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB terr-offence Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB neg-w-call false ITVG2024.001 Klinikum Main-Spessart: Security Information and Event Management (SIEM) und Security Operation Center (SOC) Das Klinikum Main-Spessart Lohr ("MSP") ist ein leistungsstarkes Krankenhaus der Akut-, Grund- und Regelversorgung mit zentraler Notaufnahme. Als akademisches Lehrkrankenhaus der Universität Würzburg bietet es ein breites Spektrum moderner Hochleistungsmedizin auf dem aktuellen Stand der Wissenschaft. MSP hat im Rahmen des "Zukunftsprogramms Krankenhäuser" nach dem Krankenhauszukunftsgesetz ("KHZG") verschiedene Digitalisierungsprojekte zur Förderung eingereicht. Gegenstand dieser Ausschreibung ist die die Einführung eines Security Information and Event Management (SIEM) und Security Operation Center (SOC). supplies 48730000 48731000 48732000 Grafen-von-Rieneck-Straße 5 Lohr a.Main 97816 DE26A DEU LOT-0001 other Auswahlkriterien Maßgeblich für die Bewertung der Eignung sind die Leistungsfähigkeit (wirtschaftliche und finanzielle Leistungsfähigkeit) und die Fachkunde (technische Leistungsfähigkeit). Die vorstehenden Kriterien werden anhand der gemäß dieser Bekanntmachung vorzulegenden Unterlagen bewertet. Die Leistungsfähigkeit und Fachkunde stehen im Verhältnis 20% (Leistungsfähigkeit) zu 80% (Fachkunde). Für die Bewertung der Leistungsfähigkeit werden die unter WL genannten Angaben und Nachweise herangezogen. Insgesamt können hier maximal 200 Punkte erzielt werden. Zur Beurteilung der Fachkunde werden die unter TL1 und TL2 genannten Angaben und Nachweise berücksichtigt. Hier können insgesamt maximal 800 Punkte erreicht werden. Die einzelnen Angaben und Nachweise haben bei insgesamt 1.000 möglichen Punkten folgende Wertigkeit: - WL: 200 Punkte, - TL1: 100 Punkte, - TL2: 700 Punkte. Eine Wertung nach Punkten findet nur statt, sofern die nachfolgend genannte Mindestanforderung an die Referenzen erfüllt ist. Die Nachweise PL werden nicht qualitativ gewertet. Die Bewertung der Leistungsfähigkeit und Fachkunde erfolgt auf der Grundlage der nachfolgenden Skala/Notenstufen. Die maximal erreichbaren Punktzahlen pro Angabe/Nachweis (WL, TL1, TL2) werden mit dem jeweils erreichten Gewichtungsfaktor (Prozentsatz) multipliziert. Anschließend werden die so ermittelten Punktzahlen addiert. - 100% = sehr gut: Bewerber erfüllt in Bezug auf das Eignungskriterium die Anforderungen in allerhöchstem Maße, - 80% = gut: Bewerber erfüllt in Bezug auf das Eignungskriterium die Anforderungen in höchstem Maße, - 60% = vollbefriedigend: Bewerber erfüllt in Bezug auf das Eignungskriterium die Anforderungen in hohem Maße, - 40% = befriedigend: Bewerber erfüllt in Bezug auf das Eignungskriterium die Anforderungen in hinreichendem Maße, - 20% = ausreichend: Bewerber erfüllt in Bezug auf das Eignungskriterium die Anforderungen in gerade noch hinreichendem Maße. Zu WL: Ein durchschnittlicher jährlicher vergleichbarer Umsatz (in den letzten drei abgeschlossenen Geschäftsjahren) von über EUR 2.000.000,- führt zur vollen Punktzahl (200 Punkte). Zu TL1: Eine durchschnittliche Anzahl Beschäftigter im vergleichbaren Bereich (in den letzten drei abgeschlossenen Geschäftsjahren) von 150 Beschäftigten führt zur vollen Punktzahl (100 Punkte). Im Bereich zwischen 0 % und 100 % können zur Berücksichtigung einer Tendenz zur jeweils höheren Notenstufe Zwischenwerte gebildet werden (10 %, 30 %, 50 %, 70 %, 90 %), die textlich der jeweiligen Notenstufe mit der darunterliegenden geraden Prozentzahl zugeordnet werden. Eine Bewertung eines Eignungskriteriums (Leistungsfähigkeit bzw. Fachkunde) mit 0 % würde einer völligen Nichterfüllung des jeweiligen Eignungskriteriums entsprechen, was den Ausschluss des Teilnahmeantrages zur Folge hat (K.O.-Kriterium). Weitere Einzelheiten ergeben sich aus der Bewertungsmatrix, die über die Vergabeplattform heruntergeladen werden kann. Bei den vorstehenden Kriterien handelt es sich um Eignungs-, nicht um Zuschlagskriterien. used true poi-exa 1.000 sui-act Eignung zur Berufsausübung (PL) Nachfolgend sind die Erklärungen und Nachweise genannt, die der Bewerber seinem Teilnahmeantrag beizufügen hat. Hierzu hat er die von MSP bereitgestellten Formulare (Bewerbungsunterlagen) zu verwenden. Eingereichte Nachweise müssen noch gültig sein; soweit Anforderungen an die Aktualität gestellt werden, bezieht sich der Zeitpunkt auf den Tag der Veröffentlichung dieser Bekanntmachung. Mit ihrem Teilnahmeantrag haben die Bewerber folgende Dokumente bzw. Unterlagen vorzulegen: PL1. Eigenerklärung zum Nichtvorliegen von Ausschlussgründen (§§ 123, 124 GWB) gemäß § 48 VgV. PL2. Eigenerklärung zum Unternehmen mit Angaben zur Firma, Rechtsform, Sitz, Gegenstand, Geschäftsleitung des Unternehmens, Unternehmensstruktur (z. B. Muttergesellschaften, Konzernzugehörigkeit, Niederlassungen - Organigramm), mit Darstellung der Gesellschafts- und Kapitalverhältnisse des Bewerbers sowie ggf. zur zuständigen Niederlassung. PL3. Eigenerklärung zur Einhaltung der datenschutzrechtlichen Anforderungen der Ausschreibung. PL4. Eigenerklärung zum 5. EU-Sanktionspaket (RUS-Sanktionen). Bei Bewerbergemeinschaften sind die Nachweise von jedem Mitglied der Bewerbergemeinschaft abzugeben. Kann ein Bewerber aus einem stichhaltigen Grund einen geforderten Nachweis nicht beibringen, so kann er seine Leistungsfähigkeit durch Vorlage anderer geeigneter Belege nachweisen. Die Anforderung weiterer Eigenerklärungen und Bescheinigungen behält sich MSP für am Ende des Teilnahmewettbewerbs ausgewählte Bieter und etwaige Nachunternehmer mit der Angebotsabgabe auf gesondertes Verlangen vor. used poi-exa 0 ef-stand Wirtschaftliche und finanzielle Leistungsfähigkeit (WL) Nachfolgend sind die Erklärungen und Nachweise genannt, die der Bewerber seinem Teilnahmeantrag beizufügen hat. Hierzu hat er die von MSP bereitgestellten Formulare (Bewerbungsunterlagen) zu verwenden. Eingereichte Nachweise müssen noch gültig sein; soweit Anforderungen an die Aktualität gestellt werden, bezieht sich der Zeitpunkt auf den Tag der Veröffentlichung dieser Bekanntmachung. WL. Eigenerklärung über den jährlichen Umsatz des Bewerbers für mit den ausgeschriebenen Leistungen vergleichbaren Leistungen (maßgeblich für die Vergleichbarkeit sind Umsätze im Zusammenhang mit der Einführung und Betrieb eines SOC-SIEM) in den letzten 3 abgeschlossenen Geschäftsjahren. Im Fall von Bewerbergemeinschaften können entsprechende Angaben für die Bewerbergemeinschaft insgesamt abgegeben werden. Kann ein Bewerber aus einem stichhaltigen Grund einen geforderten Nachweis nicht beibringen, so kann er seine Leistungsfähigkeit durch Vorlage anderer geeigneter Belege nachweisen. Die Anforderung weiterer Eigenerklärungen und Bescheinigungen behält sich MSP für am Ende des Teilnahmewettbewerbs ausgewählte Bieter und etwaige Nachunternehmer mit der Angebotsabgabe auf gesondertes Verlangen vor. MSP behält sich vor, eine Wirtschaftsauskunft über den Bewerber einzuholen. used true poi-exa 200 tp-abil Technische und berufliche Leistungsfähigkeit (TL) Nachfolgend sind die Erklärungen und Nachweise genannt, die der Bewerber seinem Teilnahmeantrag beizufügen hat. Hierzu hat er die von MSP bereitgestellten Formulare (Bewerbungsunterlagen) zu verwenden. Eingereichte Nachweise müssen noch gültig sein; soweit Anforderungen an die Aktualität gestellt werden, bezieht sich der Zeitpunkt auf den Tag der Veröffentlichung dieser Bekanntmachung. TL1. Eigenerklärung über das jährliche Mittel der Beschäftigten (Vollzeitäquivalente) für den maßgeblichen Bereich bzw. Geschäftsbereich (maßgeblicher Geschäftsbereich = Tätigkeit im Bereich SOC-SIEM; Aufschlüsselung in die Bereiche kaufmännisch, technisch SIEM, Service SOC und sonstige; Aufschlüsselung in die Bereiche kaufmännisch, technisch SIEM, Service SOC und sonstige) in den letzten 3 Jahren; zusätzlich aufgeschlüsselt nach Beschäftigten die deutschsprachig sind und/oder im deutschsprachigen Raum tätig sind sowie im Unternehmen insgesamt. Im Fall von Bewerbergemeinschaften können entsprechende Angaben für die Bewerbergemeinschaft insgesamt abgegeben werden. TL2. Angaben über die Ausführung von vergleichbaren Leistungen/ Referenzprojekten (realisierte Projekte im Zusammenhang mit der Einführung und Betrieb eines SOC-SIEM im Krankenhaus) in den letzten maximal 5 Jahren. (Eigenerklärungen; Stichtag 1.8.2019). Die Referenzprojekte müssen innerhalb der letzten 5 Jahre durchgeführt oder abgeschlossen worden sein. Im Fall von Bewerbergemeinschaften können entsprechende Angaben für die Bewerbergemeinschaft insgesamt abgegeben werden. Die Referenzen sind gemäß Formblatt aus den Bewerbungsunterlagen mit den dort genannten Angaben einzureichen, insbesondere inkl. Projektstart und Echtbetriebszeitraum. Zu jeder Referenz ist eine Kurzbeschreibung der Projektziele und der umgesetzten Use-Cases vorzulegen (max. 2 DINA4 Seiten). Bitte reichen Sie möglichst nicht mehr als 5 Referenzen ein und sortieren Sie diese nach ihrer Einschlägigkeit und Vergleichbarkeit mit dem Ausschreibungsgegenstand. MSP kann in Einzelfällen die Vorlage von Referenzbescheinigungen der Referenzauftraggeber verlangen. Mindestanforderungen: Es sind mindestens drei realisierte (abgeschlossene) oder in Ausführung befindliche SOC-SIEM Referenzen befindliche Referenzen im deutschsprachigen Raum mit der Projektsprache Deutsch (Handbücher etc.) nachzuweisen, mit denen die grundsätzlichen Fähigkeiten zum Aufbau und Betrieb eines SOC-SIEM nachgewiesen wurden. used true poi-exa 800 false allowed eu-funds nyk not-allowed ITVG2024.001 non-restricted-document DEU https://ausschreibungen.mainpost.de/Veroeffentlichung/av2229c2-eu late-all MSP weist darauf hin, dass Teilnahmeanträge, die nicht die geforderten oder nachgeforderten Erklärungen und Nachweise enthalten oder deren Nachweise Mängel aufweisen, ausgeschlossen werden können. MSP kann die Bieter jedoch unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung auffordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, nachzureichen, zu vervollständigen oder zu korrigieren, oder fehlende oder unvollständige leistungsbezogene Unterlagen nachzureichen oder zu vervollständigen. Die Bieter können nicht darauf vertrauen, dass dies geschieht. Die Nachforderung von leistungsbezogenen Unterlagen, die die Bewertung der Teilnahmeanträge anhand der Auswahlkriterien betreffen, ist ausgeschlossen. Für die später einzureichenden Angebote werden entsprechende Regelungen im Verfahrensbrief 1 vorgesehen. none no required not-allowed 1. Die von den Bietern angebotene Leistung muss die Voraussetzungen der Förderfähigkeit gemäß § 22 Krankenhausstrukturfonds-Verordnung (KHSFV) erfüllen. Die Bewerber haben diesbezüglich mit ihrem Teilnahmeantrag ein Formblatt zu übermitteln, das in den Bewerbungsunterlagen enthalten ist. 2. Die ausgewählten Bieter (bei Bietergemeinschaft alle Mitglieder) haben mit ihrem Angebot eine Eigenerklärung zur Einhaltung des Mindestlohns abzugeben. Das später in den Angebotsunterlagen beigefügte Formblatt ist zwingend zu verwenden. true ORG-0001 https://ausschreibungen.mainpost.de/Veroeffentlichung/av2229c2-eu 90 § 134 Abs. 2 GWB - Informations- und Wartepflicht: Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach § 134 Abs. 1 GWB geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. - Das Vergabeverfahren unterliegt den Vorschriften über das Nachprüfungsverfahren vor der Vergabekammer (§ 155 ff. GWB). Gemäß § 160 Abs. 3 GWB ist der Antrag unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Der vorstehende Satz gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt. ORG-0002 DEU true true required true https://ausschreibungen.mainpost.de/Veroeffentlichung/av2229c2-eu 2024-09-12+02:00 12:00:00+02:00 2024-09-04+02:00 12:00:00+02:00 true 5 3 false buyer-categories none none ITVG2024.001 Klinikum Main-Spessart: Security Information and Event Management (SIEM) und Security Operation Center (SOC) Das Klinikum Main-Spessart plant die Einführung eines Services zum Betrieb eines SOC-SIEM. Die Etablierung eines Security Information and Event Management (SIEM), als SaaS Komponente, und eines Security Operation Center (SOC), als Managed Service Komponente, in einem Unternehmen umfasst eine Vielzahl von Aufgaben und Komponenten, die darauf abzielen, die IT-Sicherheitslage zu stärken und eine effektive Überwachung und Reaktion auf Sicherheitsvorfälle zu gewährleisten. Der Prozess beginnt mit einer sorgfältigen Planung und Anforderungsanalyse, bei der die spezifischen Sicherheitsanforderungen des Kunden ermittelt und die Ziele sowie der Umfang des SIEM- und SOC-Projekts definiert werden. Darauf folgt die Planung der Gestaltung der Systemarchitektur und die Integration der SIEM-Lösung mit bestehenden IT-Systemen. Die SIEM-Lösung selbst spielt eine zentrale Rolle bei der Sammlung, Normalisierung und Analyse von Daten aus verschiedenen Quellen wie Firewalls, IDS/IPS, Antivirus-Software und Netzwerkgeräten. Echtzeit-Analyse und Korrelationsregeln helfen dabei, sicherheitsrelevante Ereignisse zu erkennen und Alarme für verdächtige Aktivitäten auszulösen. Das eingerichtete SOC dient als zentrale Überwachungsstelle. Hier werden rund um die Uhr Sicherheitsvorfälle überwacht und analysiert. Das SOC-Personal wird dabei Sicherheitsvorfälle bewerten, priorisieren und entsprechende Maßnahmen zur Vorfallsbewältigung zu ergreifen. Standardisierte Prozesse und Eskalationsverfahren stellen sicher, dass Vorfälle effizient und effektiv gehandhabt werden. Technologische Komponenten wie Log-Management-Systeme, Threat Intelligence und Automatisierungstools unterstützen das SIEM und SOC bei der Überwachung und Reaktion auf Sicherheitsvorfälle. Regelmäßige Schwachstellenbewertungen und -behebungen tragen zur Minimierung von Angriffsflächen bei. Dashboards und Berichte bieten eine visuelle Darstellung der Sicherheitslage und helfen bei der Einhaltung gesetzlicher und regulatorischer Anforderungen. Die anzubietende Lösung umfasst auch die kontinuierliche Weiterentwicklung und Optimierung der Systeme, einschließlich der Integration neuer Technologien und der regelmäßigen Schulung des SOC-Personals. Weitere Einzelheiten enthalten die Vergabeunterlagen, die nach Abschluss des Teilnahmewettbewerbs ausgegeben werden. supplies 1. Die Mittel des Krankenhauszukunftsfonds wurden zu 70% durch den Bund nach § 14a Abs. 1 KHG bereitgestellt. Diese Mittel werden durch die Europäische Aufbau- und Resilienzfazilität (ARF) finanziert. Die Leistungen werden somit aus Mitteln der Europäischen Union (NextGenerationEU) finanziert. 2. Varianten/ Alternativangebote sind Gegenstand des Verhandlungsverfahrens. Der Ausschluss von Varianten/ Alternativangeboten bleibt vorbehalten. false none 48730000 48731000 48732000 Grafen-von-Rieneck-Straße 5 Lohr a.Main 97816 DE26A DEU 1095 Der Vertrag, der nach Abschluss des Teilnahmewettbewerbs ausgegeben wird, enthält weitere Einzelheiten zur Vertragsverlängerungsoption. Vergaben nach § 14 Abs. 4 Nr. 5 VgV (zusätzliche Lieferungen des ursprünglichen Auftragnehmers) und § 14 Abs. 4 Nr. 9 VgV (Wiederholung gleichartiger Dienstleistungen) bleiben ausdrücklich vorbehalten. 2 Der Vertrag kann zwei Mal um jeweils 12 Monate verlängert werden. Die Gesamtlaufzeit beträgt maximal 60 Monate. Einzelheiten zu möglichen Verlängerungsoptionen enthalten die Vergabeunterlagen, die nach Abschluss des Teilnahmewettbewerbs ausgegeben werden.