16 https://www.wahrendorff.de ORG-0001 Klinikum Wahrendorff GmbH Amselstr. 1 Sehnde 31319 DE929 DEU DE115051264 RA Georg Stalmann +49 203-93509964 rechtsanwalt@stalmann.eu https://www.mw.niedersachsen.de/startseite/uber_uns/aufsicht_und_recht /vergabekammer/vergabekammer-niedersachsen-144803.html ORG-0002 Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung Auf der Hude 2 Lüneburg 21339 DE935 DEU t:04131153308 Geschäftsstelle der VK Niedersachsen +49 4131 153306 +49 4131 15-2943 vergabekammer@mw.niedersachsen.de ORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00512696-2024166/20242024-08-27+02:00 2.3 eforms-sdk-1.7 c9b53ce3-7b48-406b-8807-31e50efe337f 1e041fb3-5794-4bf9-af17-011917d07224 2024-08-23+02:00 16:58:32.208+02:00 01 2024-08-25+02:00 32014L0024 cn-standard DEU org-sub health ORG-0001 ted-esenORG-0003 vgv Das Verfahren wird gemäß §§ 97 ff. GWB, § 17 VgV als Verhandlungsverfahren mit vorgeschaltetem Teilnahmewettbewerb durchgeführt. prof-misconduct Ausgeschlossen werden Bewerber/Bieter bei Verstößen gegen die in §§ 123-124 GWB geregelten Tatbestände, sofern keine geeigneten Selbstreinigungsmaßnahmen nachgewiesen werden können. Ausgeschlossen werden Bewerber/Bieter zudem, soweit ansonsten ein Verstoß gegen Art. 5k VO (EU) 833/2014 vorläge. Ausgeschlossen werden Bewerber/Bieter zudem, soweit sie die geforderte Eigenerklärung zu § 22 LkSG nicht abgeben können. Ausgeschlossen werden Bewerber/Bieter zudem, sofern sie nicht die geforderte Eigenerklärung zu § 4 Abs.1 NTVergG abgeben können. 1 1 false neg-w-call Security Operations Center (SOC) für die Klinikum Wahrendorff GmbH Das Klinikum Wahrendorff plant, Services für ein Security Operations Center (SOC) zu beschaffen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die SOC-Services sollen die gesamte IT-Infrastruktur des Klinikums Wahrendorff abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten, sowie vernetzten Internet of Things (IoT), Operational Technology (OT) und Medizingeräten. Das vorliegende Dokument beschreibt die Anforderungen, wie die SOC-Services innerhalb der IT-Infrastruktur eingesetzt werden sollen. Da es für SOC-Services keine konkreten Standards oder einheitliche Services gibt, enthält die vorgesehene Architektur entsprechende Freiheitsgrade, die im Rahmen dieser Ausschreibung konkretisiert werden. services 72000000 DE929 DEU LOT-0001 other Angaben und Eigenerklärungen zur Zuverlässigkeit gem. Anlage 1 Formblätter 1-3 der Vergabeunterlagen • Angaben zum Bewerber / Bieter und vorgesehenen Nachunternehmerleistungen so-wie Angaben über relevante Verbindungen zu anderen Unternehmen gem. Anlage 1 – Teilnahmeformulare Formblatt 1 • Erklärung zur Bewerber- / Bietergemeinschaft – soweit einschlägig gem. Anlage 1 – Teilnahmeformulare Formblatt 2 • Eigenerklärungen gem. Anlage 1 – Teilnahmeformulare Formblatt 3 a. Eigenerklärung über das Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB. b. Eigenerklärung zur VERORDNUNG (EU) 2022/576 DES RATES vom 8. April 2022 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren (Art. 5k EU-VO Nr. 833/2014) c. Eigenerklärung zum Lieferketten-Sorgfaltspflichtengesetz d. Eigenerklärung zur Einhaltung des MiLoG used false ef-stand Angaben zur wirtschaftlichen und finanziellen Leistungsfähigkeit gem. Anlage 1 Formblätter 4.1-4.3 der Vergabeunterlagen • Vorlage einer positiv gehaltenen Allgemeinen Bankauskunft (nach Art einer Bank-an-Bank-Auskunft), nicht älter als 6 Monate als Anhang 1. • Erklärung über den Gesamtumsatz pro Jahr in den letzten drei abgeschlossenen Ge-schäftsjahren sowie im Bereich SOC (durchschnittlich mindestens 500.000 € netto Umsatz im Bereich SOC in den letzten drei abgeschlossenen Geschäftsjahren). • Nachweis / Eigenerklärung zur Berufshaftpflichtversicherung: Es ist ein Nachweis (als Anhang 2) über das Bestehen einer Berufshaftpflichtversicherung einzureichen oder alternativ ist eine Verpflichtung einzugehen, eine entsprechende Versicherung im Auf-tragsfall abzuschließen und nachzuweisen. Mindeststandard: 500.000 € je Schadenfall für Personen-, Sach- und Vermögensschäden, zweifach maximiert p.a. used false tp-abil Angaben zur technischen und beruflichen Leistungsfähigkeit gem. Anlage 1 Formblätter 5.1-5.4 der Vergabeunterlagen • Angabe der Anzahl der Mitarbeiter für die letzten zwei Jahre • Angabe der durchschnittlichen Anzahl der jährlichen Beschäftigten im mit der ausgeschriebenen Leistung vergleichbaren Bereich SOC für die letzten zwei Jahre: Mindestens 50 Mitarbeiter im Bereich SOC (einschließlich Entwicklung, Support, Vertrieb, Projektleitung etc.) • Angabe der technischen Fachkräfte, welche für Lieferung, Betrieb und Implementierung der ausgeschriebenen Leistung grundsätzlich zur Verfügung stehen • Angabe der Anzahl der technischen Fachkräfte, die für Anpassung (Customizing) und Nutzung der Lösung im Rahmen des SOC-Teams für den ausgeschriebenen Vertrag grundsätzlich zur Verfügung stehen • Angabe der Anzahl der nachhaltig auf die SOC-Lösung geschulten oder zertifizierten Fachkräfte, die im Rahmen der zu erbringenden Managed Services insbesondere als Security Analysts Level 1, 2 und 3 zur Verfügung stehen. • Eigenangaben über mindestens zehn (10) Kunden für die vom Bieter angebotenen SOC-Services in Deutschland,  davon drei (3) Krankenhäuser im Geltungsbereich des SGB V als Kunden,  davon mindestens drei (3) Kunden aus dem KRITIS-Bereich  davon mindestens drei (3) Kunden, bei denen der SOC-Service bereits realisiert ist, d.h. nach Abnahme erfolgreich betrieben wird Für die Referenzen sind jeweils folgende Angaben erwünscht: Ausführungsort, Anschrift, Auftraggeber, Auftragsinhalt und -umfang, Auftragsdauer, Ansprechpartner mit Telefonnummer (optional, da personenbezogene Daten) und falls zutreffend Angabe der bei der Ausführung beteiligten Projektpartner. • Nachweis eines ISO 27001-Zertifikats oder einer in Umfang und Tiefe vergleichbaren, unabhängig bestätigten und anerkannten Prüfung zur tatsächlichen Umsetzung, Ab-deckungsgrad und Einhaltung der IT-Sicherheitsstandards. • Nachweis einer aktuellen C5- oder SOC2-Zertifizierung als Nachweis der Erfüllung der IT-Sicherheitsanforderungen des § 391 SGB V. used true max-pass 100.0 false not-allowed eu-funds not-requ false not-allowed E63128599 non-restricted-document DEU https://www.subreport.de/E63128599 s. Vergabeunterlagen. true gesamtschuldnerisch haftend. none late-all Die Vergabestelle behält sich vor, bis zum Abschluss der Auswertung der Angebote unvollständige bzw. fehlende leistungsbezogene Nachweise und Unterlagen sowie fehlende Eintragungen nachzufordern, soweit diese nicht die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen. Werden diese jedoch bis zum Ablauf der hierfür gesetzten Frist nicht beigebracht, führt dies zum Ausschluss des Angebots. Ein Anspruch auf Nachforderung besteht jedoch nicht. false no allowed false not-allowed false fix-tot 40.0 price Gesamtpreis für die ersten fünf Jahre (Bewertungspreis) gem. ausgefülltem Preisblatt aus den Vergabeunterlagen fix-tot 60.0 quality Qualität gemäß - dem ausgefüllten Leistungsverzeichnis - den dem Angebot beigefügten Ausführungs- und Betriebs-Konzept ORG-0001 ORG-0001 https://www.subreport.de/E63128599 ORG-0001 ORG-0001 30122024 § 160 GWB lautet: „(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.“ ORG-0002 ORG-0002 DEU true true false required true false 2024-09-23+02:00 12:00:00.000+02:00 true 6 3 false none none E63128599 Security Operations Center (SOC) für die Klinikum Wahrendorff GmbH. Das Klinikum Wahrendorff plant, Services für ein Security Operations Center (SOC) zu beschaffen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die SOC-Services sollen die gesamte IT-Infrastruktur des Klinikums Wahrendorff abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten, sowie vernetzten Internet of Things (IoT), Operational Technology (OT) und Medizingeräten. Das vorliegende Dokument beschreibt die Anforderungen, wie die SOC-Services innerhalb der IT-Infrastruktur eingesetzt werden sollen. Da es für SOC-Services keine konkreten Standards oder einheitliche Services gibt, enthält die vorgesehene Architektur entsprechende Freiheitsgrade, die im Rahmen dieser Ausschreibung konkretisiert werden. Die Konkretisierung bzw. den Kriterienkatalog entnehmen Sie bitte den Anlagen A und B der Vergabeunterlagen. services true none 72000000 DE929 DEU 2025-01-01+01:00 2029-12-31+01:00