16ORG-0003Beschaffungsamt des BMIBonn53119DEA22DEU994-DOEVD-83+49228996100esender_hub@bescha.bund.dehttps://www.deutsche-evergabe.deORG-0001Klinikum St. Marien Anstalt des öffentlichen Rechts der Stadt AmbergMariahilfbergweg 7Amberg92224DE231DEU13811+49 9621380info@klinikum-amberg.deORG-0002Vergabekammer NordbayernPromenade 27Ansbach91522DE231DEU7950da7f-e16e-4749-aead-935c54a9c2ce+49 981531277vergabekammer.nordbayern@reg-mfr.bayern.de00054897-202419/20242024-01-26Z2.3eforms-sdk-1.73c2ec1af-b15b-43ad-a428-989e11f0659a3c2ec1af-b15b-43ad-a428-989e11f0659a2024-01-25+00:0013:47:00+00:00012024-01-26+00:0032014L0024cn-standardDEUhttps://www.deutsche-evergabe.depub-underthealthORG-0001ted-esenORG-0003vgvmisrepresentTäuschung oder unzulässige Beeinflussung des VergabeverfahrensbankruptcyInsolvenzbankr-natMit Insolvenz vergleichbares VerfahrencorruptionBestechlichkeit, Vorteilsgewährung und Bestechungcred-arranMit Insolvenz vergleichbares Verfahrencrime-orgBildung krimineller VereinigungendistorsionWettbewerbsbeschränkende Vereinbarungenenvir-lawVerstöße gegen umweltrechtliche Verpflichtungenfinan-laundGeldwäsche oder TerrorismusfinanzierungfraudBetrug oder Subventionsbetrughuman-trafficMenschenhandel, Zwangsprostitution, Zwangsarbeit oder AusbeutunginsolvencyZahlungsunfähigkeitlabour-lawVerstöße gegen arbeitsrechtliche Verpflichtungenliq-adminInsolvenznati-groundRein nationale Ausschlussgründepartic-conflInteressenkonfliktprep-conflWettbewerbsverzerrung wegen Vorbefassungprof-misconductSchwere VerfehlungsanctionMangelhafte Erfüllung eines früheren öffentlichen Auftragssocsec-lawVerstöße gegen sozialrechtliche Verpflichtungensocsec-payVerstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgensusp-actEinstellung der beruflichen Tätigkeittax-payVerstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgabenterr-offenceBildung terroristischer Vereinigungenneg-w-callSOC_2024SOC Services mit Managed Detection und ResponseDer AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten. Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden.services0723220003512000072316000487100004873200072310000DE231DEULOT-0001sui-act(1) Nachweis der Berechtigung zur erlaubten Berufsausübung durch Übersendung eines aktuellen Nachweises, nicht älter als sechs Monate vor dem Datum der EU-Bekanntmachung dieses Vergabeverfahrens, über die Eintragung in einem Berufs- oder Handelsregister oder auf andere Weise (je nach den Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist). (2) Es sind Bieterangaben zur Abfrage des Wettbewerbsregisters zu tätigen. (3) Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft hat eine Erklärung zu dem Vorliegen bzw. Nichtvorliegen der zwingenden und fakultativen Ausschlussgründe abzugeben.usedtrueef-standDer Bewerber/Bieter muss spätestens mit Auftragserteilung über eine Berufs- oder Betriebshaftpflichtversicherung in Höhe von mindestens EUR 5.000.000,00 (in Worten: fünf Millionen) für Personenschäden je Schadensfall sowie in Höhe von mindestens EUR 2.500.000,00 (in Worten: zweieinhalb Millionen) für Sach- und Vermögensschäden je Schadensfall verfügen.usedtruetp-abil(1) Nachweis über mindestens drei geeignete Referenzen über früher ausgeführte Aufträge in Form einer Liste der in den letzten höchstens drei Jahren vor dem Datum der Auftragsbekanntmachung erbrachten wesentlichen vergleichbaren Leistungen mit einer Beschreibung der referenzgegenständlichen Leistung. Geeignet ist eine Referenz im vorstehenden Sinne, wenn sie der ausgeschriebenen Leistung im Hinblick auf Umfang, Komplexität und Anforderungen so weit ähnelt, dass sie einen tragfähigen Rückschluss auf die Leistungsfähigkeit des Bieters für die ausgeschriebene Leistung eröffnet. Mindestanforderung ist dabei, • dass es sich bei den referenzgegenständlichen Leistungen um SOC-Leistungen handelt; • dass die Leistungen zum Zeitpunkt des Datums der Auftragsbekanntmachung seit mindestens 12 Monaten im Produktivbetrieb erbracht werden (sämtliche Implementierungs- und Parametrierungs-vorgänge sind vor Beginn der 12 Monate abgeschlossen). Die Angaben zur jeweiligen Referenz müssen • die Bestätigung vorstehender Mindestanforderungen (Leistungs-gegenstand SOC und Leistungszeitraum inkl. Benennung des Datums der Aufnahme des Produktivbetriebs), • die Firma und Anschrift des Referenzgebers, • die Art des Betriebs des Referenzgebers (Klinikum / Tätigkeit im Gesundheitswesen [z.B. Krankenkasse, Reha-Einrichtung, Ärztehaus, etc.]), • die Bettenzahl des Referenzgebers, soweit es sich um ein Klinikum handelt, • die Zahl der Mitarbeiter des Referenzgebers, • die konkret erbrachten referenzgegenständlichen Leistungen (Managed Service SOC Überwachung, Integration sicherheitsrelevanter Datenquellen, Incident Response Services) und • Kontaktdaten eines Ansprechpartners beim Referenzgeber (Name, Telefonnummer und E-Mail-Adresse) enthalten. (2) Der Bewerber / die Bewerbergemeinschaft gibt an, wie viele technische Fachkräfte (Analysten im SOC), die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen und zwar unabhängig davon, ob diese dem Bewerberunternehmen angehören oder nicht. Mindestanforderung ist, dass der Bewerber 15 entsprechende technische Fachkräfte beschäftigt. (3) Der Bewerber / die Bewerbergemeinschaft gibt an, nach welchem Qualitätssicherungssystem eine Zertifizierung besteht. Mindestanforderung ist eine Zertifizierung gem. DIN 9001 (oder vergleichbar). (4) Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft gibt eine Eigenerklärung zum Lieferkettenmanagement innerhalb des Bewerberunternehmens ab. Das Lieferkettenmanagement muss hierbei ab dem 1. Januar 2023 den für das Bewerberunternehmen geltenden Anforderungen des LkSG entsprechen.usedtruefalsenot-allowedeu-fundsnot-requfalsenot-allowed3c2ec1af-b15b-43ad-a428-989e11f0659anon-restricted-documentDEUhttp://www.deutsche-evergabe.de/dashboards/dashboard_off/3c2ec1af-b15b-43ad-a428-989e11f0659alate-someBitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.norequirednot-allowedfalsetruepoi-exa65qualityErfüllungsgrad SollanforderungenErfüllungsgrad Sollanforderungenpoi-exa115pricePreiskriteriumORG-0001http://www.deutsche-evergabe.de/dashboards/dashboard_off/3c2ec1af-b15b-43ad-a428-989e11f0659aORG-000128Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührtORG-0002DEUtruefalserequiredtrue2024-03-25+00:002024-02-26+00:0012:00:00+00:00true55falsenonenone0001SOC Services mit Managed Detection und ResponseDas Klinikum St. Marien Amberg ist ein Krankenhaus der Versorgungsstufe II mit 578 Betten, 2000 Mitarbeitende, 17 Fachbereiche und einer Versorgung von 28.000 Patienten pro Jahr. Das medizinische Spektrum der Klinik deckt alle Bereiche der modernen, differenzierten Schwerpunktversorgung der Region ab. Der AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten. Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden. Der AG wird maximal fünf geeigneten Bewerber zur Angebotsabgabe auffordern, § 51 VgV. Bei der Ermittlung der geeignetsten Bewerber, welche zur Angebotsabgabe aufgefordert werden, richtet sich der AG nach den Bewerberangaben betreffend die Referenzen und die Mitarbeiterzahlen: i. Referenzen Die Referenzen werden wie folgt bepunktet: • Betrieb des Referenzgebers: Der Referenzgeber betreibt ein Klinikum 100 Punkte Der Referenzgeber betreibt ein anderweitiges Geschäft im Bereich des Gesundheitswesens (z.B. Krankenkasse, Reha-Einrichtung, Ärztehaus, etc.) 50 Punkte Sonstige Referenzgeber 0 Punkte • Bettenzahl (nur sofern Referenzgeber ein Klinikum betreibt) > 600 Betten 100 Punkte 450 bis 600 Betten 60 Punkte 200 bis 449 Betten 30 Punkte < 200 Betten 0 Punkte • Zahl der Mitarbeiter des Referenzgebers > 2.000 Mitarbeiter 100 Punkte 1.500 bis 2.000 Mitarbeiter 60 Punkte 800 bis 1.499 Mitarbeiter 30 Punkte < 800 Mitarbeiter 0 Punkte • Gegenüber dem Referenzgeber erbrachte Teilleistungen, jeweils Managed Service SOC Überwachung 25 Punkte Integration sicherheitsrelevanter Datenquellen 25 Punkte Incident Response Services 25 Punkte Pro Referenz können auf diese Weise bis zu 375 Punkte erreicht werden. Aus den benannten Referenzen werden jeweils nur die drei besten Referenzen im Rahmen der Ermittlung der geeignetsten Bewerber berücksichtigt. ii. Mitarbeiterzahlen Die Mitarbeiterzahlen der Bewerber werden wie folgt bepunktet: > 40 Analysten im SOC 1.000 Punkte 26 bis 40 Analysten im SOC 500 Punkte 15 bis 25 Analysten im SOC 250 Punkte < 15 Analysten im SOC 0 Punkte iii. Geeignetste Bewerber Die Bewerber können auf diese Weise bis zu 2.125 Punkte erhalten (3 * 375 Punkte für Referenzen + 1.000 Punkte für Analysten im SOC). Die fünf Bewerber, welche bei dieser Addition die höchste Punktzahl erzielen werden zur Angebotsabgabe aufgefordert. Erreichen mehrere fünftplatzierte Bewerber die gleiche Punktzahl entscheidet das Los.servicesfalsesoc-objhum-rightother0.0072322000DE231DEU36Die Laufzeit von 36 Monaten beginnt erst mit dem "Go Live" mithin nach der Einführungsphase.