16https://www.deutsche-evergabe.deORG-0001Klinikum Esslingen GmbHHirschlandstraße 97Esslingen73730DE113DEU14505+49 71131030info@klinikum-esslingen.deORG-0002Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium KarlsruheKapellenstrasse 17Karlsruhe76131DE122DEU894ec8e9-8349-4075-af81-6340f8930035+49 721926-8730vergabekammer@rpk.bwl.dehttps://www.deutsche-evergabe.deORG-0003Bodensee Beratung BI GmbHZiegelhuettenweg 45Frankfurt am Main60598DE712DEUf431c82c-a122-48b5-bf59-a99d1e1b6e21+49 1711748509backoffice@bodenseeinstitut.deORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00574548-2026159/20262026-08-19+02:002.3eforms-sdk-1.13eforms-sdk-1.13b21cf071-c34e-4d0f-b973-084f3bb79d64b21cf071-c34e-4d0f-b973-084f3bb79d642026-08-17+02:0016:40:00+02:00012026-08-17+02:0032014L0024cn-standardDEUhttps://www.deutsche-evergabe.depub-underthealthORG-0001ted-esenORG-0004vgvepo-noticeexg-crim-corrptexg-crim-fraudexg-crim-laundexg-crim-traffickexg-crim-partexg-crim-terrorexg-mis-bre-env-lawexg-mis-bre-lab-lawexg-mis-bre-soc-lawexg-mis-distortionexg-mis-misconductexg-mis-misrepresentexg-mis-partic-conflexg-mis-prep-conflexg-mis-sanctionexg-natl-bre-nat-lawexg-pmt-bre-sscexg-pmt-bre-taxexg-sitn-as-suspexg-sitn-insolvencyexg-sitn-liq-adminexg-sitn-otheropenfalseKE-XDR_01/2026Extended Detection & Response (XDR) – LösungGegenstand der Vergabe ist die Beschaffung und Implementierung einer Extended Detection & Response (XDR)‑Lösung, mit dem Ziel, die IT‑Sicherheit durch moderne Erkennungs‑ und Reaktionsmechanismen signifikant zu erhöhen und insbesondere fortschrittliche Bedrohungen frühzeitig zu identifizieren sowie effektiv zu behandeln.supplies487300007226100072267000DE113DEULOT-0001slc-stand-otherDetails siehe Vergabeunterlagenslc-abil-ref-supplyMindestens 2 Referenzprojekte im Gesundheitswesen. Details siehe Vergabeunterlagenslc-stand-insDetails siehe Vergabeunterlagenslc-stand-to-avgDetails siehe Vergabeunterlagenslc-sec-infISO/IEC 27001-Zertifizierung des Bieters BSI C5 Typ 2-Testat oder gleichwertiger Nachweis. Details siehe Vergabeunterlagenslc-suit-reg-tradeDetails siehe Vergabeunterlagenslc-abil-mgmt-qualAutorisierter Sophos-Partner (Gold oder Platinum) Details siehe Vergabeunterlagen slc-abil-staff-yrly-avg-mpDetails siehe Vergabeunterlagenfalsenot-allowedno-eu-fundsnot-requfalsenot-allowedDEUb21cf071-c34e-4d0f-b973-084f3bb79d64non-restricted-documenthttps://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d64late-allBitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.epo-noticenonenorequirednot-allowedfalsepoi-exa30qualityQualitätskriteriumQualität (siehe Wertungsbeschreibung)poi-exa70pricePreiskriteriumPreis (siehe Wertungsbeschreibung)ORG-0003https://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d6492(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002DEUfalsefalserequiredfalse2026-09-16+02:0012:00:00+02:00Die Angebotsöffnung erfolgt elektronisch.falsenonenone0001Extended Detection & Response (XDR) – LösungDas Klinikum Esslingen betreibt eine umfangreiche IT‑Infrastruktur mit zahlreichen IT‑Endpunkten, darunter PCs, Thin Clients und Server. Ergänzend bestehen vernetzte Medizinprodukte (IoMT) sowie Systeme der Gebäudeleittechnik (GLT), die jedoch nicht Gegenstand dieser Ausschreibung sind. Die derzeit eingesetzte Endpoint‑Security basiert auf einer signaturbasierten Basislösung (Sophos), die keine erweiterten Funktionen wie Verhaltensanalyse oder Endpoint Detection & Response (EDR) bereitstellt. Das Projekt verfolgt folgende strategische und operative Ziele: • Ablösung der bestehenden signaturbasierten Endpoint-Security durch eine XDR-Lösung mit Verhaltensanalyse, Machine Learning und forensischer Analysefähigkeit gemäß dem Stand der Technik • Herstellung vollständiger Endpoint-Sichtbarkeit und -Kontrolle für alle IT-Endpunkte (Clients und Server) des Klinikums Esslingen • Aktivierung von Sophos Synchronized Security: Echtzeit-Kommunikation zwischen Endpoint-Agents und der bestehenden Sophos XGS Firewall zur automatisierten Netzwerkisolierung kompromittierter Endpunkte • Schaffung forensischer Analysefähigkeiten: kontinuierliches Endpoint-Telemetrie-Recording, Root-Cause-Analyse und Threat Hunting über alle Endpunkte hinweg • Aktivierung der Cross-Domain-Korrelation (XDR): Verknüpfung von Endpoint-Events mit Firewall-, E-Mail-, Cloud- und Identity-Datenquellen sowie Vorbereitung der MDR-Service-Anbindung • Erfüllung der regulatorischen Anforderungen aus NIS-2 und DSGVO hinsichtlich Endpoint-Security sowie Orientierung am Stand der Technik (B3S Gesundheit) • Unterstützung des Schwachstellenmanagements durch Endpoint-basierte Vulnerability-Sichtbarkeitsuppliesfalsenone488200003021130030200000DE113DEU361Der Auftraggeber behält sich die einseitige Verlängerung des Vertrags um 1 weiteres Jahr (Jahr 4) zu den Konditionen des Jahres 3 vor. Die Verlängerungsoption ist spätestens 3 Monate vor Vertragsende schriftlich auszuüben.