0.01 RES-0001 0.01 0.01 selec-w TEN-0001 tenders 5 t-esubm 5 part-req 28 t-oth-eea 0 t-no-eea 0 t-verif-inad 0 t-no-verif 0 t-verif-inad-low 0 CON-0001 false false LOT-0001 TEN-0001 false 0.01 no TPA-0001 LOT-0001 18.07.2025 CON-0001 2025-07-31+02:00 2025-08-11+02:00 SIEM/SOC 2023-017-IT TEN-0001 TPA-0001 ORG-0003 29 https://www.klilu.de ORG-0001 Klinikum der Stadt Ludwigshafen am Rhein gGmbH Bremserstr. 79 Ludwigshafen 67063 DEB34 DEU HRB-Nr. 3770 +49 621503-4876 stabsstelle_vergabe@klilu.de https://mwvlw.rlp ORG-0002 Vergabekammern Rheinland-Pfalz, Ministerium für Wirtschaft, Klimaschutz, Energie und Landesplanung - Geschäftsstelle - Stiftsstraße 9 Mainz 55116 DEB35 DEU DE355604198 +49 613116-2234 Vergabekammer.rlp@mwvlw.rlp false UBO-0001 https://www.soprasteria.de/ large ORG-0003 Sopra Steria SE Hans-Henny-Jahnn-Weg 29 Hamburg 22085 DE600 DEU HRB 151350 +49 4022703 - 0 BidOffice-PS@soprasteria.com ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de UBO-0001 DEU 00583548-2025171/20252025-09-08+02:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 d3de3b11-d628-4b0f-93b9-4f949a1612c6 5d0a7d1f-0386-4fbf-99dc-cf02d9a41b74 2025-09-05+02:00 07:49:20+02:00 01 2025-09-05+02:00 32014L0024 can-standard DEU pub-undert-ra health ORG-0001 ted-esenORG-0004 false no-eu-funds vgv Rechtsmittel sind nicht zulässig, da eine Bieterinformation nach § 134 GWB erfolgt ist und die Informationsfrist bereits abgelaufen ist. ORG-0002 neg-w-call 137223-2025 false false 2023-017-IT SIEM/SOC - vergebener Auftrag Im Rahmen des Krankenhauszukunftsgesetzes werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für das Klinikum Ludwigshafen ist die Beschaffung und Einführung eines Security Operations Centers (SOC) sowie Security Information & Event Management (SIEM) für alle Standorte und sämtliche Tochtergesellschaften ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen. services Bekanntmachungs-ID: CXP6YYMYE42 0.01 72000000 72221000 72222100 72225000 72245000 72246000 48730000 Bremserstr. 79 Ludwigshafen 67063 DEB34 DEU Franz-Volhard-Straße 3 Mannheim 68167 DE126 DEU LOT-0001 false false no-eu-funds false fix-tot 0.4 price Gesamtkosten Die Gesamtkosten über die Laufzeit setzen sich zusammen aus Lizenznutzungsgebühren, Installation und Konfiguration, diversen Dienstleistungen. fix-tot 0.6 quality Funktionalität Innerhalb dieses Kriteriums wird die Erfüllung des Leistungsverzeichnisses mit 50%, das Gesamtkonzept mit 30% und die Präsentation mit 20% gewichtet. ORG-0001 Rechtsmittel sind nicht zulässig, da eine Bieterinformation nach § 134 GWB erfolgt ist und die Informationsfrist bereits abgelaufen ist. ORG-0002 false 137223-2025 false none none 2023-017-IT SIEM/SOC - vergebener Auftrag Durch den Einsatz eines SIEM soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC über das SIEM alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Ergreifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers. Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des KRH ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen. Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den besonders wichtigen Infrastrukturen zählt. Beschafft werden sollen daher die zuvor skizzierten und im Leistungsverzeichnis detailliert beschriebenen Leistungen, insbesondere mit folgenden Eckpunkten: - SIEM als interner Log-Collector- und Analyzer - Bedienung durch den Auftraggeber zwar möglich, aber nicht zwingend - Einführung einer Software zum SIEM, Betriebsverantwortung beim Anbieter - Betriebsverantwortung bei Anbieter Vorgesehen ist die Beschaffung vertraglich im Wege eines EVB-IT Dienstleistungsvertrages. Die Beschaffung erfolgt für eine Mindestvertragslaufzeit von 60 Monaten, nach Herstellung der Betriebsbereitschaft des Gesamtsystems. Hiernach verlängert sich der Vertrag jeweils um ein Jahr, falls dieser nicht sechs Monate vor Vertragsende von einer Partei gekündigt wird. Die sechs Monate Kündigungsfrist sind erforderlich, da es sich bei den gegenständlichen Leistungen um für die IT-Sicherheit des Auftraggebers zwingende Leistungen handelt. Eine Ersatzbeschaffung, selbst interimsweise Beschaffung, kann bei einer kürzeren Kündigungsfrist nicht gewährleistet werden. Die konkreten Anforderungen entnehmen Sie bitte den Leistungsunterlagen. Der Auftraggeber hat zahlreiche Tochtergesellschaften, darunter medizinische Versorgungszentren sowie Alten- und Pflegeheime. Zur Professionalisierung des IT-Service und Stärkung der Wirtschafts- und Wettbewerbsfähigkeit erfolgt der IT-Service des Auftraggebers zudem durch dessen Tochter, die "Innovation und Technologie Rhein-Neckar Ludwigshafen GmbH". Die gegenständliche Beschaffung umfasst sowohl den Bedarf des Auftraggebers, als auch den Bedarf dessen Tochtergesellschaften. Soweit die gegenständliche Beschaffung die Einräumung von Nutzungsrechten erfordert, werden dem Auftraggeber sämtliche (einfachen) Rechte zur Nutzung räumlich unabhängig während der Vertragslaufzeit eingeräumt, unabhängig von der Anzahl der Nutzer. Hierbei ist dem Auftragnehmer bekannt, dass auf die Informationstechnik der Auftraggeberin zentral sämtliche Tochtergesellschaften zugreifen und diese nutzen. Die Nutzungsrechteeinräumung umfasst daher sämtliche, auch künftigen Gesellschaften, an denen die Auftraggeberin mit mehr als 50% beteiligt ist. Derzeit sind dies: - IT Rhein-Neckar Ludwigshafen GmbH - Wirtschaftsgesellschaft Ludwigshafen mbH - MVZ des Klinikums der Stadt Ludwigshafen am Rhein GmbH - KliLu Hautarzt MVZ GmbH - Alten- und Pflegeheime Ludwigshafen gGmbH - Gesellschaft für klinische Forschung mbH Ludwigshafen services none 72000000 72221000 72222100 72225000 72245000 72246000 48730000 Bremserstr. 79 Ludwigshafen 67063 DEB34 DEU Franz-Volhard-Straße 3 Mannheim 68167 DE126 DEU 60 10 jeweils um 12 Monate 2000-01-01Z