16 ORG-7005Beschaffungsamt des BMIBonn53119DEA22DEU994-DOEVD-83+49228996100esender_hub@bescha.bund.de true false false ORG-7001 Klinikum Region Hannover GmbH Stadionbrücke 6 Hannover 30459 DE929 DEU n/a promedtheus AG, Oberlinstraße 26, 41239 Möchengladbach +49 24319484380 vergaben@promedtheus.de ORG-7004 Vergabekammer Niedersachsen Auf der Hude 2 Lüneburg 21339 DE935 DEU t:04131152943 +49 4131152943 vergabekammer@mw.niedersachsen.de 00755827-2023240/20232023-12-13Z 2.3 eforms-sdk-1.7 eb14a987-cad3-4e0b-ba6b-766d0cc8c618 913c81e7-4799-4f2a-87c8-7c58d1808e0b 2023-12-11+01:00 16:55:58+01:00 01 2023-12-11+01:00 32014L0024 cn-standard DEU pub-undert health ORG-7001 ted-esenORG-7005 vgv CrossBorderLaw nati-ground Eignungskriterien gemäß Auswahlkriterien und Vergabeunterlagen neg-w-call false KRH-KHZG-2023-11 SIEM und SoC SIEM und SOC SIEM und SOC Verhandlungsverfahren mit Teilnahmewettbewerb für die Klinikum Region Hannover GmbH supplies 48100000 Stadionbrücke 6 Hannover 30459 DE929 DEU LOT-0000 sui-act 1. Eigenerklärung über die Verpflichtung zur Eintragung in ein Handels- oder Berufsregister bei bestehender Verpflichtung unter Angabe der HR-Nummer. Nichtvorliegen von Ausschlussgründen 1. Eigenerklärung, dass für das Unternehmen keine Ausschlussgründe nach § 123 Absatz 1 bis 3 GWB, § 42 VgV vorliegen bzw. § 125 GWB Maßnahmen zur Selbstreinigung erfolgt sind. 2. Eigenerklärung, dass für das Unternehmen keine Ausschlussgründe nach § 123 Absatz 4 und § 124 Absatz 1 Nr. 2 GWB vorliegen. 3. Eigenerklärung, dass das Unternehmen den gesetzlichen Pflichten zur Zahlung der vom Finanzamt erhobenen Steuern sowie der Zahlung der Beiträge zur Sozialversicherung (Kranken-, Renten-, Unfall-, Pflege- und Arbeitslosenversicherung) sowie der Berufsgenossenschaft vollständig und pünktlich nachgekommen ist. 4. Eigenerklärung, dass über das Vermögen des Unternehmens kein Insolvenzverfahren oder vergleichbares gesetzlich geregeltes Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag nicht mangels Masse abgelehnt worden ist. 5. Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. 6. Eigenerklärung, dass ich / wir keine schweren Verfehlungen begangen haben, die meine / unsere Zuverlässigkeit als Bieter in Frage stellen. 7. Eigenerklärung, dass ich / wir im Vergabeverfahren nicht vorsätzlich unzutreffende Erklärungen in Bezug auf meine/unsere Eignung abgegeben habe(n). 8. Eigenerklärung, dass für das Unternehmen keine Voraussetzungen für einen Ausschluss nach AEntG, § 21 SchwarzArbG, MiLoG. 9. Eigenerklärung, dass das Unternehmen sich verpflichtet, die Obliegenheiten gemäß Verpflichtungsgesetz (VerpflG) gewissenhaft zu erfüllen. 10. Eigenerklärung, dass das Unternehmen die Einhaltung des Bundes- und des Landesdatenschutzgesetzes und der EU-Datenschutzgrundverordnung (DSGVO) zusichert. 11. Eigenerklärung, dass das Unternehmen die Einhaltung des Niedersächsischen Gesetzes zur Sicherung von Tariftreue und Wettbewerb bei der Vergabe öffentlicher Aufträge zusichert. 12. Eigenerklärung, dass für das Unternehmen kein Bezug zu Russland im Sinne der Vorschrift Verordnung (EU) 2022/576 besteht. 13. Eigenerklärung, dass das Unternehmen sich verpflichtet den Verhaltenskodex der Klinikum Region Hannover GmbH für Lieferanten in Bezug zum Lieferkettengesetz (LkSG) einzuhalten sowie regelmäßige Kontrollen, ob die gesetzten Ziele erreicht werden, zulässt. Für die Abgabe der Eigenerklärungen zum Nachweis des Nichtvorliegens von Ausschlussgründen ist Formblatt 4 zu verwenden. Weitere Nachweise: Bewerbergemeinschaften geben eine gemeinsame Bewerbung ab. Geforderte Eigenerklärungen und/ oder Nachweise sind für jedes Bewerbergemeinschaftsmitglied gesondert zu erklären und vorzulegen, soweit nicht ausdrücklich anders angegeben. Dazu sind die entsprechenden Seiten zu kopieren und kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt. Ferner ist eine Bewerbergemeinschaftserklärung (Formblatt 2.1 der Bewerbungsunterlagen) abzugeben, in der auch der Vertreter der Bewerbergemeinschaft mit postalischer und elektronischer Adresse zu benennen ist. Für die Abgabe dieser Erklärung der Bewerbergemeinschaft ist das den Formularen beigefügte Dokument "Erklärung der Bewerbergemeinschaft" zu verwenden. Nachunternehmer der Bewerber und der Bewerbergemeinschaft sowie die von ihnen zu erbringenden Leistungen sind in dem entsprechenden Formblatt anzugeben. Bei der Einbindung von Nachunternehmern sind die geforderte Eigenerklärungen und/oder Nachweise vom jeweiligen Nachunternehmer ebenfalls beizufügen. Im Fall der Eignungsleihe sind geforderte Eigenerklärungen und/oder Nachweise von dem Eignungsverleiher vorzulegen. Der AG behält sich vor, einen Nachweis der Verfügbarkeit im Auftragsfall vor Auftragserteilung zu fordern. Auf §§ 43, 47 VgV wird verwiesen. ef-stand 1. Eigenerklärung (Formblatt 5.1) über den Gesamtumsatz des Unternehmens sowie über den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre (sofern entsprechende Angaben verfügbar sind). 2. Nachweis (Formblatt 5.2) zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird. tp-abil 1. Eigenerklärung (Formblatt 6.1) über die Gesamtzahl der Mitarbeiter des Unternehmens sowie über die Anzahl der Mitarbeiter in dem Bereich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre. false not-allowed no-eu-funds not-requ false not-allowed TenderDoc non-restricted-document DEU https://xvergabe.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-18c593332cb-2ed10be6c54e4cfa& late-all Die Vergabestelle behält sich vor, bis zum Abschluss der Auswertung der Teilnahmeanträge unvollständige bzw. fehlende Nachweise und Unterlagen sowie fehlende Eintragungen in den Teilnahmeformularen, mit einer angemessenen Nachfrist, nachzufordern. Werden diese jedoch bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Teilnahmeantrags. Ein Anspruch auf Nachforderung besteht jedoch nicht. none Siehe Vergabeunterlagen. no required not-allowed true per-exa 60.00 quality Funktionalität per-exa 40.00 price Preis ORG-7001 https://xvergabe.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-18c593332cb-2ed10be6c54e4cfa& Gesetz gegen Wettbewerbsbeschränkungen (GWB) - § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. ORG-7004 DEU true true allowed true true 2024-02-26+01:00 2024-01-22+01:00 15:00:00+01:00 false none none LOT-0000 SIEM und SOC Die Klinikum Region Hannover GmbH (KRH) mit Sitz in Hannover ist ein kommunaler Krankenhausverbund in der Region Hannover. Der Verbund ist entstanden durch den Zusammenschluss der Kreiskrankenhäuser des ehemaligen Landkreises Hannover und der städtischen Kliniken der Stadt Hannover. Die Klinikgruppe mit 3400 Betten und rund 8500 Mitarbeitern versorgt jährlich rund 135.000 Patienten stationär und zudem 160.000 ambulant. Der in der Trägerschaft der Region Hannover befindliche Klinikverbund gehört damit zu den größten kommunalen Klinikunternehmen Deutschlands. Mit rund 40 % Marktanteil ist die Gesellschaft der größte Anbieter von Gesundheitsdienstleistungen in der Region Hannover. In der Landeshauptstadt Hannover und dem Umland betreibt das kommunale Unternehmen zehn Krankenhäuser. Neben der Grund- und Regelversorgung bieten die Krankenhäuser in vielen medizinischen Fachgebieten eine spezialisierte Maximalversorgung mit überregionaler Bedeutung. Die KRH-Häuser kooperieren in medizinischen Zentren und Netzwerken eng miteinander. Die Patienten können so von den fachlichen Kompetenzen und Möglichkeiten des gesamten Krankenhausverbunds profitieren. Im Rahmen des Krankenhauszukunftsgesetzes werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für das Klinikum Region Hannover ist die Beschaffung und Einführung eines Security Operations Centers (SOC) für alle Standorte ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen. Durch den Einsatz eines SOC soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Er-greifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers. Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des KRH ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen. Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den kritischen Infrastrukturen zählt. - SIEM als interner Log-Collector - Bedienung durch KRH möglich aber nicht zwingend - Einführung einer Software zum SIEM, Betriebsverantwortung beim DL - Betriebsverantwortung bei Anbieter, "Mitnutzung" der Informationen durch KRH - Betriebsart on prem, Managed Service und Cloud mgl. Leistungsinhalte: - Beschaffung der SIEM-Lösung und Einrichtung des Security Operations Center - Workshop(s) zur Installation und Konfiguration der SIEM-Lösung und Einrichtung des Security Operations Center (Transition) - Installation und Konfiguration nach Anforderungen Auftraggeber der SIEM-Lösung und Einrichtung des Security Operations Center - Intensive Administratorschulung (eLearning) - Roll Out der SIEM Lösung und des Security Operations Center - Abnahme / Projektabschluss Implementierung - Betrieb der SIEM-Lösung und Nutzung des SOC inklusive regelmäßigem Reporting (Laufzeit 36 Mon.) - Regelmäßig durchzuführende Schwachstellenscans (Laufzeit 36 Mon.) - Regelmäßige Schwachstellenanalyse und Ableitung von resultierenden Maßnahmen und Handlungsempfehlungen (Laufzeit 36 Mon.) supplies Der Teilnahmeantrag ist in Textform nach § 126b BGB (Upload, ZIP-Datei etc.) im genutzten Vergabeportal (https://www.xvergabe.de) einzureichen. Auf der Vergabeplattform können die Vergabeunterlagen eingesehen und geöffnet werden. Die Abgabe der Teilnahmeunterlagen erfolgt ausschließlich elektronisch. Die Bearbeitung und Abgabe sind möglich, nachdem sich die Bewerber kostenlos auf der Plattform registriert haben. Bewerberfragen sind ebenfalls ausschließlich über die Vergabeplattform zu stellen und werden auch nur darüber beantwortet. --- Technische Fragen zur Bedienung des AI Bietercockpit und zur elektronischen Teilnahmeantragsabgabe sind entweder über die Nachrichtenfunktion des AI Bietercockpit oder via folgende E-Mail-Adresse einzureichen: ausschreibung@ptgconsulting.de --- Informationen und FAQs zur Bedienung des AI Bietercockpit und zur Problembehandlung können unter folgendem Link eingesehen werden: https://www.bietercockpit.de/faq.html false none 48100000 Stadionbrücke 6 Hannover 30459 DE929 DEU 36