RES-0001selec-wTEN-0001tenders1CON-0001LOT-0001TEN-0001falseTPA-0001LOT-00012023045247CON-00012023-12-05+01:002023-12-07+01:00fundamental consulting GmbH & Co. KGTEN-0001TPA-0001ORG-000329ORG-0004Beschaffungsamt des BMIBonn53119DEA22DEU994-DOEVD-83+49228996100esender_hub@bescha.bund.dehttp://www.kliniken-koeln.de/ORG-0001Kliniken der Stadt Köln gGmbHNeufelder Straße 34EinkaufKöln51067DEA23DEUaf9349b7-c72e-4b0e-9737-35ae587402b2Einkauf+49 22189070ausschreibung@kliniken-koeln.deORG-0002Vergabekammer RheinlandZeughausstr. 2 – 10Köln50667DEA23DEUe54d5375-dfbf-42fa-931a-003052f51384+49 2211473116+49 2211472889vergabekammer@bezreg-koeln.nrw.demediumORG-0003fundamental consulting GmbH & Co. KGBrandenburger Strasse 4Ratingen40880DEA1CDEUa86230a6-4874-485f-8a21-9a45121093b1+49 2102 55134 0+49 2102-55134-29info@f-consulting.de00775725-2023246/20232023-12-21Z2.3eforms-sdk-1.72f20a157-0fa6-42f3-a808-0c69da059ab1ec55ec22-85f8-4822-9c89-a1cb0e3c98872023-12-20+01:0013:17:23+01:00012023-12-20+01:0032014L0024can-standardDEUpub-underthealthORG-0001ted-esenORG-0004vgvVgV § 15 Abs.3opentrueBegründung der Dringlichkeit gem. § 15 Abs. 3 VgV: Die Beschaffung der Leistungen ist dringend erforderlich, um eine Gefährdung der IT-Systemumgebung der als kritische Infrastruktur zu qualifizierenden Auftraggeberin zu vermeiden. Die Einhaltung der Mindestfrist gem. § 15 Abs. 4 VgV ist insoweit nicht möglich.Ia2/43/23Erneuerung der Firewall-Architektur mit Managed ServiceDie Kliniken der Stadt Köln gGmbH schreiben eine neue dezentrale Firewall-Landschaft inklusive Managed Service aus. Ziel der Ausschreibung ist die Migration des gesamten veralteten Fortinet-Firewall-Verbunds in eine neue moderne EAL4+ zertifizierte Fortinet-Infrastruktur. Zudem sollen neue lokale Layer-3 Strukturen pro Standort implementiert werden, die zur Standortabsicherung beitragen. Diese Migration hat während des laufenden Betriebes zu erfolgen und erlaubt lediglich geringste Ausfallzeiten aufgrund des klinischen 24/7 Betriebes. Neben der Lieferung und Inbetriebnahme der Komponenten, ist der Betrieb und der Service sowie die Wartung und betriebsbegleitende Konfiguration aller Komponenten (auch Standortfirewalls in den Außenstandorten) integraler Bestandteil dieser Ausschreibung. Der zu vergebende Auftrag hat eine Laufzeit von 36 Monaten für die Hardware- und Softwarewartung. Für die nach dieser Leistungsbeschreibung zum mangelfreien Betrieb der Firewall-Architektur zu erbringenden Leistungen, insbesondere Inbetriebnahme, Hardware und Projektmanagement gilt eine verbindliche Kostenobergrenze von 1.500.000 € brutto. Der Managed Service für 36 Monate ist von der verbindlichen Kostenobergrenze nicht erfasst. Die zur mangelfreien Inbetriebnahme der Firewall erforderlichen Leistungen sind bis zum 31.12.2023 abzuschließen. Die Auftraggeberin ist als Krankenhaus mit drei Standorten und 1.403 Planbetten eine kritische Infrastruktur. Um den Eintritt erheblicher betrieblicher Risiken zu vermeiden, muss die vorhandene Fortinet-Firewallumgebung kurzfristig durch ein neues Firewall-System der Firma Fortinet Inc. ersetzt werden. Die Festlegung auf ein Produkt der Firma Fortinet Inc. ist gerechtfertigt, da mit Produkten von Drittunternehmen eine nahtlose Migration ohne Ausfall mangels Kompatibilität mit der bestehenden Fortinet-Firewallumgebung wenn überhaupt nicht ohne erhebliche Risiken möglich ist. Eine Migration auf fremde Systeme würde ein sehr hohes Risiko für Konfigurationsanpassungen zur Folge haben, was insbesondere zu unbestimmten Ausfallzeiten des ein- und ausgehenden Datentransfers für Gesundheitsdaten, die für die medizinische Versorgung notwendig sind sowie eines Ausfalls des für den Betrieb des Krankenhauses zwingend erforderlichen Internets führt. Auftraggeber sind allerdings insbesondere im Bereich der IT von kritischen Infrastrukturen berechtigt Ausfall- und Sicherheitsrisiken bestmöglich auszuschließen. Insofern ist die Festlegung auf das Produkt der Fortinet Inc. vorliegend gerechtfertigt. supplies1250000.0032424000Köln51067DEA23DEULOT-0001falseno-eu-fundsper-exa100pricePreisORG-0001Das Rechtsbehelfsinstrument des Nachprüfungsantrags gem. § 160 GWB ist insbesondere nur dann zulässig, wenn die Fristen des § 160 Abs. 3 GWB gewahrt werden. Auf die Rügepflicht des Antragstellers und die für die Einlegung von Rechtsbehelfen geltenden Fristen in §160 Abs. 3 GWB wird hingewiesen. Insoweit gilt, dass ein Nachprüfungsantrag gem. § 160 Abs. 3 S. 1 GWB unzulässig ist, soweit 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.ORG-0002truefalsenonenone1ad3f325-719b-4f92-b46e-2f2745680f2aErneuerung der Firewall-Architektur mit Managed ServiceDie Kliniken der Stadt Köln gGmbH schreiben eine neue dezentrale Firewall-Landschaft inklusive Managed Service aus. Ziel der Ausschreibung ist die Migration des gesamten veralteten Fortinet-Firewall-Verbunds in eine neue moderne EAL4+ zertifizierte Fortinet-Infrastruktur. Zudem sollen neue lokale Layer-3 Strukturen pro Standort implementiert werden, die zur Standortabsicherung beitragen. Diese Migration hat während des laufenden Betriebes zu erfolgen und erlaubt lediglich geringste Ausfallzeiten aufgrund des klinischen 24/7 Betriebes. Neben der Lieferung und Inbetriebnahme der Komponenten, ist der Betrieb und der Service sowie die Wartung und betriebsbegleitende Konfiguration aller Komponenten (auch Standortfirewalls in den Außenstandorten) integraler Bestandteil dieser Ausschreibung. Der zu vergebende Auftrag hat eine Laufzeit von 36 Monaten für die Hardware- und Softwarewartung. Für die nach dieser Leistungsbeschreibung zum mangelfreien Betrieb der Firewall-Architektur zu erbringenden Leistungen, insbesondere Inbetriebnahme, Hardware und Projektmanagement gilt eine verbindliche Kostenobergrenze von 1.500.000 € brutto. Der Managed Service für 36 Monate ist von der verbindlichen Kostenobergrenze nicht erfasst. Die zur mangelfreien Inbetriebnahme der Firewall erforderlichen Leistungen sind bis zum 31.12.2023 abzuschließen. Die Auftraggeberin ist als Krankenhaus mit drei Standorten und 1.403 Planbetten eine kritische Infrastruktur. Um den Eintritt erheblicher betrieblicher Risiken zu vermeiden, muss die vorhandene Fortinet-Firewallumgebung kurzfristig durch ein neues Firewall-System der Firma Fortinet Inc. ersetzt werden. Die Festlegung auf ein Produkt der Firma Fortinet Inc. ist gerechtfertigt, da mit Produkten von Drittunternehmen eine nahtlose Migration ohne Ausfall mangels Kompatibilität mit der bestehenden Fortinet-Firewallumgebung wenn überhaupt nicht ohne erhebliche Risiken möglich ist. Eine Migration auf fremde Systeme würde ein sehr hohes Risiko für Konfigurationsanpassungen zur Folge haben, was insbesondere zu unbestimmten Ausfallzeiten des ein- und ausgehenden Datentransfers für Gesundheitsdaten, die für die medizinische Versorgung notwendig sind sowie eines Ausfalls des für den Betrieb des Krankenhauses zwingend erforderlichen Internets führt. Auftraggeber sind allerdings insbesondere im Bereich der IT von kritischen Infrastrukturen berechtigt Ausfall- und Sicherheitsrisiken bestmöglich auszuschließen. Insofern ist die Festlegung auf das Produkt der Fortinet Inc. vorliegend gerechtfertigt. suppliesnone32424000362023-12-07+01:00