2024-12-20+00:0010:31:54+00:0016ORG-0001Stichting Zorg Koninklijke Auris GroepAmmanplein 2Rotterdam3031RTNLD24334929Robin Van Elstlande+31643160428robin.van.elstlande@key-quality.nlORG-0002Rechtbank Den HaagPostbus 90613Den Haag2514 EMNLD82946175088 362 22 00Onbekend@onbekend.nl00788559-2024249/20242024-12-23+01:002.3eforms-sdk-1.76f8e7e25-fa7b-4edf-9b8c-e0faa90373b32307a379-8f4f-4bc9-95d8-bb2998d046842024-12-20+00:0010:31:54+00:000132014L0024cn-standardNLDhttps://s2c.mercell.com/buyer/2366body-pleducationORG-0001bankr-natZie beschrijvend documentbankruptcyZie beschrijvend documentcorruptionCorruptiecrime-orgDeelname aan een criminele organisatieenvir-lawZie beschrijvend documentfinan-laundWitwassen van geld of financiering van terrorismefraudFraudehuman-trafficKinderarbeid en andere vormen van mensenhandellabour-lawZie beschrijvend documentsocsec-lawZie beschrijvend documentsocsec-payEen Verklaring van de Belastingdienst, niet ouder dan 6 maanden, inzake betaling van sociale zekerheidspremies en/of belastingen, zoals bedoeld in lid 3 van artikel 2.89 van de Aanbestedingswet.tax-payEen Verklaring van de Belastingdienst, niet ouder dan 6 maanden, inzake betaling van sociale zekerheidspremies en/of belastingen, zoals bedoeld in lid 3 van artikel 2.89 van de Aanbestedingswet.terr-offenceTerroristische misdrijven of strafbare feiten in verband met terroristische activiteitenopenfalseSOC/AK/JBEuropese openbare aanbesteding SOC/MDR-dienst Koninklijke Auris GroepAuris is op zoek naar een leverancier voor een geïntegreerde SOC/MDR-dienst, die voldoet aan de gebruikers wensen en eisen die vanuit haar gebruik aan deze dienst gesteld worden. Auris verwacht dat de te contracteren leverancier haar ondersteunt in het monitoren van haar ICT-landschap en waar nodig snel en effectief acteert bij cyberdreigingen en cyberaanvallen die de IT-infrastructuur van ons in gevaar kunnen brengen. Belangrijk hierbij is dat voldaan wordt aan de voor ons geldende relevante wet- en regelgeving op het gebied van gegevensbescherming. Het doel is om zowel onze onderwijskundige als zorg gerelateerde infrastructuur te beveiligen en risico’s te minimaliseren, met speciale aandacht voor de bescherming van de informatie die betrekking heeft op onze (gevoelige) leerling- en cliëntgegevens.   services19200007200000072400000Zie documentatieanyw-couNLDLOT-0000ef-standAfdekking aansprakelijkheidsrisico’s Deelnemer dient voldoende verzekerd te zijn tegen aansprakelijkheidsrisico’s in verband met de uitvoering van de Overeenkomst. Hiertoe acht Auris een minimale dekking van € 1.000.000,- per gebeurtenis en een minimale dekking van € 1.500.000,- per kalenderjaar passend. Tevens verklaart Deelnemer door ondertekening van het Uniform Europees Aanbestedingsdocument dat gedurende de contractperiode voor tenminste het voornoemd bedrag de verzekering wordt gehandhaafd. Ten bewijze van het feit dat Deelnemer voldoet aan het bovenstaande dient Deelnemer binnen 72 uur na een eerste verzoek een kopie van de betreffende verzekeringspolis in pdf-formaat te overleggen. Indien de Deelnemer op dit moment niet de beschikking heeft over een dergelijke afdekking van aansprakelijkheidsrisico’s, dient Deelnemer een door haar verzekeringsmaatschappij afgelegde verklaring te overleggen, waarin de verzekeringsmaatschappij verklaart dat zij met Deelnemer voorafgaande aan de gunning van de Overeenkomst, een verzekering tegen aansprakelijkheidsrisico’s met een minimale dekking van € 1.000.000,- per gebeurtenis en een minimale dekking van € 1.500.000,- per kalenderjaar afsluit in verband met de Overeenkomst. Indien Deelnemer op een andere wijze aansprakelijkheidsrisico’s heeft afgedekt, dient Deelnemer dit te beschrijven en aan te tonen. • Inschrijving in een Samenwerkingsverband of met onderaannemers: Indien de Deelnemer inschrijft als hoofdaannemer met onderaannemers, hoeft alleen de hoofdaannemer het verzekeringsbewijs op te leveren. Indien de Deelnemer inschrijft als een Samenwerkingsverband, dient minimaal een van de leden van het Samenwerkingsverband het verzekeringsbewijs op te leveren, waaruit blijkt dat de gezamenlijke en hoofdelijke aansprakelijkheid van de leden van het Samenwerkingsverband in verband met de Opdracht afdoende is gedekt. Deelnemer dient het bewijs toe te voegen aan de Inschrijving. usedef-standFinanciële draagkracht De continuïteit van de onderneming van Deelnemer bij de uitvoering van de Overeenkomst is voor Auris een belangrijk kenmerk. Auris beheerst dit risico door de financiële ontwikkeling van de onderneming van Deelnemer over de afgelopen drie jaar te bezien. Auris wenst de continuïteit van de uitvoering van de Overeenkomst en tevens de Nadere overeenkomsten te borgen. Deelnemer verklaart door in te schrijven dat de financiële en economische draagkracht van zijn organisatie zodanig is dat de continuïteit van zijn dienstverlening in het kader van deze overeenkomst niet in gevaar komt. Indien Deelnemer minder dan drie jaar bestaat dan kan Deelnemer volstaan met de accountsverklaringen (of jaarrekeningen), zonder continuïteitsparagraaf, van de jaren van het bestaan. Deelnemers aan wie de overeenkomst wordt gegund, dienen in staat te zijn genoemde verklaringen over de afgelopen drie (3) boekjaren te overleggen. U kunt bij de inschrijving volstaan met het invullen en bijvoegen van het Uniform Europees aanbestedingsdocument. Ten bewijze van het feit dat deelnemer voldoet aan het bovenstaande dient deelnemer binnen vijf (5) werkdagen na een eerste verzoek het bewijs in pdf-formaat te overleggen. • Inschrijving in een samenwerkingsverband of met onderaannemers: Indien de Deelnemer inschrijft als hoofdaannemer met onderaannemers, hoeft alleen de hoofdaannemer het verzekeringsbewijs op te leveren. Indien de Deelnemer inschrijft als een samenwerkingsverband, dient minimaal een van de leden van het samenwerkingsverband het verzekeringsbewijs op te leveren, waaruit blijkt dat de gezamenlijke en hoofdelijke aansprakelijkheid van de leden van het samenwerkingsverband in verband met de opdracht afdoende is gedekt. Deelnemer dient het bewijs toe te voegen aan de inschrijving. usedsui-actUitsluitingsgrondenU1: Inschrijving in nationale beroeps-/handelsregister Een verklaring zoals bedoeld in lid 1 van artikel 2.89 van de Aanbestedingswet, die niet ouder is dan 6 maanden op het moment van het indienen van de Inschrijving. Uit de verklaring dient te blijken dat Deelnemer volgens de eisen die gelden in het land waarin de Deelnemer is gevestigd, is ingeschreven in het nationale beroeps-/handelsregister, dan wel, indien een dergelijke verklaring in het land van vestiging niet wordt afgegeven, een verklaring of attest onder ede te verstrekken. Binnen Nederland vervult een uittreksel van inschrijving in het handelsregister van de Kamer van Koophandel deze functie. LET OP: Uit het uittreksel van het nationale beroeps-/handelsregister, dan wel uit een verleend volmacht, dient te herleiden te zijn dat de ondertekenaar van de Inschrijving (zijnde een natuurlijk persoon) bevoegd is om Deelnemer rechtsgeldig te vertegenwoordigen. U2: Gedragsverklaring aanbesteden Een afschrift van de gedragsverklaring aanbesteden, zoals bedoeld in lid 2 van artikel 2.89 en hoofdstuk 4.1 van de Aanbestedingswet. De gedragsverklaring aanbesteden dient op het moment van het indienen van de Inschrijving maximaal twee jaar oud te zijn. Indien zich na afgifte van de gedragsverklaring aanbesteden een Uitsluitingsgrond heeft voorgedaan, is de Deelnemer verplicht dat in de Inschrijving te vermelden (op straffe van uitsluiting). LET OP: Deelnemer kan de gedragsverklaring aanbesteden aanvragen via Justis, zie https://www.justis.nl/producten/gva/. • De Deelnemer dient rekening te houden met de volgende verwerkingstermijnen: • Voor een natuurlijke persoon: binnen 4 weken na ontvangst van de aanvraag; • Voor een rechtspersoon: binnen 8 weken na ontvangst van de aanvraag. Indien de beslissing op de aanvraag onverhoopt langer duurt, komt dit voor risico van de Deelnemer. De Deelnemer doet er derhalve goed aan om tijdig en voorafgaand aan een mogelijk verzoek van de Auris een Gedragsverklaring aanbesteden aan te vragen. U3: Verklaring van de Belastingdienst Een Verklaring van de Belastingdienst, niet ouder dan 6 maanden, inzake betaling van sociale zekerheidspremies en/of belastingen, zoals bedoeld in lid 3 van artikel 2.89 van de Aanbestedingswet. LET OP: Deelnemer dient er rekening mee te houden dat hij de Verklaring van de Belastingdienst moet aanvragen bij de Belastingdienst. Indien de aanvraag van de verklaring onverhoopt langer duurt, komt dit voor risico van de Deelnemer. De Deelnemer doet er derhalve goed aan om tijdig en voorafgaand aan een mogelijk verzoek van Auris een Verklaring van de Belastingdienst aan te vragen. usedtp-abilErvaring DeelnemerEen deelnemer dient aan de hand van referentie(s) aan te tonen dat ze over competenties beschikt die Auris noodzakelijk acht voor het op een goede wijze kunnen uitvoeren van de overeenkomst. Hiertoe kan deelnemer verwijzen naar competenties die deelnemer heeft opgedaan bij de uitvoering van opdrachten die deelnemer niet langer dan drie jaar geleden - gerekend vanaf de sluitingsdatum voor indienen van Inschrijving - tijdig heeft afgerond, verleend uitstel daaronder begrepen. Om de geschiktheid aan te tonen dient Deelnemer te beschikken over de volgende kerncompetenties: 1) Het beschikken over een beproefd, werkend en gebruiksvriendelijke SOC/MDR dienst, zoals omschreven in dit beschrijvend document, minimaal als standaard dienst binnen het geheel aan diensten dat zijn organisatie in de markt aanbiedt. 2) De succesvolle (tijdige) implementatie van een SOC/MDR dienst binnen drie organisaties van tenminste 1.000 medewerkers. Hierbij diende Deelnemer belast te zijn met de organisatie van deze implementatie en jegens de opdrachtgever eindverantwoordelijk voor de resultaten van de implementatie. 3) Aantoonbaar ervaring in het bieden van SOC/MDR diensten, het oplossen van beveiligingsproblemen, voeren van het beheer en realisatie van doorontwikkelingen op het gebied van SOC/MDR diensten, binnen drie organisaties, bij voorkeur onderwijs of zorg, van tenminste 1.000 medewerkers. 4) Succesvolle ervaring in samenwerking met een externe IT provider. Ter ondersteuning hiervan wordt 1 referentie van een onafhankelijke netwerkbeheerder toegevoegd waarmee samengewerkt wordt (op dit moment), binnen een organisatie (voorkeur binnen onderwijs of zorg) van minimaal 1.000 medewerkers. De gevraagde bekwaamheid dient te worden aangetoond door middel van minimaal één referentie per competentie. Deelnemer dient de referentie in bijlage 8, Referenten in te vullen, te ondertekenen en aan de Inschrijving toe te voegen. Indien Deelnemer gebruikmaakt van een nog niet (geheel) afgeronde opdracht mag Deelnemer alleen de werkelijk behaalde resultaten van het lopende contract opgeven en kan Deelnemer niet volstaan met een prognose van de resultaten. Auris behoudt zich het recht voor de juistheid van de referentie te controleren door contact op te nemen met de contactpersoon van de referentieorganisatie. • Inschrijving in een Samenwerkingsverband of met onderaannemers: Ingeval van Inschrijving als een Samenwerkingsverband of met onderaannemers, dienen de leden van het Samenwerkingsverband of hoofd- en onderaannemers gezamenlijk aan te tonen dat Deelnemer aan bovenstaande eisen voldoen. usednot-allowedno-eu-fundsFiscalDocID1ORG-0002EmplDocID1ORG-0002Tender documentennon-restricted-documentNLDhttps://s2c.mercell.com/today/127114nonerequirednoallowedpoi-exa25qualityG1: Incident response (excl. CERT dienstverlening) Beschrijf in maximaal 3 A4 een Incident Response Plan aan waarin de aanpak wordt beschreven voor het identificeren, beheersen en oplossen van IT-beveiligingsincidenten. Het plan moet duidelijk maken hoe snel en effectief Deelnemer kan reageren op bedreigingen en aanvallen om de continuïteit en veiligheid van de IT-infrastructuur van Auris te waarborgen.poi-exa5quality G2: Prioritering en escalatie Een SOC genereert veel meldingen. Sommige zijn relevant voor Auris maar veel meldingen kunnen door het SOC zelf worden beoordeeld en gesloten. Beschrijf in maximaal 1 A4 hoe Deelnemer dit zo inricht dat alleen meldingen die relevant zijn voor Auris naar Auris worden geëscaleerd.poi-exa10qualityG3: Actualiteit Er wordt een samenwerking aangegaan voor een langere periode. Beschrijf in maximaal 1 A4 hoe Deelnemer gedurende die periode (maximaal 96 maanden) de kennis en techniek actueel houdt.poi-exa15qualityG4: Onafhankelijkheid Voor een SOC/MDR, met bijbehorende CERT dienst, is het belangrijk om onafhankelijk te kunnen opereren en een onafhankelijke, niet ingekleurde, blik te hebben op de IT binnen Auris. Beschrijf in maximaal 1 A4 hoe u de onafhankelijkheid van leveranciers en ander organisaties waarborgt.poi-exa15qualityG5: Implementatie In de planning staat een implementatieperiode van 1 maand, van 1 maart 2025 tot 1 april 2025. Beschrijf in maximaal 4 A4 hoe u uw dienst in één maand bij Auris implementeert. Ga daarbij ook in op wat u van Auris en haar IT Provider nodig heeft.poi-exa70qualityWensen uit het Programma van EisenGunningscriterium: Wensen uit PvE Als niet wordt voldaan aan een Knock-Out eis kan de Deelnemer worden uitgesloten. Verder zijn er twee verschillende mogelijkheden om PVE-punten te behalen: 1) Wensen Voor elke wens waaraan wordt voldaan worden 10 PVE-punten toegekend; 2) Optionele aanvullingen Optionele aanvullingen worden beoordeeld conform de tabel in paragraaf 7.2.1 Beoordelingswaarden van kwaliteitsvragen. Wanneer een optionele aanvulling niet wordt ingevuld worden er 0 PVE-punten aan toegekend. poi-exa60pricePrijzenblad De opbouw van de kosten en tevens de score voor dit gunningscriterium wordt bepaald door twee onderdelen, namelijk eenmalige kosten (gerelateerd aan de implementatie) en structurele kosten (jaarlijkse kosten).poi-exa30qualityPresentatieDe leveranciers die in de top 3 staan, na het afronden van de eerste schriftelijke beoordeling, kunnen uitgenodigd worden voor het geven van een presentatie. Ze zullen hier tijdig over worden ingelicht.ORG-0001ORG-0001https://s2c.mercell.com/today/127114ORG-0001ORG-000190Indien Deelnemer bezwaar heeft tegen de (motivering van de) gunningsbeslissing, dient Deelnemer binnen 20 kalenderdagen, te rekenen na verzending van gunningsbeslissing door Auris, een kort geding aanhangig te maken tegen de gunningsbeslissing. Het geding is aanhangig vanaf de dag der dagvaarding. De voornoemde termijn van 20 kalenderdagen is een vervaltermijn. Dat wil zeggen dat indien Deelnemer niet binnen de termijn een kort geding aanhangig heeft gemaakt, de betreffende Deelnemer geen bezwaar meer kan maken met betrekking tot de (motivering van de) gunningsbeslissing. Auris is in dat geval dan ook vrij om (verder) gevolg te geven aan de gunningsbeslissing. De betreffende Deelnemer heeft in dat geval bovendien zijn rechten verwerkt om eventueel in een (bodem)procedure alsnog een vordering tot schadevergoeding met betrekking tot de gunningsbeslissing in te stellen. Er is dan immers geen gebruik gemaakt van de mogelijkheid om via een spoedvoorziening de eventuele rechten veiliggesteld te zien. Een daarvan afgeleide actie tot schadevergoeding met betrekking tot de gunningsbeslissing behoort dan evenmin mogelijk te zijn. Ieder geschil tussen de bij de Aanbesteding betrokkenen dat ontstaat naar aanleiding van de aanbestedingsprocedure waarop het Beschrijvend Document van toepassing is, dient te worden voorgelegd aan de voorzieningenrechter van de rechtbank te Rotterdam. Indien tijdig een kort geding tegen de gunningsbeslissing aanhangig is gemaakt, zal Auris niet eerder tot gunning overgaan totdat de voorzieningenrechter in eerste aanleg uitspraak heeft gedaan, tenzij een zwaarwegend belang onverwijlde gunning gebiedt. Ingeval niet (tijdig) een kort geding aanhangig wordt gemaakt en/of de uitspraak in eerste aanleg van een tijdig aanhangig gemaakt kort geding zich niet tegen de definitieve gunning respectievelijk de gesloten overeenkomst verzet, zal een eventueel hoger beroep en/of een bodemprocedure nimmer kunnen leiden tot enige aansprakelijkheid (bijvoorbeeld inzake gemaakte kosten of gederfde winst) van Auris jegens een (begunstigde en/ of verliezende) Deelnemer. ORG-0002NLDtruetruerequiredtrue2025-02-17+00:0008:00:00+00:002025-02-17+00:0009:00:00+00:00falsenonenoneSOC/AK/JBEuropese openbare aanbesteding SOC/MDR-dienst Koninklijke Auris GroepAuris is op zoek naar een leverancier voor een geïntegreerde SOC/MDR-dienst, die voldoet aan de gebruikers wensen en eisen die vanuit haar gebruik aan deze dienst gesteld worden. Auris verwacht dat de te contracteren leverancier haar ondersteunt in het monitoren van haar ICT-landschap en waar nodig snel en effectief acteert bij cyberdreigingen en cyberaanvallen die de IT-infrastructuur van ons in gevaar kunnen brengen. Belangrijk hierbij is dat voldaan wordt aan de voor ons geldende relevante wet- en regelgeving op het gebied van gegevensbescherming. Het doel is om zowel onze onderwijskundige als zorg gerelateerde infrastructuur te beveiligen en risico’s te minimaliseren, met speciale aandacht voor de bescherming van de informatie die betrekking heeft op onze (gevoelige) leerling- en cliëntgegevens.   services19200007200000072400000Zie documentatieanyw-couNLD2025-05-01Z2029-05-01Z2Auris heeft twee maal (2 x) de mogelijkheid om de Overeenkomst onder dezelfde condities te verlengen met maximaal 24 maanden per keer.