<?xml version="1.0" encoding="UTF-8" standalone="no"?><ContractAwardNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractAwardNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:NoticeResult><efac:LotResult><cbc:ID schemeName="result">RES-0001</cbc:ID><cbc:TenderResultCode listName="winner-selection-status">selec-w</cbc:TenderResultCode><efac:LotTender><cbc:ID schemeName="tender">TEN-0001</cbc:ID></efac:LotTender><efac:ReceivedSubmissionsStatistics><efbc:StatisticsCode listName="received-submission-type">tenders</efbc:StatisticsCode><efbc:StatisticsNumeric>4</efbc:StatisticsNumeric></efac:ReceivedSubmissionsStatistics><efac:ReceivedSubmissionsStatistics><efbc:StatisticsCode listName="received-submission-type">t-sme</efbc:StatisticsCode><efbc:StatisticsNumeric>0</efbc:StatisticsNumeric></efac:ReceivedSubmissionsStatistics><efac:ReceivedSubmissionsStatistics><efbc:StatisticsCode listName="received-submission-type">t-oth-eea</efbc:StatisticsCode><efbc:StatisticsNumeric>0</efbc:StatisticsNumeric></efac:ReceivedSubmissionsStatistics><efac:ReceivedSubmissionsStatistics><efbc:StatisticsCode listName="received-submission-type">t-no-eea</efbc:StatisticsCode><efbc:StatisticsNumeric>0</efbc:StatisticsNumeric></efac:ReceivedSubmissionsStatistics><efac:ReceivedSubmissionsStatistics><efbc:StatisticsCode listName="received-submission-type">t-esubm</efbc:StatisticsCode><efbc:StatisticsNumeric>4</efbc:StatisticsNumeric></efac:ReceivedSubmissionsStatistics><efac:SettledContract><cbc:ID schemeName="contract">CON-0001</cbc:ID></efac:SettledContract><efac:TenderLot><cbc:ID schemeName="Lot">LOT-0001</cbc:ID></efac:TenderLot></efac:LotResult><efac:LotTender><cbc:ID schemeName="tender">TEN-0001</cbc:ID><efbc:TenderVariantIndicator>false</efbc:TenderVariantIndicator><efac:SubcontractingTerm><efbc:TermCode listName="applicability">no</efbc:TermCode></efac:SubcontractingTerm><efac:TenderingParty><cbc:ID schemeName="tendering-party">TPA-0001</cbc:ID></efac:TenderingParty><efac:TenderLot><cbc:ID schemeName="Lot">LOT-0001</cbc:ID></efac:TenderLot><efac:TenderReference><cbc:ID>Aufbau und Betrieb eines Security Operation Center (SOC)</cbc:ID></efac:TenderReference></efac:LotTender><efac:SettledContract><cbc:ID schemeName="contract">CON-0001</cbc:ID><cbc:IssueDate>2024-12-22+00:00</cbc:IssueDate><efbc:ContractFrameworkIndicator>false</efbc:ContractFrameworkIndicator><efac:LotTender><cbc:ID schemeName="tender">TEN-0001</cbc:ID></efac:LotTender></efac:SettledContract><efac:TenderingParty><cbc:ID schemeName="tendering-party">TPA-0001</cbc:ID><efac:Tenderer><cbc:ID schemeName="organization">ORG-0003</cbc:ID></efac:Tenderer></efac:TenderingParty></efac:NoticeResult><efac:NoticeSubType><cbc:SubTypeCode listName="notice-subtype">29</cbc:SubTypeCode></efac:NoticeSubType><efac:Organizations><efac:Organization><efac:Company><cbc:WebsiteURI>https://www.deutsche-evergabe.de</cbc:WebsiteURI><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Klinikverbund Südwest</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Arthur-Gruber-Str. 70</cbc:StreetName><cbc:CityName>Sindelfingen</cbc:CityName><cbc:PostalZone>71065</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DE112</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="EU">10681</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49 70319812147</cbc:Telephone><cbc:ElectronicMail>b.ocker@klinikverbund-suedwest.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0002</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Regierungspräsidium Karlsruhe</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Schlossplatz 1 - 3</cbc:StreetName><cbc:CityName>Karlsruhe</cbc:CityName><cbc:PostalZone>76247</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DE112</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="EU">226aed70-7e76-43a8-a919-9877360919b6</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49 7219260</cbc:Telephone><cbc:ElectronicMail>poststelle@rpk.bwl.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><efbc:CompanySizeCode listName="economic-operator-size">large</efbc:CompanySizeCode><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0003</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">x-tention Informationstechnologie GmbH</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:CityName>Wels</cbc:CityName><cbc:PostalZone>4600 </cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">AT312</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="EU">ATU51724406</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+4372422155</cbc:Telephone><cbc:ElectronicMail>office@x-tention.at</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0004</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:CityName>Bonn</cbc:CityName><cbc:PostalZone>53119</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEA22</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="002">0204:994-DOEVD-83</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49228996100</cbc:Telephone><cbc:ElectronicMail>noreply.esender_hub@bescha.bund.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization></efac:Organizations><efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00795669-2024</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">251/2024</efbc:GazetteID><efbc:PublicationDate>2024-12-27+01:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:UBLVersionID>2.3</cbc:UBLVersionID><cbc:CustomizationID>eforms-sdk-1.7</cbc:CustomizationID><cbc:ID schemeName="notice-id">f681df17-1d0c-4c93-b251-bc899b42d0e5</cbc:ID><cbc:ContractFolderID>658d8b50-9937-45da-984a-282fd8acaf6f</cbc:ContractFolderID><cbc:IssueDate>2024-12-23+00:00</cbc:IssueDate><cbc:IssueTime>12:01:00+00:00</cbc:IssueTime><cbc:VersionID>02</cbc:VersionID><cbc:RequestedPublicationDate>2024-12-23+00:00</cbc:RequestedPublicationDate><cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain><cbc:NoticeTypeCode listName="result">can-standard</cbc:NoticeTypeCode><cbc:NoticeLanguageCode>DEU</cbc:NoticeLanguageCode><cac:ContractingParty><cbc:BuyerProfileURI>https://www.deutsche-evergabe.de</cbc:BuyerProfileURI><cac:ContractingPartyType><cbc:PartyTypeCode listName="buyer-legal-type">la</cbc:PartyTypeCode></cac:ContractingPartyType><cac:ContractingActivity><cbc:ActivityTypeCode listName="authority-activity">health</cbc:ActivityTypeCode></cac:ContractingActivity><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification><cac:ServiceProviderParty><cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0004</cbc:ID></cac:PartyIdentification></cac:Party></cac:ServiceProviderParty></cac:Party></cac:ContractingParty><cac:TenderingTerms><cac:ProcurementLegislationDocumentReference><cbc:ID>vgv</cbc:ID></cac:ProcurementLegislationDocumentReference></cac:TenderingTerms><cac:TenderingProcess><cbc:ProcedureCode listName="procurement-procedure-type">neg-w-call</cbc:ProcedureCode></cac:TenderingProcess><cac:ProcurementProject><cbc:ID>kx-SOC-2024</cbc:ID><cbc:Name languageID="DEU">Aufbau und Betrieb eines Security Operation Center (SOC)</cbc:Name><cbc:Description languageID="DEU">Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers.</cbc:Description><cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode><cac:MainCommodityClassification><cbc:ItemClassificationCode listName="cpv">72260000</cbc:ItemClassificationCode></cac:MainCommodityClassification><cac:RealizedLocation><cac:Address><cbc:CountrySubentityCode listName="nuts">DE112</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:Address></cac:RealizedLocation></cac:ProcurementProject><cac:ProcurementProjectLot><cbc:ID schemeName="Lot">LOT-0001</cbc:ID><cac:TenderingTerms><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:StrategicProcurement><efbc:ApplicableLegalBasis listName="cvd-scope">false</efbc:ApplicableLegalBasis></efac:StrategicProcurement></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:FundingProgramCode listName="eu-funded">no-eu-funds</cbc:FundingProgramCode><cac:AwardingTerms><cac:AwardingCriterion><cac:SubordinateAwardingCriterion><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:AwardCriterionParameter><efbc:ParameterCode listName="number-weight">poi-exa</efbc:ParameterCode><efbc:ParameterNumeric>65</efbc:ParameterNumeric></efac:AwardCriterionParameter></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode><cbc:Name languageID="DEU">Funktionalität</cbc:Name><cbc:Description languageID="DEU">Funktionalität</cbc:Description></cac:SubordinateAwardingCriterion><cac:SubordinateAwardingCriterion><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:AwardCriterionParameter><efbc:ParameterCode listName="number-weight">poi-exa</efbc:ParameterCode><efbc:ParameterNumeric>35</efbc:ParameterNumeric></efac:AwardCriterionParameter></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:AwardingCriterionTypeCode listName="award-criterion-type">price</cbc:AwardingCriterionTypeCode><cbc:Name languageID="DEU">Preiskriterium</cbc:Name></cac:SubordinateAwardingCriterion></cac:AwardingCriterion></cac:AwardingTerms><cac:AdditionalInformationParty><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification></cac:AdditionalInformationParty><cac:AppealTerms><cac:PresentationPeriod><cbc:Description languageID="DEU">(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.</cbc:Description></cac:PresentationPeriod><cac:AppealReceiverParty><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0002</cbc:ID></cac:PartyIdentification></cac:AppealReceiverParty></cac:AppealTerms></cac:TenderingTerms><cac:TenderingProcess><cbc:GovernmentAgreementConstraintIndicator>false</cbc:GovernmentAgreementConstraintIndicator><cac:AuctionTerms><cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator></cac:AuctionTerms><cac:ContractingSystem><cbc:ContractingSystemTypeCode listName="framework-agreement">fa-mix</cbc:ContractingSystemTypeCode></cac:ContractingSystem><cac:ContractingSystem><cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode></cac:ContractingSystem></cac:TenderingProcess><cac:ProcurementProject><cbc:ID>0001</cbc:ID><cbc:Name languageID="DEU">Aufbau und Betrieb eines Security Operation Center (SOC)</cbc:Name><cbc:Description languageID="DEU">Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers. In diesem Zusammenhang sollen folgende Leistungen beschafft werden.
• Lizenzen für die SOC relevante Software wie z.B. SIEM und Log-Forwarder
• Betrieb der SOC relevanten Software als Sofware-as-a- Service in der Cloud
• Einrichtung der SOC relevanten Software und Unterstützung bei der Anbindung der Logdatenquellen
• Durchführung von Workshops mit Fachexperten
• Zu geeigneten Log-Datenquellen und Filtern
• Use Cases / Ablaufbeschreibungen
• Erweiterte Anforderungen insb. an Meldeprozesse gemäß NIS2
• 24/7 Managed Detection inklusive der Analyse des Vorfalls. Erst wenn sich ein Vorfall als sicherheitskritisch erhärtet, soll eine 24/7 erreichbare Kontaktstelle des Klinikums per Telefon informiert werden.
• 24/7 Unterstützungsleistungen bei der erweiterten Analyse und Bewältigung von Vorfällen.
• Es soll keine Response ohne Abstimmung mit dem Klinikum stattfinden. Diese schließt nicht aus, dass Standardfälle definiert werden, die eine pauschale einmalig abgestimmte Vorgehensweise durch den Dienstleister erlauben.
• Die Umsetzungsgrad Stufe 4 gemäß „Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung“ in Version 1.0 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) muss mit der Lösung erreicht werden.
• Erstellung und Abstimmung der Dokumentation und Handlungsanweisungen für die Bewältigung der KRITIS Audits.</cbc:Description><cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode><cac:ProcurementAdditionalType><cbc:ProcurementTypeCode listName="strategic-procurement">none</cbc:ProcurementTypeCode></cac:ProcurementAdditionalType><cac:MainCommodityClassification><cbc:ItemClassificationCode listName="cpv">72260000</cbc:ItemClassificationCode></cac:MainCommodityClassification><cac:RealizedLocation><cac:Address><cbc:CountrySubentityCode listName="nuts">DE112</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:Address></cac:RealizedLocation><cac:ContractExtension><cac:Renewal><cac:Period><cbc:Description languageID="DEU">Auftrag kann unter gleichbleibenden Bedingungen ggf. verlängert werden</cbc:Description></cac:Period></cac:Renewal></cac:ContractExtension></cac:ProcurementProject></cac:ProcurementProjectLot><cac:TenderResult><cbc:AwardDate>2024-12-23+00:00</cbc:AwardDate></cac:TenderResult></ContractAwardNotice>