Ausschreibung einer Rahmenvereinbarung für den Aufbau und das Vorhalten einer Incident Response Hotline sowie Leistungen zur Analyse der Informationssicherheit von Krankenhäusern

Die Klinik IT eG ist ein sog. Shared Service Center und wurde im Mai 2023 von verschiedenen Krankenhausträgern als Genossenschaft gegründet, um richtungsweisende Digitalisierungsprojekte voranzutreiben, die einzelne Krankenhausträger und deren Einrichtungen allein nicht bewältigen können. Der Zusammenschluss in der Klinik IT eG wurde zum damaligen Zeitpunkt von der Klinik-Kompetenz-Bayern eG …

CPV: 72220000 Servicios de consultoría en sistemas y consultoría técnica
Lugar de ejecución:
Ausschreibung einer Rahmenvereinbarung für den Aufbau und das Vorhalten einer Incident Response Hotline sowie Leistungen zur Analyse der Informationssicherheit von Krankenhäusern
Organismo adjudicador:
Klinik IT eG
Número de premio:
-

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : Klinik IT eG
Rechtsform des Erwerbers : Gruppe öffentlicher Stellen
Tätigkeit des öffentlichen Auftraggebers : Gesundheit

2. Verfahren

2.1 Verfahren

Titel : Ausschreibung einer Rahmenvereinbarung für den Aufbau und das Vorhalten einer Incident Response Hotline sowie Leistungen zur Analyse der Informationssicherheit von Krankenhäusern
Beschreibung : Die Klinik IT eG ist ein sog. Shared Service Center und wurde im Mai 2023 von verschiedenen Krankenhausträgern als Genossenschaft gegründet, um richtungsweisende Digitalisierungsprojekte voranzutreiben, die einzelne Krankenhausträger und deren Einrichtungen allein nicht bewältigen können. Der Zusammenschluss in der Klinik IT eG wurde zum damaligen Zeitpunkt von der Klinik-Kompetenz-Bayern eG („KKB“) sowie der Bayerischen Krankenhausgesellschaft e.V. („BKG“) koordiniert, wobei sich an der Klinik IT eG fortlaufend weitere Krankenhausträger beteiligen. Die Klinik IT eG beabsichtigt nunmehr mit der vorliegenden Ausschreibung die Vergabe von Leistungen für den Aufbau einer gemeinsamen Sicherheitsstruktur der Krankenhäuser, die zukünftig um weitere technische und organisatorische Maßnahmen ergänzt wird. Ziel der Beschaffungsmaßnahmen ist die Reaktionsfähigkeit der Klinik IT eG bzw. der Krankenhausträger auf Sicherheitsvorfälle im Bereich der IT/Kommunikation zu steigern, indem eine zentrale Hotline für erste Unterstützungsleistungen der Klinik IT eG bzw. der Krankenhausträger und damit in Zusammenhang stehende weitere Dienstleistungen verfügbar gemacht werden. Bei Auftreten eines Cyberincidents soll es dadurch ermöglicht werden, schnellstmöglich über die zentrale Hotline erste Maßnahmen zu ergreifen und in einem weiteren Schritt gegebenenfalls erforderliche Spezialisten als externe Unterstützer zur Einschätzung und Bewältigung des Vorfalls einbeziehen zu können. Zu den wesentlichen Leistungsgegenständen des Auftragnehmers zählen daher u.a.: • Einrichtung und Betrieb einer Hotline für telefonische Unterstützung bei Cyberincidents; • Erfassung von Systemverbünden und Netzstrukturen der beteiligten Krankenhäuser; • Erarbeitung von IT-Notfallplänen, sowie • Bereitstellung von Icident Response Ressourcen (optional). Die Rahmenvereinbarung wird gemäß § 21 Abs. 2 und 3 VgV mit einem Vertragspartner als Auftragnehmer abgeschlossen und der Abruf der konkreten Leistungen erfolgt jeweils durch die Klinik IT eG bzw. den betreffenden Krankenhausträger anhand eines Einzelabrufs. Die Ausschreibung wird im Wege eines Verhandlungsverfahrens mit vorherigem Teilnahmewettbewerb und europaweiter Veröffentlichung einer Auftragsbekanntmachung gemäß §§ 14 Abs. 3 Nr. 2 und 3, 17 VgV durchgeführt. Die Klinik IT eG hat für die Umsetzung des Projekts Fördermittel aus dem sog. Digitalisierungsbudget des Freistaats Bayern erhalten, sodass Leistungen aus der Ausschreibung auch lediglich von Mitgliedern der Klinik IT eG in Anspruch genommen werden können, die als Krankenhausträger ihren Sitz im Freistaat Bayern haben. Für die Beschaffungsmaßnahme ist folgende vorläufige Arbeits- und Zeitplanung vorgesehen: • Durchführung virtueller Informationstag am Montag, den 20. Januar 2025 von 16:00 Uhr bis 18:00 Uhr. • Absendung der Bekanntmachung zur Veröffentlichung im elektronischen Amtsblatt der EU am Freitag, den 24. Januar 2025 • Frist zur Einreichung der Teilnahmeanträge bis Montag, den 10. Februar 2025 • Aufforderung zur Abgabe von Erstangeboten am Freitag, den 28. Februar 2025 • Frist zur Einreichung von Erstangeboten bis Montag, den 24. März 2025 · Erste Verhandlungsrunde in der KW 15 • Aufforderung zur Abgabe von endgültigen Angeboten am Freitag, den 18. April 2025 • Frist zur Einreichung von endgültigen Angeboten bis Freitag, den 09. Mai 2025 • Versand der Vorabinformationen gemäß § 134 GWB am Montag, den 19. Mai 2025 • Zuschlagserteilung am 30. Mai 2025 • Projektauftakt am Montag, den 02. Juni 2025
Verfahrensart : Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Zentrale Elemente des Verfahrens :

2.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72220000 Systemberatung und technische Beratung

2.1.2 Erfüllungsort

Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland

2.1.4 Allgemeine Informationen

Zusätzliche Informationen : Vor Einleitung der Vergabeverfahren durch Veröffentlichung der Auftragsbekanntmachung im elektronischen Amtsblatt der Europäischen Union führt die Klinik IT eG einen Informationstag für an dem Auftrag interessierte Unternehmen durch. Die Veranstaltung findet am Montag, den 20. Januar 2025 in einem virtuellen Rahmen im Zeitfenster von 16:00 Uhr bis 18 :00 Uhr statt. Im Rahmen des Informationstages werden die Grundzüge des Projekts sowie die wesentlichen Rahmenbedingungen (Stand des Projekts, Verfahrenskonzeption, vorläufige Arbeits- und Zeitplanung etc.) vorgestellt und die Möglichkeit für Fragen gegeben. Ferner sollen im Wege eines Marktdialogs auf Seiten der Klinik IT eG bestehende Fragestellungen mit den Interessenten erörtert werden. Zur Teilnahme am Informationstag ist eine Anmeldung unter mail@klinik-it.de bis spätestens Mittwoch, den 15. Januar 2025 erforderlich. Mit der Anmeldung können interessierte Unternehmen auch Fragen zum Projekt einreichen. Die angemeldeten Unternehmen werden dann nach Einwilligung zur Datennutzung eine Termineinladung mit Einwahldaten zu einer Videokonferenz erhalten. Die Dokumentation der Inhalte des Informationstages (Präsentation, Frage- und Antwortkatalog) wird zur Wahrung der Grundsätze der Gleichbehandlung und Transparenz im Zeitpunkt der Einleitung der Vergabeverfahren durch Veröffentlichung der Auftragsbekanntmachung im elektronischen Amtsblatt der Europäischen Union zeitgleich mit den Vergabeunterlagen zur Verfügung gestellt.
Rechtsgrundlage :
Richtlinie 2014/24/EU
vgv -

2.1.6 Ausschlussgründe

Quellen der Ausschlussgründe : Bekanntmachung
Korruption :
Betrugsbekämpfung :
Beteiligung an einer kriminellen Vereinigung :
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten :
Einstellung der gewerblichen Tätigkeit :
Geldwäsche oder Terrorismusfinanzierung :
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter :
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren :
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen :
Kinderarbeit und andere Formen des Menschenhandels :
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften :
Verstoß gegen Verpflichtungen, die auf rein nationalen Ausschlussgründen beruhen :
Schweres berufliches Fehlverhalten :
Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten. :
Verstoß gegen arbeitsrechtliche Verpflichtungen :
Verstoß gegen sozialrechtliche Verpflichtungen :
Verstoß gegen umweltrechtliche Verpflichtungen :
Verstoß gegen die Verpflichtung zur Zahlung von Sozialversicherungsbeiträgen :
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs :
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens :
Zahlungsunfähigkeit :

5. Los

5.1 Technische ID des Loses : LOT-0000

Titel : Rahmenvereinbarungen für den „Aufbau und das Vorhalten einer Incident Response Hotline sowie Leistungen zur Analyse der Informationssicherheit von Krankenhäusern“ mit einem Unternehmen als Auftragnehmer
Beschreibung : Die Klinik IT eG ist ein sog. Shared Service Center und wurde im Mai 2023 von verschiedenen Krankenhausträgern als Genossenschaft gegründet, um richtungsweisende Digitalisierungsprojekte voranzutreiben, die einzelne Krankenhausträger und deren Einrichtungen allein nicht bewältigen können. Der Zusammenschluss in der Klinik IT eG wurde zum damaligen Zeitpunkt von der Klinik-Kompetenz-Bayern eG („KKB“) sowie der Bayerischen Krankenhausgesellschaft e.V. („BKG“) koordiniert, wobei sich an der Klinik IT eG fortlaufend weitere Krankenhausträger beteiligen. Die Klinik IT eG beabsichtigt nunmehr mit der vorliegenden Ausschreibung die Vergabe von Leistungen für den Aufbau einer gemeinsamen Sicherheitsstruktur der Krankenhäuser, die zukünftig um weitere technische und organisatorische Maßnahmen ergänzt wird. Ziel der Beschaffungsmaßnahmen ist die Reaktionsfähigkeit der Klinik IT eG bzw. der Krankenhausträger auf Sicherheitsvorfälle im Bereich der IT/Kommunikation zu steigern, indem eine zentrale Hotline für erste Unterstützungsleistungen der Klinik IT eG bzw. der Krankenhausträger und damit in Zusammenhang stehende weitere Dienstleistungen verfügbar gemacht werden. Bei Auftreten eines Cyberincidents soll es dadurch ermöglicht werden, schnellstmöglich über die zentrale Hotline erste Maßnahmen zu ergreifen und in einem weiteren Schritt gegebenenfalls erforderliche Spezialisten als externe Unterstützer zur Einschätzung und Bewältigung des Vorfalls einbeziehen zu können. Zu den wesentlichen Leistungsgegenständen des Auftragnehmers zählen daher u.a.: • Einrichtung und Betrieb einer Hotline für telefonische Unterstützung bei Cyberincidents; • Erfassung von Systemverbünden und Netzstrukturen der beteiligten Krankenhäuser; • Erarbeitung von IT-Notfallplänen, sowie • Bereitstellung von Icident Response Ressourcen (optional). Die Rahmenvereinbarung wird gemäß § 21 Abs. 2 und 3 VgV mit einem Vertragspartner als Auftragnehmer abgeschlossen und der Abruf der konkreten Leistungen erfolgt jeweils durch die Klinik IT eG bzw. den betreffenden Krankenhausträger anhand eines Einzelabrufs. Die Ausschreibung wird im Wege eines Verhandlungsverfahrens mit vorherigem Teilnahmewettbewerb und europaweiter Veröffentlichung einer Auftragsbekanntmachung gemäß §§ 14 Abs. 3 Nr. 2 und 3, 17 VgV durchgeführt. Die Klinik IT eG hat für die Umsetzung des Projekts Fördermittel aus dem sog. Digitalisierungsbudget des Freistaats Bayern erhalten, sodass Leistungen aus der Ausschreibung auch lediglich von Mitgliedern der Klinik IT eG in Anspruch genommen werden können, die als Krankenhausträger ihren Sitz im Freistaat Bayern haben. Für die Beschaffungsmaßnahme ist folgende vorläufige Arbeits- und Zeitplanung vorgesehen: • Durchführung virtueller Informationstag am Montag, den 20. Januar 2025 von 16:00 Uhr bis 18:00 Uhr. • Absendung der Bekanntmachung zur Veröffentlichung im elektronischen Amtsblatt der EU am Freitag, den 24. Januar 2025 • Frist zur Einreichung der Teilnahmeanträge bis Montag, den 10. Februar 2025 • Aufforderung zur Abgabe von Erstangeboten am Freitag, den 28. Februar 2025 • Frist zur Einreichung von Erstangeboten bis Montag, den 24. März 2025 · Erste Verhandlungsrunde in der KW 15 • Aufforderung zur Abgabe von endgültigen Angeboten am Freitag, den 18. April 2025 • Frist zur Einreichung von endgültigen Angeboten bis Freitag, den 09. Mai 2025 • Versand der Vorabinformationen gemäß § 134 GWB am Montag, den 19. Mai 2025 • Zuschlagserteilung am 30. Mai 2025 • Projektauftakt am Montag, den 02. Juni 2025
Interne Kennung : -

5.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72220000 Systemberatung und technische Beratung

5.1.2 Erfüllungsort

Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Zusätzliche Informationen :

5.1.3 Geschätzte Dauer

Andere Laufzeit : Unbekannt

5.1.6 Allgemeine Informationen

Vorbehaltene Teilnahme : Teilnahme ist nicht vorbehalten.
Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : ja
Zusätzliche Informationen : Vor Einleitung der Vergabeverfahren durch Veröffentlichung der Auftragsbekanntmachung im elektronischen Amtsblatt der Europäischen Union führt die Klinik IT eG einen Informationstag für an dem Auftrag interessierte Unternehmen durch. Die Veranstaltung findet am Montag, den 20. Januar 2025 in einem virtuellen Rahmen im Zeitfenster von 16:00 Uhr bis 18 :00 Uhr statt. Im Rahmen des Informationstages werden die Grundzüge des Projekts sowie die wesentlichen Rahmenbedingungen (Stand des Projekts, Verfahrenskonzeption, vorläufige Arbeits- und Zeitplanung etc.) vorgestellt und die Möglichkeit für Fragen gegeben. Ferner sollen im Wege eines Marktdialogs auf Seiten der Klinik IT eG bestehende Fragestellungen mit den Interessenten erörtert werden. Zur Teilnahme am Informationstag ist eine Anmeldung unter mail@klinik-it.de bis spätestens Mittwoch, den 15. Januar 2025 erforderlich. Mit der Anmeldung können interessierte Unternehmen auch Fragen zum Projekt einreichen. Die angemeldeten Unternehmen werden dann nach Einwilligung zur Datennutzung eine Termineinladung mit Einwahldaten zu einer Videokonferenz erhalten. Die Dokumentation der Inhalte des Informationstages (Präsentation, Frage- und Antwortkatalog) wird zur Wahrung der Grundsätze der Gleichbehandlung und Transparenz im Zeitpunkt der Einleitung der Vergabeverfahren durch Veröffentlichung der Auftragsbekanntmachung im elektronischen Amtsblatt der Europäischen Union zeitgleich mit den Vergabeunterlagen zur Verfügung gestellt.

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.9 Eignungskriterien

Quellen der Auswahlkriterien : Bekanntmachung
Kriterium : Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung : Die Eignungskriterien sind der Auftragsbekanntmachung zu entnehmen.

5.1.11 Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind : Deutsch
Internetadresse der Auftragsunterlagen : www.deutsche-evergabe.de

5.1.12 Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung :
Elektronische Einreichung : Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können : Deutsch
Elektronischer Katalog : Nicht zulässig
Varianten : Nicht zulässig
Die Bieter können mehrere Angebote einreichen : Zulässig
Frist für den Eingang der Teilnahmeanträge : 10/02/2025 12:00 +01:00
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können :
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen : -
Auftragsbedingungen :
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen : Nein

5.1.15 Techniken

Rahmenvereinbarung :
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem :
Kein dynamisches Beschaffungssystem
Elektronische Auktion : nein

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle : Regierung von Oberbayern Vergabekammer Südbayern
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt : Klinik IT eG
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt : Klinik IT eG

8. Organisationen

8.1 ORG-0000

Offizielle Bezeichnung : Klinik IT eG
Registrierungsnummer : GnR 2810
Stadt : München
Postleitzahl : 80331
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Telefon : +49 89 69 313 42 40
Rollen dieser Organisation :
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt

8.1 ORG-0001

Offizielle Bezeichnung : Regierung von Oberbayern Vergabekammer Südbayern
Registrierungsnummer : DE 811335517
Stadt : München
Postleitzahl : 80534
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Telefon : +49 89 2176-2411
Rollen dieser Organisation :
Überprüfungsstelle

8.1 ORG-0002

Offizielle Bezeichnung : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer : 0204:994-DOEVD-83
Stadt : Bonn
Postleitzahl : 53119
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49228996100
Rollen dieser Organisation :
TED eSender

11. Informationen zur Bekanntmachung

11.1 Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung : 1b2a1809-829b-4e00-8612-a0c84ccfd373 - 01
Formulartyp : Planung
Art der Bekanntmachung : Vorinformation oder eine regelmäßige nicht verbindliche Bekanntmachung zum Zweck der Verkürzung der Frist für den Eingang der Angebote
Datum der Übermittlung der Bekanntmachung : 16/12/2024 00:00 +01:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch

11.2 Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung : 00777606-2024
ABl. S – Nummer der Ausgabe : 246/2024
Datum der Veröffentlichung : 18/12/2024
Voraussichtliches Datum der Veröffentlichung einer Auftragsbekanntmachung im Rahmen dieses Verfahrens : 24/01/2025