evergabe.com

SIEM/SOC

Im Rahmen des Krankenhauszukunftsgesetzes werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für das Klinikum Ludwigshafen ist die Beschaffung und Einführung eines Security Operations Centers (SOC) sowie Security Information & Event Management (SIEM) für alle Standorte und sämtliche Tochtergesellschaften ein Baustein, um …

CPV: 72000000 Servicios TI: consultoría, desarrollo de software, Internet y apoyo, 72221000 Servicios de consultoría en análisis empresarial, 72222100 Servicios de revisión estratégica de sistemas de información o de tecnología de la información, 72225000 Servicios de evaluación y revisión de la garantía de calidad del sistema, 72245000 Servicios contractuales de programación y análisis de sistemas, 72246000 Servicios de consultoría en sistemas, 48730000 Paquetes de software de seguridad

Lugar de ejecución:

SIEM/SOC

Organismo adjudicador:

Klinikum der Stadt Ludwigshafen am Rhein gGmbH

Número de premio:

2023-017-IT

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : Klinikum der Stadt Ludwigshafen am Rhein gGmbH

Rechtsform des Erwerbers : Von einer regionalen Gebietskörperschaft kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers : Gesundheit

2. Verfahren

2.1 Verfahren

Titel : SIEM/SOC

Beschreibung : Im Rahmen des Krankenhauszukunftsgesetzes werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für das Klinikum Ludwigshafen ist die Beschaffung und Einführung eines Security Operations Centers (SOC) sowie Security Information & Event Management (SIEM) für alle Standorte und sämtliche Tochtergesellschaften ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen.

Kennung des Verfahrens : 5d0a7d1f-0386-4fbf-99dc-cf02d9a41b74

Interne Kennung : 2023-017-IT

Verfahrensart : Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt : nein

Begründung des beschleunigten Verfahrens :

Zentrale Elemente des Verfahrens :

2.1.1 Zweck

Art des Auftrags : Dienstleistungen

Haupteinstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung ( cpv ): 72221000 Beratung im Bereich Unternehmensanalyse

Zusätzliche Einstufung ( cpv ): 72222100 Strategische Prüfung von Informationssystemen oder -technologie

Zusätzliche Einstufung ( cpv ): 72225000 Bewertung und Prüfung der Systemqualitätssicherung

Zusätzliche Einstufung ( cpv ): 72245000 Vertragliche Systemanalyse und Programmierung

Zusätzliche Einstufung ( cpv ): 72246000 Systemberatung

Zusätzliche Einstufung ( cpv ): 48730000 Sicherheitssoftwarepaket

2.1.2 Erfüllungsort

Postanschrift : Bremserstr. 79

Stadt : Ludwigshafen

Postleitzahl : 67063

Land, Gliederung (NUTS) : Ludwigshafen am Rhein, Kreisfreie Stadt ( DEB34 )

Land : Deutschland

2.1.2 Erfüllungsort

Postanschrift : Franz-Volhard-Straße 3

Stadt : Mannheim

Postleitzahl : 68167

Land, Gliederung (NUTS) : Mannheim, Stadtkreis ( DE126 )

Land : Deutschland

2.1.4 Allgemeine Informationen

Zusätzliche Informationen : Bekanntmachungs-ID: CXP6YYMYBBU Es wird darauf hingewiesen, dass bei der Durchführung eines Nachprüfungsverfahrens alle Verfahrensbeteiligten nach § 165 Abs. 1 GWB Akteneinsichtsrecht haben. Mit der Abgabe eines Teilnahmeantrages oder eines Angebotes wird dieser oder dieses in die Akte des Auftraggebers als Vergabeakte aufgenommen. Jeder Bewerber muss daher mit der konkreten Möglichkeit rechnen, dass sein Teilnahmeantrag oder Angebot jeweils mit allen Bestandteilen von den anderen Verfahrensbeteiligten beider Vergabekammer eingesehen wird. Es liegt daher im eigenen Interesse eines jeden Bieters, schon in seinen Angebotsunterlagen auf wichtige Gründe, die nach § 165 Abs. 2 GWB die Vergabekammer veranlassen, die Einsicht in die Akten zu versagen, hinzuweisen und diese in seinen Unterlagen entsprechend kenntlich zu machen (Geheimnisse, insbesondere Fabrikations-, Betriebs- oder Geschäftsgeheimnisse).

Rechtsgrundlage :

Richtlinie 2014/24/EU

vgv -

2.1.6 Ausschlussgründe

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften :

Korruption :

Beteiligung an einer kriminellen Vereinigung :

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs :

Verstoß gegen umweltrechtliche Verpflichtungen :

Geldwäsche oder Terrorismusfinanzierung :

Betrugsbekämpfung :

Kinderarbeit und andere Formen des Menschenhandels :

Zahlungsunfähigkeit :

Verstoß gegen arbeitsrechtliche Verpflichtungen :

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter :

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten. :

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren :

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens :

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit :

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen :

Verstoß gegen sozialrechtliche Verpflichtungen :

Zahlung der Sozialversicherungsbeiträge :

Einstellung der gewerblichen Tätigkeit :

Entrichtung von Steuern :

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten :

5. Los

5.1 Technische ID des Loses : LOT-0001

Titel : SIEM/SOC

Beschreibung : Durch den Einsatz eines SIEM soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC über das SIEM alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Ergreifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers. Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des KRH ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen. Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den besonders wichtigen Infrastrukturen zählt. Beschafft werden sollen daher die zuvor skizzierten und im Leistungsverzeichnis detailliert beschriebenen Leistungen, insbesondere mit folgenden Eckpunkten: - SIEM als interner Log-Collector- und Analyzer - Bedienung durch den Auftraggeber zwar möglich, aber nicht zwingend - Einführung einer Software zum SIEM, Betriebsverantwortung beim Anbieter - Betriebsverantwortung bei Anbieter Vorgesehen ist die Beschaffung vertraglich im Wege eines EVB-IT Dienstleistungsvertrages. Die Beschaffung erfolgt für eine Mindestvertragslaufzeit von 60 Monaten, nach Herstellung der Betriebsbereitschaft des Gesamtsystems. Hiernach verlängert sich der Vertrag jeweils um ein Jahr, falls dieser nicht sechs Monate vor Vertragsende von einer Partei gekündigt wird. Die sechs Monate Kündigungsfrist sind erforderlich, da es sich bei den gegenständlichen Leistungen um für die IT-Sicherheit des Auftraggebers zwingende Leistungen handelt. Eine Ersatzbeschaffung, selbst interimsweise Beschaffung, kann bei einer kürzeren Kündigungsfrist nicht gewährleistet werden. Die konkreten Anforderungen entnehmen Sie bitte den Leistungsunterlagen. Der Auftraggeber hat zahlreiche Tochtergesellschaften, darunter medizinische Versorgungszentren sowie Alten- und Pflegeheime. Zur Professionalisierung des IT-Service und Stärkung der Wirtschafts- und Wettbewerbsfähigkeit erfolgt der IT-Service des Auftraggebers zudem durch dessen Tochter, die "Innovation und Technologie Rhein-Neckar Ludwigshafen GmbH". Die gegenständliche Beschaffung umfasst sowohl den Bedarf des Auftraggebers, als auch den Bedarf dessen Tochtergesellschaften. Soweit die gegenständliche Beschaffung die Einräumung von Nutzungsrechten erfordert, werden dem Auftraggeber sämtliche (einfachen) Rechte zur Nutzung räumlich unabhängig während der Vertragslaufzeit eingeräumt, unabhängig von der Anzahl der Nutzer. Hierbei ist dem Auftragnehmer bekannt, dass auf die Informationstechnik der Auftraggeberin zentral sämtliche Tochtergesellschaften zugreifen und diese nutzen. Die Nutzungsrechteeinräumung umfasst daher sämtliche, auch künftigen Gesellschaften, an denen die Auftraggeberin mit mehr als 50% beteiligt ist. Derzeit sind dies: - IT Rhein-Neckar Ludwigshafen GmbH - Wirtschaftsgesellschaft Ludwigshafen mbH - MVZ des Klinikums der Stadt Ludwigshafen am Rhein GmbH - KliLu Hautarzt MVZ GmbH - Alten- und Pflegeheime Ludwigshafen gGmbH - Gesellschaft für klinische Forschung mbH Ludwigshafen

Interne Kennung : 2023-017-IT

5.1.1 Zweck

Art des Auftrags : Dienstleistungen

Haupteinstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung ( cpv ): 72221000 Beratung im Bereich Unternehmensanalyse

Zusätzliche Einstufung ( cpv ): 72222100 Strategische Prüfung von Informationssystemen oder -technologie

Zusätzliche Einstufung ( cpv ): 72225000 Bewertung und Prüfung der Systemqualitätssicherung

Zusätzliche Einstufung ( cpv ): 72245000 Vertragliche Systemanalyse und Programmierung

Zusätzliche Einstufung ( cpv ): 72246000 Systemberatung

Zusätzliche Einstufung ( cpv ): 48730000 Sicherheitssoftwarepaket

5.1.2 Erfüllungsort

Postanschrift : Bremserstr. 79

Stadt : Ludwigshafen

Postleitzahl : 67063

Land, Gliederung (NUTS) : Ludwigshafen am Rhein, Kreisfreie Stadt ( DEB34 )

Land : Deutschland

Zusätzliche Informationen :

5.1.2 Erfüllungsort

Postanschrift : Franz-Volhard-Straße 3

Stadt : Mannheim

Postleitzahl : 68167

Land, Gliederung (NUTS) : Mannheim, Stadtkreis ( DE126 )

Land : Deutschland

Zusätzliche Informationen :

5.1.3 Geschätzte Dauer

Laufzeit : 60 Monat

5.1.4 Verlängerung

Weitere Informationen zur Verlängerung : jeweils um 12 Monate

5.1.6 Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben : Nicht erforderlich

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : nein

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet : nein

Zusätzliche Informationen : Die Vergabeunterlagen enthalten vertrauliche Informationen. Der Auftraggeber weist darauf hin, dass in dem o. g. Vergabeverfahren zur Verfügung gestellten Vergabeunterlagen streng vertraulich zu behandeln ausschließlich zum Zwecke der Teilnahme an diesem Vergabeverfahren zu verwenden und zu vervielfältigen sind. Der Interessent hat diese vertraulichen Unterlagen daher nur nach Einholung einer schriftlichen Vertraulichkeitserklärung ausschließlich an solche Dritte weitergeben werden, die er beabsichtigen, als Teilnehmer einer Bietergemeinschaft, als Nachauftragnehmer oder als Eignungsverleiher in die Leistungserbringung einzubeziehen, oder die er im Rahmen dieses Vergabeverfahrens zur rechtlichen Beratung hinzuzieht.

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.9 Eignungskriterien

Kriterium :

Art : Eignung zur Berufsausübung

Bezeichnung : Genossenschaftseintrag

Kriterium :

Art : Eignung zur Berufsausübung

Bezeichnung : Handelsregistereintrag

Beschreibung : Zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung wird um Vorlage eines Handelsregisterauszuges gebeten. Dieser darf nicht früher als 3 Monate vor dem Bekanntmachungsdatum dieser Ausschreibung ausgestellt sein.

Kriterium :

Art : Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung : Struktur des Unternehmens

Beschreibung : Zur Beurteilung, ob der Bieter zur Erbringung des Auftrags wirtschaftlich in der Lage ist, möchte sich der Auftraggeber ein allgemeines Bild von dem Bieter machen. Daher reicht der Bieter eine kurze Unternehmensbeschreibung nebst Organigramm der Unternehmens- und gegebenenfalls Konzernstruktur sowie eine Übersicht über etwaige Zweigniederlassungen ein.

Kriterium :

Art : Eignung zur Berufsausübung

Bezeichnung : Gewerbezentralregistereintrag

Beschreibung : Der Auftraggeber behält sich vor, bezüglich des Bieters, der den Zuschlag erhalten soll, einen Auszug aus dem Gewerbezentralregister oder eine gleichwertige Urkunde einer zuständigen Justiz- oder Verwaltungsbehörde des Herkunftslands einzuholen. Daher wird um persönliche Angaben des Firmeninhabers bzw. Vertretungsberechtigten gebeten.

Kriterium :

Art : Eignung zur Berufsausübung

Bezeichnung : Ausschlussgründe

Beschreibung : Für den Bieter dürfen keine Ausschlussgründe nach den §§ 123, 124 GWB vorliegen. Das Nichtvorliegen von Ausschlussgründen ist durch Erklärung nachzuweisen

Kriterium :

Art : Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung : Berufshaftpflichtversicherung

Beschreibung : Der Bieter hat eine Haftpflichtversicherung mit den im Eignungsformblatt (Anlage 1.2) genannten Bedingungen vorzuhalten (dies sind: Geforderte Versicherungssummen: Personenschäden: mind. 2 Mio. EUR Sachschäden: mind. 1 Mio. EUR Vermögensschäden: 2 Mio. EUR Geforderter Versicherungsumfang: Für mindestens jeweils 2 Schadensfälle pro Kalenderjahr (2-fache Maximierung der Versicherungssumme) (d.h. mindestens 10 Mio. EUR / Kalenderjahr) Den Nachweis des Bestehens einer ausreichenden Versicherung hat er durch Erklärung der Angaben zu seiner Versicherung im Eignungsformblatt zu führen. Auf gesonderte Aufforderung des Auftraggebers hat er einen Nachweis durch die Versicherung zu erbringen.

Kriterium :

Art : Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung : Umsatz, Jahresabschlüsse und Liquidität des Bewerbers

Beschreibung : Gesamtumsatz in EUR netto sowie Umsatz in EUR netto im Tätigkeitsbereich des ausgeschriebenen Auftrags, sofern vom Gesamtumsatz abweichend. Mindestkriterium: Der Nettoumsatz der durchschnittlichen Kalenderjahre im Tätigkeitsbereich des ausgeschrieben Auftrags muss mindestens 500.000 EURO betragen. Die Jahresabschlüsse für die Jahre 2022, 2023 und 2024 sind beizufügen. Der Auftraggeber möchte sich zur Absicherung der ordnungsgemäßen Auftragsdurchführung ein Bild von der Zahlungsfähigkeit des Bieters machen. Daher hat der Bieter seinen Liquiditätsstatus durch eine aktuelle Unbedenklichkeitserklärung seines Kreditinstituts oder einer entsprechenden Erklärung seines Steuerberaters (jeweils nicht früher als drei Monate vor Bekanntmachungsdatum dieser Ausschreibung ausgestellt) nachzuweisen.

Kriterium :