1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: Schwachstellenmanagementsystem
Beschreibung: Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KdöR (im Folgenden "Universitätsmedizin") beabsichtigte, einen Auftrag über die Beschaffung eines Schwachstellenmanagementsystems gemäß veröffentlichter Unterlagen zu vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale war der Leistungsbeschreibung und den Anlagen zu entnehmen.
Kennung des Verfahrens: 06863a72-a7ce-48ca-a4d5-e82362edbb96
Interne Kennung: SC4-2022-1162
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Ort im betreffenden Land
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Bekanntmachungs-ID: CXP4Y8LHLDZ
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5. Los
5.1.
Los: LOT-0001
Titel: Schwachstellenmanagementsystem
Beschreibung: Für nahezu alle im Krankenhaus angebotenen Leistungen werden mittlerweile technische und digitale Lösungen eingesetzt. Diese IT-Systeme und die verwendete Software bieten naturgemäß Angriffsfläche für Angreifer. Ziel der Ausschreibung war es, die Bedrohungen und die Angriffsfläche in der IT-Landschaft der Universitätsmedizin Mainz zu minimieren. Das Schwachstellenmanagement ist ein Prozess zur Identifizierung, Bewertung, Behandlung und Meldung von Sicherheitsschwachstellen in IT-Systemen und der verwendeten Software. Ein System zum Schwachstellenmanagement dient dazu, den Prozess weitestgehend zu automatisieren und Sicherheitslücken, wie zum Beispiel veraltete Versionsstände auf Zielsystemen oder Diensten effizient und proaktiv zu detektieren und effektiv zu behandeln. Darüber hinaus gibt ein System zum Schwachstellenmanagement einen Überblick über die Risikolandschaft der Systeme in der IT-Landschaft der Universitätsmedizin Mainz, im Sinne einer Kritikalitätseinstufung von IT-Systemen mit bekannten Schwachstellen, beispielsweise gemäß CVSS-Scoring oder dynamische Bewertung der Kritikalität der Schwachstelle. In der Folge entsteht eine robuste und resiliente IT-Infrastruktur durch die zeitnahe Schließung von Schwachstellen, eine Compliance-konforme IT-Administration durch definierte Rollen und Berechtigungen, durch die Verhinderung von internen Angriffen und durch die Detektion bei Missbrauch von Administratorenrechten.
Interne Kennung: SC4-2022-1162
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Ort im betreffenden Land
5.1.4.
Verlängerung
Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben: Die Vertragslaufzeit beträgt drei Jahre (Mindestvertragslaufzeit) ab erfolgreicher Bereitstellung und Einführung des Zielsystems und verlängert sich um zwei weitere Jahre in Bezug auf manche Leistungen bis zu einer maximalen Vertragslaufzeit von fünf Jahren, soweit der Auftraggeber die Verlängerung der vertraglichen Regelungen hinsichtlich dieser Leistungen mit Frist von drei Monate zum Ablauf der Mindestvertragslaufzeit anordnet. Ausgenommen hiervon sind Systemserviceleistungen einschließlich von Managed Services-Leistungen, bei denen sich Mindestlaufzeiten, Verlängerungen durch den Auftraggeber und maximale Laufzeiten ausschließlich nach den gesonderten Bestimmungen des Vertrages richten.
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Die Kennzahl P ist die Summe der Preise aller Bestandteile entsprechend dem Preisblatt. P ging mit einer Gewichtung von 30 % in die Berechnung des Wertes Z ein.
Gewichtung (Prozentanteil, genau): 30
Kriterium:
Art: Qualität
Bezeichnung: Qualität
Beschreibung: Die Kennzahl L wurde anhand der in der Bewertungsmatrix aufgeführten Bewertungskriterien berechnet. Bei der Ermittlung der Kennzahl L wurde die Erfüllung des jeweiligen Bewertungskriteriums im Angebot des Bieters gemäß des Wertungsmaßstabs in der Bewertungsmatrix bewertet. Hierfür hatten die Bieter ein entsprechendes Konzept einzureichen, die genauen Anforderungen ergaben sich aus den Unterlagen. Insgesamt konnte der Bieter hier 500 Leistungspunkte erreichen. Die detaillierte Beschreibung und Gewichtung der Einzelkriterien sind der Bewertungsmatrix zu entnehmen. Das errechnete Produkt geht mit einer Gewichtung von 70 % in die Berechnung des Wertes Z ein.
Gewichtung (Prozentanteil, genau): 70
5.1.12.
Bedingungen für die Auftragsvergabe
Informationen über die Überprüfungsfristen: Verfahrensrügen sind an die Vergabestelle über die Vergabeplattform DTVP zu richten und als solche ausdrücklich zu bezeichnen. Verfahrensrügen erfolgen ausschließlich in Textform gem. § 126b BGB. Soweit ein Nachprüfungsantrag auf eine Verfahrensrüge gestützt wird, ist der Nachprüfungsantrag u.a. gemäß § 160 Abs. 3 S. 1 Nr. 4 GWB unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Auf die übrigen Voraussetzungen der Rügeobliegenheit gemäß § 160 Abs. 3 GWB wird verwiesen.
5.1.15.
Techniken
Rahmenvereinbarung: Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Rheinland-Pfalz beim Ministerium für Wirtschaft, Verkehr, Landwirtschaft und Weinbau
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
6. Ergebnisse
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Es wurde mindestens ein Gewinner ermittelt.
6.1.4.
Statistische Informationen:
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3
Statistiken über die strategische Auftragsvergabe:
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Registrierungsnummer: DE149065652
Stadt: Mainz
Postleitzahl: 55131
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Telefon: 06131174428
Rollen dieser Organisation:
Beschaffer
Zentrale Beschaffungsstelle, die öffentliche Aufträge oder Rahmenvereinbarungen im Zusammenhang mit für andere Beschaffer bestimmten Bauleistungen, Lieferungen oder Dienstleistungen vergibt/abschließt
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Rheinland-Pfalz beim Ministerium für Wirtschaft, Verkehr, Landwirtschaft und Weinbau
Registrierungsnummer: DE355604198
Stadt: Mainz
Postleitzahl: 55116
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Telefon: 06131162234
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Beschaffungsamt des BMI
Registrierungsnummer: 994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
11. Informationen zur Bekanntmachung
11.1.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 7d67361f-b9a8-44bc-87f5-75af4947edb1 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung: 22/03/2024 14:13:49 (UTC+1)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
11.2.
Informationen zur Veröffentlichung
Veröffentlichungsnummer der Bekanntmachung: 176802-2024
ABl. S – Nummer der Ausgabe: 60/2024
Datum der Veröffentlichung: 25/03/2024