Deutschland – Bereitstellung von Software – Bereitstellung und Betrieb einer Application Allowlisting Lösung als SaaS für die Helios Kliniken GmbH

251134-2024 - Wettbewerb
Deutschland – Bereitstellung von Software – Bereitstellung und Betrieb einer Application Allowlisting Lösung als SaaS für die Helios Kliniken GmbH
OJ S 83/2024 26/04/2024
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Helios Kliniken GmbH
Rechtsform des Erwerbers: Organisation, die einen durch einen öffentlichen Auftraggeber subventionierten Auftrag vergibt
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: Bereitstellung und Betrieb einer Application Allowlisting Lösung als SaaS für die Helios Kliniken GmbH
Beschreibung: Im Rahmen dieses Verfahrens plant die Helios Kliniken GmbH die Bereitstellung und den Betrieb einer Application Allowlisting Lösung als Software as a Service (SaaS) für: - Mindestens 1.000 Lizenzen für Server und 30.000 Lizenzen für Clients, inklusive Service und Wartung - Höchstens 20.000 Lizenzen für Server und 60.000 Lizenzen für Clients, inklusive Service und Wartung Das Ziel ist es, vorgegebene Sicherheitsanforderungen zu erfüllen und einen zusätzlichen/umfassenden Schutz der internen IT-Infrastruktur zu gewährleisten, indem die Verwendung beliebiger Programme, Dateien, Makros, Skripte und Bibliotheken anhand von Allow- und Denylists kontrolliert wird, um die Ausführung von Malware/Schadsoftware und nicht autorisierter Software zu verhindern. Es wird eine Rahmenvereinbarung EVB-IT Cloud Vertrag nach dem in den Vergabeunterlagen enthaltenen Mustervertrag abgeschlossen.
Kennung des Verfahrens: 6e199e59-4c04-4793-8deb-cc02c8469b80
Interne Kennung: Vergabenummer: DE-2023-0375
Verfahrensart: Nichtoffenes Verfahren
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72268000 Bereitstellung von Software
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Zusätzliche Informationen: Erfüllungsort sind die folgenden Rechenzentren: Berlin-Buch (Rechenzentrum) Helios IT Service GmbH Schwanebecker Chaussee 50 - 13125 Berlin; Erfurt (Rechenzentrum) Helios IT Service GmbH Nordhäuser Straße 74 – 99089 Erfurt
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Der Zugriff auf die Vergabeunterlagen ist beschränkt auf bei subreport ELVIS registrierte Bewerber/Bieter. Registrierte Bewerber/Bieter haben einen Zugriff auf die Vergabeunterlagen zu denen ein durch Passwort geschütztes ZIP-Archiv gehört. Das Passwort für das ZIP-Archiv erhalten die Bewerber/Bieter auf Anfrage und erst nachdem sie die zur Verfügung gestellte Verschwiegenheitserklärung (NDA) unterschrieben über die Bieterkommunikation eingereicht haben. Es findet §41 Abs. 3 VgV mit zulässiger Abweichung zu §9 Abs. 3 VgV Anwendung. Die Wahl des nicht offenen Verfahrens nach VgV erfolgt freiwillig, daher ist der Rechtsweg zur Vergabekammer nicht eröffnet.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe:
Beteiligung an einer kriminellen VereinigungBildung krimineller Vereinigungen: Ausschlussgründe sind Straftaten im Zusammenhang mit der Bildung krimineller Vereinigungen. Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
Geldwäsche oder TerrorismusfinanzierungAusschlussgründe sind Straftaten im Zusammenhang mit Geldwäsche oder Terrorismusfinanzierung. Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
BetrugsbekämpfungAusschlussgründe sind Straftaten im Zusammenhang mit Betrug oder Subventionsbetrug. Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
KorruptionAusschlussgründe sind Straftaten im Zusammenhang mit Bestechlichkeit, Vorteilsgewährung und Bestechung. Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
Kinderarbeit und andere Formen des MenschenhandelsAusschlussgründe sind Straftaten im Zusammenhang mit Menschenhandel. Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
Entrichtung von SteuernAusschlussgründe sind Verstöße im Zusammenhang mit Verpflichtungen zur Zahlung von Steuern oder Abgaben. Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
Zahlung der SozialversicherungsbeiträgeAusschlussgründe sind Verstöße im Zusammenhang mit Verpflichtungen zur Zahlung von Zahlung von Sozialversicherungsbeiträgen. Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
KonkursAusschlussgründe in Zusammenhang mit Insolvenz, Interessenkonflikten oder beruflichem Fehlverhalten Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
Verstoß gegen arbeitsrechtliche VerpflichtungenAusschlussgründe in Zusammenhang mit Verstößen gegen das Arbeitnehmerentsendegesetz, das Aufenthaltsgesetzes und des Mindestlohngesetzes Der Bewerber hat eine Eigenerklärung zu Ausschlussgründen (Anlage 07) abzugeben.
5. Los
5.1.
Los: LOT-0001
Titel: Bereitstellung und Betrieb einer Application Allowlisting Lösung als SaaS für die Helios Kliniken GmbH
Beschreibung: Im Rahmen dieses Verfahrens plant die Helios Kliniken GmbH die Bereitstellung und den Betrieb einer Application Allowlisting Lösung als Software as a Service (SaaS) für: - Mindestens 1.000 Lizenzen für Server und 30.000 Lizenzen für Clients, inklusive Service und Wartung - Höchstens 20.000 Lizenzen für Server und 60.000 Lizenzen für Clients, inklusive Service und Wartung Das Ziel ist es, vorgegebene Sicherheitsanforderungen zu erfüllen und einen zusätzlichen/umfassenden Schutz der internen IT-Infrastruktur zu gewährleisten, indem die Verwendung beliebiger Programme, Dateien, Makros, Skripte und Bibliotheken anhand von Allow- und Denylists kontrolliert wird, um die Ausführung von Malware/Schadsoftware und nicht autorisierter Software zu verhindern. Es wird eine Rahmenvereinbarung EVB-IT Cloud Vertrag nach dem in den Vergabeunterlagen enthaltenen Mustervertrag abgeschlossen.
Interne Kennung: Vergabenummer: DE-2023-0375
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72268000 Bereitstellung von Software
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Zusätzliche Informationen: Erfüllungsort sind die folgenden Rechenzentren: Berlin-Buch (Rechenzentrum) Helios IT Service GmbH Schwanebecker Chaussee 50 - 13125 Berlin; Erfurt (Rechenzentrum) Helios IT Service GmbH Nordhäuser Straße 74 – 99089 Erfurt
5.1.3.
Geschätzte Dauer
Laufzeit: 4 Jahre
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten.
Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert
Zusätzliche Informationen: Verwendung der folgenden EU-Mittel: „Finanziert von der Europäischen Union –NextGenerationEU“
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Sonstiges
Bezeichnung: - Unternehmensdarstellung (max. 3 A4 Seiten) - unterschriebene und ausgefüllte Eigenerklärung des Bewerbers zum Fehlen von Ausschlussgründen zur Teilnahme am Wettbewerb (Anlage 07_Eigenerklärung zu Ausschlussgründen)
Beschreibung: - Der Bewerber akzeptiert Helios Supplier Code of Conduct. (Anlage 15_Supplier Code of Conduct_2.1) - unterschriebene und ausgefüllte Eigenerklärung Bezug Russland (Anlage 16_Eigenerklärung Be-zug Russland) - unterschriebene und ausgefüllte Eigenerklärungen nach dem landesspezifischen Vergaberecht (Landesvergabegesetz) - (Anlagen 40 - 58)
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:
Art: Eignung zur Berufsausübung
Bezeichnung: - aktueller Handelsregister- oder entsprechender Firmenregisterauszug des Herkunftslandes, nicht älter als 6 Monate ab Zeitpunkt der Angebotsabgabe (z.B. in Form eines Internet-Ausdrucks mit Datumsangabe) - Der Bewerber ist ISO 27001 zertifiziert.
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Bezeichnung: - unterschriebene und ausgefüllte Eigenerklärung zum Umsatz (Anlage 13_Eigenerklärung zum Umsatz) - Angabe des durchschnittlichen Umsatzes des Bewerbers in den letzten drei Geschäftsjahren - Nachweis einer berufsüblichen Haftpflichtversicherung (Vorlage einer Kopie der Versicherungspolice)
Beschreibung: - (sofern zutreffend) unterschriebene und ausgefüllte Erklärung der Bietergemeinschaft (Anlage 09_Erklärung der BG) - (sofern zutreffend) unterschriebene Erklärung Unteraufträge Eignungsleihe (Anlage 11_Erklärung Unteraufträge Eignungsleihe)
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Bezeichnung: - Der Bewerber bzw. das angebotene Produkt erfüllen die im Gesamtkatalog enthaltenen Muss-Anforderungen (Anlage 31_Helios Gesamtkatalog AAL - Arbeitsblatt A1-Leistungsanforderungen und Arbeitsblatt A2-ISAK) - ausgefüllte Anforderungen zum Datenschutz (Anlage 35_Datenschutz)
Beschreibung: - Anzahl Mitarbeiter des Bewerbers im ausgeschriebenen Tätigkeitsbereich - vollständig ausgefüllte Projektreferenzen aus den letzten drei Jahren, die die Mindestanforderungen erfüllen (Anlage 14_Projektreferenzen AAL) - Passfähigkeit der angegebenen Referenzen (Anlage 14_Projektreferenzen AAL) - Der Bewerber ist in der Lage, einen Proof of Concept (POC) mit Testsystemen der Helios im Ver-lauf des Auswahlverfahrens durchzuführen, in welcher durch die Helios definierte Use Cases ab-gebildet werden.
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Beschreibung: 30% Gewichtung

Kriterium:
Art: Qualität
Beschreibung: 20% Leistungsanforderungen

Kriterium:
Art: Qualität
Beschreibung: 5% Soll-Anforderungen ISAK (EVB-IT Cloud)

Kriterium:
Art: Qualität
Beschreibung: 10% Konzept

Kriterium:
Art: Qualität
Beschreibung: 35% Proof of Concept (POC)
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind:
Frist für die Anforderung zusätzlicher Informationen: 17/05/2024 
Internetadresse der Auftragsunterlagen: https://www.subreport.de/E15199784
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: https://www.subreport.de/E15199784
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 30/05/2024 11:30:00 (UTC+2)
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Nachforderungen werden vorbehalten. Nachgeforderte Unterlagen sind in der Regel innerhalb von 3 Werktagen einzureichen. Werden die Unterlagen nicht, nicht vollständig oder nicht fristgerecht nachgereicht, ist der Teilnahmeantrag bzw. das Angebot zwingend auszuschließen.
Auftragsbedingungen:
Es ist eine Geheimhaltungsvereinbarung erforderlich: ja
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung: Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Helios Kliniken GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Helios Kliniken GmbH
Registrierungsnummer: DE812524991
Postanschrift: Friedrichstr. 136  
Stadt: Berlin
Postleitzahl: 10117
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Telefon: 030 58766 6884
Rollen dieser Organisation
Beschaffer
8.1.
ORG-0002
Offizielle Bezeichnung: Helios Kliniken GmbH
Registrierungsnummer: DE812524991
Stadt: Berlin
Postleitzahl: 10117
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Telefon: 030 58766 6884
Rollen dieser Organisation
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation
TED eSender
11. Informationen zur Bekanntmachung
11.1.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 2f1ef09c-9ec6-4f49-a31d-75d75b7b9b68 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung: 24/04/2024 18:11:38 (UTC+2)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
11.2.
Informationen zur Veröffentlichung
Veröffentlichungsnummer der Bekanntmachung: 251134-2024
ABl. S – Nummer der Ausgabe: 83/2024
Datum der Veröffentlichung: 26/04/2024