IT-Security Awareness Schulungen Referenznummer der Bekanntmachung: 2023002322
Berichtigung
Bekanntmachung über Änderungen oder zusätzliche Angaben
Dienstleistungen
(Supplement zum Amtsblatt der Europäischen Union, 2023/S 085-262382)
Abschnitt I: Öffentlicher Auftraggeber/Auftraggeber
Postanschrift:[gelöscht]
Ort: Ismaning
NUTS-Code: DE21H München, Landkreis
Postleitzahl: 85737
Land: Deutschland
E-Mail: [gelöscht]
Telefon: [gelöscht]
Internet-Adresse(n):
Hauptadresse: www.sana.de
Abschnitt II: Gegenstand
IT-Security Awareness Schulungen
Auftragsgegenstand sind Security Awareness Content Volumenlizenzen für E-Learning Trainings (“Schulungsinhalte”).
Es müssen Schulungsinhalte („Content“) für E-Learning und Kurzvideos bereitgestellt werden, die dem Lernenden die Lernziele wie Verständnis, Wissen und Bewusstsein für die Information Security vermitteln. Dabei sind Trends der aktuellen Bedrohungslage und der Angriffsattacken in der Information Security / Security Awareness zu berücksichtigen und zu vermitteln. Die Schulungsinhalte sollen allen Mitarbeitern gemäß aktueller Cyberbedrohungslage im Sana Konzern zur Verfügung gestellt werden.
Die geforderten Leistungsinhalte ergeben sie aus dem Leistungsverzeichnis. Im Preisblatt sind die Schulungsinhalte als Unternehmenslizenz zur Bereitstellung und Nutzung des Contents für folgende Schulungspakete anzubieten:
• Schulungspaket 1: Einführungsschulung Security Awareness („Pflichtschulung“)
• Schulungspaket 2: Themenbezogene Schulungen ("Cyberbedrohungsattacken")
• Schulungspaket 3: Gruppenbezogene Schulungen („Nutzergruppenspezifisch“)
Als Zielgruppe sind alle Mitarbeiter und Berufsgruppen z. B. Verwaltungs-, Reinigungs-, Pflege-, IT-, Gebäudetechnikpersonal, Ärzte etc.) der Sana Kliniken AG definiert.
Die Schulungsinhalte dienen der Sensibilisierung der im eCampus eingebundenen Mitarbeiter im Umgang mit Informationstechnologie zur Förderung von Informations- und Cybersicherheit.
Die Schulungsinhalte müssen dem Stand der Technik gepflegt und der Entwicklung der Cyberbedrohungslage aktuell gehalten werden.
Die Sana Kliniken AG betreibt ein bestehendes E-Learning Management System (“eCampus LMS”) der Firma Defacto Software BV, Zuiderpark 3, 9724 AD Groningen), in das die Schulungsinhalte des Auftragnehmers durch Nutzer der Fachbereiche der Sana Kliniken AG (“Administratoren”) eingebunden werden.
Die näheren Einzelheiten des konkreten Beschaffungsvorhabens ergeben sich aus den Vergabeunterlagen.
Abschnitt VI: Weitere Angaben
Abschnitt VII: Änderungen
Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter https://bieterzugang.deutsche-evergabe.de/evergabe.bieter/api/external/deeplink/subproject/0f3f6937-b074-43f1-bbdf-e746a087a89f
Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter https://bieterzugang.deutsche-evergabe.de/evergabe.bieter/api/external/deeplink/subproject/f95a5e10-38b7-479e-a1d0-e05a2619e83f
Angaben geeigneter Referenzen über früher ausgeführte Liefer- und Dienstleistungen der in den letzten höchstens drei Jahren erbrachten wesentlichen Leistungen
Mit der Abgabe eines Angebots wird erklärt, dass in den letzten drei Geschäftsjahren Leistungen erbracht wurden, die mit der zu vergebenden Leistung (in Art und Umfang) vergleichbar sind.
Mindestanforderungen:
• Es müssen mindestens drei nach Art und Umfang vergleichbare Referenzen eingereicht werden.
• Anforderungen an die Vergleichbarkeit:
- Vergleichbar ist die Referenz, wenn sich das Referenzprojekt mit der Bereitstellung von Security Awareness für E-Learning Trainings und für Phishing Simulationen mit jeweils 10.000 Usern beschäftigt.
- Mindestens ein Referenzgeber stammt aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland.
• Als in den letzten drei Jahren erbracht gelten Leistungen, die in diesem Zeitraum beendet, durchgeführt oder begonnen wurden. Sofern innerhalb der letzten drei Jahre mit der Leistung begonnen wurde, muss zumindest die Hälfte der Leistungen zum Zeitpunkt der Einreichung dieser Erklärung erbracht worden sein.
Für jede wertungsfähige Referenz sind in der Anlage 2.2 „Erklärung Referenzen“ folgende Angaben zu machen:
• Name des Referenzgebers mit Adresse
• Ansprechpartner beim Referenzgeber mit Telefonnummer
• Art des Referenzgebers: öffentlicher oder privater Auftraggeber
• Angabe, ob Referenzgeber aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland stammt
• Zeitraum der erbrachten Leistungen
• Auftragswert des Referenzauftrags in EUR netto
• Anzahl der User
• Beteiligungsform des Bieters am Referenzprojekt
• Kurzbeschreibung des Projekts
• Darstellung der Vergleichbarkeit zum Projekt der Vergabestelle
Die Vorlage von drei Unternehmensreferenzen, die die oben genannten Anforderungen erfüllen, ist eine Mindestanforderung.
Falls der Teilnahmeantrag/das Angebot in die engere Wahl kommt, behält sich der Auftraggeber eine Überprüfung der Referenzen beim jeweiligen Vertragspartner/Ansprechpartner vor. Angaben, die einer Nachprüfung nicht standhalten, führen zum Ausschluss des Angebots.
Angaben/Nachweise zur Qualitätssicherung
Erklärung, dass mein/unser Unternehmen gem. DIN EN ISO 27001, ISO 27701 und ISO 9001 (oder gleichwertig) zertifiziert ist.
Ebenso verfügen alle in die tatsächliche Auftragsbearbeitung einbezogene Unternehmen (d.h. alle Mitglieder einer Bietergemeinschaft und sämtliche Nachunternehmer) über diese aktuellen Zertifizierungen.
Der Nachweis der oben genannten Zertifizierungen ist eine Mindestanforderung.
Die Vorlage einer Kopie ist ausreichend.
Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde(n) ich/wir auf gesondertes Verlangen entsprechende Nachweise einreichen.
Hinweis:
Diese Erklärung zur Qualitätssicherung ist vom Bieter und sofern zutreffend vom Nachunternehmer mit/ohne Eignungsleihe und von jedem Mitglied einer Bietergemeinschaft mit dem Angebot einzureichen.
Erklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens in den letzten drei abgeschlossenen Kalenderjahren ersichtlich ist (Vollzeitäquivalent).
Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde(n) ich/wir auf gesondertes Verlangen entsprechende Nachweise einreichen.
Hinweis:
Die Erklärung zu den Beschäftigtenzahlen in den letzten drei abgeschlossenen Geschäftsjahren ist vom Bieter und sofern zutreffend vom Nachunternehmer mit Eignungsleihe und von der Bietergemeinschaft insgesamt mit dem Angebot einzureichen.
Angaben/Nachweise Datenschutz
Ich/ Wir bestätige(n) hiermit, die Inhalte der nachfolgenden Datenschutzdokumentente im Auftragsfall anzuerkennen und willige(n) ein, dass die Datenschutzdokumente im Auftragsfall Vertragsbestandteil werden:
• Erklärung zum Datenschutz.
Die Anerkennung der vorgenannten Vereinbarungen ist eine Mindestanforderung .
Es ist bekannt, dass die jeweils genannten Bestätigungen oder Nachweise auf gesondertes Verlangen der Vergabestelle innerhalb der gesetzten Frist vorgelegt werden müssen und die Bewerbung/ das Angebot ausgeschlossen wird, wenn die Unterlagen nicht vollständig innerhalb der gesetzten Frist vorgelegt werden
Angaben geeigneter Referenzen über früher ausgeführte Liefer- und Dienstleistungen der in den letzten höchstens drei Jahren erbrachten wesentlichen Leistungen
Mit der Abgabe eines Angebots wird erklärt, dass in den letzten drei Geschäftsjahren Leistungen erbracht wurden, die mit der zu vergebenden Leistung (in Art und Umfang) vergleichbar sind.
Mindestanforderungen:
• Es müssen mindestens drei nach Art und Umfang vergleichbare Referenzen eingereicht werden.
• Anforderungen an die Vergleichbarkeit:
- Vergleichbar ist die Referenz, wenn sich das Referenzprojekt mit der Bereitstellung von Security Awareness für E-Learning Trainings und für Phishing Simulationen mit jeweils 10.000 Usern beschäftigt.
- Mindestens ein Referenzgeber stammt aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland.
• Als in den letzten drei Jahren erbracht gelten Leistungen, die in diesem Zeitraum beendet, durchgeführt oder begonnen wurden. Sofern innerhalb der letzten drei Jahre mit der Leistung begonnen wurde, muss zumindest die Hälfte der Leistungen zum Zeitpunkt der Einreichung dieser Erklärung erbracht worden sein.
Für jede wertungsfähige Referenz sind in der Anlage 2.2 „Erklärung Referenzen“ folgende Angaben zu machen:
• Name des Referenzgebers mit Adresse
• Ansprechpartner beim Referenzgeber mit Telefonnummer
• Art des Referenzgebers: öffentlicher oder privater Auftraggeber
• Angabe, ob Referenzgeber aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland stammt
• Zeitraum der erbrachten Leistungen
• Auftragswert des Referenzauftrags in EUR netto
• Anzahl der User
• Beteiligungsform des Bieters am Referenzprojekt
• Kurzbeschreibung des Projekts
• Darstellung der Vergleichbarkeit zum Projekt der Vergabestelle
Die Vorlage von drei Unternehmensreferenzen, die die oben genannten Anforderungen erfüllen, ist eine Mindestanforderung.
Falls der Teilnahmeantrag/das Angebot in die engere Wahl kommt, behält sich der Auftraggeber eine Überprüfung der Referenzen beim jeweiligen Vertragspartner/Ansprechpartner vor. Angaben, die einer Nachprüfung nicht standhalten, führen zum Ausschluss des Angebots.
Angaben/Nachweise zur Qualitätssicherung
Erklärung, dass mein/unser Unternehmen gem. DIN EN ISO 27001 und ISO 9001 (oder gleichwertig) zertifiziert ist.
Ebenso verfügen alle in die tatsächliche Auftragsbearbeitung einbezogene Unternehmen (d.h. alle Mitglieder einer Bietergemeinschaft und sämtliche Nachunternehmer) über diese aktuellen Zertifizierungen.
Der Nachweis der oben genannten Zertifizierungen ist eine Mindestanforderung.
Die Vorlage einer Kopie ist ausreichend.
Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde(n) ich/wir auf gesondertes Verlangen entsprechende Nachweise einreichen.
Hinweis:
Diese Erklärung zur Qualitätssicherung ist vom Bieter und sofern zutreffend vom Nachunternehmer mit/ohne Eignungsleihe und von jedem Mitglied einer Bietergemeinschaft mit dem Angebot einzureichen.
Erklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens in den letzten drei abgeschlossenen Kalenderjahren ersichtlich ist (Vollzeitäquivalent).
Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde(n) ich/wir auf gesondertes Verlangen entsprechende Nachweise einreichen.
Hinweis:
Die Erklärung zu den Beschäftigtenzahlen in den letzten drei abgeschlossenen Geschäftsjahren ist vom Bieter und sofern zutreffend vom Nachunternehmer mit Eignungsleihe und von der Bietergemeinschaft insgesamt mit dem Angebot einzureichen.
Angaben/Nachweise Datenschutz
Ich/ Wir bestätige(n) hiermit, die Inhalte der nachfolgenden Datenschutzdokumentente im Auftragsfall anzuerkennen und willige(n) ein, dass die Datenschutzdokumente im Auftragsfall Vertragsbestandteil werden:
• Erklärung zum Datenschutz.
Die Anerkennung der vorgenannten Vereinbarungen ist eine Mindestanforderung .
Es ist bekannt, dass die jeweils genannten Bestätigungen oder Nachweise auf gesondertes Verlangen der Vergabestelle innerhalb der gesetzten Frist vorgelegt werden müssen und die Bewerbung/ das Angebot ausgeschlossen wird, wenn die Unterlagen nicht vollständig innerhalb der gesetzten Frist vorgelegt werden
Mindestanforderungen:
• Es müssen mindestens drei nach Art und Umfang vergleichbare Referenzen eingereicht werden.
• Anforderungen an die Vergleichbarkeit:
- Vergleichbar ist die Referenz, wenn sich das Referenzprojekt mit der Bereitstellung von Security Awareness für E-Learning Trainings und für Phishing Simulationen mit jeweils 10.000 Usern beschäftigt.
- Mindestens ein Referenzgeber stammt aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland.
• Als in den letzten drei Jahren erbracht gelten Leistungen, die in diesem Zeitraum beendet, durchgeführt oder begonnen wurden. Sofern innerhalb der letzten drei Jahre mit der Leistung begonnen wurde, muss zumindest die Hälfte der Leistungen zum Zeitpunkt der Einreichung dieser Erklärung erbracht worden sein.
Für jede wertungsfähige Referenz sind in der Anlage 2.2 „Erklärung Referenzen“ folgende Angaben zu machen:
• Name des Referenzgebers mit Adresse
• Ansprechpartner beim Referenzgeber mit Telefonnummer
• Art des Referenzgebers: öffentlicher oder privater Auftraggeber
• Angabe, ob Referenzgeber aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland stammt
• Zeitraum der erbrachten Leistungen
• Auftragswert des Referenzauftrags in EUR netto
• Anzahl der User
• Beteiligungsform des Bieters am Referenzprojekt
• Kurzbeschreibung des Projekts
• Darstellung der Vergleichbarkeit zum Projekt der Vergabestelle
Die Vorlage von drei Unternehmensreferenzen, die die oben genannten Anforderungen erfüllen, ist eine Mindestanforderung.
Angaben/Nachweise zur Qualitätssicherung
Erklärung, dass mein/unser Unternehmen gem. DIN EN ISO 27001, ISO 27701 und ISO 9001 (oder gleichwertig) zertifiziert ist.
Ebenso verfügen alle in die tatsächliche Auftragsbearbeitung einbezogene Unternehmen (d.h. alle Mitglieder einer Bietergemeinschaft und sämtliche Nachunternehmer) über diese aktuellen Zertifizierungen.
Der Nachweis der oben genannten Zertifizierungen ist eine Mindestanforderung.
Die Vorlage einer Kopie ist ausreichend.
Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde(n) ich/wir auf gesondertes Verlangen entsprechende Nachweise einreichen.
Hinweis:
Diese Erklärung zur Qualitätssicherung ist vom Bieter und sofern zutreffend vom Nachunternehmer mit/ohne Eignungsleihe und von jedem Mitglied einer Bietergemeinschaft mit dem Angebot einzureichen.
Angaben/Nachweise Datenschutz
Ich/ Wir bestätige(n) hiermit, die Inhalte der nachfolgenden Datenschutzdokumentente im Auftragsfall anzuerkennen und willige(n) ein, dass die Datenschutzdokumente im Auftragsfall Vertragsbestandteil werden:
• Erklärung zum Datenschutz.
Die Anerkennung der vorgenannten Vereinbarungen ist eine Mindestanforderung .
Mindestanforderungen:
• Es müssen mindestens drei nach Art und Umfang vergleichbare Referenzen eingereicht werden.
• Anforderungen an die Vergleichbarkeit:
- Vergleichbar ist die Referenz, wenn sich das Referenzprojekt mit der Bereitstellung von Security Awareness für E-Learning Trainings und für Phishing Simulationen mit jeweils 10.000 Usern beschäftigt.
- Mindestens ein Referenzgeber stammt aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland.
• Als in den letzten drei Jahren erbracht gelten Leistungen, die in diesem Zeitraum beendet, durchgeführt oder begonnen wurden. Sofern innerhalb der letzten drei Jahre mit der Leistung begonnen wurde, muss zumindest die Hälfte der Leistungen zum Zeitpunkt der Einreichung dieser Erklärung erbracht worden sein.
Für jede wertungsfähige Referenz sind in der Anlage 2.2 „Erklärung Referenzen“ folgende Angaben zu machen:
• Name des Referenzgebers mit Adresse
• Ansprechpartner beim Referenzgeber mit Telefonnummer
• Art des Referenzgebers: öffentlicher oder privater Auftraggeber
• Angabe, ob Referenzgeber aus einem Konzern der HealthCare Branche, einem Krankenhausverbund oder einem Krankenhaus in Deutschland stammt
• Zeitraum der erbrachten Leistungen
• Auftragswert des Referenzauftrags in EUR netto
• Anzahl der User
• Beteiligungsform des Bieters am Referenzprojekt
• Kurzbeschreibung des Projekts
• Darstellung der Vergleichbarkeit zum Projekt der Vergabestelle
Die Vorlage von drei Unternehmensreferenzen, die die oben genannten Anforderungen erfüllen, ist eine Mindestanforderung.
Angaben/Nachweise zur Qualitätssicherung
Erklärung, dass mein/unser Unternehmen gem. DIN EN ISO 27001 und ISO 9001 (oder gleichwertig) zertifiziert ist.
Ebenso verfügen alle in die tatsächliche Auftragsbearbeitung einbezogene Unternehmen (d.h. alle Mitglieder einer Bietergemeinschaft und sämtliche Nachunternehmer) über diese aktuellen Zertifizierungen.
Der Nachweis der oben genannten Zertifizierungen ist eine Mindestanforderung.
Die Vorlage einer Kopie ist ausreichend.
Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde(n) ich/wir auf gesondertes Verlangen entsprechende Nachweise einreichen.
Hinweis:
Diese Erklärung zur Qualitätssicherung ist vom Bieter und sofern zutreffend vom Nachunternehmer mit/ohne Eignungsleihe und von jedem Mitglied einer Bietergemeinschaft mit dem Angebot einzureichen.
Angaben/Nachweise Datenschutz
Ich/ Wir bestätige(n) hiermit, die Inhalte der nachfolgenden Datenschutzdokumentente im Auftragsfall anzuerkennen und willige(n) ein, dass die Datenschutzdokumente im Auftragsfall Vertragsbestandteil werden:
• Erklärung zum Datenschutz.
Die Anerkennung der vorgenannten Vereinbarungen ist eine Mindestanforderung .