Öffentliche Ausschreibung Amberg 2024 Deutschland - Datenverwaltung - SOC Services mit Managed Detection und Response 2024-01-26

Deutschland - Datenverwaltung - SOC Services mit Managed Detection und Response

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung: Klinikum St. Marien Anstalt des öffentlichen Rechts der Stadt Amberg

Rechtsform des Erwerbers: Öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2. Verfahren

2.1 Verfahren

Titel: SOC Services mit Managed Detection und Response

Beschreibung: Der AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten. Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden.

Kennung des Verfahrens: 3c2ec1af-b15b-43ad-a428-989e11f0659a

Interne Kennung: SOC_2024

Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

2.1.1 Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72322000 Datenverwaltung

Zusätzliche Einstufung (cpv): 35120000 Überwachungs- und Sicherheitssysteme und -einrichtungen

Zusätzliche Einstufung (cpv): 72316000 Datenanalyse

Zusätzliche Einstufung (cpv): 48710000 Softwarepakete für die Datensicherung und -wiederherstellung

Zusätzliche Einstufung (cpv): 48732000 Datensicherheitssoftwarepaket

Zusätzliche Einstufung (cpv): 72310000 Datenverarbeitung

2.1.2 Erfüllungsort

Land, Gliederung (NUTS): Amberg, Kreisfreie Stadt (DE231)

Land: Deutschland

2.1.3 Wert

Geschätzter Wert ohne MwSt.: 0 EUR

2.1.4 Allgemeine Informationen

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6 Ausschlussgründe

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.: Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens

Konkurs: Insolvenz

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Mit Insolvenz vergleichbares Verfahren

Korruption: Bestechlichkeit, Vorteilsgewährung und Bestechung

Vergleichsverfahren: Mit Insolvenz vergleichbares Verfahren

Beteiligung an einer kriminellen Vereinigung: Bildung krimineller Vereinigungen

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Wettbewerbsbeschränkende Vereinbarungen

Verstoß gegen umweltrechtliche Verpflichtungen: Verstöße gegen umweltrechtliche Verpflichtungen

Geldwäsche oder Terrorismusfinanzierung: Geldwäsche oder Terrorismusfinanzierung

Betrugsbekämpfung: Betrug oder Subventionsbetrug

Kinderarbeit und andere Formen des Menschenhandels: Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung

Zahlungsunfähigkeit: Zahlungsunfähigkeit

Verstoß gegen arbeitsrechtliche Verpflichtungen: Verstöße gegen arbeitsrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Insolvenz

Rein innerstaatliche Ausschlussgründe: Rein nationale Ausschlussgründe

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Interessenkonflikt

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Wettbewerbsverzerrung wegen Vorbefassung

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit: Schwere Verfehlung

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Mangelhafte Erfüllung eines früheren öffentlichen Auftrags

Verstoß gegen sozialrechtliche Verpflichtungen: Verstöße gegen sozialrechtliche Verpflichtungen

Zahlung der Sozialversicherungsbeiträge: Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen

Einstellung der gewerblichen Tätigkeit: Einstellung der beruflichen Tätigkeit

Entrichtung von Steuern: Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Bildung terroristischer Vereinigungen

5. Los

5.1 Los: LOT-0001

Titel: SOC Services mit Managed Detection und Response

Beschreibung: Das Klinikum St. Marien Amberg ist ein Krankenhaus der Versorgungsstufe II mit 578 Betten, 2000 Mitarbeitende, 17 Fachbereiche und einer Versorgung von 28.000 Patienten pro Jahr. Das medizinische Spektrum der Klinik deckt alle Bereiche der modernen, differenzierten Schwerpunktversorgung der Region ab. Der AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten. Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden. Der AG wird maximal fünf geeigneten Bewerber zur Angebotsabgabe auffordern, § 51 VgV. Bei der Ermittlung der geeignetsten Bewerber, welche zur Angebotsabgabe aufgefordert werden, richtet sich der AG nach den Bewerberangaben betreffend die Referenzen und die Mitarbeiterzahlen: i. Referenzen Die Referenzen werden wie folgt bepunktet: • Betrieb des Referenzgebers: Der Referenzgeber betreibt ein Klinikum 100 Punkte Der Referenzgeber betreibt ein anderweitiges Geschäft im Bereich des Gesundheitswesens (z.B. Krankenkasse, Reha-Einrichtung, Ärztehaus, etc.) 50 Punkte Sonstige Referenzgeber 0 Punkte • Bettenzahl (nur sofern Referenzgeber ein Klinikum betreibt) > 600 Betten 100 Punkte 450 bis 600 Betten 60 Punkte 200 bis 449 Betten 30 Punkte < 200 Betten 0 Punkte • Zahl der Mitarbeiter des Referenzgebers > 2.000 Mitarbeiter 100 Punkte 1.500 bis 2.000 Mitarbeiter 60 Punkte 800 bis 1.499 Mitarbeiter 30 Punkte < 800 Mitarbeiter 0 Punkte • Gegenüber dem Referenzgeber erbrachte Teilleistungen, jeweils Managed Service SOC Überwachung 25 Punkte Integration sicherheitsrelevanter Datenquellen 25 Punkte Incident Response Services 25 Punkte Pro Referenz können auf diese Weise bis zu 375 Punkte erreicht werden. Aus den benannten Referenzen werden jeweils nur die drei besten Referenzen im Rahmen der Ermittlung der geeignetsten Bewerber berücksichtigt. ii. Mitarbeiterzahlen Die Mitarbeiterzahlen der Bewerber werden wie folgt bepunktet: > 40 Analysten im SOC 1.000 Punkte 26 bis 40 Analysten im SOC 500 Punkte 15 bis 25 Analysten im SOC 250 Punkte < 15 Analysten im SOC 0 Punkte iii. Geeignetste Bewerber Die Bewerber können auf diese Weise bis zu 2.125 Punkte erhalten (3 * 375 Punkte für Referenzen + 1.000 Punkte für Analysten im SOC). Die fünf Bewerber, welche bei dieser Addition die höchste Punktzahl erzielen werden zur Angebotsabgabe aufgefordert. Erreichen mehrere fünftplatzierte Bewerber die gleiche Punktzahl entscheidet das Los.

Interne Kennung: 0001

5.1.1 Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72322000 Datenverwaltung

5.1.2 Erfüllungsort

Land, Gliederung (NUTS): Amberg, Kreisfreie Stadt (DE231)

Land: Deutschland

Zusätzliche Informationen:

5.1.3 Geschätzte Dauer

Laufzeit: 36 MONTH

5.1.4 Verlängerung

Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben: Die Laufzeit von 36 Monaten beginnt erst mit dem "Go Live" mithin nach der Einführungsphase.

5.1.5 Wert

Geschätzter Wert ohne MwSt.: 0 EUR

5.1.6 Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich

Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Erfüllung sozialer Zielsetzungen

Gefördertes soziales Ziel: Sorgfaltspflicht im Bereich der Menschenrechte in globalen Wertschöpfungsketten

Gefördertes soziales Ziel: Sonstiges

5.1.9 Eignungskriterien

Kriterium:

Art: Eignung zur Berufsausübung

Beschreibung: (1) Nachweis der Berechtigung zur erlaubten Berufsausübung durch Übersendung eines aktuellen Nachweises, nicht älter als sechs Monate vor dem Datum der EU-Bekanntmachung dieses Vergabeverfahrens, über die Eintragung in einem Berufs- oder Handelsregister oder auf andere Weise (je nach den Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist). (2) Es sind Bieterangaben zur Abfrage des Wettbewerbsregisters zu tätigen. (3) Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft hat eine Erklärung zu dem Vorliegen bzw. Nichtvorliegen der zwingenden und fakultativen Ausschlussgründe abzugeben.

Anwendung dieses Kriteriums: Verwendet

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Beschreibung: Der Bewerber/Bieter muss spätestens mit Auftragserteilung über eine Berufs- oder Betriebshaftpflichtversicherung in Höhe von mindestens EUR 5.000.000,00 (in Worten: fünf Millionen) für Personenschäden je Schadensfall sowie in Höhe von mindestens EUR 2.500.000,00 (in Worten: zweieinhalb Millionen) für Sach- und Vermögensschäden je Schadensfall verfügen.

Anwendung dieses Kriteriums: Verwendet

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Beschreibung: (1) Nachweis über mindestens drei geeignete Referenzen über früher ausgeführte Aufträge in Form einer Liste der in den letzten höchstens drei Jahren vor dem Datum der Auftragsbekanntmachung erbrachten wesentlichen vergleichbaren Leistungen mit einer Beschreibung der referenzgegenständlichen Leistung. Geeignet ist eine Referenz im vorstehenden Sinne, wenn sie der ausgeschriebenen Leistung im Hinblick auf Umfang, Komplexität und Anforderungen so weit ähnelt, dass sie einen tragfähigen Rückschluss auf die Leistungsfähigkeit des Bieters für die ausgeschriebene Leistung eröffnet. Mindestanforderung ist dabei, • dass es sich bei den referenzgegenständlichen Leistungen um SOC-Leistungen handelt; • dass die Leistungen zum Zeitpunkt des Datums der Auftragsbekanntmachung seit mindestens 12 Monaten im Produktivbetrieb erbracht werden (sämtliche Implementierungs- und Parametrierungs-vorgänge sind vor Beginn der 12 Monate abgeschlossen). Die Angaben zur jeweiligen Referenz müssen • die Bestätigung vorstehender Mindestanforderungen (Leistungs-gegenstand SOC und Leistungszeitraum inkl. Benennung des Datums der Aufnahme des Produktivbetriebs), • die Firma und Anschrift des Referenzgebers, • die Art des Betriebs des Referenzgebers (Klinikum / Tätigkeit im Gesundheitswesen [z.B. Krankenkasse, Reha-Einrichtung, Ärztehaus, etc.]), • die Bettenzahl des Referenzgebers, soweit es sich um ein Klinikum handelt, • die Zahl der Mitarbeiter des Referenzgebers, • die konkret erbrachten referenzgegenständlichen Leistungen (Managed Service SOC Überwachung, Integration sicherheitsrelevanter Datenquellen, Incident Response Services) und • Kontaktdaten eines Ansprechpartners beim Referenzgeber (Name, Telefonnummer und E-Mail-Adresse) enthalten. (2) Der Bewerber / die Bewerbergemeinschaft gibt an, wie viele technische Fachkräfte (Analysten im SOC), die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen und zwar unabhängig davon, ob diese dem Bewerberunternehmen angehören oder nicht. Mindestanforderung ist, dass der Bewerber 15 entsprechende technische Fachkräfte beschäftigt. (3) Der Bewerber / die Bewerbergemeinschaft gibt an, nach welchem Qualitätssicherungssystem eine Zertifizierung besteht. Mindestanforderung ist eine Zertifizierung gem. DIN 9001 (oder vergleichbar). (4) Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft gibt eine Eigenerklärung zum Lieferkettenmanagement innerhalb des Bewerberunternehmens ab. Das Lieferkettenmanagement muss hierbei ab dem 1. Januar 2023 den für das Bewerberunternehmen geltenden Anforderungen des LkSG entsprechen.

Anwendung dieses Kriteriums: Verwendet

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Informationen über die zweite Phase eines zweiphasigen Verfahrens:

Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5

Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5

Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben

5.1.10 Zuschlagskriterien

Kriterium:

Art: Qualität

Bezeichnung: Erfüllungsgrad Sollanforderungen

Beschreibung: Erfüllungsgrad Sollanforderungen

Gewichtung (Punkte, genau): 65

Kriterium:

Art: Preis

Bezeichnung: Preiskriterium

Gewichtung (Punkte, genau): 115

5.1.11 Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: DEU

Internetadresse der Auftragsunterlagen: http://www.deutsche-evergabe.de/dashboards/dashboard_off/3c2ec1af-b15b-43ad-a428-989e11f0659a,

5.1.12 Bedingungen für die Auftragsvergabe

Verfahrensbedingungen:

Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 2024-03-25Z

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: http://www.deutsche-evergabe.de/dashboards/dashboard_off/3c2ec1af-b15b-43ad-a428-989e11f0659a

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Frist für den Eingang der Teilnahmeanträge: 2024-02-26Z 12:00:00Z

Frist, bis zu der das Angebot gültig sein muss: 28 DAYS

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.

Auftragsbedingungen:

Elektronische Rechnungsstellung: Erforderlich

Aufträge werden elektronisch erteilt

Informationen über die Überprüfungsfristen: Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt

5.1.15 Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem

Kein dynamisches Beschaffungssystem

Elektronische Auktion:

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer Nordbayern

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Klinikum St. Marien Anstalt des öffentlichen Rechts der Stadt Amberg

Organisation, die Teilnahmeanträge entgegennimmt: Klinikum St. Marien Anstalt des öffentlichen Rechts der Stadt Amberg

8. Organisationen

8.1 ORG-0003

Offizielle Bezeichnung: Beschaffungsamt des BMI

Registrierungsnummer: 994-DOEVD-83

Stadt: Bonn

Postleitzahl: 53119

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: esender_hub@bescha.bund.de

Telefon: +49228996100

Rollen dieser Organisation:

TED eSender

8.1 ORG-0001

Offizielle Bezeichnung: Klinikum St. Marien Anstalt des öffentlichen Rechts der Stadt Amberg

Registrierungsnummer: 13811

Postanschrift: Mariahilfbergweg 7

Stadt: Amberg

Postleitzahl: 92224

Land, Gliederung (NUTS): Amberg, Kreisfreie Stadt (DE231)

Land: Deutschland

E-Mail: info@klinikum-amberg.de

Telefon: +49 9621380

Internetadresse: https://www.deutsche-evergabe.de

Profil des Erwerbers: https://www.deutsche-evergabe.de

Rollen dieser Organisation:

Beschaffer

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

Organisation, die Teilnahmeanträge entgegennimmt

8.1 ORG-0002

Offizielle Bezeichnung: Vergabekammer Nordbayern

Registrierungsnummer: 7950da7f-e16e-4749-aead-935c54a9c2ce

Postanschrift: Promenade 27

Stadt: Ansbach

Postleitzahl: 91522

Land, Gliederung (NUTS): Amberg, Kreisfreie Stadt (DE231)

Land: Deutschland

E-Mail: vergabekammer.nordbayern@reg-mfr.bayern.de

Telefon: +49 981531277

Rollen dieser Organisation:

Überprüfungsstelle

11. Informationen zur Bekanntmachung

11.1 Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: 3c2ec1af-b15b-43ad-a428-989e11f0659a - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Datum der Übermittlung der Bekanntmachung: 2024-01-25Z 13:47:00Z

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

11.2 Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung: 00054897-2024

ABl. S – Nummer der Ausgabe: 19/2024

Datum der Veröffentlichung: 2024-01-26Z

Datenschutzerklärung