1.1.
Beschaffer
Offizielle Bezeichnung: Klinikverbund Südwest
Rechtsform des Erwerbers: Lokale Gebietskörperschaft
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
Deutschland – Dienstleistungen in Verbindung mit Software – Aufbau und Betrieb eines Security Operation Center (SOC)
344833-2024 - Wettbewerb
Deutschland – Dienstleistungen in Verbindung mit Software – Aufbau und Betrieb eines Security Operation Center (SOC)
OJ S 112/2024 11/06/2024
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Aufbau und Betrieb eines Security Operation Center (SOC)
Beschreibung: Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers.
Kennung des Verfahrens: 658d8b50-9937-45da-984a-282fd8acaf6f
Interne Kennung: kx-SOC-2024
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72260000 Dienstleistungen in Verbindung mit Software
Zusätzliche Einstufung (cpv): 48800000 Informationssysteme und Server
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 0,00 EUR
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe:
Rein innerstaatliche Ausschlussgründe: Rein nationale Ausschlussgründe
5. Los
5.1.
Los: LOT-0001
Titel: Aufbau und Betrieb eines Security Operation Center (SOC)
Beschreibung: Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers. In diesem Zusammenhang sollen folgende Leistungen beschafft werden. • Lizenzen für die SOC relevante Software wie z.B. SIEM und Log-Forwarder • Betrieb der SOC relevanten Software als Sofware-as-a- Service in der Cloud • Einrichtung der SOC relevanten Software und Unterstützung bei der Anbindung der Logdatenquellen • Durchführung von Workshops mit Fachexperten • Zu geeigneten Log-Datenquellen und Filtern • Use Cases / Ablaufbeschreibungen • Erweiterte Anforderungen insb. an Meldeprozesse gemäß NIS2 • 24/7 Managed Detection inklusive der Analyse des Vorfalls. Erst wenn sich ein Vorfall als sicherheitskritisch erhärtet, soll eine 24/7 erreichbare Kontaktstelle des Klinikums per Telefon informiert werden. • 24/7 Unterstützungsleistungen bei der erweiterten Analyse und Bewältigung von Vorfällen. • Es soll keine Response ohne Abstimmung mit dem Klinikum stattfinden. Diese schließt nicht aus, dass Standardfälle definiert werden, die eine pauschale einmalig abgestimmte Vorgehensweise durch den Dienstleister erlauben. • Die Umsetzungsgrad Stufe 4 gemäß „Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung“ in Version 1.0 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) muss mit der Lösung erreicht werden. • Erstellung und Abstimmung der Dokumentation und Handlungsanweisungen für die Bewältigung der KRITIS Audits.
Interne Kennung: 0001
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72260000 Dienstleistungen in Verbindung mit Software
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 42 Monate
5.1.4.
Verlängerung
Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben: Auftrag kann unter gleichbleibenden Bedingungen ggf. verlängert werden
5.1.5.
Wert
Geschätzter Wert ohne MwSt.: 0,00 EUR
5.1.6.
Allgemeine Informationen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Eignung zur Berufsausübung
Beschreibung: s. Ausschreibungsunterlagen
Anwendung dieses Kriteriums: Verwendet
Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Beschreibung: s. Ausschreibungsunterlagen
Anwendung dieses Kriteriums: Verwendet
Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung: s. Ausschreibungsunterlagen
Anwendung dieses Kriteriums: Verwendet
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Funktionalität
Beschreibung: Funktionalität
Gewichtung (Punkte, genau): 65
Kriterium:
Art: Preis
Bezeichnung: Preiskriterium
Gewichtung (Punkte, genau): 35
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind:
Internetadresse der Auftragsunterlagen: http://www.deutsche-evergabe.de/dashboards/dashboard_off/658d8b50-9937-45da-984a-282fd8acaf6f
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 29/07/2024
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: http://www.deutsche-evergabe.de/dashboards/dashboard_off/658d8b50-9937-45da-984a-282fd8acaf6f
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 10/07/2024 12:00:00 (UTC)
Frist, bis zu der das Angebot gültig sein muss: 174 Tage
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Fehlende Bieterunterlagen können nicht nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Auftragsbedingungen:
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
Informationen über die Überprüfungsfristen: (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
5.1.15.
Techniken
Rahmenvereinbarung: Rahmenvereinbarung, teilweise mit erneutem Aufruf zum Wettbewerb, teilweise ohne erneuten Aufruf zum Wettbewerb
Höchstzahl der teilnehmenden Personen: 1
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Regierungspräsidium Karlsruhe
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Klinikverbund Südwest
Organisation, die Teilnahmeanträge entgegennimmt: Klinikverbund Südwest
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Klinikverbund Südwest
Registrierungsnummer: 10681
Postanschrift: Arthur-Gruber-Str. 70
Stadt: Sindelfingen
Postleitzahl: 71065
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
Telefon: +49 70319812147
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Regierungspräsidium Karlsruhe
Registrierungsnummer: 226aed70-7e76-43a8-a919-9877360919b6
Postanschrift: Schlossplatz 1 - 3
Stadt: Karlsruhe
Postleitzahl: 76247
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
Telefon: +49 7219260
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
11. Informationen zur Bekanntmachung
11.1.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 658d8b50-9937-45da-984a-282fd8acaf6f - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung: 10/06/2024 08:09:00 (UTC)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
11.2.
Informationen zur Veröffentlichung
Veröffentlichungsnummer der Bekanntmachung: 344833-2024
ABl. S – Nummer der Ausgabe: 112/2024
Datum der Veröffentlichung: 11/06/2024