1.1.
Beschaffer
Offizielle Bezeichnung: Klinikverbund Südwest
Rechtsform des Erwerbers: Lokale Gebietskörperschaft
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
Deutschland – Dienstleistungen in Verbindung mit Software – Aufbau und Betrieb eines Security Operation Center (SOC)
795669-2024 - Ergebnis
Deutschland – Dienstleistungen in Verbindung mit Software – Aufbau und Betrieb eines Security Operation Center (SOC)
OJ S 251/2024 27/12/2024
Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Aufbau und Betrieb eines Security Operation Center (SOC)
Beschreibung: Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers.
Kennung des Verfahrens: 658d8b50-9937-45da-984a-282fd8acaf6f
Interne Kennung: kx-SOC-2024
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72260000 Dienstleistungen in Verbindung mit Software
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5. Los
5.1.
Los: LOT-0001
Titel: Aufbau und Betrieb eines Security Operation Center (SOC)
Beschreibung: Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers. In diesem Zusammenhang sollen folgende Leistungen beschafft werden. • Lizenzen für die SOC relevante Software wie z.B. SIEM und Log-Forwarder • Betrieb der SOC relevanten Software als Sofware-as-a- Service in der Cloud • Einrichtung der SOC relevanten Software und Unterstützung bei der Anbindung der Logdatenquellen • Durchführung von Workshops mit Fachexperten • Zu geeigneten Log-Datenquellen und Filtern • Use Cases / Ablaufbeschreibungen • Erweiterte Anforderungen insb. an Meldeprozesse gemäß NIS2 • 24/7 Managed Detection inklusive der Analyse des Vorfalls. Erst wenn sich ein Vorfall als sicherheitskritisch erhärtet, soll eine 24/7 erreichbare Kontaktstelle des Klinikums per Telefon informiert werden. • 24/7 Unterstützungsleistungen bei der erweiterten Analyse und Bewältigung von Vorfällen. • Es soll keine Response ohne Abstimmung mit dem Klinikum stattfinden. Diese schließt nicht aus, dass Standardfälle definiert werden, die eine pauschale einmalig abgestimmte Vorgehensweise durch den Dienstleister erlauben. • Die Umsetzungsgrad Stufe 4 gemäß „Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung“ in Version 1.0 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) muss mit der Lösung erreicht werden. • Erstellung und Abstimmung der Dokumentation und Handlungsanweisungen für die Bewältigung der KRITIS Audits.
Interne Kennung: 0001
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72260000 Dienstleistungen in Verbindung mit Software
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
5.1.4.
Verlängerung
Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben: Auftrag kann unter gleichbleibenden Bedingungen ggf. verlängert werden
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Funktionalität
Beschreibung: Funktionalität
Gewichtung (Punkte, genau): 65
Kriterium:
Art: Preis
Bezeichnung: Preiskriterium
Gewichtung (Punkte, genau): 35
5.1.12.
Bedingungen für die Auftragsvergabe
Informationen über die Überprüfungsfristen: (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
5.1.15.
Techniken
Rahmenvereinbarung: Rahmenvereinbarung, teilweise mit erneutem Aufruf zum Wettbewerb, teilweise ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Regierungspräsidium Karlsruhe
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Klinikverbund Südwest
TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
6. Ergebnisse
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: x-tention Informationstechnologie GmbH
Angebot:
Kennung des Angebots: Aufbau und Betrieb eines Security Operation Center (SOC)
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Konzession – Wert:
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Datum des Vertragsabschlusses: 22/12/2024
Der Auftrag wird als Teil einer Rahmenvereinbarung vergeben: nein
6.1.4.
Statistische Informationen:
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4
Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote von Bieter aus Ländern außerhalb des Europäischen Wirtschaftsraums
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Klinikverbund Südwest
Registrierungsnummer: 10681
Postanschrift: Arthur-Gruber-Str. 70
Stadt: Sindelfingen
Postleitzahl: 71065
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
Telefon: +49 70319812147
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Regierungspräsidium Karlsruhe
Registrierungsnummer: 226aed70-7e76-43a8-a919-9877360919b6
Postanschrift: Schlossplatz 1 - 3
Stadt: Karlsruhe
Postleitzahl: 76247
Land, Gliederung (NUTS): Böblingen (DE112)
Land: Deutschland
Telefon: +49 7219260
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: x-tention Informationstechnologie GmbH
Größe des Wirtschaftsteilnehmers: Großunternehmen
Registrierungsnummer: ATU51724406
Stadt: Wels
Postleitzahl: 4600
Land, Gliederung (NUTS): Linz-Wels (AT312)
Land: Deutschland
Telefon: +4372422155
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
11. Informationen zur Bekanntmachung
11.1.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: f681df17-1d0c-4c93-b251-bc899b42d0e5 - 02
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 23/12/2024 12:01:00 (UTC)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
11.2.
Informationen zur Veröffentlichung
Veröffentlichungsnummer der Bekanntmachung: 795669-2024
ABl. S – Nummer der Ausgabe: 251/2024
Datum der Veröffentlichung: 27/12/2024