1.1.
Beschaffer
Offizielle Bezeichnung: Klinikum Chemnitz gGmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
178174-2025 - Wettbewerb
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
OJ S 55/2025 19/03/2025
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Beschreibung: Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Kennung des Verfahrens: 01958fc1-8988-46d3-ada1-ea9ffe837de8
Interne Kennung: 0325/III/01
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72222100 Strategische Prüfung von Informationssystemen oder -technologie, 72225000 Bewertung und Prüfung der Systemqualitätssicherung, 72245000 Vertragliche Systemanalyse und Programmierung, 72246000 Systemberatung, 48730000 Sicherheitssoftwarepaket
2.1.2.
Erfüllungsort
Postanschrift: Flemmingstraße 2
Stadt: Chemnitz
Postleitzahl: 09116
Land, Gliederung (NUTS): Chemnitz, Kreisfreie Stadt (DED41)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Die Vergabestelle weist darauf hin, dass zur Gewährleistung eines zügigen Verfahrens nur rechtzeitig bei der Vergabestelle eingegangene Bewerber- bzw. Bieterfragen beantwortet werden können. Frist zur Einreichung von Aufklärungsfragen in Stufe 1 / Phase 1 dieses Vergabeverfahrens (Teilnahmeantragsphase): 14.04.2025 Die vorläufigen Fristen zur Einreichung von Aufklärungsfragen für die folgenden Stufen / Phasen dieses Vergabeverfahrens entnehmen Sie Anlage 01a Verfahrensbeschreibung. Die jeweiligen Fristen werden den Bietern dann auch jeweils im Rahmen der Aufforderung zur Abgabe eines Angebotes mitgeteilt. Die Vergabeunterlagen enthalten vertrauliche Informationen. Der Auftraggeber weist darauf hin, dass die in dem o. g. Vergabeverfahren zur Verfugung gestellten Vergabeunterlagen streng vertraulich zu behandeln, ausschließlich zum Zwecke der Teilnahme an diesem Vergabeverfahren zu verwenden und zu vervielfältigen sind. Der Interessent hat diese vertraulichen Unterlagen daher nur nach Einholung einer schriftlichen Vertraulichkeitserklärung ausschließlich an solche Dritte weitergeben werden, die er beabsichtigt, als Teilnehmer einer Bietergemeinschaft, als Nachauftragnehmer oder als Eignungsverleiher in die Leistungserbringung einzubeziehen, oder die er im Rahmen dieses Vergabeverfahrens zur rechtlichen Beratung hinzuzieht. Es wird darauf hingewiesen, dass bei der Durchführung eines Nachprüfungsverfahrens alle Verfahrensbeteiligten nach § 165 Abs. 1 GWB Akteneinsichtsrecht haben. Mit der Abgabe eines Teilnahmeantrages oder eines Angebotes wird dieser oder dieses in die Akte des Auftraggebers als Vergabeakte aufgenommen. Jeder Bewerber/Bieter muss daher mit der konkreten Möglichkeit rechnen, dass sein Teilnahmeantrag oder Angebot jeweils mit allen Bestandteilen von den anderen Verfahrensbeteiligten bei der Vergabekammer eingesehen wird. Es liegt daher im eigenen Interesse eines jeden Bewerbers/Bieters, schon in seinen Teilnahmeantrags- bzw. Angebotsunterlagen auf wichtige Gründe, die nach § 165 Abs. 2 GWB die Vergabekammer veranlassen, die Einsicht in die Akten zu versagen, hinzuweisen und diese in seinen Unterlagen entsprechend kenntlich zu machen (Geheimnisse, insbesondere Fabrikations-, Betriebs- oder Geschäftsgeheimnisse).
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.5.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Höchstzahl der Lose, für die ein Bieter Angebote einreichen kann: 1
Der Bieter muss Angebote für alle Lose einreichen
Auftragsbedingungen:
Höchstzahl der Lose, für die Aufträge an einen Bieter vergeben werden können: 1
2.1.6.
Ausschlussgründe
Rein innerstaatliche Ausschlussgründe: Eigenerklärung zum Nichtvorliegen der Ausschlussgründe gemäß GWB §§ 123/124 GWB ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gemäß § 125 GWB. Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2 des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes). Bzgl. Ausschlussgründen bzw. des Nachweises der Eignung gelten die Bestimmungen der folgenden Anlagen: Anlage 01a Verfahrensbeschreibung Anlage 01b Bewerbungsbedingungen (KCLW-V06) Anlage 02a Formblätter 1 - 6 Formblätter 1: Angaben zum Bewerber / Mitglied der Bewerbergemeinschaft Formblätter 2: Erklärungen der Bewerbergemeinschaft Formblatt 3: Eigenerklärungen: Befähigung und Erlaubnis zur Berufsausübung Formblatt 4: Eigenerklärungen: Nichtvorliegen von Ausschlussgründen Formblätter 5: Eignungsnachweise: Wirtschaftlich / finanzielle Leistungsfähigkeit Formblätter 6: Eignungsnachweise: Technische / berufliche Leistungsfähigkeit Anlage 02b Matrix zur Bewertung der Eignung Anlage 03 KCLW - V13 Eigenerklärung zur Eignung Anlage 04 KCLW - V13a (EG) Eigenerklärung Anlage BMWK Rundschreiben Anlage 05 KCLW - V13b Eigenerklärung / weitere Angaben zum Bieter Anlage 06a KCLW - V04 Verzeichnis Unternehmerleistungen Anlage 06b KCLW - V05 Verpflichtungserklärungen Teilleistungen Anlage 07 KCLW - V16 Selbstauskunft Lieferkettensorgfaltsgesetz (LkSG) Die Anlagen 02a (Formblätter 1- 6) bis Anlage 07 sind mit dem Teilnahmeantrag vollständig ausgefüllt und dort wo vorgesehen unterzeichnet einzureichen (Details siehe Anlage 01a Verfahrensbeschreibung).
5. Los
5.1.
Los: LOT-0001
Titel: Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Beschreibung: Im Rahmen des Krankenhausstrukturfonds 2 werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für die Klinikum Chemnitz gGmbH ist die Beschaffung und Einführung eines Security Operations Centers (SOC) für alle Standorte ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen. Durch den Einsatz eines SOC soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Ergreifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers. Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des Klinikums ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen. Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den kritischen Infrastrukturen zählt. Folgende Schwerpunkte sind im Rahmen des Verfahrens zu beachten: • Echtzeit-Überwachung, Datenaggregation, Korrelation und Analyse von sicherheitsrelevanten Ereignissen als umfassende Lösung zur Überwachung, Analyse und Verwaltung von Sicherheitsinformationen. • Es existiert im Klinikum Chemnitz bereits eine Protokollierungsinfrastruktur (ELK-Stack). Diese soll ggf. erweitert oder separat neu aufgebaut werden. • Bedienung durch Klinikum Chemnitz möglich, aber nicht zwingend • Betriebsverantwortung bei Anbieter, „Mitnutzung“ der Informationen durch das Klinikum Chemnitz • Betriebsart vor Ort, als Managed-Service oder als Cloud-Service möglich Für die Beschaffung wird ein projektspezifisch angepasster EVB-IT-Dienstleistungsvertrag abgeschlossen. Der entsprechende Vertragsentwurf wird den Angebotsunterlagen für das Erstangebot beigefügt und kann durch den Auftraggeber zum Gegenstand der Vergabeverhandlungen gemacht werden. Einzelheiten werden in den Bewerbungsbedingungen für die Angebotsphase geregelt. Der Vertragsentwurf liegt auch dieser Veröffentlichung bei (siehe Anlage 10). Bausteine Aufbau einer zentralisierten Protokollierungsinfrastruktur (basierend auf Elastic Stack) zur Erfassung, Speicherung und Analyse von sicherheitsrelevanten Log-Daten. Beschaffung, Implementierung und ggf. Betrieb eines SIEM-Systems, das auf der Protokollierungsinfrastruktur aufbaut und als zentrale Plattform zur Bedrohungserkennung dient. Bereitstellung und Betrieb von SOC-Dienstleistungen, inklusive: • Kontinuierliche Sicherheitsüberwachung, • Bedrohungserkennung durch erfahrene Analysten, • Incident-Response und Unterstützung bei Sicherheitsvorfällen, • Regelmäßige Analyse und Bewertung von sicherheitsrelevanten Ereignissen. Workshop(s) zur Planung, Installation und Konfiguration der Protokollierungsinfrastruktur, des SIEM-Systems und der SOC-Prozesse. Installation und Konfiguration der SIEM- und SOC-Services nach den Anforderungen des Auftraggebers. Intensive Administratorschulung (eLearning) für die sichere Nutzung und Verwaltung der Plattform. Rollout der SIEM- und SOC-Dienstleistungen sowie Übergang in den produktiven Betrieb (Go-Live). Abnahme und Projektabschluss der Implementierungsphase. Betrieb des SIEM-Systems und Nutzung der SOC-Services, inklusive regelmäßiger Berichterstattung Regelmäßige Schwachstellenscans und Analysen, um potenzielle Sicherheitsrisiken frühzeitig zu erkennen. Ableitung und Umsetzung von Handlungsempfehlungen, basierend auf den Ergebnissen der Sicherheitsanalysen. Die Beschaffung erfolgt für eine Mindestvertragslaufzeit von 48 Monaten, nach Herstellung der Betriebsbereitschaft des Gesamtsystems. Hiernach verlängert sich der Vertrag jeweils um ein Jahr, falls dieser nicht sechs Monate vor Vertragsende von einer Partei gekündigt wird. Die sechs Monate Kündigungsfrist sind erforderlich, da es sich bei den gegenständlichen Leistungen um für die IT-Sicherheit des Auftraggebers zwingende Leistungen handelt. Eine Ersatzbeschaffung, selbst interimsweise Beschaffung, kann bei einer kürzeren Kündigungsfrist nicht gewährleistet werden. Die konkreten Anforderungen entnehmen Sie bitte den Vergabeunterlagen. Der Auftraggeber hat zahlreiche Tochtergesellschaften. Die Beschaffung umfasst sowohl den Bedarf des Auftraggebers, als auch den Bedarf von dessen Tochtergesellschaften. Soweit die gegenständliche Beschaffung die Einräumung von Nutzungsrechten erfordert, werden dem Auftraggeber sämtliche (einfachen) Rechte zur Nutzung räumlich unabhängig wahrend der Vertragslaufzeit eingeräumt, unabhängig von der Anzahl der Nutzer. Hierbei ist dem Auftragnehmer bekannt, dass auf die Informationstechnik der Auftraggeberin zentral sämtliche Tochtergesellschaften zugreifen und diese nutzen. Die Nutzungsrechteeinräumung umfasst daher sämtliche, auch künftige Gesellschaften, an denen die Auftraggeberin mit mehr als 50% beteiligt ist.
Interne Kennung: LOT-0001
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72222100 Strategische Prüfung von Informationssystemen oder -technologie, 72222100 Strategische Prüfung von Informationssystemen oder -technologie, 72225000 Bewertung und Prüfung der Systemqualitätssicherung, 72246000 Systemberatung, 48730000 Sicherheitssoftwarepaket
5.1.2.
Erfüllungsort
Postanschrift: Flemmingstraße 2
Stadt: Chemnitz
Postleitzahl: 09116
Land, Gliederung (NUTS): Chemnitz, Kreisfreie Stadt (DED41)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Datum des Beginns: 04/11/2025
Enddatum der Laufzeit: 28/02/2026
Laufzeit: 48 Monate
Andere Laufzeit: Unbegrenzt
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Eignung zur Berufsausübung
Beschreibung: Kriterien: Befähigung zur Berufsausübung 1. Eigenerklärung über die Verpflichtung zur Eintragung in ein Handels- oder Berufsregister bei bestehender Verpflichtung unter Angabe der HR-Nummer Für die Abgabe der Eigenerklärungen zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung ist Formblatt 3 zu verwenden.
Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Beschreibung: Kriterien: Wirtschaftliche und finanzielle Leistungsfähigkeit 1. Eigenerklärung (Formblatt 5.1) über den Gesamtumsatz des Unternehmens sowie über den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre (sofern entsprechende Angaben verfügbar sind). 2. Nachweis (Formblatt 6.2) zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird. Gefordert sind die u.a. Mindestdeckungssummen in Euro: Personen- und Sachschäden pro Schadenfall: 5.000.000,00 EUR Personen- und Sachschäden Gesamthaftungssumme pro Jahr: 10.000.000,00 EUR Vermögensschäden pro Schadenfall: 1.500.000,00 EUR Vermögenschäden Gesamthaftungssumme pro Jahr: 3.000.000,00 EUR
Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung: Kriterien: Technische / berufliche Leistungsfähigkeit 1. Eigenerklärung (Formblatt 6.1) über die Gesamtzahl der Mitarbeiter des Unternehmens sowie über die Anzahl der Mitarbeiter in dem Bereich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre. 2. Nachweis (Formblatt 6.2) über das Bestehen einer Zertifizierung im Bereich der Qualitätssicherung nach DIN EN ISO 9000 ff., EFQM oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied). 3. Nachweis (Formblatt 6.3) über das Bestehen einer Zertifizierung im Bereich der Informationssicherheit nach DIN EN ISO DIN EN ISO / IEC 27001 oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied). 4. Nachweis (Formblatt 6.4) über mindestens zwei (2) (KO-Kriterium) erfolgreich eingeführte und betriebene SIEM/SOC-Lösungen im aktuellen Routinebetrieb mit deutsch-sprachigem Support mit mehr als 2.500 Mitarbeitenden aus den letzten 5 Jahren. Davon muss eine Referenz eine KRITIS-Organisation entsprechend BSI-Gesetz (BSIG) und eine Referenz ein Krankenhaus (Krankenhaus der Maximalversorgung oder Universitätsklinik oder Krankenhaus in kommunaler Trägerschaft oder Private Klinikgruppe oder Klinikverbund) sein (Kombinationen sind möglich). Es werden zwei unterschiedliche Referenzen gefordert. Die Referenzprojekte müssen jeweils aus den letzten höchstens drei Jahren vor dem Zeitpunkt der Auftragsbekanntmachung stammen. Stichtag für das Maximalalter der Referenz ist der Tag der Gesamtabnahme durch den Referenzgeber. Für die Abgabe der Erklärungen zur technischen und beruflichen Leistungsfähigkeit sind die den Teilnahmewettbewerbs-unterlagen beigefügten Formblätter 6 "Eignungsnachweise: Technische / berufliche Leistungsfähigkeit" zu verwenden. Details zu den Anforderungen an die einzelnen Nachweise entnehmen Sie bitte den beigefügten Formblättern 6.
Kriterium:
Art: Sonstiges
Beschreibung: Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2 des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes). Bzgl. Ausschlussgründen bzw. des Nachweises der Eignung gelten die Bestimmungen der folgenden Anlagen: Anlage 01a Verfahrensbeschreibung Anlage 01b Bewerbungsbedingungen (KCLW-V06) Anlage 02a Formblätter 1 - 6 Formblätter 1: Angaben zum Bewerber / Mitglied der Bewerbergemeinschaft Formblätter 2: Erklärungen der Bewerbergemeinschaft Formblatt 3: Eigenerklärungen: Befähigung und Erlaubnis zur Berufsausübung Formblatt 4: Eigenerklärungen: Nichtvorliegen von Ausschlussgründen Formblätter 5: Eignungsnachweise: Wirtschaftlich / finanzielle Leistungsfähigkeit Formblätter 6: Eignungsnachweise: Technische / berufliche Leistungsfähigkeit Anlage 02b Matrix zur Bewertung der Eignung Anlage 03 KCLW - V13 Eigenerklärung zur Eignung Anlage 04 KCLW - V13a (EG) Eigenerklärung Anlage BMWK Rundschreiben Anlage 05 KCLW - V13b Eigenerklärung / weitere Angaben zum Bieter Anlage 06a KCLW - V04 Verzeichnis Unternehmerleistungen Anlage 06b KCLW - V05 Verpflichtungserklärungen Teilleistungen Anlage 07 KCLW - V16 Selbstauskunft Lieferkettensorgfaltsgesetz (LkSG) Die Anlagen 02a (Formblätter 1- 6) bis Anlage 07 sind mit dem Teilnahmeantrag vollständig ausgefüllt und dort wo vorgesehen unterzeichnet einzureichen (Details siehe Anlage 01a Verfahrensbeschreibung). Teilnahmeberechtigt sind alle natürlichen und juristischen Personen, welche die laut Auftragsbekanntmachung bzw. den o. g. bereitgestellten Unterlagen/Anlagen zum Veröffentlichungstext geforderte Eignung aufweisen und bei denen keine Ausschlussgründe vorliegen. Interessierte Unternehmen sind in Phase 1 zur Teilnahme am Teilnahmewettbewerb und Abgabe eines Teilnahmeantrages aufgefordert. Die interessierten Unternehmen weisen mit dem Teilnahmeantrag auf Grundlage der vorgegebenen Kriterien auch ihre Eignung zur Erbringung der ausgeschriebenen Leistung nach. Die vorgesehene Anzahl von Bewerbern, die zur Angebotsabgabe - Phase 2 - aufgefordert werden sollen, beträgt mindestens 3 und höchstens 5. Alle Teilnehmer, welche form- und fristgerecht ihre Teilnahmeanträge abgegeben haben, nicht gem. §§ 123, 124 GWB ausgeschlossen werden, die im Teilnahmewettbewerb geforderte Eignung nachweisen können und sich unter den, gemäß der Matrix zur Bewertung der Eignung, 5 bestbepunkteten Anbietern befinden, werden zur Angebotsabgabe für Phase 2 aufgefordert. Wenn mehrere Bieter die gleiche Punktzahl erreichen, erhalten diese den gleichen Rang. Dieser Rang entspricht dem obersten Rang dieser Gruppe. Sofern die Anzahl der geeigneten Bewerber unter der Mindestanzahl 3 liegt, behält sich der Auftraggeber gemäß § 51 Abs. 3 VgV vor, das Vergabeverfahren fortzuführen, indem er den oder die geeigneten Bewerber einlädt, die über die geforderte Eignung verfügen. Entsprechend der Matrix zur Bewertung der Eignung werden die folgenden Kriterien mit Punkten bewertet: 1. Support & Projektleitung - Sprache der jeweiligen Mitarbeiter 1a. Support (deutschsprachig (10 Pkt.) / englischsprachig (1 Pkt.)) 1b. Projektleitung (deutschsprachig (10 Pkt.) / englischsprachig (1 Pkt.)) 2. Support & Projektleitung - Anzahl der jeweiligen Mitarbeiter 2a. Support (über 5 Mitarbeitende (4 Pkt.) / unter 5 Mitarbeitende (1 Pkt.)) 2b. Projektleitung (über 5 Mitarbeitende (4 Pkt.) / unter 5 Mitarbeitende (1 Pkt.)) 3. Größe Cyber Security Team und Anzahl SOC-Experten/Analysten 3a. Gesamtgröße Cyber Security Team (über 20 Mitarbeitende (10 Pkt.) / unter 20 Mitarbeitende (5 Pkt.)) 3b. Anzahl SOC-Experten/Analysten (über 20 Mitarbeitende (10 Pkt.) / unter 20 Mitarbeitende (5 Pkt.)) 4. Zertifizierung Elastic Search Elite Partner - Besteht ein aktueller Elastic Search Elite Partner Status (vorhanden (6 Pkt.) / nicht vorhanden (0 Pkt.)) 5. Zertifizierung BSI C5 - Sofern der Anbieter eine Cloud-Lösung anbietet, oder Cloud-Komponenten in das Konzept integriert sind, kann eine BSI C5 Zertifizierung nachgewiesen werden? (vorhanden (10 Pkt.) / nicht vorhanden (5 Pkt.)) 6. Finanzielle Leistungsfähigkeit - Durchschnittlicher Umsatz der letzten drei Geschäftsjahre (2022, 2023,2024) (unter 2 Mio. EUR (1 Pkt) / 2 bis 10 Mio. EUR (5 Pkt.) / über 10 Mio. EUR (10Pkt.)) 7. Wirtschaftliche Leistungsfähigkeit - Deckungssumme Unternehmenshaftpflichtversicherung Personenschäden pro Versicherungsfall (kleiner 5 Mio. EUR (5 Pkt) / ab 5 Mio. EUR (8 Pkt.) - Deckungssumme Unternehmenshaftpflichtversicherung Sach- und Vermögensschäden pro Versicherungsfall (kleiner 5 Mio. EUR (5 Pkt) / ab 5 Mio. EUR (8 Pkt.) (Details siehe Matrix zur Bewertung der Eignung). Weitere Details zum Ablauf des Verfahrens können Sie der Anlage 01a entnehmen.
Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung: Weitere Nachweise Bewerbergemeinschaften: Bewerbergemeinschaften sind zugelassen. Teilnahmeanträge von Bewerbergemeinschaften werden nur berücksichtigt, wenn dem Antrag folgende Angaben beigefügt sind: a) Ein Verzeichnis der Mitglieder der Bewerbergemeinschaft mit Angaben eines bevollmächtigten Vertreters für den Abschluss und die Durchführung des Vertrags (Formblatt 2.1). b) Eine von allen Bewerbermitgliedern rechtsverbindlich unterzeichnete Erklärung, dass der bevollmächtigte Vertreter die im Verzeichnis aufgeführten Bewerbermitglieder gegenüber dem Auftraggeber rechtsverbindlich vertritt (Formblatt 2.2). c) Sämtliche Nachweise über das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB (Kap. 6.3.2) und über die Befähigung und Erlaubnis zur Berufsausübung (Kap. 0) für alle Mitglieder der Bewerbergemeinschaft (Formblätter 3 - 6). Im Teilnahmeantrag ist die Eignung gemäß den Vorgaben der Auftragsbekanntmachung nachzuweisen. Bewerber sowie Mitglieder einer Bewerbergemeinschaft haben jeweils die im Einzelnen geforderten Nachweise und Erklärungen mit dem Teilnahmeantrag vorzulegen. Der Bewerber erkennt mit seinem Teilnahmeantrag alle Bedingungen des Teilnahmewettbewerbs an. Hinweis für Bewerbergemeinschaften: Die Nachweise zum Nichtvorliegen von Ausschlussgründen sowie die Eignungsnachweise zur Befähigung und Erlaubnis zur Berufsausübung sind im Falle einer erklärten Bewerbergemeinschaft jeweils für alle Mitglieder der Bewerbergemeinschaft vorzulegen. Die dazu vorgesehenen Formblätter sind ggf. zu kopieren und es ist darauf kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt. Bietergemeinschaften müssen gesamtschuldnerisch haften und einen Bevollmächtigten benennen. Für die Nachweise zur Befähigung zur Berufsausübung, dem Nichtvorliegen von Ausschlussgründen, zur wirtschaftlichen und finanziellen Leistungsfähigkeit und zur technischen / beruflichen Leistungsfähigkeit sind die den Teilnahmeformularen beigefügten Formblätter zu verwenden. Soweit möglich ist auch die Nutzung der einheitlichen Europäischen Eigenerklärung (EEE) alternativ zulässig. Alle Nachweise müssen in deutscher oder englischer Sprache vorgelegt werden und dürfen nicht älter als 6 Monate sein. Für Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, die nicht in deutscher oder englischer Sprache abgefasst sind (z. B. gleichwertige Bescheinigungen ausländischer Behörden), sind neben Kopien der fremdsprachigen Originale auch beglaubigte deutsche Übersetzungen vorzulegen. Beabsichtigt der Bewerber, Teile der Leistung von Nach- bzw. Unterauftragnehmern ausführen zu lassen, so sind neben dem Formblatt 1.1.1 auch die Anlagen 05 & 06 (siehe oben / KCLW - V04 & KCLW - V05) mit Teilnahmeantragsstellung ausgefüllt und unterzeichnet (KCLW-V05 pro Nachauftragnehmer jeweils 1x) einzureichen (auch wenn sich die Angaben in den Dokumenten dann teils doppeln). Sofern ein Bewerber Nachauftragnehmer einschalten will, bietet er/sie die Leistung (später) als Generalunternehmer (GU) an. Bei der Einschaltung von Nachauftragnehmern haftet der Auftragnehmer (als GU) für die ordnungsgemäße Gesamtabwicklung des Auftrags. Werden die im Rahmen dieses Teilnahmewettbewerbs gestellten Eignungsanforderungen nicht vom Generalunternehmer, sondern nur unter Berücksichtigung von benannten Nachauftragnehmern erfüllt, ist eine (spätere) Angebotsabgabe nur unter Beteiligung dieser Nachauftragnehmer möglich. Eine Nichtbeteiligung und Nichtbenennung im Rahmen der (späteren) Angebotsabgabe würde zum Ausschluss des Angebotes von der weiteren Wertung führen. Der Auftraggeber behält sich vor, von den Bietern, deren Angebote in die engere Wahl kommen, zu verlangen, die Unterauftragnehmer vor Zuschlagserteilung zu benennen und nachzuweisen, dass ihnen die erforderlichen Mittel dieser Unterauftragnehmer zur Verfügung stehen. Bewerbergemeinschaften geben eine gemeinsame Bewerbung ab. Geforderte Eigenerklärungen und/ oder Nachweise sind für jedes Bewerbergemeinschaftsmitglied gesondert zu erklären und vorzulegen, soweit nicht ausdrücklich anders angegeben. Dazu sind die entsprechenden Seiten zu kopieren und kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt. Ferner ist eine Bewerbergemeinschaftserklärung (Formblatt 2.1 der Bewerbungsunterlagen) abzugeben, in der auch der Vertreter der Bewerbergemeinschaft mit postalischer und elektronischer Adresse zu benennen ist. Für die Abgabe dieser Erklärung der Bewerbergemeinschaft ist das den Formularen beigefügte Dokument "Erklärung der Bewerbergemeinschaft" zu verwenden. Nachunternehmer der Bewerber und der Bewerbergemeinschaft sowie die von ihnen zu erbringenden Leistungen sind in dem entsprechenden Formblatt anzugeben. Bei der Einbindung von Nachunternehmern sind die geforderte Eigenerklärungen und/oder Nachweise vom jeweiligen Nachunternehmer ebenfalls beizufügen. Im Fall der Eignungsleihe sind geforderte Eigenerklärungen und/oder Nachweise von dem Eignungsverleiher vorzulegen. Der AG behält sich vor, einen Nachweis der Verfügbarkeit im Auftragsfall vor Auftragserteilung zu fordern. Auf §§ 43, 47 VgV wird verwiesen.
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Beschreibung: Details siehe Anlage 01a Verfahrensbeschreibung zu diesem Veröffentlichungstext
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 50
Kriterium:
Art: Qualität
Beschreibung: Details siehe Anlage 01a Verfahrensbeschreibung zu diesem Veröffentlichungstext
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 50
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Internetadresse der Auftragsunterlagen: https://www.evergabe.de/unterlagen/01958fc1-8988-46d3-ada1-ea9ffe837de8/zustellweg-auswaehlen
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 13/05/2025
Bedingungen für die Einreichung:
Elektronische Einreichung: Zulässig
Adresse für die Einreichung: https://www.evergabe.de/unterlagen/01958fc1-8988-46d3-ada1-ea9ffe837de8/zustellweg-auswaehlen
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 22/04/2025 12:00:00 (UTC+2)
Frist, bis zu der das Angebot gültig sein muss: 6 Monate
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Gemäß den beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) behält sich die Vergabestelle vor, bis zum Abschluss der Auswertung der Teilnahmeanträge unvollständige bzw. fehlende Nachweise und Unterlagen sowie fehlende Eintragungen in den Teilnahmeformularen, mit einer angemessenen Nachfrist, nachzufordern. Werden diese jedoch bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Teilnahmeantrags. Ein Anspruch auf Nachforderung besteht jedoch nicht.
Informationen über die öffentliche Angebotsöffnung:
Ort: Klinikum Chemnitz gGmbH c/o Klinikum Chemnitz Logistik- und Wirtschaftsgesellschaft mbH Zentrales Beschaffungsmanagement
Zusätzliche Informationen: Bewerber/Bieter sind nicht zugelassen Schriftlich eingehende Teilnahmeanträge bzw. Angebote werden nicht berücksichtigt.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Es ist eine Geheimhaltungsvereinbarung erforderlich: ja
Zusätzliche Angaben zur Geheimhaltungsvereinbarung : Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2 des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes).
Elektronische Rechnungsstellung: Zulässig
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.15.
Techniken
Rahmenvereinbarung: Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Freistaates Sachsen bei der Landesdirektion Sachsen
Informationen über die Überprüfungsfristen: Etwaige Verstoße gegen Vergabevorschriften im Rahmen der Bekanntmachung bzw. Veröffentlichung und/oder der Vergabeunterlagen sind unverzüglich nach Kenntnisnahme und im Falle des Nichterkennens aber des Erkennenkönnens spätestens bis zum Ablauf der Frist zur Stellung der Teilnahmeanträge bzw. der jeweiligen Frist zur Angebotsabgabe gegenüber dem Auftraggeber in schriftlicher Form über das Kommunikationstool des Vergabeportals https://www.evergabe.de/ durch den Bewerber bzw. Bieter zu rügen. In gleicher Form sind sonstige Verstoße gegen Vergabevorschriften von Bewerbern bzw. Bietern ab Kenntnisnahme und im Falle des Nichterkennens aber des Erkennenkönnens unverzüglich gegenüber dem Auftraggeber in schriftlicher Form über das Kommunikationstool des Vergabeportals https://www.evergabe.de/ durch den Bewerber bzw. Bieter zu rügen. Es gelten die entsprechenden Regelungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Hierbei insbesondere der §§ 134 und 160 GWB § 134 GWB Informations- und Wartepflicht (1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung ihres Angebots und über den frühesten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. (2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf zehn Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. § 160 GWB Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Klinikum Chemnitz gGmbH
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt: Klinikum Chemnitz gGmbH
TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Klinikum Chemnitz gGmbH
Registrierungsnummer: DE160104141
Postanschrift: Flemmingstr. 2
Stadt: Chemnitz
Postleitzahl: 09116
Land, Gliederung (NUTS): Chemnitz, Kreisfreie Stadt (DED41)
Land: Deutschland
Kontaktperson: Klinikum Chemnitz gGmbH c/o Klinikum Chemnitz Logistik- und Wirtschaftsgesellschaft mbH Zentrales Beschaffungsmanagement
Telefon: +4937133333262
Fax: +4937133332474
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Freistaates Sachsen bei der Landesdirektion Sachsen
Registrierungsnummer: hat keine
Postanschrift: Braustraße 2
Stadt: Leipzig
Postleitzahl: 04107
Land, Gliederung (NUTS): Leipzig, Kreisfreie Stadt (DED51)
Land: Deutschland
Kontaktperson: Frau Wiltrud Kadenbach
Telefon: +49 3419773800
Fax: +49 3419771049
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 01958fc8-c030-4aab-a297-2d6d26aaa01e - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 18/03/2025 14:21:26 (UTC+1)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 178174-2025
ABl. S – Nummer der Ausgabe: 55/2025
Datum der Veröffentlichung: 19/03/2025