1.1.
Beschaffer
Offizielle Bezeichnung: R+V Betriebskrankenkasse
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
Deutschland – Netzwerkinfrastruktur – SIEM/SOC Managed Service
473481-2025 - Wettbewerb
Deutschland – Netzwerkinfrastruktur – SIEM/SOC Managed Service
OJ S 137/2025 21/07/2025
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: SIEM/SOC Managed Service
Beschreibung: Beschaffung einer SIEM/SOC-Lösung als Managed Service
Kennung des Verfahrens: 7baee0d0-ac2d-4bbb-b851-4b194a654af5
Interne Kennung: 2025-SIEM-T
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferungen
Haupteinstufung (cpv): 32424000 Netzwerkinfrastruktur
Zusätzliche Einstufung (cpv): 48200000 Softwarepaket für Vernetzung, Internet und Intranet, 48800000 Informationssysteme und Server, 48900000 Diverse Softwarepakete und Computersysteme
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Wiesbaden, Kreisfreie Stadt (DE714)
Land: Deutschland
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 400 000,00 EUR
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Korruption:
Betrug:
Geldwäsche oder Terrorismusfinanzierung:
Kinderarbeit und andere Formen des Menschenhandels:
Beteiligung an einer kriminellen Vereinigung:
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten:
Verstoß gegen umweltrechtliche Verpflichtungen:
Verstoß gegen arbeitsrechtliche Verpflichtungen:
Verstoß gegen sozialrechtliche Verpflichtungen:
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs:
Schwerwiegendes berufliches Fehlverhalten:
Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.:
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren:
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens:
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen:
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen:
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen:
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern:
Einstellung der gewerblichen Tätigkeit:
Zahlungsunfähigkeit:
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter:
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften:
5. Los
5.1.
Los: LOT-0001
Titel: SIEM/SOC Managed Service
Beschreibung: Gegenstand dieses Vertrages ist Beschaffung einer SIEM/SOC-Lösung als Managed Security Service sowie damit verbundene Leistungen für die R+V BKK. Ziel dieser Ausschreibung ist die Auswahl eines qualifizierten Anbieters, der sowohl die technische Plattform (SIEM) als auch den Betrieb, die Überwachung und den Support über ein SOC im Rahmen eines Managed Service bereitstellt
Interne Kennung: 0001
5.1.1.
Zweck
Art des Auftrags: Lieferungen
Haupteinstufung (cpv): 32424000 Netzwerkinfrastruktur
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Wiesbaden, Kreisfreie Stadt (DE714)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 6 Monate
5.1.6.
Allgemeine Informationen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja
Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Referenzen zu bestimmten Arbeiten
Beschreibung: a) Nachweis von mindestens zwei Referenzprojekte über erbrachte vergleichbare Leistungen des Unternehmens im Bereich einer SIEM/SOC-Lösung als Managed Security Service mit einem Auftragsumfang von 300.000 €. Die Leistung muss in den letzten drei Jahren erbracht worden sein, d.h. die Leistungserbringung (mindestens die Lieferung einer Teilleistung) muss nach dem 1. Januar 2022 erfolgt sein.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: b) Finanzielle und wirtschaftliche Leistungsfähigkeit Eigenerklärung „Durchschnittlicher Jahresumsatz (für Leistungen im Tätigkeitsbereich des Auftrags)“ (Ausschlusskriterium) Der Bewerber hat nachzuweisen, dass sie in dem Tätigkeitsbereich des Auftrags, bezogen auf die letzten drei abgeschlossenen Geschäftsjahre, durchschnittlich folgende Mindestjahresumsätze (gemittelt über die letzten drei abgeschlossenen Geschäftsjahre) erzielt hat (§ 45 Abs. 1 Satz 2 Nr. 1 VgV i. V. m. § 45 Abs. 4 Nr. 4 VgV): Implementierung / Betrieb einer Full Managed SOC-Service-Lösung: 500.000 €
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: c) Bestehen einer Berufshaftpflichtversicherung (§ 45 Abs. 1 Nr. 3 VgV i. V. m. § 45 Abs. 4 Nr. 2 VgV ) (Ausschlusskriterium) Der Bewerber hat nachzuweisen, dass im Auftragsfall durch eine Haftpflichtversicherung eine Deckungssumme für Personenschäden in Höhe von (mindestens) 2 Mio. Euro (brutto), für Sachschäden in Höhe von (mindestens) 1 Mio Euro (brutto) sowie für Vermögensschäden in Höhe von (mindestens) 100.000,- Euro (brutto) gegeben ist. Es ist ferner der Nachweis zu erbringen, dass die Maximierung der Ersatzleistungen mindestens das Zweifache der Versicherungssummen beträgt, d.h. die Versicherung muss bestätigen, dass für den Fall, dass bei dem Bewerber mehrere Versicherungsfälle in einem Jahr eintreten (z.B. aus Verträgen mit anderen Auftraggebern), die Obergrenze für die Zahlungsverpflichtung der Versicherung bei mindestens dem Zweifachen der obenstehenden Versicherungssummen liegt.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium: Zertifikate von Qualitätskontrollinstituten
Beschreibung: d) Compliance & Zertifizierungen Sicherstellung der Einhaltung folgender Standards: o ISO 27001 (Informationssicherheitsmanagement) o Die Datenverarbeitung muss innerhalb der Europäischen Union erfolgen
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde: Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind in den Vergabeunterlagen aufgeführt
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Internetadresse der Auftragsunterlagen: http://www.deutsche-evergabe.de/dashboards/dashboard_off/7baee0d0-ac2d-4bbb-b851-4b194a654af5
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 29/08/2025
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: http://www.deutsche-evergabe.de/dashboards/dashboard_off/7baee0d0-ac2d-4bbb-b851-4b194a654af5
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Zulässig
Frist für den Eingang der Teilnahmeanträge: 18/08/2025 10:00:00 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Bund 1. und 2. Vergabekammer des Bundes beim Bundeskartellamt
Informationen über die Überprüfungsfristen: (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: R+V Betriebskrankenkasse
Organisation, die Teilnahmeanträge entgegennimmt: R+V Betriebskrankenkasse
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: R+V Betriebskrankenkasse
Registrierungsnummer: 12125
Postanschrift: Kreuzberger-Ring 21
Stadt: Wiesbaden
Postleitzahl: 65205
Land, Gliederung (NUTS): Wiesbaden, Kreisfreie Stadt (DE714)
Land: Deutschland
Telefon: +49 61199909317
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Bund 1. und 2. Vergabekammer des Bundes beim Bundeskartellamt
Registrierungsnummer: 28aba7f7-8b86-4f93-8e8a-dc9f6f1c66d3
Postanschrift: Villemomblerstraße 76
Stadt: Bonn
Postleitzahl: 53113
Land, Gliederung (NUTS): Wiesbaden, Kreisfreie Stadt (DE714)
Land: Deutschland
Telefon: +49 22894990
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 7baee0d0-ac2d-4bbb-b851-4b194a654af5 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 17/07/2025 17:25:00 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 473481-2025
ABl. S – Nummer der Ausgabe: 137/2025
Datum der Veröffentlichung: 21/07/2025