1.1.
Beschaffer
Offizielle Bezeichnung: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrolliertes öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2.1.
Verfahren
Titel: MSSP SIEM SOC/Protokollierung
Beschreibung: Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR hat einen Auftrag über die Beschaffung eines SIEM/SOC sowie den Aufbau einer zentralen Protokollierung gemäß den beiliegenden Unterlagen vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale ist den Leistungsbeschreibungen und den Anlagen zu entnehmen. Im Rahmen des Vergabeverfahrens erfolgte die Ausschreibung der benötigten Leistungen in zwei Fachlosen: Los 1: Managed Security Information and Event Management (SIEM)-System und Managed Security Operations Center (SOC) Monitoring Services Los 2: Zentrale Protokollierung
Kennung des Verfahrens: 2f1b1d3c-3a22-42b4-88ee-135f48d897f4
Interne Kennung: GBE-2024-0583 - BüvA
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4Y8L5TLB#
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5.1.
Los: LOT-0001
Titel: SIEM/SOC
Beschreibung: Los 1: Die Auftraggeberin hat einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung beauftragt. Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen: -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services. Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen. Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen: - Managed Logging Service (Zentrale Protokollierung) Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden.
Interne Kennung: 1
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72250000 Systemdienstleistungen und Unterstützungsdienste
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung: Es wurden Verträge mit einer Laufzeit von je drei Jahren geschlossen. Die Auftraggeberin behält sich die Option vor, die Verträge jeweils zweimal um ein weiteres Jahr zu verlängern.
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Qualität des Angebots
Beschreibung: Die erreichten Leistungspunkte fließen je Los zu 70 % in Z ein.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 70,00
Kriterium:
Art: Preis
Bezeichnung: Gesamtpreis
Beschreibung: Der Wert P fließt je Los zu 30 % in Z ein.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 30,00
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Rheinland-Pfalz beim Ministerium für Wirtschaft, Verkehr, Landwirtschaft und Weinbau
Informationen über die Überprüfungsfristen: Auf die Rügepflicht des § 160 Abs. 3 GWB wird hingewiesen. Hiernach ist ein Nachprüfungsantrag bei der zuständigen Vergabekammer zulässig, soweit a. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber der Auftraggeberin innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, b. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, c. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, d. nicht mehr als 15 Kalendertage nach Eingang der Mitteilung der Auftraggeberin, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
5.1.
Los: LOT-0002
Titel: Zentrale Protokollierung
Beschreibung: Los 1: Die Auftraggeberin hat einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung beauftragt. Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen: -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services. Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen. Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen: - Managed Logging Service (Zentrale Protokollierung) Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden.
Interne Kennung: 2
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72266000 Software-Beratung
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung: Es wurden Verträge mit einer Laufzeit von je drei Jahren geschlossen. Die Auftraggeberin behält sich die Option vor, die Verträge jeweils zweimal um ein weiteres Jahr zu verlängern.
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Qualität des Angebots
Beschreibung: Die erreichten Leistungspunkte fließen je Los zu 70 % in Z ein.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 70,00
Kriterium:
Art: Preis
Bezeichnung: Gesamtpreis
Beschreibung: Der Wert P fließt je Los zu 30 % in Z ein.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 30,00
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Rheinland-Pfalz beim Ministerium für Wirtschaft, Verkehr, Landwirtschaft und Weinbau
Informationen über die Überprüfungsfristen: Auf die Rügepflicht des § 160 Abs. 3 GWB wird hingewiesen. Hiernach ist ein Nachprüfungsantrag bei der zuständigen Vergabekammer zulässig, soweit a. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber der Auftraggeberin innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, b. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, c. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, d. nicht mehr als 15 Kalendertage nach Eingang der Mitteilung der Auftraggeberin, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Wert aller in dieser Bekanntmachung vergebenen Verträge: 0,01 EUR
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: x-tention Informationstechnologie GmbH_
Angebot:
Kennung des Angebots: GBE-2024-0583 - BAFO: MSSP SIEM SOC/Protokollierung
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert der Ausschreibung: 0,01 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Noch nicht bekannt
Informationen zum Auftrag:
Kennung des Auftrags: GBE-2024-0583
Datum des Vertragsabschlusses: 21/10/2025
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3
6.1.
Ergebnis, Los-– Kennung: LOT-0002
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: x-tention Informationstechnologie GmbH_
Angebot:
Kennung des Angebots: GBE-2024-0583 - BAFO: MSSP SIEM SOC/Protokollierung
Kennung des Loses oder der Gruppe von Losen: LOT-0002
Wert der Ausschreibung: 0,01 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Noch nicht bekannt
Informationen zum Auftrag:
Kennung des Auftrags: GBE-2024-0583
Datum des Vertragsabschlusses: 21/10/2025
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3
8.1.
ORG-0001
Offizielle Bezeichnung: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Registrierungsnummer: DE149065652
Stadt: Mainz
Postleitzahl: 55131
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Telefon: 06131174428
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Rheinland-Pfalz beim Ministerium für Wirtschaft, Verkehr, Landwirtschaft und Weinbau
Registrierungsnummer: DE355604198
Stadt: Mainz
Postleitzahl: 55116
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Telefon: 06131162234
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: x-tention Informationstechnologie GmbH_
Größe des Wirtschaftsteilnehmers: Mittleres Unternehmen
Registrierungsnummer: 208008w
Stadt: Heidelberg
Postleitzahl: 69124
Land, Gliederung (NUTS): Heidelberg, Stadtkreis (DE125)
Land: Deutschland
Rollen dieser Organisation:
Bieter
Wirtschaftlicher Eigentümer:
Staatsangehörigkeit des Eigentümers: Österreich
Gewinner dieser Lose: LOT-0001, LOT-0002
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Kennung/Fassung der Bekanntmachung: 92aead8c-5142-4897-a1e8-46a039955c88 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 22/10/2025 09:33:18 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 699795-2025
ABl. S – Nummer der Ausgabe: 204/2025
Datum der Veröffentlichung: 23/10/2025