Public procurement notice: Contract Notice
Published: 2025-02-24
Buyer: Lahn-Dill-Kliniken GmbH
Country: DE
Region: DE722
Contract type: Supplies
Procedure: Open procedure
CPV classification: 32424000 | 48730000: Security software package
Submission deadline: 2025-03-24
Award criteria: price
EU fund: eu-funds

Technical requirements: Aktueller Handelsregisterauszug in Kopie bzw. Nachweis, dass der Bieter zur gewerbsmäßigen Erbringung der Leistung berechtigt ist.
Eigenerklärung über den Gesamtumsatz des Unternehmens bezogen auf die letzten drei Geschäftsjahre. 

Nachweis zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird. Gefordert sind die Mindestdeckungssummen in Euro: Personen- und Sachschäden pro Schadenfall 5.000.000,00 EUR Personen- und Sachschäden Gesamthaftungssumme pro Jahr 10.000.000,00 EUR Vermögensschäden pro Schadenfall 750.000,00 EUR Vermögenschäden Gesamthaftungssumme pro Jahr 1.500.000,00 EUR.
Eigenerklärung über die Anzahl der technischen Fachkräfte (Fortinet-zertifizierte Techniker, Projektmanagement, Support & Service), die für die Leistungserbringung konkret eingesetzt werden. 

Nachweis über das Vorliegen eines Partner-Status als Integrator (bei Bewerbergemeinschaften mindestens für ein Mitglied). 
Nachweis über mindestens zwei (2) (KO-Kriterium) erfolgreich durchgeführte Projekte im Routinebetrieb, in einem Krankenhaus/Krankenhausverbund mit mindestens 900 Betten und deutschsprachigem Support.
Die Vergabestelle behält sich vor, den Bewerber bis zum Abschluss der Auswertung der Angebotsunterlagen mit einer angemessenen Nachfrist aufzufordern, unvollständige, fehlende oder fehlerhafte Erklärungen, Nachweise oder sonstige Unterlagen nachzureichen, zu vervollständigen oder zu korrigieren. 
Werden diese Erklärungen, Nachweise oder sonstige Unterlagen bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Angebotes. Ein Anspruch auf Nachforderung besteht nicht.
Gesetz gegen Wettbewerbsbeschränkungen (GWB) - § 160 Einleitung, Antrag:

(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei
ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur
Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des
Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Eligibility requirements: Aktueller Handelsregisterauszug in Kopie bzw. Nachweis, dass der Bieter zur gewerbsmäßigen Erbringung der Leistung berechtigt ist.
Eigenerklärung über den Gesamtumsatz des Unternehmens bezogen auf die letzten drei Geschäftsjahre. 

Nachweis zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird. Gefordert sind die Mindestdeckungssummen in Euro: Personen- und Sachschäden pro Schadenfall 5.000.000,00 EUR Personen- und Sachschäden Gesamthaftungssumme pro Jahr 10.000.000,00 EUR Vermögensschäden pro Schadenfall 750.000,00 EUR Vermögenschäden Gesamthaftungssumme pro Jahr 1.500.000,00 EUR.
Eigenerklärung über die Anzahl der technischen Fachkräfte (Fortinet-zertifizierte Techniker, Projektmanagement, Support & Service), die für die Leistungserbringung konkret eingesetzt werden. 

Nachweis über das Vorliegen eines Partner-Status als Integrator (bei Bewerbergemeinschaften mindestens für ein Mitglied). 
Nachweis über mindestens zwei (2) (KO-Kriterium) erfolgreich durchgeführte Projekte im Routinebetrieb, in einem Krankenhaus/Krankenhausverbund mit mindestens 900 Betten und deutschsprachigem Support.
Die Vergabestelle behält sich vor, den Bewerber bis zum Abschluss der Auswertung der Angebotsunterlagen mit einer angemessenen Nachfrist aufzufordern, unvollständige, fehlende oder fehlerhafte Erklärungen, Nachweise oder sonstige Unterlagen nachzureichen, zu vervollständigen oder zu korrigieren. 
Werden diese Erklärungen, Nachweise oder sonstige Unterlagen bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Angebotes. Ein Anspruch auf Nachforderung besteht nicht.
Siehe Vergabeunterlagen
Gesetz gegen Wettbewerbsbeschränkungen (GWB) - § 160 Einleitung, Antrag:

(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei
ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur
Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des
Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
- Gegenstand des Verfahrens:
Ziel des Verfahrens ist die Lieferung, Konfiguration und Inbetriebnahme einer modernen Firewall-Lösung für die oben genannten Standorte der Lahn-Dill-Kliniken.
Die Lahn-Dill-Kliniken setzen seit Jahren auf das hohe Sicherheitsniveau und die Zuverlässigkeit von Fortinet-Produkten. Diese sind mit einem hohen Integrationsgrad in die IT-Sicherheitsprozesse der Kliniken eingebunden. Durch die neueste Generation der Fortinet-Firewall-Systeme und Sicherheitssoftware sollen diese Prozesse nun erweitert und optimiert werden.

- FortiGate-Firewalls:
FortiGate-Firewalls bieten eine leistungsstarke Sicherheitslösung, die durch KI-gestützte Bedrohungserkennung einen umfassenden Schutz gewährleistet. Die integrierte FortiOS-Plattform ermöglicht eine zentrale Verwaltung und Überwachung aller Sicherheitsfunktionen. Diese Plattform vereinfacht die Implementierung und verbessert die Interoperabilität in unterschiedlichen Netzwerkumgebungen. FortiGate zeichnet sich durch hohe Skalierbarkeit und flexible Anpassungsmöglichkeiten aus, was insbesondere für wachsende Netzwerke von Vorteil ist.

- FortiClient-Software:
FortiClient bietet eine umfassende Sicherheitslösung für Endpunkte und ermöglicht gleichzeitig eine nahtlose VPN-Integration. Dank der Integration in die FortiGate-Plattform können Endpunktsicherheit und VPN-Verwaltung zentral überwacht werden. Die Bereitstellung erfolgt über einen einheitlichen Agenten, der auf verschiedenen Betriebssystemen unterstützt wird. FortiClient ist flexibel anpassbar und erfüllt unterschiedlichste Sicherheitsanforderungen.

- FortiPAM-Lösung:
FortiPAM (Privileged Access Management) gewährleistet die sichere Verwaltung privilegierter Zugriffe und bietet Funktionen wie Passwortrotation, Sitzungsüberwachung und Protokollierung. Die zentrale Verwaltung privilegierter Konten wird durch Berichterstattungsfunktionen sowie die Integration in die Fortinet-Plattform optimiert. FortiPAM unterstützt Zero-Trust Network Access (ZTNA) und Multi-Faktor-Authentifizierung (MFA) und ermöglicht so eine sichere und flexible Zugriffssteuerung für unterschiedliche Netzwerkumgebungen.
Im Rahmen des Verfahrens sind die benötigten Hardware-Komponenten zu liefern, einzurichten und in Betrieb zu nehmen.

Im Einzelnen sind folgende Aufgaben durch den Bieter umzusetzen:
• Herbeiführung der Betriebsbereitschaft des Gesamtsystems im Gesamtverbund des Auftraggebers durch Aufstellung, Installation, Customizing und Integration sämtlicher Komponenten.
• Anbindung / Integration der relevanten Subsysteme
• Durchführung der aufgeführten Projektmanagementleistungen
• Durchführung der aufgeführten Schulungen
• Erstellung und Fortschreibung der geforderten Dokumentationen
• Erbringung von Systemserviceleistungen für das Gesamtsystem

Winner: Lahn-Dill-Kliniken GmbH