Public procurement notice: Contract Notice
Published: 2025-06-16
Buyer: Landeskrankenhaus Andernach - Aufbau und Betrieb eines Security Operations Center (SOC)
Country: DE
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 72222000: Information systems strategic planning services | 72222100: Information systems strategic review services | 72225000: Systems quality assurance services | 72246000
Submission deadline: 2025-07-14
Award criteria: price, quality

Technical requirements: Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB und/ oder Darlegung von Selbstreinigungsmaßnahmen im Sinne des § 125 GWB
Gemäß § 160 Abs. 3 GWB ist ein Nachprüfungsantrag unzulässig, soweit  - der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, - Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,  - Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden und - mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Landeskrankenhaus Andernach - Aufbau und Betrieb eines Security Operations Center (SOC)  Anlass der Beschaffung Das Landeskrankenhaus (Anstalt des öffentlichen Rechts, nachfolgend auch AöR) ist der größte Krankenhausträger im psychiatrisch-psychotherapeutischen und neurologischen Bereich in Rheinland-Pfalz. Zur Trägerorganisation gehören insgesamt sieben große Standorte und weitere kleinere Krankenhäuser.   Über die letzten Jahre hat das LKH stetig in den Stand der Technik bzgl. IT- und Cybersicherheit (u.a. § 8a IT-Sicherheitsgesetz) und in die IT-Infrastruktur investiert, um den Mitarbeitern digitales Arbeiten zum Wohl der zu versorgenden Patienten zu ermöglichen. Die Einführung eines Security Operation Centers (SOC) ist ein wichtiger Baustein zur Reduzierung von Cyber-Risiken und Gewährleistung der Betriebssicherheit der IT-Systeme des Auftraggebers. Durch den Einsatz eines SOC soll u.a. genauer bestimmt werden, welche Aktivitäten im Netzwerk passieren, welche Events auftreten und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, integriert, überwacht und analysiert das SOC alle sicherheitsrelevanten Systeme wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht. Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und sehr zeitnahe Ergreifen von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Information Centers - an 24 Stunden am Tag.
[Die nachstehenden Eignungsanforderungen beziehen sich nicht nur auf die Eintragung in das Handelsregister, sondern auch auf die weiteren Anforderungen zur Befähigung und Erlaubnis zur Berufsausübung. Die Auswahl Eintragung in das Handelsregister erfolgt aufgrund technischer Beschränkungen.]  (1) Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB und/ oder Darlegung von Selbstreinigungsmaßnahmen im Sinne des § 125 GWB.  (2) Aussagekräftige Unternehmensdarstellung unter Angabe der Firma, Sitz, Gegenstand, Rechtsform, Geschäftsleitung des Unternehmens sowie einer kurzen Beschreibung des Tätigkeitsbereichs (Arbeitsbereiche, Leistungsspektrum) und der Benennung des Ansprechpartners für die Bewerbung.  (3) Nachweis der Erlaubnis zur Berufsausübung (einschließlich der Mitgliedschaft in berufsständischen Kammern) je nach den Rechtsvorschriften des Staats, in dem der Bewerber niedergelassen ist, entweder durch die Eintragung in einem Berufs- oder Handelsregister dieses Staates oder durch sonstigen Nachweis über die erlaubte Berufsausübung.  (4) Eigenerklärung zum Nichtvorliegen eines "Bezuges zu Russland" im Sinne des Art. 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022 über restriktive Maßnahmen ange-sichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren.  (5) Verpflichtungserklärung zu Tariftreue und Mindestentgelt bei öffentlichen Aufträgen unter Berücksichtigung der Vorgaben des Landesgesetzes zur Gewährleistung von Tariftreue und Mindestentgelt bei öffentlichen Auftragsvergaben (Landestariftreuegesetz - LTTG Rheinland-Pfalz).
(1) Eigenerklärung über den Umsatz des Unternehmens (netto) in den letzten 3 Geschäftsjahren, soweit er Leistungen betrifft, die mit den zu vergebenden Leistungen vergleichbar sind.  (2) Nachweis ausreichender Bonität durch Vorlage einer aktuellen Wirtschaftsauskunft einer Ratinggesellschaft, wie z. B. Creditreform oder einer vergleichbaren Wirtschaftsauskunft, in Bezug auf Kreditwürdigkeit und Zahlungsfähigkeit.  (3) Nachweis einer Haftpflichtversicherung im Falle der Beauftragung mit einer Deckungssumme je Schadensereignis von mindestens 10.000.000 EUR für Personenschäden, 10.000.000 EUR für Sachschäden sowie 10.000.000 EUR für reine Vermögensschäden (2-fach-maximiert). Der Nachweis wird durch eine Bestätigung des Versicherers über das Bestehen der Versicherung mit den genannten Deckungssummen oder durch eine Bestätigung des Versicherers über die Bereitschaft, im Auftragsfall eine Versicherung mit den genannten Deckungssummen bereitzustellen, erfolgen.

Eligibility requirements: [Die nachstehenden Eignungsanforderungen beziehen sich nicht nur auf die Eintragung in das Handelsregister, sondern auch auf die weiteren Anforderungen zur Befähigung und Erlaubnis zur Berufsausübung. Die Auswahl Eintragung in das Handelsregister erfolgt aufgrund technischer Beschränkungen.]  (1) Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB und/ oder Darlegung von Selbstreinigungsmaßnahmen im Sinne des § 125 GWB.  (2) Aussagekräftige Unternehmensdarstellung unter Angabe der Firma, Sitz, Gegenstand, Rechtsform, Geschäftsleitung des Unternehmens sowie einer kurzen Beschreibung des Tätigkeitsbereichs (Arbeitsbereiche, Leistungsspektrum) und der Benennung des Ansprechpartners für die Bewerbung.  (3) Nachweis der Erlaubnis zur Berufsausübung (einschließlich der Mitgliedschaft in berufsständischen Kammern) je nach den Rechtsvorschriften des Staats, in dem der Bewerber niedergelassen ist, entweder durch die Eintragung in einem Berufs- oder Handelsregister dieses Staates oder durch sonstigen Nachweis über die erlaubte Berufsausübung.  (4) Eigenerklärung zum Nichtvorliegen eines "Bezuges zu Russland" im Sinne des Art. 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022 über restriktive Maßnahmen ange-sichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren.  (5) Verpflichtungserklärung zu Tariftreue und Mindestentgelt bei öffentlichen Aufträgen unter Berücksichtigung der Vorgaben des Landesgesetzes zur Gewährleistung von Tariftreue und Mindestentgelt bei öffentlichen Auftragsvergaben (Landestariftreuegesetz - LTTG Rheinland-Pfalz).
(1) Eigenerklärung über den Umsatz des Unternehmens (netto) in den letzten 3 Geschäftsjahren, soweit er Leistungen betrifft, die mit den zu vergebenden Leistungen vergleichbar sind.  (2) Nachweis ausreichender Bonität durch Vorlage einer aktuellen Wirtschaftsauskunft einer Ratinggesellschaft, wie z. B. Creditreform oder einer vergleichbaren Wirtschaftsauskunft, in Bezug auf Kreditwürdigkeit und Zahlungsfähigkeit.  (3) Nachweis einer Haftpflichtversicherung im Falle der Beauftragung mit einer Deckungssumme je Schadensereignis von mindestens 10.000.000 EUR für Personenschäden, 10.000.000 EUR für Sachschäden sowie 10.000.000 EUR für reine Vermögensschäden (2-fach-maximiert). Der Nachweis wird durch eine Bestätigung des Versicherers über das Bestehen der Versicherung mit den genannten Deckungssummen oder durch eine Bestätigung des Versicherers über die Bereitschaft, im Auftragsfall eine Versicherung mit den genannten Deckungssummen bereitzustellen, erfolgen.
[Die nachstehenden Eignungsanforderungen beziehen sich nicht nur auf die Referenzen zu bestimmten Dienstleistungen, sondern auch auf die weiteren Anforderungen zur technischen und beruflichen Leistungsfähigkeit. Die Auswahl Referenzen zu bestimmten Dienstleistungen erfolgt aufgrund technischer Beschränkungen.]  (1) Eigenerklärung zur Zahl der in den letzten zwei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte.  (2) Nachweis des Bieters über den Partnerstatus für im Landeskrankenhaus eingesetzte Sicherheitslösungen:  - PALO ALTO Diamond Innovator - Platinum HPE Partner Ready for Networking - Cisco Gold Integrator / Cisco Gold Provider  durch Vorlage entsprechender Zertifikate des jeweiligen Partners.   Mindestvorgabe: Der Bieter muss die vorstehenden Partnerstatus verbindlich nachweisen.  Der Auftraggeber behält sich vor, entsprechende Prüfungen / Nachfragen beim Hersteller vorzunehmen.  (3) Eigenerklärung des Bieters zur Anzahl an bestehenden Kunden mit der vom Bieter angebotenen Lösung im Geltungsbereich der DSGVO.   Mindestvorgaben: Der Bieter muss mindestens über 20 Kunden mit der angebotenen Lösung im Geltungsbereich der DSGVO verfügen.  Der Auftraggeber behält sich vor, entsprechende Bescheinigungen/Bestätigungen des jeweiligen Kunden zum Nachweis der Ordnungsmäßigkeit der Leistungserbringung anzufordern.  (4) Eigenerklärung zu einschlägigen Erfahrungen/einschlägigen Referenzen aus den letzten 3 abgeschlossenen Geschäftsjahren sowie des laufenden Jahres im Hinblick auf den Aufbau und Betrieb eines SOC in einer vergleichbaren Einrichtung, die mit den hier zu vergebenen Leistungen vergleichbar sind, unter Angabe nachfolgender Aspekte:  - des Auftragswerts,  - der Art und des Umfangs der Leistung,  - der maßgeblichen leistungserbringenden Personen,  - des Erbringungszeitpunktes,  - des Erbringungsortes,  - des Auftraggebers sowie  - eines Ansprechpartners mit Telefonnummer/E-Mail-Adresse.  Mindestvorgaben: Der Bieter muss mindestens drei Referenzen benennen, die den o.g. Anforderungen entsprechen. Zudem muss mindestens eine Referenz ein realisiertes SOC im Geltungsbereich der DSGVO im Produktivbetrieb der SOC-Software, die der Bieter anbieten will, beinhalten.   Der Auftraggeber behält sich vor, entsprechende Bescheinigungen des Referenzgebers ergänzend zum Nachweis der Ordnungsmäßigkeit der Leistungserbringung anzufordern.  (5) Auflistung der in den letzten zwei abgeschlossenen Geschäftsjahren durchschnittlich beschäftigten Mitarbeiter in den ausgeschriebenen Tätigkeitsbereichen.  Mindestvorgaben: Der Bieter muss mindestens über 30 Mitarbeiter im Bereich SOC (Entwicklung, Support, Projektleitung etc.) verfügen.  Der Auftraggeber behält sich vor, entsprechende Bescheinigungen zum Nachweis der Ordnungsmäßigkeit der Leistungserbringung anzufordern.  (6) Eigenerklärung zu den technischen Fachkräften, die im Zusammenhang mit der Leistungserbringung für Lieferung, Betrieb und Implementierung eingesetzt werden sollen, ggf. in anonymisierter Form unter Angabe der geplanten Rolle bei der Leistungserbringung.  (7) Eigenerklärung zu den technischen Fachkräften, die im Zusammenhang mit der Leistungserbringung für die Anpassung (Customizing) und Nutzung der Lösung (SOC-Team) eingesetzt werden sollen, ggf. in anonymisierter Form unter Angabe der geplanten Rolle (Analysten-Level, Software-Architekt etc.) bei der Leistungserbringung.  (8) Eigenerklärung des Bieters über die Einhaltung der Vorgaben der Datenschutz-Grundverordnung (DSGVO) und die Verarbeitung der Daten in Rechenzentren im Geltungsbereich der DSGVO.  (9) Nachweis des Bieters über folgende (stets aktuelle) Zertifizierungen: Management System Zertifikat nach ISO/IEC 27001 und (IT-)Service-Management Zertifikat nach ISO/IEC 20000-1.
[Die nachstehenden Eignungsanforderungen beziehen sich nicht nur auf den Anteil der Unterauftragsvergabe, sondern auch auf die weiteren nachstehenden Anforderungen. Die Auswahl Anteil der Unterauftragsvergabe erfolgt aufgrund technischer Beschränkungen.]  Beteiligung mehrerer Unternehmen (1) Erklärung, welche Teile der Bewerber beabsichtigt, an Nachunternehmer zu vergeben. (2) Bei Bewerbergemeinschaften: Bewerbergemeinschaftserklärung.  Hinweis: Falls ein Bieter zur Realisierung des Projektes den Einsatz von Nach-/Unterauftragnehmern plant oder im Rahmen einer Bewerber-/Bietergemeinschaft anbietet, sind die vorgenannten Maßgaben (B. II. Nr. 1 bis 3 des 1. Verfahrensbriefes) von allen beteiligten Unternehmen zu erfüllen bzw. nachzuweisen.  5. Präqualifikation Geforderte Eignungsnachweise, die in Form anerkannter Präqualifikationsnachweise vorliegen, werden zugelassen und anerkannt, wenn die Präqualifikationsnachweise in Form und Inhalt den geforderten Eignungsnachweisen entsprechen.
Nachforderung gemäß § 56 Abs. 2 VgV.
Folgende Bestimmungen gelten für die Ausführung des Vertrags:  - Einhaltung der Vorgaben der ISO 14001 (durch Nachweis eines entsprechenden Umweltmanagement System Zertifikate), und/oder Anerkennung und Bestätigung der Einhaltung der Vorgaben und Grundsätze des Lieferantenkodexes des LKH Andernachs.  - Nachweis des Bieters über einen deutschsprachigen Support (Dokumentation und Korrespondenz sind auch in Englisch möglich).
Gesamtpreis, bestehend aus: - Preis für die im Preisblatt genannten Pflichtkomponenten ("Pauschalpreise") (40 %) - Preis für die im Preisblatt genannten optionalen Komponenten (5 %) - Preis für die (optionalen) Stundensätze nach Maßgabe des Preisblattes (15 %)
Güte und Qualität des Einführungs- und Betriebskonzepts
Güte und Qualität der technischen Lösung
Gemäß § 160 Abs. 3 GWB ist ein Nachprüfungsantrag unzulässig, soweit  - der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, - Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,  - Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden und - mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.