Public procurement notice: Contract Notice
Published: 2022-10-31
Buyer: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48218000 | 48517000 | 48730000: Security software package | 48814000: Medical information systems
Submission deadline: 2022-11-28
Award criteria: The most economic tender

Technical requirements: Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KdöR beabsichtigt, einen Auftrag über die Anschaffung und Integration eines Privileged Access Management-Systems gemäß den beiliegenden Unterlagen zu vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale ist der Leistungsbeschreibung und den Anlagen zu entnehmen.
Die etwa 1.500 informationstechnischen Systeme der Universitätsmedizin Mainz werden von zahlreichen Personen in unterschiedlichen Funktionalitäten betrieben, abgesichert, gewartet und weiterentwickelt. Für die Systeme soll im Rahmen der Förderung über das KHZG ein Privileged Access Management-System (PAM) auf einer Hardware-Appliance On-Premises beschafft werden, um die Fernwartungs- und Administratorenzugänge dieser Personen abzusichern. Das System soll im Rechenzentrum der UM gehostet werden.
Die UM rechnet damit, in den kommenden fünf Jahren 250 bis 400 Subsysteme anbinden zu können. Es soll sich um ein clientless PAM handeln, also keine Clients auf PCs oder Servern erfordern.
- Verfügbarkeit von Support für fünf Jahre ab Inbetriebnahme sowie bereits während Inbetriebnahme des Systems
(i) Aktueller Nachweis, dass das Unternehmen im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem es ansässig ist. Im Fall der Beteiligung als Bietergemeinschaft ist der Nachweis von jedem Mitglied der Bietergemeinschaft einzureichen. Der Nachweis darf nicht älter als sechs Monate ab Veröffentlichung der Bekanntmachung sein.
(iii) Eigenerklärung zur Einhaltung von Art. 5k Verordnung (EU) 2022/576 des Rates vom 8. April 2022 ("Eigenerklärung VO-2022-833")
(i) Gefordert ist ein durchschnittlicher Netto-Jahresumsatz von mindestens EUR 600.000,00 in den EWR-Ländern im Bereich im Bereich Lieferung, Wartung, Pflege und Support von einem Privileged Access Management-System in den letzten drei Geschäftsjahren. Im Fall einer Bietergemeinschaft ist der Gesamtumsatz aller Unternehmen anzugeben, die Umsätze werden für die Erfüllung der Mindestanforderungen kumuliert berücksichtigt.
(ii) Kopie des gültigen Haftpflichtversicherungsscheins in Höhe von EUR 2,0 Mio. für Personen-, Sach- und Vermögensschäden zweifach maximiert für alle Versicherungsfälle eines Versicherungsjahres. Im Fall der Beteiligung als Bietergemeinschaft ist der Nachweis von jedem Mitglied der Bietergemeinschaft einzureichen.
(i) Der Bewerber bzw. die Bewerbergemeinschaft muss die Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt im EWR beschäftigten Mitarbeiter (Vollzeitäquivalente) im relevanten Einsatzbereich Informationstechnologie und Informationssicherheit angeben. Die Anzahl der Mitarbeiter im relevanten Einsatzbereich beträgt mindestens 10 pro Geschäftsjahr.
(ii) Der Bieter bzw. die Bietergemeinschaft muss über die folgenden Zertifizierungen verfügen und einen Nachweis mit dem Angebot in Kopie vorlegen:
- gültige Zertifizierung für ein Informationssicherheits-Managementsystem nach ISO 27001 (oder gleichwertig)
Kann keine ISO 27001 Zertifizierung (oder gleichwertig) vorgelegt werden, bestätigt der Bieter/ die Bietergmeinschaft, dass die Anforderungen an Sicherheitsmaßnahmen in den folgenden Bereichen erfüllt werden:
Hinsichtlich der Einzelheiten zu den Anforderungen an Sicherheitsmaßnahmen wird auf die Anlage 22 Richtlinie Lieferanten und die Anlage 25 Anforderungen an Sicherheitsmaßnahmen verwiesen.
(iii) Der Bewerber bzw. die Bewerbergemeinschaft hat die technische und berufliche Leistungsfähigkeit durch die Angabe von Referenzprojekten zur Lizensierung und Implementierung eines Privileged Access Management-Systems belegen. Es sind mindes-tens drei Referenzen einzureichen. Jedes Referenzprojekt muss für ein Krankenhaus mit je mindestens 500 Betten erbracht worden sein.
Soweit der Bieter oder die Bietergemeinschaft im Hinblick auf die wirtschaftliche und finanzielle bzw. technische und berufliche Leistungsfähigkeit die Kapazitäten anderer Unternehmen in Anspruch nehmen möchte (Eignungsleihe) ist dies durch den Bieter bzw. die Bietergemeinschaft mit dem Formblatt "Einsatz Eignungsleihe" zu erklären. Für das sich zur Eignungsleihe verpflichtende Unternehmen ist das Formblatt "Verpflichtungserklärung Eignungsleihe" einzureichen.

Eligibility requirements: (i) Aktueller Nachweis, dass das Unternehmen im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem es ansässig ist. Im Fall der Beteiligung als Bietergemeinschaft ist der Nachweis von jedem Mitglied der Bietergemeinschaft einzureichen. Der Nachweis darf nicht älter als sechs Monate ab Veröffentlichung der Bekanntmachung sein. (ii) Eigenerklärung zu Ausschlussgründen. (iii) Eigenerklärung zur Einhaltung von Art. 5k Verordnung (EU) 2022/576 des Rates vom 8. April 2022 ("Eigenerklärung VO-2022-833")