Public procurement notice: Contract Notice
Published: 2023-03-17
Buyer: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48218000 | 48517000 | 48730000: Security software package | 48814000: Medical information systems
Submission deadline: 2023-04-17
Award criteria: The most economic tender

Technical requirements: Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KdöR beabsichtigt, einen Auftrag über die "Anschaffung und Integration eines Identity Access Management Systems (IAM)" gemäß den beiliegenden Unterlagen zu vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale ist der Leistungsbeschreibung und den Anlagen zu entnehmen.
Die etwa 1.500 informationstechnischen Systeme der Universitätsmedizin Mainz werden von etwa 9.000 Personen in unterschiedlichen Funktionalitäten genutzt, abgesichert, gewartet bzw. weiterentwickelt. Für die Systeme soll im Rahmen der Förderung über das KHZG ein Identitäts- und Accessmanagement-System (IAM) beschafft werden, um sicherzustellen, dass ausschließlich authentifizierte und autorisierte Benutzer Zugriff auf Technologieressourcen erhalten. Aktuell hat jede Anwendung ein eigenes Rollen- und Berechtigungsmanagement und bildet somit eigene Identitäten ab, alle IT-Anwender sind zusätzlich im SAP HCM OM System hinterlegt und die Verwaltung findet im Active Directory (AD) statt.
Ziel ist eine zentrale sowie datenschutzkonforme Administration und Verwaltung von Identitäten und deren Zugriffsberechtigungen auf sämtliche IT-Systeme und -Anwendungen der UM.
Das IAM-System wird als On Premise Softwarelösung in der virtuellen Systemumgebung der UM betrieben werden. Aus datenschutzrechtlichen Gründen ist der Einsatz einer SaaS bzw. Cloud-Lösung auszuschließen.
Der Auftraggeberin steht die Option zu, die Dauer der Wartungs- und Supportleistungen einmalig um zwei Jahre (Jahre 4-5) zu verlängern. Die Auftraggeberin muss spätestens drei Monate vor Ablauf der vereinbarten Dauer in Schriftform erklären, dass er von der Option Gebrauch macht.
(i) Aktueller Nachweis, dass das Unternehmen im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem es ansässig ist. Im Fall der Beteiligung als Bietergemeinschaft ist der Nachweis von jedem Mitglied der Bietergemeinschaft einzureichen. Der Nachweis darf nicht älter als sechs Monate ab Veröffentlichung der Bekanntmachung sein.
(i) Gefordert ist ein durchschnittlicher Netto-Jahresumsatz von mindestens EUR 600.000,00 durch Projekte der Implementierung und Lizensierung von Identity Access Management-Systemen in den letzten drei Geschäftsjahren. Im Fall einer Bietergemeinschaft ist der Gesamtumsatz aller Unternehmen anzugeben, die Umsätze werden für die Erfüllung der Mindestanforderungen kumuliert berücksichtigt.
(ii) Kopie des gültigen Haftpflichtversicherungsscheins in Höhe von EUR 2,0 Mio. für Personen-, Sach- und Vermögensschäden zweifach maximiert für alle Versicherungsfälle eines Versicherungsjahres. Im Fall der Beteiligung als Bietergemeinschaft ist der Nachweis von jedem Mitglied der Bietergemeinschaft einzureichen.
(i) Der Bieter bzw. die Bietergemeinschaft muss die Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt beschäftigten Mitarbeiter (Vollzeitäquivalente) im Bereich Informationstechnologie und Informationssicherheit angeben. Die Anzahl der Mitarbeiter im relevanten Einsatzbereich beträgt mindestens zehn pro Geschäftsjahr.
(ii) Der Bieter bzw. die Bietergemeinschaft soll - sofern vorhanden - mit dem Angebot den Nachweis über eine gültige Zertifizierung für ein Informationssicherheits-Managementsystem nach ISO 27001 (oder gleichwertig) in Kopie vorlegen (informatorische Abfrage). In jedem Fall ist die als Anlage beigefügte "Verpflichtungserklärung Sicherheitsanforderungen" abzugeben.
(iii) Der Bieter bzw. die Bietergemeinschaft muss zwingend über eine gültige Zertifizierung zum Qualitätsmanagement nach ISO 9001 (oder gleichwertig) verfügen und einen Nachweis mit dem Angebot in Kopie vorlegen.
(iv) Der Bieter bzw. die Bietergemeinschaft hat die technische und berufliche Leistungsfähigkeit durch die Angabe von Referenzprojekten zur Implementierung und Support eines IAM-Systems zu belegen. Es sind mindestens drei Referenzen einzureichen. Zwei der Referenzen müssen die Implementierung und den Support eines IAM-Systems für Maximalversorger/Universitätsklinika mit jeweils mindestens 1.000 Betten und mindestens eine Referenz die Implementierung und Support eines IAM-Systems im KRITIS-Bereich umfassen. Zur Sicherstellung eines ausreichenden Wettbewerbs berücksichtigt die Universitätsmedizin gem. § 46 Abs. 3 VgV auch einschlägige Referenzen, die mehr als drei Jahre zurückliegen.
Soweit der Bieter oder die Bietergemeinschaft im Hinblick auf die wirtschaftliche und finanzielle bzw. technische und berufliche Leistungsfähigkeit die Kapazitäten anderer Unternehmen in Anspruch nehmen möchte (Eignungsleihe) ist dies durch den Bieter bzw. die Bietergemeinschaft mit dem Formblatt "Einsatz Eignungsleihe" zu erklären. Für das sich zur Eignungsleihe verpflichtende Unternehmen ist das Formblatt "Verpflichtungserklärung Eignungsleihe" einzureichen.
Mit dem Angebot ist die Erklärung zum Mindestentgelt einzureichen. Nach Zuschlag und auf gesonderte Aufforderung des zuständigen Fachbereichs ist ggf. ein Masernschutz gem. Para. 20 Absatz 9 IfSG und die Bestätigung des Impfschutz gegen das Corona Virus SARS-CoV-2 vorzulegen.

Eligibility requirements: (i) Aktueller Nachweis, dass das Unternehmen im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem es ansässig ist. Im Fall der Beteiligung als Bietergemeinschaft ist der Nachweis von jedem Mitglied der Bietergemeinschaft einzureichen. Der Nachweis darf nicht älter als sechs Monate ab Veröffentlichung der Bekanntmachung sein. (ii) Eigenerklärung zu Ausschlussgründen. (iii) Eigenerklärung Russlandsanktionen.