Public procurement notice: Contract Award Notice
Published: 2024-05-28
Buyer: Klinikum St. Marien Anstalt des öffentlichen Rechts der Stadt Amberg
Country: DE
Region: DE231
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72322000
Award criteria: quality, price
EU fund: eu-funds

Technical requirements: Der AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten.
Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden.
Der Antrag ist unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt
Das Klinikum St. Marien Amberg ist ein Krankenhaus der Versorgungsstufe II mit 578 Betten, 2000 Mitarbeitende, 17 Fachbereiche und einer Versorgung von 28.000 Patienten pro Jahr. Das medizinische Spektrum der Klinik deckt alle Bereiche der modernen, differenzierten Schwerpunktversorgung der Region ab.
Der AG plant eine Lösung für Managed Detection & Response (MDR) umzusetzen, um Bedrohungen der Cybersicherheit schnell zu erkennen, zu analysieren, zu untersuchen und um aktiv darauf zu reagieren. Die MDR-Lösung soll die gesamte IT-Infrastruktur des AG abdecken, bestehend aus Endpunkten, Netzwerk, Cloud-Diensten.
Die MDR-Lösung soll als Managed-Service von einem IT-Dienstleister mit Security Operations Center betrieben und genutzt werden.

Der AG wird maximal fünf geeigneten Bewerber zur Angebotsabgabe auffordern, § 51 VgV.
Bei der Ermittlung der geeignetsten Bewerber, welche zur Angebotsabgabe aufgefordert werden, richtet sich der AG nach den Bewerberangaben betreffend die Referenzen und die Mitarbeiterzahlen:
i.	Referenzen
Die Referenzen werden wie folgt bepunktet:
•	Betrieb des Referenzgebers:
Der Referenzgeber betreibt ein Klinikum 	100 Punkte
Der Referenzgeber betreibt ein anderweitiges Geschäft im Bereich des Gesundheitswesens (z.B. Krankenkasse, Reha-Einrichtung, Ärztehaus, etc.) 	50 Punkte
Sonstige Referenzgeber 	0 Punkte
•	Bettenzahl (nur sofern Referenzgeber ein Klinikum betreibt)
> 600 Betten	100 Punkte
450 bis 600 Betten 	60 Punkte
200 bis 449 Betten	30 Punkte
< 200 Betten	0 Punkte
•	Zahl der Mitarbeiter des Referenzgebers
> 2.000 Mitarbeiter	100 Punkte
1.500 bis 2.000 Mitarbeiter	60 Punkte
800 bis 1.499 Mitarbeiter	30 Punkte
< 800 Mitarbeiter	0 Punkte
•	Gegenüber dem Referenzgeber erbrachte Teilleistungen, jeweils
Managed Service SOC Überwachung	25 Punkte
Integration sicherheitsrelevanter Datenquellen	25 Punkte
Incident Response Services	25 Punkte
Pro Referenz können auf diese Weise bis zu 375 Punkte erreicht werden. Aus den benannten Referenzen werden jeweils nur die drei besten Referenzen im Rahmen der Ermittlung der geeignetsten Bewerber berücksichtigt.
ii.	Mitarbeiterzahlen
Die Mitarbeiterzahlen der Bewerber werden wie folgt bepunktet:
> 40 Analysten im SOC	1.000 Punkte
26 bis 40 Analysten im SOC	500 Punkte
15 bis 25 Analysten im SOC	250 Punkte
< 15 Analysten im SOC	0 Punkte
iii.	Geeignetste Bewerber
Die Bewerber können auf diese Weise bis zu 2.125 Punkte erhalten (3 * 375 Punkte für Referenzen + 1.000 Punkte für Analysten im SOC).
Die fünf Bewerber, welche bei dieser Addition die höchste Punktzahl erzielen werden zur Angebotsabgabe aufgefordert. 
Erreichen mehrere fünftplatzierte Bewerber die gleiche Punktzahl entscheidet das Los.
Die Laufzeit von 36 Monaten beginnt erst mit dem "Go Live" mithin nach der Einführungsphase.


Number of bids: 16