Public procurement notice: Contract Notice
Published: 2025-08-22
Region: DE712
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000
Estimated value: 10 EUR
Submission deadline: 2025-09-01
Award criteria: price, quality

Technical requirements: Angaben, - 
dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.- ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB
Angaben, - 
dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen - ggf. Nachweise hinsichtlich einer 
durchgeführten Selbstreinigung gem. § 125 GWB.
Angaben, - 
dass nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 
GWB.
Angaben, - 
dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 
GWB.
Angaben, - 
dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen

Eligibility requirements: (1) Eigenerklärung über die Eintragung in das Berufs- oder Handelsregister 
des Staates, in dem das Unternehmen ansässig ist. Oder – sofern zutreffend – Eigenerklärung des Bieters/Mitglied der Bietergemeinschaft, dass nach der Maßgabe der jeweiligen Landes-rechtsvorschriften keine Eintragung in das Berufs- oder Handelsregister für 
den Bieter/das Mitglied der Bietergemeinschaft bestehen bzw. erforderlich sind (2) Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gem. §§ 123, 124 GWB und § 19 MiLoG. 
(3) Eigenerklärung zum Verbot von Auftragserteilungen an russische Unternehmen gemäß den EU-Sanktionen gegen Russland 
(4) Eigenerklärung zur Einhaltung der Anforderungen des Lieferkettensorgfaltspflichtengesetzes (LkSG)
Nachweis (Kopie) einer bestehenden, aktuell gültigen Betriebshaftpflichtversicherung oder ei-ner vergleichbaren marktüblichen Versicherung mit einer Haftpflichtdeckungshöhe von min-destens 3.000.000 EUR für Personen-/ und Sachschäden und von mindestens 5.000.000 EUR für Vermögensschäden jeweils je Versicherungsjahr und zweifach maximiert oder Ei-generklärung des Bieters, dass er im Auftragsfall bereit ist, eine solche Versicherung auf ers-tes Anfordern des Auftraggebers abzuschließen. Im Falle der Erklärung zum Abschluss im Auftragsfall ist auf Verlangen der Vergabestelle die Erklärung eines Versicherers beizufügen, dass dieser zum Abschluss einer entsprechenden Versicherung mit dem Unternehmen bereit ist.
Abgabe einer entsprechenden Eigenerklärung über das Erfüllen von folgenden international 
anerkannten Standards und das Bestehen der entsprechend zughörigen Zertifizierungen (Min-destanforderung): 
(1) ISO/IEC 27001:2013 
(2) ISO 9001:2015 
Zusätzlich mit Abgabe des Teilnahmeantrags sind auf eigener Unterlage entsprechende Bele-ge zum Nachweis der Zertifizierung vorzulegen.
Angabe der technischen Fachkräfte, die im Zusammenhang mit der Leistungserbringung ein-gesetzt werden.

Mindestanforderungen:
(M.1) Es muss mindestens ein IT-Projektleiter für die Leistungserbringung zur Verfügung stehen. Dieser ist namentlich zu benennen und muss entweder über eine bestehende PMO Zertifizierung oder eine bestehende Zertifizierung in PRINCE 2 Foundation verfügen.

(M.2) Es muss mindestens ein Service Manager für die Leistungserbringung zur Verfügung stehen. Dieser ist namentlich zu benennen und muss entweder über eine bestehende ITIL-Zertifizierung 4 Foundation oder eine bestehende ITIL-Zertifizierung 4 Practitioner verfügen.

(M.3) Es müssen mindestens zwei IT-Architekt / Netzwerksicherheitsarchitekten für die Leistungserbringung zur Verfügung stehen. Diese sind namentlich zu benennen und müssen über eine bestehende Zertifizierung in Netzwerksicherheit CISSP verfügen.

(M.4) Es muss mindestens ein Firewall - /Security Administrator für die Leistungserbrin-gung zur Verfügung stehen. Dieser ist namentlich zu benennen und muss mindestens entwe-der über eine Kompetenzstufe entsprechend eines NGFW Engineers oder eines Network Security Professionals verfügen. Darüber hinaus muss der Firewall - /Security Administrator über Berufserfahrung entweder in KRITIS- oder Krankenhausumfeld verfügen.
Vorlage von mindestens einer (1) geeigneten Referenz über früher erfolgreich ausgeführte Aufträge der in den letzten höchstens drei Jahren erbrachten, mit dem Ausschreibungsge-genstand vergleichbaren Leistungen. 

Jedes Referenzprojekt muss folgende Mindestanforderungen erfüllen 
Hinweis: Mindestanforderungen für das Referenzprojekt; (M.1) bis (M.4) müssen kumulativ im Referenzprojekt erfüllt sein, damit die Referenz berücksichtigt wird bzw. wertbar ist
(M.1): Das Referenzprojekt muss mit den ausgeschriebenen Leistungen vergleichbar sein. Dies ist dann der Fall, wenn das Referenzprojekt Segmentierungsdienstleistung, eine Firewall-Integration und Managed Services zum Inhalt hat. 
(M.2): Der Abschluss des Referenzprojekts muss innerhalb der letzten drei Jahre er-folgt sein (Stichtag ist der 01.08.2025). 
Hinweis: Noch nicht abgeschlossene Referenzprojekte werden nicht berücksichtigt. Berücksichtigt bzw. gewertet werden nur abgeschlossene Referenzprojekte. Der Ab-schluss des Referenzprojekts darf, gerechnet vom 01.08.2025, nicht länger als drei Jahre zurückliegen.   
(M.3): Das Referenzprojekt muss einen Leistungsumfang von mindestens 400.000,00 EUR (brutto) umfassen.
(M.4): Das Referenzprojekt muss mindestens 300 aktive Firewall Regeln abdecken.

Die Referenzprojekte müssen in einer Gesamtschau folgende Mindestanforderungen erfüllen:
Hinweis: Mindestanforderungen müssen nicht kumulativ in einem Referenzprojekt erfüllt wer-den; (M.5) bis (M.7) müssen in einer Gesamtschau aller vorgelegten Referenzen erfüllt wer-den
(M.5): Bei mindestens einem Referenzprojekt muss es sich um eine KRITIS-Einrichtung handeln.
(M.6): Mindestens ein Referenzprojekt muss einen Leistungsumfang von mindestens 600.000,00 EUR (brutto) umfassen.
(M.7): Mindestens ein Referenzprojekt muss mindestens 1000 aktive Firewall Regeln abdecken.
Hinweis: Die Vorlage weitere Referenzprojekte fließt in die Bewertung ein (s. Bewertungs-matrix Teilnahmewettbewerb).
Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO,  § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Lösungskonzept mit folgenden Unterkriterien
2.1Qualität der konzeptionellen Darstellung der Technische Lösung inklusive Sicherheit und Schutzbedarf 20%
2.2	Qualität der konzeptionellen Darstellung der Migrationsstrategie und Betriebsübergang 10%	
2.3	Qualität der konzeptionellen Darstellung der Umsetzbarkeit im laufenden Betrieb (KRITIS-Kontext) 5%	
2.4	Qualität der konzeptionellen Darstellung der Erfüllung und Nachvollziehbarkeit der Muss-Kriterien 5%	

Die Leistungskriterien werden in der Anlage 4 – Beiblatt zur Angebotswertung definiert
Vergabevorschriften unter Beachtung der Regelungen in § 160 Abs. 3 GWB zu rügen. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber der Auftraggeberin nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung der Auftraggeberin, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Gegenstand dieses Ausschreibung ist die Erstellung eines vollständigen Netzwerksegmentierungs 
systems für das Universitätsklinikum Frankfurt, einschließlich Lieferung und Konfiguration der hierfür erforder 
lichen Hardware und Software, Implementierung der beschriebenen Segmente 
und Sicherheitsinfrastrukturen sowie Herbeiführung der Betriebsbereitschaft. Daneben umfasst die Leistung 
den Systemservice sowie weitergehende Anpassungs- und Entwicklungsleistungen nach Abnahme.

Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)