Public procurement notice: Contract Notice
Published: 2025-02-20
Buyer: Harzklinikum Dorothea Christiane Erxleben GmbH
Country: DE
Region: DEE09
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 79710000: Security services
Submission deadline: 2025-03-03
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: Gem. §§ 123, 124 GWB ist durch den Bewerber, die Bewerbergemeinschaft anzugeben, ob entsprechende Ausschlussgründe vorliegen. Hierzu sind die entsprechenden Eigenerklärungen gem. des Dokuments "Eigenerklärung zur Eignung" vollständig ausgefüllt und wahrheitsgemäß auszufüllen und den Bewerbungsunterlagen beizufügen. Bei Vorliegen von Ausschlussgründen und einer evtl. vorliegenden Heilung dieser gem. § 125 GWB, entscheidet der Auftraggeber in Erwägung seines Ermessens bzgl. des Ausschlusses. Füllen Sie hierzu ergänzend das Dokument "Wettbewerbsregisterabfrage aus" und reichen Sie ebenfalls dieses Ihren Bewerbungsunterlagen bei.
Im Rahmen der Digitalisierungsstrategie 2025 des Harzklinikums wurde die Förderung im Rahmen des „Zukunftsprogramms Krankenhäuser“ nach dem Krankenhauszukunftsgesetz („KHZG“: Gesetz für ein Zukunftsprogramm Krankenhäuser (Krankenhauszukunftsgesetz - KHZG) vom 23. Oktober 2020, BGBl. 2020, S. 2208) verschiedener Digitalisierungsprojekte gemäß § 14a Krankenhausfinanzierungsgesetz („KHG“) in Verbindung mit §§ 19 ff. Krankenhausstrukturfonds-Verordnung („KHSFV“) eingereicht und bewilligt. Die Beschaffung soll zur Verbesserung der Informationssicherheit im Harzklinikum beitragen.

Im LOS 1 wird ein Umsetzungspartner zur Implementierung und Durchführung eines MDR, SIEM und SOC als Dienstleister gesucht. Dieser steht dem Harzklinikum nach Abschluss der Transitionsphase an 24 X 7 Tagen mit einem Höchstmaß an Unterstützung zur Erkennung und Abwehr von Cyber Security Risiken zur Seite. Ziel muss es sein, das IT-Team des Harzklinikum in diesen Belangen maximal zu entlasten.  Die Beschaffung wird durch Fördermittel des Lands Sachsen-Anhalt aus dem Sondervermögen „Corona“ zur Förderung von Vorhaben zur Digitalisierung der Prozesse und Strukturen im Verlauf eines Krankenhausaufenthaltes von Patienten nach Maßgabe der zweiten Richtlinie zur Umsetzung der Richtlinie des Bundesamtes für Soziale Sicherung zur Förderung von Vorhaben zur Digitalisierung der Prozesse und Strukturen im Verlauf eines Krankenhausaufenthaltes von Patientinnen und Patienten nach § 21 Abs. 2 der Krankenhausstrukturfonds-Verordnung (Krankenhauszukunftsfonds Teil II) unterstützt.

Das LOS 2 hat die Beschaffung einer Endpoint-Detection and Response Lösung, sowie IT-Sicherheit in der Medizintechnik zum Ziel. Das primäre Ziel dieser Beschaffung ist der Schutz von „klassischen“ IT Devices sowie medizinischer IT-Geräten und sensiblen Daten vor Cyberangriffen. Die Lösung muss die Transparenz und Verwaltung der vernetzten medizinischen Geräte verbessern und das Risiko von Sicherheitsvorfällen minimieren. Die Beschaffung wird durch Fördermittel aus dem Krankenhauszukunftsfond (KHZF) unterstützt, welche wiederum im Rahmen der Europäischen Aufbau- und Resilienzfazilität (AFG) von der Europäischen Union refinanziert werden.
Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft muss die in dem Dokument "Eigenerklärung zur Eignung" geforderten Daten zum Unternehmen ausfüllen.
Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft müssen die in dem Dokument "Eigenerklärung zur Eignung"
geforderten Daten zu Ihrem Unternehmen ausgefüllt einreichen.
Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft muss die hierzu geforderten Erklärungen im Dokument
"Eigenerklärung zur Eignung" ausgefüllt einreichen. Reichen Sie hierzu bitte einen aktuellen Nachweis in Form einer aktuellen
Gewerbeanmeldung, Handelsregisterauszug, Eintragung in der Handwerksrolle oder bei der Industrie- und Handelskammer ein. Ein Nachweis wird als aktuell betrachtet, wenn er innerhalb der letzten 6 Monate vor Ablauf der Teilnahmefrist ausgestellt wurde.

Eligibility requirements: other
Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft muss die in dem Dokument "Eigenerklärung zur Eignung" geforderten Daten zum Unternehmen ausfüllen.
Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft müssen die in dem Dokument "Eigenerklärung zur Eignung"
geforderten Daten zu Ihrem Unternehmen ausgefüllt einreichen.
Der Bewerber / das jeweilige Mitglied einer Bewerbergemeinschaft muss die hierzu geforderten Erklärungen im Dokument
"Eigenerklärung zur Eignung" ausgefüllt einreichen. Reichen Sie hierzu bitte einen aktuellen Nachweis in Form einer aktuellen
Gewerbeanmeldung, Handelsregisterauszug, Eintragung in der Handwerksrolle oder bei der Industrie- und Handelskammer ein. Ein Nachweis wird als aktuell betrachtet, wenn er innerhalb der letzten 6 Monate vor Ablauf der Teilnahmefrist ausgestellt wurde.
Zum Nachweis der wirtschaftlichen und finanziellen Eignung ist eine Erklärung über die erzielten Umsätze im
Leistungsgegenstand der letzten vier Jahre einzureichen. Diese Erklärung muss im Dokument "Eigenerklärung zur Eignung"
enthalten sein. Die Anforderung gilt sowohl für einzelne Bewerber als auch für Bewerbergemeinschaften, wobei im Falle einer
Bewerbergemeinschaft jedes Mitglied diese Erklärung individuell vorzulegen hat.
Im Rahmen der Leistungserbringung ist eine Betriebshaftpflichtversicherung erforderlich. Der Bewerber / das jeweilige Mitglied
einer Bewerbergemeinschaft muss hierzu eine Eigenerklärung mittels des hierfür vorgesehenen Dokuments "Eigenerklärung
zur Eignung" ein.  Die Deckungssummen für Personenschäden, Sachschäden und Vermögensschäden müssen mindestens 5.000.000 EUR pro Versicherungsfall betragen.
Der Bewerber/ die Bewerbergemeinschaft müssen mindestens eine deutschsprachige Referenz über mit dem
Auftragsgegenstand vergleichbare Leistungen in vergleichbarem Umfang aus den letzten fünf Jahren vor Veröffentlichung
dieser Bekanntmachung einreichen. Die Referenz gilt als geeignet, wenn sie im vorstehenden Sinne,der ausgeschriebenen
Leistung im Hinblick auf Umfang, Komplexität und Anforderungen so weit ähnelt, dass sie einen tragfähigen Rückschluss auf
die Leistungsfähigkeit des Bieters für die ausgeschriebene Leistung eröffnet.

Hiernach gilt die Referenz als vergleichbar, wenn Sie folgende weitere Mindestanforderungen erfüllt:
bei den referenzgegenständlichen Leistungen beim Auftraggeber um ein Krankenhaus mit Sicherheitsanforderungen nach B3S oder KRITIS- handelt und eine Sicherheitslösung für mindestens 2.500 vernetzte IT Devices und Medizingeräte umgesetzt wurde.

Zudem müssen die Angaben zur jeweiligen Referenz folgende Informationen enthalten:
• die Firma und Anschrift des Referenzgebers
• die Art des Betriebs des Referenzgebers
• die Benennung der angebundenen Systeme
• die konkret erbrachten referenzgegenständlichen Leistungen und
• Kontaktdaten einer Kontaktstelle bzw. eines Ansprechpartners beim Referenzgeber (Name, Telefonnummer und E-Mail-Adresse).

Sofern die Überprüfung einer oder mehrerer Referenzen ergibt, dass die angegebene Referenzleistung für den referenzgebenden AG nicht zufriedenstellend ausgeführt worden ist, wird dieses Ergebnis bei der Prognose, ob aufgrund der bisherigen Tätigkeiten die Erwartung begründet ist, dass der Bieter die (späteren) Leistungen ordnungs- und fachgerecht erbringen wird, negativ berücksichtigt werden (sog. Negativreferenz). Der Auftraggeber behält sich vor, im Einzelfall zu prüfen, inwieweit Negativreferenzen in die Gesamtbewertung einfließen.

Die Bewertung erfolgt wie folgt: 
Einzureichen ist mindestens eine vergleichbare Referenz. Sofern keine entsprechende Referenz den Unterlagen beigefügt wird, führt dies zum Ausschluss vom weiteren Vergabeverfahren. 
Werden hingegen 1-2 vergleichbare Referenzen eingereicht, werden diese mit insgesamt 250 Punkten bewertet. 
Bei der Einreichung von 3 bzw. mehr als drei Referenzen, werden diese mit insgesamt 500 Punkten bewertet. 
Die maximal erreichbare Punktzahl für dieses Kriterium sind 500 Punkte.

Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)