Public procurement notice: Contract Notice
Published: 2022-05-06
Buyer: RKH Regionale Kliniken Holding und Services GmbH
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2022-05-26
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Die Beschaffung wird gemeinsam mit den Kreiskliniken Reutlingen GmbH durchgeführt, für welche die RKH Regionale Kliniken Holding und Services GmbH die Geschäftsführung stellt.
Das SIEM soll mit den Log-Collectoren in den Rechenzentren der RKH Regionale Kliniken Holding und Services  und der Kreiskliniken Reutlingen GmbH betrieben werden. Dabei soll die SIEM-Architektur in Teilen oder als Ganzes in den beiden Rechenzentren im Standort Ludwigsburg und im Rechenzentrum am Standort Reutlingen jeweils pro Standort redundant aufgebaut werden.
RKH Klinikum Ludwigsburg Posilipostr. 4 71640 Ludwigsburg Die RKH Regionale Kliniken Holding und die Kreiskliniken Reutlingen haben eine gemeinsame Geschäftsführung. Aus Gründen der Wirtschaftlichkeit wird der Auftrag daher gemeinsam ausgeschrieben. Die Ausführung der Leistung erfolgt für jede Klinikgesellschaft unabhängig voneinander, da jede der Klinikgesellschaften eine eigene it-technische Infrastruktur hat.
Die Zuschlagserteilung erfolgt jeweils direkt durch die beiden Klinikgesellschaften., Kreiskliniken Reutlingen GmbH Am Steinenbergstr. 31 72764 Reutlingen
Das SIEM soll mit den Log-Collectoren in den Rechenzentren der RKH Regionale Kliniken Holding und Services  und der Kreiskliniken Reutlingen GmbH betrieben werden. Entweder soll das SIEM auf einem eigenen Hyperconverged Custer oder dezidierter Hardware mit local / eigenem Storage betrieben werden. Dabei soll die SIEM-Architektur in Teilen oder als Ganzes in den beiden Rechenzentren im Standort Ludwigsburg und im Rechenzentrum am Standort Reutlingen jeweils pro Standort redundant aufgebaut werden. Ein auslagern des SIEMs in DSGVO konforme Rechenzentren ist zwar möglich, aber nicht erwünscht. Die analysierten Daten sollen an den SOC weitergeleitet werden.
Die Laufzeit des Dienstleistungsvertrags beginnt ab Vertragsabschluss bzw. Vertragsstart und hat eine Laufzeit von zunächst vier Jahren. Danach verlängert sich der SIEM-SOC Vertrag, sofern er von keinem Vertragspartner mit einer Frist von 6 Monaten zum Ende der jeweiligen Laufzeit gekündigt wird, automatisch um jeweils ein Jahr. Nach Ablauf einer Vertragslaufzeit von insgesamt sechs Jahren endet der SIEM-SOC Vertrag automatisch, ohne dass es einer Kündigung eines Vertragspartners bedarf.
Die AG behalten sich die spätere Beauftragung dieser Positionen einzeln oder gesamt vor. Der Preis fließt deshalb nicht in die Wertung ein.
Nachweis bzw. Erklärung über die Aktuelle Eintragung in ein Berufs- oder Handelsregister bzw. gleichwertiges
Vorlage des Nachweises einer bestehende nHaftpflichtversicherung bei einem in der EU zugelassenen Versicherer durch mindestens Vorlage der Versicherungspolice oder einer Bestätigung des Bewerbers / des bevollmächtigten Verttreters der Bewerbergemeinschaft, dass im Auftragsfall eine solche Versicherung abgeschlossen wird. Der eingereichte Nachweis darf nicht älter als 12 Monate sein.
2. Jahresumsatz (Fomular Eigenerklärung zur Eignung): Erklärung über den Netto-Gesamtumsatz aus den letzten 3 abgeschlossenen Geschäftsjahren in dem Tätigkeitsbereich des Auftrags.
1. Die angebote Lösung muss seit mindestens 3  Jahren frei am Markt verfügbar und bei mehr als 100 Kunden im Echtbetrieb sein.
2.Der Bieter muss in der lage sein eine IT-Schwachstellenanalyse durchzuführen, bitte hierzu 3 Referenzen angeben, wo diese umgesetzt wurde.
4. Der Bieter betreibt einen 24/7 SOC und geht anhnad der im Projekt festgestellten Playbooks vor. Für den Teilnahmewettbewerb müssen mindestens zwei für Vorhaben dieser Art typische und vom Bieter verwendete Playbooks beigefügt werden.
Der Auftraggeber schließt mit dem Auftragnehmer eine DSGVO-konforme AVV ab. Die Grundlage hierfür bietet der AVV-Vertrag des Auftraggebers.

Eligibility requirements: Nachweis bzw. Erklärung über die Aktuelle Eintragung in ein Berufs- oder Handelsregister bzw. gleichwertiges