Public procurement notice: Contract Notice
Published: 2023-10-27
Buyer: SBK Siemens-Betriebskrankenkasse
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Estimated value: 1700000 EUR
Submission deadline: 2023-11-23
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Governance, Risikomanagement und Compliance - Software für die Steuerung des Internen Kontroll- und Compliance Management Systems und Dienstleistungen.
GRC Software zur Ermittlung und Bewertung der Unternehmensrisiken (Risikomanagement, „RM“) sowie zur Ableitung der entsprechenden Behandlungs- und Kontrollmaßnahmen in den Themenfeldern Internes Kontrollsystem („IKS“), Compliance Management System („CMS“) sowie Business Continuity Management bzw. Notfallmanagement („BCM“) aus. Die GRC Software unterstützt die SBK sowie weitere Auftraggeber bei der Neukonzipierung des IKS, CMS, BCM.
Die SBK schreibt die GRC Software auch für weitere Krankenkassen (Betriebskrankenkassen, Ersatzkassen) mit den entsprechenden Anforderungen aus. Eine Auflistung der weiteren Krankenkassen findet sich in der Leistungsbeschreibung unter Ziffer 3.2. (Siehe Teilnahmeunterlagen/Teilnahmeunterlagen).
Governance, Risikomanagement und Compliance - Software für die Steuerung des Internen Kontroll- und Compliance Management Systems und Dienstleistungen.
GRC Software zur Ermittlung und Bewertung der Unternehmensrisiken (Risikomanagement, „RM“) sowie zur Ableitung der entsprechenden Behandlungs- und Kontrollmaßnahmen in den Themenfeldern Internes Kontrollsystem („IKS“), Compliance Management System („CMS“) sowie Business Continuity Management bzw. Notfallmanagement („BCM“) aus. Die GRC Software unterstützt die SBK sowie weitere Auftraggeber bei der Neukonzipierung des IKS, CMS, BCM.
Die SBK schreibt die GRC Software auch für weitere Krankenkassen mittels einer Rahmenvereinbarung (Betriebskrankenkassen, Ersatzkassen) mit den entsprechenden Anforderungen aus.
Es werden die Bewerber bzw. Bewerbergemeinschaften als geeignet betrachtet, die mindestens 55 Prozent der Eignungsbewertung erreichen bzw. überschreiten. Der Bewerber hat zudem bei Einreichung des Teilnahmeantrags  Angaben zum Vorliegen von allgemeinen vergaberechtlichen Ausschlussgründen, § 123, § 124 GWB zu machen. Dies ist direkt in den Teilnahmeunterlagen an den dafür vorgesehenen Stellen einzutragen. Die Eintragung des Bewerbers dort stellt seine Eigenerklärung dar.
Angaben bzgl. einer möglichen Eignungsleihe hat der Bewerber an den dafür vorgesehenen Stellen der Vergabeunterlagen zu machen. Falls er sich der Eignungsleihe bedient, hat er gemäß den entsprechenden Hinweisen der Vergabeunterlagen das Dokument "Erklärung Bewerber- bzw. Bietergemeinschaft und Nachunternehmer" sowie das Dokument “Anlage Erklärung Eignungskriterien Bewerber bzw. Bieter” (bereitgestellt unter "Vergabeunterlagen − Vertragsbedingungen/ Formulare") von jedem Mitglied der Bewerber- bzw. Bietergemeinschaft und/oder von jedem Unterauftragnehmer ausgefüllt und unterschrieben einzureichen.
Verfahren zur Abschichtung der teilnehmenden Bieter: Die nach der Auswertung der  vorläufigen Leistungskriterien 5 erst-platzierten zugelassenen potentiellen AN stellen Ihre GRC SW Lösung vor. Dazu werden separate Vorstellungstermine von ca. 2 Stunden Dauer mit den potentiellen AN vereinbart.
Vor der Zuschlagserteilung ist ein POC durchzuführen. Der POC wird nicht bewertet. Er dient zur Verifizierung, ob die im Rahmen der Vergabe zugesagten Anforderungen vom AN vollumfänglich erfüllt werden können.
Sollten die Ausschreibungs-Anforderungen im Rahmen des POC nicht erfüllt werden, wird der POC mit dem zweitplatzierten Bieter (potentiellen AN) durchgeführt. Dies wird solange wiederholt, bis das Angebot zuschlagsfähig ist.
1. Module: Informationssicherheit, Verzeichnis der Verarbeitungstätigkeiten (Datenschutz) sind - sofern möglich - anzugeben. Optional
Modul ISMS 	500	Stück	Notwendige Lizenzen, um die Funktionalität des ISMS / der Informationssicherheit zu gewährleisten.
2. Modul Datenschutz	500	Stück	Notwendige Lizenzen, um die Funktionalität des Datenschutzes zu gewährleisten.

Eligibility requirements: Auflistung und kurze Beschreibung der Bedingungen: Allgemeine Angaben des Bewerbers (jeweils als Eigenerklärung): Angabe zur Bewerber-/Bieterstruktur; Angaben zum Unternehmen; Unternehmensform; Inanspruchnahme der Kapazitäten anderer Unternehmen (falls zutreffend); Verpflichtungserklärung des jeweils zur Eignungsleihe eingesetzten Unterauftragnehmer (falls zutreffend). Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB. (auch von Unterauftragnehmer/Eignungsleihgeber & jedem Mitglied der Bewerber-Bietergemeinschaft auszufüllen) Erklärung der SBK über Datenschutz: Angaben zur Datenübertragung außerhalb des europäischen Wirtschaftsraumes, Fernwartung, Vertragsverhältnis zu Unterauftragnehmern, Datenschutzrechtliche Kontrolle im Unternehmen, Sicherheitsaudits, Abschottung speichernder Stellen, Datenschutzbeauftragten, Datenschutz- und Datensicherheitskontrollen, Schulungen des Datenschutzbeauftragten). (auch von Unterauftragnehmer/Eignungsleihgeber & jedem Mitglied der Bewerber-Bietergemeinschaft auszufüllen) Bestätigung "Eigenerklärung Russland Sanktionen" Im Rahmen der Eignungsprüfung können maximal 100 Prozent erreicht werden. Es werden die Bieter/Bewerber bzw. Bieter-/Bewerbergemeinschaften als geeignet betrachtet, die mindestens 55 Prozent der Bewertung erreichen bzw. überschreiten.

Award value: 1700000