Public procurement notice: Contract Award Notice
Published: 2025-02-07
Buyer: Netzwerksegmentierung für die Saarland-Heilstätten GmbH
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 48000000 | 48821000: Network servers | 72000000 | 72222000: Information systems strategic planning services | 72228000: Equipment integration consultancy services
Estimated value:  EUR
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: - § 134 Abs. 2 GWB - Informations- und Wartepflicht: Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach § 134 Abs. 1 GWB geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an.  - Das Vergabeverfahren unterliegt den Vorschriften über das Nachprüfungsverfahren vor der Vergabekammer (§ 155 ff. GWB). Gemäß § 160 Abs. 3 GWB ist der Antrag unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Der vorstehende Satz gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.
Die Saarland-Heilstätten GmbH ("SHG") ist ein gemeinnütziger Krankenhausbetreiber in öffentlich-rechtlicher Trägerschaft mit Sitz in Saarbrücken und zugleich die Muttergesellschaft der SHG-Gruppe, die im Regionalverband Saarbrücken, im Landkreis Birkenfeld und in Merzig mehrere Krankenhäuser, Rehabilitations-, Dienstleistungs- und Bildungseinrichtungen im Bereich der Gesundheitsversorgung mit über 2.000 Betten betreibt. Die SHG beschäftigt rund 5.500 hoch qualifizierte Mitarbeiterinnen und Mitarbeiter. Modernste medizinische Ausstattung gewährleistet ständig eine optimale Versorgung der Patient*innen und Rehabilitand*innen.  Um den komplexen Anforderungen der grundsätzlichen Digitalisierung und des Krankenhauszukunftsgesetztes (KHZG) mehrwertstiftend und nachhaltig gerecht zu werden, benötigen die Saarland-Heilstätten Leistungen der Netzwerksegmentierung.
Der Auftrag kann um weitere zwei Jahre verlängert werden. Einzelheiten zu den Verlängerungsoptionen enthalten die Vergabeunterlagen, die nach Abschluss des Teilnahmewettbewerbs ausgegeben werden.
Qualität des Systems gemäß Kriterienkatalog ("KANN"-Kriterien)
Zur Erhöhung der Informationssicherheit wird - wie im B3S des BSI beschrieben - eine Segmentierung des Netzes vorgesehen. Der Übergang zwischen den Netzsegmenten des Netzwerks der SHG soll über moderne Firewalls geregelt werden. Dabei soll bereits in der Anschaffung der Firewalls darauf geachtet werden, dass die Systeme prinzipiell auch für weitere Anwendungsfälle zu nutzen sind. Grundsätzlich planen die Kliniken der SHG eine Neustrukturierung der Netzsegmente, welche dabei durch Next Generation Firewalls voneinander abgeschottet werden, so dass nur der genau definierter Datenstrom zwischen den Netzsegmenten zugelassen ist. Die Trennung erfolgt grundsätzlich auf Layer 3, kann aber bei Bedarf auch durch Layer 2 Filter ergänzt werden. Neben der beschriebenen Funktionalität soll das Firewall-System eine integrierte Lösung zur netzwerkbasierten Überwachung von vernetzten Medizin- und IoT-Geräten haben. Die angebotene Lösung soll den Datenverkehr an unterschiedlichen Stellen eines Netzwerks z.B. mithilfe von Netzwerk-Probes oder Sensoren überwachen. Werden Anomalien oder verdächtiger Netzwerkverkehr erkannt, alarmiert die Lösung das Security Operations Center (SOC) des Kunden und stellt Abwehr- bzw. Reaktionsmöglichkeiten zur Verfügung, beispielsweise werden die  Firewalls oder die Netzwerkzugangskontrolle über in die Lösung integrierte Schnittstellen angewiesen, Datenverkehr zu verwerfen oder Daten bestimmter Sender und Empfänger zu blockieren. Die angebotene Lösung soll die netzgebundenen Medizin- und IoT- Geräte automatisiert erkennen, deren Kommunikation profilieren, deren Risiken analysieren und die Reaktion auf Bedrohungen automatisieren. Um die Genauigkeit und Vollständigkeit von Profilen, die Erkennung kontextbezogener Anomalien und die Risikoidentifizierung zu erreichen, muss die Lösung die proprietären IoT-Protokolle der Medizintechnikanbieter erkennen und auswerten. Die Konfiguration, Support und Wartung sowie die Fortwährende Unterstützung bei der Anpassung der Firewall regeln, soll durch einen spezialisierten Anbieter erfolgen.  Zu den vier Kliniken:  SHG-Kliniken Völklingen Anzahl teil- und voll-stationäre Patienten p.a.: 17.000 (stationär) / 700 (teilstationär) Anzahl ambulante Patienten p.a.: 12.000  SHG-Klinikum Merzig Anzahl teil- und voll-stationäre Patienten p.a.: 11.800 (stationär) / 246 (teilstationär) Anzahl ambulante Patienten p.a.: 23.800  SHG-Kliniken Sonnenberg Anzahl teil- und voll-stationäre Patienten p.a.: 5.800 (stationär) / 800 (teilstationär) Anzahl ambulante Patienten p.a.: 5.300  SHG-Klinikum Idar-Oberstein Anzahl teil- und voll-stationäre Patienten p.a.: 21.000 (stationär) / 215 (teilstationär) Anzahl ambulante Patienten p.a.: 40.000  Weitere Einzelheiten zur Leistung enthalten die Vergabeunterlagen, die nach Abschluss des Teilnahmewettbewerbs an die ausgewählten Bieter ausgegeben werden.  Zu den Vergabeunterlagen gehört auch das Vertragswerk. Es ist beabsichtigt, dieses Vertragswerk auf Grundlage der EVB-IT zu erstellen. Das Vertragswerk wird ebenfalls nach Abschluss des Teilnahmewettbewerbs an die ausgewählten Bieter ausgegeben wird.  Die Leistungen unterfallen den Fördertatbeständen 4, 5 und 10.


Winner: Saarland-Heilstätten GmbH
Number of bids: 2