Public procurement notice: Contract Notice
Published: 2025-01-20
Buyer: MSSP SIEM SOC/Protokollierung
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 72250000: System and support services | 72266000: Software consultancy services
Submission deadline: 2025-01-31
Award criteria: quality, price

Technical requirements: Bewerber müssen Nachweise einreichen, dass keine Ausschlussgründe vorliegen. Die entsprechenden Nachweise erfolgen mittels entsprechender Eigenerklärungen auf der Grundlage der von der UM Mainz zur Verfügung gestellten Formblätter "Eigenerklärung Ausschlussgründe" und "Eigenerklärung Russlandsanktionen".
Sofern Teilnahmeanträge von mehr als drei geeigneten Bewerbern eingehen, werden je Los die gemäß Anlage 13 einzureichenden Unterlagen dieser Bewerber gewertet, um eine Rangfolge zwischen den Bewerbern zu ermitteln. Wenn ein Bewerber mehr als sechs Referenzen einreicht, wählt die Auftraggeberin jeweils die sechs am besten bewerten Referenzen je Wertungskriterium aus.  In Anlage 13 sind die Referenzprojekte zu benennen, die gemäß den o.g. Wertungskriterien gewertet werden sollen.   Die pro Kriterium erzielte Punktzahl wird je Los zu einer Gesamtpunktzahl addiert.   Die maximal zu erreichende Punktzahl in Los 1 beträgt 34 Punkte.   Die maximal zu erreichende Punktzahl in Los 2 beträgt 27 Punkte.   Die Teilnahmeanträge der geeigneten Bewerber werden entsprechend der erreichten Punktzahl in eine Rangfolge gebracht.   Es werden je Los maximal drei geeignete Bewerber mit der höchsten erreichten Gesamtpunktzahl zur Abgabe eines Erstangebots aufgefordert.   Bei Punktgleichheit und wenn es der Auftraggeberin objektiv nachvollziehbar nicht möglich ist, den Bewerberkreis anhand der festgelegten Kriterien auf das vorgesehene Maß zu begrenzen, wird die Auswahl unter den verbleibenden Bewerbern durch Losentscheid gem. § 75 Abs. 6 VgV getroffen.
Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR beabsichtigt, einen Auftrag über die Beschaffung eines SIEM/SOC sowie den Aufbau einer zentralen Protokollierung gemäß den beiliegenden Unterlagen zu vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale ist den Leistungsbeschreibungen und den Anlagen zu entnehmen.  Im Rahmen des Vergabeverfahrens erfolgt die Ausschreibung der benötigten Leistungen in zwei Fachlosen: Los 1: Managed Security Information and Event Management (SIEM)-System und Managed Security Operations Center (SOC) Monitoring Services Los 2: Zentrale Protokollierung
Es werden Verträge mit einer Laufzeit von je drei Jahren geschlossen. Die Auftraggeberin behält sich die Option vor, die Verträge jeweils zweimal um ein weiteres Jahr zu verlängern.
- Aktueller Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf nicht vor dem 01.04.2024 datiert sein. Eine Kopie des "Aktuellen Abdrucks" (AD), der aus dem gemeinsamen Registerportal der Länder unter www.handelsregister.de heruntergeladen werden kann, ist ausreichend. Im Falle der Abgabe eines Angebots durch eine Bewerbergemeinschaft ist der hier beschriebene Berufs- oder Handelsregisterauszug für jedes Mitglied der Bewerbergemeinschaft vorzulegen

Eligibility requirements: - Aktueller Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf nicht vor dem 01.04.2024 datiert sein. Eine Kopie des "Aktuellen Abdrucks" (AD), der aus dem gemeinsamen Registerportal der Länder unter www.handelsregister.de heruntergeladen werden kann, ist ausreichend. Im Falle der Abgabe eines Angebots durch eine Bewerbergemeinschaft ist der hier beschriebene Berufs- oder Handelsregisterauszug für jedes Mitglied der Bewerbergemeinschaft vorzulegen
Kopie des gültigen Haftpflichtversicherungsscheins i.H.v. 1 Mio. EUR für Personen- und Sachschäden sowie in marktüblicher Höhe für Vermögensschäden zweifach maximiert für alle Versicherungsfälle eines Versicherungsjahres. Im Fall der Beteiligung als Bewerbergemeinschaft ist der Nachweis von jedem Mitglied der Bewerbergemeinschaft einzureichen.
Formblatt "Wirtschaftliche und finanzielle Leistungsfähigkeit": Gefordert ist ein durchschnittlicher Netto-Jahresumsatz i.H.v. mindestens 5 Mio. EUR in den letzten drei abgeschlossenen Geschäftsjahren.
Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: Los 1: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt beschäftigte Mitarbeitende (Vollzeitäquivalente) im Bereich Cybersicherheit. Gefordert sind pro Jahr mindestens 100 technische Cybersicherheitsmitarbeiter, die entweder im Security Operations Center (SOC) tätig sind oder technische Unterstützung und Betreuung im Bereich der Cybersicherheit leisten. o Das Vorhandensein einer gültigen Zertifizierung zum Qualitätsmanagement nach ISO 9001 (oder gleichwertig).  o Das Vorhandensein einer gültigen Zertifizierung zum Informationssicherheitsmanagement nach ISO 27001 (oder gleichwertig).
Formblatt "Technische und berufliche Leistungsfähigkeit": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt nebst entsprechenden Nachweisen abzugeben, aus dem die folgenden Angaben hervorgehen müssen: o Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils im Jahresdurchschnitt beschäftigte Mitarbeitende (Vollzeitäquivalente) im Bereich Cybersicherheit. Gefordert sind pro Jahr mindestens 100 technische Cybersicherheitsmitarbeiter. o Das Vorhandensein einer gültigen Zertifizierung zum Qualitätsmanagement nach ISO 9001 (oder gleichwertig).  o Das Vorhandensein einer gültigen Zertifizierung zum Informationssicherheitsmanagement nach ISO 27001 (oder gleichwertig).
Formblatt "Referenzen": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt abzugeben, aus dem die folgenden Angaben hervorgehen müssen:   o Der Auftragnehmer muss mindestens ein Referenzprojekt aus den letzten drei Jahren einreichen. Bei der Berechnung der Laufzeit der Referenzen ist auf den Zeitpunkt der Veröffentlichung dieser Ausschreibung abzustellen. Bei Krankenhausgruppen mit einer zentralen IT wird die Referenz als eine gesehen. Los 1: Das Referenzprojekt muss die Einführung eines Systems zur Angriffserkennung in Krankenhäusern in Deutschland, welche KRITIS-relevant sind, umfassen.
- Formblatt "Referenzen": Der Bewerber hat mit seinem Teilnahmeantrag das Formblatt abzugeben, aus dem die folgenden Angaben hervorgehen müssen:   o Der Auftragnehmer muss mindestens ein Referenzprojekt aus den letzten drei Jahren einreichen. Bei der Berechnung der Laufzeit der Referenzen ist auf den Zeitpunkt der Veröffentlichung dieser Ausschreibung abzustellen. Bei Krankenhausgruppen mit einer zentralen IT wird die Referenz als eine gesehen. Los 2: Das Referenzprojekt muss die Einführung einer zentralen Protokollierung in Krankenhäusern in Deutschland, welche KRITIS-relevant sind, umfassen.