Public procurement notice: Contract Notice
Published: 2024-08-12
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 35120000: Surveillance and security systems | 48710000: Backup or recovery software package | 48732000: Data-security software package | 72310000: Data processing services | 72316000: Data analysis services
Estimated value:  EUR
Submission deadline: 2024-09-09
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: Ein Antrag auf Nachprüfung ist nach § 160 Abs. 3 GWB unzulässig, soweit  1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,  2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,  3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,  4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Das Verfahren ist ein Verhandlungsverfahren mit Teilnahmewettbewerb gemäß § 17 VgV. Das Verfahren gliedert sich in zwei Hauptphasen - den Teilnahmewettbewerb und die Angebots- und Verhandlungsphase. Die gesamte Kommunikation im Vergabeverfahren erfolgt ausschließlich elektronisch über das Deutsche Vergabeportal (DTVP). Angebote müssen elektronisch über die Vergabeplattform eingereicht werden. Andere Einreichungsformen sind nicht vorgesehen. Die Öffnung der Angebote findet unter Ausschluss der Öffentlichkeit statt; eine Teilnahme der Bieter ist nicht zugelassen. Alle Bieter werden im Rahmen des Verfahrens gleich und diskriminierungsfrei behandelt. Die Auftraggeber geben keine vertraulichen Informationen eines Bieters an andere Bieter weiter. Der Zuschlag wird auf das wirtschaftlichste Angebot erteilt, basierend auf den festgelegten Zuschlagskriterien und deren Gewichtung. Individuelle Verhandlungen mit den Bietern werden geführt, wobei sowohl der Leistungsumfang als auch Preisangebote und vertragliche Regelungen Gegenstand der Verhandlungen sind. Das Verfahren folgt einem vorgegebenen Zeitplan mit festgelegten Fristen für die Einreichung von Teilnahmeanträgen, Erstangeboten und finalen Angeboten. Nach Abschluss der Wertung der Angebote erteilen die Auftraggeber den Zuschlag an den Bieter, der das wirtschaftlichste Angebot vorlegt, entsprechend der festgelegten Zuschlagskriterien und deren Gewichtung.
Ziel dieser europaweiten Ausschreibung ist es, die IT-Sicherheit innerhalb der St. Bonifatius Hospitalgesellschaft auf ein einheitliches und hohes Niveau zu heben. Dies erfolgt im Rahmen eines Verhandlungsverfahrens mit Teilnahmewettbewerb (VgV). Im Zuge des Krankenhauszukunftsgesetzes (KHZG) sollen die aktuellen und künftigen gesetzlichen Vorgaben im Bereich Kritischer Infrastrukturen (KRITIS) erfüllt werden, um die Vorbereitung auf eine ISO 27001 Zertifizierung zu unterstützen. Ein zentraler Bestandteil dieses Vorhabens ist die Implementierung eines externen Security Operations Centers (SOC), welches die Aufgaben der Angriffserkennung, Angriffsvermeidung und Reaktion auf erkannte Angriffe übernimmt.
Eignungskriterien gemäß Anlage 1.1 der Vergabeunterlagen  Um an diesem Vergabeverfahren teilzunehmen, müssen die Bieter folgende Eignungskriterien erfüllen und entsprechende Nachweise erbringen:  (1) Eintragung in das Berufsregister:  Bieter müssen nachweisen, dass sie in das Berufsregister an ihrem Sitz oder Wohnsitz eingetragen sind.  (2) Angaben zu Insolvenzverfahren und Liquidation:  Bieter müssen angeben, ob aktuell ein Insolvenzverfahren oder ein Verfahren zur Auflösung gegen sie anhängig ist. Ebenfalls ist anzugeben, ob das Insolvenzverfahren oder die Liquidation mangels Masse abgewiesen wurde.  (3) Nachweis über die Vermeidung schwerer Verfehlungen:  Bieter müssen erklären und belegen, dass sie keine schweren Verfehlungen begangen haben, die ihre Zuverlässigkeit als Bewerber in Frage stellen.  (4) Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung:  Bieter müssen bestätigen, dass sie alle fälligen Steuern, Abgaben sowie Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß entrichtet haben.  (5) Angabe zur Mitgliedschaft bei der Berufsgenossenschaft:  Bieter müssen ihre Mitgliedschaft bei einer Berufsgenossenschaft nachweisen.
(1) Referenzen über früher ausgeführte Aufträge (Anlage 1.8):  Bieter müssen mindestens drei geeignete Referenzen über vergleichbare Leistungen der letzten drei Jahre vorlegen, die folgende Kriterien erfüllen:  Art der Leistung: Die Referenzen müssen SOC-Leistungen umfassen. Produktivbetrieb: Die Leistungen müssen zum Zeitpunkt der Auftragsbekanntmachung seit mindestens 12 Monaten im Produktivbetrieb sein, wobei sämtliche Implementierungs- und Parametrierungsvorgänge vor diesem Zeitraum abgeschlossen wurden. Detailangaben zu Referenzen: Für jede Referenz sind zu nennen: Bestätigung der Mindestanforderungen (SOC-Leistung und Dauer des Produktivbetriebs inklusive Startdatum), Firma und Anschrift des Referenzgebers, Art des Betriebs (spezifiziert für das Gesundheitswesen), Bettenzahl (falls Klinikum), Mitarbeiterzahl des Referenzgebers, Beschreibung der konkret erbrachten Leistungen (z.B. Managed Service SOC Überwachung, Integration sicherheitsrelevanter Datenquellen, Incident Response Services) sowie Kontaktdaten eines Ansprechpartners (Name, Telefonnummer, E-Mail-Adresse).  Auswahlkriterien:  Die Auftraggeber planen, aus dem Kreis der Bewerber höchstens 3 Teilnehmer auszuwählen und zur Angebotsabgabe einzuladen. Sollten sich mehr als 3 Bewerber als geeignet erweisen, erfolgt die Auswahlentscheidung basierend auf den eingereichten Referenzprojekten.  Für die Auswahl werden lediglich die drei Referenzen berücksichtigt, die explizit als Nummer 1 bis 3 gekennzeichnet sind. Diese Referenzen sind vom Bieter in Anlage 1.8 entsprechend zu nummerieren. Für die Entscheidungsfindung im Teilnahmewettbewerb werden, bei Vorlage von mehr als drei Referenzen, ausschließlich die als Nummer 1 bis 3 markierten Referenzen in Betracht gezogen. Dennoch steht es den Bewerbern frei, weitere Referenzen einzureichen, um ihre Qualifikation umfassend zu untermauern.  Die Auswahl der Bewerber erfolgt auf Basis folgender objektiver und nicht-diskriminierender Kriterien, um eine faire und transparente Entscheidung zu gewährleisten.  Ein Bewerber erhält für die Angabe eines Klinikums als Referenzgeber 100 Punkte, für ein Geschäft im Bereich des Gesundheitswesens, wie eine Krankenkasse, Reha-Einrichtung oder Ärztehaus, werden 50 Punkte vergeben, und für sonstige Referenzgeber gibt es 0 Punkte. Die Bettenzahl des Klinikums als referenzgebers fließt ebenfalls in die Bewertung ein, wobei mehr als 600 Betten mit 100 Punkten, 450 bis 600 Betten mit 60 Punkten, 200 bis 449 Betten mit 30 Punkten und weniger als 200 Betten mit 0 Punkten bewertet werden. Die Anzahl der Mitarbeiter des Referenzgebers beeinflusst ebenfalls die Punktzahl: mehr als 2.000 Mitarbeiter bringen 100 Punkte, 1.500 bis 2.000 Mitarbeiter 60 Punkte, 800 bis 1.499 Mitarbeiter 30 Punkte und weniger als 800 Mitarbeiter 0 Punkte. Zudem werden für spezifische Leistungen, wie Managed Service SOC Überwachung, Integration sicherheitsrelevanter Datenquellen und Incident Response Services, jeweils 25 Punkte vergeben. Für jede Referenz können maximal 375 Punkte erreicht werden, wobei nur die drei besten Referenzen berücksichtigt werden.  (2) Technische Fachkräfte (Analysten im SOC):  Bieter müssen angeben, wie viele technische Fachkräfte für die Leistungserbringung eingesetzt werden sollen, unabhängig davon, ob diese zum Unternehmen gehören. Mindestanforderung: Es müssen mindestens 15 entsprechende technische Fachkräfte beschäftigt sein.  Diese Angabe in Anlage 1.1 ist ebenfalls ein Auswahlkriterium. Bewerber mit mehr als 40 Analysten im SOC erhalten 1.000 Punkte, solche mit 26 bis 40 Analysten 500 Punkte, mit 15 bis 25 Analysten 250 Punkte, und Bewerber mit weniger als 15 Analysten erhalten keine Punkte.  Die gesamte Punktzahl, die ein Bewerber erreichen kann, beträgt somit maximal 2.125 Punkte, bestehend aus den Punkten für die drei besten Referenzen und den Punkten für die Mitarbeiterzahlen. Basierend auf dieser Bewertung werden die drei Bewerber mit der höchsten Gesamtpunktzahl zur Angebotsabgabe aufgefordert.  Sollten mehrere Bewerber um den dritten Platz die gleiche Punktzahl aufweisen, wird durch das Los entschieden, wer zur Angebotsabgabe aufgefordert wird. Diese Methode stellt sicher, dass die qualifiziertesten und am besten geeigneten Bewerber ausgewählt werden, um eine faire und transparente Vergabe zu gewährleisten.  (3) Qualitätssicherungssystem und Zertifizierung:  Bieter müssen angeben, nach welchem Qualitätssicherungssystem sie zertifiziert sind. Mindestanforderung: Zertifizierung gemäß DIN 9001 oder vergleichbar.  (4) Lieferkettenmanagement:  Jedes Mitglied der Bewerbergemeinschaft muss eine Eigenerklärung zum Lieferkettenmanagement abgeben. Anforderung: Das Lieferkettenmanagement muss den Anforderungen des Lieferkettensorgfaltspflichtengesetzes (LkSG) ab dem 1. Januar 2023 entsprechen.


Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)