Public procurement notice: Contract Notice
Published: 2024-02-26
Buyer: DIAKOVERE gGmbH
Country: DE
Region: DE929
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 85140000: Miscellaneous health services
Submission deadline: 2024-03-27
EU fund: eu-funds

Technical requirements: Bzgl. der Sicherheit der IT-Systeme, deren Nutzung und Sicherstellung des Datenschutzes müssen bei DIAKOVERE Vorgaben aus dem KHZG sowie aus der KHSFV beachtet werden.  

Durch eine regelmäßige interne Gefahrenanalyse sollen Schwachstellen der von DIAKOVERE eingesetzten Server und Services, der Desktopbetriebssysteme und deren Anwendungen, zusätzlich der implementierten Medizintechnikgeräte, aufgedeckt werden, um die Sicherheit der IT-Infrastruktur von DIAKOVERE zu erhöhen.  

DIAKOVERE legt besonderen Wert darauf, dass der Auftragnehmer über langjährige Expertise in der Schwachstellenanalyse, auch im Klinikbereich verfügt, sowie dass die erstellten Reports gegen Zugriffe Unbefugter in besonderem Maße geschützt werden.
1) Unternehmensprofil des Bewerbers: Dauer des Firmenbestehens bzw. Gründungsjahr, gewählte Rechtsform, gegenwärtige Anzahl sozialversicherungspflichtiger Arbeitnehmer unter Angabe der in den letzten 3 Jahren Beschäftigten. 
2) Eigenerklärung des Bewerbers, dass er im Berufs- oder Handelsregister, nach Maßgabe der Rechtsvorschrift seines Landes, eingetragen ist, inkl. Vorlage eines aktuellen Registerauszuges, nicht älter als drei Monate (Stichtag: Ende der Teilnahmefrist)
3) Eigenerklärung des Bewerbers, ob zwingende Ausschlussgründe nach § 123 GWB vorliegen; 
4) Eigenerklärung des Bewerbers, ob fakultative Ausschlussgründe nach § 124 GWB vorliegen; 
5) Eigenerklärung des Bewerbers, dass der Bewerber in den letzten drei Jahren nicht wegen Verstoßes gegen das Schwarzarbeiterbekämpfungsgesetz (SchwarzArbG) oder des Arbeitnehmerentsendegesetzes (AEntG) rechtskräftig verurteilt worden ist; 
6) Eigenerklärung des Bewerbers darüber, dass die Voraussetzungen für einen Ausschluss nach § 19 Abs. 1 des Gesetzes zur Regelung eines allgemeinen Mindestlohns (MiLoG) nicht vorliegen; 
7) Eigenerklärung des Bewerbers darüber, dass die Firma die Bestimmungen des Niedersächsischen Tariftreue- und Vergabegesetzes einhält und im Auftragsfall einhalten wird, sowie 8) Eigenerklärung des Bewerbers, dass er nicht zu den Personen oder Unternehmen in Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, gehört.
1) Nachweis einer Berufshaftpflichtversicherung (§ 45 Abs.1 Satz 2 Nr.3 i. V. m. Abs. 4 Nr. 2 VgV) über 5 Mio. EUR für Personenschäden über 5 Mio. EUR für Sachschäden und für Vermögensschäden in Höhe von 1 Mio. EUR bei einem in einem Mitgliedstadt der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum zugelassenen Versicherungsunternehmen oder Eigenerklärung, dass im Falle des Zuschlages eine entsprechende Berufshaftpflichtverscherung abgeschlossen wird. 
2) Eigenerklärung des Bewerbers nach § 45 Abs. 1 Satz 2 Nr.2 i. V. m. Abs. 4 Nr. 4 VgV über den Gesamtumsatz (brutto) des Unternehmens in den letzten drei Geschäftsjahren sowie über den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre. 3) Ggf. Vorlage von testierten Bilanzen oder Bilanzauszügen und Gewinn- und Verlustrechnungen des Unternehmens gemäß § 45 Abs. 1 Satz 2 Nr. 2 i. V. m. Abs. 4 Nr. 3 VgV bezogen auf die letzten 3 Geschäftsjahre, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem das Unternehmen ansässig ist, vorgeschrieben ist. 4) Auf Nachfrage Vorlage einer aktuellen Wirtschaftsauskunft bzw. Bonitätsbeurteilung (z.B. durch die Creditreform AG). 
Möglicherweise geforderte Mindeststandards: 
Zu 1) Vorlage einer Versicherungsbescheinigung mit einer Mindestdeckungssumme der Berufshaftpflichtversicherung für Personenschäden über 5 Mio. € und für Sachschäden und Vermögensschäden über 1 Mio. €, zweifach maximiert pro Jahr.
1) Es sind mindestens 3 Referenzen des Unternehmens (Bieter / Bietergemeinschaft / Unterauftragnehmer) aus den letzten drei Jahren, die mit dem Projekt vergleichbar sind, zum Nachweis der  Mindestanforderungen vorzulegen.
 
Die Leistungen sind vergleichbar, wenn die hier ausgeschriebene Leistung „Durchführung einer internen Gefahrenanalyse mit Schwachstellenüberprüfung und -analyse von Server- und Client-Systemen und/oder von Medizingeräten“ in Betrieb genommen wurde, und zwar mit einer vergleichbaren Anzahl von Clients / IP-Adressen (min. 500) oder einer vergleichbaren Anzahl an Standorten (min. 2) oder einer vergleichbaren Anzahl an Subnetzen (min. 5).  
Eine der Referenzen muss aus dem Bereich der Gesundheitseinrichtungen (z. B. Krankenhäuser, Reha-Einrichtungen) stammen. 
Eine vergleichbare Referenz liegt nur dann vor, wenn mindestens ein Unterkriterium erfüllt wird (min. 500 IP oder min. 2 Standorte oder min. 5 Subnetze). 
Anhand dieses Kriteriums werden die aufzufordernden Unternehmen für die zweite Stufe ausgewählt. In die engere Auswahl kommen diejenigen Unternehmen, die die höchste Wertungspunktzahl erreichen. Liegen mehrerer Bewerber gleichauf, entscheidet das Los. Die Bewertung erfolgt nach folgender Maßgabe: 
Eine Referenz erhält jeweils einen Punkt pro erfülltem Unterkriterium. Zusätzlich erhält sie 3 Punkte, wenn sie aus dem Bereich der Gesundheitseinrichtungen stammt. Es werden maximal 5 Referenzen zur Bewertung herangezogenen.

2) Vorlage eines Nachweises, dass der Bewerber einen Partnerstatus oder Vergleichbares des Herstellers der Software innehat, z. B. durch eine Urkunde, aus der sich ergibt, dass der Bewerber ein autorisierter Händler für die ausgeschriebenen Systeme bzw. Komponenten ist.
Da vorliegend kein öffentlicher Auftrag in Sinne von § 103 GWB vergeben wird, da die beschaffende Stelle kein öffentlicher Auftraggeber i.S.v. § 99 GWB ist und sich freiwillig an die Regeln des GWB und der VgV anlehnt, wird die Zuständigkeit der Nachprüfungsinstanzen hierdurch nicht begründet. Etwaige Ansprüche - im einstweiligen Rechtsschuzt oder bzgl. Schadensersatzansprüchen - können bei den ordentlichen Gerichten geltend gemacht werden.