Public procurement notice: Contract Notice
Published: 2020-08-05
Buyer: Gesundheit Nord Klinikverbund Bremen
Country: DE
Contract type: Services
Procedure: Competitive dialogue
CPV classification: 72000000
Submission deadline: 2020-08-31
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Bereitstellung und Betrieb einer IT-Sicherheitsinfrastruktur (Security as a Service) sowie Migration der aktuellen Lösung.
Die Gesundheit Nord verfügt als Krankenhauskonzern mit ca. 7 400 Mitarbeitern mit 4 Klinikstandorten, 1 Logistikstandort und diversen Außenstandorten über eine zentrale IT-Abteilung, die unter anderem den E-maildienst und die Internetzugänge für die Beschäftigten zur Verfügung stellt.
In 2020 wurden zwischen 500 000 und 900 000 Mails mit einem Volumen von c. 100 GB pro Monat empfangen und ca. 100 000 versandt. Das Surfvolumen liegt empfangen bei ca. 22 TB und bei gesendet ca. 3 TB pro Monat.
Die IT-Sicherheitssysteme der Gesundheit Nord werden von einem Dienstleister im Rahmen eines Managed Security Service-Vertrages (Security as a Service) betrieben.
Dabei stehen, bis auf die interne Firewall, die von der IT-Abteilung als einziges IT -Sicherheitssystem aktuell und in Zukunft mit Unterstützung eines anderen Dienstleister gemanaged wird, alle IT-Sicherheits-Systeme des Perimeters und der Emailverschlüsselung zur Disposition. Der Auftragnehmer soll im Rahmen eines von ihm zu erstellenden Konzeptes alle am Perimeter zum Internet einzusetzenden Sicherheitslösungen, wie z. B. Firewall, zentraler Virenscanner, Spamfilter, URL-Filter, Caching und Proxy-Dienste, Emailverschlüsselung, https-Filterung und IDS/IPS (und optional für das interne Netz ein SIEM oder ein IDS/IPS) in den Rechenzentren des Auftraggebers bereitstellen und betreiben. Für alle IT-Sicherheitssysteme (inkl. interne Firewall) soll ein integriertes Reporting erfolgen.
Die Bereitstellung soll im Rahmen eines vom Auftragnehmer durchzuführenden Projektes unter maßgeblicher Mitwirkung an Mitbestimmung und Datenschutzaktivitäten erfolgen.
Der Betrieb soll auf der Grundlage eines im Projekt zu erstellenden Betriebskonzeptes und eingebunden in eine Steuerungsstruktur des Auftraggebers erfolgen.
Das bestehende Betriebs- und Reportingkonzept dient hierbei als Richtschnur für die im Projekt zu erstellenden Konzepte.
Vollständigkeit und inhaltliche Beurteilung der eingereichten Unterlagen, Erfahrungshintergrund in vergleichbaren Projekten und Branchen (Referenzen, Mitarbeiterqualifikation/-anzahl, Generelle Zusicherung der Erfüllung der Pos. 1 und 2 unter VI.3), (Zusätzliche Angaben). Siehe Anlage 6, Bewertung Teilnahmeanträge.
Hinweis zu II.2.10) Nebenangebote/Varianten. Die Vergabestelle behält sich vor, Änderungsvorschläge oder Nebenanagebote im Rahmen der Dialogphasen nicht mehr zuzulassen.
1. Ergänzende Eignungsprüfung Der Auftraggeber behält sich vor, im Rahmen des Wettbewerblichen Dialogs eine ergänzende Eignungsprüfungin Form von Referenzbesuchen/-kontakten vorzunehmen. Die Ergebnisse gehen in die Angebotsbewertung ein.
2. Vertragsform Der Auftrag wird auf Basis des EVB-IT Dienstleistungsvertrags abgeschlossen, mit mind. folgendenzusätzlichen Regelungen:
b) Regelungen zum pauschalierten Schadensersatz bei Verzug der Bereitstellung und Schlechtleistung bei der Serviceerbringung,
c) Vereinbarung von gestuften Servicelevel (SLA) zur Mängelbeseitigung mit pauschalierten Schadensersatz bei Nichterfüllung.

Eligibility requirements: Eigenerklärungen gem. Unterlagen zum Teilnahmewettbewerb Anlage 2