Public procurement notice: Contract Notice
Published: 2024-09-18
Buyer: Gemeinschaftsklinikum Mittelrhein gGmbH
Region: DEB11
Contract type: Supplies
Procedure: Negotiated with prior call for competition
CPV classification: 32424000
Submission deadline: 2024-10-18
Award criteria: quality, price
EU fund: eu-funds

Technical requirements: Das Gemeinschaftsklinikum plant die konzeptionelle Neuausrichtung der bestehenden Firewall-Infrastruktur.
In diesem Rahmen sollen alle fünf Krankenhausstandorte mit redundanten Next Generation Firewall-Systemen ausgestattet werden,
die sowohl den Datenverkehr zwischen den sternförmig vernetzten Standorten, wie auch den Datenverkehr innerhalb des jeweiligen Standortes absichern.

Darüber hinaus muss am zentralen Hauptstandort der Internetzugang nebst DMZ ebenfalls redundant abgesichert werden.

Weiterhin sollen drei kleinere externe Standorte, über neue Firewall-Systeme an den Hauptstandort angebunden werden.

Eines der wichtigsten Ausschlusskriterien stellt die geforderte XDR-Integration in die bestehende Next Generation Endpoint Protection Platform Singularity des Herstellers SentinelOne dar (Siehe Anforderungen 2 - 30, 2 - 31).
Diese Kriterien werden an dieser Stelle hervorgehoben, da die Aggregierung von Alarmen in einer übergeordneten Lösung die verschiedenen Angriffswege mit einander korreliert
und somit halbautomatisch auf Alarme aus den angebundenen Systemen reagiert werden kann.
Dies ist insb. relevant, da das Gemeinschaftsklinikum Mittelrhein als Betreiber einer kritischen Infrastruktur schnellstmöglich auf Bedrohungen reagieren muss.

Im Rahmen des Verhandlungsverfahrens ist die Erstellung eines Gesamtkonzeptes auf Basis der IST-Situation und mit Ausrichtung auf ein zukunftsfähiges Gesamtsystem gefordert.

Die Umsetzung des Gesamtprojektes muss stufenweise im Zeitraum 2024 - 2026 erfolgen.
1. Ist der Bewerber zur Mitgliedschaft in einer Berufsgenossenschaft verpflichtet, hat er mit seinem Teilnahmeantrag eine entsprechende Mitgliedsbescheinigung vorzulegen.

2. Der Bewerber erklärt, dass die entsprechenden Beiträge (Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung) gezahlt wurden.
Der entsprechende Nachweis ist mit seinem Teilnahmeantrag vorzulegen.

3. Angabe, dass nachweislich keine schwere Verfehlung begangen wurde, wird durch die Erklärung des Bewerbers im Formular e124_LD Eigenerklärung zur Eignung Liefer-/ Dienstleistungen unterschrieben,
dass durch die Person oder das Verhalten des Bewerbers oder dem Bewerber zuzurechnender Personen keine Ausschlussgründe nach §§ 123, 124 GWB und § 19 MiLoG begründet sind.
Hinweis: § 124 GWB enthält auch die Angaben zu Insolvenzverfahren und Liquidation

4. Erklärung des Bewerbers, dass er nicht zu den in Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 in  der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022 (Sanktionen VO) genannten Unternehmen oder Personen mit Russlandbezug gehört.
Gehört der Bewerber einer Gruppe von Unternehmen an, hat er mit seinem Teilnahmeantrag zu erklären, dass dies auch nicht auf die verbundenen Unternehmen zutrifft.

5. Ist der Bewerber eine juristische Person, hat er mit seinem Teilnahmeantrag einen Handelsregisterauszug  oder einen den Rechtsvorschriften seines Heimatstaates entsprechenden Nachweis vorzulegen.

6. Die vorgenannten Auskünfte sind mit dem Teilnahmeantrag zu erklären.
Werden die Leistungen von einer Bietergemeinschaft angeboten, sind die Auskünfte gemäß vorstehenden Ziffern 1 bis 5 für jedes Mitglied der Bietergemeinschaft zu erklären.
Will sich der Bieter bei der Leistungserbringung Dritter bedienen, sind die Auskünfte auf Verlangen auch von Dritten abzugeben.
Will sich der Bieter bei der Leistungserbringung Dritter bedienen, sind die vorgenannten Auskünfte auf Verlangen der Vergabestelle auch von Dritten abzugeben.
Mindestanforderungen: 
1. Anzahl der Mitarbeiter, die für das Produkt zuständig sind (mind. 15)
Auszufüllende tabellarische Liste, in der die zur Leistungserbringung vorgesehenen Personen namentlich und unter Angabe der jeweiligen Position und mit Angabe der Berufserfahrung in Jahren genannt werden (§ 122 Abs. 2 Nr. 1 GWB).

2. Anzahl der Mitarbeiter mit dem höchsten Zertifizierungsstatus des anzubietenden Herstellers in Verbindung mit dem Next Generation Firewall Portfolio (mind. 4)
Auszufüllende tabellarische Liste, in der der Zertifizierungsstatus der Mitarbeiter/ innen, die für das Produkt zuständig sind, mit aufgeführt sind.
Als Nachweis sendet der Anbieter die Zertifikate der Mitarbeiter mit dem Teilnahmeantrag ein.

3. Zertifikat ISO 27001

4. Die vorgenannten Auskünfte sind mit dem Teilnahmeantrag zu erklären.
Werden die Leistungen von einer Bietergemeinschaft angeboten, sind die Auskünfte gemäß vorstehenden Ziffern 1 bis 5 für jedes Mitglied der Bietergemeinschaft zu erklären.
Will sich der Bieter bei der Leistungserbringung Dritter bedienen, sind die Auskünfte auf Verlangen auch von Dritten abzugeben.
Als Eigenerklärung (siehe Formular e124 LD Eigenerklärung zur Eignung Liefer-/ Dienstleistungen) vorzulegen:
1. Angaben zum Umsatz des Unternehmens, Leistungen betreffend, die mit der zu vergebenden Leistung vergleichbar sind
2. Angaben zur Berufs- und Betriebshaftpflichtversicherungsdeckung 
Geforderte Deckungssumme
-für Personenschäden: Mind. 5 Mio. €
-für Sach- und Vermögensschäden: Mind. 5 Mio. €
-für Personen-, Sach- und Umweltschäden: Mind. 2,5 Mio. €
Als Nachweis sendet der Anbieter die Versicherungsscheinkopie(n) mit dem Teilnahmeantrag ein.
Der Teilnehmer gibt mit Abgabe des Teilnahmeantrages mind. 10 einzelne Installationen von  Next Generation Firewall Systemen des anzubietenden Herstellers in Krankenhäusern innerhalb der letzten drei Jahre (§ 46 Abs. 3 Nr. 1 VgV) inkl. Kontaktdaten an.

Eligibility requirements: other