Public procurement notice: Contract Award Notice
Published: 2025-01-06
Buyer: Klinikum Saarbrücken gGmbH
Country: DE
Region: DEC01
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72260000: Software-related services
Estimated value:  EUR
Award criteria: price

Technical requirements: Erhöhung der IT-Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen
(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Das Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr.
Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen.
Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren.
Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen.
Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden.
Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden.
Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen.

Mit Intune sollen ca. 500 mobile Endgeräte von diversen Herstellern und Betriebssystemen verwaltet werden. Dies muss BSI-Konform erfolgen.
Insoweit wird auf die beigefügten Vergabeunterlagen verwiesen.
Das Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr.
Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen.
Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren.
Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen.
Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden.
Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden.
Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen.

Alle Benutzeraccounts des Auftraggebers sollen via Entra-ID / Windows Hello stark authentifiziert werden. Dies beinhaltet ein Passwortmanagement und die Integration von Tokens.


Winner: SITS Deutschland GmbH
Award value: 731065
Number of bids: 2