Public procurement notice: Contract Award Notice
Published: 2025-01-10
Buyer: Klinikum Main-Spessart
Country: DE
Region: DE26A
Contract type: Supplies
Procedure: Negotiated with prior call for competition
CPV classification: 48730000: Security software package | 48731000: File-security software package | 48732000: Data-security software package
Estimated value: 291844.75 EUR
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: Die Mittel des Krankenhauszukunftsfonds wurden zu 70% durch den Bund nach § 14a Abs. 1 KHG bereitgestellt. Diese Mittel werden durch die Europäische Aufbau- und Resilienzfazilität (ARF) finziert. Die Leistungen werden somit aus Mitteln der Europäischen Union (NextGenerationEU) finanziert.
Das Klinikum Main-Spessart Lohr ("MSP") ist ein leistungsstarkes Krankenhaus der Akut-, Grund- und Regelversorgung mit zentraler Notaufnahme. Als akademisches Lehrkrankenhaus der Universität Würzburg bietet es ein breites Spektrum moderner Hochleistungsmedizin auf dem aktuellen Stand der Wissenschaft. MSP hat im Rahmen des "Zukunftsprogramms Krankenhäuser" nach dem Krankenhauszukunftsgesetz ("KHZG") verschiedene Digitalisierungsprojekte zur Förderung eingereicht. Gegenstand dieser Ausschreibung ist die die Einführung eines Security Information and Event Management (SIEM) und Security Operation Center (SOC).
§ 134 Abs. 2 GWB - Informations- und Wartepflicht: Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach § 134 Abs. 1 GWB geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. - Das Vergabeverfahren unterliegt den Vorschriften über das Nachprüfungsverfahren vor der Vergabekammer (§ 155 ff. GWB). Gemäß § 160 Abs. 3 GWB ist der Antrag unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur 
Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Der vorstehende Satz gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 
2 GWB bleibt unberührt.
Das Klinikum Main-Spessart plant die Einführung eines Services zum Betrieb eines SOC-SIEM. Die Etablierung eines Security Information and Event Management (SIEM), als SaaS Komponente, und eines Security Operation Center (SOC), als Managed Service Komponente, in einem Unternehmen umfasst eine Vielzahl von Aufgaben und Komponenten, die darauf abzielen, die IT-Sicherheitslage zu stärken und eine effektive Überwachung und Reaktion auf Sicherheitsvorfälle zu gewährleisten. Der Prozess beginnt mit einer sorgfältigen Planung und Anforderungsanalyse, bei der die spezifischen Sicherheitsanforderungen des Kunden ermittelt und die Ziele sowie der Umfang des SIEM- und SOC-Projekts definiert werden. Darauf folgt die Planung der Gestaltung der Systemarchitektur und die Integration der SIEM-Lösung mit bestehenden IT-Systemen. Die SIEM-Lösung selbst spielt eine zentrale Rolle bei der Sammlung, Normalisierung und Analyse von Daten aus verschiedenen Quellen wie Firewalls, IDS/IPS, Antivirus-Software und Netzwerkgeräten. Echtzeit-Analyse und Korrelationsregeln helfen dabei, sicherheitsrelevante Ereignisse zu erkennen und Alarme für verdächtige Aktivitäten auszulösen. Das eingerichtete SOC dient als zentrale 
Überwachungsstelle. Hier werden rund um die Uhr Sicherheitsvorfälle überwacht und analysiert. Das SOC-Personal wird dabei Sicherheitsvorfälle bewerten, priorisieren und entsprechende Maßnahmen zur Vorfallsbewältigung zu ergreifen. Standardisierte Prozesse und Eskalationsverfahren stellen sicher, dass Vorfälle effizient und effektiv gehandhabt werden. Technologische Komponenten wie Log-Management-Systeme, Threat Intelligence und Automatisierungstools unterstützen das SIEM und SOC bei der Überwachung und Reaktion auf Sicherheitsvorfälle. Regelmäßige Schwachstellenbewertungen und -behebungen tragen zur Minimierung von Angriffsflächen bei. Dashboards und Berichte bieten eine visuelle Darstellung der Sicherheitslage und helfen bei der Einhaltung gesetzlicher und regulatorischer Anforderungen. Die anzubietende Lösung umfasst auch die kontinuierliche Weiterentwicklung und Optimierung der Systeme, einschließlich der Integration neuer Technologien und der regelmäßigen Schulung des SOC-Personals. Weitere Einzelheiten enthalten die Vergabeunterlagen, die nach Abschluss des Teilnahmewettbewerbs ausgegeben werden.
Der Vertrag kann zwei Mal um jeweils 12 Monate verlängert werden. Die Gesamtlaufzeit beträgt maximal 60 Monate. Einzelheiten zu möglichen Verlängerungsoptionen enthalten die Vergabeunterlagen, die nach Abschluss des Teilnahmewettbewerbs ausgegeben werden.


Winner: Klinikum Main-Spessart
Number of bids: 3