Public procurement notice: Contract Notice
Published: 2025-03-19
Buyer: Klinikum Chemnitz gGmbH
Country: DE
Region: DED41
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 48730000: Security software package | 72000000 | 72222100: Information systems strategic review services | 72225000: Systems quality assurance services | 72245000
Submission deadline: 2025-04-22
Award criteria: price, quality

Technical requirements: Eigenerklärung zum Nichtvorliegen der Ausschlussgründe gemäß   GWB §§ 123/124 GWB 
ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gemäß § 125 GWB.
Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1  bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2  des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes).
Bzgl. Ausschlussgründen bzw. des Nachweises der Eignung gelten die Bestimmungen der folgenden Anlagen:
Anlage 01a Verfahrensbeschreibung
Anlage 01b Bewerbungsbedingungen (KCLW-V06)
Anlage 02a Formblätter 1 - 6
Formblätter 1:	Angaben zum Bewerber / Mitglied der Bewerbergemeinschaft
Formblätter 2:	Erklärungen der Bewerbergemeinschaft
Formblatt 3:	Eigenerklärungen: Befähigung und Erlaubnis zur Berufsausübung
Formblatt 4:	Eigenerklärungen: Nichtvorliegen von Ausschlussgründen
Formblätter 5:	Eignungsnachweise: Wirtschaftlich / finanzielle Leistungsfähigkeit
Formblätter 6:	Eignungsnachweise: Technische / berufliche Leistungsfähigkeit
Anlage 02b Matrix zur Bewertung der Eignung
Anlage 03 KCLW - V13 Eigenerklärung zur Eignung
Anlage 04 KCLW - V13a (EG) Eigenerklärung Anlage BMWK Rundschreiben
Anlage 05 KCLW - V13b Eigenerklärung / weitere Angaben zum Bieter
Anlage 06a KCLW - V04 Verzeichnis Unternehmerleistungen
Anlage 06b KCLW - V05 Verpflichtungserklärungen Teilleistungen
Anlage 07 KCLW - V16 Selbstauskunft Lieferkettensorgfaltsgesetz (LkSG)
Die Anlagen 02a (Formblätter 1- 6) bis Anlage 07 sind mit dem Teilnahmeantrag vollständig ausgefüllt und dort wo vorgesehen unterzeichnet einzureichen (Details siehe Anlage 01a Verfahrensbeschreibung).
Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Kriterien: Befähigung zur Berufsausübung
1.	Eigenerklärung über die Verpflichtung zur Eintragung in ein Handels- oder Berufsregister bei bestehender Verpflichtung unter Angabe der HR-Nummer
Für die Abgabe der Eigenerklärungen zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung 
ist Formblatt 3 zu verwenden.
Kriterien: Wirtschaftliche und finanzielle Leistungsfähigkeit
1.	Eigenerklärung (Formblatt 5.1) über den Gesamtumsatz des Unternehmens sowie über den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre (sofern entsprechende Angaben verfügbar sind).
2.	Nachweis (Formblatt 6.2) zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird. 
Gefordert sind die u.a. Mindestdeckungssummen in Euro:
Personen- und Sachschäden pro Schadenfall: 5.000.000,00 EUR
Personen- und Sachschäden Gesamthaftungssumme pro Jahr: 10.000.000,00 EUR
Vermögensschäden  pro Schadenfall: 1.500.000,00 EUR
Vermögenschäden  Gesamthaftungssumme pro Jahr: 3.000.000,00 EUR
Kriterien: Technische / berufliche Leistungsfähigkeit
1.	Eigenerklärung (Formblatt 6.1) über die Gesamtzahl der Mitarbeiter des Unternehmens sowie über die Anzahl der Mitarbeiter in dem Bereich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre.
2.	Nachweis (Formblatt 6.2) über das Bestehen einer Zertifizierung im Bereich der Qualitätssicherung nach DIN EN ISO 9000 ff., EFQM oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied).
3.	Nachweis (Formblatt 6.3) über das Bestehen einer Zertifizierung im Bereich der Informationssicherheit nach DIN EN ISO DIN EN ISO / IEC 27001 oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied).
4.	Nachweis (Formblatt 6.4) über mindestens zwei (2) (KO-Kriterium) erfolgreich eingeführte und betriebene SIEM/SOC-Lösungen im aktuellen Routinebetrieb mit deutsch-sprachigem Support mit mehr als 2.500 Mitarbeitenden aus den letzten 5 Jahren. Davon muss eine Referenz eine KRITIS-Organisation entsprechend BSI-Gesetz (BSIG) und eine Referenz ein Krankenhaus (Krankenhaus der Maximalversorgung oder Universitätsklinik oder Krankenhaus in kommunaler Trägerschaft oder Private Klinikgruppe oder Klinikverbund) sein (Kombinationen sind möglich).
Es werden zwei unterschiedliche Referenzen gefordert. Die Referenzprojekte müssen jeweils aus den letzten höchstens drei Jahren vor dem Zeitpunkt der Auftragsbekanntmachung stammen. Stichtag für das Maximalalter der Referenz ist der Tag der Gesamtabnahme durch den Referenzgeber.
Für die Abgabe der Erklärungen zur technischen und beruflichen Leistungsfähigkeit sind die den Teilnahmewettbewerbs-unterlagen beigefügten Formblätter 6 "Eignungsnachweise: Technische / berufliche Leistungsfähigkeit" zu verwenden.
Details zu den Anforderungen an die einzelnen Nachweise entnehmen Sie bitte den beigefügten Formblättern 6.

Eligibility requirements: Kriterien: Befähigung zur Berufsausübung
1.	Eigenerklärung über die Verpflichtung zur Eintragung in ein Handels- oder Berufsregister bei bestehender Verpflichtung unter Angabe der HR-Nummer
Für die Abgabe der Eigenerklärungen zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung 
ist Formblatt 3 zu verwenden.
Kriterien: Wirtschaftliche und finanzielle Leistungsfähigkeit
1.	Eigenerklärung (Formblatt 5.1) über den Gesamtumsatz des Unternehmens sowie über den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre (sofern entsprechende Angaben verfügbar sind).
2.	Nachweis (Formblatt 6.2) zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird. 
Gefordert sind die u.a. Mindestdeckungssummen in Euro:
Personen- und Sachschäden pro Schadenfall: 5.000.000,00 EUR
Personen- und Sachschäden Gesamthaftungssumme pro Jahr: 10.000.000,00 EUR
Vermögensschäden  pro Schadenfall: 1.500.000,00 EUR
Vermögenschäden  Gesamthaftungssumme pro Jahr: 3.000.000,00 EUR
Kriterien: Technische / berufliche Leistungsfähigkeit
1.	Eigenerklärung (Formblatt 6.1) über die Gesamtzahl der Mitarbeiter des Unternehmens sowie über die Anzahl der Mitarbeiter in dem Bereich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre.
2.	Nachweis (Formblatt 6.2) über das Bestehen einer Zertifizierung im Bereich der Qualitätssicherung nach DIN EN ISO 9000 ff., EFQM oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied).
3.	Nachweis (Formblatt 6.3) über das Bestehen einer Zertifizierung im Bereich der Informationssicherheit nach DIN EN ISO DIN EN ISO / IEC 27001 oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied).
4.	Nachweis (Formblatt 6.4) über mindestens zwei (2) (KO-Kriterium) erfolgreich eingeführte und betriebene SIEM/SOC-Lösungen im aktuellen Routinebetrieb mit deutsch-sprachigem Support mit mehr als 2.500 Mitarbeitenden aus den letzten 5 Jahren. Davon muss eine Referenz eine KRITIS-Organisation entsprechend BSI-Gesetz (BSIG) und eine Referenz ein Krankenhaus (Krankenhaus der Maximalversorgung oder Universitätsklinik oder Krankenhaus in kommunaler Trägerschaft oder Private Klinikgruppe oder Klinikverbund) sein (Kombinationen sind möglich).
Es werden zwei unterschiedliche Referenzen gefordert. Die Referenzprojekte müssen jeweils aus den letzten höchstens drei Jahren vor dem Zeitpunkt der Auftragsbekanntmachung stammen. Stichtag für das Maximalalter der Referenz ist der Tag der Gesamtabnahme durch den Referenzgeber.
Für die Abgabe der Erklärungen zur technischen und beruflichen Leistungsfähigkeit sind die den Teilnahmewettbewerbs-unterlagen beigefügten Formblätter 6 "Eignungsnachweise: Technische / berufliche Leistungsfähigkeit" zu verwenden.
Details zu den Anforderungen an die einzelnen Nachweise entnehmen Sie bitte den beigefügten Formblättern 6.
other
Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1  bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2  des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes).
Bzgl. Ausschlussgründen bzw. des Nachweises der Eignung gelten die Bestimmungen der folgenden Anlagen:
Anlage 01a Verfahrensbeschreibung
Anlage 01b Bewerbungsbedingungen (KCLW-V06)
Anlage 02a Formblätter 1 - 6
Formblätter 1:	Angaben zum Bewerber / Mitglied der Bewerbergemeinschaft
Formblätter 2:	Erklärungen der Bewerbergemeinschaft
Formblatt 3:	Eigenerklärungen: Befähigung und Erlaubnis zur Berufsausübung
Formblatt 4:	Eigenerklärungen: Nichtvorliegen von Ausschlussgründen
Formblätter 5:	Eignungsnachweise: Wirtschaftlich / finanzielle Leistungsfähigkeit
Formblätter 6:	Eignungsnachweise: Technische / berufliche Leistungsfähigkeit
Anlage 02b Matrix zur Bewertung der Eignung
Anlage 03 KCLW - V13 Eigenerklärung zur Eignung
Anlage 04 KCLW - V13a (EG) Eigenerklärung Anlage BMWK Rundschreiben
Anlage 05 KCLW - V13b Eigenerklärung / weitere Angaben zum Bieter
Anlage 06a KCLW - V04 Verzeichnis Unternehmerleistungen
Anlage 06b KCLW - V05 Verpflichtungserklärungen Teilleistungen
Anlage 07 KCLW - V16 Selbstauskunft Lieferkettensorgfaltsgesetz (LkSG)
Die Anlagen 02a (Formblätter 1- 6) bis Anlage 07 sind mit dem Teilnahmeantrag vollständig ausgefüllt und dort wo vorgesehen unterzeichnet einzureichen (Details siehe Anlage 01a Verfahrensbeschreibung).

Teilnahmeberechtigt sind alle natürlichen und juristischen Personen, welche die laut Auftragsbekanntmachung bzw. den o. g. bereitgestellten Unterlagen/Anlagen zum Veröffentlichungstext geforderte Eignung aufweisen und bei denen keine Ausschlussgründe vorliegen.
Interessierte Unternehmen sind in Phase 1 zur Teilnahme am Teilnahmewettbewerb und Abgabe eines Teilnahmeantrages aufgefordert. Die interessierten Unternehmen weisen mit dem Teilnahmeantrag auf Grundlage der vorgegebenen Kriterien auch ihre Eignung zur Erbringung der ausgeschriebenen Leistung nach. Die vorgesehene Anzahl von Bewerbern, die zur Angebotsabgabe - Phase 2 - aufgefordert werden sollen, beträgt mindestens 3 und höchstens 5.
Alle Teilnehmer, welche form- und fristgerecht ihre Teilnahmeanträge abgegeben haben, nicht gem. §§ 123, 124 GWB ausgeschlossen werden, die im Teilnahmewettbewerb geforderte Eignung nachweisen können und sich unter den, gemäß der Matrix zur Bewertung der Eignung,  5 bestbepunkteten Anbietern befinden, werden zur Angebotsabgabe für Phase 2 aufgefordert. Wenn mehrere Bieter die gleiche Punktzahl erreichen, erhalten diese den gleichen Rang. Dieser Rang entspricht dem obersten Rang dieser Gruppe.
Sofern die Anzahl der geeigneten Bewerber unter der Mindestanzahl 3 liegt, behält sich der Auftraggeber gemäß § 51 Abs. 3 VgV vor, das Vergabeverfahren fortzuführen, indem er den oder die geeigneten Bewerber einlädt, die über die geforderte Eignung verfügen.
Entsprechend der Matrix zur Bewertung der Eignung werden die folgenden Kriterien mit Punkten bewertet:
1. Support & Projektleitung - Sprache der jeweiligen Mitarbeiter
1a. Support
(deutschsprachig (10 Pkt.) / englischsprachig (1 Pkt.))
1b. Projektleitung
(deutschsprachig (10 Pkt.) / englischsprachig (1 Pkt.))
2. Support & Projektleitung - Anzahl der jeweiligen Mitarbeiter
2a. Support
(über 5 Mitarbeitende (4 Pkt.) / unter 5 Mitarbeitende (1 Pkt.))
2b. Projektleitung
(über 5 Mitarbeitende (4 Pkt.) / unter 5 Mitarbeitende (1 Pkt.))
3. Größe Cyber Security Team und Anzahl SOC-Experten/Analysten
3a. Gesamtgröße Cyber Security Team
(über 20 Mitarbeitende (10 Pkt.) / unter 20 Mitarbeitende (5 Pkt.))
3b. Anzahl SOC-Experten/Analysten
(über 20 Mitarbeitende (10 Pkt.) / unter 20 Mitarbeitende (5 Pkt.))
4. Zertifizierung Elastic Search Elite Partner
- Besteht ein aktueller Elastic Search Elite Partner Status
(vorhanden (6 Pkt.) / nicht vorhanden (0 Pkt.))
5. Zertifizierung BSI C5
- Sofern der Anbieter eine Cloud-Lösung anbietet, oder Cloud-Komponenten in das Konzept integriert sind, kann eine BSI C5 Zertifizierung nachgewiesen werden?
(vorhanden (10 Pkt.) / nicht vorhanden (5 Pkt.))
6. Finanzielle Leistungsfähigkeit
- Durchschnittlicher Umsatz der letzten drei Geschäftsjahre (2022, 2023,2024)
(unter 2 Mio. EUR (1 Pkt)	/ 2 bis 10 Mio. EUR (5 Pkt.) / über 10 Mio. EUR (10Pkt.))
7. Wirtschaftliche Leistungsfähigkeit
- Deckungssumme Unternehmenshaftpflichtversicherung Personenschäden pro Versicherungsfall
(kleiner 5 Mio. EUR (5 Pkt) / ab 5 Mio. EUR (8 Pkt.)
- Deckungssumme Unternehmenshaftpflichtversicherung Sach- und Vermögensschäden pro Versicherungsfall
(kleiner 5 Mio. EUR (5 Pkt) / ab 5 Mio. EUR (8 Pkt.)
(Details siehe Matrix zur Bewertung der Eignung).
Weitere Details zum Ablauf des Verfahrens können Sie der Anlage 01a entnehmen.
Weitere Nachweise

Bewerbergemeinschaften:
Bewerbergemeinschaften sind zugelassen. Teilnahmeanträge von Bewerbergemeinschaften werden nur berücksichtigt, wenn dem Antrag folgende Angaben beigefügt sind:
a)	Ein Verzeichnis der Mitglieder der Bewerbergemeinschaft mit Angaben eines bevollmächtigten Vertreters für den Abschluss und die Durchführung des Vertrags (Formblatt 2.1).
b)	Eine von allen Bewerbermitgliedern rechtsverbindlich unterzeichnete Erklärung, dass der bevollmächtigte Vertreter die im Verzeichnis aufgeführten Bewerbermitglieder gegenüber dem Auftraggeber rechtsverbindlich vertritt (Formblatt 2.2).
c)	Sämtliche Nachweise über das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB (Kap. 6.3.2) und über die Befähigung und Erlaubnis zur Berufsausübung (Kap. 0) für alle Mitglieder der Bewerbergemeinschaft (Formblätter 3 - 6).
Im Teilnahmeantrag ist die Eignung gemäß den Vorgaben der Auftragsbekanntmachung nachzuweisen. Bewerber sowie Mitglieder einer Bewerbergemeinschaft haben jeweils die im Einzelnen geforderten Nachweise und Erklärungen mit dem Teilnahmeantrag vorzulegen. Der Bewerber erkennt mit seinem Teilnahmeantrag alle Bedingungen des Teilnahmewettbewerbs an.
Hinweis für Bewerbergemeinschaften: Die Nachweise zum Nichtvorliegen von Ausschlussgründen sowie die Eignungsnachweise zur Befähigung und Erlaubnis zur Berufsausübung sind im Falle einer erklärten Bewerbergemeinschaft jeweils für alle Mitglieder der Bewerbergemeinschaft vorzulegen. Die dazu vorgesehenen Formblätter sind ggf. zu kopieren und es ist darauf kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt.
Bietergemeinschaften müssen gesamtschuldnerisch haften und einen Bevollmächtigten benennen.
Für die Nachweise zur Befähigung zur Berufsausübung, dem Nichtvorliegen von Ausschlussgründen, zur wirtschaftlichen und finanziellen Leistungsfähigkeit und zur technischen / beruflichen Leistungsfähigkeit sind die den Teilnahmeformularen beigefügten Formblätter zu verwenden. 
Soweit möglich ist auch die Nutzung der einheitlichen Europäischen Eigenerklärung (EEE) alternativ zulässig.
Alle Nachweise müssen in deutscher oder englischer Sprache vorgelegt werden und dürfen nicht  älter als 6 Monate sein. 
Für Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, die nicht in deutscher oder englischer Sprache abgefasst sind (z. B. gleichwertige Bescheinigungen ausländischer Behörden), sind neben Kopien der fremdsprachigen Originale auch beglaubigte deutsche Übersetzungen vorzulegen.

Beabsichtigt der Bewerber, Teile der Leistung von Nach- bzw. Unterauftragnehmern ausführen zu lassen, so sind neben dem Formblatt 1.1.1 auch die Anlagen 05 & 06 (siehe oben / KCLW - V04 & KCLW - V05) mit Teilnahmeantragsstellung ausgefüllt und unterzeichnet (KCLW-V05 pro Nachauftragnehmer jeweils 1x) einzureichen (auch wenn sich die Angaben in den Dokumenten dann teils doppeln).
Sofern ein Bewerber Nachauftragnehmer einschalten will, bietet er/sie die Leistung (später) als Generalunternehmer (GU) an.
Bei der Einschaltung von Nachauftragnehmern haftet der Auftragnehmer (als GU) für die ordnungsgemäße Gesamtabwicklung des Auftrags.
Werden die im Rahmen dieses Teilnahmewettbewerbs gestellten Eignungsanforderungen nicht vom Generalunternehmer, sondern nur unter Berücksichtigung von benannten Nachauftragnehmern erfüllt, ist eine (spätere) Angebotsabgabe nur unter Beteiligung dieser Nachauftragnehmer möglich.   
Eine Nichtbeteiligung und Nichtbenennung im Rahmen der (späteren) Angebotsabgabe würde zum Ausschluss des Angebotes von der weiteren Wertung führen.
Der Auftraggeber behält sich vor, von den Bietern, deren Angebote in die engere Wahl kommen, zu verlangen, die Unterauftragnehmer vor Zuschlagserteilung zu benennen und nachzuweisen, dass ihnen die erforderlichen Mittel dieser Unterauftragnehmer zur Verfügung stehen.
Bewerbergemeinschaften geben eine gemeinsame Bewerbung ab. Geforderte Eigenerklärungen und/ oder Nachweise sind für jedes Bewerbergemeinschaftsmitglied gesondert zu erklären und vorzulegen, soweit nicht ausdrücklich anders angegeben. Dazu sind die entsprechenden Seiten zu kopieren und kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt.
Ferner ist eine Bewerbergemeinschaftserklärung (Formblatt 2.1 der Bewerbungsunterlagen) abzugeben, in der auch der Vertreter der Bewerbergemeinschaft mit postalischer und elektronischer Adresse zu benennen ist.
Für die Abgabe dieser Erklärung der Bewerbergemeinschaft ist das den Formularen beigefügte Dokument "Erklärung der Bewerbergemeinschaft" zu verwenden.
Nachunternehmer der Bewerber und der Bewerbergemeinschaft sowie die von ihnen zu erbringenden Leistungen sind in dem entsprechenden Formblatt anzugeben.
Bei der Einbindung von Nachunternehmern sind die geforderte Eigenerklärungen und/oder Nachweise vom jeweiligen Nachunternehmer ebenfalls beizufügen.
Im Fall der Eignungsleihe sind geforderte Eigenerklärungen und/oder Nachweise von dem Eignungsverleiher vorzulegen. Der AG behält sich vor, einen Nachweis der Verfügbarkeit im Auftragsfall vor Auftragserteilung zu fordern. Auf §§ 43, 47 VgV wird verwiesen.
Gemäß den  beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) behält sich die Vergabestelle vor, bis zum Abschluss der Auswertung der Teilnahmeanträge unvollständige bzw. fehlende Nachweise und Unterlagen sowie fehlende Eintragungen in den Teilnahmeformularen, mit einer angemessenen Nachfrist, nachzufordern.
Werden diese jedoch bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Teilnahmeantrags. 
Ein Anspruch auf Nachforderung besteht jedoch nicht.