Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)

Nationale Ausschreibung
VgV
Verhandlungsverfahren mit Teilnahmewettbewerb
0325/III/01
Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Dienstleistungen
Nein


Metadaten
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Zeitzone für Datums- und Zeitangaben: Europe/Berlin

Organisationen
Organisationen
In der Bekanntmachung genannte Organisationen
ID – Unternehmen: ORG-0001
Kategorie: Käufer
Organisation
Offizielle Bezeichnung: Klinikum Chemnitz gGmbH
Registrierungsnummer
Registrierungsnummer: DE160104141
Internet-Adresse: https://www.klinikum-chemnitz.de
Adresse
Postanschrift: Flemmingstr. 2
Ort: Chemnitz
Postleitzahl: 09116
NUTS-3-Code: DED41 - Chemnitz, Kreisfreie Stadt
Land: Deutschland
Kontaktstelle
Kontaktstelle: Klinikum Chemnitz gGmbH c/o Klinikum Chemnitz Logistik- und Wirtschaftsgesellschaft mbH
Zentrales Beschaffungsmanagement
E-Mail: p.sporreiter@skc.de
Telefon: +4937133333262
Fax: +4937133332474
Informationen, die sich ausschließlich auf den Beschaffer beziehen
-:
ID – Unternehmen: ORG-0002
Kategorie: andere
Organisation
Offizielle Bezeichnung: Vergabekammer des Freistaates Sachsen bei der Landesdirektion Sachsen
Registrierungsnummer
Registrierungsnummer: hat keine
Internet-Adresse: https://www.lds.sachsen.de/
Adresse
Postanschrift: Braustraße 2
Ort: Leipzig
Postleitzahl: 04107
NUTS-3-Code: DED51 - Leipzig, Kreisfreie Stadt
Land: Deutschland
Kontaktstelle
Kontaktstelle: Frau Wiltrud Kadenbach
E-Mail: vergabekammer@ldl.sachsen.de
Telefon: +49 3419773800
Fax: +49 3419771049

Vertragspartei und Dienstleister
Beschaffer
Beschaffer
ID – Käufer: ORG-0001
Art des öffentlichen Auftraggebers: Öffentliches Unternehmen
Haupttätigkeiten des öffentlichen Auftraggebers: Gesundheit
Profil des Erwerbers: https://www.evergabe.de

Verfahren
Zweck
Vorherige Bekanntmachung
-:
Rechtsgrundlage
Rechtsgrundlage des Verfahrens: Richtlinie 2014/24/EU
Andere Rechtsgrundlage mit Identifikator
Rechtsgrundlage des Verfahrens (ELI – CELEX): VgV
Beschreibung
Interne Kennung: 0325/III/01
Titel: Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Beschreibung: Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Art des Auftrags: Dienstleistungen
Umfang der Auftragsvergabe
Währung: EUR - Euro
Währung: EUR - Euro
Hauptklassifikation
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Haupteinstufung: 72000000 - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Klassifikation
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72222100 - Strategische Prüfung von Informationssystemen oder -technologie
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72225000 - Bewertung und Prüfung der Systemqualitätssicherung
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72245000 - Vertragliche Systemanalyse und Programmierung
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72246000 - Systemberatung
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 48730000 - Sicherheitssoftwarepaket
Zusätzliche Angaben zum Erfüllungsort
Postanschrift: Flemmingstraße 2
Ort: Chemnitz
Postleitzahl: 09116
NUTS-3-Code: DED41 - Chemnitz, Kreisfreie Stadt
Land: Deutschland
Ausschreibungsbedingungen
Ausschlussgründe
Beschreibung: Rein nationale Ausschlussgründe
Beschreibung: Eigenerklärung zum Nichtvorliegen der Ausschlussgründe gemäß GWB §§ 123/124 GWB
ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gemäß § 125 GWB.
Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2 des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes).
Bzgl. Ausschlussgründen bzw. des Nachweises der Eignung gelten die Bestimmungen der folgenden Anlagen:
Anlage 01a Verfahrensbeschreibung
Anlage 01b Bewerbungsbedingungen (KCLW-V06)
Anlage 02a Formblätter 1 - 6
Formblätter 1: Angaben zum Bewerber / Mitglied der Bewerbergemeinschaft
Formblätter 2: Erklärungen der Bewerbergemeinschaft
Formblatt 3: Eigenerklärungen: Befähigung und Erlaubnis zur Berufsausübung
Formblatt 4: Eigenerklärungen: Nichtvorliegen von Ausschlussgründen
Formblätter 5: Eignungsnachweise: Wirtschaftlich / finanzielle Leistungsfähigkeit
Formblätter 6: Eignungsnachweise: Technische / berufliche Leistungsfähigkeit
Anlage 02b Matrix zur Bewertung der Eignung
Anlage 03 KCLW - V13 Eigenerklärung zur Eignung
Anlage 04 KCLW - V13a (EG) Eigenerklärung Anlage BMWK Rundschreiben
Anlage 05 KCLW - V13b Eigenerklärung / weitere Angaben zum Bieter
Anlage 06a KCLW - V04 Verzeichnis Unternehmerleistungen
Anlage 06b KCLW - V05 Verpflichtungserklärungen Teilleistungen
Anlage 07 KCLW - V16 Selbstauskunft Lieferkettensorgfaltsgesetz (LkSG)
Die Anlagen 02a (Formblätter 1- 6) bis Anlage 07 sind mit dem Teilnahmeantrag vollständig ausgefüllt und dort wo vorgesehen unterzeichnet einzureichen (Details siehe Anlage 01a Verfahrensbeschreibung).
Grenzüberschreitendes Recht
Anzuwendende grenzübergreifende Rechtsvorschrift: CrossBorderLaw
Verfahren
Verfahren
Verfahrensart: Verhandlungsverfahren mit Teilnahmewettbewerb
Das Verfahren wird beschleunigt: nein
Der Bieter muss Angebote für alle Lose einreichen: Der Bieter muss Angebote für alle Lose einreichen
Zusätzliche Informationen
Zusätzliche Informationen: Die Vergabestelle weist darauf hin, dass zur Gewährleistung eines zügigen Verfahrens nur rechtzeitig bei der Vergabestelle eingegangene Bewerber- bzw. Bieterfragen beantwortet werden können. Frist zur Einreichung von Aufklärungsfragen in Stufe 1 / Phase 1 dieses Vergabeverfahrens (Teilnahmeantragsphase): 14.04.2025
Die vorläufigen Fristen zur Einreichung von Aufklärungsfragen für die folgenden Stufen / Phasen dieses Vergabeverfahrens entnehmen Sie Anlage 01a Verfahrensbeschreibung. Die jeweiligen Fristen werden den Bietern dann auch jeweils im Rahmen der Aufforderung zur Abgabe eines Angebotes mitgeteilt.
Die Vergabeunterlagen enthalten vertrauliche Informationen. Der Auftraggeber weist darauf hin, dass die in dem o. g. Vergabeverfahren zur Verfugung gestellten Vergabeunterlagen streng vertraulich zu behandeln, ausschließlich zum Zwecke der Teilnahme an diesem Vergabeverfahren zu verwenden und zu vervielfältigen sind. Der Interessent hat diese vertraulichen Unterlagen daher nur nach Einholung einer schriftlichen Vertraulichkeitserklärung ausschließlich an solche Dritte weitergeben werden, die er beabsichtigt, als Teilnehmer einer Bietergemeinschaft, als Nachauftragnehmer oder als Eignungsverleiher in die Leistungserbringung einzubeziehen, oder die er im Rahmen dieses Vergabeverfahrens zur rechtlichen Beratung hinzuzieht.
Es wird darauf hingewiesen, dass bei der Durchführung eines Nachprüfungsverfahrens alle Verfahrensbeteiligten nach § 165 Abs. 1 GWB Akteneinsichtsrecht haben. Mit der Abgabe eines Teilnahmeantrages oder eines Angebotes wird dieser oder dieses in die Akte des Auftraggebers als Vergabeakte aufgenommen. Jeder Bewerber/Bieter muss daher mit der konkreten Möglichkeit rechnen, dass sein Teilnahmeantrag oder Angebot jeweils mit allen Bestandteilen von den anderen Verfahrensbeteiligten bei der Vergabekammer eingesehen wird. Es liegt daher im eigenen Interesse eines jeden Bewerbers/Bieters, schon in seinen Teilnahmeantrags- bzw. Angebotsunterlagen auf wichtige Gründe, die nach § 165 Abs. 2 GWB die Vergabekammer veranlassen, die Einsicht in die Akten zu versagen, hinzuweisen und diese in seinen Unterlagen entsprechend kenntlich zu machen (Geheimnisse, insbesondere Fabrikations-, Betriebs- oder Geschäftsgeheimnisse).
Losverteilung
Höchstzahl an Losen
Höchstzahl der Lose, für die ein Bieter Angebote einreichen kann: 1
Höchstzahl der Lose, für die Aufträge an einen Bieter vergeben werden können: 1

Posten
Posten
Ausschreibungsverfahren
Los: LOT-0001
Beschreibung des Loses
Interne Kennung: LOT-0001
Titel: Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)
Beschreibung: Im Rahmen des Krankenhausstrukturfonds 2 werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für die Klinikum Chemnitz gGmbH ist die Beschaffung und Einführung eines Security Operations Centers (SOC) für alle Standorte ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen.
Durch den Einsatz eines SOC soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht.
Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Ergreifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers.
Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des Klinikums ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen.
Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den kritischen Infrastrukturen zählt.
Folgende Schwerpunkte sind im Rahmen des Verfahrens zu beachten:
• Echtzeit-Überwachung, Datenaggregation, Korrelation und Analyse von sicherheitsrelevanten Ereignissen als umfassende Lösung zur Überwachung, Analyse und Verwaltung von Sicherheitsinformationen.
• Es existiert im Klinikum Chemnitz bereits eine Protokollierungsinfrastruktur (ELK-Stack). Diese soll ggf. erweitert oder separat neu aufgebaut werden.
• Bedienung durch Klinikum Chemnitz möglich, aber nicht zwingend
• Betriebsverantwortung bei Anbieter, „Mitnutzung“ der Informationen durch das Klinikum Chemnitz
• Betriebsart vor Ort, als Managed-Service oder als Cloud-Service möglich

Für die Beschaffung wird ein projektspezifisch angepasster EVB-IT-Dienstleistungsvertrag abgeschlossen. Der entsprechende Vertragsentwurf wird den Angebotsunterlagen für das Erstangebot beigefügt und kann durch den Auftraggeber zum Gegenstand der Vergabeverhandlungen gemacht werden.
Einzelheiten werden in den Bewerbungsbedingungen für die Angebotsphase geregelt. Der Vertragsentwurf liegt auch dieser Veröffentlichung bei (siehe Anlage 10).

Bausteine
Aufbau einer zentralisierten Protokollierungsinfrastruktur (basierend auf Elastic Stack) zur Erfassung, Speicherung und Analyse von sicherheitsrelevanten Log-Daten.
Beschaffung, Implementierung und ggf. Betrieb eines SIEM-Systems, das auf der Protokollierungsinfrastruktur aufbaut und als zentrale Plattform zur Bedrohungserkennung dient.
Bereitstellung und Betrieb von SOC-Dienstleistungen, inklusive:
• Kontinuierliche Sicherheitsüberwachung,
• Bedrohungserkennung durch erfahrene Analysten,
• Incident-Response und Unterstützung bei Sicherheitsvorfällen,
• Regelmäßige Analyse und Bewertung von sicherheitsrelevanten Ereignissen.
Workshop(s) zur Planung, Installation und Konfiguration der Protokollierungsinfrastruktur, des SIEM-Systems und der SOC-Prozesse.
Installation und Konfiguration der SIEM- und SOC-Services nach den Anforderungen des Auftraggebers.
Intensive Administratorschulung (eLearning) für die sichere Nutzung und Verwaltung der Plattform.
Rollout der SIEM- und SOC-Dienstleistungen sowie Übergang in den produktiven Betrieb (Go-Live).
Abnahme und Projektabschluss der Implementierungsphase.
Betrieb des SIEM-Systems und Nutzung der SOC-Services, inklusive regelmäßiger Berichterstattung
Regelmäßige Schwachstellenscans und Analysen, um potenzielle Sicherheitsrisiken frühzeitig zu erkennen.
Ableitung und Umsetzung von Handlungsempfehlungen, basierend auf den Ergebnissen der Sicherheitsanalysen.
Die Beschaffung erfolgt für eine Mindestvertragslaufzeit von 48 Monaten, nach Herstellung der Betriebsbereitschaft des Gesamtsystems.
Hiernach verlängert sich der Vertrag jeweils um ein Jahr, falls dieser nicht sechs Monate vor Vertragsende von einer Partei gekündigt wird.
Die sechs Monate Kündigungsfrist sind erforderlich, da es sich bei den gegenständlichen Leistungen um für die IT-Sicherheit des Auftraggebers zwingende Leistungen handelt. Eine Ersatzbeschaffung, selbst interimsweise Beschaffung, kann bei einer kürzeren Kündigungsfrist nicht gewährleistet werden.
Die konkreten Anforderungen entnehmen Sie bitte den Vergabeunterlagen. Der Auftraggeber hat zahlreiche Tochtergesellschaften.
Die Beschaffung umfasst sowohl den Bedarf des Auftraggebers, als auch den Bedarf von dessen Tochtergesellschaften.
Soweit die gegenständliche Beschaffung die Einräumung von Nutzungsrechten erfordert, werden dem Auftraggeber sämtliche (einfachen) Rechte zur Nutzung räumlich
unabhängig wahrend der Vertragslaufzeit eingeräumt, unabhängig von der Anzahl der Nutzer. Hierbei ist dem Auftragnehmer bekannt, dass auf die
Informationstechnik der Auftraggeberin zentral sämtliche Tochtergesellschaften zugreifen und diese nutzen. Die Nutzungsrechteeinräumung umfasst daher
sämtliche, auch künftige Gesellschaften, an denen die Auftraggeberin mit mehr als 50% beteiligt ist.
Art des Auftrags: Dienstleistungen
Umfang der Auftragsvergabe
Diese Auftragsvergabe ist besonders geeignet für kleine und mittlere Unternehmen (KMU): Nein
Währung: EUR - Euro
Einstufung
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Haupteinstufung: 72000000 - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Klassifikation
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72222100 - Strategische Prüfung von Informationssystemen oder -technologie
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72222100 - Strategische Prüfung von Informationssystemen oder -technologie
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72225000 - Bewertung und Prüfung der Systemqualitätssicherung
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 72246000 - Systemberatung
Klassifikationstyp: Gemeinsames Vokabular für öffentliche Aufträge
Zusätzliche Einstufung: 48730000 - Sicherheitssoftwarepaket
Art des Auftrags
Konzept zur Verringerung der Umweltauswirkungen
Gefördertes soziales Ziel
Innovatives Ziel
Strategische Beschaffung
Art der strategischen Beschaffung: Entfällt
Begründung für das Fehlen von Barrierefreiheitskriterien
Ort der Leistungserbringung
Postanschrift: Flemmingstraße 2
Ort: Chemnitz
Postleitzahl: 09116
NUTS-3-Code: DED41 - Chemnitz, Kreisfreie Stadt
Land: Deutschland
Geschätzte Laufzeit
Laufzeit
Datum des Beginns: Dienstag, 04.11.2025
Enddatum: Samstag, 28.02.2026
Zeitraum
Dauer: 48
Einheit: MONTH - Monat
Sonstige Dauer: Unbegrenzt
Verlängerung des Vertrags
Beschreibung der Optionen
-:
Auktionsbedingungen
Es wird eine elektronische Auktion verwendet: Nein
Übereinkommen über das öffentliche Beschaffungswesen
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: Ja
Verwendung von EU-Mitteln
Die Auftragsvergabe wird zumindest teilweise aus Mitteln der Europäischen Union finanziert: Nicht mit EU-Mitteln finanziertes Beschaffungsprojekt
Vertragsvergabesystem
Es handelt sich um eine Rahmenvereinbarung: Entfällt
Angaben zum dynamischen Beschaffungssystem: Entfällt
Informationen über die Rahmenvereinbarung
Währung: EUR - Euro
Zusätzliche Informationen
-:
Ausschreibungsbedingungen
Auswahlkriterien
Art: Eignung zur Berufsausübung
Beschreibung: Kriterien: Befähigung zur Berufsausübung
1. Eigenerklärung über die Verpflichtung zur Eintragung in ein Handels- oder Berufsregister bei bestehender Verpflichtung unter Angabe der HR-Nummer
Für die Abgabe der Eigenerklärungen zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung
ist Formblatt 3 zu verwenden.
Auswahlkriterien für den Zugang zur nächsten Stufe
-:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Beschreibung: Kriterien: Wirtschaftliche und finanzielle Leistungsfähigkeit
1. Eigenerklärung (Formblatt 5.1) über den Gesamtumsatz des Unternehmens sowie über den Umsatz bezüglich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre (sofern entsprechende Angaben verfügbar sind).
2. Nachweis (Formblatt 6.2) zur entsprechenden Betriebshaftpflichtversicherungsdeckung durch Vorlage der aktuellen Police (in Kopie) bzw. Versicherungsbestätigung mit Angabe der Deckungssummen. Alternativ genügt die Eigenerklärung, dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird.
Gefordert sind die u.a. Mindestdeckungssummen in Euro:
Personen- und Sachschäden pro Schadenfall: 5.000.000,00 EUR
Personen- und Sachschäden Gesamthaftungssumme pro Jahr: 10.000.000,00 EUR
Vermögensschäden pro Schadenfall: 1.500.000,00 EUR
Vermögenschäden Gesamthaftungssumme pro Jahr: 3.000.000,00 EUR
Auswahlkriterien für den Zugang zur nächsten Stufe
-:
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung: Kriterien: Technische / berufliche Leistungsfähigkeit
1. Eigenerklärung (Formblatt 6.1) über die Gesamtzahl der Mitarbeiter des Unternehmens sowie über die Anzahl der Mitarbeiter in dem Bereich der besonderen Leistungsart, die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre.
2. Nachweis (Formblatt 6.2) über das Bestehen einer Zertifizierung im Bereich der Qualitätssicherung nach DIN EN ISO 9000 ff., EFQM oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied).
3. Nachweis (Formblatt 6.3) über das Bestehen einer Zertifizierung im Bereich der Informationssicherheit nach DIN EN ISO DIN EN ISO / IEC 27001 oder vergleichbar (bei Bewerbergemeinschaften mindestens für ein Mitglied).
4. Nachweis (Formblatt 6.4) über mindestens zwei (2) (KO-Kriterium) erfolgreich eingeführte und betriebene SIEM/SOC-Lösungen im aktuellen Routinebetrieb mit deutsch-sprachigem Support mit mehr als 2.500 Mitarbeitenden aus den letzten 5 Jahren. Davon muss eine Referenz eine KRITIS-Organisation entsprechend BSI-Gesetz (BSIG) und eine Referenz ein Krankenhaus (Krankenhaus der Maximalversorgung oder Universitätsklinik oder Krankenhaus in kommunaler Trägerschaft oder Private Klinikgruppe oder Klinikverbund) sein (Kombinationen sind möglich).
Es werden zwei unterschiedliche Referenzen gefordert. Die Referenzprojekte müssen jeweils aus den letzten höchstens drei Jahren vor dem Zeitpunkt der Auftragsbekanntmachung stammen. Stichtag für das Maximalalter der Referenz ist der Tag der Gesamtabnahme durch den Referenzgeber.
Für die Abgabe der Erklärungen zur technischen und beruflichen Leistungsfähigkeit sind die den Teilnahmewettbewerbs-unterlagen beigefügten Formblätter 6 "Eignungsnachweise: Technische / berufliche Leistungsfähigkeit" zu verwenden.
Details zu den Anforderungen an die einzelnen Nachweise entnehmen Sie bitte den beigefügten Formblättern 6.
Auswahlkriterien für den Zugang zur nächsten Stufe
-:
Art: Sonstiges
Beschreibung: Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2 des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes).
Bzgl. Ausschlussgründen bzw. des Nachweises der Eignung gelten die Bestimmungen der folgenden Anlagen:
Anlage 01a Verfahrensbeschreibung
Anlage 01b Bewerbungsbedingungen (KCLW-V06)
Anlage 02a Formblätter 1 - 6
Formblätter 1: Angaben zum Bewerber / Mitglied der Bewerbergemeinschaft
Formblätter 2: Erklärungen der Bewerbergemeinschaft
Formblatt 3: Eigenerklärungen: Befähigung und Erlaubnis zur Berufsausübung
Formblatt 4: Eigenerklärungen: Nichtvorliegen von Ausschlussgründen
Formblätter 5: Eignungsnachweise: Wirtschaftlich / finanzielle Leistungsfähigkeit
Formblätter 6: Eignungsnachweise: Technische / berufliche Leistungsfähigkeit
Anlage 02b Matrix zur Bewertung der Eignung
Anlage 03 KCLW - V13 Eigenerklärung zur Eignung
Anlage 04 KCLW - V13a (EG) Eigenerklärung Anlage BMWK Rundschreiben
Anlage 05 KCLW - V13b Eigenerklärung / weitere Angaben zum Bieter
Anlage 06a KCLW - V04 Verzeichnis Unternehmerleistungen
Anlage 06b KCLW - V05 Verpflichtungserklärungen Teilleistungen
Anlage 07 KCLW - V16 Selbstauskunft Lieferkettensorgfaltsgesetz (LkSG)
Die Anlagen 02a (Formblätter 1- 6) bis Anlage 07 sind mit dem Teilnahmeantrag vollständig ausgefüllt und dort wo vorgesehen unterzeichnet einzureichen (Details siehe Anlage 01a Verfahrensbeschreibung).

Teilnahmeberechtigt sind alle natürlichen und juristischen Personen, welche die laut Auftragsbekanntmachung bzw. den o. g. bereitgestellten Unterlagen/Anlagen zum Veröffentlichungstext geforderte Eignung aufweisen und bei denen keine Ausschlussgründe vorliegen.
Interessierte Unternehmen sind in Phase 1 zur Teilnahme am Teilnahmewettbewerb und Abgabe eines Teilnahmeantrages aufgefordert. Die interessierten Unternehmen weisen mit dem Teilnahmeantrag auf Grundlage der vorgegebenen Kriterien auch ihre Eignung zur Erbringung der ausgeschriebenen Leistung nach. Die vorgesehene Anzahl von Bewerbern, die zur Angebotsabgabe - Phase 2 - aufgefordert werden sollen, beträgt mindestens 3 und höchstens 5.
Alle Teilnehmer, welche form- und fristgerecht ihre Teilnahmeanträge abgegeben haben, nicht gem. §§ 123, 124 GWB ausgeschlossen werden, die im Teilnahmewettbewerb geforderte Eignung nachweisen können und sich unter den, gemäß der Matrix zur Bewertung der Eignung, 5 bestbepunkteten Anbietern befinden, werden zur Angebotsabgabe für Phase 2 aufgefordert. Wenn mehrere Bieter die gleiche Punktzahl erreichen, erhalten diese den gleichen Rang. Dieser Rang entspricht dem obersten Rang dieser Gruppe.
Sofern die Anzahl der geeigneten Bewerber unter der Mindestanzahl 3 liegt, behält sich der Auftraggeber gemäß § 51 Abs. 3 VgV vor, das Vergabeverfahren fortzuführen, indem er den oder die geeigneten Bewerber einlädt, die über die geforderte Eignung verfügen.
Entsprechend der Matrix zur Bewertung der Eignung werden die folgenden Kriterien mit Punkten bewertet:
1. Support & Projektleitung - Sprache der jeweiligen Mitarbeiter
1a. Support
(deutschsprachig (10 Pkt.) / englischsprachig (1 Pkt.))
1b. Projektleitung
(deutschsprachig (10 Pkt.) / englischsprachig (1 Pkt.))
2. Support & Projektleitung - Anzahl der jeweiligen Mitarbeiter
2a. Support
(über 5 Mitarbeitende (4 Pkt.) / unter 5 Mitarbeitende (1 Pkt.))
2b. Projektleitung
(über 5 Mitarbeitende (4 Pkt.) / unter 5 Mitarbeitende (1 Pkt.))
3. Größe Cyber Security Team und Anzahl SOC-Experten/Analysten
3a. Gesamtgröße Cyber Security Team
(über 20 Mitarbeitende (10 Pkt.) / unter 20 Mitarbeitende (5 Pkt.))
3b. Anzahl SOC-Experten/Analysten
(über 20 Mitarbeitende (10 Pkt.) / unter 20 Mitarbeitende (5 Pkt.))
4. Zertifizierung Elastic Search Elite Partner
- Besteht ein aktueller Elastic Search Elite Partner Status
(vorhanden (6 Pkt.) / nicht vorhanden (0 Pkt.))
5. Zertifizierung BSI C5
- Sofern der Anbieter eine Cloud-Lösung anbietet, oder Cloud-Komponenten in das Konzept integriert sind, kann eine BSI C5 Zertifizierung nachgewiesen werden?
(vorhanden (10 Pkt.) / nicht vorhanden (5 Pkt.))
6. Finanzielle Leistungsfähigkeit
- Durchschnittlicher Umsatz der letzten drei Geschäftsjahre (2022, 2023,2024)
(unter 2 Mio. EUR (1 Pkt) / 2 bis 10 Mio. EUR (5 Pkt.) / über 10 Mio. EUR (10Pkt.))
7. Wirtschaftliche Leistungsfähigkeit
- Deckungssumme Unternehmenshaftpflichtversicherung Personenschäden pro Versicherungsfall
(kleiner 5 Mio. EUR (5 Pkt) / ab 5 Mio. EUR (8 Pkt.)
- Deckungssumme Unternehmenshaftpflichtversicherung Sach- und Vermögensschäden pro Versicherungsfall
(kleiner 5 Mio. EUR (5 Pkt) / ab 5 Mio. EUR (8 Pkt.)
(Details siehe Matrix zur Bewertung der Eignung).
Weitere Details zum Ablauf des Verfahrens können Sie der Anlage 01a entnehmen.
Auswahlkriterien für den Zugang zur nächsten Stufe
-:
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung: Weitere Nachweise

Bewerbergemeinschaften:
Bewerbergemeinschaften sind zugelassen. Teilnahmeanträge von Bewerbergemeinschaften werden nur berücksichtigt, wenn dem Antrag folgende Angaben beigefügt sind:
a) Ein Verzeichnis der Mitglieder der Bewerbergemeinschaft mit Angaben eines bevollmächtigten Vertreters für den Abschluss und die Durchführung des Vertrags (Formblatt 2.1).
b) Eine von allen Bewerbermitgliedern rechtsverbindlich unterzeichnete Erklärung, dass der bevollmächtigte Vertreter die im Verzeichnis aufgeführten Bewerbermitglieder gegenüber dem Auftraggeber rechtsverbindlich vertritt (Formblatt 2.2).
c) Sämtliche Nachweise über das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB (Kap. 6.3.2) und über die Befähigung und Erlaubnis zur Berufsausübung (Kap. 0) für alle Mitglieder der Bewerbergemeinschaft (Formblätter 3 - 6).
Im Teilnahmeantrag ist die Eignung gemäß den Vorgaben der Auftragsbekanntmachung nachzuweisen. Bewerber sowie Mitglieder einer Bewerbergemeinschaft haben jeweils die im Einzelnen geforderten Nachweise und Erklärungen mit dem Teilnahmeantrag vorzulegen. Der Bewerber erkennt mit seinem Teilnahmeantrag alle Bedingungen des Teilnahmewettbewerbs an.
Hinweis für Bewerbergemeinschaften: Die Nachweise zum Nichtvorliegen von Ausschlussgründen sowie die Eignungsnachweise zur Befähigung und Erlaubnis zur Berufsausübung sind im Falle einer erklärten Bewerbergemeinschaft jeweils für alle Mitglieder der Bewerbergemeinschaft vorzulegen. Die dazu vorgesehenen Formblätter sind ggf. zu kopieren und es ist darauf kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt.
Bietergemeinschaften müssen gesamtschuldnerisch haften und einen Bevollmächtigten benennen.
Für die Nachweise zur Befähigung zur Berufsausübung, dem Nichtvorliegen von Ausschlussgründen, zur wirtschaftlichen und finanziellen Leistungsfähigkeit und zur technischen / beruflichen Leistungsfähigkeit sind die den Teilnahmeformularen beigefügten Formblätter zu verwenden.
Soweit möglich ist auch die Nutzung der einheitlichen Europäischen Eigenerklärung (EEE) alternativ zulässig.
Alle Nachweise müssen in deutscher oder englischer Sprache vorgelegt werden und dürfen nicht älter als 6 Monate sein.
Für Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, die nicht in deutscher oder englischer Sprache abgefasst sind (z. B. gleichwertige Bescheinigungen ausländischer Behörden), sind neben Kopien der fremdsprachigen Originale auch beglaubigte deutsche Übersetzungen vorzulegen.

Beabsichtigt der Bewerber, Teile der Leistung von Nach- bzw. Unterauftragnehmern ausführen zu lassen, so sind neben dem Formblatt 1.1.1 auch die Anlagen 05 & 06 (siehe oben / KCLW - V04 & KCLW - V05) mit Teilnahmeantragsstellung ausgefüllt und unterzeichnet (KCLW-V05 pro Nachauftragnehmer jeweils 1x) einzureichen (auch wenn sich die Angaben in den Dokumenten dann teils doppeln).
Sofern ein Bewerber Nachauftragnehmer einschalten will, bietet er/sie die Leistung (später) als Generalunternehmer (GU) an.
Bei der Einschaltung von Nachauftragnehmern haftet der Auftragnehmer (als GU) für die ordnungsgemäße Gesamtabwicklung des Auftrags.
Werden die im Rahmen dieses Teilnahmewettbewerbs gestellten Eignungsanforderungen nicht vom Generalunternehmer, sondern nur unter Berücksichtigung von benannten Nachauftragnehmern erfüllt, ist eine (spätere) Angebotsabgabe nur unter Beteiligung dieser Nachauftragnehmer möglich.
Eine Nichtbeteiligung und Nichtbenennung im Rahmen der (späteren) Angebotsabgabe würde zum Ausschluss des Angebotes von der weiteren Wertung führen.
Der Auftraggeber behält sich vor, von den Bietern, deren Angebote in die engere Wahl kommen, zu verlangen, die Unterauftragnehmer vor Zuschlagserteilung zu benennen und nachzuweisen, dass ihnen die erforderlichen Mittel dieser Unterauftragnehmer zur Verfügung stehen.
Bewerbergemeinschaften geben eine gemeinsame Bewerbung ab. Geforderte Eigenerklärungen und/ oder Nachweise sind für jedes Bewerbergemeinschaftsmitglied gesondert zu erklären und vorzulegen, soweit nicht ausdrücklich anders angegeben. Dazu sind die entsprechenden Seiten zu kopieren und kenntlich zu machen, von welchem Bewerbergemeinschaftsmitglied die/der Erklärung/Nachweis stammt.
Ferner ist eine Bewerbergemeinschaftserklärung (Formblatt 2.1 der Bewerbungsunterlagen) abzugeben, in der auch der Vertreter der Bewerbergemeinschaft mit postalischer und elektronischer Adresse zu benennen ist.
Für die Abgabe dieser Erklärung der Bewerbergemeinschaft ist das den Formularen beigefügte Dokument "Erklärung der Bewerbergemeinschaft" zu verwenden.
Nachunternehmer der Bewerber und der Bewerbergemeinschaft sowie die von ihnen zu erbringenden Leistungen sind in dem entsprechenden Formblatt anzugeben.
Bei der Einbindung von Nachunternehmern sind die geforderte Eigenerklärungen und/oder Nachweise vom jeweiligen Nachunternehmer ebenfalls beizufügen.
Im Fall der Eignungsleihe sind geforderte Eigenerklärungen und/oder Nachweise von dem Eignungsverleiher vorzulegen. Der AG behält sich vor, einen Nachweis der Verfügbarkeit im Auftragsfall vor Auftragserteilung zu fordern. Auf §§ 43, 47 VgV wird verwiesen.
Auswahlkriterien für den Zugang zur nächsten Stufe
-:
Kandidaten
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden: Ja
Vergabekriterien
Vergabekriterium
Art: Preis
Beschreibung: Details siehe Anlage 01a Verfahrensbeschreibung zu diesem Veröffentlichungstext
Parameter der Zuschlagskriterien
Parameter für das Zuschlagskriterium
Nummer des Zuschlagskriteriums: 50
Zahl ist eine Art Gewicht: Gewichtung (Punkte, genau)
Art: Qualität
Beschreibung: Details siehe Anlage 01a Verfahrensbeschreibung zu diesem Veröffentlichungstext
Parameter der Zuschlagskriterien
Parameter für das Zuschlagskriterium
Nummer des Zuschlagskriteriums: 50
Zahl ist eine Art Gewicht: Gewichtung (Punkte, genau)
Folgen der Gewährung
Der Auftraggeber behält sich den Zuschlag auf das Erstangebot vor: Ja
Informationen über verspätete Einreichungen
Eine bestimmte Rechtsform muss von einer Bietergruppe angenommen werden, die einen Auftrag erhält: nein
Nachforderung von Unterlagen: Eine Nachforderung von Unterlagen nach Fristablauf ist nicht ausgeschlossen.
Zusätzliche Informationen: Gemäß den beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) behält sich die Vergabestelle vor, bis zum Abschluss der Auswertung der Teilnahmeanträge unvollständige bzw. fehlende Nachweise und Unterlagen sowie fehlende Eintragungen in den Teilnahmeformularen, mit einer angemessenen Nachfrist, nachzufordern.
Werden diese jedoch bis zum Ablauf der Nachfrist nicht beigebracht, führt dies zum Ausschluss des Teilnahmeantrags.
Ein Anspruch auf Nachforderung besteht jedoch nicht.
Vorbehaltene Beschaffung
Reservierte Teilnahme: Entfällt
Varianten
Nebenangebote: Nicht zulässig
Informationen über Wiederholungen
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Anforderungen an die Auftragsausführung
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Zulässig
Bedingungen für die Ausführung des Auftrags: Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2 des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes).
Anforderungen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt
Sicherheitsüberprüfung
Sicherheitsüberprüfung ist erforderlich: nein
Beschreibung der NDA
Eine Geheimhaltungsvereinbarung ist erforderlich: ja
Weitere Informationen zur Geheimhaltungsvereinbarung: Es gelten die Regelungen der beiliegenden Teilnahmewettbewerbsunterlagen zu diesem Veröffentlichungstext (Anlagen 01 - 10 / Stufe 1 bzw. Phase 1 des Vergabeverfahrens = Teilnahmeantragsstellung) sowie die Vergabeunterlagen gemäß Stufe 2 bzw. Phase 2 des Vergabeverfahrens (Aufforderung der geeigneten Bewerber zur Abgabe des Erstangebotes).
Elektronischer Katalog
Elektronischer Katalog: Nicht zulässig
Elektronische Signatur
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich: nein
Verfahren nach der Vergabe
Aufträge werden elektronisch erteilt: Nein
Zahlungen werden elektronisch geleistet: Nein
Finanzierungsvereinbarung
-:
Information about the foreseen strategic procurement and associated assets: categories (Procurement, assets ...)
Die Auftragsvergabe fällt in den Anwendungsbereich des Europäischen Parlaments und des Rates 2009/33/EG (Richtlinie über saubere Fahrzeuge – CVD): nein
Information about the foreseen strategic procurement and associated assets: categories (Procurement, assets ...) in the context of an applicable Legal Basis
Angaben zur Einreichung
Fristen I
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: Dienstag, 13.05.2025
Frist für den Eingang der Teilnahmeanträge: Dienstag, 22.04.2025 12:00 Uhr (MESZ)
Gültigkeit der Angebote
Frist, bis zu der das Angebot gültig sein muss: 6
Einheit: MONTH - Monat
Sprache der Einreichung
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Informationen über die öffentliche Öffnung
Zusätzliche Informationen: Bewerber/Bieter sind nicht zugelassen
Schriftlich eingehende Teilnahmeanträge bzw. Angebote werden nicht berücksichtigt.
Ort der Angebotsöffnung: Klinikum Chemnitz gGmbH c/o Klinikum Chemnitz Logistik- und Wirtschaftsgesellschaft mbH
Zentrales Beschaffungsmanagement
Finanzgarantie
Eine Garantie ist erforderlich: nein
Einreichungsformat
Elektronische Einreichung: Zulässig
Adresse für die Einreichung: https://www.evergabe.de/unterlagen/01958fc1-8988-46d3-ada1-ea9ffe837de8/zustellweg-auswaehlen
Angaben zu den Auftragsunterlagen
Der Zugang zu bestimmten Auftragsunterlagen ist eingeschränkt: Keine Einschränkungen des Zugangs zu Dokumenten
Verbindliche Sprachfassung der Vergabeunterlagen: Deutsch
Internetadresse der Auftragsunterlagen: https://www.evergabe.de/unterlagen/01958fc1-8988-46d3-ada1-ea9ffe837de8/zustellweg-auswaehlen
ID – Beschaffungsunterlagen: n/a
Ad-hoc-Kommunikationskanal
-:
Organisation, die zusätzliche Informationen bereitstellt
ID – Anbieter zusätzlicher Informationen: ORG-0001
Organisation, die Unterlagen bereitstellt
ID – Dokumentenanbieter: ORG-0001
Überprüfung
Fristen für die Überprüfung
Informationen über die Überprüfungsfristen: Etwaige Verstoße gegen Vergabevorschriften im Rahmen der Bekanntmachung bzw. Veröffentlichung und/oder der Vergabeunterlagen sind unverzüglich nach Kenntnisnahme und im Falle des Nichterkennens aber des Erkennenkönnens spätestens bis zum Ablauf der Frist zur Stellung der Teilnahmeanträge bzw. der jeweiligen Frist zur Angebotsabgabe gegenüber dem Auftraggeber in schriftlicher Form über das Kommunikationstool des Vergabeportals https://www.evergabe.de/ durch den Bewerber bzw. Bieter zu rügen.
In gleicher Form sind sonstige Verstoße gegen Vergabevorschriften von Bewerbern bzw. Bietern ab Kenntnisnahme und im Falle des Nichterkennens aber des Erkennenkönnens unverzüglich gegenüber dem Auftraggeber in schriftlicher Form über das Kommunikationstool des Vergabeportals https://www.evergabe.de/ durch den Bewerber bzw. Bieter zu rügen.

Es gelten die entsprechenden Regelungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB).
Hierbei insbesondere der §§ 134 und 160 GWB

§ 134 GWB Informations- und Wartepflicht
(1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung ihres Angebots und über den frühesten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist.
(2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf zehn Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an.

§ 160 GWB Einleitung, Antrag
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Überprüfungsstelle
ID – Überprüfungsorganisation: ORG-0002