Im Rahmen des Krankenhauszukunftsgesetzes werden Mittel bereitgestellt, welche die Digitalisierung und vor allem die IT-Sicherheit in Krankenhäusern beträchtlich verbessern sollen. Für das Klinikum Ludwigshafen ist die Beschaffung und Einführung eines Security Operations Centers (SOC) sowie Security Information & Event Management (SIEM) für alle Standorte und sämtliche Tochtergesellschaften ein Baustein, um diese Ziele zu erreichen und damit zu einer signifikanten Verbesserung der IT-Sicherheit beizutragen.

Durch den Einsatz eines SIEM soll genauer bestimmt werden, welche Aktivitäten im Netzwerk auftreten, welche Events ausgelöst werden und auf welche Ressourcen zugegriffen wird. Um diese Aufgabe leisten zu können, überwacht und analysiert das SOC über das SIEM alle sicherheitsrelevanten Systeme, wie Unternehmensnetzwerke, Server, Arbeitsplatzrechner oder Internetservices. Unter anderem werden die Log-Dateien der einzelnen Systeme gesammelt, analysiert und nach Auffälligkeiten untersucht.
Neben der reinen Analyse der verschiedenen Systeme und Log-Dateien sind das Alarmieren und die Ergreifung von Maßnahmen zum Schutz von Daten und Anwendungen zentrale Aufgabe des Security Operations Centers.
Da die Implementierung und der Betrieb eines Security Operations Centers sehr viele technische und personelle Ressourcen bindet, soll das SOC durch einen zuverlässigen und kompetenten Partner aufgebaut und betrieben werden. Ein weiterer wichtiger Bestandteil des Betriebs sollen regelmäßig durchgeführte Schwachstellenscans sein, welche zyklisch mit den Verantwortlichen des KRH ausgewertet und besprochen werden, um daraus resultierenden Maßnahmen und Handlungsempfehlungen abzuleiten und umzusetzen.
Ziel ist, eine kontinuierliche Verbesserung der Informationssicherheit, als Grundlage einer reibungslosen Patientenversorgung, in einem Krankenhausverbund zu erzielen, der zu den besonders wichtigen Infrastrukturen zählt.
Beschafft werden sollen daher die zuvor skizzierten und im Leistungsverzeichnis detailliert beschriebenen Leistungen, insbesondere mit folgenden Eckpunkten:
- SIEM als interner Log-Collector- und Analyzer
- Bedienung durch den Auftraggeber zwar möglich, aber nicht zwingend
- Einführung einer Software zum SIEM, Betriebsverantwortung beim Anbieter
- Betriebsverantwortung bei Anbieter
Vorgesehen ist die Beschaffung vertraglich im Wege eines EVB-IT Dienstleistungsvertrages. Die Beschaffung erfolgt für eine Mindestvertragslaufzeit von 60 Monaten, nach Herstellung der Betriebsbereitschaft des Gesamtsystems. Hiernach verlängert sich der Vertrag jeweils um ein Jahr, falls dieser nicht sechs Monate vor Vertragsende von einer Partei gekündigt wird. Die sechs Monate Kündigungsfrist sind erforderlich, da es sich bei den gegenständlichen Leistungen um für die IT-Sicherheit des Auftraggebers zwingende Leistungen handelt. Eine Ersatzbeschaffung, selbst interimsweise Beschaffung, kann bei einer kürzeren Kündigungsfrist nicht gewährleistet werden.
Die konkreten Anforderungen entnehmen Sie bitte den Leistungsunterlagen.
Der Auftraggeber hat zahlreiche Tochtergesellschaften, darunter medizinische Versorgungszentren sowie Alten- und Pflegeheime. Zur Professionalisierung des IT-Service und Stärkung der Wirtschafts- und Wettbewerbsfähigkeit erfolgt der IT-Service des Auftraggebers zudem durch dessen Tochter, die "Innovation und Technologie Rhein-Neckar Ludwigshafen GmbH". Die gegenständliche Beschaffung umfasst sowohl den Bedarf des Auftraggebers, als auch den Bedarf dessen Tochtergesellschaften. Soweit die gegenständliche Beschaffung die Einräumung von Nutzungsrechten erfordert, werden dem Auftraggeber sämtliche (einfachen) Rechte zur Nutzung räumlich unabhängig während der Vertragslaufzeit eingeräumt, unabhängig von der Anzahl der Nutzer. Hierbei ist dem Auftragnehmer bekannt, dass auf die Informationstechnik der Auftraggeberin zentral sämtliche Tochtergesellschaften zugreifen und diese nutzen. Die Nutzungsrechteeinräumung umfasst daher sämtliche, auch künftigen Gesellschaften, an denen die Auftraggeberin mit mehr als 50% beteiligt ist. Derzeit sind dies:
- IT Rhein-Neckar Ludwigshafen GmbH
- Wirtschaftsgesellschaft Ludwigshafen mbH
- MVZ des Klinikums der Stadt Ludwigshafen am Rhein GmbH
- KliLu Hautarzt MVZ GmbH
- Alten- und Pflegeheime Ludwigshafen gGmbH
- Gesellschaft für klinische Forschung mbH Ludwigshafen

Die Vergabeunterlagen enthalten vertrauliche Informationen. Der Auftraggeber weist darauf hin, dass in dem o. g. Vergabeverfahren zur Verfügung gestellten Vergabeunterlagen streng vertraulich zu behandeln ausschließlich zum Zwecke der Teilnahme an diesem Vergabeverfahren zu verwenden und zu vervielfältigen sind.
Der Interessent hat diese vertraulichen Unterlagen daher nur nach Einholung einer schriftlichen Vertraulichkeitserklärung ausschließlich an solche Dritte weitergeben werden, die er beabsichtigen, als Teilnehmer einer Bietergemeinschaft, als Nachauftragnehmer oder als Eignungsverleiher in die Leistungserbringung einzubeziehen, oder die er im Rahmen dieses Vergabeverfahrens zur rechtlichen Beratung hinzuzieht.

Kommunikationstool des Projektraums des Vergabeportales rlp.vergabekommunal.de

Etwaige Verstöße gegen Vergabevorschriften im Rahmen der Bekanntmachung und/oder der Vergabeunterlagen sind unverzüglich nach Kenntnisnahme und im Falle des Nichterkennens aber des Erkennenkönnens spätestens bis Ablauf der Angebotsfrist gegenüber dem Auftraggeber in schriftlicher Form über das Kommunikationstool des Vergabeportals https://rlp.vergabekommunal.de zu rügen.
In gleicher Form sind sonstige Verstöße gegen Vergabevorschriften von Bietern ab Kenntnisnahme und im Falle des Nichterkennens aber des Erkennenkönnens unverzüglich gegenüber dem Auftraggeber in schriftlicher Form zu rügen.

Informations- und Wartepflicht gemäß § 134 GWB:
(1) Der Auftraggeber hat die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vor-gesehenen Nichtberücksichtigung ihres Angebots und über den frühesten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist.
(2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an.
Einleitung, Antrag gemäß § 160 GWB:
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

Es wird darauf hingewiesen, dass bei der Durchführung eines Nachprüfungsverfahrens alle Verfahrensbeteiligten nach § 165 Abs. 1 GWB Akteneinsichtsrecht haben. Mit der Abgabe eines Teilnahmeantrages oder eines Angebotes wird dieser oder dieses in die Akte des Auftraggebers als Vergabeakte aufgenommen.
Jeder Bewerber muss daher mit der konkreten Möglichkeit rechnen, dass sein Teilnahmeantrag oder Angebot jeweils mit allen Bestandteilen von den anderen Verfahrensbeteiligten beider Vergabekammer eingesehen wird. Es liegt daher im eigenen Interesse eines jeden Bieters, schon in seinen Angebotsunterlagen auf wichtige Gründe, die nach § 165 Abs. 2 GWB die Vergabekammer veranlassen, die Einsicht in die Akten zu versagen, hinzuweisen und diese in seinen Unterlagen entsprechend kenntlich zu machen (Geheimnisse, insbesondere Fabrikations-, Betriebs- oder Geschäftsgeheimnisse).

.

Die Vergabeunterlagen enthalten vertrauliche Informationen. Der Auftraggeber weist darauf hin, dass in dem o. g. Vergabeverfahren zur Verfügung gestellten Vergabeunterlagen streng vertraulich zu behandeln ausschließlich zum Zwecke der Teilnahme an diesem Vergabeverfahren zu verwenden und zu vervielfältigen sind.
Der Interessent hat diese vertraulichen Unterlagen daher nur nach Einholung einer schriftlichen Vertraulichkeitserklärung ausschließlich an solche Dritte weitergeben werden, die er beabsichtigen, als Teilnehmer einer Bietergemeinschaft, als Nachauftragnehmer oder als Eignungsverleiher in die Leistungserbringung einzubeziehen, oder die er im Rahmen dieses Vergabeverfahrens zur rechtlichen Beratung hinzuzieht.