Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenIT und Software

Aufbau & Anbindung Security Operation Center (SOC)

Bonifatius Hospital Lingen gGmbH · Lingen, Niedersachsen

Aktenzeichen 2024BOHG08veröffentlicht 09.08.2024DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 789 Tagen abgelaufen
Zur Bekanntmachungdtvp.de

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung in Niedersachsen.

Alle Ausschreibungen: IT-Dienstleistungen in Niedersachsen (16 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
0 €
Laufzeit
36 Monate
Lose
1
Verfahren
Verhandlungsverfahren mit TeilnahmewettbewerbVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Lingen49808, Landkreis Emsland, Niedersachsen
Einreichung
elektronisch: Erforderlichdtvp.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassenja
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertja
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Sie erhält im Median 1 Angebot je Los (4 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 50 %, Leistung und Qualität 50 %.

  • Bruttoangebotspreis50 %
  • Anforderungskatalog50 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 8,3 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−4,5 Punkte
25 % teurer−10 Punkte
50 % teurer−16,7 Punkte
100 % teurer−25 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 07.11.2026

  1. Veröffentlichung
    vor 27 Monaten
  2. Fragen bis 00:00 Uhr
    an St. Bonifatius Hospitalgesellschaft Lingen e.V.
    vor 26 Monaten
  3. Teilnahmeanträge bis 10:00 Uhr
    vor 26 Monaten
  4. Heute

Beschreibung

Ziel dieser europaweiten Ausschreibung ist es, die IT-Sicherheit innerhalb der St. Bonifatius Hospitalgesellschaft auf ein einheitliches und hohes Niveau zu heben. Dies erfolgt im Rahmen eines Verhandlungsverfahrens mit Teilnahmewettbewerb (VgV). Im Zuge des Krankenhauszukunftsgesetzes (KHZG) sollen die aktuellen und künftigen gesetzlichen Vorgaben im Bereich Kritischer Infrastrukturen (KRITIS) erfüllt werden, um die Vorbereitung auf eine ISO 27001 Zertifizierung zu unterstützen. Ein zentraler Bestandteil dieses Vorhabens ist die Implementierung eines externen Security Operations Centers (SOC), welches die Aufgaben der Angriffserkennung, Angriffsvermeidung und Reaktion auf erkannte Angriffe übernimmt.

Beschreibung des Loses

Die vorliegende Beschaffung umfasst: 1. Erwerb von Nutzungslizenzen als Lieferleistung, 2. Implementierung und Betrieb eines SOC (Security Operations Center) als Managed-Service, welcher Cloud-basiert ist, als Dienstleistung, 3. Incident Response Unterstützungsleistungen, 4. Optional: Regelmäßige Schwachstellenscans des intern und extern erreichbaren Netzwerks und die Berücksichtigung der Erkenntnisse durch die Mitarbeiter des SOC-Service. Die Beschaffung, Implementierung und der Betrieb des SOC-Service zielen darauf ab, die Sicherheitsstandards zu erhöhen, Prozesse zu optimieren und die Einhaltung relevanter Datenschutzgesetze zu gewährleisten. Ein wesentlicher Fokus liegt auf der nahtlosen Integration in die bestehenden Krankenhaus-Systeme und der Bereitstellung umfassender Schulungs- und Supportmaßnahmen für das IT-Personal. Der gewählte Projektmanagementansatz legt besonderen Wert auf Flexibilität, kontinuierliche Verbesserung und proaktives Risikomanagement. Bieter sind aufgefordert, in ihren Angebotsunterlagen detaillierte Informationen zum SOC-Service zu liefern. Dies umfasst einen umfassenden Implementierungsplan einschließlich Zeit- und Kostenplanung, Angaben zu den benötigten Ressourcen, den Umfang des Kundensupports und der Schulungsressourcen für das Personal sowie Referenzen und Nachweise über frühere oder bestehende SOC-Service-Aufträge in vergleichbaren Einrichtungen. Weitere Details entnehmen Sie bitte den Vergabeunterlagen.

Gegenstand nach CPV

Bedingungen

Zuschlag2 von 2 angegeben

Bruttoangebotspreis50 %
Anforderungskatalog50 %
Preis
BruttoangebotspreisDas Zuschlagskriterium Preis wird auf der Grundlage der Gesamtkosten für einen Zeitraum von drei Jahren bewertet und macht 50 % der Gesamtwertung aus. Die Bewertung der Angebote erfolgt durch lineare Interpolation, wobei der niedrigste Gesamtpreis die höchste Punktzahl erhält. Die Wertung des Preises fließt zusammen mit anderen Kriterien in die Ermittlung des wirtschaftlichsten Angebots ein, um den Zuschlag zu erteilen.
Qualität
AnforderungskatalogDas Zuschlagskriterium "Anforderungskatalog" wird anhand der Bewertungsmatrix in der Anlage 3.1 - Anforderungskatalog bewertet. Die Angaben der Bieter in der Anlage 3.1 - Anforderungskatalog werden gepunktet und fließen zu 50 % in die Gesamtwertung ein.

Eignung6 von 6 angegeben

Kriterium
Eignungskriterien gemäß Anlage 1.1 der Vergabeunterlagen Um an diesem Vergabeverfahren teilzunehmen, müssen die Bieter folgende Eignungskriterien erfüllen und entsprechende Nachweise erbringen: (1) Eintragung in das Berufsregister: Bieter müssen nachweisen, dass sie in das Berufsregister an ihrem … ganz lesenEignungskriterien gemäß Anlage 1.1 der Vergabeunterlagen Um an diesem Vergabeverfahren teilzunehmen, müssen die Bieter folgende Eignungskriterien erfüllen und entsprechende Nachweise erbringen: (1) Eintragung in das Berufsregister: Bieter müssen nachweisen, dass sie in das Berufsregister an ihrem Sitz oder Wohnsitz eingetragen sind. (2) Angaben zu Insolvenzverfahren und Liquidation: Bieter müssen angeben, ob aktuell ein Insolvenzverfahren oder ein Verfahren zur Auflösung gegen sie anhängig ist. Ebenfalls ist anzugeben, ob das Insolvenzverfahren oder die Liquidation mangels Masse abgewiesen wurde. (3) Nachweis über die Vermeidung schwerer Verfehlungen: Bieter müssen erklären und belegen, dass sie keine schweren Verfehlungen begangen haben, die ihre Zuverlässigkeit als Bewerber in Frage stellen. (4) Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung: Bieter müssen bestätigen, dass sie alle fälligen Steuern, Abgaben sowie Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß entrichtet haben. (5) Angabe zur Mitgliedschaft bei der Berufsgenossenschaft: Bieter müssen ihre Mitgliedschaft bei einer Berufsgenossenschaft nachweisen.
Kriterium
(1) Referenzen über früher ausgeführte Aufträge (Anlage 1.8): Bieter müssen mindestens drei geeignete Referenzen über vergleichbare Leistungen der letzten drei Jahre vorlegen, die folgende Kriterien erfüllen: Art der Leistung: Die Referenzen müssen SOC-Leistungen umfassen. Produktivbetrieb: Die Le … ganz lesen(1) Referenzen über früher ausgeführte Aufträge (Anlage 1.8): Bieter müssen mindestens drei geeignete Referenzen über vergleichbare Leistungen der letzten drei Jahre vorlegen, die folgende Kriterien erfüllen: Art der Leistung: Die Referenzen müssen SOC-Leistungen umfassen. Produktivbetrieb: Die Leistungen müssen zum Zeitpunkt der Auftragsbekanntmachung seit mindestens 12 Monaten im Produktivbetrieb sein, wobei sämtliche Implementierungs- und Parametrierungsvorgänge vor diesem Zeitraum abgeschlossen wurden. Detailangaben zu Referenzen: Für jede Referenz sind zu nennen: Bestätigung der Mindestanforderungen (SOC-Leistung und Dauer des Produktivbetriebs inklusive Startdatum), Firma und Anschrift des Referenzgebers, Art des Betriebs (spezifiziert für das Gesundheitswesen), Bettenzahl (falls Klinikum), Mitarbeiterzahl des Referenzgebers, Beschreibung der konkret erbrachten Leistungen (z.B. Managed Service SOC Überwachung, Integration sicherheitsrelevanter Datenquellen, Incident Response Services) sowie Kontaktdaten eines Ansprechpartners (Name, Telefonnummer, E-Mail-Adresse). Auswahlkriterien: Die Auftraggeber planen, aus dem Kreis der Bewerber höchstens 3 Teilnehmer auszuwählen und zur Angebotsabgabe einzuladen. Sollten sich mehr als 3 Bewerber als geeignet erweisen, erfolgt die Auswahlentscheidung basierend auf den eingereichten Referenzprojekten. Für die Auswahl werden lediglich die drei Referenzen berücksichtigt, die explizit als Nummer 1 bis 3 gekennzeichnet sind. Diese Referenzen sind vom Bieter in Anlage 1.8 entsprechend zu nummerieren. Für die Entscheidungsfindung im Teilnahmewettbewerb werden, bei Vorlage von mehr als drei Referenzen, ausschließlich die als Nummer 1 bis 3 markierten Referenzen in Betracht gezogen. Dennoch steht es den Bewerbern frei, weitere Referenzen einzureichen, um ihre Qualifikation umfassend zu untermauern. Die Auswahl der Bewerber erfolgt auf Basis folgender objektiver und nicht-diskriminierender Kriterien, um eine faire und transparente Entscheidung zu gewährleisten. Ein Bewerber erhält für die Angabe eines Klinikums als Referenzgeber 100 Punkte, für ein Geschäft im Bereich des Gesundheitswesens, wie eine Krankenkasse, Reha-Einrichtung oder Ärztehaus, werden 50 Punkte vergeben, und für sonstige Referenzgeber gibt es 0 Punkte. Die Bettenzahl des Klinikums als referenzgebers fließt ebenfalls in die Bewertung ein, wobei mehr als 600 Betten mit 100 Punkten, 450 bis 600 Betten mit 60 Punkten, 200 bis 449 Betten mit 30 Punkten und weniger als 200 Betten mit 0 Punkten bewertet werden. Die Anzahl der Mitarbeiter des Referenzgebers beeinflusst ebenfalls die Punktzahl: mehr als 2.000 Mitarbeiter bringen 100 Punkte, 1.500 bis 2.000 Mitarbeiter 60 Punkte, 800 bis 1.499 Mitarbeiter 30 Punkte und weniger als 800 Mitarbeiter 0 Punkte. Zudem werden für spezifische Leistungen, wie Managed Service SOC Überwachung, Integration sicherheitsrelevanter Datenquellen und Incident Response Services, jeweils 25 Punkte vergeben. Für jede Referenz können maximal 375 Punkte erreicht werden, wobei nur die drei besten Referenzen berücksichtigt werden. (2) Technische Fachkräfte (Analysten im SOC): Bieter müssen angeben, wie viele technische Fachkräfte für die Leistungserbringung eingesetzt werden sollen, unabhängig davon, ob diese zum Unternehmen gehören. Mindestanforderung: Es müssen mindestens 15 entsprechende technische Fachkräfte beschäftigt sein. Diese Angabe in Anlage 1.1 ist ebenfalls ein Auswahlkriterium. Bewerber mit mehr als 40 Analysten im SOC erhalten 1.000 Punkte, solche mit 26 bis 40 Analysten 500 Punkte, mit 15 bis 25 Analysten 250 Punkte, und Bewerber mit weniger als 15 Analysten erhalten keine Punkte. Die gesamte Punktzahl, die ein Bewerber erreichen kann, beträgt somit maximal 2.125 Punkte, bestehend aus den Punkten für die drei besten Referenzen und den Punkten für die Mitarbeiterzahlen. Basierend auf dieser Bewertung werden die drei Bewerber mit der höchsten Gesamtpunktzahl zur Angebotsabgabe aufgefor …
Kriterium
Eignungskriterien gemäß Anlage 1.1 der Vergabeunterlagen Die Bewerber müssen folgende Eignungskriterien erfüllen, um ihre Qualifikation für das Vergabeverfahren nachzuweisen: (1) Größe des Wirtschaftsteilnehmers: Bewerber müssen Angaben zur Größe ihres Unternehmens machen, einschließlich, aber ni … ganz lesenEignungskriterien gemäß Anlage 1.1 der Vergabeunterlagen Die Bewerber müssen folgende Eignungskriterien erfüllen, um ihre Qualifikation für das Vergabeverfahren nachzuweisen: (1) Größe des Wirtschaftsteilnehmers: Bewerber müssen Angaben zur Größe ihres Unternehmens machen, einschließlich, aber nicht beschränkt auf, die Anzahl der Mitarbeiter, den Jahresumsatz und andere relevante Wirtschaftsdaten, die ihre Kapazität zur Erfüllung des Auftrags verdeutlichen. (2) Eigenerklärung zur Übermittlung erforderlicher Angaben für spätere Registerabfragen: Bewerber müssen eine Eigenerklärung abgeben, dass sie bereit sind, alle notwendigen Informationen bereitzustellen, die für spätere Abfragen aus relevanten Registern erforderlich sind. Dies dient der Überprüfung ihrer Eignung und Befähigung im Rahmen des Vergabeverfahrens. (3) Angaben zur bestehenden Berufs- oder Betriebshaftpflichtversicherung: Bewerber müssen nachweisen, dass sie über eine Berufs- oder Betriebshaftpflichtversicherung verfügen. Sie müssen die Details der Versicherung angeben, einschließlich des Versicherers und der Deckungssummen. Die Mindestanforderungen an die Deckungssummen sind spezifisch im Vergabeverfahren festgelegt und müssen von den Bewerbern erfüllt werden, um ihre finanzielle Zuverlässigkeit und Absicherung gegen potenzielle Haftungsrisiken zu demonstrieren.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Mit Insolvenz vergleichbares Verfahren, Bestechlichkeit, Vorteilsgewährung und Bestechung, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Menschenhand … ganz lesenMit Insolvenz vergleichbares Verfahren, Bestechlichkeit, Vorteilsgewährung und Bestechung, Bildung krimineller Vereinigungen, Wettbewerbsbeschränkende Vereinbarungen, Verstöße gegen umweltrechtliche Verpflichtungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Zahlungsunfähigkeit, Verstöße gegen arbeitsrechtliche Verpflichtungen, Insolvenz, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Schwere Verfehlung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Einstellung der beruflichen Tätigkeit, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Bildung terroristischer Vereinigungen
Begrenzung der Bewerberzahl
3 bis 3 Bewerber

Laufzeit und Umfang2 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
36 Monate
Verlängerung
keine Angabe
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung8 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
dtvp.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
60 Tage
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung5 von 6 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Noch nicht bekannt
EU-Mittel
Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung, Auf der Hude 2, 21339 Lüneburg
Fristen für Nachprüfungsanträge
Ein Antrag auf Nachprüfung ist nach § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablau … ganz lesenEin Antrag auf Nachprüfung ist nach § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Bekanntmachungs-ID: CXP4DHMHQ1P

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Bonifatius Hospital Lingen gGmbH
Art
Zuwendungsempfänger, soweit nichts anderes zutrifft, Gesundheit
Anschrift
Wilhelmstraße 13, 49808 Lingen
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung
Auskünfte
St. Bonifatius Hospitalgesellschaft Lingen e.V.

Bei uns erfasst

24Bekanntmachungen
6Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 723 (Datendienste) in Niedersachsen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

16vergebene Aufträge
2Angebote je Los im Median (16 Lose mit Angabe)
–Zuschlagswert bei nur 6 Meldungen plausibel angegeben

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Niedersachsen (16 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens2 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 09.09.2024

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung ea7f0cad-41f1-4021-902d-8d1c57fdc77f.