Bedrohungsschutzsystem

Der Auftraggeber ist Träger der vier Krankenhausgesellschaften St. Josefs-Hospital Cloppenburg gemeinnützige GmbH, Krankenhaus St. Elisabeth gemeinnützige GmbH, St. Franziskus-Hospital Lohne gemeinnützige GmbH und St. Marienhospital Vechta gemeinnützige GmbH (gemeinsam "Krankenhausgesellschaften"). In den vier Krankenhausgesellschaften werden insgesamt über 48.000 Patientinnen und Patienten stationär und mehr als 175.000 ambulant je Jahr behandelt. Der Auftraggeber beabsichtigt, bei den unter seiner Trägerschaft stehenden vier Krankenhausgesellschaften ein Bedrohungsschutzsystem zu implementieren, welches insbesondere die Funktion Security Information and Event Management (abgekürzt "SIEM") wahrnimmt und die Anforderungen gemäß Anlage Nr. 2 des EVB-IT-Systemvertrags (Leistungsverzeichnis) und Anlage Nr. 3 des EVB-IT-Systemvertrags (Kriterienkatalog für Cloudleistungen) erfüllt ("Gesamtsystem"). Das Gesamtsystem besteht aus Hard- und Software, welche vom Auftragnehmer bereitzustellen ist. Die Hardwareelemente werden inhäusig beim Auftraggeber bzw. den jeweiligen Krankenhausgesellschaften eingesetzt. Die jeweilige Hardware speichert und verarbeitet Protokolle und vergleichbare für die IT-Sicherheit relevante Daten und übergibt die "Essenzen" der vorgenannten Verarbeitungsvorgänge an den Softwareteil des Gesamtsystems. Es sind durch den Auftragnehmer nach gegenwärtigem Erkenntnisstand vier (4) Appliances bereitzustellen (eine je Krankenhausgesellschaft). Es ist von einem Mengengerüst von insgesamt ca. 3.000 Netzwerkkomponenten (z.B. Clients, Server, sonstigen Netzwerkkomponenten) für alle vier (4) Krankenhausgesellschaften auszugehen. Einzelheiten ergeben sich insbesondere aus Anlage Nr. 2 des EVB-IT-Systemvertrags (Leistungsverzeichnis) und Anlage Nr. 3 des EVB-IT-Systemvertrags (Kriterienkatalog für Cloudleistungen). Der Softwareteil des Gesamtsystems ist in einer vom Auftragnehmer bereitzustellenden Cloud-Infrastruktur zu betreiben. Vor diesem Hintergrund schließen die Parteien Anlage Nr. 3 des EVB-IT-Systemvertrags (Kriterienkatalog für Cloudleistungen) und die EVB-IT Cloud AGB ergänzend ab, um die Leistungsparameter für den Softwareteil und die Cloudinfrastruktur des Gesamtsystems vertraglich abzudecken. Gegenstand dieses EVB-IT Systemvertrages ist die Erstellung des in diesem EVB-IT Systemvertrag und seinen Anlagen beschriebenen Gesamtsystems, einschließlich der Herbeiführung der Betriebsbereitschaft* durch den Auftragnehmer auf der Grundlage eines Werkvertrages. Daneben schuldet der Auftragnehmer den Systemservice. Darüber hinaus ist der Auftragnehmer verpflichtet, weitere Leistungen in dem in diesem EVB-IT Systemvertrag und seinen Anlagen festgelegten Umfang zu erbringen. Der Auftragnehmer hat die Einhaltung der in § 19 Abs. 2 KHSFV genannten Muss-Kriterien und der sonstigen an eine etwaige Förderung geknüpften Bedingungen sicherzustellen, soweit dies erforderlich ist