Ausschreibung für den Aufbau und das Vorhalten einer IR-Hotline sowie Leistungen zur Analyse

Folgende Angaben/Nachweise/Erklärungen sind vom Bewerber bzw. der Bewerbergemeinschaft mit dem Teilnahmeantrag einzureichen: 1. Der Bewerber (bzw. das Mitglied der Bewerbergemeinschaft) erklärt nach Maßgabe von § 46 Abs. 3 Nr. 3 VgV, dass der Nachweis zum Betrieb eines Informationssicherheitsmanagementsystems (DIN ISO 27001 oder vergleichbar) besteht (Mindestanforderung). 2. Der Bewerber (bzw. das Mitglied der Bewerbergemeinschaft) erklärt nach Maßgabe von § 46 Abs. 3 Nr. 3 VgV, dass der Nachweis zum Betrieb eines Qualitätsmanagementsystems (DIN ISO 9001 oder vergleichbar) besteht (Mindestanforderung).

Folgende Angaben/Nachweise/Erklärungen sind vom Bewerber bzw. der Bewerbergemeinschaft mit dem Teilnahmeantrag einzureichen: 1. Der Bewerber (bzw. das Mitglied der Bewerbergemeinschaft) hat nach Maßgabe von § 46 Abs. 3 Nr. 2 VgV zuzusichern, dass er sich zur Bereitstellung von mindestens fünf für die projektspezifischen Leistungen entsprechend qualifizierten Fachkräften – zusätzlich zum vorgesehenen Hauptansprechpartner sowie den Projektleitern – als Kernteam zur Leistungserbringung für die Projektumsetzung im Falle der Auftragserteilung verpflichtet. 2.Der Bewerber (bzw. das Mitglied der Bewerbergemeinschaft) hat nach Maßgabe des § 46 Abs. 3 Nr. 2 VgV zuzusichern, dass • ein Hauptansprechpartner für die Auftragsdurchführung (Geschäftsführer, Vorstand etc.), • ein Projekt- / Service Manager Notfallhotline • Projekt- / Teamleiter Incident Response Ressourcen und • Projekt- / Teamleiter Erfassung Systemverbünde und Netzwerkstrukturen vorgesehen sind und diese Personen im Teilnahmeantrag (Bewerbung) namentlich zu benennen. Der Nachweis über die fachliche Qualifikation der einzelnen namentlich zu benennenden Personen wird dabei erbracht durch • Vorlage eines Kurzlebenslaufs mit Ausbildungsnachweis, • Angabe zur Unternehmenszugehörigkeit sowie • Angaben zu einschlägiger Berufserfahrung in Jahren. Die Projektleiter müssen jeweils über mindestens acht Jahre einschlägige und branchenspezifische Berufserfahrung, d.h. Digitalisierung im Gesundheitsbereich oder in Sektoren mit vergleichbaren Anforderungen verfügen.

Folgende Angaben/Nachweise/Erklärungen sind vom Bewerber bzw. der Bewerbergemeinschaft mit dem Teilnahmeantrag einzureichen: (1) Nachweis (Kopie der Versicherungspolice bzw. Bestätigung durch Versicherungsunternehmen) über eine gültige Betriebs- und Vermögensschadenhaftpflichtversicherung für Personen-, Sach- und Vermögensschäden – im Zeitpunkt der Einreichung nicht älter als 12 Monate – von einem in der Europäischen Union zugelassenen Versicherungsunternehmen. Diese Versicherung muss nachfolgende Anforderungen erfüllen (Mindestanforderungen): (a) Deckungssumme von mindestens EUR 5,0 Mio. bei einer 2-fachen Maximierung pro Versicherungsjahr; (b) Erfassung von Personen-, Sach- und Vermögensschäden; (c) Nachhaftungsfrist von mindestens zwei Jahren im Fall der Liquidation des Versicherungsnehmers. Sofern eine Betriebs- und Vermögensschadenshaftpflichtversicherung die Mindestanforderungen nicht erfüllt, ist als Nachweis eine Eigenerklärung (Bestätigung durch Versicherungsunternehmer) vorzulegen, wonach sich der Bewerber bzw. die Bewerbergemeinschaft zum Abschluss bzw. Erweiterung einer Versicherung gemäß diesen Anforderungen im Falle der Auftragserteilung verpflichtet; (2) Erklärung über den Gesamtumsatz in Deutschland in EUR (netto) des Bewerbers in den Jahren 2022, 2023 und 2024 und Angaben zur Dauer des jeweiligen Geschäftsjahres (falls nicht mit Kalenderjahr identisch) sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2022); (3) Erklärung über den Umsatz in Deutschland in EUR (netto) mit vergleichbaren Leistungen, d.h. mit Leistungen im Zusammenhang mit dem Aufbau und dem Vorhalten einer Incident Response Hotline sowie Leistungen zur Analyse der Informationssicherheit von Krankenhäusern, in den Jahren 2022, 2023 und 2024 und Angaben zur Dauer des jeweiligen Geschäftsjahres (falls nicht mit Kalenderjahr identisch) sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2022).

Folgende Angaben/Nachweise/Erklärungen sind vom Bewerber bzw. der Bewerbergemeinschaft mit dem Teilnahmeantrag einzureichen: Der Bewerber (bzw. das Mitglied der Bewerbergemeinschaft) erklärt nach Maßgabe von § 46 Abs. 3 Nr. 3 VgV, dass er beim Bundesamt für Sicherheit in der Informationstechnik (BSI) als APT-Response-Dienstleister (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Dienstleister_APT-Response-Liste.html) gelistet ist.

Folgende Angaben/Nachweise/Erklärungen sind vom Bewerber bzw. der Bewerbergemeinschaft mit dem Teilnahmeantrag einzureichen: 1. Der Bewerber bzw. die Bewerbergemeinschaft muss gemäß § 46 Abs. 3 Nr. 1 VgV zu-dem mindestens drei geeignete abgeschlossene Referenzprojekte nachweisen, die mit den zu vergebenden Leistungen nach der Aufgabenstellung (Art, Umfang, Komplexität des Auftrags) vergleichbar sind. Folgende Anforderungen müssen mindestens von jeweils einem Referenzprojekt erfüllt werden (Mindestanforderungen): (1) Aufbau und Betrieb einer Incident Response Hotline samt Unterstützungsleistun-gen (2) Erhebung und Dokumentation von IT-Infrastrukturen (3) Erarbeitung von IT-Notfallplänen (4) Auftraggeber ist eine öffentliche, kirchliche oder freigemeinnützige Einrichtung, die ein stationärer Krankenhausbetrieb ist und eine eigene IT-Infrastruktur betreibt. Die vom Bewerber bzw. der Bewerbergemeinschaft benannten jeweiligen Referenzen müssen aktuell sein, d.h. die Leistungen müssen im Zeitraum vom 31. Mai 2019 bis 1. Juni 2025 oder aktueller durch Inbetriebnahme erfolgreich abgeschlossen worden sein. Referenzen, die nicht den vorstehenden Anforderungen entsprechen, werden aus Gründen der Gleichbehandlung nicht gewertet; 2. Erklärung über die Vergabe von Unteraufträgen und Vorlage einer Verpflichtungserklärung des als UA vorgesehenen Unternehmens.

Erklärung über durchschnittliche jährliche Beschäftigtenzahl (2022, 2023 und 2024)