Ausschreibung einer Rahmenvereinbarung für den Aufbau und das Vorhalten einer Incident Response Hotline sowie Leistungen zur Analyse der Informationssicherheit von Krankenhäusern

Die Klinik IT eG ist ein sog. Shared Service Center und wurde im Mai 2023 von verschiedenen Krankenhausträgern als Genossenschaft gegründet, um richtungsweisende Digitalisierungsprojekte voranzutreiben, die einzelne Krankenhausträger und deren Einrichtungen allein nicht bewältigen können. Der Zusammenschluss in der Klinik IT eG wurde zum damaligen Zeitpunkt von der Klinik-Kompetenz-Bayern eG („KKB“) sowie der Bayerischen Krankenhausgesellschaft e.V. („BKG“) koordiniert, wobei sich an der Klinik IT eG fortlaufend weitere Krankenhausträger beteiligen. Die Klinik IT eG beabsichtigt nunmehr mit der vorliegenden Ausschreibung die Vergabe von Leistungen für den Aufbau einer gemeinsamen Sicherheitsstruktur der Krankenhäuser, die zukünftig um weitere technische und organisatorische Maßnahmen ergänzt wird. Ziel der Beschaffungsmaßnahmen ist die Reaktionsfähigkeit der Klinik IT eG bzw. der Krankenhausträger auf Sicherheitsvorfälle im Bereich der IT/Kommunikation zu steigern, indem eine zentrale Hotline für erste Unterstützungsleistungen der Klinik IT eG bzw. der Krankenhausträger und damit in Zusammenhang stehende weitere Dienstleistungen verfügbar gemacht werden. Bei Auftreten eines Cyberincidents soll es dadurch ermöglicht werden, schnellstmöglich über die zentrale Hotline erste Maßnahmen zu ergreifen und in einem weiteren Schritt gegebenenfalls erforderliche Spezialisten als externe Unterstützer zur Einschätzung und Bewältigung des Vorfalls einbeziehen zu können. Zu den wesentlichen Leistungsgegenständen des Auftragnehmers zählen daher u.a.: • Einrichtung und Betrieb einer Hotline für telefonische Unterstützung bei Cyberincidents; • Erfassung von Systemverbünden und Netzstrukturen der beteiligten Krankenhäuser; • Erarbeitung von IT-Notfallplänen, sowie • Bereitstellung von Icident Response Ressourcen (optional). Die Rahmenvereinbarung wird gemäß § 21 Abs. 2 und 3 VgV mit einem Vertragspartner als Auftragnehmer abgeschlossen und der Abruf der konkreten Leistungen erfolgt jeweils durch die Klinik IT eG bzw. den betreffenden Krankenhausträger anhand eines Einzelabrufs. Die Ausschreibung wird im Wege eines Verhandlungsverfahrens mit vorherigem Teilnahmewettbewerb und europaweiter Veröffentlichung einer Auftragsbekanntmachung gemäß §§ 14 Abs. 3 Nr. 2 und 3, 17 VgV durchgeführt. Die Klinik IT eG hat für die Umsetzung des Projekts Fördermittel aus dem sog. Digitalisierungsbudget des Freistaats Bayern erhalten, sodass Leistungen aus der Ausschreibung auch lediglich von Mitgliedern der Klinik IT eG in Anspruch genommen werden können, die als Krankenhausträger ihren Sitz im Freistaat Bayern haben. Für die Beschaffungsmaßnahme ist folgende vorläufige Arbeits- und Zeitplanung vorgesehen: • Durchführung virtueller Informationstag am Montag, den 20. Januar 2025 von 16:00 Uhr bis 18:00 Uhr. • Absendung der Bekanntmachung zur Veröffentlichung im elektronischen Amtsblatt der EU am Freitag, den 24. Januar 2025 • Frist zur Einreichung der Teilnahmeanträge bis Montag, den 10. Februar 2025 • Aufforderung zur Abgabe von Erstangeboten am Freitag, den 28. Februar 2025 • Frist zur Einreichung von Erstangeboten bis Montag, den 24. März 2025 · Erste Verhandlungsrunde in der KW 15 • Aufforderung zur Abgabe von endgültigen Angeboten am Freitag, den 18. April 2025 • Frist zur Einreichung von endgültigen Angeboten bis Freitag, den 09. Mai 2025 • Versand der Vorabinformationen gemäß § 134 GWB am Montag, den 19. Mai 2025 • Zuschlagserteilung am 30. Mai 2025 • Projektauftakt am Montag, den 02. Juni 2025