Ausschreibungen Niedersachsen
Medizinisches SIEM
Allgemeines Krankenhaus CelleStiftung Allgemeines Krankenhaus Celle
Siemensplatz 4
29223 Celle
Vorstand: Herr Dr. Martin Windmann, NiedersachsenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Stiftung Allgemeines Krankenhaus Celle sucht einen Anbieter für ein medizinisches SIEM. Das System soll ca. 1.200 vernetzte Medizingeräte (IoMT-Komponenten) automatisch und passiv überwachen.
Was gefordert wird:
Software-Überlassung für 36 Monate Mindestlaufzeit, danach Verlängerungen um je 12 MonateEinführung und Implementierung durch den Auftragnehmer als verantwortlicher GeneralunternehmerSchulung und Beratung in deutscher SpracheDrei Jahre Wartung inklusive Updates und Security-PatchesEine Eignungsprüfung mit Mindestanforderungen an Versicherung, Umsatz und Referenzen
Verfahren: Öffentliche Ausschreibung ohne Lose, Angebotsfrist 17.11.2026 um 10:00 Uhr, Einreichung elektronisch über xvergabe.de.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristOKT2026NOVDEZJAN2027FEB
Stand Aufforderung23. Okt. 2026
Veröffentlichung24. Okt. 2026
Angebotsfrist17. Nov. 2026
Ausführungsbeginnca. 31. Dez. 2026
Bindefrist17. Feb. 2027
VertragsbeginnDatum offenBeginn mit dem Datum der Zuschlagserteilung, das noch nicht feststeht.
Bereitstellung SoftwareDatum offenBereitstellung unverzüglich nach Zuschlag.
MindestvertragslaufzeitDatum offen36 Monate ab Zuschlagserteilung oder vereinbartem Beginn der Überlassungsdauer.
Betriebskosten Jahre 1–3Datum offenDreijährige Betriebskostenbetrachtung ab Vertragsbeginn.
WartungslaufzeitDatum offenDrei Jahre Wartung einschließlich Softwarepflege, Updates, Security-Patches, Hersteller-Support und Fehleranalyse.
Kündigungsfrist MindestlaufzeitDatum offenSchriftliche Kündigung sechs Monate vor Ende der Mindestvertragslaufzeit.
Folgekosten ab Jahr 4Datum offenJährliche Folgekosten ab dem vierten Jahr.
Verlängerung 1Datum offenAutomatische Verlängerung um zwölf Monate ab Ende der Mindestvertragslaufzeit, sofern nicht gekündigt.
Verlängerung 2Datum offenWeitere automatische Verlängerung um zwölf Monate ab Ende der ersten Verlängerung, sofern nicht gekündigt.
Kündigungsfrist Verlängerung 1Datum offenKündigung sechs Monate vor Ende des ersten Verlängerungszeitraums.
Kündigungsfrist Verlängerung 2Datum offenKündigung sechs Monate vor Ende des zweiten Verlängerungszeitraums.
Optionale Betriebskosten Jahre 4–6Datum offenOptionale Betriebskosten für das vierte bis sechste Jahr.
RechnungszahlungDatum offenQuartalsweise Rechnungen sind bis zum 15. des zweiten Quartalsmonats zahlbar.
PreisanpassungDatum offenFrühestens nach Ablauf der Mindestvertragslaufzeit möglich.
HaftpflichtversicherungDatum offenVersicherungsschutz ist während der gesamten Vertragslaufzeit aufrechtzuerhalten.
VersicherungsnachweisDatum offenNachweis der Betriebshaftpflicht unverzüglich nach Zuschlagserteilung.
NachunternehmerbenennungDatum offenNachunternehmer sind soweit möglich mit dem Angebot, spätestens vor Zuschlagserteilung zu benennen.
Aufbewahrung VergabedokumentationDatum offenAufbewahrung ab dem Tag des Zuschlags für mindestens drei Jahre.
Aufbewahrung Unterlagen NTVergGDatum offenKontrollrelevante Unterlagen zehn Jahre nach Ende des Kalenderjahres der vollständigen Leistungserbringung aufbewahren.
Rückgabe und LöschungDatum offenVertrauliche Unterlagen auf Anforderung sowie nach Vertragsende zurückgeben oder löschen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität21 Kriterien
Preis 60%Qualität 40%
- Preis60%
Bewertet wird die Höhe des Gesamtpreises für die angebotene Leistung. Das wertbare Angebot mit dem niedrigsten Gesamtpreis erhält die Höchstpunktzahl; die übrigen Angebote werden mittels inversem Dreisatz bewertet.
- Erfüllungsgrad Leistungsverzeichnis40%
Bewertet wird der Erfüllungsgrad der Leistungsanforderungen (B-Kriterien) anhand der im Leistungsverzeichnis erzielten Punktzahlen. Das Angebot mit der höchsten Wertungspunktzahl erhält die Höchstpunktzahl; die übrigen Angebote werden mittels inversem Dreisatz bewertet. Angebote, die weniger als die Hälfte der für dieses Kriterium vorgesehenen Punktzahl erreichen, werden ausgeschlossen.
Preis: P = Punktzahl_max * (min_Angebot / akt_Angebot); Erfüllungsgrad Leistungsverzeichnis: P = Punktzahl_max * (akt_Angebot / max_Angebot). Das Gesamtergebnis ergibt sich aus der Summe der kriterienspezifischen Punktzahlen unter Berücksichtigung der Gewichtung. Die Punktzahlen werden kaufmännisch auf eine Nachkommastelle gerundet.
KI-Hinweis: Zuschlagskriterien, Gewichtungen, maximale Punktzahlen und Bewertungsformeln sind in der Aufforderung und im Leistungsverzeichnis vollständig und widerspruchsfrei angegeben.
Leistungsumfang
Aus den VergabeunterlagenÜberwachung und Auswertung
Automatische und ausschließlich passive Erfassung von ca. 1.200 Medizinprodukten bzw. IoMT-Komponenten, zusätzlich IoT-Geräte und klassische IT-EndpunkteAutomatisch erstelltes und exportierbares Gerätebestandsverzeichnis mit Hersteller, Modell, Seriennummer und Software-/Firmware-Stand; Erkennungsquote mindestens 95 % der in Deutschland zugelassenen GerätePassive Schwachstellenanalyse anhand gängiger Schwachstellendatenbanken, inklusive herstellergenehmigter GegenmaßnahmenAnbindung an Schwachstellen-Management-Lösungen wie Rapid7, Qualys oder TenablePriorisierung der Risiken nach klinischer Kritikalität und Auswirkung auf Verfügbarkeit und PatientensicherheitPriorisierte Empfehlungen für SchutzmaßnahmenErstellung und Anzeige von Kommunikations-Policies, Access-Control-Listen und Firewall-RegelnÜberwachung und Alarmierung bei Netzwerkkommunikation, die vom erwarteten Prozessmuster abweicht; Regeln und Alarme anpassbarBerücksichtigung von MDS2-Dokumenten, BfArM-Informationen, Security Advisories und FSN/FSCAZuordnung von Sicherheitsereignissen zu Standort, Bereich und VerantwortlichemGetrennte Auswertung für Medizintechnik und Informationssicherheit mit rollenbasierten Berechtigungen
Einführung, Implementierung und Schulung
Technische Umsetzung des medizinischen SIEM, laut Leistungsverzeichnis bis Ende 2026 geplantImplementierung als verantwortlicher Generalunternehmer, inklusive Haftung für SubunternehmerErforderliche zusätzliche Hardware, mit der bereits vernetzte Medizingeräte angebunden werden könnenInitialschulung für IT, Informationssicherheit und Medizintechnik, in deutscher SpracheBeratung bei der Erstellung von Betriebs- und Alarmierungsprozessen für den Produktivstart und den laufenden BetriebErläuterung des Schulungs- und Beratungskonzepts im Angebot
Wartung, Pflege und Folgekosten
Drei Jahre Wartung mit Softwarepflege, Updates, Security-Patches, Hersteller-Support und FehleranalyseStörungsmeldung und Nacherfüllung nach EVB-IT Überlassung Typ B, ergänzt durch SLA nach EVB-IT Pflege S-AGBAb dem 4. Jahr fallen Folgekosten an, unter anderem Lizenz je Gerät, zusätzliche Sensoren, zusätzliche Schnittstellen und Updatevertrag; diese sind im Angebot zu berücksichtigen
Integration in die IT-Umgebung und Betriebsrahmen
Betrieb in einer segmentierten und abgeschotteten Netzwerkumgebung, Anbindung über die FirewallAnbindung an einen Clouddienst für den Abgleich von Gerätedaten und Angriffsmustern wird vorausgesetzt; bei Cloud mit Patientendaten ist ein BSI-C5-Testat erforderlichIntegration in bestehende zentrale IT-Dienste und Active Directory, ohne parallele Systeme und ohne Schema-ÄnderungAnbindung an das übergeordnete SIEM LogRhythm und an das Medizinprodukteverwaltungssystem Loy & Hutz WavewareServerbetrieb mit mindestens Windows Server 2019 (x64, deutsch), Backend virtualisierbarLauffähigkeit auf Windows 11 Professional oder Enterprise (64 Bit) und in der Standard-Softwareumgebung des KrankenhausesVerschlüsselung mit mindestens TLS 1.2 (vorzugsweise 1.3) und bei WLAN mindestens WPA3Snapshot-Sicherung im laufenden Betrieb und Datenbankrücksicherung ohne DatenverlustZeitsynchronisierung über Timeserver, Latenzen bis 50 ms berücksichtigenBereitstellung durch den Auftraggeber: aktive Netzwerkkomponenten mit Fernwartung, Netzwerkfähigkeit der Medizingeräte (SNMP, FHIR, DICOM und/oder REST-API), Client-Endgeräte mit Windows und iOS, Server als virtuelle Maschine, Betrieb und Reaktion auf Ereignisse
Bewertungskriterien (Punkte)
Diese Punkte fließen in die Wertung ein:
Lesender Zugriff auf die gesamte Datenbankstruktur: 10 Punkte bei JaKI-Automatisierbarkeit, idealerweise über ein vollständiges Model Context Protocol: 1 bis 20 PunkteZugriff auf externe APIs: 10 Punkte bei JaSchulungskonzept und Beratungskonzept: je 1 bis 10 PunkteIntegration der Benutzerverwaltung in Active Directory: 10 Punkte; Single Sign-on: 5 Punkte; Passwortschutz: 10 PunkteVirtualisierbarkeit des Backends: 10 Punkte; Windows im Backend: 5 Punkte; MS SQL 2019 oder höher: 5 PunkteAutomatische Angriffserkennung: 10 Punkte; Lauffähigkeit in Citrix-Desktop: 10 Punkte; Chrome-Kompatibilität: 10 PunkteHerstellerinformationen (MDS2, BfArM, Security Advisories, FSN/FSCA), Erkennung von Fernwartungszugriffen, Abweichungserkennung, Waveware-Schnittstelle, getrennte Auswertung und rollenbasierte Rechte: je 10 Punkte
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenRegistereintrag
Eintragung im Berufs- oder Handelsregister, sofern vorgeschriebenNachweis mit Eigenerklärung (Formular 2F2.1) oder BescheinigungAlle Eignungskriterien sind Ausschlusskriterien: Nichterfüllung führt zum Ausschluss
Wirtschaftliche Leistungsfähigkeit
Umsatzerklärung bezogen auf die Leistungsart für die letzten 3 abgeschlossenen Geschäftsjahre; kein Mindestumsatz genanntBetriebshaftpflichtversicherung mit mindestens 5.000.000 Euro je Schadensfall für Personen- und SachschädenBetriebshaftpflicht mit mindestens 3.000.000 Euro je Schadensfall für VermögensschädenBeide Deckungssummen zweifach maximiert pro JahrVersicherer mit Zulassung in der EU oder KreditinstitutVersicherung während der gesamten Vertragslaufzeit aufrechterhalten und nachweisen
Technische und berufliche Leistungsfähigkeit
Mindestens 3 vergleichbare Referenzen, Anforderungen siehe ReferenzprojekteZertifizierung nach DIN ISO 9001 oder vergleichbar, gültiger NachweisEignungsleihe nur mit Nachweis, dass die Mittel des Dritten tatsächlich zur Verfügung stehen; bei wirtschaftlicher Leistungsfähigkeit gesamtschuldnerische Haftung; bei technischer und beruflicher Leistungsfähigkeit muss der Dritte Nachunternehmer sein
Nachunternehmer und Bietergemeinschaft
Nachunternehmer: Erklärung und Verpflichtungserklärung, falls Leistungen weitergegeben werdenName, gesetzlicher Vertreter und Kontaktdaten des Nachunternehmers angeben; spätestens vor Zuschlag nachreichenBietergemeinschaft: Mitgliederverzeichnis, bevollmächtigter Vertreter und Erklärung aller Mitglieder
Ausschlussgründe und Erklärungen
Erklärung, dass keine Ausschlussgründe nach § 31 Abs. 1 UVgO vorliegenKein Insolvenzverfahren, kein abgelehntes Eröffnungsverfahren mangels Masse, keine LiquidationKeine schweren Verfehlungen, die die Zuverlässigkeit infrage stellenKeine Verurteilungen wegen der in den Ausschlussgründen genannten StraftatenEigenerklärung Russlandsanktionen: kein russischer Staatsangehöriger und keine in Russland niedergelassene Person; keine Beteiligung von mehr als 50 % durch solche Personen; gilt auch für Unterauftragnehmer und LieferantenOrdnungsgemäße Erfüllung der Steuer- und SozialversicherungspflichtenNachweis mindestens auf Aufforderung der Vergabestelle
Sonstige Erklärungen
Erklärung zur Einhaltung des Mindestlohns nach MiLoGAnerkennung der Antikorruptionserklärung, bei Verstößen Vertragsstrafe von 10 % der Auftragssumme netto, mindestens 5.000 EuroErklärung Unternehmensdaten inkl. UnternehmensgrößeErklärung NKernVO zur Einhaltung der ILO-KernarbeitsnormenTariftreueerklärung nach NTVergG
Referenzprojekte
mindestens 3 ReferenzenZeitraum: aus den letzten drei JahrenVolumen: Kein Mindest-Auftragswert genannt
Mindestens 3 Referenzen über vergleichbare Liefer- und Dienstleistungsaufträge zu einem medizinischen SIEM oder vergleichbaren SIEM-Lösungen zur Überwachung vernetzter Medizingeräte
Auftraggeber müssen Krankenhäuser mit jeweils mehr als 400 Betten sein. Dauer der Zusammenarbeit je Referenz mindestens 12 Monate. Nachweis mit Formblatt 2F5.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 65%4–10 · 29%11+ · 6%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 21 erledigt
Angebotsunterlagen
Eignungsnachweise
Nur bei Bedarf (Bietergemeinschaft, Nachunternehmer, Eignungsleihe)
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Allgemeines Krankenhaus Celle
Anschrift
29223 Celle
Ort
29223 Stiftung Allgemeines Krankenhaus Celle
Siemensplatz 4
29223 Celle
Vorstand: Herr Dr. Martin Windmann
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
29223 Stiftung Allgemeines Krankenhaus Celle
Siemensplatz 4
29223 Celle
Vorstand: Herr Dr. Martin Windmann
Niedersachsen
Weitere Ausschreibungen Niedersachsen
Alle anzeigen →Niedersachsen
Kabelmontage LWL und Kupfer für das ESTW Abelitz
DB InfraGO AG – Geschäftsbereich Fahrweg (Bukr 16) | Vergabekammer des Bundes · Südbrookmerland UthwerdumFrist: NiedersachsenLieferung eines Löschgruppenfahrzeuges LF 10 (Gemeinde Sassenburg)
KWL mbH | Vergabekammer Niedersachsen beim Niedersächsischen Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung · SassenburgFrist: NiedersachsenPostdienstleistungen für die Stadt Hameln
KWL mbH | Vergabekammer Niedersachsen beim Niedersächsischen Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung · HamelnFrist: NiedersachsenBodenbelagsarbeiten
Gemeinde Edewecht · 26188 EdewechtFrist: NiedersachsenNeubau SW-Kanal Querlandweg in Bad Münder
Abwasserentsorgungs GmbH · 31848 Bad Münder am DeisterFrist: NiedersachsenRahmenvereinbarung Bodenbelagsarbeiten
Region Hannover · 30159 HannoverFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit