Erweiterung der Realisierung von Maßnahmen zur Erhöhung der IT-Sicherheit

Die IT-Sicherheit an dem Klinikstandort Karlsbad-Langensteinbach der SRH Gesundheit GmbH soll im Rahmen des Krankenhauszukunftsgesetzes (KHZG) verbessert werden. Für jedes Projekt innerhalb des Fördertatbestandes 3 sind in den Kliniken der SRH Projekte zur Erhöhung der IT-Sicherheit umzusetzen. Alle Vorhaben der SRH Gesundheit GmbH mit Bezug auf IT-Sicherheit im Rahmen des …

CPV: 72100000 Konsulentvirksomhed vedrørende maskinel, 72200000 Programmering af software og konsulentvirksomhed, 72700000 Datamatnetværkstjenester
Henrettelsessted:
Erweiterung der Realisierung von Maßnahmen zur Erhöhung der IT-Sicherheit
Tildelende organ:
SRH Gesundheit GmbH
Tildelingsnummer:
2024-SRH-01-A05

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : SRH Gesundheit GmbH
Rechtsform des Erwerbers : Organisation, die einen durch einen öffentlichen Auftraggeber subventionierten Auftrag vergibt
Tätigkeit des öffentlichen Auftraggebers : Gesundheit

2. Verfahren

2.1 Verfahren

Titel : Erweiterung der Realisierung von Maßnahmen zur Erhöhung der IT-Sicherheit
Beschreibung : Die IT-Sicherheit an dem Klinikstandort Karlsbad-Langensteinbach der SRH Gesundheit GmbH soll im Rahmen des Krankenhauszukunftsgesetzes (KHZG) verbessert werden. Für jedes Projekt innerhalb des Fördertatbestandes 3 sind in den Kliniken der SRH Projekte zur Erhöhung der IT-Sicherheit umzusetzen. Alle Vorhaben der SRH Gesundheit GmbH mit Bezug auf IT-Sicherheit im Rahmen des KHZG sollen von einem IT-Dienstleister erbracht werden. Das Gesamtvorhaben bündelt die Maßnahmen und strebt eine zentrale Lösung über alle Einrichtungen der SRH, u.a. im SRH Klinikum Karlsbad-Langensteinbach an.
Kennung des Verfahrens : 06abee0e-5c78-4395-a1e0-90be8b5cfbdb
Vorherige Bekanntmachung : 709227-2022
Interne Kennung : 2024-SRH-01-A05
Verfahrensart : Verhandlungsverfahren ohne Aufruf zum Wettbewerb

2.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72100000 Hardwareberatung
Zusätzliche Einstufung ( cpv ): 72200000 Softwareprogrammierung und -beratung
Zusätzliche Einstufung ( cpv ): 72700000 Computernetze

2.1.2 Erfüllungsort

Postanschrift : SRH Klinikum Karlsbad-Langensteinbach GmbH Guttmannstraße 1
Stadt : Karlsbad
Postleitzahl : 76307
Land, Gliederung (NUTS) : Karlsruhe, Landkreis ( DE123 )
Land : Deutschland

2.1.4 Allgemeine Informationen

Rechtsgrundlage :
Richtlinie 2014/24/EU
vgv -
Anzuwendende grenzübergreifende Rechtsvorschrift : Nicht veröffentlicht
Begründungscode : Sonstiges öffentliches Interesse

5. Los

5.1 Technische ID des Loses : LOT-0001

Titel : Erweiterung der Realisierung von Maßnahmen zur Erhöhung der IT-Sicherheit
Beschreibung : Die IT-Sicherheit an dem Klinikstandort Karlsbad-Langensteinbach der SRH Gesundheit GmbH soll im Rahmen des Krankenhauszukunftsgesetzes (KHZG) verbessert werden. Für jedes Projekt innerhalb des Fördertatbestandes 3 sind in den Kliniken der SRH Projekte zur Erhöhung der IT-Sicherheit umzusetzen. Alle Vorhaben der SRH Gesundheit GmbH mit Bezug auf IT-Sicherheit im Rahmen des KHZG sollen von einem IT-Dienstleister erbracht werden. Das Gesamtvorhaben bündelt die Maßnahmen und strebt eine zentrale Lösung über alle Einrichtungen der SRH, u.a. im SRH Klinikum Karlsbad-Langensteinbach an.
Interne Kennung : 2024-SRH-01-A05

5.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72100000 Hardwareberatung
Zusätzliche Einstufung ( cpv ): 72200000 Softwareprogrammierung und -beratung
Zusätzliche Einstufung ( cpv ): 72700000 Computernetze

5.1.2 Erfüllungsort

Postanschrift : SRH Klinikum Karlsbad-Langensteinbach GmbH, Guttmannstraße 1
Stadt : Karlsbad
Postleitzahl : 76307
Land, Gliederung (NUTS) : Karlsruhe, Landkreis ( DE123 )
Land : Deutschland
Zusätzliche Informationen :

5.1.3 Geschätzte Dauer

Datum des Beginns : 01/09/2025
Enddatum der Laufzeit : 31/08/2028

5.1.6 Allgemeine Informationen

Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : ja

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.10 Zuschlagskriterien

Kriterium :
Art : Qualität
Beschreibung : Anwenderbewertung
Kategorie des Schwellen-Zuschlagskriteriums : Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl : 50
Kriterium :
Art : Qualität
Beschreibung : Technische Qualität
Kategorie des Schwellen-Zuschlagskriteriums : Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl : 50

5.1.12 Bedingungen für die Auftragsvergabe

Informationen über die Überprüfungsfristen : §§ 160 Abs. 3, 134, 135 GWB

5.1.15 Techniken

Rahmenvereinbarung :
Keine Rahmenvereinbarung

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle : Regierungspräsidium Karlsruhe - Vergabekammer Baden-Württemberg im Regierungspräsidium Karlsruhe
Informationen über die Überprüfungsfristen : §§ 160 Abs. 3, 134, 135 GWB
Organisation, aus deren Mitteln der Auftrag bezahlt wird : SRH Klinikum Karlsbad-Langensteinbach GmbH
Organisation, die die Zahlung ausführt : SRH Klinikum Karlsbad-Langensteinbach GmbH
Organisation, die den Auftrag unterzeichnet : SRH Klinikum Karlsbad-Langensteinbach GmbH

6. Ergebnisse

Wert aller in dieser Bekanntmachung vergebenen Verträge : 800 000 Euro
Direktvergabe :
Begründung der Direktvergabe : Der Auftrag kann nur von einem bestimmten Wirtschaftsteilnehmer ausgeführt werden, da aus technischen Gründen kein Wettbewerb vorhanden ist
Sonstige Begründung : Die SRH hat für die digitale Transformation bei den Bundesländern Baden-Württemberg; Sachsen-Anhalt und Thüringen Fördermittel nach dem KHZG beantragt und u.a. für das SRH Klinikum Karlsbad-Langensteinbach entsprechende Förderbescheide erhalten. Die Förderanträge betreffen u.a. Maßnahmen zur Erhöhung der IT-Sicherheit. Im Jahr 2021 wurde der SRH-Konzern Opfer eines Hackangriffs. Aufgrund dieses Hackerangriffs mussten aus Gründen der besonderen Dringlichkeit bereits einige Maßnahmen und Lösungen zur Verbesserung der IT Sicherheit konzernweit einheitlich durch die SRH IT Solutions GmbH konzipiert und mit deren Umsetzung begonnen werden. In erster Linie waren die Hochschul- und Bildungseinrichtungen und Kliniken in Baden-Württemberg betroffen. Das SRH Klinikum Karlsbad-Langensteinbach soll nun in die vorhandenen, übergreifenden und standardisierten Strukturen implementiert werden und die durch die SRH IT Solutions erstellten und bereits etablierten Maßnahmen zur Erhöhung der IT-Sicherheit, auch im SRH Klinikum Karlsbad-Langensteinbach umgesetzt werden. Dabei handelt es sich um Maßnahmen und Lösungen, welche nicht hausindividuell realisiert werden können. Die Maßnahmen und Lösungen müssen übergreifend einheitlich konzipiert, deren Abhängigkeit untereinander berücksichtigt und entsprechend realisiert werden, da sie u.a. den übergreifenden Daten- und Kommunikationsaustausch innerhalb eines Konzerns regeln, analysieren und unter den Vorgaben von gesetzlichen Bestimmungen für die IT-Sicherheit steuern. Sowohl aus technischer als auch sicherheitstechnischer Sicht, ist die Einführung unterschiedlicher, getrennter Lösungen nicht sinnvoll. Auch für den anschließenden Betrieb der Systeme, zu dem auch die Analyse und Nachverfolgung von sicherheitsrelevanten Vorfällen gehört, erfordert zwingend eine einheitliche Struktur innerhalb des gesamten Konzerns. Ein Anbieterwechsel würde erhebliche Integrations-, Umstellungs- und Ausfallrisiken verursachen und den unterbrechungsfreien Betrieb sicherheitskritischer Systeme gefährden. Die zur Leistungserbringung erforderlichen Zugriffs- und Nutzungsrechte liegen ausschließlich bei der SRH IT Solutions GmbH. Gleichwertige oder zumutbare Alternativen existieren nicht; die bestehende Ausschließlichkeitslage beruht auf sachlich gerechtfertigten, auftragsbezogenen und willkürfreien Systementscheidungen. Aus diesen Gründen erfolgt die Durchführung von Maßnahmen zur Erhöhung der IT-Sicherheit für das SRH Klinikum Karlsbad-Langensteinbach im Wege eines Verhandlungsverfahrens ohne Teilnahmewettbewerb.

6.1 Ergebnis, Los-– Kennung : LOT-0001

6.1.2 Informationen über die Gewinner

Wettbewerbsgewinner :
Offizielle Bezeichnung : SRH IT Solutions GmbH
Angebot :
Kennung des Angebots : 2024-SRH-01-A05
Kennung des Loses oder der Gruppe von Losen : LOT-0001
Wert der Ausschreibung : 800 000 Euro
Das Angebot wurde in die Rangfolge eingeordnet : ja
Vergabe von Unteraufträgen : Nein
Informationen zum Auftrag :
Kennung des Auftrags : 2024-SRH-01-A05
Titel : Erweiterung der Realisierung von Maßnahmen zur Erhöhung der IT-Sicherheit
Datum der Auswahl des Gewinners : 15/08/2025
Organisation, die den Auftrag unterzeichnet : SRH Klinikum Karlsbad-Langensteinbach GmbH

8. Organisationen

8.1 ORG-0001

Offizielle Bezeichnung : SRH Gesundheit GmbH
Registrierungsnummer : DE813717722
Postanschrift : Bonhoefferstraße 1
Stadt : Heidelberg
Postleitzahl : 69123
Land, Gliederung (NUTS) : Heidelberg, Stadtkreis ( DE125 )
Land : Deutschland
Kontaktperson : SRH Gesundheit GmbH, Herr Nils Koch, Bonhoefferstraße 1 in 69123 Heidelberg
Telefon : +49 62218223230
Fax : +49 62218223254
Rollen dieser Organisation :
Beschaffer

8.1 ORG-0002

Offizielle Bezeichnung : Regierungspräsidium Karlsruhe - Vergabekammer Baden-Württemberg im Regierungspräsidium Karlsruhe
Registrierungsnummer : DE811469974
Postanschrift : Durlacher Allee 100
Stadt : Karlsruhe
Postleitzahl : 76137
Land, Gliederung (NUTS) : Karlsruhe, Stadtkreis ( DE122 )
Land : Deutschland
Telefon : +49 7219268730
Fax : +49 7219263985
Rollen dieser Organisation :
Überprüfungsstelle

8.1 ORG-0003

Offizielle Bezeichnung : SRH IT Solutions GmbH
Größe des Wirtschaftsteilnehmers : Mittleres Unternehmen
Registrierungsnummer : DE305298826
Postanschrift : Bonhoefferstraße 1
Stadt : Heidelberg
Postleitzahl : 69123
Land, Gliederung (NUTS) : Heidelberg, Stadtkreis ( DE125 )
Land : Deutschland
Telefon : +49 62214275100
Fax : +49 622142758488
Rollen dieser Organisation :
Bieter
Gewinner dieser Lose : LOT-0001

8.1 ORG-0004

Offizielle Bezeichnung : SRH Klinikum Karlsbad-Langensteinbach GmbH
Registrierungsnummer : DE814048044
Postanschrift : Guttmannstraße 1
Stadt : Karlsbad-Langensteinbach
Postleitzahl : 76307
Land, Gliederung (NUTS) : Karlsruhe, Landkreis ( DE123 )
Land : Deutschland
Telefon : +49 7202610
Fax : +49 7202616161
Rollen dieser Organisation :
Organisation, die den Auftrag unterzeichnet
Organisation, aus deren Mitteln der Auftrag bezahlt wird
Organisation, die die Zahlung ausführt

8.1 ORG-0005

Offizielle Bezeichnung : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer : 0204:994-DOEVD-83
Stadt : Bonn
Postleitzahl : 53119
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49228996100
Rollen dieser Organisation :
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung : 6c801f29-c306-452d-9f99-dc3ddb2cb1fb - 01
Formulartyp : Vorankündigung – Direktvergabe
Art der Bekanntmachung : Freiwillige Ex-ante-Transparenzbekanntmachung
Datum der Übermittlung der Bekanntmachung : 15/08/2025 08:13 +02:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch
Veröffentlichungsnummer der Bekanntmachung : 00541036-2025
ABl. S – Nummer der Ausgabe : 157/2025
Datum der Veröffentlichung : 19/08/2025