Endpoint Security Schnittstellenkontrolle für Krankenhäuser

Die Ausschreibung betrifft die Beschaffung einer Endpoint Security Lösung, die eine Schnittstellen- und Applikationskontrolle für die IT-Betriebsmittel der Sana Kliniken AG ermöglicht. Dies dient dem Schutz vor Schadsoftware und der Erweiterung der bestehenden Sicherheitsinfrastruktur. Die Lösung soll den Schutz auf Clients und Servern gegen bekannte und unbekannte Bedrohungen erhöhen. Ein zentraler Aspekt ist die feingranulare Kontrolle aller Geräte-Schnittstellen, die für jegliche Software der AG erreichbar sind. Dies schließt insbesondere Schnittstellen von Terminalserver-Sitzungen und virtuellen Desktops ein, die konzernweit in erheblichem Umfang genutzt werden. Die zu beschaffende Software soll zudem gepflegt werden und ein umfassender Service während der gesamten Vertragslaufzeit muss zur Verfügung stehen. Der Auftragnehmer ist verantwortlich für die Installation und Implementierung der Software in den abrufberechtigten Kliniken sowie deren Integration in die bestehende Sicherheitsarchitektur. Die Rahmenvereinbarung wird mit dem wirtschaftlichsten Bieter abgeschlossen, wobei die Bewertung anhand der einfachen Richtwertmethode (Leistungspunkte geteilt durch Angebotspreis) erfolgt. Die Leistungspunkte werden durch die Erfüllung technischer und funktionaler Kriterien ermittelt, die in verschiedenen Kriterienkapiteln detailliert aufgeführt sind. Diese Kriterien umfassen unter anderem die Unterstützung verschiedener Betriebssysteme, Funktionen wie Anbindungen, Oberfläche, Optionen und Basisfunktionen, Richtlinienmanagement, Entsperrungsfunktionen, Event-Handling, erweiterte Funktionen, Inhaltsprüfung, Black- und Whitelists, Ressourcensteuerung und die Möglichkeit zur temporären Entsperrung am Endgerät. Auch Dokumentation, Support und Zertifizierungen sind Teil der Bewertungskriterien. Die Ausschreibung erfolgt als offenes Verfahren nach VgV. Die Angebote werden anhand von Preis und Leistung bewertet, wobei der Preis nicht das alleinige Zuschlagskriterium ist. Es werden mindestens drei vergleichbare Referenzen von Universitätskliniken, Krankenhäusern der Maximalversorgung oder Klinikverbünden mit mindestens 3.000 Betten gefordert, die sich mit der Implementierung und fachlichen Betreuung einer Endpoint Security Schnittstellenkontrolle befassen. Eine DIN EN ISO 27001 Zertifizierung oder gleichwertige Eigenerklärung ist ebenfalls erforderlich. Die Vertragslaufzeit der Rahmenvereinbarung beträgt 36 Monate, mit einer Verlängerungsoption von 12 Monaten für die Lizenzen und 24 Monate mit 12 Monaten Verlängerungsoption für Dienstleistungen.