Unbenannte Ausschreibung

BEKANNTMACHUNG ÜBER VERGEBENE AUFTRÄGE Dienstleistungsauftrag ABSCHNITT I: ÖFFENTLICHER AUFTRAGGEBER I.1) NAME, ADRESSEN UND KONTAKTSTELLE(N): Gematik Gesellschaft für Telematikanwendungen der Gesundheitskarte mbH, Friedrichstraße 136, z. Hd. von Herr Alexander Beyer, D-10117 Berlin. Tel. 03 04 00 41-0. E-Mail: alexander.beyer@gematik.de. Fax 03 04 00 41-111. Internet-Adresse(n): Hauptadresse des Auftraggebers: www.gematik.de. I.2) ART DES ÖFFENTLICHEN AUFTRAGGEBERS UND HAUPTTÄTIGKEIT(EN): Sonstiges: Gesellschaft für Telematikanwendungen der eGk. Gesundheit. Der Öffentliche Auftraggeber beschafft im Auftrag anderer Öffentlicher Auftraggeber: Nein. ABSCHNITT II: AUFTRAGSGEGENSTAND II.1) BESCHREIBUNG II.1.1) Bezeichnung des Auftrags durch den Auftraggeber: Gegenstand des Auftrags ist der Aufbau einer PKI für Komponentenzertifikate und diese als "Trust Service Provider". II.1.2) Art des Auftrags und Ort der Ausführung, der Lieferung bzw. der Dienstleistung: Dienstleistung. Dienstleistungskategorie: Nr. 07. Hauptort der Dienstleistung: Deutschland. NUTS-Code DE. II.1.4) Kurze Beschreibung des Auftrags oder Beschaffungsvorhabens: Zur Sicherstellung des Schutzbedarfes der Telematik-Infrastruktur und zur Abbildung der Zulassung von Komponenten (nach ?291b (1a) SGB V) ist auch die Bereitstellung einer leistungsfähigen PKI für die Komponentenzertifikate und SMC-B nichtverkammerter Heilberufler erforderlich. Ausgehend von einer Root-PKI sollen in mindestens fünf nachgeordneten Sub-CA's die Zertifikatserzeugung, -Prüfung und -Sperrung für folgende Zertifikatstypen bereitgestellt werden: ? die SM-K des Konnektors, ? die Zertifikate der Server- undFachdienste, welche folgende Punkte umfassen: o die Zertifikate der VPN-Konzentratoren, o die Zertifikate der zentralen Dienste (z.B. Broker, Audit, SDS) o die Zertifikate der Fachdienste (z.B. VSDD, CAMS, UFS), ? die Zertifikate des gematik System und Service Level Monitoring und ? die Organisationszertifikate der SMC-B der nichtverkammerten Heilberufler. Die PKI für Komponenten-Zertifikate beinhaltet die folgenden Prozesse: ? Zertifikatsregistrierungsdienst ? Zertifikatserstellungsdienst ? Zertifikatsfreischaltdienst ? Validierungsdienst ? Sperrdienst ? Dezentrales System und Service Level Monitoring der PKI und Management-Schnittstelle für die Kommunikation mit dem zentralen System und Service Level Monitoring der gematik ? Konformit?ts- und Prozessdokumentationsdienst. Die Validierungsdienste dieses Systems sind hinsichtlich Verfügbarkeit und Performance für das Funktionieren der Gesundheitstelematik von existenzieller Bedeutung. Insbesondere die Belastbarkeit der zugehörigen OCSP-Responder muss durch umfangreiche Service Level Agreements sichergestellt werden. Dabei sind folgende Aufgaben zu erfüllen: a) Aufbau einer PKI für Komponentenzertifikate b) Bereitstellung der räumlichen, organisatorischen, personellen und technischen Infrastruktur an mehreren Standorten für den Betrieb der oben beschriebenen Services in voraussichtlich drei getrennten Betriebsumgebungen: o Produktions-Umgebung (für den Echtdaten-Verkehr) o Produktionstest-Umgebung (für die Testung neuer Versions-Stände vor der Implementierung) o Produktionsreferenz-Umgebung (für die zeitnahe Nachstellung von Fehlerzust?nden der Produktions-Umgebung in vergleichbarer Infrastruktur) Die Notwendigkeit der logischen und / oder physikalischen Trennung der einzelnen Betriebsumgebungen wurde durch konzeptionelle Vorgaben im Rahmen der Verdingungsunterlagen ersichtlich. c) Betrieb der Services durch Sicherstellung mindestens folgender Aufgaben: o St?rungshandling inkl. Erfassung, Bearbeitung / Lösung, Schließung und ggf. Weiterleitung (Incident Management) o Proaktive St?rungsvermeidung und präventive Maßnahmen zur Vermeidung vorhersehbarer Störungen u.a. auf Basis statistischer Erhebungen / Trendanalysen (Problem Management) o Planung, Durchführung und Dokumentation von Änderungen wie z.Bsp. neuen Releases und deren Status (Change und Release Management) o Sicherstellung von Wiederherstellungsmechanismen (Replikation, Backup / Recovery, Archivierung etc.) für alle Daten o Monitoring u.a. von Verf?gbarkeiten, Kapazitäten, Zugriffsprotokollierung (Availability und Capacity Management) o Bereitstellung der Services im Rahmen von zu vereinbarenden SLAs sowie eines entsprechenden Berichtswesens (Service Level Management) o Notfallplanung und Durchführung entsprechender Tests (Continuity Management) d) Technische und organisatorische Unterstützung des IT Service Managements der gematik durch Benennung und Bereitstellung notwendiger personeller Ressourcen und technischer Infrastrukturen, sowie deren Integration in die gematik-Prozesse e) Online-Einbindung der gematik in das Netz-, Service-, Sicherheits- und Systemmonitoring des Auftragnehmers f) Unterstützung bei der Vorbereitung und Durchführung von Audits durch den Auftraggeber g) Die Services müssen hochverfügbar realisiert werden. Die genauen Anforderungen wurden in den Verdingungsunterlagen spezifiziert. h) Da sich die gesamte Infrastruktur im Aufbau befindet, geht die gematik davon aus, dass zahlreiche, neue Software-Versionen oder Korrekturen kurzfristig eingespielt werden müssen. II.1.5) Gemeinsames Vokabular für Öffentliche Aufträge (CPV): 75300000, 72262000, 72268000, 72322000. II.1.6) Auftrag fällt unter das Beschaffungsübereinkommen (GPA): Ja. ABSCHNITT IV: VERFAHREN IV.1) VERFAHRENSART IV.1.1) Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb. Begründung für die Durchführung eines Verhandlungsverfahrens ohne Veröffentlichung einer Bekanntmachung: a) Keine oder keine geeigneten Angebote nach einem: offenen Verfahren b) Die betreffenden Erzeugnisse werden gemäß den in der Richtlinie genannten Bedingungen ausschließlich für Forschungs-, Versuchs-, Untersuchungs- oder Entwicklungszwecke hergestellt: Nein d) Es liegt eine zwingende Dringlichkeit im Zusammenhang mit Ereignissen vor, die der Auftraggeber nicht voraussehen konnte und die den strengen Bedingungen der Richtlinie genügen: Nein e) Es handelt sich um zusätzliche Bauleistungen/Lieferungen/ Dienstleistungen, deren Beschaffung den strengen Vorschriften der Richtlinie genügt: Nein f) Es handelt sich um neue Bauleistungen/Dienstleistungen, die in der Wiederholung gleichartiger Bau- oder Dienstleistungen bestehen und die gemäß den strengen Vorschriften der Richtlinie vergeben werden: Nein g) Es handelt sich um einen Dienstleistungsauftrag, der an den Gewinner oder einen der Gewinner eines Wettbewerbs vergeben wird: Nein j) alle Angebote, die im Anschluss an ein offenes Verfahren, ein nichtoffenes Verfahren oder einen wettbewerblichen Dialog abgegeben wurden, waren nicht ordnungsgemäß oder unannehmbar. Es wurden lediglich die Bieter an den Verhandlungen beteiligt, die die Eignungskriterien erfüllten: Nein. IV.2) ZUSCHLAGSKRITERIEN IV.2.1) Zuschlagskriterien: Wirtschaftlich günstigstes Angebot in Bezug auf folgende Kriterien: 1. Preis. Gewichtung: 60. 2. Erfüllung der Anforderungen der B-Kriterien gemäß Leistungsbeschreibung. Gewichtung: 40. IV.2.2) Es wurde eine elektronische Auktion durchgeführt: Nein. IV.3) VERWALTUNGSINFORMATIONEN IV.3.2) Frühere Bekanntmachungen desselben Auftrags: Auftragsbekanntmachung Bekanntmachungsnummer im ABl.: 2007/S 211-256634 vom 2.11.2007. ABSCHNITT V: AUFTRAGSVERGABE V.1) TAG DER AUFTRAGSVERGABE: 21.6.2008. V.2) ZAHL DER EINGEGANGENEN ANGEBOTE: 6. V.3) NAME UND ANSCHRIFT DES WIRTSCHAFTSTEILNEHMERS, AN DEN DER AUFTRAG VERGEBEN WURDE: Deutscher Sparkassen Verlag GmbH, Am Wallgraben 115, D-70565 Stuttgart. ABSCHNITT VI: ZUSÄTZLICHE INFORMATIONEN VI.1) AUFTRAG IN VERBINDUNG MIT EINEM VORHABEN UND/ODER PROGRAMM, DAS AUS GEMEINSCHAFTSMITTELN FINANZIERT WIRD: Nein. VI.3) RECHTSBEHELFSVERFAHREN/NACHPRÜFUNGSVERFAHREN: VI.3.1) Zuständige Stelle für Nachprüfungsverfahren: Vergabekammer des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, D-53113 Bonn. VI.4) TAG DER ABSENDUNG DIESER BEKANNTMACHUNG: 15.7.2008.