Ex-Post: Endpoint Security - Schnittstellenkontrolle

Gegenstand des vorliegenden Vergabeverfahrens war eine Rahmenvereinbarung mit einem Wirtschaftsteilnehmer gemäß § 21 Abs. 3 VgV zur Beschaffung einer Endpoint Security Schnittstellenkontrolle für die Krankenhäuser der Sana Kliniken AG als abrufberechtigte Auftraggeber (Vertragsanlage 3). Die bestehende Sicherheitsinfrastruktur der abrufberechtigten Auftraggeber soll durch eine Endpoint Security Schnittstellenkontrolle erweitert und ergänzt werden. Die Kontrolle der Schnittstellen der eingesetzten Rechner stellt eine wirkungsvolle Ergänzung zur Absicherung gegen Bedrohungen dar. Dadurch soll der Schutz vor bekannten sowie unbekannten Bedrohungen auf Clients und Servern erhöht werden. Benötigt wird die feingranulare Kontrolle aller Geräte-Schnittstellen, die für jegliche Software der AG erreichbar sind. Dies gilt herausgehoben insbesondere auch für Schnittstellen von Terminalserver-Sitzungen und Virtuellen Desktops, die konzernweit in erheblichem Umfang eingesetzt sind. Die zu beschaffende Software soll zudem gepflegt werden; es soll ebenfalls ein umfassender Service während der Vertragslaufzeit zur Verfügung stehen. Außerdem soll die Software vom Aufragnehmer in den abrufberechtigten Kliniken aufgespielt und in deren Sicherheitsarchitektur implementiert werden. Die Rahmenvereinbarung ist ein für die in der Bekanntmachung genannte Laufzeit abgeschlossener Vertrag, der den/die Auftragnehmer verpflichtet, die mit Einzelaufträgen abgerufenen Leistungen zu den in der Rahmenvereinbarung und dem jeweiligen Einzelauftrag festgelegten Bedingungen auszuführen. Diese Einzelaufträge werden ausschließlich durch die in der Vertragsanlage 3 "Verzeichnis Auftraggeber" genannten Auftraggeber an das(die)jenige(n) Unternehmen erteilt, das(die) zu diesem Zeitpunkt Vertragspartner der Rahmenvereinbarung ist(sind). Mit dem KHZG wird die Digitalisierung vorangetrieben. Im Zuge der kontinuierlichen Digitalisierung muss auch die IT-Security weiter ausgebaut werden, damit kritische IT-Infrastrukturen bestmöglich geschützt werden. Unter Einhaltung der gesetzlichen Auflagen der Vergabeordnung werden die geplanten Vorhaben zur Einführung bzw. Erweiterung einer Endpoint Security Schnittstellenkontrolle in den abrufberechtigten Kliniken ausgeschrieben, um Computerarbeitsplätze zu schützen. Die näheren Einzelheiten des konkreten Beschaffungsvorhabens ergaben sich aus den Vergabeunterlagen.