Public procurement notice: Contract Notice
Published: 2023-05-17
Buyer: KfW Bankengruppe
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72227000: Software integration consultancy services | 72253000: Helpdesk and support services | 72265000: Software configuration services | 72266000: Software consultancy services
Submission deadline: 2023-06-20
Award criteria: The most economic tender

Technical requirements: Die KfW benötigt eine Software zur Erkennung und Behandlung von Anomalien und Angriffsmustern im gemeinsamen Netzwerk der KfW und der KfW-IPEX Bank GmbH (Network Detection and Response Tool, kurz: NDR-Tool).
Kaufweise oder mietweise Überlassung einer Nutzerlizenz an die KfW und an die KfW-IPEX Bank GmbH für die Nutzung einer standardisierten Network Detection and Response Software (kurz: NDR-Tool) zur Erkennung und Behandlung von Anomalien und Angriffsmustern (Indicators of Compromise = IOC) im gemeinsamen IT-Netzwerk der KfW und der KfW-IPEX Bank GmbH.
Bestandteil der Nutzerlizenz ist die unentgeltliche Erstinstallation des NDR-Tools auf der IT-Infrastruktur der KfW.
Fortlaufende Pflege der NDR-Software durch Bereitstellung von Patches, Updates und Upgrades sowie durch vom Hersteller entwickelter neuer Software-Releases bzw. Software-Versionen.
Support für das NDR-Tool im Sinne der Beseitigung etwaiger an der Software eintreten-der Störungen ggf. unter Einbindung des Herstellers und der Beantwortung von Fragen hinsichtlich der Nutzung des Tools.
Bedarfsweise Unterstützung, Beratung und Training des Auftraggebers zu Fragen der Implementierung oder Konfigurierung der überlassenen Software, zur Optimierung ihres Einsatzes sowie zu anderen technischen oder fachlichen Fragen im Zusammenhang mit der Verwendung und dem Betrieb des NDR-Tools.
Der Bieter / die Bietergemeinschaft muss über mindestens 2 Referenzkunden aus dem Segment der Finanzdienstleistung verfügen, bei denen das angebotene NDR-Tool erfolgreich implementiert und in Verwendung ist. Ferner müssen die vom Bieter/von der Bietergemeinschaft benannten Referenzkunden jeweils der KfW für einen Erfahrungsaustausch zur Verfügung stehen.
Der Bieter / die Bietergemeinschaft muss Zugriff haben auf alle technischen Lösungen, die der Hersteller des angebotenen NDR-Tools für die notwendige Pflege und den Support des Tools fortlaufend entwickelt und bereitstellt. Hierzu muss der Bieter / die Bietergemeinschaft entweder selbst der Hersteller der NDR-Software sein, oder er / sie ist autorisierter Geschäfts-/Vertragspartner bzw. Reseller bzw. Distributor des Herstellers der NDR-Software und wird diesen Status während der gesamten Dauer des Vertrags aufrecht erhalten.
Der Bieter / die Bietergemeinschaft muss eine Fachkraft zur Verfügung haben und für anlassbezogene Unterstützung, Beratung und Training des Auftraggebers einsetzen, die hinreichend fachlich qualifiziert und erfahren ist, um als Senior Consultant agieren zu können.
Der Bieter / die Bietergemeinschaft muss eine weitere Fachkraft zur Verfügung haben und für anlassbezogene Unterstützung, Beratung und Training des Auftraggebers einsetzen, die hinreichend fachlich qualifiziert und erfahren ist, um als Trainer(in) agieren zu können.
Ist der Bieter / die Bietergemeinschaft selbst der Hersteller des angebotenen NDR-Tools, weist er /sie diesen Umstand nach durch seine / ihre Homepage im Internet oder durch eine andere Informationsquelle, wo das NDR-Tool als sein / ihr Software-Produkt erkennbar ist. Ansonsten reicht der Bieter / die Bietergemeinschaft ein durch den Hersteller des angebotenen NDR-Tools ausgestelltes Zertifikat oder Bestätigungsschreiben ein, das ihn / sie als autorisierten Geschäfts-/Vertragspartner bzw. Reseller bzw. Distributor des Herstellers ausweist, oder er / sie reicht ein anderes geeignetes Dokument ein welches belegt, dass er / sie den genannten Partner-Status besitzt.
Die Fachkraft, die als Senior Consultant agieren wird, muss alle nachstehenden Fähigkeiten und Kenntnisse besitzen, um ihre Leistung ordnungsgemäß erbringen zu können:
Regelmäßige Teilnahme an Schulungen über Neuerungen an dem eingesetzten NDR-Tool, wobei die letzte Schulung nicht länger als
zwei Jahre zurückliegt ab dem Tag gerechnet, an dem der Senior Consultant mit der Erbringung seiner gemäß dieser
Leistungsbeschreibung geschuldeten Tätigkeit beginnt. Auf Anforderung der KfW wird der Auftragnehmer nachweisen, dass der von