Public procurement notice: Contract Notice
Published: 2025-09-24
Buyer: Flughafen Köln/Bonn GmbH
Country: DE
Region: DEA23
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000
Submission deadline: 2025-10-21
Award criteria: quality, price

Technical requirements: Verstoß gegen arbeitsrechtliche Verpflichtungen: Zwingende Ausschlussgründe sind in erster Linie bestimmte Straftaten, die unmittelbar auf die Eignung des Bieters auswirken. Straftaten sind in § 123 Abs. 1, Nr. 1 bis 10 GWB aufgeführt. Vorlage Eigenerklärungen zum Nichtvorliegen von fakultativen Ausschlussgründen nach § 124 Abs. 1 GWB. - Vorlage. Eigenerklärung zur Anlage zum BMWK-Rundschreiben vom 14.04.2022 zur Anwendung der Russland-Sanktionen im Bereich der Vergabe öffentlicher Aufträge und Konzessionen vom 8. April 2022.
Der Flughafen Köln/Bonn (FKB) schreibt die Einführung und Implementierung eines externen Security Operation Center inklusive Incident Response für den 24/7-Betrieb aus, um Anomalien rechtzeitig zu erkennen und entsprechende Maßnahmen einzuleiten.
Der Auftraggeber benötigt einen externen Dienstleister, der das bestehende SIEM (Splunk) der FKB weiterentwickelt, um die IT-Infrastruktur zu erkennen, Angriffe zu verhindern und diese zu überwachen. Zur Überwachung der Infrastruktur und Angriffserkennung muss der Dienstleister eine geeignete Hardwarelösung bereitstellen und in das SIEM (Splunk) integrieren. Zusätzlich wird ein Incident-Response-Service ausgeschrieben.
Erklärung über den Umsatz des Bewerbers, der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind, unter Angabe des Eigenleistungsanteils, aufgeteilt für die letzten 3 abgeschlossenen Geschäftsjahre. Dabei muss der Mindestumsatz pro Jahr für vergleichbare Leistungen 1 Mio. EUR (netto) betragen.
Aktueller Auszug aus dem Handelsregister oder einer gleichwertigen Urkunde oder Bescheinigung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers, soweit aufgrund der Unternehmensform des Bewerbers eine Eintragung vorgesehen ist (nicht älter als 6 Monate, maßgeblich ist der benannte Termin für die Einreichung der Teilnahmeanträge, Kopie ausreichend.
Nachweis einer aktuellen Berufshaftpflichtversicherung mit 1,0 Mio. Deckungssummen für Sach-, Personen und Vermögensschäden.

Eligibility requirements: Erklärung über den Umsatz des Bewerbers, der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind, unter Angabe des Eigenleistungsanteils, aufgeteilt für die letzten 3 abgeschlossenen Geschäftsjahre. Dabei muss der Mindestumsatz pro Jahr für vergleichbare Leistungen 1 Mio. EUR (netto) betragen.
Aktueller Auszug aus dem Handelsregister oder einer gleichwertigen Urkunde oder Bescheinigung einer zuständigen Verwaltungsbehörde oder eines Gerichts des Herkunftslandes des Bewerbers, soweit aufgrund der Unternehmensform des Bewerbers eine Eintragung vorgesehen ist (nicht älter als 6 Monate, maßgeblich ist der benannte Termin für die Einreichung der Teilnahmeanträge, Kopie ausreichend.
Nachweis einer aktuellen Berufshaftpflichtversicherung mit 1,0 Mio. Deckungssummen für Sach-, Personen und Vermögensschäden.
ISO 27001- Zertifizierung (ISMS muss vorhanden sein) oder TISAX-Zertifizierung ist zwingend
Kritis-Erfahrung (Erfolgreich absolvierte Projekte mit Unternehmen der Kritischen Infrastruktur)
- Expertise im Bereich erfolgreich abgeschlossener SIEM Projekte bei der Umsetzung der SzA
- Technisches Know-how Splunk und Micorosoft SIEM
- Technisches Know How Anbindung diverser Schnittstellen
- Technisches Know How Integration in existierende Systemlandschaft
- Mindestens 5 Jahre Erfahrung in der Detection und Reaktion von Auffälligkeiten in Splunk
- Mindestens 5 Jahre Erfahrung mit Anbindungen von Systemen an das SIEM Splunk und Microsoft Sentinal

Branchen-Erfahrung (Luftfahrtbranche/ Flughafenbetreiber)
Für den Fall, dass Unterlagen nicht oder nicht vollständig ausgefüllt und/oder signiert mit dem Teilnahmeantrag abgegeben werden, gilt: Erklärungen und Nachweise, die auf Anforderung des Auftraggebers bis zum Ablauf der Frist für den Eingang der Teilnahmeanträge
nicht von den Bewerbern vorgelegt wurden, können bis zum Ablauf einer vom Auftraggeber zu bestimmenden Nachfrist ausgeschlossen werden. Dies gilt nicht für den unter Ziffer 2.1.4 genannten Bewerbungsbogen, dieser ist zwingend mit dem Teilnahmeantrag einzureichen!
gem. Vergabeunterlagen
Die Qualität bzw. Leistung wird mit 70% gewichtet
Der Preis wird mit 30% gewichtet