Public procurement notice: Contract Notice
Published: 2023-01-18
Buyer: Deutsche Bundesbank, Zentralbereich Beschaffungen
Country: DE
Contract type: Supplies
Procedure: Competitive procedure with negotiation
CPV classification: 48730000: Security software package | 72250000: System and support services | 72260000: Software-related services
Submission deadline: 2023-02-13
Award criteria: The most economic tender

Technical requirements: Lieferung und Implementierung einer Network Detection and Response (NDR)-Lösung inkl. deren Pflege und Wartung
Die Deutsche Bundesbank beabsichtigt, die Implementierung einer - bereits am Markt etablierten und in einem vergleichbaren Umfeld erfolgreich implemetierten - NDR-Lösung.
In Abstimmung mit dem Auftraggeber kann die Leistung - sofern sinnvoll und möglich - auch remote erbracht werden. Dies betrifft sowohl die Herbeiführung der Betriebsbereitschaft als auch die Beibehaltung der Betriebsbereitschaft.
Der Auftraggeber präferiert - sofern zum Zeitpunkt der geplanten Leistungserbringung keine anderslautenden internen Vorgaben beim Auftraggeber bestehen - eine Schulung in Präsenz vor Ort. Hiervon kann in Einvernehmen zwischen Auftraggeber und Auftragnehmer abgewichen werden, sofern bei der Schulung sichergestellt wird, dass die Testumgebung des Auftraggebers bei der Schulung verwendet wird.
Die Deutsche Bundesbank (kurz BBK; nachstehend - Auftraggeber - genannt) betreibt zahlreiche, unterschiedliche IT-Sicherheitssysteme, Netzwerkgeräte, Server und Applikationen.
Ein erfolgreich durchgeführter Einbruch könnte grundsätzlich alle Schutzbedarfsziele der erreichbaren Infrastrukturen und Anwendungen gefährden. Um potenzielle Beeinträchtigungen von Vertraulichkeit, Integrität, Authentizität, Nachvollziehbarkeit und Verfügbarkeit von Daten, Anwendungen und IT-Systemen durch Angriffe zu erkennen, deren Erfolg oder Misserfolg und Tragweite schnell(er) einzustufen und auch aufgrund der gewonnenen Erkenntnisse schnell geeignete Maßnahmen zur Eindämmung von Sicherheitsvorfällen einleiten zu können, ist eine übergreifende Sicht auf die sicherheitsrelevante Netzwerkkommunikation notwendig.
Ziel ist die Etablierung einer Lösung zur zentralisierten, zeitnahen und automatischen Erkennung und Auswertung von Angriffen und Unregelmäßigkeiten im Netzwerk. Durch die Überwachung der Netzwerkkommunikation sollen bekannte und unbekannte Angriffsmuster erkannt und alarmiert werden. Die Erfassung und Korrelation von Metadaten stellen sicher, dass den Alarmen zugehörige Kontextinformationen sowie eine Einstufung der entsprechen Kritikalität automatisiert ermittelt werden. Durch die Möglichkeit einer retrograden Analyse der erhobenen Daten können auch sicherheitsrelevante Ereignisse in der Vergangenheit überprüft werden.
Die angestrebte Lösung dient zur besseren Erkennung von Angriffen auf die und innerhalb der Infrastruktur des Auftraggebers sowie zur allgemeinen Erhöhung der Sichtbarkeit im Netzwerk als Grundvoraussetzung für sicherheitstechnische Analysen. Eine Bekämpfung der Angriffe und das Schließen evtl. Sicherheitslücken kann schneller durchgeführt werden.
Im Rahmen dieser Ausschreibung wird ein Lösungsanbieter gesucht (nachstehend -Auftragnehmer), der eine solche - bereits am Markt etablierte - NDR-Lösung in einem vergleichbaren Umfeld erfolgreich implementiert hat.
Der Auftragnehmer liefert Hardware, Betriebssystem und Anwendungssoftware als vom Hersteller fertig konfektionierte und integrierte Lösung. Diese wird durch den Auftraggeber in dieser Form ins RZ des Auftraggebers eingebaut und in Betrieb genommen.
Der Auftragnehmer liefert eine auf VMware ESX lauffähige, bereits durch den Hersteller integrierte Lösung (bspw. als ISO-Image oder als lauffähige "virtuelle Maschine") bestehend aus Betriebssystem und Anwendungssoftware. Der Auftraggeber stellt nach definierten Anforderungen des Auftragnehmers eine "VMware-Hülle" (virtuelle Hardware, Speicherkapazität etc.) bereit.
Auf Server-Hardware (Sizing-Anforderungen werden vom Auftragnehmer vorgegeben) des Auftraggebers und Betriebssystem (Windows, RHEL) des Auftraggebers installiert der Auftragnehmer die Anwendungssoftware.
über die Eintragung im Berufsregister mit Angabe der Registernummer, ggf. Kopie der Eintragung beifügen (in der Bundesrepublik Deutschland Handelsregister bzw. Handwerksrolle, bei ausländischen Bewerbern Unterlagen gemäß § 44 VgV
zu Eintragungen im Wettbewerbsregister. Ab einem Auftragswert von 30.000 EUR netto können öffentliche Auftraggeber gem. § 6 II Nr. 2 WRegG bei der Registerbehörde im Rahmen eines Teilnahmewettbewerbs abfragen, ob Eintragungen im Wettbewerbsregister in Bezug auf diejenigen Bewerber vorliegen, die der Auftraggeber zur Abgabe eines Angebots auffordern will. Bitte erklären Sie Ihr Einverständnis.
zu Eintragungen im Gewerbezentralregister über den Bewerber (bei ausländischen Bewerbern Unterlagen gemäß Anhang XI der Richtlinie2014/24/EU)

Eligibility requirements: a) Eigenerklärung (gemäß Teilnahmeantrag Nr. 1.1) über die Eintragung im Berufsregister mit Angabe der Registernummer, ggf. Kopie der Eintragung beifügen (in der Bundesrepublik Deutschland Handelsregister bzw. Handwerksrolle, bei ausländischen Bewerbern Unterlagen gemäß § 44 VgV b) Eigenerklärung (gemäß Teilnahmeantrag Nr. 1.1) zu Eintragungen im Wettbewerbsregister. Ab einem Auftragswert von 30.000 EUR netto können öffentliche Auftraggeber gem. § 6 II Nr. 2 WRegG bei der Registerbehörde im Rahmen eines Teilnahmewettbewerbs abfragen, ob Eintragungen im Wettbewerbsregister in Bezug auf diejenigen Bewerber vorliegen, die der Auftraggeber zur Abgabe eines Angebots auffordern will. Bitte erklären Sie Ihr Einverständnis. c) Eigenerklärung (gemäß Teilnahmeantrag Nr. 1.1) zu Eintragungen im Gewerbezentralregister über den Bewerber (bei ausländischen Bewerbern Unterlagen gemäß Anhang XI der Richtlinie2014/24/EU) ODER falls vorhanden Auszug aus dem Gewerbezentralregister (GZRA) - ggf. auch Kopie - nach § 150 Abs. 1 Gewerbeordnung über den Bewerber - nicht älter als 6 Monate, gerechnet ab dem Schlusstermin für den Eingang der Teilnahmeanträge ---- Die Vergabestelle behält sich vor, im Zweifelsfall weitere Eignungsnachweise zu fordern. -----