Public procurement notice: Contract Award Notice
Published: 2025-10-23
Buyer: MSSP SIEM SOC/Protokollierung
Country: DE
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 72250000: System and support services | 72266000: Software consultancy services
Estimated value: 0.01 EUR
Award criteria: quality, price

Technical requirements: Auf die Rügepflicht des § 160 Abs. 3 GWB wird hingewiesen. Hiernach ist ein Nachprüfungsantrag bei der zuständigen Vergabekammer zulässig, soweit a. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber der Auftraggeberin innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, b. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, c. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden, d. nicht mehr als 15 Kalendertage nach Eingang der Mitteilung der Auftraggeberin, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR hat einen Auftrag über die Beschaffung eines SIEM/SOC sowie den Aufbau einer zentralen Protokollierung gemäß den beiliegenden Unterlagen vergeben. Eine genaue Beschreibung der erforderlichen Leistungsmerkmale ist den Leistungsbeschreibungen und den Anlagen zu entnehmen.  Im Rahmen des Vergabeverfahrens erfolgte die Ausschreibung der benötigten Leistungen in zwei Fachlosen: Los 1: Managed Security Information and Event Management (SIEM)-System und Managed Security Operations Center (SOC) Monitoring Services Los 2: Zentrale Protokollierung
Die erreichten Leistungspunkte fließen je Los zu 70 % in Z ein.
Los 1: Die Auftraggeberin hat einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung beauftragt.   Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen:  -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services.  Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen.  Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen:   - Managed Logging Service (Zentrale Protokollierung)  Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden.
Es wurden Verträge mit einer Laufzeit von je drei Jahren geschlossen. Die Auftraggeberin behält sich die Option vor, die Verträge jeweils zweimal um ein weiteres Jahr zu verlängern.


Winner: Universitätsmedizin der Johannes Gutenberg-Universität Mainz
Award value: 0.02
Number of bids: 3