Public procurement notice: Contract Notice
Published: 2021-05-25
Buyer: KfW Bankengruppe
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72263000: Software implementation services | 72265000: Software configuration services
Submission deadline: 2021-06-28
Award criteria: The most economic tender

Technical requirements: Mietweise Überlassung und Implementierung einer Software-Lösung für Network Security Policy Management, fortlaufende Pflege und Support dieser Software, Konfigurations- und IT-technische Unterstützungsleistungen, Beratung zum Software-Produkt und zu herstellerseitigen Neuerungen sowie Reporting und Security Protokollierung.
Der Auftragnehmer verschafft der KfW eine Software-Lösung für Network Security Policy Management (NSPM), mit der sich über ein browser-basiertes Web-Portal Änderungen an Netzwerk-Sicherheitsregeln der vom Auftraggeber genutzten Firewalls beantragen, prüfen, orchestrieren und verwalten sowie optimieren und rezertifizieren lassen.
Die NSPM-Software Lösung muss automatisiert eine IT Sicherheits- und Compliance-Prüfung und -Bewertung sowie daraus abgeleitete Risikoeinstufung für jede vorhandene und beantragte Netzwerk-Sicherheitsregel vornehmen.
(1) Mietweise Überlassung und Implementierung einer Software-Lösung für Network Security Policy Management bestehend aus einem Firewall-Modul (als Basis), einem Change-Modul sowie einem Applikations-Modul. Es liegt im Ermessen des Auftragnehmers, diese Module alternativ über eine vollintegrierte Lösung sicherzustellen.
(2) Fortlaufende Pflege und Support für die überlassenen Software-Module. Dies erfolgt jeweils durch die Bereitstellung der vom Hersteller entwickelten Updates und Lösungen (Hotfixes, Patches, Bugfixes und Releases), die Behebung etwaiger während der Vertragsdauer an den Software-Modulen auftretenden Störungen sowie die Ablösung des Softwareprodukts, soweit der Hersteller ein Nachfolgeprodukt entwickelt hat, das den Vorgänger ersetzt.
(3) Konfigurations- und IT-technische Unterstützungsleistungen, Beratung zum Software-Produkt und zu herstellerseitigen Neuerungen sowie Reporting und Security Protokollierung.
Der Bieter bzw. jedes Mitglied einer Bietergemeinschaft muss, falls dem Bieter / der Bietergemeinschaft der Zuschlag erteilt wird, im Besitz einer marktüblichen Betriebshaftpflichtversicherung oder einer vergleichbaren Versicherung sein. Die Versicherung muss während der gesamten Dauer des ausgeschriebenen Auftrags sowie bis zur Verjährung aller Gewährleistungs- und Haftungsansprüche bestehen.
Für Vermögensschäden - insbesondere Datenverlust - muss die Betriebshaftpflichtversicherung oder vergleichbare Versicherung eine Deckungssumme bereitstellen von pauschal mindestens  5 000 000 EUR je Versicherungsfall, pro Versicherungsjahr mindestens 2-fach maximiert.
(1) Um Support und Störungsbeseitigungen ausführen zu können, ist es notwendig, dass der Bieter / die Bietergemeinschaft Zugriff hat auf die Ressourcen und das Entwicklungslabor des Herstellers der angebotenen NSPM-Software Lösung. Der Bieter (bei Bietergemeinschaften: eines ihrer Mitglieder) oder aber ein drittes Unternehmen, das der Bieter / die Bietergemeinschaft zur Ausführung des Auftrags einsetzt und dessen Eignung er / sie sich leiht, muss deshalb entweder selbst der Hersteller der angebotenen NSPM-Software Lösung sein, oder er muss offizieller Reseller bzw. Partner des Herstellers der NSPM-Software Lösung sein und entsprechend als solcher zertifiziert / zugelassen / autorisiert sein.
Im letztgenannten Fall hat der Bieter bzw. die Bietergemeinschaft oder aber der eignungsleihende Dritte seinen Reseller- oder Partnerstatus während der Dauer des Vertrags aufrecht zu erhalten und dem Auftraggeber auf Verlangen nachzuweisen.
(2) Für die Entgegennahme und Bearbeitung von Störungsmeldungen an der NSPM-Software Lösung hat der Bieter / die Bietergemeinschaft und spätere Auftragnehmer ein Service Desk zur Verfügung zu stellen.
(3) Der Bieter / die Bietergemeinschaft und dessen / deren etwaigen Nachunternehmer dürfen für die Ausführung der Leistungen ausschließlich Fachkräfte einsetzen, die hinsichtlich ihrer Qualifikation und Erfahrung die in Ziff. 4.2 und Ziff. 4.3 der Leistungsbeschreibung definierten Anforderungen erfüllen.
(4) Die Kenntnisse der vom Bieter / der Bietergemeinschaft zur Leistungserbringung eigesetzten Fachkräfte im Umgang mit der angebotenen Network Security Policy Management Software und ihrer verschiedenen Module müssen aktuell gehalten werden.
(5) Der Bieter / die Bietergemeinschaft muss Referenzleistungen von jeweils hinreichender Dauer und Aktualität vorweisen, wonach er / sie eine Security Software Lösung der vorliegend benötigten Art an Kunden überlassen hat, die ein IT-Netzwerk vergleichbarer Komplexität betreiben wie die KfW.
(a) Das Service Desk muss mit Personen besetzt sein, welche die deutsche oder / und die englische Sprache in Wort und Schrift sicher beherrschen.