Public procurement notice: Voluntary Ex Ante Transparency Notice
Published: 2021-12-10
Buyer: Bundesdruckerei GmbH
Country: DE
Contract type: Services
Procedure: Negotiated without a prior call for competition
CPV classification: 72300000 | 79000000
Estimated value: 300000 EUR
Award criteria: The most economic tender

Technical requirements: Gegenstand der Beauftragung sind Leistungen im Bereich der Analyse von IT-Sicherheitsvorfällen („Threat Intelligence“).
Mit dem Betrieb eines „Security Operation Center“ (SOC) wird das Ziel verfolgt, IT-Sicherheitsvorfälle zu identifizieren.
Zur Unterstützung der Arbeit des SOCs in der Bundesdruckerei und hinsichtlich einer verbesserten Identifizierung von IT-Sicherheitsvorfällen sollen externe „Threat Intelligence“-Dienste, die Informationen zu aktuellen Bedrohungen sowie Merkmalen, die auf einen IT-Sicherheitsvorfall hindeuten (URL, IP-Adresse, Datei-Prüfsummen etc.), liefern, beschafft werden.
Im Rahmen einer umfassenden Markterkundung stellte sich heraus, dass die Anforderungen, welche die Bundesdruckerei im Hinblick auf die Identifikation von IT-Sicherheitsvorfällen berücksichtigen muss, lediglich von Google (VirusTotal) im notwendigen Umfang erfüllt werden kann.
Die über 15 Jahre gewachsene Datenbank an Dateien ist überaus groß und in diesem Zusammenhang einzigartig. Nach Anga-ben von Google (VirusTotal) umfasst sie 2,4 Milliarden Dateien.
Die Prüfung auf Schadsoftware bzw. Merkmalen wie URLs und IP-Adressen erfolgt seitens Google (VirusTotal) gegen Produkte verschiedener Hersteller. Die Anzahl der Hersteller ist hierbei vergleichsweise groß und wird in dieser Ausprägung von keinem Wettbewerber angeboten. Nach Angaben von Google (VirusTotal) nutzen sie mehr als 70 Antiviren-Hersteller, mehr als 70 URL-Blocklisten und mehr als 10 „Sandboxing“-Partner.
bezeichnete Beschaffung abzuschließen. Der Auftraggeber ist der Ansicht, dass die Auftragsvergabe ohne
vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union zulässig ist. Die
Der Vertragsschluss selbst wird erst nach Ablauf der Wartefrist gemäß § 135 Abs. 3 Nr. 3 GWB, mithin nicht vor
Ablauf einer Frist von mindestens zehn Kalendertagen, gerechnet ab dem Tag nach der Veröffentlichung dieser
Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) in der derzeit gültigen Fassung.
(2)	Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
1.	der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat;
2.	Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden;
3.	Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden;


Winner: Chronicle Security Ireland Ltd.
Award value: 300000