Public procurement notice: Contract Notice
Published: 2022-08-26
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48000000 | 48760000: Anti-virus software package
Estimated value: 5500000 EUR
Submission deadline: 2022-09-22
Award criteria: The most economic tender

Technical requirements: Beschaffung von WebGateways sowie Consulting- und Unterstützungsleistungen für die Sicherheitsinfrastrukturen des Landes Hessen (Rahmenvereinbarung)
Beschaffung von WebGateways sowie Consulting- und Unterstützungsleistun-gen für die Sicherheitsinfrastrukturen des Landes Hessen (Rahmenvereinba-rung)
• die Neubeschaffung von Secure-Web-Gateway-Systemen mit HTTP-Viren-/Malware-Scanner-Funktion. Diese Leistung soll Hardware- und Software-komponenten umfassen,
• die Ersatzbeschaffung für Systeme der schon im Land Hessen existierenden Secure-Web-Gateway-Lösungen,
• die Bereitstellung von Hersteller-Subskription und -Wartung für jene Systeme, welche die existierenden Secure-Web-Gateway-Systeme ablösen,
• die Beschaffung von Consulting- und Unterstützungsleistungen, da über die vertragsgerechte Lieferung der ausgeschriebenen Komponenten hinaus auch spezifisches Consulting und Unterstützung bei der Integration von Secure-Web-Gateway-Systemen in die Netz-Infrastrukturen des Landes Hessen sowie bei der Erarbeitung von Lösungsalternativen im Fall von technischen Problemen erforderlich ist.
Die Einzelheiten der Leistungserbringung sind der Leistungsbeschreibung (Datei "B 03 SWG Leistungsbeschreibung") zu entnehmen.
Angebote, die Produkte dieser beiden Hersteller zum Inhalt haben, kommen für den Zuschlag nicht in Frage und werden abgelehnt.
Zu Kaspersky: Das BSI warnt seit dem 15. März 2022 vor dem Einsatz von Virenschutzsoftware des Herstellers Kaspersky (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Warnungen-nach-P7_BSIG/2022/BSI_W-004-220315.pdf?__blob=publicationFile&v=12). Die HZD als Einrichtung mit kritischer Infrastruktur folgt dieser Empfehlung und setzt keinerlei Produkte des Herstellers Kaspersky ein.
Zu McAfee: Im Land Hessen wird ein mehrstufiger Scan-Prozess eingesetzt, welcher den Empfehlungen des BSI entspricht. Das Land Hessen hat in seiner "Informationssicherheitsleitlinie für die Hessische Landesverwaltung" festgeschrieben, dass die Vorgaben und Empfehlungen des BSI zu berücksichtigen sind. Zur Sicherstellung dieses mehrstufigen Scan-Prozesses muss für die Malware-Analyse an den geplanten Einsatzorten eine anderen Software eingesetzt werden als auf den Endgeräten innerhalb der Landesverwaltung. Dort werden derzeit bereits Virenschutzlösungen des Herstellers McAfee eingesetzt.
Mindestlaufzeit  von 24 Monaten. Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag automatisch um jeweils ein weiteres Jahr, max. 48 Monate
Zu Abschnitt II.1.5) und Abschnitt II.2.6) dieser EU-Bekanntmachung: Der Auftraggeber schätzt den Auftragwert (netto) gemäß den Regeln des § 3 VgV auf EUR 5.500.000,00. Leistungen aus diesem Rahmenvertrag können bis zu einem Höchstwert (netto) von EUR 6.600.000,00 abgerufen werden. Ist dieser Höchstwert erreicht, endet der Rahmenvertrag, ohne dass es einer gesonderten Kündigung bedarf.
Maßgabe der Rechtsvorschriften des Landes, in dem das Unternehmen niedergelassen ist, entweder über die Eintragung in das Berufs- oder Handelsregister dieses Staates oder durch Nachweis auf andere gleich geeignete Weise (Datei "A 08 SWG Nachweis Berufsausuebung").
Gesamtumsatz des Unternehmens mit einem Mindestumsatz von 5.000.000,00 Euro (netto) pro Jahr in den letzten drei abgeschlossenen Geschäftsjahren entsprechend dem Gründungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens (Datei "A 09 SWG Umsatzzahlen").
Umsatz des Unternehmens in dem Tätigkeitsbereich des Auftrags "Secure Webgateway-Lösungen" bezogen auf die letzten drei abgeschlossenen Geschäftsjahre; entsprechend dem Gründungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens (Datei "A 09 SWG Umsatzzahlen").

Eligibility requirements: Nachweis (in nicht beglaubigter Kopie) über die erlaubte Berufsausübung, je nach Maßgabe der Rechtsvorschriften des Landes, in dem das Unternehmen niedergelassen ist, entweder über die Eintragung in das Berufs- oder Handelsregister dieses Staates oder durch Nachweis auf andere gleich geeignete Weise (Datei "A 08 SWG Nachweis Berufsausuebung").

Award value: 5500000