Public procurement notice: Contract Notice
Published: 2025-07-02
Buyer: Lieferung, Einführung und Betrieb einer SOC SIEM & IRM-Lösung
Country: DE
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 32424000 | 72000000 | 72250000: System and support services | 72260000: Software-related services
Submission deadline: 2025-07-16
Award criteria: price, quality
EU fund: eu-funds

Technical requirements: Zielsetzung ist die Lieferung, Einführung und der Betrieb einer SIEM-Lösung inkl. SOC-Services als Managed-Service sowie eines IRM. Ein Zugriff auf definierte Daten, Dashboards etc. muss für geschulte Benutzer des Auftraggebers möglich sein.  Mit der Einführung dieser Lösung sollen Meldungen und Logfiles verschiedener Systeme gesammelt und ausgewertet werden. Durch das Sammeln, Korrelieren und Auswerten von Meldungen, Alarmen und Logfiles verschiedener Geräte, Netzkomponenten, Anwendungen und Security-Systeme sollen Angriffe, außergewöhnliche Muster oder gefährliche Trends sichtbar gemacht werden.  Der Speicher muss dabei so groß gewählt werden, dass die gesammelten Informationen für eine Dauer von 30 Tagen im direkten Zugriff gespeichert werden können. Zusätzlich soll durch das SIEM ein Überblick über sicherheitsrelevante Ereignisse der IT-Infrastruktur erzeugt werden, damit gesetzliche Vorgaben oder Richtlinien und Compliance-Regularien der IT-Sicherheit erfüllt werden können.  Mit dem System werden die Anforderungen zur Angriffserkennung erfüllt, die sich aus NIS2 und dem B3S für die Kliniken ergeben.
Eingegangene Teilnahmeanträge werden zunächst auf die Einhaltung der formalen Anforderungen geprüft. Der Auftraggeber behält sich vor, fehlende Angaben und Unterlagen nachzufordern, oder von einer Nachforderung abzusehen. Unvollständige Teilnahmeanträge, die trotz ggf. erfolgter Nachforderung weiterhin unvollständig bleiben, werden im weiteren Verfahren nicht berücksichtigt.
Die Bewertung der Angebote erfolgt gem. Unterlagen für Ausschreibung und Bewertung von IT Leistungen (UfAB): gewichtete Richtermethode
Genaue Details zu Art und Umfang der Beschaffung sind in den beigefügten Vergabeunterlagen zu finden.
Der Auftraggeber erhält eine Option, spätestens 6 Monate vor Vertragsende den jeweiligen Vertrag, um mindestens weitere 12 Monate zu verlängern. Diese Option kann zweimal durchgeführt werden. Die Verlängerung muss in Schriftform erfolgen.

Eligibility requirements: Siehe Dokument "01 TW_SOC_SIEM_IRM_KEH"
Vertragserfüllungsbürgschaft
Eingegangene Teilnahmeanträge werden zunächst auf die Einhaltung der formalen Anforderungen geprüft. Der Auftraggeber behält sich vor, fehlende Angaben und Unterlagen nachzufordern, oder von einer Nachforderung abzusehen. Unvollständige Teilnahmeanträge, die trotz ggf. erfolgter Nachforderung weiterhin unvollständig bleiben, werden im weiteren Verfahren nicht berücksichtigt.
Die Bewertung der Angebote erfolgt gem. Unterlagen für Ausschreibung und Bewertung von IT Leistungen (UfAB): gewichtete Richtermethode
Siehe DTVP / § 160 Abs. 3 GWB
Genaue Details zu Art und Umfang der Beschaffung sind in den beigefügten Vergabeunterlagen zu finden.
Der Auftraggeber erhält eine Option, spätestens 6 Monate vor Vertragsende den jeweiligen Vertrag, um mindestens weitere 12 Monate zu verlängern. Diese Option kann zweimal durchgeführt werden. Die Verlängerung muss in Schriftform erfolgen.