Public procurement notice: Contract Notice
Published: 2020-12-28
Buyer: Bitmarck Beratung GmbH
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2021-02-04
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Gegenstand dieses Vergabeverfahrens ist die Beschaffung eines Security Operating Centers (SOC) gepaart mit einem Security Information and Event Management (SIEM). Hiermit sollen Anomalie-Muster und Bedrohungen erkannt und auf Schutzverletzungen reagiert werden können. Darüber hinaus sollen bestehende Risiken evaluiert und die dazu geeigneten präventiven und reaktiven Maßnahmen ergriffen werden.
Die Bitmarck rückt mit ihren Dienstleistungen immer näher an die Versicherten heran. Damit verschiebt sich der Fokus vom Arbeitsplatz des KV-Mitarbeiters hinaus in das Consumer-Umfeld der Versicherungsnehmer.
Dieser Veränderung muss sich Bitmarck auch durch erweiterte Maßnahmen gegen Cyberattacken und IT-Sicherheitsrisiken stellen.
Aus diesem Grund will die Bitmarck ihre Systeme und Services zukünftig über ein Security Operating Center (SOC) gepaart mit einem Security Information and Event Management (SIEM) besser absichern. Ziel ist die rechtzeitige Erkennung von Anomalie-Mustern und Bedrohungen und die Reaktion auf Schutzverletzungen. Darüber hinaus soll eine gezielte und regelmäßige Neubewertung der bestehenden Risiken erfolgen und die dazu geeigneten präventiven und reaktiven Maßnahmen sind zu ergreifen bzw. zu kommunizieren.
Bitmarck beabsichtig beide Leistungen von einem etablierten und nachweislich fachlich ausgewiesenen Dienstleister als gemanagten Service zu beziehen. Dieser überwacht und verfolgt Sicherheitsrisiken und Angriffsmuster mit entsprechend ausgestatteten Werkzeugen und dafür ausgebildeten Analysten. Als Schnittstelle zur Bitmarck werden im Hause entsprechende SOC-Koordinatoren benannt, die wiederum die internen Systeme und Service sehr gut kennen und in Rücksprache mit dem AN Maßnahmen zum Schutz oder Abwehr abstimmen und umsetzen können.
Der Vertrag verlängert sich um ein Jahr, wenn nicht der Auftraggeber den Vertrag mit einer Frist von drei Monaten zum Ende der Vertragslaufzeit gekündigt hat. Die Verlängerung ist maximal zweimal möglich.
Die Eignung nach Ziffer III.1.2) bis III.1.3). Eine detaillierte Matrix mit Angabe der einzelnen Eignungskriterien sowie der Verteilung der Punkte und Gewichtung dieser Kriterien ist den Unterlagen zu entnehmen.
— Erklärung über das Nichtvorliegen der Ausschlussgründe nach § 123 Abs. 1 und Abs. 4 GWB, § 124 Abs. 1 GWB,
— Nachweis einer Betriebshaftpflichtversicherung über mindestens 3,0 Mio. EUR für Personenschäden und 3,0 Mio. EUR für sonstige Schäden (u. a. Vermögensschäden). Die Ersatzleistung der Versicherung muss mindestens das Zweifache der oben genannten Deckungssummen pro Jahr betragen. Der Nachweis bzw. die Erklärung darf nicht älter als 12 Monate sein und muss der Bewerbung beigefügt werden. Bewerbergemeinschaften müssen einen entsprechenden Nachweis bzw. eine Erklärung für die Bewerbergemeinschaft oder für jedes Mitglied der Bewerbergemeinschaft vorlegen. Eine projektbezogene Aufstockung der bestehenden Berufshaftpflichtversicherung im Auftragsfall wird akzeptiert, ist jedoch mittels schriftlicher Versicherungsbestätigung mit den Bewerbungsunterlagen vorzulegen,
— Erklärung über den Gesamtumsatz in den letzten 3 abgeschlossenen Geschäftsjahren (2017, 2018 und 2019),
— Erklärung über den Umsatz im Tätigkeitsbereich des Auftrags (Dienstleistung der IT-Sicherheit mit Schwerpunkt Risikoerkennung und Risikomanagement (SOC, SIEM) in den letzten 3 abgeschlossenen Geschäftsjahren (2017, 2018 und 2019).
— Beschreibung der Maßnahmen des Bewerbers zur Gewährleistung der Qualität seiner Dienstleistung (eigenes internes Qualitätsmanagementsystems (z. B. ISO 9001, ISO 27001, ITIL oder vergleichbar),
— Erklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des Bewerbers insgesamt und im SOC in den letzten 3 abgeschlossenen Geschäftsjahren (jeweils einzeln 2017, 2018 und 2019 sowie Durchschnitt über die Jahre 2017-2019) ersichtlich ist,
— Unternehmensreferenzen über früher ausgeführte Dienstleistungsaufträge in den letzten 3  Jahren im Bereich Dienstleistung der IT-Sicherheit mit Schwerpunkt Risikoerkennung und Risikomanagement (SOC, SIEM) (um einen ausreichenden Wettbewerb sicherzustellen, berücksichtigt der Auftraggeber gem. § 46 Abs. 3 Nr. 1 VgV Leistungen, die nicht älter als 3 Jahre sind; das Projekt muss nicht zwingend abgeschlossen sein; es darf aber nicht jünger als 12 Monate sein),

Eligibility requirements: Der Bewerber muss mit seinem Teilnahmeantrag folgende Anforderungen nachweisen: — Erklärung über das Nichtvorliegen der Ausschlussgründe nach § 123 Abs. 1 und Abs. 4 GWB, § 124 Abs. 1 GWB, — Erklärung über die Eintragung im Berufs- bzw. Handelsregister des Staates, in dem der Bewerber.