Public procurement notice: Contract Award Notice
Published: 2025-08-19
Buyer: L-Bank - Vergabe von Dienstleistungen für ein hybrides Security Operations Center
Country: DE
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 48732000: Data-security software package | 72000000 | 72212732 | 72250000: System and support services
Estimated value:  EUR
Award criteria: quality, price

Technical requirements: Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Hinsichtlich der Einleitung von Nachprüfungsverfahren wird auf § 160 GWB verwiesen. Dieser lautet: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Hinsichtlich der Information nicht berücksichtigter Bieter und Bewerber gelten die §§ 134, 135 GWB. Insbesondere gilt: Bieter deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Das gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch den Auftraggeber geschlossen werden; bei Übermittlung per Telefax oder auf elektronischem Wege beträgt diese Frist 10 Kalendertage.
Gegenstand des vorliegenden Vergabeverfahrens ist die Beschaffung von Dienstleistungen für ein hybrides Security Operations Center (SOC-Dienstleistungen), wie die Bearbeitung von SIEM-Alarmen im 24/7-Schichtbetrieb und der Durchführung von Incident Response-Tätigkeiten.
Die L-Bank ist das Förderinstitut des Landes Baden-Württemberg. Ihre Geschäftstätigkeit wird von dem gesetzlichen Auftrag bestimmt, das Land bei der Erfüllung seiner öffentlichen Aufgaben, insbesondere in den Bereichen der Struktur-, Wirtschafts- und Sozialpolitik, zu unterstützen und dabei Fördermaßnahmen im Einklang mit den Beihilfevorschriften der Europäischen Union durchzuführen. Gegenstand des vorliegenden Vergabeverfahrens ist die Beschaffung von Dienstleistungen für ein hybrides Security Operations Center (SOC-Dienstleistungen), wie die Bearbeitung von SIEM-Alarmen im 24/7-Schichtbetrieb und der Durchführung von Incident Response-Tätigkeiten. Ein Teil des Vergabeverfahrens besteht dabei in Unterstützungsleistungen bei Threat Intelligence / Hunting sowie bei Aufbau und Weiterentwicklung des SIEM-Tools MS Sentinel, wie beispielsweise der Migration von Use Cases und der Anbindung von Logquellen. Direkte Ansprechpartner der Anbieter müssen deutschsprachig sein; in begründeten Ausnahmefällen wie z. B. im Rahmen eines 24/7-Schichtbetriebs zu Nachtzeiten und am Wochenende können englischsprachige, direkte Ansprechpartner eingesetzt werden. Dies ist in den Referenzen und Konzepten zu kennzeichnen. Aufgrund der voraussichtlichen Einstufung der Dienstleistung als wesentliche Auslagerung und nachdem es sich bei der Dienstleistung vsl. um eine wichtige und/oder kritische IKT-Dienstleistung im Sinne des Digital Operational Resilience Act (DORA) handelt, muss der Vertrag den bankaufsichtrechtlichen Anforderungen und den regulatorischen und gesetzlichen Anforderungen des §25b KWG, der BAIT, der MaRisk sowie des DORA erfüllen.  Weitere Details können aus der Übersicht der zu erbringenden Leistungen (Anlage 2, Leistungsübersicht) entnommen werden.  Der Vertragsschluss ist bis Ende 2024 vorgesehen. Der Vertrag soll am 01.01.2025 beginnen und eine Laufzeit von 36 Monaten mit automatischer Verlängerung von jeweils 12 Monaten haben, sofern er nicht spätestens vier Monate vor Ablauf seitens der L-Bank gekündigt wird.


Winner: Landeskreditbank Baden-Württemberg - Förderbank - (L-Bank)
Award value: 1
Number of bids: 5