Public procurement notice: Contract Notice
Published: 2019-08-26
Buyer: Freistaat Bayern vertreten durch das Bayerische Landesamt für Steuern – Zentrale Vergabestelle
Country: DE
Contract type: Supplies
Procedure: Competitive procedure with negotiation
CPV classification: 48000000 | 72000000 | 72220000: Systems and technical consultancy services | 72260000: Software-related services
Submission deadline: 2019-10-02
Award criteria: The most economic tender

Technical requirements: Der Auftraggeber betreibt seit 2010 ein Security Information und Event Management Systems (SIEM) zur Speicherung, Auswertung und Recherche von Log- und Flowdaten verschiedener Netzwerk- und Sicherheitssysteme im Bayrischen Behördennetz.
Gegenstand dieses Vergabeverfahrens ist ein On-Premise System, das sowohl die bislang genutzten Funktionen für Recherche, regelbasierte Erkennung und Alarmierung von Sicherheitsvorfällen bieten kann, als auch optimal für geplante zukünftige Anforderungen und Erweiterungen geeignet ist. Dazu gehören z. B. das Wachstum vieler Leistungsparameter, die Integration neuer Informationsquellen, die Umsetzung von Datenschutz Anforderungen sowie die Interaktion mit verschiedenen externen Systemen mittels APIs.
Neben dem eigentlichen Produktivsystem und einem Testsystem gehören auch Unterstützung bei der Installation und Migration, sowie ein passendes Trainingsangebot zu den geforderten Leistungen.
Der Auftraggeber betreibt seit 2010 ein Security Information und Event Management Systems (SIEM) zur Speicherung, Auswertung und Recherche von Log- und Flowdaten verschiedener Netzwerk- und Sicherheitssysteme im Bayrischen Behördennetz.
Gegenstand dieses Vergabeverfahrens ist ein On-Premise System, das sowohl die bislang genutzten Funktionen für Recherche, regelbasierte Erkennung und Alarmierung von Sicherheitsvorfällen bieten kann, als auch optimal für geplante zukünftige Anforderungen und Erweiterungen geeignet ist. Dazu gehören z. B. das Wachstum vieler Leistungsparameter, die Integration neuer Informationsquellen, die Umsetzung von Datenschutz Anforderungen sowie die Interaktion mit verschiedenen externen Systemen mittels APIs.
Neben dem eigentlichen Produktivsystem und einem Testsystem gehören auch Unterstützung bei der Installation und Migration, sowie ein passendes Trainingsangebot zu den geforderten Leistungen.
Auf Basis der in der „Bewertungsmatrix Eignung“ erzielten Eignungspunkte werden die 4 punktbesten Bewerber ermittelt und zur Angebotsabgabe aufgefordert.
— durchschnittlicher Jahresumsatz der letzten 3 abgeschlossenen Wirtschaftsjahre im Bereich SIEM-System,
— Anzahl der technischen Fachkräfte, die für die Leistungserbringung im SIEM-Projekt zur Verfügung stehen,
— durchschnittlicher Jahresumsatz der letzten 3 abgeschlossenen Wirtschaftsjahre im Bereich SIEM-System (Mindestanforderung 1 Mio EUR),
— Anzahl der technischen Fachkräfte, die für die Leistungserbringung im SIEM-Projekt zur Verfügung stehen (Mindestanforderung 2 technische Fachkräfte),
— Referenzen über 2 gleichwertige, erfolgreich durchgeführte Aufträge; hierbei ist insbesondere auf folgende Punkte einzugehen: Name, Branche und Kontaktdaten des Auftraggebers, Auftragswert, Auftragsbeginn und -ende, Beschreibung des Umfangs der erbrachten Leistungen mit Bezugnahme auf die Größenordnung der SIEM-Installation, Implementierung kundenspezifischer Anpassungen, Integration von Datenquellen für „Indicators of Compromise", Implementierung von Interaktionen mit weiteren Systemen oder Datenbanken,
Ein Produktwechsel ist mit hohen personellen und finanziellen Aufwänden verbunden. Dazu zählen insbesondere: Lizenzkosten, Migrationskosten (geschätzter Zeitaufwand ca. 3 Monate), Einarbeitung und Durchführung von Trainings für ca. 25 Mitarbeiter, Doppelbetrieb der bisherigen und zukünftigen Lösung für eine Übergangszeit von mehreren Monaten.
Die Ausschreibung ist auf dem bayerischen Vergabeportal www.auftraege.bayern.de veröffentlicht. Das Vergabeverfahren wird ausschließlich elektronisch abgewickelt.
Das Nichtvorliegen von Ausschlussgründen ist durch eine Eigenerklärung zum Nichtvorliegen von schweren Verfehlungen, Tatbeständen des § 123 GWB, des Ausschlusses nach § 21 AEntG, § 19 MiLoG und § 21 SchwarzArbG, von Insolvenz-/Liquidationsverfahren und wettbewerbswidrigem Verhalten, bzw. zur Erfüllung der Verpflichtung zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen zu belegen.