Public procurement notice: Contract Notice
Published: 2025-03-18
Buyer: Verwaltendes Security Operation Center als Dienstleistung (Managed SOC as a Service)
Region: DEA22
Contract type: Services
Procedure: Restricted procedure
CPV classification: 48730000: Security software package | 48731000: File-security software package | 72000000
Submission deadline: 2025-04-14
Award criteria: price, quality

Technical requirements: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB
Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).
Dieses Vergabeverfahren wird als Nicht offenes Verfahren mit Teilnahmewettbewerb gemäß § 16 VgV durchgeführt. In der ersten Phase der Ausschreibung (Teilnahmewettbewerb) werden die geeigneten Bewerber ausgewählt. Die Zahl der geeigneten Bewerber, die zur Angebotsabgabe aufgefordert werden, wird auf maximal fünf Bewerber begrenzt.  Bei mehr als fünf geeigneten Bewerbern erfolgt deren Reihung und Auswahl anhand des Ergebnisses der B-Kriterien (Summe aller erreichten Eignungspunkte) gemäß Eignungsmatrix Anlage 04. Die vorgegebene Gewichtung ergibt in Summe max. 10.000 Punkte. Für die Geeignetheit des Bewerbers müssen mind. 5.000 Punkte erreicht werden. Liegen weniger als fünf Teilnahmeanträge geeigneter Bewerber vor, behält sich die Auftraggeberin vor, das Verfahren auch mit weniger als fünf Teilnehmern fortzuführen.  In der zweiten Phase der Ausschreibung (Angebotsphase) wird das wirtschaftlichste Angebot ausgewählt.
Verwaltendes Security Operation Center als Dienstleistung (Managed SOC as a Service)
Der Vertrag kann optional drei Mal um jeweils 12 Monate verlängert werden.

Eligibility requirements: Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister - bitte verwenden Sie die Anlage 02 mit den Erklärungen sowie Eintragung in einem Berufs- oder Handelsregister oder alternativer Nachweis.
Nichtvorliegen von Ausschlussgründen - bitte verwenden Sie die Anlage 02 mit der Erklärung zum Nichtvorliegen von Ausschlussgründen: - Nichtvorliegen von Ausschlussgründen nach §123 und §124 GWB
Netto-Jahresumsatz für Leistungen im Bereich Sicherheitsbetriebszentrum (SOC) für die letzten drei abgeschlossenen Jahren. Zur Bewertung wird der Durchschnitt der letzten drei Jahre gebildet bzw. bei Bietern mit einer Marktpräsenz von unter drei Jahren die Anzahl an abgeschlossenen Geschäftsjahren zur Durchschnittsberechnung herangezogen. 0 Punkte = bis zu 600.000,00 EUR, 1 Punkt =   bis zu 700.000,00 EUR, 2 Punkte = bis zu 800.000,00 EUR, 3 Punkte = bis zu 900.000,00 EUR, 4 Punkte = bis zu 1.000.000,00 EUR, 5 Punkte = bis zu 1.100.000,00 EUR, maximal 6 Punkte = mehr als 1.200.000,00 EUR
Berufshaftpflichtversicherung mit einer Versicherungssumme von mindestens 3 Mio. Euro pauschal für Personen- und Sachschäden pro Schadensfall, mind. 2-fach maximiert pro Versicherungsjahr, sowie eine Vermögenschadenshaftpflichtversicherung mit einer Versicherungssumme von mindestens 3 Mio. Euro für Vermögensschäden pro Schadensfall, mind. 2-fach maximiert pro Versicherungsjahr, (diese kann auch Teil der Betriebshaftpflichtversicherung sein, sofern sich die Vermögensschäden nicht auf Personen- oder Sachschäden in Folge beziehen). Die Versicherungen müssen im Rahmen und Umfang marktüblichen deutschen Industriehaftpflichtversicherungen oder vergleichbaren Versicherungen aus einem Mitgliedsstaat der EU entsprechen. Ein Nachweis kann der ausschreibenden Stelle auf Verlangen vorgelegt werden. Besteht solch eine Versicherung noch nicht, wird die Bestätigung eines Versicherers vorgelegt, dass im Falle eines Vertragsabschlusses eine entsprechende Versicherung abgeschlossen wird. Der Versicherungsschutz wird für die gesamte Vertragslaufzeit aufrechterhalten.
Anzahl der technischen Fachkräfte bzw. qualifizierte Mitarbeiter an, die sicherheitsüberprüft sind und im Zusammenhang mit der Leistungserbringung "Betrieb Sicherheitsbetriebszentrum (SOC)" eingesetzt werden sollen. Zur Verfügung stehende technische Fachkräfte "SOC" mit einfacher Sicherheitsüberprüfung: 0 Punkte = weniger als 8 Fachkräfte, 1 Punkt = 8 Fachkräfte, +1 Punkt pro zusätzlich 1 Fachkraft, maximal 7 Punkte = mehr als 14 Fachkräfte
Zertifizierungen: - ISO 27001 oder auf der Basis von IT Grundschutz des BSI, oder vergleichbare, - ISO 9001 oder ähnliche Zertifikation zur Qualitätssicherung, oder vergleichbare
Zertifizierung: - ISO 14001 oder ISO 50001 oder vergleichbare Zertifikate zum Umweltmanagementsystem (UMS) oder Energiemanagementsystem (EMS) Hinweis: - Es wird nur ein (1) Zertifikat bewertet.

Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)