Public procurement notice: Contract Notice
Published: 2022-06-29
Buyer: DFS Deutsche Flugsicherung GmbH
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2022-07-25
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Zielsetzung der Auftragsvergabe ist die Weiterentwicklung und Stärkung der in der DFS Deutsche Flugsicherung GmbH (DFS) bereits vorhandenen Security Operations Center (SOC)- und Security Information and Event Management (SIEM)-Funktionalitäten. Hierfür wird ein Full Managed SIEM für die IT-Infrastruktur der Flugsicherungsdienste sowie damit zusammenhängende SL1- und SL2-Tätigkeiten in 24/7-Verfügbarkeit in enger Zusammenarbeit mit dem SOC der DFS benötigt. Die DFS übernimmt in diesem Konstrukt den SL3.
Zielsetzung ist die Weiterentwicklung und Stärkung der in der DFS bereits vorhandenen SOC- und SIEM-Funktionalitäten. Hierfür wird ein Full Managed SIEM für die IT-Infrastruktur der Flugsicherungsdienste sowie damit zusammenhängende SL1- und SL2-Tätigkeiten in 24/7-Verfügbarkeit in enger Zusammenarbeit mit dem SOC der DFS benötigt. Die DFS übernimmt in diesem Konstrukt den SL3.
Remote-Betrieb eines Full Managed SIEM einschließlich Beschaffung, Installation, Inbetriebhaltung, etc. on-prem (auf einer Liegenschaft der DFS).
a) Bereitstellung und kontinuierliche Weiterentwicklung allgemeiner Use-Cases zur Erkennung der häufigsten und gefährlichsten Angriffstypen für IT-Infrastrukturen, insbesondere im Linux-Umfeld.
b) Bereitstellung und kontinuierliche Weiterentwicklung DFS-spezifischer Use-Cases nach Abstimmung mit dem DFS SOC.
Anbindung der IT zur Erbringung von Flugsicherungsdiensten und Integration weiterer Komponenten an das SIEM.
(Die DFS konfiguriert hierbei die entsprechenden Teile der DFS-IT nach Vorgabe des Dienstleisters, um eine Anbindung zu ermöglichen.).
Erbringung von SL1 und SL2 Tätigkeiten inkl. 24/7 Support und Alarmierung (außerhalb der Kernarbeitszeiten in eingeschränkter Form).
Bereitstellung eines SOAR-Tools einschließlich Beschaffung, Installation, Inbetriebhaltung, etc., sowie Integration mit dem in der DFS bereits im Einsatz befindlichen SIEM-/SOAR-Tool Microsoft Sentinel und der Abbildung von Playbooks.
Die Auswahl der zur Angebotsabgabe aufzufordernden Bewerber erfolgt anhand der Befähigung zur Berufsausübung der Bewerber sowie der nachgewiesenen wirtschaftlichen / finanziellen und technischen /berufliche Leistungsfähigkeit.
In die Bewertung der vorgelegten Teilnahmeanträge fließen die Ergebnisse der Bewertung der wirtschaftlichen /finanziellen Leistungsfähigkeit zu 30% und die Ergebnisse der Bewertung der technischen / beruflichen Leistungsfähigkeit  zu 70% ein.
Bewertungskriterien und Gewichtung der wirtschaftlichen und finanziellen Leistungsfähigkeit (kaufmännische Bewertung) (Gesamtgewichtung 30%):
1. Unternehmensdarstellung des Bewerbers bezüglich der ausgeschriebenen Leistungsart: Vorstellung des Unternehmens. Hier können folgende Informationen einfließen: Historische Entwicklung, Organisation, Eigentums- und Beteiligungsstrukturen. Darstellung der Kernkompetenzen / des Schwerpunktes der Geschäftstätigkeit, sowie die Bedeutung des entsprechenden Geschäftsfeldes bezüglich der ausgeschriebenen Leistungsart (geht zu 20% in die kaufmännische Bewertung mit ein).
2. Bonitätsrating des Bewerbers durch die Fa. Creditreform (wird durch die DFS eingeholt). Die qualitative Bewertung des Ratings erfolgt linear innerhalb eines Bonitätsindex zwischen 100 und 299 Punkten (geht zu 70% in die kaufmännische Bewertung mit ein).

Eligibility requirements: III.1.1.1 Vorlage eines Handelsregisterauszuges, der bei Ablauf der Bewerbungsfrist nicht älter als 6 Monate ist. Sofern der Bewerber nicht im Handelsregister eingetragen ist: Aussage des Bewerbers in welchen sonstigen Berufsverbänden/Registern/Innungen/Kammern/etc. Eintragungen bestehen. Wenn möglich, Nachweis über die jeweiligen Eintragungen (ebenfalls nicht älter als 6 Monate). Sollte keine Eintragung bestehen: Der Bewerber hat im Teilnahmeantrag eine Begründung vorzulegen, warum keine Eintragung benötigt wird bzw. besteht. III.1.1.2 Vorlage einer Eigenerklärung des Bewerbers, dass die in §123 Gesetz gegen Wettbewerbsbeschränkungen (GWB) genannten Ausschlussgründe nicht zutreffen und dass die Voraussetzungen gemäß §124 GWB nicht vorliegen. III.1.1.3 Vorlage der Nachweise einer bestehenden Haftpflichtversicherung (z.B. Unternehmenshaftpflichtversicherung, Produkthaftpflichtversicherung) unter Angabe der Deckungssummen. III.1.1.4 Vorlage einer Eigenerklärung des Bewerbers, ob er beabsichtigt Unteraufträge zu erteilen. Wenn ja: Aussage, für welche Leistungen Unteraufträge eingesetzt werden sollen. Wenn nein: Aussage, dass er nicht beabsichtigt Unteraufträge zu erteilen oder dies zum jetzigen Zeitpunkt noch nicht absehbar ist. III.1.1.5 Vorlage einer schriftlichen Erklärung des Bewerbers, ob Unbedenklichkeitsbescheinigungen in Form von Zuverlässigkeitsüberprüfungen gemäß §7 Luftsicherheitsgesetz und / oder erweiterten Sicherheitsüberprüfungen gemäß §9 Sicherheitsüberprüfungsgesetz (SÜG) und / oder erweiterten Sicherheitsüberprüfungen gemäß §10 SÜG für Mitarbeiter vorliegen oder Vorlage einer schriftlichen Erklärung des Bewerbers zur Bereitschaft zu deren Durchführung, sofern sie erforderlich für die zu erbringenden Tätigkeiten sind. Hinweis: Der Auftrag kann grundsätzlich nur von Personal durchgeführt werden, für welches eine Zuverlässigkeitsüberprüfung gemäß §7 Luftsicherheitsgesetz (LuftSiG) vorliegt. Bei einigen der zu erbringenden Tätigkeiten kann eine erweiterte Sicherheitsüberprüfung gemäß §9 SÜG erforderlich sein. Je nach Ausgestaltung der Dienstleistung ist sogar die Notwendigkeit einer Sicherheitsüberprüfung mit Sicherheitsermittlung gemäß §10 SÜG zumindest für einige Mitarbeiter des Auftragnehmers möglich. - Allgemeiner Hinweis: 1.	Beachten Sie hierzu auch die Ausführungen in Ziffer VI.3.1 (Zusätzliche Angaben).