Public procurement notice: Contract Notice
Published: 2018-04-26
Buyer: Polizeiverwaltungsamt, Ref. 32 Logistikzentrum
Country: DE
Contract type: Supplies
Procedure: Competitive procedure with negotiation
CPV classification: 48730000: Security software package | 48800000 | 51610000 | 72220000: Systems and technical consultancy services | 72225000: Systems quality assurance services
Submission deadline: 2018-05-28
Award criteria: The most economic tender

Technical requirements: Der Auftraggeber beabsichtigt die Einführung eines einheitlichen Security Information und Event Management Systems (SIEM-System) zur Überwachung der IT-Infrastruktur und Analyse von sicherheitsrelevanten Vorfällen in den Netzen der sächsischen Polizei.
1. Lieferung eines SIEM-Systems zur Überwachung der bestehenden IT-Infrastruktur und IT-Anwendungen in den Netzen der Polizei und BOS-Leitstellen inklusive erforderlicher Hard- und Softwarekomponenten. Systemanforderungen: Der Auftraggeber legt Wert darauf, dass eine möglichst standardisierte SIEM-Lösung zum Einsatz kommt, um das Einführungsrisiko zu minimieren und dauerhaft den Wartungsaufwand zu reduzieren. Falls erforderlich, kann eine vorhandene Basislösung um Zusatzkomponenten (Zusatzwerkzeuge, AddOn’s, weitere Tools oder Frameworks) ergänzt werden, um die Anforderungen besser erfüllen zu können. Das SIEM-System soll für bis zu 30 000 EPS ausgelegt sein und mindestens 2500 Windows Server (2003, 2008, oder höher), 150 Linux Server und 200 ESX 5.5.0 (oder höher) agentenlos überwachen können. Aufbauarchitektur: High-Availability-Konfiguration an zwei georedundanten Rechenzentren aber funktional äquivalente Aufbauszenarien werden ebenfalls akzeptiert. Funktionale Anforderungen: Logdatenspeicher und Konsole/Management müssen in einer hochverfügbaren Clusterkonfiguration zentral betrieben werden können. Netzwerkkomponenten müssen direkt oder zentral über deren Netzwerkmanagementsystem angebunden und überwachen werden können. Das System muss die Entwicklung eigener Parser unterstützen. Normalisierte Eventdaten müssen für Langzeitanalysen mindestens 365 Tage und für Echtzeitanalyse mindestens 90 Tage vorgehalten werden können und gesammelte Vorfallsdaten müssen in einer Datenbank langzeitarchiviert werden können. Das System muss dem Grundsatz der Datensparsamkeit entsprechen. Das System muss mandantenfähig sein und eine feingranulierte Nutzerverwaltung und Rechtevergabe ermöglichen sowie konfigurierbare Reporting-Funktionalitäten und Alarme zur Verfügung stellen. Es muss möglich sein, das System flexibel zu erweitern und auszubauen, ohne große Auswirkung auf den Betrieb der bestehenden Komponenten. Änderungen am System müssen revisionssicher protokolliert werden können. Die Komponenten des SIEM-Systems insbesondere die zentralen Eventsammler müssen als Hardware-Appliances geliefert werden. Abweichend ist es möglich, dass die verteilten Eventsammler als virtuelle Appliances bereitgestellt werden. Aus Gründen der Netztrennung kann es dennoch notwendig sein, zusätzliche Eventsammler innerhalb einzelner Netzbereiche und bei verschiedenen Mandanten zu platzieren. Diese können im Gegensatz zu den zentralen Eventsammlern auf der virtuellen Umgebung des Auftraggebers laufen. Da die Anzahl der benötigten Eventsammler, abhängig von der finalen Netzinfrastruktur ist, kann die benötigte Anzahl variieren. Diese Variabilität muss das angebotene Lizenzierungsmodell absichern. Der Auftraggeber behält sich vor, sowohl eine ausschließlich zentrale Verarbeitung der 30 000 EPS als auch eine verteilte Verarbeitung zu implementieren. Das SIEM-System muss verschiedene Schnittstellen bereitstellen, um typische Datenbanken und Komponenten anzubinden. Außerdem soll eine frei programmierbare offene Schnittstelle bereitgestellt sein, um nicht-standardisierte Quellen anbinden zu können. Für den Zeitraum der Betriebsphase (bis zu sieben Jahre) müssen kontinuierlich aktuelle Sicherheits-, System- und Produktupdates für das gelieferte System bereitgestellt werden können. Es muss gewährleistet sein, dass die Funktionalität für diesen Zeitraum vollständig lokal installiert betrieben werden kann, ohne dass Komponenten davon zwingend externe Cloud-Dienste erfordern.
2. Einführungsleistungen: Installation und Inbetriebnahme des SIEM-System inkl. Konfiguration der Systemkomponenten nach Vorgaben des Auftraggebers.
3. Durchführung von deutschsprachigen Anwender-, Analysten- und umfassenden Aufbauschulungen für die Systemadministratoren des Auftraggebers.
4. Systemservice: 1st, 2nd und 3rd Level Support, Störungsbeseitigung, Wartung, Bereitstellung von Updates und Upgrades, Schnittstellenpflege, Weiterentwicklung, Modifikation und Anpassung von Systemkomponenten.
Lieferung eines minimal konfigurierten aber funktional äquivalenten Test- und Referenzsystems (ohne Redundanz) sowie eines SOC Management Tools inklusive dazugehörigem Systemservice.
Es handelt sich um einen Verschlusssachenauftrag gem. § 104 Abs. 3 Nr. 1 und Nr. 2 GWB. Die Auftragsvergabe unterliegt den Bestimmungen der Vergabeverordnung Verteidigung und Sicherheit – VSVgV.
Erklärung E1) Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung; Erklärung E2) zum Nichtvorliegen zwingender und fakultativer Ausschlussgründe; Erklärung E3) der gesamtschuldnerischen Haftung (bei Bietergemeinschaften); Erklärung E4) über den Umsatz des Unternehmens. Gesamtumsatz und die Umsätze für die durch den Auftragsgegenstand (s. Titel 1-4) beschriebene Tätigkeitsbereiche, für die Jahre 2015 bis 2017.
Für die durch den Auftragsgegenstandes beschriebenen Tätigkeiten muss ein Mindestumsatz von 1,5 Mio. € / Kalenderjahr nachgewiesen werden.
Nachweis der Fachkunde durch 3 Referenzen bezüglich vergleichbarer SIEM-Systeme, d.h. mindestens 10 000 EPS und 1000 Logquellen in einer verteilten Microsoft-Umgebung für einen Auftraggeber in einem sicherheitskritischen Bereich (öffentliche Verwaltung oder Privatwirtschaft).
Es dürfen ausschließlich deutschsprachige sowie sicherheitsüberprüfte Mitarbeiter für die Auftragsausführung eingesetzt werden. Die Mitarbeiter müssen über eine gültige personenbezogene Sicherheitsbescheinigung zur Sicherheitsüberprüfung nach dem Sächsischen Sicherheitsüberprüfungsgesetz – SächsSÜG (mind. SÜ1) oder gleichwertig (d. h. nach den Vorgaben anderer deutscher Bundesländer oder der Bundesrepublik Deutschland) verfügen. Für Nicht-Muttersprachlern sind die Sprachkenntnisse durch ein Sprachzertifikat Deutsch entsprechend Level C1 (oder höher) der Sprachniveaustufen nach dem Gemeinsamen Europäischen Referenzrahmen nachzuweisen. Einverständniserklärung aller Mitarbeiter zur Sicherheitsüberprüfung durch die sächsische Polizei (gem. Anlage SÜG) beizufügen. Mit Abgabe des Teilnahmeantrages sind mindestens 2 Mitarbeiter nachzuweisen, welche bereits über eine gültige personenbezogene Sicherheitsbescheinigung verfügen.
Nach § 160 Abs. 3 Nr. 4 GWB hat ein Antragsbefugter innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, einen Nachprüfungsantrag zu stellen. Ansonsten ist der Nachprüfungsantrag unzulässig.