Public procurement notice: Contract Notice
Published: 2021-09-01
Buyer: Landwirtschaftliche Rentenbank
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2021-09-27
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Beschaffung eines Security Information & Event Management (SIEM)/Security Operations Center (SOC) für die Rentenbank
Der Auftraggeber betreibt im internen Rechenzentrum ein Logging-/Monitoring-System auf der Basis von Splunk Enterprise zur Speicherung, Auswertung und Recherche von Log-Daten verschiedener Netzwerk- und Sicherheitssysteme sowie bankfachlicher Anwendungen. Gegenstand dieses Vergabeverfahrens ist die Transition, Konfiguration und Betrieb eines On-Premise SIEM-Systems sowie eines SOC zur zeitnahen Alarmierung von Sicherheitsvorfällen (in der Ziellandschaft 7/24) sowie die Unterstützung beim Einleiten von Gegenmaßnahmen. Die Dienstleistung ist eine wesentliche zeitkritische Auslagerung nach MaRisk. Etwaige, aufgrund der am 16. August 2021 veröffentlichten MaRisk-Novelle (Rundschreiben 10/2021 (BA)), erforderliche Anpassungen am Vertragsentwurf werden seitens des Auftraggebers aktuell identifiziert und den Bietern schnellstmöglich, voraussichtlich mit der Aufforderung zur Angebotsabgabe, mitgeteilt. Datenschutzaspekte und die Informationssicherheit sind weitere Kernthemen dieser Ausschreibung.
Das SIEM-System muss sowohl die bislang genutzten Funktionen für Recherche, regelbasierte Erkennung und Alarmierung von Sicherheitsvorfällen bieten, als auch optimal für geplante zukünftige Anforderungen und Erweiterungen geeignet sein. Dazu gehören z. B. das Wachstum vieler Leistungsparameter, die Integration neuer Informationsquellen, die Umsetzung von Anforderungen des Datenschutzes sowie die kontinuierliche Erweiterung und Anpassung. Neben dem Produktivsystem und einem Testsystem gehören auch die Installation und Migration sowie die Erstellung einer Roadmap für Use-Cases zu den geforderten Leistungen.
Die Laufzeit des Servicevertrags beginnt frühestens zum 01.03.2022 und hat eine Laufzeit von zunächst vier Jahren (Grundlaufzeit).
Danach verlängert sich der SIEM-Vertrag, sofern er von keinem Vertragspartner mit einer Frist von 18 Monaten zum Ende der jeweiligen Laufzeit gekündigt wird, automatisch um jeweils zwei Jahre ("Verlängerungsperiode", die Grundlaufzeit und Verlängerungsperiode(n) zusammen die "Vertragslaufzeit"). Nach Ablauf einer Vertragslaufzeit von insgesamt acht Jahren endet der SIEM-Vertrag automatisch, ohne dass es einer Kündigung eines Vertragspartners bedarf.
Nachweis bzw. Erklärung über die aktuelle Eintragung in ein Berufs- oder Handelsregister bzw. gleichwertiges
3.1 Haftpflichtversicherung (Versicherungsnachweis oder Eigenerklärung): Vorlage des Nachweises einer bestehenden Haftpflichtversicherung bei einem in der EU zugelassenen Versicherer durch mindestens Vorlage der Versicherungspolice oder einer Bestätigung des Bewerbers/ des bevollmächtigten Vertreters der Bewerbergemeinschaft, dass im Auftragsfall eine solche Versicherung abgeschlossen wird. Der eingereichte Nachweis darf nicht älter als 12 Monate sein.
3.2 Jahresumsatz (Eigenerklärung): Erklärung über den Netto-Gesamtumsatz aus den letzten 3 abgeschlossenen Geschäftsjahren in dem Tätigkeitsbereich des Auftrags
4.1 Personelle Leistungsfähigkeit: Erklärung zur Zahl der durchschnittlich jährlich festangestellten Beschäftigten des Unternehmens im technischen Bereich, bezogen auf die ausgeschriebenen Leistungen zum Zeitpunkt der Abgabe des Teilnahmeantrags und in den beiden davorliegenden Geschäftsjahren mit Qualifikation und Berufserfahrung.
4.2 Referenzen: Es sind 2 wertungsfähige Referenzen abzugeben, die mit der zu vergebenden Leistung vergleichbar sind.
Im Falle der Eignungsleihe ist ein Verfügbarkeitsnachweis des Drittunternehmens erforderlich, dieser kann über das Formblatt "Verpflichtungserklärung Nachunternehmer mit Eignungsleihe (Anlage T4)" erbracht werden.
Erklärung zur Zahl der durchschnittlich jährlich festangestellten Beschäftigten des Unternehmens im technischen Bereich, bezogen auf die ausgeschriebenen Leistungen zum Zeitpunkt der Abgabe des Teilnahmeantrags und in den beiden davorliegenden Geschäftsjahren mit Qualifikation und Berufserfahrung; Mindesanforderung: 15 Mitarbeiter im Jahr
2 wertungsfähige Referenzen, die mit der zu vergebenden Leistung vergleichbar sind; Mindesanforderungen:
- Mindestens eine Referenz aus dem Banken-/ Finanzdienstleister-Sektor; die weitere Referenz kann aus dem Banken-/Finanzdienstleisters-Sektor oder einem KRITIS relevanten Sektor kommen

Eligibility requirements: s. "T1 Teilnahmeantrag 2021-LR-0003", Nr. 2: Nachweis bzw. Erklärung über die aktuelle Eintragung in ein Berufs- oder Handelsregister bzw. gleichwertiges