Public procurement notice: Contract Notice
Published: 2022-06-03
Buyer: Die Landesrundfunkanstalten BR, hr, RBB, MDR, NDR, SWR, SR, RB sowie ARD-Hauptstadtstudio, ARD-Media, ARD-Sternpunkt, ARGE RBT, Bremedia, DEGETO, Deutschlandradio, DRA, DW, IVZ, Pensionskasse-Rundfunk VVaG, pub, ZDF Durchführung durch ARD-Sternpunkt, vertreten durch den hr
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000 | 72222300: Information technology services | 72260000: Software-related services
Submission deadline: 2022-06-30
Award criteria: The most economic tender

Technical requirements: Im Rahmen der Ausschreibung suchen die AG einen Dienstleister, der ein SOC (Security Operations Center) bereitstellt, welches auf Basis der bestehenden SIEM-Infrastruktur (Security Information and Event Management) alle Meldungen auswertet, analysiert, an den jeweils betroffenen AG meldet und bei ggf. notwendigen weiteren Maßnahmen im Falle eines Sicherheitsvorfalles unterstützt. Außerdem soll der Dienstleister beratend bei der Optimierung und Weiterentwicklung des SIEM tätig werden.
Der ARD-Sternpunkt bildet die zentrale Instanz zur Bereitstellung von SIEM/SOC-Leistungen für die teilnehmenden Rundfunkanstalten, Gemeinschaftseinrichtungen und Tochtergesellschaften. In der zentralen Instanz ist bereits ein SIEM auf Basis von Splunk Enterprise Security im Einsatz und wird im Laufe des Jahres 2022 auf- und ausgebaut. Die zentrale IT-Infrastruktur für das SIEM stellt der ARD-Sternpunkt bereit.
Die zentrale Instanz (im ARD-Sternpunkt in Frankfurt) betreibt eine SIEM-Infrastruktur mit Splunk Enterprise Security als SIEM-System. Die AG gehen davon aus, 2023 eine Lizenz zur Indizierung von 5 Terabyte (TB)/Tag zu benötigen, und rechnen ab 2024 mit einer Steigerung auf 6 TB/Tag.
In Zusammenarbeit mit dem in dieser Ausschreibung gesuchten Dienstleister planen die AG eine Aufgaben- und Rollenteilung zwischen den jeweiligen Auftraggebern, der zentralen Instanz und dem SOC-Dienstleister (Auftragnehmer)
ARD-Hauptstadtstudio, ARD-Media GmbH, ARD-Sternpunkt, ARGE Rundfunkbetriebstechnik, Bayerischer Rundfunk, Bremedia Produktion GmbH, DEGETO Film GmbH, Deutschlandradio, Deutsche Welle, Hessischer Rundfunk, Deutsches Rundfunkarchiv (DRA), Informations-Verarbeitungs-Zentrum (IVZ), Mitteldeutscher Rundfunk, Norddeutscher Rundfunk, Pensionskasse-Rundfunk VVaG, pub. - Public Value Technologies GmbH, Radio Bremen, Rundfunk Berlin-Brandenburg, Saarländischer Rundfunk, Südwestrundfunk, Zweites Deutsches Fernsehen.
Gegenstand der Ausschreibung ist ein regulärer SOC-Betrieb von 36 Monaten zzgl. einer 3-6 monatigen Integrations- und Migrationsphase sowie ggf.  eine Übergangsphase im Anschluss an den regulären SOC-Betrieb.
Die 6 Bewerber mit erfüllten A-Kriterien gemäß Anlage 6 (Referenzen und Fachliche Eignung) und den höchsten Mittelwerten der Eignungspunktzahl erhalten von der Vergabestelle eine Aufforderung zur Angebotsabgabe, nicht berücksichtigte Bewerber werden entsprechend informiert.
eines in der Europäischen Union zugelassenen Versicherers mit folgendem Versicherungsschutz verfügt, die im Falle des Zuschlages für die Dauer der Vertragslaufzeit aufrechterhalten wird:
-dass er dem Auftraggeber innerhalb einer angemessenen Frist vor Zuschlagserteilung an ihn schriftlich den Nachweis einer Betriebshaftpflichtversicherung eines in der Europäischen Union zugelassenen Versicherers vorlegen wird, durch die Versicherungsschutz für den Fall erteilt wird, -dass er wegen eines in Zusammenhang mit dem hier ausgeschriebenen Projekt, von ihm selbst oder einer Person, für die er einzustehen hat, begangenen Verstoßes vom Auftraggeber oder einem anderen aufgrund gesetzlicher oder vertraglicher Bestimmungen für einen Vermögens-, Sach- oder Personenschaden verantwortlich gemacht wird,
-dass ein Versicherungsschutz in Höhe von mindestens 5 Mio. € pro Schadensfall Personen- und Sachschäden abgeschlossen wird,
-dass ein Versicherungsschutz in Höhe von mindestens 2,5 Mio. € pro Schadensfall für Vermögensschäden abgeschlossen wird,
-dass er den Versicherungsschutz für die Laufzeit des Vertrages aufrechterhalten wird und dass die sonstigen Bedingungen des Versicherungsschutzes den allgemeinen Bedingungen innerhalb des Großkunden- und Konzerngeschäfts der in der Europäischen Union zugelassenen Versicherer entsprechen werden.
-Der Auftraggeber behält sich einen Ausschluss des Bewerbers/der Bewerbergemeinschaft für den Fall vor, dass sich das Eigenkapital des Bewerbers bzw. eines Unternehmens der Bewerbergemeinschaft in den letzten drei Jahren mehr als halbiert hat und weitere Anhaltspunkte vorliegen, wonach erhebliche Zweifel an der wirtschaftlichen Leistungsfähigkeit bestehen.
-Der Auftraggeber behält sich einen Ausschluss des Bewerbers/der Bewerbergemeinschaft für den Fall vor, dass sich die Eigenkapitalquote des Bewerbers bzw. eines Unternehmens der Bewerbergemeinschaft in den letzten drei Jahren mehr als halbiert hat und weitere Anhaltspunkte vorliegen, wonach erhebliche Zweifel an der wirtschaftlichen Leistungsfähigkeit bestehen.
-dass sein Unternehmen nicht gegen geltende umwelt-, sozial- oder arbeitsrechtliche Verpflichtungen verstoßen hat,

Eligibility requirements: siehe Vergabeunterlagen