Public procurement notice: Contract Notice
Published: 2021-07-14
Buyer: DB Energie GmbH (Bukr 31)
Country: DE
Contract type: Supplies
Procedure: Negotiated procedure
CPV classification: 48000000 | 72000000
Estimated value: 10880000 EUR
Submission deadline: 2021-08-09
Award criteria: Lowest price

Technical requirements: Die Betriebsführung der elektrischen Netze bei der DB Energie erfolgt auf einem hohen Qualitätsniveau mit sehr geringen Ausfallzeiten. Maßgeblich für das Erreichen dieser hohen Qualitätsstandards ist eine zuverlässige Datenanbindung und Automatisierungstechnik, welche fehlerfrei funktioniert. Die Risiken, dass diese Qualität nicht mehr geliefert werden kann, steigt mit zunehmendem Digitalisierungs- und Vernetzungsgrad, da die Systeme zunehmend an Komplexität gewinnen. Neben den Nutzen für die IT-Sicherheit ist dies der Hauptgrund, warum es erforderlich ist alle Netzwerkkomponenten und Endgeräte im Prozessnetzwerk der DB Energie zu überwachen. Zum einen werden Fehlparametrierungen frühzeitig gefunden und so Schäden bzw. Auswirkungen auf andere Infrastrukturen vermieden. Zum anderen können Angriffsversuche auf die Anlagentechnik schnell detektiert und die Angriffe unterbunden werden.
Um eine solche Detektion zu ermöglichen werden im Kern 2 Systeme benötigt. Zum einen ein SIEM-System (Security Information and Event Management) und zum anderen ein Netzwerk-Monitoring-System. Die Informationen beider Systeme laufen dann in einer zentralen Netzwerküberwachungs- und Service-Stelle (NUSS) zusammen.
Das auszuschreibende Monitoring-System hat die Aufgabe den Netzwerkverkehr in den Prozessnetzwerken der DB Energie zu überwachen. Die Überwachung soll netzübergreifend, soweit zulässig, möglich sein. Es sollen Datenströme von Netzwerkkomponenten verschiedenster Hersteller und Typen verarbeitet werden können.
Das Erfassen des Netzwerkverkehres ist rein passiv (lesend) auszulegen. Hierfür werden an Netzwerkkomponenten Mirror-Ports zur Verfügung gestellt. Standorte an denen dies nicht möglich ist, sind TAP-Devices zu implementieren.
Aus Sicherheitsgründen ist das zentrale Management „on-premise“, also auf einem Server unter Kontrolle der DB Energie, umzusetzen.
Der allgemeine Stand der Technik und die anerkannten Regeln der Technik insbesondere zur IT-Sicherheit (v.a. BDEW Whitepaper) sind zu wahren. Da die DB Energie zu einem KRITIS Unternehmen im Energie-Sektor gehört, ist die ISO/IEC 27001:2017 einzuhalten.
Des Weiteren ist das System in der Lage den Netzwerkverkehr zu analysieren und darin Unregelmäßigkeiten anhand einer Mustererkennung zu detektieren.
Die gesamten Meldungen sollen in einer zentralen Bedienoberfläche dargestellt und ausgewertet werden können, welche über mehrere Mandanten verfügt. Diese Mandanten sollen mit unterschiedlichen Berechtigungen unterschiedliche Analysen zur Verfügung stellen.
In der Bedienoberfläche sollen auch Meldungen von unterlagerten Monitoringsystemen (z. B. aus Subnetzen) aggregiert und verarbeitet werden.
Das Monitoring-System muss für definierte Meldungen eine Schnittstelle zu einem überlagerten SIEM-System (Security Information and Event Management) zur Verfügung stellen.
Zwei der 3 folgenden Kriterien müssen für die Zulassung am Ausschreibungsverfahren erfüllt werden, welche über jeweils eine fertig gestellte Referenz nachgewiesen werden müssen.
— Systeminstallation bei anderen Energieversorger bzw. mit industriellen Steuernetzen, die auch unter die KRITIS-Verordnung fallen,
Zusätzlich sind folgende Kriterien zwingend zu erfüllen, um am Ausschreibungsverfahren zugelassen zu werden:
Die Betriebsführung der elektrischen Netze bei der DB Energie erfolgt auf einem hohen Qualitätsniveau mit sehr geringen Ausfallzeiten. Maßgeblich für das Erreichen dieser hohen Qualitätsstandards ist eine zuverlässige Datenanbindung und Automatisierungstechnik, welche fehlerfrei funktioniert. Die Risiken, dass diese Qualität nicht mehr geliefert werden kann, steigt mit zunehmendem Digitalisierungs- und Vernetzungsgrad, da die Systeme zunehmend an Komplexität gewinnen.
Durch das SIEM System wird eine zentrale Instanz geschaffen, welches Ausfälle und abnormale Zustände der Hardware in den Netzwerken der DB Energie erfasst und behebt. So soll es möglich sein, frühzeitige Abweichungen zu erkennen und auch die Informationssicherheit zu erhöhen. Da evtl. Angriffe frühzeitig erkannt werden können. Es hilft den Sicherheitsteams dabei, Sicherheitsvorfälle zu identifizieren, und hilft ihnen, sich auf Warnungen von Netzwerkkomponenten zu konzentrieren, die von besonderer Bedeutung sind.

Eligibility requirements: Die dazu erforderlichen Formblätter sind auf dem unter I.3.) beschriebenen Weg abzurufen. a) Angaben zum Unternehmen (Name, Rechtsform, Anschrift) und – im Falle einer Bewerbergemeinschaft – Erklärung zur Vertretungsberechtigung der Bewerbergemeinschaft und zur gesamtschuldnerischen Haftung. b) Eigenerklärung, dass keine Ausschlussgründe nach §§ 123, 124 GWB und nach § 19 Mindestlohngesetz vorliegen. c) Eigenerklärung über das Vorliegen von Eintragungen im Gewerbezentralregister für den Bewerber oder die Mitglieder einer Bewerbergemeinschaft sowie die jeweils geschäftsführenden natürlichen Personen. d) Verpflichtungserklärungen der Nachunternehmer und ggf. deren Nachunternehmern. Die Nachunternehmer müssen sich entsprechend der vorgenannten Ziffern auch zu ihrer persönlichen Lage erklären. e) Erklärung, dass die Geschäftssprache im Projekt, auch in allen Unterlagen und im Schriftverkehr deutsch ist, dass die Angebotsbearbeitung, die gesamte Vertragsabwicklung, Zeichnungen, Dokumentationen und die Bedienoberfläche des Systems sowie auch die weitere Betreuung über den gesamten Lebenszyklus des Systems in deutscher Sprache vorgenommen werden, dass der Projektleiter verhandlungssicher deutsch spricht, dass der Bewerber in der Lage ist, für die Abwicklung der Projekt-, Prüf- und Inbetriebsetzungsarbeiten deutsch sprechendes Personal einzusetzen.

Award value: 10880000