Public procurement notice: Contract Notice
Published: 2025-12-17
Buyer: Beschaffung einer MXDR-Sicherheitslösung
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 48732000: Data-security software package | 72000000
Submission deadline: 2026-01-29

Technical requirements: Verstoß gegen § 129 des Strafgesetzbuchs (Bildung krimineller Vereinigungen) oder § 129b des Strafgesetzbuchs (Kriminelle Vereinigungen im Ausland)
Verstoß gegen § 129a des Strafgesetzbuchs (Bildung terroristischer  Vereinigungen) oder § 129b des Strafgesetzbuchs (terroristische Vereinigungen im Ausland)
Verstoß gegen § 261 des Strafgesetzbuchs (Geldwäsche) oder § 89c des Strafgesetzbuchs (Terrorismusfinanzierung) oder wegen der Teilnahme an einer solchen Tat oder wegen Bereitstellung oder Sammlung finanzieller Mittel in Kenntnis dessen, dass diese finanziellen Mittel ganz oder teilweise dazu verwendet werden oder verwendet werden sollen, eine Tat nach § 89a Absatz 2 Nummer 2 des Strafgesetzbuchs zu begehen.
Verstoß gegen § 263 des Strafgesetzbuchs (Betrug) oder § 264 des Strafgesetzbuchs (Subventionsbetrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushale richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden
Verstoß gegen § 108 e Strafgesetzbuch (Bestechlichkeit und Bestechung von Mandatsträgern), §§ 333 und 334 des Strafgesetzbuches (Vorteilsgewährung und Bestechung), jeweils auch in Verbindung mit § 335a des Strafesetzbuchs (Ausländische und internationale Bedienstete) oder gegen Art. 2 § 2 des Gesetzes zur Bekämpfung internationaler Bestechung (Bestechung ausländischer Abgeordneter in Zusammenhang mit internationalem Geschäftsverkehr)

Eligibility requirements: 3 Referenzen aus den letzten 5 Jahren für vergleichbare Projekte mit mindestens 500 Seats Auftragsvolumen
Mitarbeiterzahl im mXDR-Kontext größer 100
Gesamtumsatz im mXDR-Kontext in 2024 größer 2 Mio
gültige Zertifizierung des verarbeitenden Rechenzentrums nach ISO27001 (Vorlage des Zertifikates)
Datenhaltung ausschließlich in einem deutschen bzw. europäischen Rechenzentrum mit strenger Einhaltung hoher Datenschutzstandards (DSGVO, Nachweis erforderlich. Rechenzentren, die dem CLOUD Act unterliegen, sind nicht zugelassen)
Deckungssumme für Personen- und Sachschäden mind. 3.000.000 EUR
Der Auftraggeber behält sich vor, Unterlagen im Rahmen des § 56 Abs. 2 VgV nachzufordern. Hierauf besteht kein Rechtsanspruch.
Entsprechend den Regelungen in § 160 GWB Verstöße gegen Vergabevorschriften im Vergabeverfahren sind vor Einreichung eines Nachprüfungsantrages gegenüber dem Auftraggeber innerhalb einer Frist von 10 Kalendertagen nachdem der Verstoß erkannt worden ist zu rügen. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind spätestens bis zum Ablauf der In der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung zu rügen. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung zu rügen. Ein Antrag auf Nachprüfung ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers,einer Rüge nicht abhelfen zu wollen, zu stellen.
Die Endpointsoftware (Agent) sollte folgende Eckpunkte erfüllen: - Proaktiver, vollumfänglicher Endpointschutz unter den o.g. Betriebssystemen mit den zu erwartenden lokalen Schutz-, Erkennungs- und automatischen Response-Komponenten einer Endpoint-Security-Lösung - Device Control: Zugriffsblockierung von USB-Diskettenlaufwerkten, USB-Massenspeichern, optischen Laufwerken, Portable Mobile Devices und Webcams zur Sicherstellung von Policy-Vorgaben inkl. einer zeitlich begrenzten als auch dauerhaften ausnahmebasierten Freigabe von blockierten Geräten - zusätzliche Erkennung von komplexen Angriffsmustern über die gesamte geonboardete Kundenumgebung sowie Erkennung von Angriffsausbreitung in der Kundenumgebung - Einbeziehung und Verknüpfung mehrerer Sensorquellen zur Erkennung komplexer Angriffe Zusätzlich zu beachten ist die Tatsache, dass wir unsere virtuellen Windows-Clients über Omnissa Horizon aus einem sog. "Goldimage" generieren lassen. Dies bedeutet, dass die Maschinen bei der Anmeldung an Omnissa-Horizon ad hoc aus einer Kopiervorlage neu generiert werden und am Ende das Tages bei der Abmeldung wieder vollständig verworfen werden. Die Softwarelösung muss also in der Lage zu sein, den Agent bei Erstellung der Maschine im Anmeldeprozess auf die virtuelle Maschine auszubringen, diese in der Managementkonsole der Software sauber zu erkennen und auszuweisen und den Eintrag nach Abmeldung des User bzw. dem Verwerfen der Maschine wieder aus der Managementkonsole zu löschen, damit es nicht zu Doppeleinträgen und ungezählten "Karteileichen" in der Software kommt. Der 24/7 Managed Service sollte folgende Eckpunkte erfüllen: - 24/7 Security Operations Manager / Persönlicher deutschsprachiger Ansprechpartner für Sicherheitsfragen und technische Unterstützung - mehrstufiger Remote-Onboarding-Workshop mit sicherheitsrelevanter Risikoaufklärung - Individuelle Konfiguration sowie Ausnahmeverwaltung durch Anbieter - Unterstützung beim Rollout über Standard-Softwareverteilungssysteme mit individualisiertem Setup - Unterstützung bei Konfiguration von Proxy-Umgebungen zur Download-Lastverteilung - Baseline-Analyse durch Anbieter, um normales von schadhaften Verhalten im Netzwerk zu unterscheiden - Telefonische Benachrichtigung bei kritischen Sicherheitsvorfällen und Handlungsempfehlungen - 24/7 Detect & Response Service durch erfahrene Security-Analysten - Alert-Monitoring und Vorfalls-Analyse auf Basis von Security Events - Proaktives False-Positive Handling und Ausnahmeverwaltung - Logbasiertes Threat-Hunting - Remote-Analyse von Sicherheitsvorfällen per Live-Terminal - Eindämmung von Angriffsausbreitungen, wie z.B. Netzwerkisolation - Bereinigung von persistierten Malwareartefakten durch Security Analysten Alle aufgeführten Merkmale von Agent und Service sind als Grobmerkmale und Anforderungen an die Lösung zu verstehen und werden im Rahmen des später folgenden Leistungsverzeichnisses noch einmal konkretisiert und bewertet.
automatische Verlängerungsoption um jeweils 1 Jahr