Public procurement notice: Contract Notice
Published: 2019-05-29
Buyer: Luzerner Kantonsspital Informatik 6000 Luzern 16
Country: CH
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72000000 | 72300000 | 72600000 | 79417000
Submission deadline: 2019-07-09
Award criteria: The most economic tender

Technical requirements: Das LUKS sucht einen Partner (MSSP), der das LUKS in einer ersten Phase bei der Konzeption, Realisierung, Einführung und beim Betrieb eines SOCs in den nächsten 3 Jahren unterstützt. Im Rahmen der Vorstudie hat sich gezeigt, dass ein hybrides Betriebsmodell des SOCs für das LUKS optimal ist. Das LUKS wird ausgewählte SOC Services selbst erbringen und das vorhandene Expertenwissen zur Steuerung des SOC und für den Teil Incident Response nutzen. Die Laufzeit des SOCs beträgt ab Ende des Pilotbetriebs 3 Jahre mit der Option auf zweimalige, jährliche Verlängerung. Das LUKS stellt dem MSSP Daten von vorhandenen Log-Quellen zur Verfügung. Weitere Datenquellen können vom MSSP nach Rücksprache mit dem LUKS installiert werden. Die Log-Daten müssen vom MSSP automatisiert mittels SIEM analysiert werden. Dem MSSP steht es frei, eine eigene, in seinen Rechenzentren aufgebaute und gegebenenfalls auch für andere Kunden genutzte SIEM Installation zu verwenden.
Die Laufzeit des SOCs beträgt ab Ende des Pilotbetriebs (Mai 2020 – Mai 2021) 3 Jahre mit der Option auf zweimalige, jährliche Verlängerung.
Das LUKS behält sich dazu vor, mit dem neuen MSSP weitere kleine Projekte (Details siehe Lastenheft) im sicherheitsnahen Umfeld durchzuführen resp. weitere Dienstleistungen im Bereich der ICT-Security zu beziehen.
Alle wirtschaftlich leistungsfähigen Firmen, welche die Eignungskriterien E1 bis E8 erfüllen, sind eingeladen, ein Angebot zu unterbreiten.
E1: Das Angebot des MSSP muss vollständig und gemäß den An-gaben in Kapitel 6 des Lastenhefts aufgebaut sein.
E2: Der MSSP hat den Abschnitt Selbstdeklaration vollständig aus-gefüllt und rechtsgültig unterzeichnet gemeinsam mit den geforderten Bestätigungen der Offerte beigelegt respektive im DecisionAdvisor online zur Verfügung gestellt.
E3: Der MSSP erbringt alle im Fragekatalog im Abschnitt „Bestätigungen des MSSP“ verlangten Bestätigungen vorbehaltlos.
E4: Der MSSP akzeptiert die Allgemeinen Geschäftsbedingungen der SIK vollständig und vorbehaltslos und er akzeptiert, dass seine eigenen AGBs vollumfänglich wegbedungen werden. Vorschläge zur Änderung der AGB SIK sind im Angebot explizit auszuweisen. Spätere Änderungsvorschläge werden nicht mehr akzeptiert.
E6: Der Anbietende führt mindestens 2 Referenzen für in der Schweiz als Generalunternehmer erfolgreich durchgeführte Aufträge mit vergleichbaren Mengengerüsten und mit vergleichbaren Leis-tungsanforderungen und ähnlichen Dienstleistungen wie in dieser Ausschreibung auf (schriftliche Ausführungen im Angebot). Die Referenzen dürfen nicht älter als 4 Jahre sein.
E7: Die Kommunikation (in schriftlicher und mündlicher Form) muss in deutscher Sprache möglich sein. Dies betrifft alle eingesetzten Mitarbeitenden des MSSP, welche in Kontakt mit dem Auftraggeber stehen.
E8: Der MSSP (oder einer der aufgeführten Subunternehmer) verfügt heute über eine leistungsfähige und bewährte Support- und Wartungsorganisation (schriftliche Ausführungen im Angebot).
Rechtsmittelbelehrung: gegen diese Ausschreibung kann innert 10 Tagen seit Publikation beim Kantonsgericht Luzern, 4.Abteilung, Obergrundstraße 46, Postfach 3569, 6002 Luzern, Beschwerde eingereicht werden. Die Beschwerde hat einen Antrag und dessen Begründung zu enthalten und ist im Doppel einzureichen. Die angefochtene Ausschreibung und die vorhandenen Beweismittel sind beizulegen.
Schlusstermin/Bemerkungen: Datum: 9.7.2019 Uhrzeit: 12.00 Uhr Formvorschriften: Das Angebot muss in 2 rechtsgültig unterschriebenen und in elektronischer Form im DecisionAdvisor eingereicht werden. Über der Adresse muss der Vermerk „Angebot: SOC Ausschreibung – bitte nicht vor dem 9.7.2019 öffnen!“ angebracht werden. Weitere Formvorschriften siehe Ausschreibungsunterlagen.
Bemerkungen (Termin für schriftliche Fragen) Allfällige Fragen zur Ausschreibung müssen anonymisiert via Simap bis zum vorgegebenen Termin gestellt werden. Die Antworten auf die Fragen werden allen Managed Security Service Providern (MSSPS) auf Simap zur Verfügung gestellt. Den Managed Security Providers (MSSPS) obliegt es, bis zum Zuschlag unter der E-Mail-Adresse, die sie für die Anmeldung bei Simap verwendet haben, erreichbar zu sein, z. B. für Mitteilungen der Vergabestelle über Änderungen.