Public procurement notice: Contract Award Notice
Published: 2016-08-02
Buyer: Deutsche Bundesbank, Beschaffungszentrum
Country: DE
Contract type: Supplies
Procedure: Restricted procedure
CPV classification: 48730000: Security software package | 72260000: Software-related services
Award criteria: Das wirtschaftlichste Angebot wird je Los auf Basis der erweiterten Richtwertmethode gemäß UfAB V Version 2.0 mit einem Schwankungsbereich von -5 % ermittelt. Das maßgebliche Entscheidungskriterium ist die Leistungspunktzahl.

Technical requirements: Das wirtschaftlichste Angebot wird je Los auf Basis der erweiterten Richtwertmethode gemäß UfAB V Version 2.0 mit einem Schwankungsbereich von -5 % ermittelt. Das maßgebliche Entscheidungskriterium ist die Leistungspunktzahl.
Rahmenvereinbarung zur Lieferung und Implementierung einer Security Information and Event Management (SIEM)-Lösung und/oder einer Schwachstellen-Management-Lösung inkl. Schulung und Support über die gesamte Vertragslaufzeit.
Die Deutsche Bundesbank hat eine Rahmenvereinbarung zur Lieferung und Implementierung einer Security Information and Event Management (SIEM)-Lösung und/oder einer Schwachstellen-Management-Lösung inkl. Schulung und Support über die gesamte Vertragslaufzeit abgeschlossen.
Mit den Projekten SECLOG (SIEM) und SCREEN (Schwachstellen-Management) soll in der Deutschen Bundesbank eine IT-Lösung zur Überwachung von sicherheitsrelevanten Events eingeführt werden. Die Bundesbank betreibt zahlreiche, unterschiedliche Sicherheitssysteme, Netzwerkgeräte, Server, Clients und Applikationen, die es gilt an die zu beschaffende SIEM- sowie die zu beschaffende Schwachstellen-Management-Lösung anzubinden und damit einen wesentlichen Bestandteil zur Erhöhung des Sicherheitsniveaus zu liefern. Ziel dieser Projekte ist daher, die Etablierung einer Lösung zur zentralisierten, zeitnahen Erfassung und Auswertung von Sicherheitsinformationen der Infrastruktur und Anwendungssysteme. Diese Informationen werden den sicherheitsbetriebs- und produktverantwortlichen Rollen und Personen zur Verfügung gestellt. Für beide Projekte muss ein Statusmonitoring für sicherheitsrelevante Ereignisse etabliert werden.
Durch das integrierte Case-Management können entsprechende Maßnahmenplanungen zur Schwachstellenbehebung und Maßnahmen bei Sicherheitsvorfällen eingeleitet werden. Die vorliegenden Informationen können für die Kalkulation von Risiken und eine Nachvollziehbarkeit verwendet werden. Ein entsprechendes Case-Management wird genutzt, um die Sicherheitsvorfälle und Schwachstellen zu managen. Ein integriertes Berechtigungs- und Rollenkonzept ist Bestandteil einer datenschutzkonformen Handhabung der Sicherheitsinformationen.
Bereitstellung einer SIEM- und einer Schwachstellen-Management-Lösung (Lizenzen, Software, ggf. Hardware), die in Ausbaustufen erweitert werden können.
Hinweis: Die Lösungen können mit unterschiedlichen Produkten oder in einem Produkt abgebildet werden.
Im Rahmen der Angebotsprüfung wird der wirtschaftlichste Bieter zur Teststellung aufgefordert. Der Zuschlag soll nach einer technischen Validierung mittels Proof-of-Concept-Tests im Rahmen der Ausschreibung erfolgen.
Darüber hinaus soll eine Lieferung von Erweiterungen und zusätzlicher Komponenten der Lösung zur Skalierung und Erweiterung des Funktionsumfangs möglich sein.
— Schulung der Mitarbeiter des Auftraggebers in den für den Betrieb der Lösungen notwendigen Rollen des Auftraggebers;
Die Lösung muss sich in das System- und Prozessumfeld der Bundesbank integrieren lassen. Wichtig dabei ist die Anbindung an gängige Authentifizierungslösungen, Netzwerksicherheitssysteme, Directory-Systeme und Systemplattformen (Windows, Solaris, Linux, VMware).


Winner: NTT Com Security (Germany) GmbH
Number of bids: 3