Public procurement notice: Contract Notice
Published: 2018-05-03
Buyer: Polizeiverwaltungsamt, Ref. 32 Logistikzentrum
Country: DE
Contract type: Supplies
Procedure: Competitive procedure with negotiation
CPV classification: 48730000: Security software package | 48800000 | 51610000 | 72220000: Systems and technical consultancy services | 72225000: Systems quality assurance services
Submission deadline: 2018-06-01
Award criteria: The most economic tender

Technical requirements: Der Auftraggeber beabsichtigt die Einführung eines einheitlichen Security Information und Event Management Systems (SIEM-System) zur Überwachung der IT-Infrastruktur und Analyse von sicherheitsrelevanten Vorfällen in den Netzen der sächsischen Polizei.
1) Lieferung eines SIEM-Systems zur Überwachung der bestehenden IT-Infrastruktur und IT-Anwendungen in den Netzen der Polizei und BOS-Leitstellen inklusive erforderlicher Hard- und Softwarekomponenten. Systemanforderungen: Der Auftraggeber legt Wert darauf, dass eine möglichst standardisierte SIEM-Lösung zum Einsatz kommt, um das Einführungsrisiko zu minimieren und dauerhaft den Wartungsaufwand zu reduzieren. Falls erforderlich, kann eine vorhandene Basislösung um Zusatzkomponenten (Zusatzwerkzeuge, AddOn’s, weitere Tools oder Frameworks) ergänzt werden, um die Anforderungen besser erfüllen zu können. Das SIEM-System soll für bis zu 30 000 EPS ausgelegt sein und mindestens 2500 Windows Server (2003, 2008, oder höher), 150 Linux Server und 200 ESX 5.5.0 (oder höher) agentenlos überwachen können. Für den Zeitraum der Betriebsphase (bis zu sieben Jahre) müssen kontinuierlich aktuelle Sicherheits-, System- und Produktupdates für das gelieferte System bereitgestellt werden können. Es muss gewährleistet sein, dass die Funktionalität für diesen Zeitraum vollständig lokal installiert betrieben werden kann, ohne dass Komponenten davon zwingend externe Cloud-Dienste erfordern.
2) Einführungsleistungen: Installation und Inbetriebnahme des SIEM-System inkl. Konfiguration der Systemkomponenten nach Vorgaben des Auftraggebers.
3) Durchführung von deutschsprachigen Anwender-, Analysten- und umfassenden Aufbauschulungen für die Systemadministratoren des Auftraggebers.
4) Systemservice: 1st, 2nd und 3rd Level Support, Störungsbeseitigung, Wartung, Bereitstellung von Updates und Upgrades, Schnittstellenpflege, Weiterentwicklung, Modifikation und Anpassung von Systemkomponenten.
Lieferung eines minimal konfigurierten aber funktional äquivalenten Test- und Referenzsystems (ohne Redundanz) sowie eines SOC Management Tools inklusive dazugehörigem Systemservice.
Es handelt sich um einen Verschlusssachenauftrag gem. § 104 Abs. 3 Nr. 1 und Nr. 2 GWB. Die Auftragsvergabe unterliegt den Bestimmungen der Vergabeverordnung Verteidigung und Sicherheit - VSVgV.
Erklärung E1) Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung;
Erklärung E4) über den Umsatz des Unternehmens. Gesamtumsatz und die Umsätze für die durch den Auftragsgegenstand (s. Titel 1-4) beschriebene Tätigkeitsbereiche, für die Jahre 2015 bis 2017.
Für die durch den Auftragsgegenstandes beschriebenen Tätigkeiten muss ein Mindestumsatz von 1,5 Mio. EUR / Kalenderjahr nachgewiesen werden.
Nachweis der Fachkunde durch 3 Referenzen bezüglich vergleichbarer SIEM-Systeme, d.h. mindestens 10 000 EPS und 1 000 Logquellen in einer verteilten Microsoft-Umgebung für einen Auftraggeber in einem sicherheitskritischen Bereich (öffentliche Verwaltung oder Privatwirtschaft).
Es dürfen ausschließlich deutschsprachige sowie sicherheitsüberprüfte Mitarbeiter für die Auftragsausführung eingesetzt werden. Die Mitarbeiter müssen über eine gültige personenbezogene Sicherheitsbescheinigung zur Sicherheitsüberprüfung nach dem Sächsischen Sicherheitsüberprüfungsgesetz – SächsSÜG (mind. SÜ1) oder gleichwertig (d. h. nach den Vorgaben anderer deutscher Bundesländer oder der Bundesrepublik Deutschland) verfügen. Für Nicht-Muttersprachlern sind die Sprachkenntnisse durch ein Sprachzertifikat Deutsch entsprechend Level C1 (oder höher) der Sprachniveaustufen nach dem Gemeinsamen Europäischen Referenzrahmen nachzuweisen. Einverständniserklärung aller Mitarbeiter zur Sicherheitsüberprüfung durch die sächsische Polizei (gem. Anlage SÜG) beizufügen. Mit Abgabe des Teilnahmeantrages sind mindestens 2 Mitarbeiter nachzuweisen, welche bereits über eine gültige personenbezogene Sicherheitsbescheinigung verfügen.
Nach § 160 Abs. 3 Nr. 4 GWB hat ein Antragsbefugter innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, einen Nachprüfungsantrag zu stellen. Ansonsten ist der Nachprüfungsantrag unzulässig.