Public procurement notice: Contract Notice
Published: 2022-01-07
Buyer: Technische Universität München ("TUM")
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2022-02-03
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Die Technische Universität München, Zentrale IT (im Folgenden "TUM" oder "Auftraggeber") vergibt im Rahmen eines Verhandlungsverfahrens mit Teilnahmewettbewerb die Einführung und Betreuung einer Softwarelösung, die einen umfassenden Schutz von Servern, Arbeitsplatz-PCs und Laptops mit diversen Betriebssystemen gewährleisten soll. Ziel ist der Schutz, die Erkennung und Abwehr von Cyberangriffen durch Viren, Ransomware, Exploits und Malware durch eine integrierte, Agent-basierte Engine. Die Lösung soll die neuesten Technologien wie Echtzeitüberwachung, verhaltensbasierte Analyse, Machine Learning, KI, automatisierte Reaktionsmuster bei Bedrohungserkennung (EDR - Endpoint Detection and Reaction), etc. einsetzen. Umfassende Loggingfunktionen unterstützen das IT-Management bei der Risikoeinschätzung und der forensischen Analyse. Das Management der gesamten Sicherheitslösung soll zentral erfolgen. Zum Leistungsumfang gehören der Betrieb sowie die Pflege der oben genannten Komponenten. Neben der Einführung der Endpunktüberwachung ("Endpoint Protection") und dem Betrieb des Security Operations Center ("SOC") will die TUM im Rahmen des Vergabeverfahrens zusätzlich bestimmte Leistungen in Bezug auf die Endpoint Protection - Lösung sowie für den Fall von Security Incidents beschaffen, die vom Auftragnehmer nur auf Abruf erbracht werden sollen; sog. optionale Leistungen (siehe Abschnitt "Optionen").
Der Auftraggeber wählt (nur) drei Bewerber, die alle Eignungskriterien und Mindestanforderungen erfüllen, aus. Sollten mehr als drei Bewerber alle Eignungskriterien und Mindestanforderungen erfüllen, werden diejenigen drei Bewerber ausgewählt, welche die höchste Gesamtpunktzahl nach dem nachfolgenden dargestellten Maßstab (Teilnahmeauswahlkriterien) erreichen. Die geeigneten Referenzprojekte, welche die Mindestanforderungen erfüllen, werden im Rahmen der Teilnehmerauswahl anhand des nachfolgend dargestellten Maßstabs bepunktet. Voraussetzung für eine Bepunktung ist, dass die Bewerber bezüglich der nachfolgend genannten Auswahlkriterien mit ihrem Teilnahmeantrag eine Eigenerklärung abgeben haben (vgl. hierzu Ziffer II. in den Anlagen 3a - e zum Teilnahmeantrag / Formblatt Eignung).
-Das Referenzprojekt ist in vollem Umfang mit der ausschreibungsgegenständlichen Leistung vergleichbar = 2 Punkte.
-Das Referenzprojekt ist nur teilweise mit der ausschreibungsgegenständlichen Leistung vergleichbar = 1 Punkt.
-Das Referenzprojekt ist nicht mit der ausschreibungsgegenständlichen Leistung vergleichbar (Mindestanforderung nicht erfüllt!) = 0 Punkte.
-Bei dem Referenzgeber handelt es sich um eine Hochschule / Universität oder um einen (sonstigen) öffentlichen Auftraggeber (bspw. Behörde, Verwaltung) = 2 Punkte.
- Das Referenzprojekt umfasste den Betrieb der Endpoint Protection und das Incident-Management = 2 Punkte.
Je Referenzprojekt können also bis zu 12 Punkte erreicht werden, für die maximal 3 zulässigen Referenzprojekte also insgesamt maximal 36 Punkte (maximal 3 Referenzprojekte x maximal 12 Punkte = maximal 36 Punkte). Ergeben sich auf Basis der Teilnahmeauswahlkriterien keine drei Bewerber, die mehr Punkte haben als die anderen Bewerber (z. B. weil es auf Platz 3 zwei Bewerber mit gleicher Punktzahl gibt), erfolgt die Auswahl der Bewerber aus dieser mit gleicher Punktzahl bepunkteten Gruppe durch Losentscheid. Liegen weniger als drei geeignete Bewerber vor, behält sich der Auftraggeber vor, das Verhandlungsverfahren mit den/dem geeigneten Teilnehmer(n) durchzuführen.
Im Rahmen des Projektes kann es erforderlich werden, dass durch den Auftragnehmer zusätzliche Leistungen erbracht werden müssen, deren Notwendigkeit und/oder Umfang vorab nicht absehbar bzw. planbar gewesen ist. Derartige Leistungen werden durch die TUM als sog. optionale Leistung abgerufen. Es besteht diesbezüglich keine Abnahmepflicht der TUM. Im Falle der Ausübung einer Option durch die TUM erfolgt der Abruf durch explizite einseitige Erklärung der TUM gegenüber dem Auftragnehmer in Schrift- oder Textform (bspw. E-Mail). Die TUM wird sich bemühen, optionale Leistungen frühzeitig, spätestens jedoch vier Wochen im Voraus anzukündigen und abzurufen (dies gilt nicht im Falle von Security Incidents). Der Auftragnehmer ist im Falle des Abrufs einer optionalen Leistung zu deren Ausführung zu den im Preisblatt angebotenen Preisen verpflichtet, d.h. dass in diesem Fall eine Leistungspflicht des Auftragnehmers besteht. Der Auftragnehmer sollte daher zur (etwaigen) Ausführung der optionalen Leistungen personelle und technische Kapazitäten vorhalten oder deren Aktivierung zumindest einplanen.
1. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung während der Betriebsphase eine technische-fachliche Unterstützung in Fragen der Effizienz, Optimierung oder technisch-strategischen Weiterentwicklung der Endpoint Protection Lösung durch einen qualifizierten technischen Ansprechpartner (TAM) abzurufen. Die Vergütung erfolgt zu dem vom Auftragnehmer im Preisblatt angebotenen Stundensatz (siehe Preisblatt). Die diesbezüglichen Leistungen sind während der Vertragslaufzeit auf einen Gesamtumfang von maximal 1200 Zeitstunden begrenzt.
2. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung im Falle von Security Incidents eine Unterstützung durch qualifizierte IT-Security Spezialisten in Form von Analysetätigkeiten oder technische-fachliche oder operative Unterstützung der TUM ZIT IT-Administration bei der Bearbeitung und Lösung von Security Incidents abzurufen. Die Vergütung erfolgt zu dem vom Auftragnehmer im Preisblatt angebotenen Stundensatz (siehe Preisblatt). Die diesbezüglichen Leistungen sind während der Vertragslaufzeit auf einen Gesamtumfang von maximal 2000 Zeitstunden begrenzt.
3. Option: Die TUM behält sich vor, bei dem Auftragnehmer als optionale Leistung Schulungen in dem nachfolgend benannten Umfang abzurufen: Durchführung von einer jährlichen eintägigen (alternativ 2x 1/2 Tag) Administrationsschulung mit jeweils max. 5 Teilnehmer/innen. Als Schulungsformat wird eine online Schulung bevorzugt, alternativ kann die Schulung in den Räumlichkeiten der TUM ZIT stattfinden. Die Vergütung erfolgt zu dem vom Auftragnehmer im Preisblatt angebotenen Pauschalpreis pro Schulung (siehe Preisblatt). Die Anzahl der Schulungen während der Vertragslaufzeit ist auf maximal sechs Schulungen begrenzt.
II) Soweit der Bieter/die Mitglieder der Bietergemeinschaft eintragungspflichtig ist/sind: Auszug/Auszüge aus dem Handelsregister oder bei Bietern von außerhalb der Bundesrepublik Deutschland aus dem vergleichbaren Register des Herkunftslandes des Bieters. Eigenerklärung des Bieters/der Bietergemeinschaft, dass der/die vorgelegte(n) Auszug/Auszüge den aktuellen Eintragungsstand wiedergibt/wiedergeben.

Eligibility requirements: I) Eigenerklärungen über das Nichtvorliegen von Ausschlussgründen i. S. d. §§ 123, 124 GWB, II) Soweit der Bieter/die Mitglieder der Bietergemeinschaft eintragungspflichtig ist/sind: Auszug/Auszüge aus dem Handelsregister oder bei Bietern von außerhalb der Bundesrepublik Deutschland aus dem vergleichbaren Register des Herkunftslandes des Bieters. Eigenerklärung des Bieters/der Bietergemeinschaft, dass der/die vorgelegte(n) Auszug/Auszüge den aktuellen Eintragungsstand wiedergibt/wiedergeben.