Public procurement notice: Contract Notice
Published: 2019-12-13
Buyer: KfW Bankengruppe
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72268000: Software supply services
Estimated value: 989700 EUR
Submission deadline: 2020-01-22
Award criteria: Lowest price

Technical requirements: Zum Schutz gegen Malware, insbesondere Advanced Persistent Threats, benötigt die KfW einen Incident Response Scanner mit Sandbox für Web, Netzwerk und E-Mail.
Die Anforderungen, welche die KfW an ein solches Tool stellen muss, erfüllt derzeit einzig die Software des Herstellers Lastline.
1) Überlassung von Subskriptionen für Web-Scanner, Netzwerk-Scanner und Sandboxing in Form der Produkte „Lastline Network Defender On-Premises Private“ sowie „API Integration for Artifact Analysis - On-Premises“;
2) Erweiterung der in (1) aufgeführten Subskription um die Funktionalität des E-Mail Sandboxings durch Upgrade auf die Subskription „Lastline Defender for Email On-Premises Private“;
3) Pflege und Support für die überlassenen Subskriptionen der in (1) und (2) bezeichneten Produkte. Dies erfolgt jeweils durch die Bereitstellung der vom Hersteller Lastline entwickelten Updates und Lösungen (Hotfixes, Patches, Bugfixes und Release-Notes), die Behebung etwaiger während der Vertragsdauer an der Software auftretenden Störungen, sowie die Ablösung des genutzten Softwareprodukts, sofern Hersteller Lastline ein Nachfolgeprodukt entwickelt hat, das den Vorgänger ersetzt;
4) Professional Services: Themenspezifische Beratung und Unterstützung in projekthafter Form, z. B. bei Rollout und Konfiguration.
Der Bieter bzw. die Bietergemeinschaft oder mindestens eines ihrer Unternehmen muss, falls dem Bieter/der Bietergemeinschaft der Zuschlag erteilt wird, im Besitz einer Betriebshaftpflichtversicherung sein. Die Versicherung muss während der gesamten Dauer der ausgeschriebenen Rahmenvereinbarung und aller auf ihrer Grundlage an den Bieter bzw. die Bietergemeinschaft vergebenen Einzelaufträge bestehen.
Der Bieter (bei Bietergemeinschaften: eines ihrer Mitglieder) oder aber ein drittes Unternehmen, das der Bieter/die Bietergemeinschaft zur Ausführung des Auftrags einsetzt und dessen Eignung er/sie leiht, muss offizieller Managed Security Services Partner (MSSP) des Software-Herstellers Lastline sein. Während der Dauer des Vertrags hat der Bieter bzw. die Bietergemeinschaft oder aber der eignungsleihende Dritte diesen Partnerstatus aufrecht zu erhalten und dem Auftraggeber auf Verlangen nachzuweisen;
Der Bieter/die Bietergemeinschaft muss die Kenntnisse der von ihm/ihr zur Leistungserbringung eingesetzten Fachkräfte im Umgang mit Security Produkten des Herstellers Lastline aktuell halten, indem er/sie während der Laufzeit des Auftrags dafür sorgt, dass diese Fachkräfte regelmäßig geschult werden;
Der Bieter/die Bietergemeinschaft muss mindestens 3 Referenzen von jeweils hinreichender Dauer und Aktualität vorweisen, wonach er/sie an einen Kunden mit genügend großer Zahl von Nutzern Subskriptionen überlassen hat für Security Tools des Herstellers Lastline.
Die letzte Schulung der Fachkräfte des Bieters/der Bietergemeinschaft mit Lastline darf höchstens 2 Jahre zurückliegen.
a) Beim Referenzkunden werden mindestens 3 000 Anwender durch das Security Tool des Herstellers Lastline geschützt;
aa) Überlassung von Subskriptionen für Security Tools des Herstellers Lastline, mit denen folgende Funktionalitäten abgedeckt wurden. Entweder: Sandboxing mit Web-Scanner. Oder: Sandboxing mit Web-Scanner und Netzwerk-Scanner;
cc) Pflege und Support für die überlassenen Subskriptionen (Updates, Upgrades, Patches, Bugfixes etc.);
aa) Zum Zeitpunkt der Abgabe seines Angebots muss der Bieter die in der Referenz bezeichneten Leistungen bereits seit mindestens 9 Monaten ausgeführt haben. Referenzen mit kürzerer zurückgelegter Leistungsdauer werden nicht berücksichtigt!


Award value: 989700