Public procurement notice: Contract Notice
Published: 2022-06-14
Buyer: Stadtwerke Düsseldorf AG
Country: DE
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72000000
Submission deadline: 2022-07-10
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Der Auftraggeber (AG), die Stadtwerke Düsseldorf AG, sind Betreiber von kritischen Infrastrukturen in der Energie- und Wasserversorgung, sowie der Entsorgung und haben daher ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 (nativ) in der Unternehmensgruppe implementiert. Auf Basis dieses ISMS wurden der Betrieb des Strom- und Gasnetzes sowie die zentralen IKT-Services zertifiziert. Als Betreiber kritischer Infrastrukturen unterliegt der AG dem IT-SiG 2.0 und ist somit nach §8a (1a) u.a. verpflichtet, Systeme zur Angriffserkennung auf die IT/OT-Infrastruktur des AGs zu verwenden, sowie die Aufgaben in Bezug auf das Melde- und Informationsportal des BSIs (BSI-Meldestelle / BSI-Kontaktstelle) wahrzunehmen.
Der AG setzt verschiedene Operational Technology (OT)-Architekturen in den Bereichen der Wasserversorgung, der Stromerzeugung, in Verteilnetzen (Strom, Wasser, Fernwärme) sowie in der thermischen Entsorgung ein. Hier kommen unterschiedliche Arten von Leittechnik wie z. B. Prozessleittechnik, Fernwirktechnik sowie Netzleittechnik zum Einsatz.
Der AG beabsichtigt die Beschaffung von Managed Security Services zur Angriffserkennung (SIEM/SOC) in IT-/OT Infrastrukturen inkl. erforderlicher, begleitender Beratungstätigkeiten. Die Managed Security Services sind in einer Ramp-up Phase final und detailliert zu konzipieren und anschließend umzusetzen und zu betreiben. Dazu gehören auch die Aufgaben der BSI-Meldestelle / -Kontaktstelle
Der AG beabsichtigt die Beschaffung von Managed Security Services zur Angriffserkennung (SIEM/SOC) in IT-/OT Infrastrukturen, wie
- Implementierung von Systemen zur Angriffserkennung entsprechend den Anforderungen in §8a (1a) IT-SiG 2.0,
- Betrieb der Angriffserkennungssysteme (inkl. einer zentralen SIEM-Plattform) in der Infrastruktur des AG als Full Managed Security Service,
- Durchführen eines 24/7 Security Incident Management (Detection, Analysis und Unterstützung bei Response) und
- Durchführen von Cybersecurity Awareness Maßnahmen zur zukünftigen Sensibilisierung vor auftretenden Security Incidents, und
- Durchführen von Beratungs- und Unterstützungsleistungen zur Verbesserung der Cybersecurity in IT-/OT-Infrastrukturen nach aufgetretenen Security Incidents.
Im Zuge der Erbringung der obigen Leistungen ist vom AN auch ein übergreifendes Projektmanagement zu erbringen.
Der Auftraggeber hat das einseitige, dreimalige Recht den Auftrag um jeweils 12 Monate zu verlängern.
1) Aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung)
3) Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer I.3)
7a-c) Angabe der Umsatzzahlen des Unternehmens in den letzten drei Geschäftsjahren (2019, 2020, 2021), woraus hervorgeht, dass das Unternehmen einen Vertrag dieser Größenordnung abwickeln kann

Eligibility requirements: 1) Aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung)