Public procurement notice: Contract Award Notice
Published: 2022-07-06
Buyer: Oberfinanzdirektion Karlsruhe - LZfD
Country: DE
Contract type: Supplies
Procedure: Negotiated without a prior call for competition
CPV classification: 48730000: Security software package
Estimated value: 947803 EUR
Award criteria: The most economic tender

Technical requirements: Der Auftraggeber Oberfinanzdirektion Karlsruhe hat sich dazu entschlossen, das im Rahmen mit der Ausschreibungsverfahren 2019-041_Lizenz_IT-Sich SIEM und mit dem
EVB IT-Systemvertrags SIEM 20-0696 beschaffte Security Incident & Event Management (SIEM) System des Herstellers Splunk um ein Security Orchestration Automation & Response Modul
Leistungsgegenstand ist die Überlassung von Lizenzen und Wartung sowie Implementierungsleistungen für das Produkt Splunk SOAR/ Splunk Phantom. Die Laufzeit dieser Lizensierung orientiert sich an der Laufzeit des Splunk Enterprise Security SIEM System des übergeordneten Vertrags mit der Kennung SIEM 20-0696, beginnt am 01.07.2022 und endet damit am 31.07.2026.
Eine produktneutrale Beschaffung kam nach Prüfung der Marktlage nicht in Betracht kommen. andere SOAR-Tools bieten bei weitem nicht die Funktionen wie das Produkt von Splunk.
- Splunk SOAR nutzt die Möglichkeiten von dem bereits im Einsatz befindlichen Splunk Enterprise, um jeden Report oder Dashboard direkt in unserer Splunk Enterprise Security zu erstellen.
- Splunk SOAR ist in Python geschrieben und der Code dadurch hochstandardisiert. Dadurch bietet Splunk SOAR bei weitem die beste Performance und Skalierbarkeit.
- Splunk SOAR bietet eine mobile App für iOS und erhöht dadurch die Flexibilität im Einsatz, speziell außerhalb unserer bedienten Zeit im SOC und ist insbesondere für die Rufbereitschaft enorm wichtig und garantiert so eine schnelle Reaktion auf sicherheitsrelevante Ereignisse.
- Die Geschwindigkeit bei der Abarbeitung der Playbooks sowie die Skalierung bei der Auto-matisierung (bis zu 50.000 Events pro Stunde) bietet aktuell kein anderes Produkt.
- Splunk SOAR kann verschieden Playbooks pro Event gleichzeitig nutzen und diese auch für Audits und Compliance nachhalten.
- Automation und Orchestration: über 2400 Aktionen sind verfügbar die mit verschiedenen Security Produkten interagieren.
Beide Systeme - sowohl das SIEM wie auch das SOAR-Tool - werden von der Firma Splunk als Hersteller geliefert und Splunk SOAR stellt eine Erweiterung des bestehenden SIEM-Systems dar. Insoweit ist eine Inkompatibilität der beiden Tools ausgeschlossen und auch gewährleistet, dass die Integration nahtlos erfolgt, es bedarf keinem separaten Add-On. Dadurch können Mehraufwände sowohl bei einer Implementierung als auch im Betrieb durch auftretende Inkompatibilitäten bei Release-Wechseln unterschiedlicher Produkte und Hersteller vermieden werden.
Die Nachbeschaffung zum SIEM-Tool erfolgte gem. § 14 Abs. 4 Nr. 5 VgV. Gemäß § 14 Abs. 4 Nr. 5 VgV kann die Nachbeschaffung im Rahmen eines Verhandlungsverfah-rens ohne Teilnahmewettbewerb erfolgen, wenn zusätzliche Lieferleistungen des ursprünglichen Auftragnehmers beschafft werden sollen, die entweder zur teilweisen Erneuerung oder Erweiterung bereits erbrachter Leistungen bestimmt sind, und ein Wechsel des Unternehmens dazu führen würde, dass der öffentliche Auftraggeber eine Leistung mit unterschiedlichen technischen Merkma-len kaufen müsste und dies eine technische Unvereinbarkeit oder unverhältnismäßige technische Schwierigkeiten bei Gebrauch und Wartung mit sich bringen würde.
Es ist aus wartungs- und supporttechnischen Gründen der Bezug der SOAR-Lösung von derselben Firma, die bereits das SIEM-Tool wartet, sinnvoll, um die Wartungs- und Supportleistungen aus einer Hand beziehen zu können.
Zudem kennt die Fa. Atos die bestehende Infrastruktur und die Schnittstellen, welche für die Anbindung zwischen SOAR und SIEM notwendig sind, da das SIEM-System von der Firma Atos in 2020 bereits installiert und auf die speziellen Bedürfnisse des Auftraggebers customized wurde.


Winner: Atos Information Technology GmbH
Award value: 947803
Number of bids: 1