Public procurement notice: Contract Notice
Published: 2025-06-24
Buyer: Sicherheitslösung Cyberangriffe
Country: DE
Region: DEA22
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48732000: Data-security software package | 72000000 | 79430000
Submission deadline: 2025-07-22
Award criteria: price, quality

Technical requirements: Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach GWB § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen,vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Der Landkreis Uckermark schreibt  die Einführung und den Betrieb einer umfassenden EDR/MDR-Lösung* zur effektiven Identifizierung und Behandlung möglicher Cyberangriffe aus.  EDR/MDR-Lösung*  EDR: Endpoint Detection & Response MDR: Management Detection & Response.  Der Hauptverwaltungssitz der Behörde befindet sich in Prenzlau und weitere Nebenstellen werden in 3 Städten des Landkreises betrieben. Die Verbindungen werden über VPN realisiert. Die techni-sche Infrastruktur kann als heterogen bezeichnet werden. So setzen die über 1.000 Mitarbeiter der Verwaltung PC´s, ThinClients, Laptops, Tablets und Smartphones für ihre Arbeit ein. Entsprechend ergibt sich auch eine differenzierte Betriebssystemlandschaft von Windows, Linux, Igel Os, Android und iOS. Die Verwaltung betreibt diese Infrastruktur in Eigenregie. Eine vorab durchgeführte Be-standsaufnahme ergab eine Endgerätestückzahl von ca. 1.500 (Clients und Server). In Anbetracht künftiger Erweiterungen durch erhöhte Nutzer- und Gerätezahlen ergibt sich eine Dimension von ca. 1.750 Endgeräten.
Der Hauptverwaltungssitz der Behörde befindet sich in Prenzlau und weitere Nebenstellen werden in 3 Städten des Landkreises betrieben (16303 Schwedt/O., 17268 Templin, 16278 Angermünde).
Die Nachforderung erfolgt gemäß den rechtlichen Vorgaben der VgV.
- Abgabe Erklärung zur Einhaltung der Anforderungen nach dem Brandenburgischen Vergabegesetz, - Abgabe der Eigenerklärung in Bezug zu Russland - Abgabe der Erklärung Ausschlussgründe nach § 123 und 124 Gesetz gegen Wettbewerbsbeschränkungen (GWB)

Eligibility requirements: s. Anlage Eignungskriterien Angebotsbewertung
Die Nachforderung erfolgt gemäß den rechtlichen Vorgaben der VgV.
- Abgabe Erklärung zur Einhaltung der Anforderungen nach dem Brandenburgischen Vergabegesetz, - Abgabe der Eigenerklärung in Bezug zu Russland - Abgabe der Erklärung Ausschlussgründe nach § 123 und 124 Gesetz gegen Wettbewerbsbeschränkungen (GWB)
maximal erreichbare Punktezahl: 20 auf die Leistungsblöcke: MDR, EDR, Wartung und Support
maximal erreichbare Punktezahl: 20
Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach GWB § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen,vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Es sind keine Bieter zugelassen.
Gesucht wird eine integrierte EDR/MDR-Lösung, die eine dauerhafte Kontrolle der Geräte übernimmt, Daten sammelt, analysiert, konsolidiert und reale Angriffe erkennt und sofort behandelt. Die Lösung muss alle Vorgänge forensisch nachvollziehbar machen und eigene Recherchen und Bewertungen ermöglichen.  Der ausgeschriebene Auftrag umfasst neben der vertraglichen Bindung über die Managementleistungen auch die Lieferung der notwendigen Softwareprodukte, Installationsleistungen, Wartung/Support, Onboarding, sowie Schulungen bzw. Einweisungen des zuständigen Personals der Kreisverwaltung.   Die Vertragsbeziehung basiert auf einem EVB-IT-Vertrag, der den Ausschreibungsunterlagen beigefügt ist und nach Zuschlagserteilung von beiden Vertragspartnern zu unterzeichnen ist. Dieser Vertrag ist von der Auftraggeberseite bereits vorausgefüllt und kann hier zur Kenntnis genommen werden.   Die Dienstleistung kann sowohl als lokal betriebene Lösung (onprem), als auch als Cloud-Lösung angeboten werden.   Es ist erforderlich, dass die angebotene Lösung nach den Vorgaben des MITRE ATT&CK Frame-works konzipiert ist. Dies gewährleistet eine umfassende Abdeckung bekannter Angriffstechniken und -taktiken sowie eine standardisierte Herangehensweise an die Erkennung und Abwehr von Bedrohungen.  Darüber hinaus müssen die Anforderungen der DER-Bausteine (DER 1 = Detektion von sicher-heitsrelevanten Ereignissen) des Bundesamts für Sicherheit in der Informationstechnik (BSI) voll-ständig erfüllt sein. Dies stellt sicher, dass die Lösung den hohen Sicherheitsstandards entspricht, die für öffentliche Verwaltungen in Deutschland gelten.  Diese Ausschreibung richtet sich an erfahrene* Leistungserbringer, die in der Lage sind, eine ganzheitliche Cybersicherheitsstrategie zu entwickeln und umzusetzen, die speziell auf die Bedürfnisse und Anforderungen der öffentlichen Verwaltung zugeschnitten ist. Es ist ausdrücklich erlaubt die Dienstleistung oder Teile von ihr durch Unterauftragnehmer oder Partner ausführen zu lassen (Eignungsleihe).   Wir legen besonderen Wert auf eine Lösung, die nicht nur reaktiv auf Bedrohungen reagiert, son-dern auch proaktiv potenzielle Schwachstellen identifiziert und adressiert. Darüber hinaus erwarten wir vom Dienstleister eine kontinuierliche Anpassung der Sicherheitsmaßnahmen an die sich stän-dig weiterentwickelnde Bedrohungslandschaft. Aus diesem Grund sind neben den pflichtigen Leistungsblöcken EDR und MDR, Support und War-tung, noch folgende Zusatzfunktionalitäten anzubieten (siehe auch Anlage 1 dieser Leistungsbe-schreibung - Übersicht Leistungsblöcke):   - Risikomanagement der Angriffsoberfläche - Umfassende Behandlung von Sicherheitsvorfällen.
Der Hauptverwaltungssitz der Behörde befindet sich in Prenzlau und weitere Nebenstellen werden in 3 Städten des Landkreises betrieben (16303 Schwedt/O., 17268 Templin, 16278 Angermünde).
Die vertraglichen Bindungen nach 3 Jahren sehen eine jährliche Verlängerung der Leistungen bei ausbleibender Kündigung durch eine der beiden Vertragsparteien vor.