Public procurement notice: Contract Notice
Published: 2021-03-10
Buyer: Dataport AöR
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package
Submission deadline: 2021-04-09
Award criteria: The most economic tender

Technical requirements: Beschaffung und Aufbau eines „Security Orchestration, Automation and Response Systems“ (SOAR) mit Wartung/Softwarepflege über 3 Jahre mit Verlängerungsoptionen.
Beschaffung und Aufbau eines „Security Orchestration, Automation and Response Systems“ mit Wartung/Softwarepflege über 3 Jahre mit Verlängerungsoptionen.
Die Laufzeit des Vertrages beträgt 3 Jahre mit 2 Optionen um je eine Verlängerung um 1 Jahr (Vertragsjahre 4 und 5). Die Nutzung des Optionsrechtes wird vom Auftraggeber spätestens 3 Monate vor Ablauf der jeweiligen Vertragsdauer bekanntgegeben.
Der Bieter muss über die erforderlichen wirtschaftlichen und finanziellen Kapazitäten für die Ausführung des Auftrags verfügen. Mit Angebotsabgabe erklärt der Bieter, dass er insoweit über die erforderlichen Kapazitäten verfügt.
Der Bieter muss über die erforderlichen personellen und technischen Mittel sowie ausreichende Erfahrungen verfügen, um den Auftrag in angemessener Qualität ausführen zu können.
Der Bieter benennt in der Anlage Referenzen vergleichbare Referenzprojekte, die er nach dem 1.3.2018 erfolgreich abgeschlossen hat. Es wird mindestens eine Referenz gefordert. Eine Referenz ist dann mit dem Auftragsgegenstand vergleichbar, wenn sie den sich aus der Leistungsbeschreibung ergebenden Rahmenbedingungen (Art der Leistung, Vertragsdauer, technisches Umfeld etc.) im Wesentlichen entspricht.
Insbesondere wird im Rahmen der Vergleichbarkeit berücksichtigt, in wieweit die Referenzprojekte mit dem Auftraggeber vergleichbare Referenzauftraggeber (das heißt u. a. die Eignung gilt als nachgewiesen, wenn eine Referenzimplementierung in einem Security Operationscenter mit mindestens 8 Security-Analysten in einem dem Auftraggeber vergleichbarem Umfeld (Öffentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITISBetreiber)) vorgewiesen wird. Eine Referenzimplementierung aus einem anderen Bereich kann alternativ als Nachweis genutzt werden, wenn der Bieter nachvollziehbar darlegt, dass das Umfeld in Bezug auf die Sicherheitsrahmenbedingungen vergleichbar ist.
— Dem Auftragnehmer ist untersagt, personenbezogene Daten, welche der Auftraggeber für eigene Zwecke oder als Auftragsverarbeiter für Dritte verarbeitet, auf der Basis von US Privacy Shield in die USA zu übertragen. Der Auftragnehmer gewährleistet die Einhaltung dieser Bedingung auch mit Wirkung für seine Unterauftragnehmer,
Die Vergabestelle stellt die Vergabeunterlagen auf ihrer Portalseite (https://fbhh-evergabe.web.hamburg.de/evergabe.bieter/eva/#/supplierportal/dataport) zum Download zur Verfügung. Sollte ein Unternehmen sich zur Teilnahme an dem Vergabeverfahren entscheiden, so hat es sich dazu auf der Portalseite mit seinen Benutzerdaten anzumelden. Sofern für das Unternehmen noch keine Benutzerdaten bestehen sollten, ist dort eine kostenfreie Registrierung möglich. Die weitere Bearbeitung der Teilnahmeunterlagen/Vergabeunterlagen erfolgt dann im Bieterassistenten. Nur so ist die Erstellung, Bearbeitung und Abgabe eines Antrages/Angebotes möglich und sichergestellt, dass von der Vergabestelle ggf. weitere Angaben bzw. Hinweise zum Vergabeverfahren rechtzeitig bekannt gemacht werden können.
Erkennt ein Bieter Fehler/Unklarheiten/Widersprüche o. ä. in den Teilnahmeunterlagen/Vergabeunterlagen, so ist er verpflichtet, darauf in Form von Bieterfragen im Fragen- und Antwortenforum hinzuweisen. Tut er dies trotz Erkennens oder Erkennenmüssens nicht, so gehen daraus resultierende Nachteile zu seinen Lasten.
Bieterfragen sind im Rahmen eines Fragen- und Antwortenforums bis zu dem in der Projektinformation als „Schluss Frageforum“ bezeichneten Termin im Abschnitt Nachrichten des Bieterassistenten jeweils einzeln über die „Senden“ Funktion einzureichen. Die Vergabestelle bittet jede Frage eingangs mit einem Betreff zu versehen, aus dem ersichtlich ist, auf welchen Teil der Vergabeunterlagen sich die Frage bezieht (z. B. Teil B — Leistungsbeschreibung). Die Fragen und die Antworten werden in anonymisierter Form allen teilnehmenden Bietern unaufgefordert an dem in der Projektinformation genannten Termin „Fragen und Antworten an alle Bieter“ über den Abschnitt Nachrichten zur Kenntnis gegeben. Im Rahmen der Anonymisierung behält sich die Vergabestelle Umformulierungen in der Fragestellung vor. Abweichend hiervon wird die Vergabestelle Auskünfte, die nur den fragenden Bieter betreffen, nur diesem mitteilen, soweit die Informationen für die anderen Bieter nicht relevant sind oder den Vertrauensschutz des fragenden Bieters verletzen. Ebenso wird die Vergabestelle unter Umständen Auskünfte schon vor dem genannten Datum versenden, wenn auf Grund der Art und des Inhalts der Frage eine unverzügliche Beantwortung geboten ist. Bei Fragen, die keine zusätzlichen Informationen im Sinne von § 20 Abs. 3 Nr. 1 VgV darstellen, prüft die Vergabestelle im jeweiligen Einzelfall, ob sie Antworten versendet. Nach Abschluss des Fragen- und Antwortenforums eingehende Bieterfragen wird die Vergabestelle beantworten, soweit dies unter Berücksichtigung des Inhalts und der Komplexität der Frage sowie des Zeitplanes möglich und geboten ist.
— Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,