Public procurement notice: Contract Notice
Published: 2025-12-22
Buyer: Vergabe von Leistungen im Zusammenhang mit einem Security Operations Center (SOC)
Country: DE
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72246000 | 72700000 | 79710000: Security services
Submission deadline: 2026-02-09

Technical requirements: Vorliegen eines gesetzlich normierten Ausschlussgrunds:  Mit dem Teilnahmeantrag/Angebot  ist als Beleg für das Nichtvorliegen von Ausschlussgründen folgende Erklärung einzureichen: Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB sowie § 22 LkSG
Bewerber/Bieter haben einen Anspruch auf Einhaltung der bieterschützenden Bestimmungen über das Vergabeverfahren gegenüber dem Auftraggeber. Erkennt ein am Auftrag inte-ressiertes Unternehmen eine Verletzung seiner Rechte durch Nichtbeachtung von Vergabevorschriften, ist der Verstoß innerhalb von 10 Kalendertagen gegenüber der Vergabestelle zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Bewerbung (Abgabe Teilnahmeantrag) gegenüber der Vergabestelle gerügt werden (§ 160 Abs. 3 Nr. 2 GWB).  Verstöße, die aufgrund von weiteren im Rahmen des Teilnahmewettbewerbs zugänglich gemachten Unterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Bewerbungs-frist, Verstöße, die aufgrund der Vergabeunterlagen für die Angebotsphase erkennbar sind, bis zum Ablauf der Angebotsfrist gegenüber der Vergabestelle gerügt werden (§ 160 Abs. 3 Nr. 3 GWB). Teilt die Vergabestelle dem Bewerber/Bieter mit, seiner Rüge nicht abhelfen zu wollen, so kann der Bewerber/Bieter nur innerhalb von 15 Kalendertagen nach Eingang dieser Rügeerwiderung einen Nachprüfungsantrag bei der Vergabekammer stellen (§ 160 Abs. 3 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage (bzw. bei elektronischer Übermittlung 10 Kalendertage) nach Absendung dieser In-formation durch den Auftraggeber geschlossen werden. Diese Frist beginnt am Tag nach Absendung der Information durch die Vergabestelle. Die Unwirksamkeit gemäß § 135 Abs. 1 GWB kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen ab Kenntnis des Verstoßes, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union.
Gegenstand ist die Bereitstellung eines genossenschaftlichen Security Operations Center (SOC)-Service. Der Service gliedert sich in zwei Leistungsmodelle:  1. "Hybrides SOC" (Bronze) in den Varianten "On-Prem" (Betrieb in der Infrastruktur des Auftraggebers) und "Cloud" (Ausleitung unter definierten Voraussetzungen).  2. "Managed SOC" (Silber & Gold) als schlüsselfertiger Managed Service mit Ausleitung von Log-Informationen.  Der Auftragnehmer übernimmt Leistungen der Sicherheitsüberwachung, Detection Engineering, Containment sowie Dokumentation und Reporting auf Basis von SIEM- und EDR-Lösungen (Mindestanforderung Elastic). Optional können Module für Threat Hunting und strategische Sicherheitsberatung abgerufen werden. Ziel ist die Stärkung der Cyber-Resilienz für die govdigital eG und ihre Bedarfsträger (öffentliche Verwaltung und Unternehmen).
Die Leistungserbringung muss ausschließlich aus der Europäischen Union (EU) oder dem Europäischen Wirtschaftsraum (EWR) erfolgen.
Der Bewerber (bei Bewerbergemeinschaften jedes Mitglied) hat folgende Unterlagen vorzulegen:  Berufs- oder Handelsregisterauszug: Nicht älter als sechs Monate   Eigenerklärung zu Sanktionsvorschriften: Erklärung zur Einhaltung von Sanktionsvorschriften (EU-Russland-Sanktionen) gemäß Anlage TWB 10  Unternehmensbeschreibung: Vorlage des Formblatts Unternehmensbeschreibung (Anlage TWB 4)  Ggf. Bewerbergemeinschaftserklärung: Bei Bewerbergemeinschaften ist eine Erklärung aller Mitglieder vorzulegen (Anlage TWB 3)  Beabsichtigt der Bewerber, sich bei der Erfüllung der Eignungskriterien (wirtschaftlich oder technisch) der Kapazitäten anderer Unternehmen zu bedienen (Eignungsleihe), so sind die entsprechenden Verpflichtungserklärungen (Anlage TWB 7) und das Formblatt Eignungsleihe (Anlage TWB 6) vorzulegen.

Eligibility requirements: Der Bewerber (bei Bewerbergemeinschaften jedes Mitglied) hat folgende Unterlagen vorzulegen:  Berufs- oder Handelsregisterauszug: Nicht älter als sechs Monate   Eigenerklärung zu Sanktionsvorschriften: Erklärung zur Einhaltung von Sanktionsvorschriften (EU-Russland-Sanktionen) gemäß Anlage TWB 10  Unternehmensbeschreibung: Vorlage des Formblatts Unternehmensbeschreibung (Anlage TWB 4)  Ggf. Bewerbergemeinschaftserklärung: Bei Bewerbergemeinschaften ist eine Erklärung aller Mitglieder vorzulegen (Anlage TWB 3)  Beabsichtigt der Bewerber, sich bei der Erfüllung der Eignungskriterien (wirtschaftlich oder technisch) der Kapazitäten anderer Unternehmen zu bedienen (Eignungsleihe), so sind die entsprechenden Verpflichtungserklärungen (Anlage TWB 7) und das Formblatt Eignungsleihe (Anlage TWB 6) vorzulegen.
Mindestjahresumsatz in den letzten 3 abgeschlossenen Geschäftsjahren im Bereich MDR/SOC-Services: jeweils min. 10 Mio. EUR (netto)
Berufs-/Betriebshaftpflichtversicherung: Min. 5 Mio. EUR für Personen-/Sachschäden und 3 Mio. EUR für Vermögensschäden (2-fach maximiert)
Umsatz in den Bereichen Managed Detection and Response Services in den vergangenen drei abgeschlossenen Geschäftsjahren* jeweils mindestens EUR 10 Millionen EUR netto. Bei einer Bewerbergemeinschaft werden die entsprechenden Angaben der Mitglieder kumuliert.
Nachweis eines Informationssicherheitsmanagementsystems nach DIN ISO 27001 oder IT-Grundschutz auf Basis ISO 27001 (Zertifikat), das den Bereich der Erbringung von MDR-Dienstleistungen umfasst
Gesamtzahl der durchschnittlich fest angestellten Mitarbeitenden in den Bereichen Managed Detection and Response (MDR/SOC) Services in den vergangenen drei abgeschlossenen Geschäftsjahren (B)  20 - 30 MDR Mitarbeitende: 10 EP Mehr als 30 - 40 MDR Mitarbeitende: 20 EP Mehr als 40 MDR Mitarbeitende, 30 EP  Max. 30 EP  Angabe in Anlage TWB 4 erforderlich
Anteil der Mitarbeitenden in den Bereichen Managed Detection and Response (MDR/SOC) Services mit für die Serviceerbringung (MDR/SOC) relevanten Zertifizierungen* (B)   30% - 40%: 10 EP >40%- 50%: 20 EP >50%: 30 EP  Maximal 30 EP  *Relevante Zertifizierungen:   GIAC Certified Incident Handler (GCIH), GIAC Certified Intrusion Analyst (GCIA), GIAC Certified Detection Analyst (GCDA), GIAC Security Operations (GSOC), GIAC Continuous Monitoring (GMON), GIAC Certified Forensic Analyst (GCFA), GIAC Certified Forensic Examiner (GCFE), CompTIA Security+, Certified CyberDefender (CCD), HTB Certified Defensive Security Analyst (HTB CDSA), INE Certified Digital Forensics Professional (eCDFP), INE Certified Incident Responder (eCIR), INE Certified Threat deDHunting Professional (eCTHP), Certified Red Team Operator (CRTO), Certified Red Team Lead (CRTL)
Nachweise über Sicherheitszertifizierungen oder -testate (B)  Vorlage eines aktuellen SOC 2 Type II Audit-Berichts, der den Bereich der Erbringung von MDR-Dienstleistungen umfasst, als Nachweis für effektiv implementierte und auditierte Kontrollsysteme  oder  Vorlage eines C5-Testats, das den Bereich der Erbringung von MDR-Dienstleistungen umfasst: 20 EP  Maximal 20 EP (keine Kumulation)
Redundanter SOC-Betrieb über mindestens zwei getrennte Rechenzentrums-Standorte (B)  Redundanter Betrieb über mindestens zwei getrennte Rechenzentrums-Standorte: 10 EP
Anteil der Senior-Rollen (mindestens 2 Jahre einschlägige SOC-Erfahrung) im MDR/SOC-Team (B)  20-30%: 10 EP >30%: 15 EP  Maximal 15 EP

Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)