Public procurement notice: Additional Information
Published: 2023-08-11
Buyer: Investitions- und Förderbank Niedersachen Anstalt des öffentlichen Rechts (NBank)
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Submission deadline: 2023-08-28
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Ziel dieser Ausschreibung ist es, einen jeweils losbezogenen Rahmenvertrag mit Verlängerungsoptionen abzuschließen, der die Grundlage dafür bildet, die Bedarfe der Vergabestelle und der weiteren Auftraggeber zu decken. Ausgeschrieben werden zwei Lose.
Vertragsziel in Los 1 ist jeweils entsprechend dem Bedarf für jeden Auftraggeber die Entwicklung und der sich anschließende Betrieb eines ganzheitlichen Schutzkonzeptes für Infrastrukturen, Endpunkte, Daten und Prozesse, mithin also die Herbeiführung und Bereitstellung eines umfassenden Sicherheitsservice. Es beinhaltet den Abschluss eines Rahmenvertrages über unter anderem den Betrieb eines SOC-Dienstes nach Maßgabe der Leistungsbeschreibung sowie Leistungen zur Bereitstellung eines SIEM-Tools als full-managed-service.
Der Rahmenvertrag soll über eine Grundlaufzeit von vier (4) Jahren mit der Möglichkeit für die Auftraggeber, den Rahmenvertrag jeweils jährlich bis zu einer maximalen Laufzeit von sechs (6) abzuschliessen. Die Auftraggeber NBank, IBB und LfA werden jeweils Einzelverträge auf Basis des Rahmenvertrags abschliessen, der den spezifischen Bedarf deckt. Offen ist derzeit noch, ob die ILB sich als Rahmenvertragspartner aus dem ausgeschriebenen Rahmenvertrag bedient und einen Einzelvertrag abschliesst. Die Einzelverträge werden zunächst über die Grundlaufzeit des abzuschliessenden Rahmenvertrages abgeschlossen und können nach Ablauf der Grundlaufzeit um jeweils 12 Monate bis zu einer maximalen Laufzeit von sechs (6) Jahren verlängert werden.
Los 2 umfasst den Abschluss eines Rahmenvertrages über Leistungen zur Bereitstellung eines SIEM-Service auf Basis des vorhandenen SIEM-Tools ProLog der Firma ProLoG AG und eines SOC-Dienstes nach Maßgabe der Leistungsbeschreibung und deren Anlagen.
Der Rahmenvertrag soll über eine Grundlaufzeit von drei (3) Jahren mit der Möglichkeit für die Auftraggeber, den Rahmenvertrag jeweils jährlich bis zu einer maximalen Laufzeit von sechs (6) Jahren abzuschliessen. Die Auftraggeber werden jeweils Einzelverträge auf Basis des Rahmenvertrags abschliessen, der den spezifischen Bedarf deckt.
Die Grundlaufzeit des Rahmenvertrages in Los 2 beträgt drei (3) Jahre mit der Möglichkeit, den Rahmenvertrag jeweils dreimal um zwölf (12) Monate bis zu einer maximalen Laufzeit von sechs (6) Jahren abzuschließen. Die Auftraggeber werden jeweils Einzelverträge auf Basis des Rahmenvertrags abschließen, der den spezifischen Bedarf eines Auftraggebers deckt. Die Einzelverträge werden zunächst über die Grundlaufzeit des abzuschließenden Rahmenvertrages abgeschlossen und können nach Ablauf der Grundlaufzeit um jeweils 12 Monate bis zu einer maximalen Laufzeit von sechs (6) Jahren verlängert werden.
Die Möglichkeit der Kündigung des Rahmenvertrages soll innerhalb eines Loses durch jeden Auftraggeber gesondert erfolgen können. Das bedeutet, dass der Rahmenvertrag mit den übrigen Auftraggebern fortbesteht, wenn nur ein Auftraggeber den Rahmenvertrag kündigt.
Die ausgeschriebenen Leistungsinhalte sind in der als Anlage 1 beigefügten "Leistungsbeschreibung" skizziert.
Interessenten sind aufgefordert, einen Teilnahmeantrag einzureichen. Dieser kann auf beide Lose erfolgen oder auch nur für ein Los. Die Vergabestelle weist darauf hin, dass die Technik und Infrastruktur für die Leistungserbringung in Los 1 produkt- und herstelleroffen sind. Nicht ausgeschlossen ist daher, dass sich im Rahmen des Loses 1  ein Angebot auf Basis des SIEM-Tools ProLog als das wirtschaftlich günstigste Angebot ergibt.
a) Zertifizierung des Bewerbers/der Mitglieder der Bewerbergemeinschaft nach DIN ISO/IEC 27001 in Bezug auf das gesamte Unternehmen oder eine gleichwertige Bescheinigung, wie etwa die Zertifizierung gem. BSIGrundschutz oder vergleichbare Zertifizierungen von akkreditierten Stellen in anderen Mitgliedstaaten (zugleich Mindestanforderung in beiden Losen).
a) Zertifizierung des Bewerbers/der Mitglieder der Bewerbergemeinschaft nach DIN ISO/IEC 27001 für alle Unternehmensteile, aus denen heraus Leistungen zur Vertragserfüllung erbracht werden, oder eine gleichwertige Bescheinigung, wie etwa die Zertifizierung gem. BSI Grundschutz oder vergleichbare Zertifizierungen von akkreditierten Stellen in anderen Mitgliedstaaten (zugleich Mindestanforderung in beiden Losen).
Zertifizierung des Bewerbers/der Mitglieder der Bewerbergemeinschaft nach DIN ISO/IEC 27001 für alle Unternehmensteile, aus denen heraus Leistungen zur Vertragserfüllung erbracht werden, oder eine gleichwertige Bescheinigung, wie etwa die Zertifizierung gem. BSI Grundschutz oder vergleichbare Zertifizierungen von akkreditierten Stellen in anderen Mitgliedstaaten.