Public procurement notice: Contract Notice
Published: 2024-04-17
Region: DEF0B
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72266000: Software consultancy services | 72267000: Software maintenance and repair services | 72268000: Software supply services
Submission deadline: 2024-05-02
Award criteria: price, quality

Technical requirements: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
Dataport betreibt als Full Service Provider ein Security Operations Center (SOC) zur Erkennung und Bekämpfung von Angriffen. Um eine frühzeitige Erkennung und Prävention von Angriffen zu gewährleisten, beabsichtigt Dataport die Einführung einer Breach and Attack Simulation (BAS)-Software.
Die BAS-Software wird es Dataport ermöglichen, realistische Angriffsszenarien zu simulieren, einschließlich verschiedener Taktiken und Techniken, die von Angreifern verwendet werden könnten. Dadurch wird eine ganzheitliche Bewertung der Sicherheitslage ermöglicht und die Effektivität der vorhandenen Sicherheitsmaßnahmen überprüft.
Der Vertrag für die „Breach & Attack Software“ wird in Form einer Überlassung auf Zeit für eine Laufzeit von 3 Jahren vergeben. Der Auftraggeber hat die einseitige Option den Vertrag zweimal um jeweils ein Jahr zu verlängern.Im Zuge der Überlassung auf Zeit sind Wartung, Support und Pflege ebenfalls Leistungen des Vertrages. Hinsichtlich der Einzelheiten wird auf die Leistungsbeschreibung (Teil B der Vergabeunterlagen), das Leistungsverzeichnis (ANLAGE Teil B der Vergabeunterlagen), das Preisblatt (Teil C der Vergabeunterlagen) und die Anlagen (IT-Sicherheitsanforderungen, Netzinfrastruktur, Rahmenanforderungen Systemarchitektur V 5.0, Technology Roadmap V 6.9) verwiesen.
Die Angaben werden daraufhin überprüft, ob der Umsatz der letzten drei Geschäftsjahren insgesamt mindestens 10 Millionen Euro beträgt.
Es ist mindestens ein vergleichbares Referenzprojekt, welches in den letzten drei Jahren (gerechnet ab der bzw. bis zur Angebotsfrist ) erfolgreich abgeschlossen wurde, anzugeben. Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar,
•	wenn es den sich aus der Leistungsbeschreibung (Teil B der Vergabe-unterlagen) ergebenden Rahmenbedingungen (Art der Leistung, Vertragsdauer, technisches Umfeld etc.) im Wesentlichen entspricht.
•	Mindestens in jedem Referenzprojekt 20.000 Systeme angeschlossen wurden und
•	in einem vergleichbaren Umfeld (Öffentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITIS-Betreiber, etc.). Eine Referenzimplementierung aus einem anderen Bereich kann alternativ als Nachweis genutzt werden, wenn der Bieter nachvollziehbar darlegt, dass das Umfeld in Bezug auf die Sicherheitsrahmenbedingungen ver-gleichbar ist) beschreiben.

Ein Referenzprojekt gilt als erfolgreich abgeschlossen, 
bedeutet in diesem Zusammenhang, dass die Aufträge/Projekte planmäßig verlaufen sind und die vereinbarte Vertragslaufzeit geendet hat und nicht vorzeitig beendet worden ist. Sollte eine Überprüfung der Referenz beim Referenz-Ansprechpartner ergeben, dass die Leistungen erhebliche Mängel aufwies und zu einem nicht unerheblichen Teil nicht vertragskonform erbracht worden ist, gilt die Referenz als nicht erfolgreich abgeschlossen. Dies hat zur Folge, dass das Referenzprojekt bei der Bewertung nicht berücksichtigt wird.
Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO,  § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.