Public procurement notice: Contract Notice
Published: 2024-02-28
Buyer: IT-Dienstleistungszentrum Berlin (AöR)
Region: DEA22
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package
Estimated value: 15000000 EUR
Submission deadline: 2024-04-04
Award criteria: price, quality

Technical requirements: Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EU.
Implementierung einer Endpoint Detection and Response (im Folgenden EDR)-Lösung entscheidend sein. Mit solch einer Lösung kann das ITDZ (fortschrittlichste) Bedrohungen schnell erkennen und auf diese adäquat reagieren, pro-aktiven Schutz bieten und präventive Maßnahmen ergreifen. Darüber hinaus ermöglicht ein EDR-System die Einhaltung gesetzlicher und regulatorischer Vorgaben und automatisiert die Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
1.1	Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EU.
1.2	Nachweis der Eintragung des Unternehmens im Berufsregister (z. B. Handwerksrolle) nach Maßgabe der Rechtsvorschriften des Landes der Europäischen Union oder des Vertragsstaates des EWR-Abkommens, in dem das Unternehmen ansässig ist.
2.1	Eigenerklärung zum Unternehmen sowie Darstellung des Unternehmens - Leistungsspektrum und Kerngeschäft - und der Unternehmensorganisation (Hauptsitz, Niederlassungen, Struktur, hierarchischer Aufbau) unter Verwendung des Formulars E I und darüber hinausgehend formlos.
2.2	Nachweis (Versicherungsbestätigung) einer bestehenden Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 1.000.000 Euro je Schadensereignis zweifach maximiert pro Jahr. 
Soweit die aktuellen Deckungssummen niedriger als die vorgenannten Summen sind, ist mit dem Angebot eine Eigenerklärung (formlos) über die Erhöhung auf die geforderten Deckungssummen im Zuschlagsfall einzureichen. Mindestanforderung: Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 1.000.000 Euro je Schadensereignis zweifach maximiert pro Jahr bzw. entsprechende Eigenerklärung über die Erhöhung der geforderten Deckungssummen
2.3	Nettogesamtumsatz des Unternehmens pro Jahr der letzten drei abgeschlossenen Geschäftsjahre unter Verwendung des Formulars E I.
2.4	Nettoumsatz des Unternehmens pro Jahr im Tätigkeitsbereich des Auftrags von Endpoint Detection and Response Software der letzten drei abgeschlossenen Geschäftsjahre unter Verwendung des Formulars E I. Mindestanforderung: Mindestjahresumsatz &gt; 3.500.000 Euro im Jahresmittel der letzten drei Geschäftsjahre
3.1	Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235.
3.2	Verpflichtungserklärung zur Unterauftragsvergabe und Eignungsleihe unter Verwendung des Formulars Wirt-236.
3.3	Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Bietenden etablierten Qualitätssicherungssystems, Mindestanforderung: nachgewiesene, gültige Zertifizierung nach ISO 9001 (oder gleichwertig)
3.4	Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens und die Zahl seiner Führungskräfte in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I.
3.5	Angabe von mindestens 3 Unternehmensreferenzen zu Einführung und Inbetriebnahme eines Endpoint Detection and Response-Systems, vergleichbar zum ausgeschriebenen Auftragsgegenstand unter Verwendung des Formulars E III.  Davon muss mindestens eine Referenz einen öffentlichen Auftraggeber und ein Volumen von mindestens 20.000 Endpunkten betreffen. Mindestens zwei weitere Referenzen müssen Kunden (nicht notwendigerweise öffentliche Auftraggeber) mit mindestens 50.000 Endpunkten umfassen.
Die Unternehmensreferenzen dürfen nicht älter als 3 Jahre sein, gerechnet ab dem Zeitpunkt des Angebotsfristendes.
Folgende Angaben und Beschreibungen zur jeweiligen Unternehmensreferenz sind erforderlich: 
- zum Realisierungszeitpunkt/Leistungszeitraum der Unternehmensreferenz bzw. zur Laufzeit des Servicevertrages,
- zum Auftraggegenstand und Auftragsvolumen
- Darstellung aus der die Vergleichbarkeit zum Ausschreibungsgegenstand hervorgeht,
- zu den Aufgaben (Aufgaben- und Verantwortungsbereich) in der Unternehmensreferenz
- zum technisch-/organisatorischen Umfeld, 
- Angabe der auftraggebenden/entgegennehmenden Verwaltung/Unternehmen der Unternehmensreferenz* / Empfänger der Leistung*,
- Benennung einer Kontaktperson zur mit Telefonnummer und E-Mail-Adresse, die kompetent über die Unternehmensreferenz Auskunft geben kann. 
Mindestanforderung: 
mindestens 3 Unternehmensreferenzen, vergleichbar zum ausgeschriebenen Auftragsgegenstand, deren Abschluss nicht älter als 3 Jahre (gerechnet ab Angebotsfristende) ist; 
davon mind. eine Referenz mit einem öffentlichen Auftraggeber und einem Volumen von mind. 20.000 Endpunkten und mind. zwei Referenzen mit Kunden (nicht notwendigerweise öffentliche Auftraggeber) mit mindestens 50.000 Endpunkten.
3.6	Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im Tätigkeitsbereich des Auftrags Endpoint Detection and Response Software in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I.
3.7	"Angabe von Qualifikation, beruflicher Werdegang/Tätigkeiten, Kompetenzen und Berufserfahrungen der für die Leistungserbringung vorgesehenen Mitarbeitenden (MA) für folgende Positionen/Rollen unter Verwendung der Formulare E IV - E VI:
a) Beratende/r für Architekturunterstützung
b) Beratungs- und Unterstützungleistende für Installation/Konfiguration/Betrieb
c) Mitarbeitende/r für Schulung

Folgende detaillierte Beschreibungen zur jeweiligen persönlichen Referenz sind u. a. erforderlich: 
- zum Auftraggegenstand (technischen und organisatorischen Umfeld) aus der auch die Gleichwertigkeit zum Ausschreibungsgegenstand hervorgeht,
- zur ausgeübte Funktion (Aufgaben- und Verantwortungsbereich), 
- erbrachte persönliche Leistungen, 
- persönlicher und insgesamter Leistungszeitraum, 
- persönlicher und insgesamter Auftragsumfang (in Personentagen (PT)), 
- Angabe der auftraggebenden/entgegennehmende Verwaltung / des auftraggebenden/entgegennehmenden Unternehmens der persönlichen Referenz*/Leistung*,
- Benennung einer Kontaktperson zur persönlichen Referenz mit Telefonnummer und E-Mail-Adresse, die kompetent über die persönliche Referenz Auskunft geben kann. 
Geeignete Mitarbeitende können in mehreren Positionen/Rollen benannt werden. Die Nutzung der ggf. vorgegebenen rollenspezifischen Formblätter bleibt weiterhin erforderlich. Hinsichtlich der gestellten Mindestanzahl geeigneter Mitarbeitende je Position/Rolle ist eine Mehrfachzählung eines Mitarbeitenden ausgeschlossen!"
Mindestanforderung: 
Zu a) Nachweis, dass das Personal, welches die Beratungsleistungen für die Architekturunterstützung durchführt, fünf Jahre Erfahrung in der Architektur von EDR-Lösungen hat

Zu b) Nachweis, dass das Personal, welches Beratungs- und Unterstützungsleistungen in Bezug auf für Installation/Konfiguration/Betrieb durchführt, drei Jahre Erfahrung im Bereich von EDR-Lösungen hat

Zu c) Nachweis, dass die für die Schulung der Mitarbeitenden des Auftraggebers zuständige(n) Person(en) mindestens drei Jahre Berufserfahrung  in der Schulung von Administratoren für IT-Sicherheitslösungen hat/haben

Eligibility requirements: other