Public procurement notice: Contract Notice
Published: 2017-11-07
Buyer: FMS Wertmanagement AöR
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72212730 | 72212731 | 72212732 | 72212760 | 72212761
Submission deadline: 2017-12-04
Award criteria: The most economic tender

Technical requirements: Vergeben wird ein Auftrag zur Lieferung von Security Operation Center (SOC) Leistungen in Form eines Managed Security Services (MSS) mit einer Verfügbarkeit von 24 Stunden an allen 365 Tagen des Jahres („24/7“) für die Überwachung der FMS-WM als auch FMS-SG IT Plattformen. Der Leistungsumfang umfasst insbesondere folgende Zielsetzungen:
Implementierung des SOC inkl. Definition und Implementierung der relevanten Schnittstellen, Prozesse und Reportings
Laufende Überwachung der IT-Ressourcen und Daten bzgl. sicherheitsrelevanten Themenstellungen der FMS
Steuerung der Reaktion auf Bedrohungen im IT Umfeld – sowohl intern bei der FMS-WM und FMS-SG als auch bei ihren IT Dienstleistern
Bedarfsweise Durchführung von Penetrationstests sowie Beratung zu IT-Security Fragestellungen und punktuell vor-Ort Incident Response
Die FMS Wertmanagement (FMS-WM) ist eine organisatorisch und wirtschaftlich selbstständige, teilrechtsfähige Anstalt des öffentlichen Rechts innerhalb der Bundesanstalt für Finanzmarktstabilisierung (FMSA). Die operativen Geschäftsprozesse inkl. der operativen Steuerung der relevanten IT Dienstleister ist weitestgehend an die FMS Wertmanagement Service GmbH (FMS-SG), eine 100 % Tochter der FMS-WM ausgelagert.
Vergeben wird ein Auftrag zur Lieferung von Security Operation Center (SOC) Leistungen in Form eines Managed Security Services (MSS) mit einer Verfügbarkeit von 24 Stunden an allen 365 Tagen des Jahres, für die Überwachung der FMS-WM IT Plattformen. Im Detail gliedern sich die Dienstleistungen in folgende Themenstellungen:
1. Initiale Definition und Implementierung der SOC relevanten Schnittstellen, Prozesse, Reportings und technischen Anbindungen in Zusammenarbeit mit der FMS-WM, FMS-SG und den zugehörigen IT Dienstleistern
2. Initiale Implementierung des SOC Regelbetriebes sowie der zugehörigen Governance-Prozesse im Sinne des ISO 27001
4. Bereitstellung und Betrieb der für die Erbringung der SOC Dienstleistung notwendigen Infrastruktur als MSS: Betrieb der SOC Infrastruktur in einer Verfügbarkeit von 24 Stunden an allen 365 Tage des Jahres. Regelbetrieb inkl. der technischen Anbindung an die Netzwerke der gegenwärtigen und zukünftigen IT Dienstleister der FMS-WM und FMS-SG
— Bereitstellung der relevanten personellen, technischen und sonstigen Ressourcen in Eigenverantwortung, welche für den Betrieb eines SOC in der Ausprägung eines MSS nötig sind
— Sicherstellung der erforderlichen Aus- und Weiterbildung der mit der Leistungserbringung betrauten Mitarbeiter
— Regelmäßige Erfassung aller relevanten IT Sicherheitsinformationen in „neartime“ über geeignete Schnittstellen bei den IT Dienstleistern mittels Statusmeldungen, Log- und Konfigurationsdaten sowie – Netzwerkinformationen
— Bewertung und Priorisierung der erfassten Informationen sowie Ableitung von geeigneten Maßnahmen inkl. Erstellung von Entscheidungs- / Handlungsempfehlungen
— Falls nötig, Koordination eines ad-hoc Reaktionsprozesses zur Erstellung von Entscheidungs-/Handlungsvorlagen für die Verantwortlichen der FMS-WM sowie FMS-SG z.B. im Falle von Incidents

Eligibility requirements: Allgemeine Hinweise zur Eignungsprüfung im Teilnahmewettbewerb, die für alle nach Ziffer III.1.1) bis 3) dieser Bekanntmachung zu machenden Angaben gelten: Der hier ausgeschriebene Auftrag wird an einen geeigneten Bieter vergeben. Die Eignung ist durch Vorlage der nachfolgend geforderten Erklärungen und Unterlagen nachzuweisen. Für die geforderten Erklärungen und Nachweise sind Formblätter zu verwenden (nachfolgend gekennzeichnet mit Formblatt), die der Auftraggeber den interessierten Unternehmen unter der in Ziffer I.1) dieser Bekanntmachung genannten Kontaktadresse zum Download zur Verfügung stellt. Aus den Formblättern ergibt sich auch, ob und welche der nachstehend verlangten Erklärungen und Nachweise von allen Mitgliedern der Bewerbergemeinschaft, von Nachunternehmern und von sonstigen dritten Unternehmen, die bei der Auftragsdurchführung eingesetzt werden sollen (Eignungsleihe), einzureichen sind. Die geforderten Erklärungen und Nachweise sind mit dem Teilnahmeantrag vorzulegen. Verweise auf andere Inhalte des Teilnahmeantrages oder auf Literatur oder Broschüren können unvollständige Angaben auf den Vordrucken nicht ersetzen. Erklärungen können auch ohne Originalunterschrift (z.B. aufgrund der Übermittlung per Fax von einem Nachunternehmer an den Bewerber) eingereicht werden. Der Auftraggeber behält sich aber vor, die Originale unter kurzer Fristsetzung nachzufordern. Die Nichtvorlage der geforderten Erklärungen und Nachweise führt – vorbehaltlich einer Nachforderungsentscheidung des Auftraggebers gemäß § 56 Abs. 2 VgV – zum Ausschluss des betreffenden Bewerbers vom Verfahren. Es wird deshalb um besondere Sorgfalt bei der Erstellung des Teilnahmeantrages gebeten. Folgende Erklärungen und Nachweise sind mit dem Teilnahmeantrag vorzulegen: 1. Anschreiben Teilnahmeantrag: Anschreiben (Formblatt A1) 2. Basisinformationen: Eigenerklärung und Unternehmensdarstellung zum Bewerber mind. Name, Rechtsform, Anschrift, Kontaktdaten, Ansprechpartner (Formblatt A2). 3. Aktueller Handelsregisterauszug zur Information (formlos) 4. Im Falle einer Bewerbergemeinschaft: Eigenerklärung zur Vertretungsberechtigung der Bewerbergemeinschaft und zur gesamtschuldnerischen Haftung (Formblatt A3). Eine Erklärung der Bieterstruktur (Darstellung von GU und Subunternehmer), der Vertretungsregelungen und Berechtigungen und etwaiger wirtschaftlicher Abhängigkeiten (z.B. Konzern und Konzerntochter / Schwestergesellschaften). 5. Im Falle der Beauftragung von Nachunternehmern bzw. sonstigen dritten Unternehmen (Eignungsleihe): Eigenerklärung, ob und ggf. für welche Leistungen beabsichtigt ist, Nachunternehmer oder sonstige dritte Unternehmen zu beauftragen. In diesem Falle sind mit dem Teilnahmeantrag Angaben zum Nachunternehmer bzw. sonstigen dritten Unternehmen und zu dessen Leistungsbereich zu machen sowie eine Verpflichtungserklärung des betreffenden Nachunternehmers/sonstigen dritten Unternehmens einzureichen (Formblatt A4). 6. Eigenerklärung zur Zuverlässigkeit, dass die in §§ 123, 124 GWB genannten Ausschlussgründe nicht vorliegen. Im Falle einer Bewerbergemeinschaft ist diese Erklärung verpflichtend für jedes Unternehmen der Bewerbergemeinschaft vorzulegen. (Formblatt A5). 7. Datenschutzerklärung und Erklärung über Interessenskollision. (Formblatt A6). 8. Eigenerklärung bezüglich dem nicht vorliegen von Ausschlusskriterien (Formblatt A13). 9. Vertraulichkeitserklärung (Non-Disclosure-Agreement) (Formblatt A14).