Plattform für die sichere, verteilte Speicherung und Verarbeitung von Eventdaten Referenznummer der Bekanntmachung: UHH_2022044_OV

Auftragsbekanntmachung

Dienstleistungen

Rechtsgrundlage:
Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1)Name und Adressen
Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Hamburg
NUTS-Code: DE600 Hamburg
Postleitzahl: 20148
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Fax: [gelöscht]
Internet-Adresse(n):
Hauptadresse: https://uni-hamburg.de/
I.3)Kommunikation
Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter: https://fbhh-evergabe.web.hamburg.de/evergabe.bieter/api/external/deeplink/subproject/1a1299ce-aea0-4f44-9a2e-04b7b661fbc3
Weitere Auskünfte erteilen/erteilt die oben genannten Kontaktstellen
Angebote oder Teilnahmeanträge sind einzureichen elektronisch via: https://fbhh-evergabe.web.hamburg.de/evergabe.bieter/api/external/deeplink/subproject/1a1299ce-aea0-4f44-9a2e-04b7b661fbc3
I.4)Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
I.5)Haupttätigkeit(en)
Bildung

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung
II.1.1)Bezeichnung des Auftrags:

Plattform für die sichere, verteilte Speicherung und Verarbeitung von Eventdaten

Referenznummer der Bekanntmachung: UHH_2022044_OV
II.1.2)CPV-Code Hauptteil
73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
II.1.3)Art des Auftrags
Dienstleistungen
II.1.4)Kurze Beschreibung:

Die Universität Hamburg (im Folgenden „UHH“) ist als Exzellenzuniversität mit mehr als 43.000 Studierenden und ca. 6.000 Mitarbeiterinnen und Mitarbeitern eine der forschungsstärksten Universitäten Deutschlands und gleichzeitig eine der größten Ausbildungseinrichtungen Norddeutschlands. Mit ihrem Konzept der „Flagship University“ in der Metropolregion Hamburg pflegt sie innovative und kooperative Verbindungen zu wissenschaftlichen und außerwissenschaftlichen Partnern. Sie produziert für den Standort – aber auch national und international – die zukunftsgerichteten gesellschaftlichen Güter Bildung, Erkenntnis und Austausch von Wissen unter dem Leitziel der Nachhaltigkeit.

Die Universität Hamburg untersucht die Erhöhung der Cyber-Sicherheit kritischer Infrastrukturen und entwickelt hierfür in mehreren Teilprojekten „SOVEREIGN“, eine resiliente KI- und zero-trust-basierte Cyber-Defense-Plattform, die komplett auf offener Software und offener Hardware basiert. Die Plattform bringt passive und aktive Sensorik sowie Aktuatorik tief in kritische Infrastrukturen ein, um Sicherheitslücken sowie komplexe Cyber-Angriffe frühzeitig zu erkennen, einzuschätzen, behandeln und abwehren zu können. Die Plattform wird mittels KI automatisiert Angriffe vorhersagen, erkennen, bewerten und darauf aufbauend das Risiko für Unternehmensprozesse und Assets dynamisch abschätzen.

Für die erfolgreiche Umsetzung des Vorhabens „SOVEREIGN“ wird ein (Teilprojekt-) Partner mit Expertise im Bereich Plattformentwicklung gesucht. Es soll eine Plattform auf der Basis der Open-Source-Software VAST entwickelt werden, die Security-Events effizient speichern, verteilt verarbeiten und mit Threat Intelligence abgleichen kann. Wesentlicher Aspekt betrifft die automatisierte Erkennung von Cyber-Angriffen über extensive Zeiträume (Monate und Jahre). Im Wesentlichen handelt es sich um die Unterstützung bei folgenden Aufgaben:

- Archivierung und graduelle Löschung Security-relevanter Daten

- Anonymisierung und Pseudonymisierung

- Operationalisierung von CTI auf gespeicherte Telemetriedaten

- Threat-Hunting-Schnittstellen zu VAST

II.1.5)Geschätzter Gesamtwert
II.1.6)Angaben zu den Losen
Aufteilung des Auftrags in Lose: nein
II.2)Beschreibung
II.2.2)Weitere(r) CPV-Code(s)
73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
II.2.3)Erfüllungsort
NUTS-Code: DE600 Hamburg
Hauptort der Ausführung:

Hamburg

II.2.4)Beschreibung der Beschaffung:

Entwicklung der SOVEREIGN-Plattform, insbesondere im Bereich Plattformentwicklung auf der Basis der Open-Source-Software VAST, Security-Events effizient speichert, verteilt verarbeitet und mit Threat Intelligence abgleicht.

II.2.5)Zuschlagskriterien
Die nachstehenden Kriterien
Qualitätskriterium - Name: a) Bieter-/ Unternehmensvorstellung, b) Referenznachweis, c) Erstellung eines Arbeitskonzepts, d) Teamvorstellung / Gewichtung: 70
Preis - Gewichtung: 30
II.2.6)Geschätzter Wert
II.2.7)Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Beginn: 01/02/2023
Ende: 31/12/2026
Dieser Auftrag kann verlängert werden: ja
Beschreibung der Verlängerungen:

Der Auftrag kann in Abhängigkeit der dynamischen Projektstruktur, sowie vom Erfolg der Teilprojekte, verlängert oder verkürzt werden. Die geplante Forschung ist risikobehaftet, sodass mit Anpassungen im Projektverlauf gerechnet werden muss.

II.2.10)Angaben über Varianten/Alternativangebote
Varianten/Alternativangebote sind zulässig: nein
II.2.11)Angaben zu Optionen
Optionen: nein
II.2.13)Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein
II.2.14)Zusätzliche Angaben

Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben

III.1)Teilnahmebedingungen
III.1.1)Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister
Auflistung und kurze Beschreibung der Bedingungen:

Angaben zur Präqualifizierung und/ oder Angaben für Registerabfragen aus dem Gewerbezentralregister bzw. aus dem Register zum Schutz des fairen Wettbewerbs; Angaben zur Fachkunde z. B. über Eintragungen in das Berufs- oder Handelsregister. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.

III.1.2)Wirtschaftliche und finanzielle Leistungsfähigkeit
Auflistung und kurze Beschreibung der Eignungskriterien:

Erklärung über die zur Leistungsausführung erforderlichen wirtschaftlichen und finanziellen Kapazitäten zu verfügen und auf Verlangen geeignete Unterlagen als Nachweis vorzulegen; Umsatz der letzten drei abgeschlossenen Geschäftsjahre. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.

III.1.3)Technische und berufliche Leistungsfähigkeit
Auflistung und kurze Beschreibung der Eignungskriterien:

Erklärung über die erforderlichen personellen und technischen Mittel sowie über ausreichend Erfahrung zu verfügen, um den Auftrag in der geforderten Qualität auszuführen; Referenzen über vergleichbare Leistungen. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.

III.2)Bedingungen für den Auftrag
III.2.2)Bedingungen für die Ausführung des Auftrags:

Angaben für das Nichtvorliegen von Ausschlussgründen gem. §§ 123, 124 GWB; Angaben zum Nachweis der Ausführungsbedingungen gem. §§ 3, 3a und 7 des Hamburgischen Vergabegesetzes (HmbVgG); Eigenerklärung über die Einhaltung des Art. 5k Abs. 1 VO (EU) 2022-576; Eigenerklärungen für die Eignung und Auftragsausführung.

III.2.3)Für die Ausführung des Auftrags verantwortliches Personal
Verpflichtung zur Angabe der Namen und beruflichen Qualifikationen der Personen, die für die Ausführung des Auftrags verantwortlich sind

Abschnitt IV: Verfahren

IV.1)Beschreibung
IV.1.1)Verfahrensart
Offenes Verfahren
Beschleunigtes Verfahren
Begründung:

Fristverkürzung gem. § 38 Abs. 3 VgV i. V. m. (EU) 2015/1986

IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem
Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung
Rahmenvereinbarung mit einem einzigen Wirtschaftsteilnehmer
IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)
Der Auftrag fällt unter das Beschaffungsübereinkommen: ja
IV.2)Verwaltungsangaben
IV.2.1)Frühere Bekanntmachung zu diesem Verfahren
Bekanntmachungsnummer im ABl.: 2022/S 204-580072
IV.2.2)Schlusstermin für den Eingang der Angebote oder Teilnahmeanträge
Tag: 17/02/2023
Ortszeit: 09:00
IV.2.3)Voraussichtlicher Tag der Absendung der Aufforderungen zur Angebotsabgabe bzw. zur Teilnahme an ausgewählte Bewerber
IV.2.4)Sprache(n), in der (denen) Angebote oder Teilnahmeanträge eingereicht werden können:
Deutsch
IV.2.6)Bindefrist des Angebots
Das Angebot muss gültig bleiben bis: 30/04/2023
IV.2.7)Bedingungen für die Öffnung der Angebote
Tag: 17/02/2023
Ortszeit: 09:00
Ort:

Hamburg

Abschnitt VI: Weitere Angaben

VI.1)Angaben zur Wiederkehr des Auftrags
Dies ist ein wiederkehrender Auftrag: nein
VI.2)Angaben zu elektronischen Arbeitsabläufen
Die Zahlung erfolgt elektronisch
VI.3)Zusätzliche Angaben:
VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren
VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren
Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Hamburg
Postleitzahl: 20306
Land: Deutschland
E-Mail: [gelöscht]
Telefon: [gelöscht]
Fax: [gelöscht]
VI.4.3)Einlegung von Rechtsbehelfen
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Es wird auf § 160 Abs. 3 GWB hingewiesen. Ein Antrag ist demnach unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

VI.4.4)Stelle, die Auskünfte über die Einlegung von Rechtsbehelfen erteilt
Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Hamburg
Postleitzahl: 20306
Land: Deutschland
E-Mail: [gelöscht]
Telefon: [gelöscht]
Fax: [gelöscht]
VI.5)Tag der Absendung dieser Bekanntmachung:
31/01/2023