Öffentliche Ausschreibung Siegburg 2023 Bereitstellung und Durchführung von regelm. automatisierten, maschinenbasierten Penetrationstests mit Angriffssimulation für in- und externe Dienste und Systeme der Verwaltung als On-Premises Lösung Referenznummer der Bekanntmachung: 23-0179-12-VgV 2023-07-03

Bereitstellung und Durchführung von regelm. automatisierten, maschinenbasierten Penetrationstests mit Angriffssimulation für in- und externe Dienste und Systeme der Verwaltung als On-Premises Lösung Referenznummer der Bekanntmachung: 23-0179-12-VgV

Bekanntmachung vergebener Aufträge

Ergebnisse des Vergabeverfahrens

Dienstleistungen

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1)Name und Adressen

Offizielle Bezeichnung: Rhein-Sieg-Kreis
Postanschrift: Kaiser-Wilhelm-Platz 1
Ort: Siegburg
NUTS-Code: DEA2C Rhein-Sieg-Kreis
Postleitzahl: 53721
Land: Deutschland
E-Mail:
Fax: +49 2241/13-3165
Internet-Adresse(n):
Hauptadresse: https://www.rhein-sieg-kreis.de
Adresse des Beschafferprofils: https://www.rhein-sieg-kreis.de/verwaltung-politik/verwaltung/Oeffentliche_Ausschreibungen/index.php

I.4)Art des öffentlichen Auftraggebers

Regional- oder Kommunalbehörde

I.5)Haupttätigkeit(en)

Allgemeine öffentliche Verwaltung

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung

II.1.1)Bezeichnung des Auftrags:

Bereitstellung und Durchführung von regelm. automatisierten, maschinenbasierten Penetrationstests mit Angriffssimulation für in- und externe Dienste und Systeme der Verwaltung als On-Premises Lösung

Referenznummer der Bekanntmachung: 23-0179-12-VgV

II.1.2)CPV-Code Hauptteil

72254100 Systemprüfung

II.1.3)Art des Auftrags

Dienstleistungen

II.1.4)Kurze Beschreibung:

Mithilfe von regelmäßigen und automatisierten Penetrationstests sollen potenzielle Schwachstellen in der IKT-Infrastruktur der Kreisverwaltung identifiziert und entsprechend gemeldet werden. Hierzu beabsichtigt der Rhein-Sieg-Kreis die Beschaffung und Einführung einer automatisierten Penetrationstest-Lösung (automatisiertes Pentesting-Tool).

II.1.6)Angaben zu den Losen

Aufteilung des Auftrags in Lose: nein

II.2)Beschreibung

II.2.2)Weitere(r) CPV-Code(s)

72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

72250000 Systemdienstleistungen und Unterstützungsdienste

75100000 Dienstleistungen der Verwaltung

II.2.3)Erfüllungsort

NUTS-Code: DEA2C Rhein-Sieg-Kreis

Hauptort der Ausführung:

Rhein-Sieg-Kreis Kaiser-Wilhelm-Platz 1 53721 Siegburg

II.2.4)Beschreibung der Beschaffung:

Als Ergänzung zu anderen Maßnahmen im Rahmen der Sicherheitsanalyse soll die automatisierte Penetrationstest-Lösung, mögliche Angriffspfade in der IKT-Infrastruktur des Rhein-Sieg-Kreises aufzeigen und die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen regelmäßig und kontinuierlich prüfen.

Hierzu werden sowohl interne als auch externe IKT-Systeme und Anwendungen zyklisch und maschinenbasiert nach ethischen Gesichtspunkten untersucht und imitierten Angriffen ausgesetzt. Die Tests werden hierbei an die spezifischen Sicherheitsbedürfnisse und -anforderungen des Rhein-Sieg-Kreises angepasst.

Hierbei sollen die Auswirkungen auf die Produktionssysteme der Informations- und Kommunikationstechnik minimiert - während gleichzeitig die Schwachstellen identifiziert werden.

Ein umfassendes und detailliertes Reporting der ermittelten Sicherheitsrisiken sowie Vorschläge zur Ergreifung der erforderlichen Maßnahmen helfen dem IT-Sicherheitsteam bei der Behandlung der ermittelten Risiken.

Die Einführung und der Betrieb der automatisierten Penetrationstest-Lösung ist mit ca. 300 Lizenzen/Nodes für Desktop-, Server-, Firewall- und Netzwerkumgebung als Pilotphase von 15 Monaten zu betrachten. Nach 12 Monaten erfolgt eine Prüfung, ob die gesetzten Ziele erreicht wurden und ein Rollout auf die gesamte Kreisverwaltung mit dann rund 2200 Lizenzen/Nodes als sinnvoll erachtet wird.

Die automatisierte Penetrationstest-Lösung muss entsprechend skalierbar sein.

II.2.5)Zuschlagskriterien

Qualitätskriterium - Name: Leistungspunkte (Funktionalitäten, Anwenderfreundlichkeit) / Preis / Gewichtung: 50

Preis - Gewichtung: 50

II.2.11)Angaben zu Optionen

Optionen: ja

Beschreibung der Optionen:

Aufstockung des Notes-/Lizenzvolumens von 300 Stück auf 1.700 Stück nach erfolgreichem Verlauf der Pilotphase.

II.2.13)Angaben zu Mitteln der Europäischen Union

Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14)Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1)Beschreibung

IV.1.1)Verfahrensart

Offenes Verfahren

IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)

Der Auftrag fällt unter das Beschaffungsübereinkommen: ja

IV.2)Verwaltungsangaben

IV.2.1)Frühere Bekanntmachung zu diesem Verfahren

Bekanntmachungsnummer im ABl.: 2023/S 097-305279

IV.2.8)Angaben zur Beendigung des dynamischen Beschaffungssystems

IV.2.9)Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: kein Auftrag

Los-Nr.: keine Losbildung

Bezeichnung des Auftrags:

Automatisierte Pentest-Lösung

Ein Auftrag/Los wurde vergeben: nein

V.1)Information über die Nichtvergabe

Der Auftrag/Das Los wird nicht vergeben

Es sind keine Angebote oder Teilnahmeanträge eingegangen oder es wurden alle abgelehnt

Abschnitt VI: Weitere Angaben

VI.3)Zusätzliche Angaben:

Das Vergabeverfahren wurde - vor dem Hintergrund des weiterhin bestehenden Vergabewillens - aufgehoben. Nach Überarbeitung der Vergabeunterlagen wird ein neues Verfahren eingeleitet.

Bekanntmachungs-ID: CXPTYYBD05E

VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren

Offizielle Bezeichnung: Vergabekammer Rheinland c/o Bezirksregierung Köln
Postanschrift: Zeughausstraße 2-10
Ort: Köln
Postleitzahl: 50667
Land: Deutschland
E-Mail:
Telefon: +49 221/147-3055
Fax: +49 221/147-2889
Internet-Adresse: www.bezreg-koeln.nrw.de/brk_internet/vergabekammer/index.html

VI.5)Tag der Absendung dieser Bekanntmachung:

28/06/2023

Datenschutzerklärung