NRW.BANK - Vergabe SOC Service Referenznummer der Bekanntmachung: 585-004094-00-101-79520
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift: Kavalleriestraße 22
Ort: Düsseldorf
NUTS-Code: DEA11 Düsseldorf, Kreisfreie Stadt
Postleitzahl: 40213
Land: Deutschland
Kontaktstelle(n): Einkauf
E-Mail:
Internet-Adresse(n):
Hauptadresse: www.nrwbank.de
Postanschrift: Stadttor 1
Ort: Düsseldorf
NUTS-Code: DEA11 Düsseldorf, Kreisfreie Stadt
Postleitzahl: 40219
Land: Deutschland
Kontaktstelle(n): Dr. Alexander Fandrey
E-Mail:
Internet-Adresse(n):
Hauptadresse: http://www.kapellmann.de
Abschnitt II: Gegenstand
NRW.BANK - Vergabe SOC Service
Gegenstand der Ausschreibung ist die Bereitstellung eines 24x7 SOC Service mit Nutzung der bestehenden Tools für SIEM und SOAR.
Hierzu soll der Auftragnehmer während der Vertragsdauer ein SOC-Team für die kontinuierliche Überwachung und die qualifizierte Analyse von Ereignissen bereitstellen.
Die Projektsprache ist Deutsch. Erstellung und Abstimmung der erforderlichen Dokumente sowie die Erbringung von Service-Leistungen erfolgen in deutscher Sprache
Räumlichkeiten des Auftragnehmers
Gegenstand der Ausschreibung ist die Bereitstellung eines 24x7 SOC Service mit Nutzung der bestehenden Tools für SIEM und SOAR.
Hierzu soll der Auftragnehmer während der Vertragsdauer ein SOC-Team für die kontinuierliche Überwachung und die qualifizierte Analyse von Ereignissen bereitstellen.
Die Projektsprache ist Deutsch. Erstellung und Abstimmung der erforderlichen Dokumente sowie die Erbringung von Service-Leistungen erfolgen in deutscher Sprache
Der Vertrag hat eine Grundlaufzeit von 12 Monaten ab go.live. Der Vertrag verlängert sich jeweils automatisch um ein Jahr, wenn der Auftraggeber diesen nicht kündigt. Die maximale Laufzeit des Vertrages sind 4 Jahre.
Den Vergabeunterlagen im Teilnahmewettbewerb liegt eine Kurzbeschreibung bei.
Der Vertrag hat eine Grundlaufzeit von 12 Monaten ab go.live. Der Vertrag verlängert sich jeweils automatisch um ein Jahr, wenn der Auftraggeber diesen nicht kündigt. Die maximale Laufzeit des Vertrages sind 4 Jahre.
Aus dem Kreis der Bewerber, die die formellen und materiellen Anforderungen an die Eignung (§ 122 Abs. 1 GWB, §§ 42 ff. VgV) gemäß den Teilnahmebedingungen unter Abschnitt III.1.1) bis III.1.3) erfüllen, werden nur die genannte Anzahl Bewerber vom Auftraggeber ausgewählt und zur Angebotsabgabe aufgefordert (§ 51 Abs. 2 VgV). Eine solche Reduzierung des Teilnehmerkreises erfolgt nur, sofern eine ausreichende Anzahl an formell und materiell geeigneten Bewerbern vorhanden ist. Die Auswahl der zur Angebotsabgabe aufzufordernden Bewerber erfolgt objektiv und diskriminierungsfrei anhand folgender Auswahlkriterien.
1) Darstellung der Leistungsfähigkeit und Flexibilität des SOC/Netzwerkmonitoring in Bezug auf die Leistungserbringung für die NRW.BANK anhand einer Unternehmensdarstellung
2) Referenzen
Die Vergabeunterlagen enthalten eine detaillierte Wertungsmatrix mit einer weiteren Konkretisierung und Angaben zur Gewichtung.
siehe Vergabeunterlagen
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
Mit dem Teilnahmeantrag sind von dem Bewerber einzureichen:
(1) Darstellung des Bewerbers (Leistungsspektrum und Kerngeschäft des Unternehmens) und der Unternehmensorganisation (Hauptsitz, ggf. Niederlassungen, Struktur/Aufbau) sowie - falls zutreffend - ausführliche Darstellung der Konzernverbundenheit/-angehörigkeit mit anderen Unternehmen.
(2) Eigenerklärung Auschlussgründe nach §§ 123, 124 GWB
(3) Nachweis der Eintragung in ein Berufs- oder Handelsregister oder Nachweis auf andere Weise über die erlaubte Berufsausübung. Bei ausländischen Bietern sind vergleichsweise Bescheinigungen vorzulegen. Der Nachweis darf nicht älter als 6 Monate sein.
(4) Eigenerklärung zur Umsetzung von Artikel 5k Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 15 der Verordnung (EU) 2022/1269 des Rates vom 21. Juli 2022 (EU-Sanktionspaket)
(5) Eigenerklärung zum Steuerabzug zu § 50a EStG
(6) Eigenerklärung zur Tax Compliance
Mit dem Teilnahmeantrag sind von dem Bewerber einzureichen:
(1) Eigenerklärung über den Gesamtumsatz jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre entsprechend dem Gründungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens
(2) Eigenerklärung über den Umsatz im ausgeschriebenen und für die das Unternehmen vorgesehenen Tätigkeitsbereich jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre entsprechend dem Gründungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens
(3) Aktueller Nachweis (nicht älter als 12 Monate und noch gültig) der Haftpflichtversicherung mit den folgenden Mindestdeckungssumme je Versicherungsfall: für Personenschäden, Sachschäden und Vermögensschäden EUR 5.000.000. Die Jahreshöchstleitung beläuft sich jeweils auf das doppelte des Einzelschadens. Alternativ kann der Bieter eine Eigenerklärung vorlegen, dass er im Auftragsfall eine solche Versicherung schließt.
Mit dem Teilnahmeantrag sind von dem Bewerber einzureichen:
(1) Nachweis (externes Testat eines zertifizierten Auditors) einer gültigen Zertifizierung der Informationssicherheit nach ISO 27001 ff. oder ISO 27001 auf Basis von BSI IT-Grundschutz (oder gleichwertig, wobei ggf. der Nachweis der Gleichwertigkeit durch den Bewerber zu führen ist) mit einem den Ausschreibungsgegenstand umfassenden Gültigkeitsbereich
Es wird als ausreichend angesehen, wenn aktuell der Zertifizierungsprozess läuft, sofern a) der Abschluss der Zertifizierung zu erwarten ist und b) eine externe fachkundige Stelle bestätigt, dass bereits jetzt die nach dem Zertifizierungssystem geforderten Anforderungen erfüllt werden.
(2) Darstellung der Leistungsfähigkeit und Flexibilität des SOC/Netzwerkmonitoring in Bezug auf die Leistungserbringung für die NRW.BANK anhand einer Unternehmensdarstellung
(3) Benennung von zwei Referenzkunden für zwei erfolgreich in Betrieb genommene Projekte (zum Ablauf Teilnahmefrist, bereits seit mind. 6 Monaten nach ihrem Go Live in Betrieb). Leistungsinhalt dieser Referenzprojekte: die Bereitstellung eines 24x7 SOC Services bzw. von Netzwerkmonitoring Leistungen.
siehe Vergabeunterlagen, insbesondere sind die Vorgaben zum TVgG-NRW einzuhalten; ferner gelten besondere Anforderungen an die Auftragsdatenverarbeitung
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
1) Der AG weist darauf hin, dass allein der Inhalt der vorliegenden europaweiten Veröffentlichung im Supplement zum Amtsblatt der EU maßgeblich ist, wenn die Bekanntmachung zusätzlich in weiteren Bekanntmachungsmedien veröffentlicht wird und der Bekanntmachungstext in diesen zusätzlichen Bekanntmachungen nicht vollständig, unrichtig, verändert oder mit weiteren Angaben wiedergegeben wird;
2) Die Vergabeunterlagen werden ausschließlich elektronisch auf dem Vergabeportal Vergabe.NRW zur Verfügung gestellt. Die Beantwortung von Fragen zum Verfahren sowie sämtliche Kommunikation zwischen den Beteiligten und der Vergabestelle erfolgt ausschließlich über das o. g. Vergabeportal. Beteiligte sind daher im eigenen Interesse gehalten, die dort für diese eingerichteten Postfächer regelmäßig auf neue Informationen der Vergabestelle zu kontrollieren;
3) Der AG hat für die Einreichung der Teilnahmeanträge Vordrucke erstellt. Diese sind für die Einreichung zu verwenden. Die Vordrucke sowie die weiteren Unterlagen zum Verfahren können über das o. g. Vergabeportal abgerufen werden;
4) Teilnahmeanträge und Angebote können nur elektronisch über das Bietertool im Projektraum eingereicht werden.
5) Mit dem Teilnahmeantrag ist eine Verschwiegenheitserklärung abzugeben (Vordruck in den Vergabeunterlagen)
Bekanntmachungs-ID: CXPNYH5DZQR
Postanschrift: Zeughausstraße 2 - 10
Ort: Köln
Postleitzahl: 50667
Land: Deutschland
Nach § 160 Abs. 3 Satz 1 Nr. 1 bis 4 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.