Öffentliche Ausschreibung Marburg 2023 Sophos MDR Referenznummer der Bekanntmachung: UMR-2023-0018 2023-09-15

Sophos MDR Referenznummer der Bekanntmachung: UMR-2023-0018

Bekanntmachung vergebener Aufträge

Ergebnisse des Vergabeverfahrens

Lieferauftrag

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1)Name und Adressen

Offizielle Bezeichnung: Philipps-Universität Marburg
Postanschrift: Biegenstraße 12
Ort: Marburg
NUTS-Code: DE724 Marburg-Biedenkopf
Postleitzahl: 35037
Land: Deutschland
E-Mail:
Telefon: +49 64212826125
Fax: +49 64212828966
Internet-Adresse(n):
Hauptadresse: https://www.uni-marburg.de/de

I.4)Art des öffentlichen Auftraggebers

Einrichtung des öffentlichen Rechts

I.5)Haupttätigkeit(en)

Bildung

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung

II.1.1)Bezeichnung des Auftrags:

Sophos MDR

Referenznummer der Bekanntmachung: UMR-2023-0018

II.1.2)CPV-Code Hauptteil

48761000 Antivirensoftwarepaket

II.1.3)Art des Auftrags

Lieferauftrag

II.1.4)Kurze Beschreibung:

Beschaffung Sophos Managed Detection and Response Complete (Sophos MDR)

II.1.6)Angaben zu den Losen

Aufteilung des Auftrags in Lose: nein

II.1.7)Gesamtwert der Beschaffung (ohne MwSt.)

Wert ohne MwSt.: 1.00 EUR

II.2)Beschreibung

II.2.3)Erfüllungsort

NUTS-Code: DE724 Marburg-Biedenkopf

Hauptort der Ausführung:

Philipps-Universität Marburg Biegenstraße 12 35037 Marburg

II.2.4)Beschreibung der Beschaffung:

Im Juli 2023 wurde an der Philipps Universität Marburg die Software Sophos Intercept X eingeführt. Diese dient dem Schutz der

an der Universität eingesetzten physischen und virtuellen IT-Geräte vor schädlicher Software wie z.B. Viren, Spyware, Exploitware, Ransomware, Malware, DoS-Attacken. Zur Leistung gehört die Erkennung schädlicher Software und die Isolation von mit Schadsoftware befallenen Endgeräten und Servern. Alle Geräte der Universität, die mit Sophos Intercept X geschützt

werden, kommunizieren mit dem mandantenfähigen Clouddienst (Sophos Central).

Zur Absicherung der universitären IT-Infrastruktur soll eine Produkterweiterung des Endgeräteschutzes 'Sophos Managed

Detection and Response Complete' (Sophos MDR) eingesetzt werden, um eine Analyse durch ein externes Team mit hochspezialisiertem Sicherheitspersonal rund um die Uhr zu gewährleisten.

Sophos MDR unterstützt die Universität bei der Erkennung und Behandlung von Cyberbedrohungen. Der Anbieter analysiert

rund um die Uhr die Systemdaten und Warnmeldungen, die von den Geräten der Universität erzeugt werden und führt diese

Ergebnisse mit den Ergebnissen anderer Kunden des Anbieters zusammen. Daraus können sich neue Bedrohungsmuster

ergeben, die direkt in das System der Universität eingepflegt werden können. Darüber hinaus steht bei konkreten ITSicherheitsvorfällen

eine dedizierte Ansprechperson zur Verfügung, um durch eine tiefergehende Ursachenanalyse einen erneuten IT-Sicherheitsvorfall zu verhindern.

Der Einsatz dieser Zusatzleistung durch Sophos MDR muss zum Schutz der universitären IT-Infrastruktur schnellstmöglich

erfolgen. Mit der Beschaffung von Sophos MDR soll die bestehende Landeslizenz der hessischen Hochschulen für die Philipps-Universität bis zum Ende der aktuellen Laufzeit (11.01.2026) erweitert werden.

II.2.5)Zuschlagskriterien

Preis

II.2.11)Angaben zu Optionen

Optionen: nein

II.2.13)Angaben zu Mitteln der Europäischen Union

Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14)Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1)Beschreibung

IV.1.1)Verfahrensart

Offenes Verfahren

Beschleunigtes Verfahren

Begründung:

Aufgrund der Lizenzlaufzeiten von Sophos liegt die Information vor, dass ein Lizenzbeginn zum 12.09.2023 wirtschaftlich besonders sinnvoll ist.

Zusätzlich liegt die Information vor, dass Sophos im Oktober 2023 eine größere interne Systemumstellung plant und es daher für mehrere Wochen nicht möglich sein wird, neue Lizenzen auszustellen.

Aus den genannten Informationen sowie aus Gründen der IT-Sicherheit ist ein Verfahren zu wählen, dass einen Abschluss bis spätestens 12.09.2023 ermöglicht, um die Sicherheitslücke zeitnah zu schließen. Daher ist an der Stelle nur das beschleunigte Verfahren möglich. Mit dem Standardverfahren und den Standardfristen des Offenen Verfahrens ist ein Zuschlag bis 12.09.2023 nicht umsetzbar.

IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)

Der Auftrag fällt unter das Beschaffungsübereinkommen: ja

IV.2)Verwaltungsangaben

IV.2.1)Frühere Bekanntmachung zu diesem Verfahren

Bekanntmachungsnummer im ABl.: 2023/S 156-499682

IV.2.8)Angaben zur Beendigung des dynamischen Beschaffungssystems

IV.2.9)Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Der öffentliche Auftraggeber vergibt keine weiteren Aufträge auf der Grundlage der vorstehenden Vorinformation

Abschnitt V: Auftragsvergabe

Bezeichnung des Auftrags:

Auftragsvergabe SHC Netzwerktechnik GmbH

Ein Auftrag/Los wurde vergeben: ja

V.2)Auftragsvergabe

V.2.1)Tag des Vertragsabschlusses:

11/09/2023

V.2.2)Angaben zu den Angeboten

Anzahl der eingegangenen Angebote: 3

Anzahl der eingegangenen Angebote von KMU: 3

Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0

Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0

Anzahl der elektronisch eingegangenen Angebote: 3

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3)Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde

Offizielle Bezeichnung: SHC Netzwerktechnik GmbH
Postanschrift: Westhafenstraße 1
Ort: Berlin
NUTS-Code: DE300 Berlin
Postleitzahl: 13353
Land: Deutschland

Der Auftragnehmer ist ein KMU: ja

V.2.4)Angaben zum Wert des Auftrags/Loses (ohne MwSt.)

Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: 1.00 EUR

Gesamtwert des Auftrags/Loses: 1.00 EUR

V.2.5)Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3)Zusätzliche Angaben:

Bekanntmachungs-ID: CXS0YDFY1BP2UF6Z

VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren

Offizielle Bezeichnung: Vergabekammern des Landes Hessen beim Regierungspräsidium Darmstadt
Postanschrift: Wilhelminenstraße 1 - 3
Ort: Darmstadt
Postleitzahl: 64283
Land: Deutschland
E-Mail:
Telefon: +49 6151-126603
Fax: +49 611-327648534
Internet-Adresse: https://rp-darmstadt.hessen.de/infrastruktur-und-wirtschaft/oeffentliches-auftragswesen/vergabekammer

VI.4.2)Zuständige Stelle für Schlichtungsverfahren

VI.4.3)Einlegung von Rechtsbehelfen

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Eine Rüge muss innerhalb von 10 Tagen ab Erkennen eines Verstoßes gegen Vergabevorschriften erfolgen.

Ein Nachprüfungsverfahren kann innerhalb von 15 Tagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, eingeleitet werden.

VI.4.4)Stelle, die Auskünfte über die Einlegung von Rechtsbehelfen erteilt

VI.5)Tag der Absendung dieser Bekanntmachung:

11/09/2023

Datenschutzerklärung