1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Dataport AöR
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
2. Verfahren
2.1.
Verfahren
Titel: Breach and Attack Simulation
Beschreibung: Dataport betreibt als Full Service Provider ein Security Operations Center (SOC) zur Erkennung und Bekämpfung von Angriffen. Um eine frühzeitige Erkennung und Prävention von Angriffen zu gewährleisten, beabsichtigt Dataport die Einführung einer Breach and Attack Simulation (BAS)-Software. Die BAS-Software wird es Dataport ermöglichen, realistische Angriffsszenarien zu simulieren, einschließlich verschiedener Taktiken und Techniken, die von Angreifern verwendet werden könnten. Dadurch wird eine ganzheitliche Bewertung der Sicherheitslage ermöglicht und die Effektivität der vorhandenen Sicherheitsmaßnahmen überprüft. Der Vertrag für die „Breach & Attack Software“ wird in Form einer Überlassung auf Zeit für eine Laufzeit von 3 Jahren vergeben. Der Auftraggeber hat die einseitige Option den Vertrag zweimal um jeweils ein Jahr zu verlängern.Im Zuge der Überlassung auf Zeit sind Wartung, Support und Pflege ebenfalls Leistungen des Vertrages. Hinsichtlich der Einzelheiten wird auf die Leistungsbeschreibung (Teil B der Vergabeunterlagen), das Leistungsverzeichnis (ANLAGE Teil B der Vergabeunterlagen), das Preisblatt (Teil C der Vergabeunterlagen) und die Anlagen (IT-Sicherheitsanforderungen, Netzinfrastruktur, Rahmenanforderungen Systemarchitektur V 5.0, Technology Roadmap V 6.9) verwiesen.
Kennung des Verfahrens: d014e57b-2556-4c29-9566-3f198f306749
Interne Kennung: DP-2024000049
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72268000 Bereitstellung von Software
Zusätzliche Einstufung (cpv): 72266000 Software-Beratung, 72267000 Software-Wartung und -Reparatur
2.1.2.
Erfüllungsort
Stadt: Altenholz
Postleitzahl: 24161
Land, Gliederung (NUTS): Kiel, Kreisfreie Stadt (DEF02)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe:
Rein innerstaatliche Ausschlussgründe: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
5. Los
5.1.
Los: LOT-0001
Titel: Breach and Attack Simulation
Beschreibung: Dataport betreibt als Full Service Provider ein Security Operations Center (SOC) zur Erkennung und Bekämpfung von Angriffen. Um eine frühzeitige Erkennung und Prävention von Angriffen zu gewährleisten, beabsichtigt Dataport die Einführung einer Breach and Attack Simulation (BAS)-Software. Die BAS-Software wird es Dataport ermöglichen, realistische Angriffsszenarien zu simulieren, einschließlich verschiedener Taktiken und Techniken, die von Angreifern verwendet werden könnten. Dadurch wird eine ganzheitliche Bewertung der Sicherheitslage ermöglicht und die Effektivität der vorhandenen Sicherheitsmaßnahmen überprüft. Der Vertrag für die „Breach & Attack Software“ wird in Form einer Überlassung auf Zeit für eine Laufzeit von 3 Jahren vergeben. Der Auftraggeber hat die einseitige Option den Vertrag zweimal um jeweils ein Jahr zu verlängern.Im Zuge der Überlassung auf Zeit sind Wartung, Support und Pflege ebenfalls Leistungen des Vertrages. Hinsichtlich der Einzelheiten wird auf die Leistungsbeschreibung (Teil B der Vergabeunterlagen), das Leistungsverzeichnis (ANLAGE Teil B der Vergabeunterlagen), das Preisblatt (Teil C der Vergabeunterlagen) und die Anlagen (IT-Sicherheitsanforderungen, Netzinfrastruktur, Rahmenanforderungen Systemarchitektur V 5.0, Technology Roadmap V 6.9) verwiesen.
Interne Kennung: 261166da-6c7b-47d9-af4f-c3579233fbf6
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72268000 Bereitstellung von Software
Zusätzliche Einstufung (cpv): 72266000 Software-Beratung, 72267000 Software-Wartung und -Reparatur
Optionen:
Beschreibung der Optionen: Der Auftraggeber hat die einseitige Option den Vertrag zweimal um ein weiteres Jahr zu verlängern.
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahr
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben: Der Auftraggeber hat die einseitige Option den Vertrag zweimal um ein weiteres Jahr zu verlängern.
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Eignung zur Berufsausübung
Anwendung dieses Kriteriums: Nicht verwendet
Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Bezeichnung: Mindestanforderung Gesamtumsatz der letzten drei abgeschlossenen Geschäftsjahre
Beschreibung: Die Angaben werden daraufhin überprüft, ob der Umsatz der letzten drei Geschäftsjahren insgesamt mindestens 10 Millionen Euro beträgt.
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Bezeichnung: Mindestanforderung Referenzen
Beschreibung: Es ist mindestens ein vergleichbares Referenzprojekt, welches in den letzten drei Jahren (gerechnet ab der bzw. bis zur Angebotsfrist ) erfolgreich abgeschlossen wurde, anzugeben. Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar, • wenn es den sich aus der Leistungsbeschreibung (Teil B der Vergabe-unterlagen) ergebenden Rahmenbedingungen (Art der Leistung, Vertragsdauer, technisches Umfeld etc.) im Wesentlichen entspricht. • Mindestens in jedem Referenzprojekt 20.000 Systeme angeschlossen wurden und • in einem vergleichbaren Umfeld (Öffentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITIS-Betreiber, etc.). Eine Referenzimplementierung aus einem anderen Bereich kann alternativ als Nachweis genutzt werden, wenn der Bieter nachvollziehbar darlegt, dass das Umfeld in Bezug auf die Sicherheitsrahmenbedingungen ver-gleichbar ist) beschreiben. Ein Referenzprojekt gilt als erfolgreich abgeschlossen, bedeutet in diesem Zusammenhang, dass die Aufträge/Projekte planmäßig verlaufen sind und die vereinbarte Vertragslaufzeit geendet hat und nicht vorzeitig beendet worden ist. Sollte eine Überprüfung der Referenz beim Referenz-Ansprechpartner ergeben, dass die Leistungen erhebliche Mängel aufwies und zu einem nicht unerheblichen Teil nicht vertragskonform erbracht worden ist, gilt die Referenz als nicht erfolgreich abgeschlossen. Dies hat zur Folge, dass das Referenzprojekt bei der Bewertung nicht berücksichtigt wird.
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Preis
Gewichtung (Prozentanteil, genau): 100
Kriterium:
Art: Qualität
Bezeichnung: Leistungsbewertung gemäß ANLAGE Teil B-Anforderungskatalog
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann: Einfache Richtwertmethode (Qualität/Preis=Z). Das Angebot mit der höchsten Kennzahl Z ist das wirtschaftlichste.
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind:
Frist für die Anforderung zusätzlicher Informationen: 16/04/2024 12:00:00 (UTC+2)
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen
Frist für den Eingang der Teilnahmeanträge: 02/05/2024 12:00:00 (UTC+2)
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Auftragsbedingungen:
Bedingungen für die Ausführung des Auftrags: deutsche Sprache bei der Auftragsdurchführung, Verpflichtung zur Sicherstellung, dass die zur Erfüllung des Auftrags eingesetzten Personen nicht die „Technologie von L. Ron Hubbard“ bei der Auftragsdurchführung anwenden, lehren oder in sonstiger Weise verbreiten, dem Auftragnehmer ist untersagt, personenbezogene Daten, welche der Auftraggeber für eigene Zwecke oder als Auftragsverarbeiter für Dritte verarbeitet, auf der Basis von US Privacy Shield in die USA zu übertragen. Der Auftragnehmer gewährleistet die Einhaltung dieser Bedingung auch mit Wirkung für seine Unterauftragnehmer, Erklärungen zur Zahlung eines Mindestlohns gemäß VGSH, Erklärungen zur Vertraulichkeit, Erklärung zur Fremdfirmenordnung von Dataport, Erklärungen zum Lieferkettensorgfaltspflichtengesetz (LkSG) , Erklärung zur Verordnung (EU) 2022/576 des Rates vom 8. April 2022, Erklärungen zur DSGVO und Auftragsverarbeitung.
Elektronische Rechnungsstellung: Erforderlich
Informationen über die Überprüfungsfristen: Die Vergabestelle weist auf § 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) hin. Dieser lautet: "§ 160 GWB Einleitung, Antrag. (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.“ Darüber hinaus bittet die Vergabestelle darum, Rügen über den Bieterassistenten zu senden.
5.1.15.
Techniken
Rahmenvereinbarung: Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Schleswig-Holstein
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Dataport AöR
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Dataport AöR
Registrierungsnummer: dba341b0-c408-43df-936c-e8a53c650e2e
Postanschrift: Altenholzer Straße 10-14
Stadt: Altenholz
Postleitzahl: 24161
Land, Gliederung (NUTS): Rendsburg-Eckernförde (DEF0B)
Land: Deutschland
Telefon: +49 43132950
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Schleswig-Holstein
Registrierungsnummer: 6a40e611-eaa5-4a21-b775-c4ff3cfa8425
Abteilung: beim Ministerium für Wirtschaft, Arbeit, Verkehr und Technologie
Postanschrift: Düsternbrooker Weg 94
Stadt: Kiel
Postleitzahl: 24105
Land, Gliederung (NUTS): Kiel, Kreisfreie Stadt (DEF02)
Land: Deutschland
Kontaktperson: beim Ministerium für Wirtschaft, Arbeit, Verkehr und Technologie
Telefon: +49 4319884640
Fax: +49 4319884702
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Beschaffungsamt des BMI
Registrierungsnummer: 994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
11. Informationen zur Bekanntmachung
11.1.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 69ebf327-5baf-4016-8246-afd0d4127e81 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung: 22/03/2024 00:00:08 (UTC+1)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
11.2.
Informationen zur Veröffentlichung
Veröffentlichungsnummer der Bekanntmachung: 178159-2024
ABl. S – Nummer der Ausgabe: 60/2024
Datum der Veröffentlichung: 25/03/2024