Öffentliche Ausschreibung Geesthacht 2024 Deutschland – Entwicklung von Datensicherheitssoftware – Managed Security Operations Center sowie Managed Incident Response Services (IR-Service) 2024-03-25

Deutschland – Entwicklung von Datensicherheitssoftware – Managed Security Operations Center sowie Managed Incident Response Services (IR-Service)

1. Beschaffer

1.1.

Beschaffer

Offizielle Bezeichnung: Helmholtz-Zentrum hereon GmbH

Rechtsform des Erwerbers: Organisation, die einen durch einen öffentlichen Auftraggeber subventionierten Auftrag vergibt

Tätigkeit des öffentlichen Auftraggebers: Bildung

2. Verfahren

2.1.

Verfahren

Titel: Managed Security Operations Center sowie Managed Incident Response Services (IR-Service)

Beschreibung: Das Hereon nutzt bereits einen Managed SOC-Service und einen Managed Incident Response Service, deren Vertragslaufzeit nun zur Verlängerung ansteht. Die IT-Infrastruktur umfasst eine breite Palette an Betriebssystemen, mit einem Fokus auf Linux und Windows im Serverumfeld sowie Windows, Linux und MacOS im Clientbereich. Neben Virtuellen- und Hardware-Servern werden auch Container betrieben. SOC Das hereon plant den Ausbau und Einsatz eines Managed Security Operations Center (SOC). Das SOC soll 24/7 alle kritischen Infrastruktur-Komponenten und -Clients überwachen. Im Falle eines Sicherheitsvorfalls soll die IT des Hereons umgehend informiert werden, und im Falle eines kritischen Vorfalls soll das SOC eigenständig Gegenmaßnahmen ergreifen. Für jeden Sicherheitsvorfall soll von dem SOC ein Bericht zum Vorfall mit geeigneten Gegenmaßnahmen an die Hereon IT übergeben werden. IR Team Das hereon plant den Ausbau und Einsatz eines Managed Incident Response Services (IR-Service). Der IR-Service soll für das Hereon rund um die Uhr, sieben Tage die Woche, auf Abruf verfügbar sein und innerhalb von 4 Stunden einsatzbereit sein, um die Arbeit aufzunehmen. Das IR-Team soll in Falle eines IT Security Incidents in Zusammenarbeit mit der Hereon-IT, das Hereon bei der Eindämmung von Vorfällen, forensischen Untersuchungen und der Wiederinbetriebnahme der Infrastruktur unterstützen.

Kennung des Verfahrens: 46d6ff05-a9d7-426a-b538-dc832321dae8

Interne Kennung: 2024/03-50954

Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72212732 Entwicklung von Datensicherheitssoftware

Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

2.1.2.

Erfüllungsort

Postanschrift: Helmholtz-Zentrum hereon GmbH Max-Planck-Straße 1

Stadt: Geest

Postleitzahl: 21502

Land, Gliederung (NUTS): Herzogtum Lauenburg (DEF06)

Land: Deutschland

Ort im betreffenden Land

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: Bekanntmachungs-ID: CXU1YYDY1ZSMHZG3 Allgemeine Einkaufsbedingungen des Hereons Bitte beachten Sie bei der Erstellung Ihres Angebotes die bei der Auftragsvergabe ausschließlich geltenden Allgemeinen Einkaufsbedingungen (einzusehen unter: www.hereon.de/AEB)[Stand: 07.06.2021] Mit der Abgabe eines Angebotes erklärt der Bieter: a) dass Ihm bekannt ist, dass abweichende oder weitere eigene Vertragsbedingungen nicht zum Bestandteil des Vertrages werden und den Ausschluss des Angebotes von der Wertung zur Folge haben kann, b) dass von Ihm bei der Auftragsausführung die für Hereon geltenden rechtlichen Verpflichtungen einhalten werden, c) dass der Bieter seinen Verpflichtungen zur Zahlung von Steuern und Abgaben sowie der Beiträge zur Sozialversicherung nachkommen ist, d) dass der Bieter die arbeitsschutzrechtlichen Regelungen einhält und seinen Arbeitnehmerinnen und Arbeitnehmern wenigstens diejenigen Mindestarbeitsbedingungen einschließlich des Mindestentgelts gewährt, die nach dem Mindestlohngesetz, einem nach Tarifvertragsgesetz mit den Wirkungen des Arbeitnehmerentsendegesetzes für allgemein verbindlich erklärten Tarifvertrag oder einer nach § 7, § 7a oder § 11 des Arbeitnehmerentsendegesetzes oder einer nach § 3a des Arbeitnehmerüberlassungsgesetzes erlassenen Rechtsverordnung für die betreffende Leistung verbindlich vorgegeben werden, e) dass der Bieter bei der Ausführung öffentlicher Aufträge nicht gegen geltende Umwelt-, Sozial- oder arbeitsrechtliche Verpflichtungen verstoßen hat bzw. wird, f) dass kein Interessenskonflikt bei der Beteiligung an diesem Vergabeverfahren bestehen wird, der die Unparteilichkeit und Unabhängigkeit einer für den öffentlichen Auftraggeber tätigen Person bei der Durchführung des Vergabeverfahrens beeinträchtigen könnte. g) dass die ILO-Kernarbeitsnormen bei der Ausführung des Auftrags eingehalten wird. Desweitern erklärt der Bieter mit Abgabe seines Angebotes auf gesondertes Anfordern des Helmholtz-Zentrum hereon GmbH zu den Punkten a) bis g) die Entsprechenden Nachweise zu erbringen. Der Bieter versichert weiterhin, dass diese Erklärung auch für den Einsatz von Unterauftragnehmern gilt. Der Bieter ist sich bewusst, dass eine nicht fristgerechte oder unvollständige Abgabe der geforderten Erklärungen und Nachweise zum Ausschluss des Angebotes von der weiteren Wertung führt und das eine grob fahrlässige oder falsche Erklärung zur Eintragung in das Register zum Schutz fairen Wettbewerbs führen kann. Mindestanforderungen Die Nichterfüllung einer der in der Leistungsbeschreibung genannten Mindestanforderungen oder KO Kriterium in der Wertungstabelle führt zu einem Ausschluss des Angebotes. 1. Die Bewerbungsunterlagen (Vordrucke und Formulare) können über die Vergabeplattform abgerufen werden. Die Verwendung der Bewerbungsunterlagen ist verbindlich. Sofern im Laufe des Vergabeverfahrens weitere Informationen oder Präzisierungen seitens hereon erforderlich werden sollten, werden diese Zusatzinformationen ebenfalls unter der dort genannten Internetadresse veröffentlicht. Die Bewerber müssen daher regelmäßig prüfen, ob unter der dort genannten Internetadresse weitere Informationen veröffentlicht wurden. Eine Registrierung bei der Vergabeplattform erleichtert den Zugang und ermöglicht Benachrichtigungen bei Bewerberinformationen. 2. Die in der Bekanntmachung und dem Entwurf der Leistungsbeschreibung enthaltenen Informationen dienen allein dem Zweck, Interessenten einen Eindruck zu verschaffen und eine Entscheidung über die Teilnahme am Verfahren zu ermöglichen. Abweichungen und Spezifizierungen im Laufe des Verfahrens bleiben vorbehalten. 3. Teilnahmeanträge (und später auch die Angebote) sind elektronisch über die Vergabeplattform zu übermitteln. Bis zum Ablauf der Bewerbungsfrist (bzw. später Angebotsfrist) sind die Teilnahmeanträge (bzw. später Angebote) verschlüsselt, so dass hereon keinen Zugriff auf sie hat. Dem Bieter steht es jedoch frei, seinen Teilnahmeantrag (bzw. später sein Angebot) bis zum Ablauf der Frist zu bearbeiten und neu hochzuladen oder zurückzuziehen. 4. Fremdsprachige Bescheinigungen oder Erklärungen sind in der Regel nur zu berücksichtigen, wenn sie mit Übersetzung in die deutsche Sprache vorgelegt worden sind. Hereon kann Ausnahmen zulassen. 5. Hereon behält sich vor, das Verfahren aus sachlichen Gründen, z.B. mangels Wirtschaftlichkeit, aufzuheben. Ersatz- oder Entschädigungsansprüche der Bewerber bzw. Bieter sind - soweit rechtlich zulässig - ausgeschlossen. Mit Einreichung seines Teilnahmeantrags stimmt der Bewerber dem zu. 6. Weitere Vergabeunterlagen einschließlich des Vertragswerks sowie der Zuschlagskriterien werden erst nach Abschluss des Teilnahmewettbewerbs an die ausgewählten Bieter ausgegeben. 7. Nach Eingang der Teilnahmeanträge und deren Auswertung erhalten die ausgewählten Bewerber die Vergabeunterlagen mit einer Einladung zu den Verhandlungsgesprächen zugesandt. Die Termine für die Verhandlungsgespräche werden gesondert mitgeteilt. Sie werden ggf. per Videokonferenz oder in Geesthacht stattfinden. 8. Durch die Stellung des Teilnahmeantrags verpflichtet sich der Bewerber, alle ihm ggf. übersandten Unterlagen vertraulich zu behandeln und den Geheimwettbewerb auch ansonsten zu wahren; dies gilt auch im Hinblick auf sein jeweiliges Angebot. Hereon ihrerseits wird Unterlagen der Bewerber nur für die Zwecke des Verfahrens verwenden. Die Bewerber haben mit ihrem Teilnahmeantrag eine diesbezügliche Vertraulichkeitserklärung abzugeben, die in den Bewerbungsunterlagen enthalten ist. 9. Bewerbergemeinschaften haben mit ihrem Teilnahmeantrag eine von allen Mitgliedern unterschriebene rechtsverbindliche Erklärung gemäß dem entsprechenden Formblatt der Bewerbungsunterlagen abzugeben und die dort genannten Anforderungen zu beachten. Sollte im Laufe des Verfahrens eine bestehende Bewerber-/ Bietergemeinschaft ihre Zusammensetzung verändern oder ein Einzelbewerber/ Einzelbieter das Verfahren in Bewerber-/ Bietergemeinschaft fortsetzen wollen, so ist dies nur mit ausdrücklicher schriftlicher Einwilligung des Kreises zulässig. Die Einwilligung wird jedenfalls nicht erteilt, wenn durch die Veränderung der Wettbewerb wesentlich beeinträchtigt wird oder die Veränderung Auswirkungen auf die Fachkunde und Leistungsfähigkeit hat. Dies gilt entsprechend für Nachunternehmer. 10. Hereon behält sich vor, die Bewerber oder Bieter unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung aufzufordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, nachzureichen, zu vervollständigen oder zu korrigieren, oder fehlende oder unvollständige leistungsbezogene Unterlagen nachzureichen oder zu vervollständigen. 11. Die Bewerber bzw. Bieter werden aufgefordert, die Teile ihres Teilnahmeantrags bzw. ihres Angebots, die berechtigterweise Betriebs- oder Geschäftsgeheimnisse beinhalten, auf jeder betreffenden Seite deutlich zu kennzeichnen (§ 165 Abs. 2, 3 GWB). Geschieht dies nicht, kann die Vergabekammer/ die Rechtsbehelfsinstanz im Falle eines Vergabenachprüfungsverfahrens von der Zustimmung des jeweiligen Bewerbers bzw. Bieters auf Einsicht durch andere Verfahrensbeteiligte ausgehen. 12. Hereon wird sich im Laufe des Verfahrens vorbehalten, anhand der Zuschlagskriterien eine Zwischenauswahl derjenigen Bieter vorzunehmen, mit denen das Verfahren fortgesetzt werden soll. Für diese Zwischenauswahl muss es hinreichend wahrscheinlich sein, dass die Verhandlungen nach Maßgabe der Zuschlagskriterien und nach den vorgegebenen Anforderungen mit Blick auf eine etwaige Zuschlagserteilung aussichtsreich erscheinen; die übrigen Bieter werden - nach Wahl von hereon - zurückgestellt oder scheiden aus. Hereon behält sich in jedem Verfahrensstadium auch ausdrücklich vor, einen oder mehrere "bevorzugte(n) Bieter" auszuwählen und mit diesem/ diesen exklusiv zu verhandeln. Weitere Einzelheiten hierzu wird der Verfahrensbrief 1 enthalten, der nach Abschluss des Teilnahmewettbewerbs ausgegeben wird.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6.

Ausschlussgründe:

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Konkurs: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Korruption: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vergleichsverfahren: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Beteiligung an einer kriminellen Vereinigung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen umweltrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Geldwäsche oder Terrorismusfinanzierung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Betrugsbekämpfung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Kinderarbeit und andere Formen des Menschenhandels: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlungsunfähigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen arbeitsrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen sozialrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlung der Sozialversicherungsbeiträge: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Einstellung der gewerblichen Tätigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Entrichtung von Steuern: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

5. Los

5.1.

Los: LOT-0001

Titel: Managed Security Operations Center sowie Managed Incident Response Services (IR-Service)

Beschreibung: Der Bereich Informationstechnik sucht ein Managed Security Operations Center mit den unten aufgeführten Funktionsumfang: - Das SOC soll das Hereon bei der Abwehr und Erkennung von Bedrohungen der IT-Infrastruktur, nach dem Sinne des MITRE ATT&CK Frameworks unterstützen. - Das SOC muss eine unbegrenzte Anzahl von Protokollquellen unterstützen. - Die Zahl der False Positive Erkennungen muss unter 5% liegen. - Verhaltensbasierte Analyse: Einsatz von verhaltensbasierten Analysetechniken, um ungewöhnliche Aktivitäten zu erkennen. - Das SOC sollte fortschrittliche Technologien für die Erkennung komplexer Cyberbedrohungen nutzen, einschließlich unbekannter und fortschrittlicher Angriffsvektoren. - Kein Tiering Model bei der Bewertung von Bedrohungen. - Integration der folgenden Produkte: Firewall Routers u.s.w. - Zugang zu den inidizierten Daten: Das Hereon benötigt vollen Zugriff auf alle vom SOC erfassten und geparsten Daten, die für die Bedrohungserkennung verwendet werden. - Proaktives Handeln: Kontinuierliche und proaktive Suche nach verborgenen oder sich entwickelnden Bedrohungen innerhalb des Netzwerks. - Detaillierte Berichterstattung und Transparenz: Bereitstellung klarer, detaillierter Berichte über Sicherheitsvorfälle, Bedrohungen und durchgeführte Maßnahmen. - Einhaltung von Standards: Der Service sollte alle relevanten Sicherheitsstandards erfüllen und entsprechende Zertifizierungen besitzen. - Log-Collector Installation: Der Service muss die Installation mehrerer Log-Collectoren in verschiedenen Netzwerkzonen unterstützen. - Der Managed SOC-Service muss eine benutzerfreundliche Web-Oberfläche bereitstellen. Die Weboberfläche soll ein modernes Erscheinungsbild aufweisen, es sollen die Incidents verwaltet werden, der direkter Kontakt zum Analysten hergestellt und die Verwaltung der Log-Quellen durchgeführt werden. - Der Managed SOC-Service muss die Möglichkeit bieten, bestimmte Systeme oder spezifisches Verhalten von Systemen als Ausnahmen zu definieren. - Das SOC muss in der Lage sein, über das vorhandene EDR-System eigenständig Systeme im Falle eines kritischen Vorfalls zu blockieren. - Für eine umfassende Datenerfassung und um zusätzliche Funktionen zu ermöglichen, sollen die Log-Daten von kritischen Systemen wie Firewalls und EDR-Systemen nicht ausschließlich über Syslog gesammelt werden, sondern es soll auch die Nutzung der jeweiligen Produkt-APIs vorgesehen sein. Das SOC muss bis zum 01.07.2024 einsatzbereit sein. Die Aktivierung und Einrichtung des SOCs darf nicht länger als 2 Wochen dauern. Der Bereich Informationstechnik sucht ein Managed Incident Response Services mit den unten aufgeführten Funktionsumfang: - Post Mortem Analyse (bei Bedarf): Aufarbeitung und Bewertung der Prozesse als auch der Analyse bzgl. Optimierungsmöglichkeiten. - Digitale Forensik (bei Bedarf): Erfassung, gerichtsverwertbare Auswertung und Dokumentation von Beweismitteln. - Incident Management (bei Bedarf): Unterstützung und Begleitung bei konkreten Vorfällen (24x7) innerhalb von max. einer Stunde telefonische Unterstützung, innerhalb von max. 4 Stunden (Remote Einsatz) - Die vom Hereon eingesetzt EDR-Lösung soll von dem IR-Team verwendet werden. - Das IR-Team muss eng mit dem im Projekt Teil 1 beschrieben SOC zusammenarbeiten. Das SOC soll in der Lage sein, ein Incident an das IR-Team zu übergeben. - Das IR Team muss Erfahrung mit folgenden Produkten haben: Firewall Router u.s.w. - Notfallkommunikation über den Messaging Service Signal - Unterstützung im Rahmen von Recovery-Szenarien - Unterstützung bei der Kommunikation mit Behörden und der Öffentlichkeit Das IR-Team muss bis zum 01.06.2024 einsatzbereit sein.

Interne Kennung: 2024/03-50954

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72212732 Entwicklung von Datensicherheitssoftware

Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

5.1.2.

Erfüllungsort

Postanschrift: Helmholtz-Zentrum hereon GmbH Max-Planck-Straße 1

Stadt: Geest

Postleitzahl: 21502

Land, Gliederung (NUTS): Herzogtum Lauenburg (DEF06)

Land: Deutschland

Ort im betreffenden Land

5.1.3.

Geschätzte Dauer

Datum des Beginns: 01/07/2024

Enddatum der Laufzeit: 30/06/2028

5.1.4.

Verlängerung

Maximale Verlängerungen: 0

5.1.6.

Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung: Wirtschaftliche und finanzielle Leistungsfähigkeit

Beschreibung: 2.1 Erklärung über den Gesamtumsatz in Euro des Unternehmens in den letzten 3 abgeschlossenen Geschäftsjahren, 2023,2022,2021 2.2 Erklärung über den Umsatz bezgl. der besonderen Leistungsart, die Gegenstand der Vergabe ist (d.h. Lieferung, Installation, Konfiguration und Wartung) des Unternehmens in den letzten 5 abgeschlossenen Geschäftsjahren, 2023,2022,2021,2020,2019 2.3 Eigenerklärung zur Berufs-/Betriebshaftpflichtversicherung -für Personen- oder Sachschäden -für Vermögensschäden"

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:

Art: Sonstiges

Bezeichnung: Sonstiges

Beschreibung: 4.1 Mitarbeiterzahl: Die durchschnittliche Anzahl der Beschäftigten in den letzten zwei abgeschlossenen Geschäftsjahren (2023, 2022) 4.2 Projektbezogenes Schlüsselpersonal: Nennung der für die Leistungserbringung verantwortlichen Mitarbeiter mit Darstellung ihrer jeweiligen beruflichen Qualifikation als Kurzprofil (Angaben zur Ausbildung, Dauer der Firmenzugehörigkeit, Berufserfahrung, Kenntnisse, Zertifizierungen). Bitte reichen Sie dafür ein separates, selbsterstelltes Dokument ein!

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:

Art: Eignung zur Berufsausübung

Bezeichnung: Eignung zur Berufsausübung

Beschreibung: 1.1 Aktueller Auszug aus dem Handelsregister / Gewerbezentralregisterauszug oder derselben (nicht älter als 6 Monate) 1.2 sonstiges: Ausländische Bewerber haben vergleichbare, für den Sitz des Unternehmens geltende Nachweise vorzulegen." 1.3 Eignungsformblatt VVB 124_LD 1.4 VVB 234 Erklärung Bietergemeinschaft, sofern eine Bietergemeinschaft zum tragen kommt, wir bitten um ein Hinweiß zur Bietergemeinschaft, die Unterlagen kommen erst in der Angebotsphase 1.5 VVB 235 Verzeichnis der Leistungen Kapazitäten anderer Unternehmen, sofern andere Unternehmen eingesetzt werden,wir bitten um ein Hinweiß zur Bietergemeinschaft, die Unterlagen kommen erst in der Angebotsphase

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Bezeichnung: Technische und berufliche Leistungsfähigkeit

Beschreibung: 3.1 Allgemeine Darstellung des Bewerbers Darstellung des Unternehmens/ der Bietergemeinschaft/ der Nachunternehmer und des Leis-tungsspektrums (maximal 5 Seiten). Dabei soll insbesondere auf wesentliche unternehmensbe-zogene Informationen wie z.B. Name, Anschrift, Rechtsform, organisatorische Gliederung, Hauptsitz, Niederlassungen, Gründungsdatum, etc. eingegangen werden." 3.2 Referenzen Nachweis von drei Referenzen der letzten drei Jahre hinsichtlich eines vergleichbaren Auftrag-gegenstandes möglichst in außeruniversitären Forschungseinrichtungen. Die Darstellung der Referenzen hat in Tabellenform zu erfolgen und muss folgende Angaben beinhalten: -Name und Adresse des Auftraggebers sowie Benennung eines Ansprechpartners beim -Auftraggeber mit Telefonnummer -Beschreibung der Referenz -Auftragswert der erbrachten Leistung -Zeitraum der Leistungserbringung

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Informationen über die zweite Phase eines zweiphasigen Verfahrens:

Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3

Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3

Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind:

Frist für die Anforderung zusätzlicher Informationen: 15/04/2024 23:59:00 (UTC+2)

Internetadresse der Auftragsunterlagen: https://vergabemarktplatz.brandenburg.de/VMPSatellite/notice/CXU1YYDY1ZSMHZG3/documents

Ad-hoc-Kommunikationskanal:

URL: https://vergabemarktplatz.brandenburg.de/VMPSatellite/notice/CXU1YYDY1ZSMHZG3

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://vergabemarktplatz.brandenburg.de/VMPSatellite/notice/CXU1YYDY1ZSMHZG3

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Frist für den Eingang der Teilnahmeanträge: 23/04/2024 12:00:00 (UTC+2)

Frist, bis zu der das Angebot gültig sein muss: 87 $name_timeperiod.DAYS_deu

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Den Bewerbern wird bereits in der Phase des Teilnahmewettbewerbes der aktuelle Entwurf der Leistungsbeschreibung zur Verfügung gestellt. Dieser Entwurf dient allein der ersten Orientierung für die Bewerber über den Leistungsgegenstand. Hereon behält sich Änderungen zum Verhandlungsverfahren (Angebotsphase) sowie auch im Rahmen der späteren Verhandlungen ausdrücklich vor. Die weiteren Vergabeunterlagen, insbesondere das Vertragswerk, werden den Bietern zur Angebotsphase zur Verfügung gestellt. -Kommunikation und Dokumentation in deutscher und englischer Sprache -fester Ansprechpartner für Key User/innen und Systemadministratoren/innen -personelle Ausstattung >500 Mitarbeiter mehr als 500 Mitarbeiter = 10 Punkte 499-400 Mitarbeiter = 8 Punkte 399-300 Mitaarbeiter = 6 Punkte 299-250 Mitarbeiter = 4 Punkte weniger als 250 Mitarbeiter = 0 Punkte" -Referenzen aus anderen Forschungseinrichtungen und sonstigen Einrichtungen des öffentlichen Dienstes mehr als 3 Referenzen = 12 Punkte genau 3 Referenzen = 10 Punkte 2 Referenzen = 5 Punkte 1 Referenz = 2 Punkte keine Referenz = 0 Punkte" -Langjährige und umfassende Erfahrung im Bereich Cybersecurity (mindestens 5 Jahre): Der Dienstleister sollte nachweislich umfangreiche Erfahrung in der Bereitstellung von Managed SOC- und Managed IR-Dienstleistungen haben, mit globaler Reichweite und anerkannten Erfolgen -Standort der Rechenzentren muss in Europa sein - Der Dienstleister setzt ausschließlich Personal für die Analyse und Bewältigung von Sicherheitsvorfällen ein, dass eine grundlegende Sicherheitsprüfung durchlaufen hat. Der Auftragnehmer beschreibt im Angebot den Umfang/Grad Sicherheitsüberprüfungen seines Personals" -Zertifizierungen nach gängigen Standards Hereon weist darauf hin, dass gemäß § 56 Abs. 2 VgV Teilnahmeanträge und Angebote, die nicht die geforderten oder nachgeforderten Erklärungen und Nachweise enthalten oder deren Erklärungen oder Nachweise Mängel aufweisen, ausgeschlossen werden können. Hereon kann die Bewerber bzw. Bieter jedoch unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung auffordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, nachzureichen, zu vervollständigen oder zu korrigieren, oder fehlende oder unvollständige leistungsbezogene Unterlagen nachzureichen oder zu vervollständigen. Die Bewerber bzw. Bieter können nicht darauf vertrauen, dass dies geschieht. Die Nachforderung von leistungsbezogenen Unterlagen, die die Auswertung der Teilnahmeanträge oder die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen. Die Unterlagen sind vom Bewerber bzw. Bieter nach Aufforderung von hereon innerhalb einer von diesem festzulegenden angemessenen, nach dem Kalender bestimmten Frist vorzulegen. Kommt der Bewerber bzw. Bieter dem nicht binnen der von hereon gesetzten Frist ordnungsgemäß und vollständig nach, wird der Teilnahmeantrag bzw. das Angebot ausgeschlossen. Über etwaige Nachforderungen werden die betroffenen Bewerber bzw. Bieter über die Vergabeplattform informiert.

Auftragsbedingungen:

Bedingungen für die Ausführung des Auftrags: Eigenerklärung DE Sanktionen 5k EU 2022_576_20220414.pdf"

Elektronische Rechnungsstellung: Erforderlich

5.1.15.

Techniken

Rahmenvereinbarung: Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Helmholtz-Zentrum hereon GmbH

Organisation, die Teilnahmeanträge entgegennimmt: Helmholtz-Zentrum hereon GmbH

8. Organisationen

8.1.

ORG-0001

Offizielle Bezeichnung: Helmholtz-Zentrum hereon GmbH

Registrierungsnummer: 992-80187-74

Postanschrift: Max-Planck-Straße 1

Stadt: Geesthacht

Postleitzahl: 21502

Land, Gliederung (NUTS): Herzogtum Lauenburg (DEF06)

Land: Deutschland

Kontaktperson: Vergabestelle

E-Mail: einkauf@hereon.de

Telefon: +49 4152870

Fax: +49 415287-1750

Rollen dieser Organisation:

Beschaffer

8.1.

ORG-0002

Offizielle Bezeichnung: Helmholtz-Zentrum hereon GmbH

Registrierungsnummer: 992-80187-74

Postanschrift: Max-Planck-Straße 1

Stadt: Geesthacht

Postleitzahl: 21502

Land, Gliederung (NUTS): Herzogtum Lauenburg (DEF06)

Land: Deutschland

Kontaktperson: Vergabestelle

E-Mail: einkauf@hereon.de

Telefon: +49 4152870

Fax: +49 415287-1750

Rollen dieser Organisation:

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

8.1.

ORG-0003

Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt

Registrierungsnummer: +49 2289499-0

Postanschrift: Villemomblerstraße76

Stadt: Bonn

Postleitzahl: 53113

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: vk@bundeskartellamt.bund.de

Telefon: +49 2289499-0

Fax: +49 2289499-163

Rollen dieser Organisation:

Überprüfungsstelle

8.1.

ORG-0004

Offizielle Bezeichnung: Helmholtz-Zentrum hereon GmbH

Registrierungsnummer: 992-80187-74

Postanschrift: Max-Planck-Straße 1

Stadt: Geesthacht

Postleitzahl: 21502

Land, Gliederung (NUTS): Herzogtum Lauenburg (DEF06)

Land: Deutschland

Kontaktperson: Vergabestelle

E-Mail: einkauf@hereon.de

Telefon: +49 4152870

Fax: +49 415287-1750

Rollen dieser Organisation:

Organisation, die Teilnahmeanträge entgegennimmt

8.1.

ORG-0005

Offizielle Bezeichnung: Beschaffungsamt des BMI

Registrierungsnummer: 994-DOEVD-83

Stadt: Bonn

Postleitzahl: 53119

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: esender_hub@bescha.bund.de

Telefon: +49228996100

Rollen dieser Organisation:

TED eSender

11. Informationen zur Bekanntmachung

11.1.

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: d7a2641d-0bc6-4278-a0c0-4e98eddf5ade - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Datum der Übermittlung der Bekanntmachung: 21/03/2024 17:41:22 (UTC+1)

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

11.2.

Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung: 176433-2024

ABl. S – Nummer der Ausgabe: 60/2024

Datum der Veröffentlichung: 25/03/2024

Datenschutzerklärung