Deutschland – Softwarepaket und Informationssysteme – IT-Security

377419-2024 - Wettbewerb
Deutschland – Softwarepaket und Informationssysteme – IT-Security
OJ S 123/2024 26/06/2024
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferungen
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: AIRSYS Airport Business Information Systems GmbH
Tätigkeit des Auftraggebers: Flughafenanlagen
2. Verfahren
2.1.
Verfahren
Titel: IT-Security
Beschreibung: Ergänzung des bestehenden Extended Detection and Response Portfolios (XDR) um eine netzwerkbasierte Erkennung (NDR)
Kennung des Verfahrens: 4dc5f11f-8ee6-4414-a60e-cbf1c7464690
Interne Kennung: 24061109451
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
2.1.2.
Erfüllungsort
Postanschrift: Flughafenstraße 1-3  
Stadt: Hamburg
Postleitzahl: 22335
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
2.1.3.
Wert
Höchstwert der Rahmenvereinbarung: 700 000,00 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Zum Datenaustausch sowie zur Kommunikation mit den Bewerbern/Bietern wird ausschließlich die AI Vergabeplattform in Verbindung mit dem AI Bietercockpit verwendet. Hierzu ist eine Registrierung erforderlich. Teilnahmeanträge und Angebote sind zwingend digital über das Bietercockpit zu bearbeiten und einzureichen. Es ist nicht erforderlich, Unterlagen händisch zu unterschreiben. Das Herunterladen, Ausfüllen und Importieren von Dateien, z.B. Ausfüllen eines Preisblatts, kann möglich sein. a) Der Auftraggeber (AG) ist ausschließlich Sektorenauftraggeber nach § 100 Abs. 1 Nr. 2 GWB. b) Zu Kooperationsformen im vorliegenden Vergabeverfahren: Die Unterlagen zum Nichtvorliegen von Ausschlussgründen, zur wirtschaftlichen und finanziellen Leistungsfähigkeit sowie zur technischen und beruflichen Leistungsfähigkeit (Eignungsunterlagen) sind bei Vorliegen einer Bietergemeinschaft für jedes Mitglied der Gemeinschaft vorzulegen. Bieter od. Bietergemeinschaften, welche sich zum Nachweis der wirtschaftlichen und finanziellen oder technischen und beruflichen Leistungsfähigkeit auf andere Unternehmen berufen, müssen die Eignungsunterlagen für die anderen Unternehmen insoweit vorlegen, als die Bezugnahme auf die Leistungsfähigkeit Dritter erfolgt. Zusätzlich hat der Bieter mit dem Angebot die Verpflichtungserklärung der anderen Unternehmen vorzulegen, nach deren Inhalt die rechtlich und tatsächlich abgesicherte Verfügbarkeit über die entsprechenden Ressourcen der Dritten nachgewiesen wird. Bei Bezugnahme auf Kapazitäten anderer Unternehmen im Hinblick auf die wirtschaftliche oder finanzielle Leistungsfähigkeit ist durch diese ausdrücklich zu bestätigen, dass es mit dem Bieter im Auftragsfall gemeinsam für die Auftragsdurchführung entsprechend dem Umfang der Eignungsleihe haftet. Beabsichtigt der Bieter, im Hinblick auf vorzulegende Nachweise für die erforderliche berufliche Leistungsfähigkeit wie Ausbildungs- oder Befähigungsnachweise oder die einschlägige berufliche Erfahrung die Kapazitäten anderer Unternehmen in Anspruch zu nehmen, so istdurch dieses ausdrücklich zu bestätigen, dass es die Leistungen als Subunternehmer im Auftragsfall erbringen wird, für die diese Kapazitäten benötigt werden. c) Die Angebote sind in allen Bestandteilen in deutscher Sprache einzureichen; bei fremdsprachigen Dokumenten in deutscher Übersetzung. d) Der AG behält sich nach § 15 Abs. 4 SektVO vor, den Auftrag auf der Grundlage der Erstangebote zu vergeben. Dieses gilt auch für einzelne Lose dieser Vergabe. e) Die Zeitangaben zur Laufzeit des Vertrages in dieser Bekanntmachung stehen unter dem Vorbehalt der Anpassung und Aktualisierung. f) Der AG behält sich vor, bei weniger als drei wertungsfähigen Angeboten das vorliegende Vergabeverfahren einzustellen. Bei einer losweisen Vergabe gilt der voranstehende Vorbehalt für jedes Los. Der AG behält sich vor, ein Verhandlungsverfahren ohne Teilnahmewettbewerb durchzuführen. g) Datenschutz: Der Bieter hat die Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes sowie anderer geltender Gesetze zum Schutz personenbezogenen Daten einzuhalten. Für die Übermittlung personenbezogener Daten an den AG trägt der Bieter die datenschutzrechtliche Verantwortung und hat entsprechend die Rechtmäßigkeit sicherzustellen (z.B. durch Einholung von Einwilligungen bei Angaben natürlicher Personen). h) Objektive Teilnahmeregeln Der AG behält sich nach § 51 Abs. 2 SektVO unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung vor, die Bieter aufzufordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen oder sonstige Nachweise nachzureichen, zu vervollständigen oder zu korrigieren. Der AG wird anschließend die vollständigen Eignungsunterlagen inhaltlich prüfen. Die Prüfung bezieht sich auf die Einhaltung etwaiger für die Eignungsunterlagen genannter Mindestanforderungen. Unbeschadet etwaiger Mindestanforderungen wird der AG inhaltlich prüfen, ob die grundsätzliche Eignung des Bieters nach den geforderten Eignungsunterlagen vorliegt. Kann im Ergebnis die grundsätzliche Eignung nicht bejaht werden, wird das Angebot nicht berücksichtigt. Der AG behält sich vor, beteiligte Unternehmen nach § 124 GWB auszuschließen, wenn einer der dort genannten fakultativen Ausschlussgründe vorliegt. Die Nennung der Ausschlussgründe in der Bekanntmachung ist daher nicht abschließend. Bei Vorliegen von Ausschlussgründen wird der AG Angaben der Bewerber zur Selbstreinigung nach § 125 GWB sowie den zulässigen Zeitraum für Ausschlüsse nach § 126 GWB berücksichtigen. Zusätzlich zu den geforderten Eignungsunterlagen sind keine Bescheinigungen oder Erklärungen von Behörden oder sonstigen Einrichtungen vorzulegen. Der AG behält sich vor, bei Zweifeln an der Erfüllung der vorgenannten Vorgaben Bescheinigungen oder Erklärungen im vorgenannten Sinn zu fordern. Ein Hinweis auf eine Präqualifizierung des Bieters kann die geforderten Eignungsunterlagen nicht ersetzen, da die für die Präqualifizierung geforderten Angaben und Eigenerklärungen nicht mit den vorliegend vorgegebenen Erklärungen und Nachweisen inhaltlich übereinstimmen.
Rechtsgrundlage:
Richtlinie 2014/25/EU
sektvo -
Anzuwendende grenzübergreifende Rechtsvorschrift:
2.1.6.
Ausschlussgründe:
Konkurs: Der Bieter erklärt, dass er nicht zahlungsunfähig ist, dass über das Vermögen des Bieters kein Insolvenzverfahren oder ein vergleichbares Verfahren beantragt oder eröffnet worden ist, dass die Eröffnung eines solchen Verfahrens mangels Masse nicht abgelehnt worden ist, sich der Bieter nicht im Verfahren der Liquidation befindet oder seine Tätigkeit eingestellt hat, § 124 Abs. 1 Nr. 2 GWB.
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Der Bieter erklärt, dass kein zwingender Ausschlussgrund nach § 123 GWB vorliegt.
Verstoß gegen umweltrechtliche Verpflichtungen: Der Bieter erklärt, dass für ihn kein im Sinne des § 22 Abs. 1 und Abs. 2 des Lieferkettensorgfaltspflichtengesetzes (LkSG) relevanter rechtskräftig festgestellter Verstoß gegen das LkSG vorliegt.
Schwere Verfehlung im Rahmen der beruflichen Tätigkeit
Verstoß gegen sozialrechtliche Verpflichtungen: Der Bieter erklärt, dass er in den letzten zwei Jahren nicht aufgrund eines Verstoßes gegen Vorschriften (z. B. § 23 AEntG, § 21 MiLoG oder Vorschriften wegen illegaler Beschäftigung von Arbeitskräften), die zu einer Eintragung im Gewerbezentralregister geführt hat, mit einer Freiheitsstrafe von mehr als drei Monaten oder einer Geldstrafe von mehr als 90 Tagessätzen oder einer Geldbuße von mehr als 2.500 EUR belegt worden ist
Rein innerstaatliche Ausschlussgründe
5. Los
5.1.
Los: LOT-0000
Titel: IT-Security
Beschreibung: Der Auftraggeber verfügt bereits über ein umfassendes Extended Detection and Response (XDR) Portfolio, welches durch ein internes SOC-Team betreut wird. Dieses soll durch eine netzwerkbasierte Erkennung (NDR) ergänzt werden, um auf Bedrohungen im lokalen Netzwerk des Auftraggebers reagieren zu können. Das NDR-System soll vollständig durch den Auftragnehmer (AN) betrieben werden, sodass nur geprüfte Ereignisse durch das interne SOC-Team desbearbeitet werden müssen. Zusätzlich soll der Auftragnehmer die Ereignisse aus dem Endpoint Detection System (EDR) des Auftraggebers analysieren und beurteilen. Dies dient auch der zusätzlichen Absicherung außerhalb der Bürozeiten. Im Falle eines weitreichenden Sicherheitsvorfalls kann der Auftragnehmer ein spezialisiertes Incident Response Team bereitstellen, um den bei der Analyse und Bewältigung zu unterstützen. Das IR-Team arbeitet dabei mit dem SOC-Team in enger Abstimmung zusammen.
Interne Kennung: LOT-0000
5.1.1.
Zweck
Art des Auftrags: Lieferungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
Optionen:
Beschreibung der Optionen: Einmalige Verlängerungsoption um zwei Jahre.
5.1.2.
Erfüllungsort
Postanschrift: Flughafenstraße 1-3  
Stadt: Hamburg
Postleitzahl: 22335
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Datum des Beginns: 02/01/2025
Enddatum der Laufzeit: 31/12/2027
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Eignung zur Berufsausübung

Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Beschreibung: a) Eigenerklärung zum Umsatz des Bieters (€/ohne Umsatzstauer), der auf Leistungen entfällt, die mit den vorliegend ausgeschriebenen Leistungen vergleichbar sind, aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre; b) Eigenerklärung zum Gesamtumsatz des Bieters (€/ohne Umsatzsteuer), aufgeteilt für die letzten drei abgeschlossenen Geschäftsjahre;

Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Beschreibung: a) Benennung der Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beim Bieter beschäftigten Arbeitskräfte (für jedes Geschäftsjahr getrennt), gegliedert nach Berufsgruppen sowie nach Anzahl; b) Darstellung der Geschäftsbereiche des Unternehmens des Bieters, z. B. durch Vorlage eines Organigramms (Gliederungsplans) des Unternehmens. c) Angaben zu realisierten oder in der Realisierung weit fortgeschrittenen Referenzprojekten des Bieters aus den vor der Veröffentlichung dieser Bekanntmachung vergangenen 36 Monaten, bei denen in Art und Umfang mit der vorliegend ausgeschriebenen Leistung (vgl. Vergabeunterlagen) vergleichbare Leistungen durchgeführt wurden. Erwartet werden folgende Angaben für jedes Referenzprojekt: - Name des AG - Adresse des AG - Ansprechpartner Die Benennung eines Ansprechpartners beim AG mit Telefonnummer und E-Mail-Adresse bleibt zur Überprüfung der Referenz vorbehalten - Standort der Referenz - Kurzbeschreibung der Art der erbrachten Leistungen mit Angaben zu den besonderen Umständen der Leistungserbringung wie etwa Leistungserbringung unter laufendem Betrieb, Leistungserbringung im Sicherheitsbereich oder unter vergleichbaren Beschränkungen des Zutritts sowie [weitere Angaben] - Kurzbeschreibung des Umfangs der erbrachten Leistungen mit Angaben zur Auftragssumme (€/ohne Umsatzsteuer) sowie [weitere Angaben] - Zeitangaben zur Referenz mit Angabe des Zeitraums der Leistungserbringung - Angaben zu Eigenleistung bzw. Kooperation mit Angaben zu: Vollständige Eigenleistung mit Nachunternehmern oder in Kooperation mit anderen Unternehmen Benennung der Eigenleistungen des Bieters bei Beteiligung Dritter (Nachunternehmer/Kooperation) Eigenleistungsanteil in Prozent
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Organisatorisches und Personalkonzept des Managed SOC Betriebs
Gewichtung (Prozentanteil, genau): 15

Kriterium:
Art: Qualität
Bezeichnung: Technisches Konzept der NDR-Sensoren
Gewichtung (Prozentanteil, genau): 15

Kriterium:
Art: Qualität
Bezeichnung: Organisatorisches und Personalkonzept des Incident Response Service
Gewichtung (Prozentanteil, genau): 10

Kriterium:
Art: Preis
Bezeichnung: Preis
Gewichtung (Prozentanteil, genau): 60
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind:
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Zulässig
Adresse für die Einreichung: https://fham-vp-prod.ai-hosting.de/NetServer/
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Frist für den Eingang der Angebote: 25/07/2024 12:00:00 (UTC+2)
Frist, bis zu der das Angebot gültig sein muss: 4 Monate
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Es bleibt bei der gesetzlichen Ausgangslage.
Informationen über die öffentliche Angebotsöffnung:
Eröffnungsdatum: 25/07/2024 12:00:00 (UTC+2)
Auftragsbedingungen:
Bedingungen für die Ausführung des Auftrags: Nach §128 Abs. 1 GWB
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
Von einer Bietergemeinschaft, die den Zuschlag erhält, anzunehmende Rechtsform: Gesamtschuldnerisch haftend mit bevollmächtigtem Vertreter. Künftige Bietergemeinschaften müssen den Teilnahmeantrag als Bewerbergemeinschaft einreichen. Zum Nachweis des Vorliegens einer Bewerbergemeinschaft muss eine ausdrückliche Erklärung der Bewerbergemeinschaft mit dem Teilnahmeantrag eingereicht werden, in welchem die Mitglieder der Bewerbergemeinschaft benannt werden sowie dasjenige Mitglied der Bewerbergemeinschaft, welches die Bewerbergemeinschaft im vorliegenden Vergabeverfahren gegenüber dem Auftraggeber rechtsverbindlich vertritt. Die vorbeschriebene Bewerbergemeinschaftserklärung muss von sämtlichen Mitgliedern der Bewerbergemeinschaft unterzeichnet sein.
Finanzielle Vereinbarung: sind den Vergabeunterlagen zu entnehmen
Informationen über die Überprüfungsfristen: Auf die Rügeobliegenheiten nach § 160 Abs. 3 GWB wird verwiesen. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 S 1 Nr. 4 GWB insbesondere unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, der Rüge nicht abhelfen zu wollen, vergangen sind.
5.1.15.
Techniken
Rahmenvereinbarung: Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Finanzbehörde, Interner Service und Steuerung, Vergabekammer (Abt. 14)
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: AIRSYS Airport Business Information Systems GmbH
Organisation, die Teilnahmeanträge entgegennimmt: AIRSYS Airport Business Information Systems GmbH
8. Organisationen
8.1.
ORG-7001
Offizielle Bezeichnung: AIRSYS Airport Business Information Systems GmbH
Registrierungsnummer: USt. ID-Nr.: DE 219812212
Postanschrift: Flughafenstraße 1-3  
Stadt: Hamburg
Postleitzahl: 22335
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Kontaktperson: Flughafen Hamburg GmbH - Zentraleinkauf
Telefon: +49 40 5075 0
Rollen dieser Organisation: 
Beschaffer
Federführendes Mitglied
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-7004
Offizielle Bezeichnung: Finanzbehörde, Interner Service und Steuerung, Vergabekammer (Abt. 14)
Registrierungsnummer: t:040428231690
Postanschrift: Gänsemarkt 36  
Stadt: Hamburg
Postleitzahl: 20354
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Telefon: +49 40428231690
Fax: +49 40427923080
Rollen dieser Organisation: 
Überprüfungsstelle
8.1.
ORG-7005
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation: 
TED eSender
11. Informationen zur Bekanntmachung
11.1.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 477a1da4-d658-4991-a9de-901e20cb1237 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung: 25/06/2024 14:43:45 (UTC+2)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
11.2.
Informationen zur Veröffentlichung
Veröffentlichungsnummer der Bekanntmachung: 377419-2024
ABl. S – Nummer der Ausgabe: 123/2024
Datum der Veröffentlichung: 26/06/2024