1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Landeskreditbank Baden-Württemberg - Förderbank - (L-Bank)
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten
2. Verfahren
2.1.
Verfahren
Titel: L-Bank - Vergabe von Dienstleistungen für ein hybrides Security Operations Center
Beschreibung: Gegenstand des vorliegenden Vergabeverfahrens ist die Beschaffung von Dienstleistungen für ein hybrides Security Operations Center (SOC-Dienstleistungen), wie die Bearbeitung von SIEM-Alarmen im 24/7-Schichtbetrieb und der Durchführung von Incident Response-Tätigkeiten.
Kennung des Verfahrens: 430a2746-a0b6-4767-8fe0-1c8be8ce9893
Interne Kennung: 2024/2261
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48732000 Datensicherheitssoftwarepaket, 72212732 Entwicklung von Datensicherheitssoftware, 72250000 Systemdienstleistungen und Unterstützungsdienste
2.1.2.
Erfüllungsort
Stadt: Karlsruhe
Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Bekanntmachungs-ID: CXP4YMZH7VP (1) Es wird darauf hingewiesen, dass das am 1.7.2013 in Kraft getretene Tariftreue- und Mindestlohngesetz für öffentliche Aufträge in Baden-Württemberg (LTMG) sowie das Gesetz zur Regelung eines allgemeinen Mindestlohns (Mindestlohngesetz) Anwendung finden. Die sich hieraus ergebenden Verpflichtungen, insbesondere auch bei dem Einsatz von Nach- und Verleihunternehmen, sind daher zu beachten; (2) Die Teilnahmeformulare sind unter der für den Abruf der Unterlagen angegebenen Internetadresse abrufbar. Ebenfalls dort abrufbar ist ein Bewerbermemorandum. In diesen Teilnahmeunterlagen sind wesentliche Teile der ausgeschriebenen Leistung sowie der Verfahrensvorgaben bereits dargestellt. Unter dieser Internetadresse werden auch Antworten auf Bewerberfragen sowie aktualisierte oder weitere Informationen und Unterlagen zu dem Verfahren zur Verfügung gestellt. Interessenten an dem Verfahren müssen sicherstellen, dass sie regelmäßig und insbesondere unmittelbar vor Abgabe ihres Teilnahmeantrags sowie vor Ablauf der Teilnahmefrist prüfen, ob seitens der Vergabestelle zusätzliche Informationen oder Unterlagen zur Verfügung gestellt wurden, welche für die Abgabe des Teilnahmeantrags zu beachten sind.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Rein innerstaatliche Ausschlussgründe: gem. §§ 123, 124 GWB
5. Los
5.1.
Los: LOT-0001
Titel: L-Bank - Vergabe von Dienstleistungen für ein hybrides Security Operations Center
Beschreibung: Die L-Bank ist das Förderinstitut des Landes Baden-Württemberg. Ihre Geschäftstätigkeit wird von dem gesetzlichen Auftrag bestimmt, das Land bei der Erfüllung seiner öffentlichen Aufgaben, insbesondere in den Bereichen der Struktur-, Wirtschafts- und Sozialpolitik, zu unterstützen und dabei Fördermaßnahmen im Einklang mit den Beihilfevorschriften der Europäischen Union durchzuführen. Gegenstand des vorliegenden Vergabeverfahrens ist die Beschaffung von Dienstleistungen für ein hybrides Security Operations Center (SOC-Dienstleistungen), wie die Bearbeitung von SIEM-Alarmen im 24/7-Schichtbetrieb und der Durchführung von Incident Response-Tätigkeiten. Ein Teil des Vergabeverfahrens besteht dabei in Unterstützungsleistungen bei Threat Intelligence / Hunting sowie bei Aufbau und Weiterentwicklung des SIEM-Tools MS Sentinel, wie beispielsweise der Migration von Use Cases und der Anbindung von Logquellen. Direkte Ansprechpartner der Anbieter müssen deutschsprachig sein; in begründeten Ausnahmefällen wie z. B. im Rahmen eines 24/7-Schichtbetriebs zu Nachtzeiten und am Wochenende können englischsprachige, direkte Ansprechpartner eingesetzt werden. Dies ist in den Referenzen und Konzepten zu kennzeichnen. Aufgrund der voraussichtlichen Einstufung der Dienstleistung als wesentliche Auslagerung und nachdem es sich bei der Dienstleistung vsl. um eine wichtige und/oder kritische IKT-Dienstleistung im Sinne des Digital Operational Resilience Act (DORA) handelt, muss der Vertrag den bankaufsichtrechtlichen Anforderungen und den regulatorischen und gesetzlichen Anforderungen des §25b KWG, der BAIT, der MaRisk sowie des DORA erfüllen. Weitere Details können aus der Übersicht der zu erbringenden Leistungen (Anlage 2, Leistungsübersicht) entnommen werden. Der Vertragsschluss ist bis Ende 2024 vorgesehen. Der Vertrag soll am 01.01.2025 beginnen und eine Laufzeit von 36 Monaten mit automatischer Verlängerung von jeweils 12 Monaten haben, sofern er nicht spätestens vier Monate vor Ablauf seitens der L-Bank gekündigt wird.
Interne Kennung: 2024/2261
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48732000 Datensicherheitssoftwarepaket, 72212732 Entwicklung von Datensicherheitssoftware, 72250000 Systemdienstleistungen und Unterstützungsdienste
5.1.2.
Erfüllungsort
Stadt: Karlsruhe
Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 36 Monate
5.1.4.
Verlängerung
Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben: automatischer Verlängerung von jeweils 12 Monaten, sofern er nicht spätestens vier Monate vor Ablauf seitens der L-Bank gekündigt wird.
5.1.6.
Allgemeine Informationen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Sonstiges
Beschreibung: 1. Hinweise: Die Eignung ist für jedes Mitglied einer Bewerbergemeinschaft gesondert nachzuweisen. Soweit nachfolgend nichts Abweichendes geregelt wird, sind daher alle Eignungsnachweise von jedem Mitglied einer Bewerbergemeinschaft vorzulegen. Ein Bewerber kann sich zum Nachweis seiner Eignung auf andere Unternehmen stützen, ungeachtet des rechtlichen Charakters der zwischen ihm und diesem Unternehmen bestehenden Verbindungen (Eignungsleihe). Diese Möglichkeit besteht unabhängig von der Rechtsnatur der zwischen dem Bewerber und den anderen Unternehmen bestehenden Verbindungen. In diesem Fall ist der Vergabestelle nachzuweisen, dass dem Bewerber die erforderlichen Mittel tatsächlich zur Verfügung stehen werden, indem beispielsweise eine entsprechende Verpflichtungserklärung dieses Unternehmens vorgelegt wird. Die Unternehmen, auf die sich ein Bewerber zum Nachweis seiner Eignung stützt, müssen die Eignung hinsichtlich derjenigen Eignungskriterien erfüllen, zu deren Nachweis sich der Bewerber auf die Eignung des Unternehmens stützt. Zudem sind für dieses Unternehmen die Erklärungen über das Vorliegen von Ausschlussgründen nach § 123, 124 GWB vorzulegen. Sofern ein Bewerber zum Nachweis seiner Eignung die Kapazitäten anderer Unternehmen in Anspruch nimmt (Eignungsleihe), ist der Vergabestelle nachzuweisen, dass dem Bewerber die erforderlichen Mittel tatsächlich zur Verfügung stehen werden, indem beispielsweise eine entsprechende Verpflichtungserklärung dieses Unternehmens vorgelegt wird. Vorstehende Ausführungen gelten für die Nachweise "Wirtschaftliche und finanzielle Leistungsfähigkeit" und "Technische und berufliche Leistungsfähigkeit" entsprechend. 2. Vorzulegende Nachweise, Erklärungen und Dokumente: Mit dem Teilnahmeantrag sind folgende Unterlagen in Bezug auf Ausschlussgründe einzureichen: (1) Eigenerklärung, dass die Ausschlussgründe des § 123 GWB nicht vorliegen, (2) Eigenerklärung über das Vorliegen von Ausschlussgründen nach § 124 GWB, (3) Eigenerklärung gemäß § 19 Abs. 3 Mindestlohngesetz (MiLoG), (4) Eigenerklärung zu Russland-Verbindungen
Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Bezeichnung: Umsatz
Beschreibung: Eigenerklärung über den Jahresumsatz in den vergangenen drei abgeschlossenen Geschäftsjahren einschließlich des Jahresumsatzes mit vergleichbaren Leistungen (Security Operations Center-Dienstleistungen). Es gilt folgende Mindestanforderung: Es muss ein Mindestumsatz (Gesamtumsatz) von jeweils durchschnittlich 1.500.000,00 EUR netto jährlich im Umsatz mit Security Operations Center-Dienstleistungen im Finance-Umfeld (Banken, Versicherungen, ZV-Dienstleister...) in den Jahren 2021 bis 2023 erzielt worden sein. Insgesamt muss der durchschnittliche jährliche Umsatz mit Security Operations Center-Dienstleistungen in den Jahren 2021 bis 2023 mindestens 3.000.000 EUR netto betragen.
Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Bezeichnung: Versicherung
Beschreibung: Eigenerklärung über das Bestehen einer Betriebshaftpflichtversicherung mit einer Deckungssumme in Höhe von mind. 5 Mio. EUR für Personen- und Sachschäden sowie in Höhe von mind. EUR 3 Mio. für Vermögensschäden oder Eigenerklärung, im Auftragsfalle einen entsprechenden Versicherungsvertrag zu schließen. Hinweise der Vergabestelle: Die geforderte Eigenerklärung zur Berufshaftpflichtversicherung ist von Bewerbergemeinschaften nur einmal vorzulegen. Mit dem Teilnahmeantrag ist neben dieser Eigenerklärung noch keine Erklärung einer Versicherungsgesellschaft vorzulegen.
Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Bezeichnung: Referenzen über früher ausgeführte Leistungen
Beschreibung: Eigenerklärung über erbrachte vergleichbare SOC-Dienstleistungen Es gelten folgende Mindestanforderungen: - Vorlage von mind. einer Referenz über die Erbringung von Security Operations Center-Dienstleistungen - im Finance-Umfeld, - mit einem Auftragsvolumen von mindestens 100.000 EUR netto p.a. sowie - mindestens 1.000 Logquellen. Die Referenzleistung muss dabei mindestens folgende Teilleistungen umfassen: - Bearbeitung von Alarmen im 24/7-Schichtbetrieb, - Durchführung von Incident Response-Tätigkeiten. Die Leistungserbringung darf nicht vor dem 1.1.2022 beendet worden sein. Die Vorlage von mehr als insgesamt drei Referenzen ist nicht erwünscht.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 540
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Nähere Einzelheiten ergeben sich aus den Vergabeunterlagen
Gewichtung (Punkte, genau): 30
Kriterium:
Art: Qualität
Bezeichnung: Fachliche Herangehensweise
Beschreibung: Nähere Einzelheiten ergeben sich aus den Vergabeunterlagen
Gewichtung (Punkte, genau): 50
Kriterium:
Art: Qualität
Bezeichnung: Sicherheitskonzept
Beschreibung: Nähere Einzelheiten ergeben sich aus den Vergabeunterlagen
Gewichtung (Punkte, genau): 10
Kriterium:
Art: Qualität
Bezeichnung: Personalkonzept
Beschreibung: Nähere Einzelheiten ergeben sich aus den Vergabeunterlagen
Gewichtung (Punkte, genau): 10
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 06/09/2024 00:00:00 (UTC+2)
Ad-hoc-Kommunikationskanal:
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 16/09/2024 12:00:00 (UTC+2)
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Die Vergabestelle behält sich vor, von den Bewerbern die Nachreichung, Vervollständigung und/oder Korrektur von Unterlagen im Rahmen des vergaberechtlich Zulässigen zu verlangen. Werden Unterlagen nicht fristgemäß nachgereicht, vervollständigt oder korrigiert, wird der Teilnahmeantrag ausgeschlossen. Ein Anspruch auf Nachforderung besteht nicht.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: Für Bewerbergemeinschaften gilt: Es gibt keine Vorgabe hinsichtlich der Rechtsform. Erforderlich ist die Einreichung einer von allen Mitgliedern der Bewerbergemeinschaft unterzeichneten Erklärung folgenden Inhalts: (1) plausible Darstellung der Aufgabenteilung innerhalb der Bewerbergemeinschaft, (2) Benennung des bevollmächtigten Vertreters der Bewerbergemeinschaft, (3) Erklärung, dass dieser Vertreter die Mitglieder der Bewerbergemeinschaft während des gesamten Verfahrens rechtsverbindlich vertritt, (4) Erklärung, dass der bevollmächtigte Vertreter berechtigt ist, mit uneingeschränkter Wirkung für jedes Mitglied Zahlungen anzunehmen, (5) Erklärung, dass alle Mitglieder der Bewerbergemeinschaft im Vergabeverfahren sowie im Auftragsfall gesamtschuldnerisch haften.
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
Informationen über die Überprüfungsfristen: Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Hinsichtlich der Einleitung von Nachprüfungsverfahren wird auf § 160 GWB verwiesen. Dieser lautet: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Hinsichtlich der Information nicht berücksichtigter Bieter und Bewerber gelten die §§ 134, 135 GWB. Insbesondere gilt: Bieter deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Das gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch den Auftraggeber geschlossen werden; bei Übermittlung per Telefax oder auf elektronischem Wege beträgt diese Frist 10 Kalendertage.
5.1.15.
Techniken
Rahmenvereinbarung: Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Baden-Württemberg beim Regierungspräsidium Karlsruhe
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Menold Bezler Rechtsanwälte Steuerberater Wirtschaftsprüfer Partnerschaft mbB
Beschaffungsdienstleister: Menold Bezler Rechtsanwälte Steuerberater Wirtschaftsprüfer Partnerschaft mbB
TED eSender: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Landeskreditbank Baden-Württemberg - Förderbank - (L-Bank)
Registrierungsnummer: 08-A2711-68
Postanschrift: Schlossplatz 12
Stadt: Karlsruhe
Postleitzahl: 76131
Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122)
Land: Deutschland
Telefon: +49 71186040674
Rollen dieser Organisation:
Beschaffer
8.1.
ORG-0002
Offizielle Bezeichnung: Menold Bezler Rechtsanwälte Steuerberater Wirtschaftsprüfer Partnerschaft mbB
Registrierungsnummer: DE232 078 089
Postanschrift: Stresemannstr. 79
Stadt: Stuttgart
Postleitzahl: 70191
Land, Gliederung (NUTS): Stuttgart, Stadtkreis (DE111)
Land: Deutschland
Kontaktperson: Dr. Alexander Dörr / Melanie Hantschel
Telefon: +4971186040674
Rollen dieser Organisation:
Beschaffungsdienstleister
8.1.
ORG-0003
Offizielle Bezeichnung: Menold Bezler Rechtsanwälte Steuerberater Wirtschaftsprüfer Partnerschaft mbB
Registrierungsnummer: k.A.
Postanschrift: Stresemannstr. 79
Stadt: Stuttgart
Postleitzahl: 70191
Land, Gliederung (NUTS): Stuttgart, Stadtkreis (DE111)
Land: Deutschland
Telefon: +4971186040674
Rollen dieser Organisation:
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0004
Offizielle Bezeichnung: Vergabekammer Baden-Württemberg beim Regierungspräsidium Karlsruhe
Registrierungsnummer: 08-A9866-40
Postanschrift: Durlacher Allee 100
Stadt: Karlsruhe
Postleitzahl: 76137
Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122)
Land: Deutschland
Telefon: +49721926-8730
Fax: +49 721926-3985
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0005
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
11. Informationen zur Bekanntmachung
11.1.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 7fcb63cd-9b17-4ceb-babd-aebc26679ea2 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 15/08/2024 21:16:38 (UTC+2)
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
11.2.
Informationen zur Veröffentlichung
Veröffentlichungsnummer der Bekanntmachung: 496552-2024
ABl. S – Nummer der Ausgabe: 160/2024
Datum der Veröffentlichung: 19/08/2024