Öffentliche Ausschreibung Düsseldorf 2022 Schwachstellenmanagementsystem für den Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW) Referenznummer der Bekanntmachung: 21-024020055 2022-02-23

Schwachstellenmanagementsystem für den Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW) Referenznummer der Bekanntmachung: 21-024020055

Bekanntmachung vergebener Aufträge

Ergebnisse des Vergabeverfahrens

Dienstleistungen

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1)Name und Adressen

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Düsseldorf
NUTS-Code: DEA11 Düsseldorf, Kreisfreie Stadt
Postleitzahl: 40476
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Fax: [gelöscht]
Internet-Adresse(n):
Hauptadresse: www.it.nrw.de

I.4)Art des öffentlichen Auftraggebers

Andere: Landesbetrieb

I.5)Haupttätigkeit(en)

Allgemeine öffentliche Verwaltung

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung

II.1.1)Bezeichnung des Auftrags:

Schwachstellenmanagementsystem für den Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW)

Referenznummer der Bekanntmachung: 21-024020055

II.1.2)CPV-Code Hauptteil

72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.1.3)Art des Auftrags

Dienstleistungen

II.1.4)Kurze Beschreibung:

Gegenstand der Ausschreibung

Es wird ein mandantenfähiges, skalierbares Schwachstellenmanagementsystem inklusive aktiver und passiver Komponenten zur Erkennung von Schwachstellen ausgeschrieben, mittels dessen Schwachstellen in allen Netzen unterschiedlicher Sicherheitsstufen erkannt, erhoben und in einem zentralen System zusammengeführt und dort ebenen- bzw. nutzergruppengerecht bearbeitet und nachvollziehbar priorisiert und dokumentiert werden können.

Zunächst sollen die Schwachstellen von bis zu 15.000 Systemen (IP-Adressen) erhoben werden, perspektivisch bis zu mehreren 100.000 IP-Adressen.

Die weiteren Anforderungen werden im Produktfragenkatalog aufgeführt.

Produktschulung, Softwarepflege/Wartung sowie Support und Integrationsdienstleistungen sind ebenfalls Bestandteil der Ausschreibung.

3. Vorhaben

Es soll ein Schwachstellenmanagementsystem beschafft und aufgebaut werden, welches den Landesbetrieb und perspektivisch auch dessen Kunden befähigt, Schwachstellen in IT-Systemen und -Standardanwendungen flächendeckend zu erkennen, zu bewerten und deren Behebung oder Abmilderung nachvollziehbar zu dokumentieren. Darüber hinaus soll es der Kontrolle der Einhaltung von Anforderungen der IT-Sicherheit dienen, u.a. um Compliance-Nachweise für Zertifizierungsaudits (ISO27001/BSI IT-Grundschutz) zu erheben.

II.1.6)Angaben zu den Losen

Aufteilung des Auftrags in Lose: nein

II.1.7)Gesamtwert der Beschaffung (ohne MwSt.)

Wert ohne MwSt.: [Betrag gelöscht] EUR

II.2)Beschreibung

II.2.2)Weitere(r) CPV-Code(s)

72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.2.3)Erfüllungsort

NUTS-Code: DEA11 Düsseldorf, Kreisfreie Stadt

Hauptort der Ausführung:

Land NRW vertreten durch den Landesbetrieb Information und Technik NRW Mauerstraße 51 40476 Düsseldorf

II.2.4)Beschreibung der Beschaffung:

Gegenstand der Ausschreibung

Zunächst sollen die Schwachstellen von bis zu 15.000 Systemen (IP-Adressen) erhoben werden, perspektivisch bis zu mehreren 100.000 IP-Adressen.

Die weiteren Anforderungen werden im Produktfragenkatalog aufgeführt.

Produktschulung, Softwarepflege/Wartung sowie Support und Integrationsdienstleistungen sind ebenfalls Bestandteil der Ausschreibung.

3. Vorhaben

II.2.5)Zuschlagskriterien

Preis

II.2.11)Angaben zu Optionen

Optionen: nein

II.2.13)Angaben zu Mitteln der Europäischen Union

Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14)Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1)Beschreibung

IV.1.1)Verfahrensart

Offenes Verfahren

IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung

IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)

Der Auftrag fällt unter das Beschaffungsübereinkommen: nein

IV.2)Verwaltungsangaben

IV.2.1)Frühere Bekanntmachung zu diesem Verfahren

Bekanntmachungsnummer im ABl.: 2021/S 164-431153

IV.2.8)Angaben zur Beendigung des dynamischen Beschaffungssystems

IV.2.9)Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: 4600000346 / 21- 024020055

Bezeichnung des Auftrags:

Schwachstellenmanagementsystem für den Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW)

Ein Auftrag/Los wurde vergeben: ja

V.2)Auftragsvergabe

V.2.1)Tag des Vertragsabschlusses:

01/12/2021

V.2.2)Angaben zu den Angeboten

Anzahl der eingegangenen Angebote: 2

Anzahl der elektronisch eingegangenen Angebote: 2

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3)Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Dietzenbach
NUTS-Code: DEA11 Düsseldorf, Kreisfreie Stadt
Postleitzahl: 63128
Land: Deutschland

Der Auftragnehmer ist ein KMU: nein

V.2.4)Angaben zum Wert des Auftrags/Loses (ohne MwSt.)

Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: [Betrag gelöscht] EUR

Gesamtwert des Auftrags/Loses: [Betrag gelöscht] EUR

V.2.5)Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3)Zusätzliche Angaben:

Bekanntmachungs-ID: CXPNYDRD9CB

VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Köln
Postleitzahl: 50667
Land: Deutschland
Fax: [gelöscht]

VI.4.3)Einlegung von Rechtsbehelfen

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Gemäß §160 Abs.3 nr.4 GBB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

VI.5)Tag der Absendung dieser Bekanntmachung:

18/02/2022

Datenschutzerklärung