Kauf und Wartung eines Malware-Filters

Bayerischer Rundfunk Zentraleinkauf

Kauf und Wartung eines Malware-Filters.

Deadline

Die Frist für den Eingang der Angebote war 2016-05-03. Die Ausschreibung wurde veröffentlicht am 2016-03-21.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• NTT Com Security (Germany) GmbH

Wer?

• Bayerischer Rundfunk Zentraleinkauf

Wie?

• Sicherheitssoftwarepaket › Datensicherheitssoftwarepaket

Wo?

• Oberbayern › München, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2016-03-21	Auftragsbekanntmachung
2016-06-15	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2016-03-21)
Objekt
Umfang der Beschaffung
Titel: Datensicherheitssoftwarepaket
Menge oder Umfang:

Beim Bayerischen Rundfunk erfolgt die Absicherung des IT-Netzes gegenüber dem Internet mittels eines klassischen Firewallsystems. Dieses überprüft ein- und ausgehende Verbindungen anhand einer Policy und lässt sie nach einer positiven Validierung passieren. Das Firewallsystem verfügt wegen seiner Auslegung auf Leistung und Redundanz nicht über einen integrierten Malwareschutz.Das Ziel der Ausschreibung ist die altersbedingte Erneuerung einer redundant ausgelegten Proxy-Infrastruktur, die in der Lage ist, den anfallenden Internet „Surftraffic“ der BR- internen Clients entgegenzunehmen.Diese Ausschreibung dient dazu, ein Produkt in Form einer Enterprise-tauglichen Hardware-Appliance zu finden, welche die zur Zeit genutzten Funktionen vom vorhandenen Proxy abdeckt.Das Produkt wird redundant hinter einer Loadbalancing Infrastruktur betrieben. Wenn Clients den Proxy erreichen möchten, sprechen sie die VIP vom Loadbalancer an, der wiederum an die realen Proxyserver verteilt. Der Proxy wird also explizit angesprochen.Das Produkt muss in folgende Bedingungen erfüllen:— den anfallenden Surftraffic (wie HTTP, HTTPS, FTP, RSTP, RTP, MS-Media, Realmedia oder Flash bzw. die gängigen Instant Messenger- Protokolle) zu analysieren, die darin transportierte Malware heraus zu ziehen und ggf. die Nutzung bestimmter Dienste (wie z. B. Teamviewer, Skype, o. ä.) komplett zu unterbinden.— anhand von URL Kategorien – die der Anbieter zur Verfügung stellt – werden Inhalte geblockt, oder mit einer Vorschalt-/Coachingseite unterbunden. Die Gestaltung dieser Hinweisseiten können vom Auftraggeber an das Corporate Design angepasst werden. Der Anbieter bietet ein entsprechendes Portal an, wo Kategorien einer URL erneut überprüft werden können. Die Kategorien werden regelmäßig aktualisiert und das Produkt erhält automatisch eine aktualisierte Datenbank.— eine Virenprüfung muss durchgeführt werden, bei einem positivem Fund wird der Client mittels einer Hinweisseite informiert.— das Produkt richtet sich beim Caching von Webinhalten an die Vorgaben des angesprochenen Webservers. Der Auftraggeber kann mittels einer Policy das Cacheverhalten beeinflussen.— die Authentifizierung und Autorisierung muss individuell einsetzbar sein, d.h. anhand von beispielsweise Quell IP Netzwerken muss eine Unterscheidung zwischen einer Kerberos oder LDAP Authentifizierung/Autorisierung möglich sein.— darüber hinaus soll optional die Möglichkeit bestehen, einem eingeschränkten Personen-Kreis (wie z.B. minderjährigen Jugendlichen) den Zugriff auf bestimmte Webinhalte zu verweigern.— das Produkt kann den Clients verschiedene Proxy PAC Dateien mittels HTTP auf TCP Port 80 bereitstellen.— SOCKS4 und SOCKS5 wird unterstützt.— die TCP Ports worauf der Proxy seine Dienste anbietet, sind frei wählbar.— das Produkt kann mit einem zentralen, webbasierten Managementsystem administriert werden.— ein zentrales Reporting wird zur Verfügung gestellt.— beim Ausfall einer Appliance, müssen mindestens noch 2 Appliances aktiv bleiben.Ebenso Bestandteil der Ausschreibung ist ein Vertrag für die Wartung des Malwarefilter für eine Laufzeit von 5 Jahren (ab erfolgreich abgeschlossener Abnahmeprüfung).

Menge oder Umfang

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Datensicherheitssoftwarepaket 📦

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: Bayerischer Rundfunk Zentraleinkauf
Postanschrift: Rundfunkplatz 1
Postleitzahl: 80335
Postort: München
Kontakt
Internetadresse: http://www.br.de 🌏
E-Mail: ausschreibungen.zentraleinkauf@br.de 📧
Telefon: +49 89590042429 📞
Fax: +49 89590023469 📠

Referenz
Daten
Absendedatum: 2016-03-21 📅
Einreichungsfrist: 2016-05-03 📅
Veröffentlichungsdatum: 2016-03-26 📅
Kennungen
Bekanntmachungsnummer: 2016/S 061-103294
ABl. S-Ausgabe: 61
Zusätzliche Informationen

Der Auftraggeber macht wegen erhöhter Effizienz von der in § 12 EG Abs. 6 VOL/A vorgesehenen Möglichkeit Gebrauch, die kompletten Unterlagen frei, direkt und vollständig im Internet auf dem Portal https://prego-vergabeplattform.prhos.com für alle Interessierten zur Verfügung zu stellen. Anbieter, die bisher über keinen Zugang verfügen, können sich auf dieser Plattform kostenlos registrieren lassen. Von einer Anforderung der Unterlagen über andere Kommunikationswege ist abzusehen. Wenn jedoch ein Interessent/Bieter glaubhaft machen kann, keinen Zugang zu den elektronisch zur Verfügung gestellten Vergabeunterlagen zu haben, erhält er diese auf anderen Wegen.

Objekt
Umfang der Beschaffung
Kurze Beschreibung: Kauf und Wartung eines Malware-Filters.
Menge oder Umfang:

Das Ziel der Ausschreibung ist die altersbedingte Erneuerung einer redundant ausgelegten Proxy-Infrastruktur, die in der Lage ist, den anfallenden Internet „Surftraffic“ der BR- internen Clients entgegenzunehmen.

Diese Ausschreibung dient dazu, ein Produkt in Form einer Enterprise-tauglichen Hardware-Appliance zu finden, welche die zur Zeit genutzten Funktionen vom vorhandenen Proxy abdeckt.

Das Produkt wird redundant hinter einer Loadbalancing Infrastruktur betrieben. Wenn Clients den Proxy erreichen möchten, sprechen sie die VIP vom Loadbalancer an, der wiederum an die realen Proxyserver verteilt. Der Proxy wird also explizit angesprochen.

Das Produkt muss in folgende Bedingungen erfüllen:

— den anfallenden Surftraffic (wie HTTP, HTTPS, FTP, RSTP, RTP, MS-Media, Realmedia oder Flash bzw. die gängigen Instant Messenger- Protokolle) zu analysieren, die darin transportierte Malware heraus zu ziehen und ggf. die Nutzung bestimmter Dienste (wie z. B. Teamviewer, Skype, o. ä.) komplett zu unterbinden.

— anhand von URL Kategorien – die der Anbieter zur Verfügung stellt – werden Inhalte geblockt, oder mit einer Vorschalt-/Coachingseite unterbunden. Die Gestaltung dieser Hinweisseiten können vom Auftraggeber an das Corporate Design angepasst werden. Der Anbieter bietet ein entsprechendes Portal an, wo Kategorien einer URL erneut überprüft werden können. Die Kategorien werden regelmäßig aktualisiert und das Produkt erhält automatisch eine aktualisierte Datenbank.

— eine Virenprüfung muss durchgeführt werden, bei einem positivem Fund wird der Client mittels einer Hinweisseite informiert.

— das Produkt richtet sich beim Caching von Webinhalten an die Vorgaben des angesprochenen Webservers. Der Auftraggeber kann mittels einer Policy das Cacheverhalten beeinflussen.

— die Authentifizierung und Autorisierung muss individuell einsetzbar sein, d.h. anhand von beispielsweise Quell IP Netzwerken muss eine Unterscheidung zwischen einer Kerberos oder LDAP Authentifizierung/Autorisierung möglich sein.

— darüber hinaus soll optional die Möglichkeit bestehen, einem eingeschränkten Personen-Kreis (wie z.B. minderjährigen Jugendlichen) den Zugriff auf bestimmte Webinhalte zu verweigern.

— das Produkt kann den Clients verschiedene Proxy PAC Dateien mittels HTTP auf TCP Port 80 bereitstellen.

— SOCKS4 und SOCKS5 wird unterstützt.

— die TCP Ports worauf der Proxy seine Dienste anbietet, sind frei wählbar.

— das Produkt kann mit einem zentralen, webbasierten Managementsystem administriert werden.

— ein zentrales Reporting wird zur Verfügung gestellt.

— beim Ausfall einer Appliance, müssen mindestens noch 2 Appliances aktiv bleiben.

Ebenso Bestandteil der Ausschreibung ist ein Vertrag für die Wartung des Malwarefilter für eine Laufzeit von 5 Jahren (ab erfolgreich abgeschlossener Abnahmeprüfung).

Referenznummer: BR-2016-0012
Ort der Leistung
Hauptstandort oder Erfüllungsort:

Bayerischer Rundfunk Anstalt des öffentlichen Rechts, Rundfunkplatz 1, 80335 München, Deutschland.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Mit dem Angebot sind vorzulegen:

— Ausgefülltes Preisblatt.

— Das unterschriebene Unterschriftsblatt bei Angeboten, die nicht elektronisch eingereicht werden.

— Ausgefüllte „Bewertungsmatrix – Leistungskatalog Malwarefilter“.

— ggf. Erläuterungen des Bieters zu den der „Bewertungsmatrix“ geforderten B-Kriterien.

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Mit dem Angebot ist vorzulegen:

— Unterschriebene Eigenerklärung zu folgenden Punkten:

Der Bewerber/ das Mitglied der Bewerbergemeinschaft erklärt:

— dass sich das Unternehmen nicht in Liquidation befindet.

— dass über sein Vermögen weder ein Insolvenzverfahren noch ein vergleichbares gesetzliches Verfahren eröffnet, die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt worden ist.

— dass ihm keine strafrechtlichen Verurteilungen seiner verantwortlichen Mitarbeiter wegen eines der in § 6 EG Abs. 4 VOL/A aufgezählten Tatbestände bekannt sind.

— dass er seine Verpflichtungen zur Zahlung von Abgaben und Steuern sowie der Beiträge zur gesetzlichen Sozialversicherung gemäß den gesetzlichen Bestimmungen des Landes, in dem er ansässig ist, erfüllt hat.

— dass er im vorliegenden Vergabeverfahren keine unzutreffenden Erklärungen in Bezug auf seine Fachkunde, Leistungsfähigkeit und Zuverlässigkeit abgegeben hat.

— dass er ordnungsgemäß in das Handelsregister oder ein vergleichbares Register eingetragen ist oder, dass eine Eintragung in das Handelsregister nach den jeweiligen für den Bieter einschlägigen gesetzlichen Regelungen nicht vorgeschrieben ist.

— dass keine Eintagung im Gewerbezentralregister gegen den Bewerber/Bieter vorliegt und ihm eine solche Eintragung auch nicht droht.

— dass er die Verpflichtung zur Zahlung des gesetzlichen Mindestlohns erfüllt und die Voraussetzungen von § 19 Mindestlohngesetz nicht vorliegen, d. h. er nicht wegen eines Verstoßes nach § 21 Mindestlohngesetz mit einer Geldbuße von wenigstens 2 500 EUR belegt worden ist.

— dass Personen, deren Verhalten dem Unternehmen zuzurechnen ist, wegen illegaler Beschäftigung von Arbeitskräften nicht in den letzten 2 Jahren mit einer Freiheitsstrafe von mehr als 3 Monaten oder einer Geldstrafe von mehr als 90 Tagessätzen oder einer Geldbuße von mehr als 2 500 EUR belegt worden sind.

Ein entsprechendes Formblatt in den Unterlagen zum Teilnahmewettbewerb ist zu unterschreiben.

Technische und berufliche Fähigkeiten:

Mit dem Angebot ist vorzulegen: ggf. ausgefülltes Formblatt zum Einsatz von Nachunternehmen.

Auftragsausführung
Wichtigste Finanzierungsbedingungen und Zahlungsmodalitäten und/oder Verweis auf die einschlägigen Bestimmungen, die sie regeln: Siehe Vergabeunterlagen.
Rechtsform der Gruppe von Wirtschaftsteilnehmern, an die der Auftrag vergeben werden soll: Gesamtschuldnerisch haftend.

Verfahren
Gültigkeitsdauer des Angebots: 2016-07-31 📅
Öffnungsort: Entfällt.
Ort des Eröffnungstermins: Entfällt.
Sprachen
Sprache: Deutsch 🗣️

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Vergabemanager
Internetadresse: www.br.de 🌏
URL der Teilnahme: https://prego-vergabeplattform.prhos.com 🌏
Name: Die kompletten Ausschreibungsunterlagen können kostenfrei, nach Registrierung, herunter geladen werden. Internetadresse siehe unten
URL der Dokumente: https://prego-vergabeplattform.prhos.com 🌏

Referenz
Daten
Datum des Beginns: 2016-06-13 📅
Kennungen
Vom öffentlichen Auftraggeber vergebene Referenznummer: BR-2016-0012
Zusätzliche Informationen

Anbieter, die bisher über keinen Zugang verfügen, können sich auf dieser Plattform kostenlos registrieren lassen.

Von einer Anforderung der Unterlagen über andere Kommunikationswege ist abzusehen.

Wenn jedoch ein Interessent/Bieter glaubhaft machen kann, keinen Zugang zu den elektronisch zur Verfügung gestellten Vergabeunterlagen zu haben, erhält er diese auf anderen Wegen.

Ergänzende Informationen
Körper überprüfen
Name: Regierung von Oberbayern Vergabekammer Südbayern
Postanschrift: Maximilianstr. 39
Postort: München
Postleitzahl: 80538
Land: Deutschland 🇩🇪
E-Mail: vergabekammer.suedbayern@reg-ob.bayern.de 📧
Telefon: +49 8921762411 📞
Fax: +49 8921762847 📠
Informationen zu Fristen für Nachprüfungsverfahren:

Innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, kann ein Nachprüfverfahren bei der Vergabekammer beantragt werden (§ 107 III S.1 Nr. 4 GWB).

Quelle: OJS 2016/S 061-103294 (2016-03-21)

Bekanntmachung über vergebene Aufträge (2016-06-15)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2016-06-15 📅
Veröffentlichungsdatum: 2016-06-17 📅
Kennungen
Bekanntmachungsnummer: 2016/S 116-206592
Verweist auf Bekanntmachung: 2016/S 061-103294
ABl. S-Ausgabe: 116

Verfahren
Vergabekriterien
Kriterium: 1. Preis (50)
2. Leistungspunkte (50)

Auftragsvergabe
Datum des Vertragsabschlusses: 2016-06-15 📅
Name: NTT Com Security (Germany) GmbH
Postanschrift: Behringstrasse 16b
Postort: Hamburg
Postleitzahl: 22765
Land: Deutschland 🇩🇪
E-Mail: marko.troyke@nttcomsecurity.com 📧
Quelle: OJS 2016/S 116-206592 (2016-06-15)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)

Dienstprogramme für Softwarepakete (11)

Sicherheitssoftwarepaket (5)