Sandbox Analyse-Tool der Firma Lastline

KfW Bankengruppe

Incident Response Scanner mit Sandbox für Web, Netzwerk und E-Mail.

Deadline

Die Frist für den Eingang der Angebote war 2020-01-22. Die Ausschreibung wurde veröffentlicht am 2019-12-12.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• magellan netzwerke gmbh

Wer?

• KfW Bankengruppe

Wie?

Wo?

• Darmstadt › Frankfurt am Main, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2019-12-12	Auftragsbekanntmachung
2020-01-16	Ergänzende Angaben
2020-02-17	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2019-12-12)
Objekt
Umfang der Beschaffung
Titel: Sicherheitssoftwarepaket
Referenznummer: KfW-2019-0046
Kurze Beschreibung: Incident Response Scanner mit Sandbox für Web, Netzwerk und E-Mail.
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Sicherheitssoftwarepaket 📦
Zusätzlicher CPV-Code: Bereitstellung von Software 📦
Ort der Leistung
NUTS-Region: Frankfurt am Main, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Niedrigster Preis

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: KfW Bankengruppe
Postanschrift: Palmengartenstr. 5-9
Postleitzahl: 60325
Postort: Frankfurt am Main
Kontakt
Internetadresse: http://kfw.de 🌏
E-Mail: vergabestelle@kfw.de 📧
Telefon: +49 6974310 📞
Fax: +49 6974314223 📠
URL der Dokumente: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/132a8553-6e92-4907-9b5b-ee04ebf8cef1 🌏
URL der Teilnahme: https://ausschreibungen.kfw.de/evergabe.bieter/eva/#/supplierportal/kfw 🌏

Referenz
Daten
Absendedatum: 2019-12-12 📅
Einreichungsfrist: 2020-01-22 📅
Veröffentlichungsdatum: 2019-12-13 📅
Kennungen
Bekanntmachungsnummer: 2019/S 241-591179
ABl. S-Ausgabe: 241
Zusätzliche Informationen

1) Angebote sind ausschließlich elektronisch über das Online-Bieterportal der KfW abzugeben (aufzurufen unter: https://ausschreibungen.kfw.de). Näheres ist den Bewerbungsbedingungen in den Vergabeunterlagen zu entnehmen. Zur Angebotsabgabe muss sich das betreffende Unternehmen im Portal als Bieter registrieren, dort einloggen, alle erforderlichen Angaben in den hierfür vorgesehenen Eintragungsfeldern des Online-Bieterassistenten machen und danach klicken auf: „Angebot fertigstellen“, dann „Textform nach § 126b BGB“ und schließlich „Unterschreiben“; 2) Eine Übermittlung des Angebots ist erst möglich, wenn der Bieter im Bieterassistenten alle Pflichtfelder ausgefüllt hat (betrifft Eignungskriterien, Leistungskriterien und Preise) und alle von der KfW zur Verfügung gestellten Vertragsbedingungen/Formulare sowie Anlagen und Bieternachrichten aktiv zur Kenntnis genommen hat, indem er sie öffnet und bestätigt. Für die Versendung ihres Angebotes sollten Bieter daher nicht unter 1 Stunde einplanen; 3) Die Eignung der Bieter prüft die KfW anhand von Eigenerklärungen, die die Bieter zu den gestellten Eignungsanforderungen in die Eingabemaske des Online-Bieterassistenten eintragen. Der Bieter, die Bietergemeinschaft sowie jedes andere Unternehmen, dessen sich der Bieter zur Darlegung der Eignung bedient, hat zum Nachweis, dass keine Ausschlussgründe nach § 123, 124 GWB bei ihm vorliegen, hierüber eine Eigenerklärung im Online-Bieterassistenten abzugeben.

Objekt
Umfang der Beschaffung
Geschätzter Gesamtwert: 989 700 EUR 💰
Kurze Beschreibung:

Zum Schutz gegen Malware, insbesondere Advanced Persistent Threats, benötigt die KfW einen Incident Response Scanner mit Sandbox für Web, Netzwerk und E-Mail.

Die Anforderungen, welche die KfW an ein solches Tool stellen muss, erfüllt derzeit einzig die Software des Herstellers Lastline.

Zu erbringende Leistungen:

1) Überlassung von Subskriptionen für Web-Scanner, Netzwerk-Scanner und Sandboxing in Form der Produkte „Lastline Network Defender On-Premises Private“ sowie „API Integration for Artifact Analysis - On-Premises“;

2) Erweiterung der in (1) aufgeführten Subskription um die Funktionalität des E-Mail Sandboxings durch Upgrade auf die Subskription „Lastline Defender for Email On-Premises Private“;

3) Pflege und Support für die überlassenen Subskriptionen der in (1) und (2) bezeichneten Produkte. Dies erfolgt jeweils durch die Bereitstellung der vom Hersteller Lastline entwickelten Updates und Lösungen (Hotfixes, Patches, Bugfixes und Release-Notes), die Behebung etwaiger während der Vertragsdauer an der Software auftretenden Störungen, sowie die Ablösung des genutzten Softwareprodukts, sofern Hersteller Lastline ein Nachfolgeprodukt entwickelt hat, das den Vorgänger ersetzt;

4) Professional Services: Themenspezifische Beratung und Unterstützung in projekthafter Form, z. B. bei Rollout und Konfiguration.

Nähere Einzelheiten sind der Leistungsbeschreibung zu entnehmen.

Geschätzter Wert ohne MwSt: 989 700 EUR 💰
Dauer: 48 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort: Frankfurt am Main

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Wirtschaftliche und finanzielle Leistungsfähigkeit:

Betriebshaftpflichtversicherung:

Der Bieter bzw. die Bietergemeinschaft oder mindestens eines ihrer Unternehmen muss, falls dem Bieter/der Bietergemeinschaft der Zuschlag erteilt wird, im Besitz einer Betriebshaftpflichtversicherung sein. Die Versicherung muss während der gesamten Dauer der ausgeschriebenen Rahmenvereinbarung und aller auf ihrer Grundlage an den Bieter bzw. die Bietergemeinschaft vergebenen Einzelaufträge bestehen.

Mindeststandards:

Die Versicherung muss folgende Risiken mindestens anhand der nachstehenden Summen abdecken:

— Sachschäden:

500 000 EUR je Versicherungsfall, pro Versicherungsjahr mindestens zweifach maximiert,

— Vermögensschäden, insbesondere Datenverlust:

5 000 000 EUR je Versicherungsfall, pro Versicherungsjahr mindestens zweifach maximiert.

Technische und berufliche Fähigkeiten:

1) Partnerstatus des Bieters/der Bietergemeinschaft bei Hersteller Lastline:

Der Bieter (bei Bietergemeinschaften: eines ihrer Mitglieder) oder aber ein drittes Unternehmen, das der Bieter/die Bietergemeinschaft zur Ausführung des Auftrags einsetzt und dessen Eignung er/sie leiht, muss offizieller Managed Security Services Partner (MSSP) des Software-Herstellers Lastline sein. Während der Dauer des Vertrags hat der Bieter bzw. die Bietergemeinschaft oder aber der eignungsleihende Dritte diesen Partnerstatus aufrecht zu erhalten und dem Auftraggeber auf Verlangen nachzuweisen;

2) Regelmäßige Schulung der eingesetzten Fachkräfte auf Lastline Security Produkte:

Der Bieter/die Bietergemeinschaft muss die Kenntnisse der von ihm/ihr zur Leistungserbringung eingesetzten Fachkräfte im Umgang mit Security Produkten des Herstellers Lastline aktuell halten, indem er/sie während der Laufzeit des Auftrags dafür sorgt, dass diese Fachkräfte regelmäßig geschult werden;

3) Referenzen:

Der Bieter/die Bietergemeinschaft muss mindestens 3 Referenzen von jeweils hinreichender Dauer und Aktualität vorweisen, wonach er/sie an einen Kunden mit genügend großer Zahl von Nutzern Subskriptionen überlassen hat für Security Tools des Herstellers Lastline.

Mindeststandards:

Zu (2):

Die letzte Schulung der Fachkräfte des Bieters/der Bietergemeinschaft mit Lastline darf höchstens 2 Jahre zurückliegen.

Zu (3):

Je Referenz müssen alle nachstehenden Mindestanforderungen erfüllt sein:

a) Beim Referenzkunden werden mindestens 3 000 Anwender durch das Security Tool des Herstellers Lastline geschützt;

b) Im Rahmen der Referenzleistung umfassten die Tätigkeiten des Bieters lückenlos:

aa) Überlassung von Subskriptionen für Security Tools des Herstellers Lastline, mit denen folgende Funktionalitäten abgedeckt wurden. Entweder: Sandboxing mit Web-Scanner. Oder: Sandboxing mit Web-Scanner und Netzwerk-Scanner;

bb) API Integration der Nutzer-Lizenzen;

cc) Pflege und Support für die überlassenen Subskriptionen (Updates, Upgrades, Patches, Bugfixes etc.);

c) Hinreichende Dauer und Aktualität der Leistungserbringung:

aa) Zum Zeitpunkt der Abgabe seines Angebots muss der Bieter die in der Referenz bezeichneten Leistungen bereits seit mindestens 9 Monaten ausgeführt haben. Referenzen mit kürzerer zurückgelegter Leistungsdauer werden nicht berücksichtigt!

Unter der genannten Voraussetzung ist es dem Bieter gestattet, auch solche Referenzen einzureichen, die noch nicht abgeschlossen sind, sondern noch andauern;

bb) Ist die in der eingereichten Referenz beschriebene Leistung bereits beendet (abgeschlossen), gilt zweierlei: Erstens muss die zurückgelegte Leistungsdauer der Referenz mindestens 9 Monate betragen (siehe (aa)). Zweitens darf der Beendigungszeitpunkt der Referenz nicht länger zurückliegen als 31.12.2016.

Auftragsausführung
Bedingungen für die Vertragserfüllung:

Der Auftragnehmer verpflichtet sich, bei der Erbringung seiner Leistungen die ILO-Kernarbeitsnormen einzuhalten (vgl. Ziff. 10.2 der Vertragsbedingungen der Vergabeunterlagen).

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2020-04-30 📅
Datum der Angebotseröffnung: 2020-01-22 📅
Zeitpunkt der Angebotseröffnung: 10:00

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Eisenbraun, Benjamin
Dokumente URL: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/132a8553-6e92-4907-9b5b-ee04ebf8cef1 🌏

Referenz
Zusätzliche Informationen

2) Eine Übermittlung des Angebots ist erst möglich, wenn der Bieter im Bieterassistenten alle Pflichtfelder ausgefüllt hat (betrifft Eignungskriterien, Leistungskriterien und Preise) und alle von der KfW zur Verfügung gestellten Vertragsbedingungen/Formulare sowie Anlagen und Bieternachrichten aktiv zur Kenntnis genommen hat, indem er sie öffnet und bestätigt. Für die Versendung ihres Angebotes sollten Bieter daher nicht unter 1 Stunde einplanen;

3) Die Eignung der Bieter prüft die KfW anhand von Eigenerklärungen, die die Bieter zu den gestellten Eignungsanforderungen in die Eingabemaske des Online-Bieterassistenten eintragen. Der Bieter, die Bietergemeinschaft sowie jedes andere Unternehmen, dessen sich der Bieter zur Darlegung der Eignung bedient, hat zum Nachweis, dass keine Ausschlussgründe nach § 123, 124 GWB bei ihm vorliegen, hierüber eine Eigenerklärung im Online-Bieterassistenten abzugeben.

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Bund
Postanschrift: Villemomblerstraße 76
Postort: Bonn
Postleitzahl: 53113
Land: Deutschland 🇩🇪
Telefon: +49 22894990 📞
Fax: +49 2289499163 📠
Informationen zu Fristen für Nachprüfungsverfahren:

§ 160 Abs. 3 Nr. 4 GWB: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Quelle: OJS 2019/S 241-591179 (2019-12-12)

Ergänzende Angaben (2020-01-16)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben

Referenz
Daten
Absendedatum: 2020-01-16 📅
Veröffentlichungsdatum: 2020-01-20 📅
Kennungen
Bekanntmachungsnummer: 2020/S 013-026148
Verweist auf Bekanntmachung: 2019/S 241-591179
ABl. S-Ausgabe: 13
Quelle: OJS 2020/S 013-026148 (2020-01-16)

Bekanntmachung über vergebene Aufträge (2020-02-17)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 0.01 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2020-02-17 📅
Veröffentlichungsdatum: 2020-02-19 📅
Kennungen
Bekanntmachungsnummer: 2020/S 035-082676
ABl. S-Ausgabe: 35
Zusätzliche Informationen

Angebote waren ausschließlich elektronisch über das Online-Bieterportal der KfW abzugeben (aufzurufen unter: https://ausschreibungen.kfw.de).

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Zum Schutz gegen Malware, insbesondere Advanced Persistent Threats, hatte die KfW einen Incident Response Scanner mit Sandbox für Web, Netzwerk und E-Mail ausgeschrieben.

Folgende Leistungen waren zu erbringen:

Auftragsvergabe
Datum des Vertragsabschlusses: 2020-02-17 📅
Name: magellan netzwerke GmbH
Postanschrift: Sophie-Scholl-Platz 8
Postort: Hanau
Postleitzahl: 63452
Land: Deutschland 🇩🇪
Main-Kinzig-Kreis 🏙️
Gesamtwert des Auftrags: 0.01 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Quelle: OJS 2020/S 035-082676 (2020-02-17)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)

Dienstprogramme für Softwarepakete (11)

Sicherheitssoftwarepaket (5)