Rahmenvertrag über Dienstleistungen zum Betrieb der IT-Sicherheitsinfrastruktur des WDR

Westdeutscher Rundfunk Köln

Dienstleistungen zur Administration, Pflege und Weiterentwicklung, sowie der 2nd Level Support der IT-Sicherheitssysteme des WDR (ca. 20 000 Virenscanner an den Endgeräten, ca. 250 Firewalls aus der Branch-, Midrange- und Enterprise-Klasse, VPN-Zugänge, 6 Proxies sowie diverse Sicherheitsdienstleistungen für Mail- und DNS-Dienste)
Die Dienstleistungen werden vom WDR in einem Stunden-Kontingent beauftragt und von geeigneten Spezialisten des Auftragnehmers ausgeführt.
Der entsprechende Rahmenvertrag hat eine Dauer von 3 Jahre mit einer einmaligen 1-jährigen Verlängerungsmöglichkeit.

Deadline

Die Frist für den Eingang der Angebote war 2021-01-08. Die Ausschreibung wurde veröffentlicht am 2020-12-09.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• ARGE IP Systems GmbH
• Kalinowski Consulting GmbH

Wer?

• Westdeutscher Rundfunk Köln

Wie?

• Softwareprogrammierung und -beratung › Systemdienstleistungen und Unterstützungsdienste

Wo?

• Köln › Köln, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2020-12-09	Auftragsbekanntmachung
2021-03-31	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2020-12-09)
Objekt
Umfang der Beschaffung
Titel: Systemdienstleistungen und Unterstützungsdienste
Referenznummer: ZE 2020-140-02
Kurze Beschreibung:

Dienstleistungen zur Administration, Pflege und Weiterentwicklung, sowie der 2nd Level Support der IT-Sicherheitssysteme des WDR (ca. 20 000 Virenscanner an den Endgeräten, ca. 250 Firewalls aus der Branch-, Midrange- und Enterprise-Klasse, VPN-Zugänge, 6 Proxies sowie diverse Sicherheitsdienstleistungen für Mail- und DNS-Dienste) Die Dienstleistungen werden vom WDR in einem Stunden-Kontingent beauftragt und von geeigneten Spezialisten des Auftragnehmers ausgeführt. Der entsprechende Rahmenvertrag hat eine Dauer von 3 Jahre mit einer einmaligen 1-jährigen Verlängerungsmöglichkeit.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Systemdienstleistungen und Unterstützungsdienste 📦
Ort der Leistung
NUTS-Region: Köln, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Nicht offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: Westdeutscher Rundfunk Köln
Postanschrift: Appellhofplatz 1
Postleitzahl: 50667
Postort: Köln
Kontakt
Internetadresse: http://www.wdr.de 🌏
E-Mail: eu-verfahrenscenter@wdr.de 📧
Fax: +49 221220-5870 📠
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4YZGD76K/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4YZGD76K 🌏

Referenz
Daten
Absendedatum: 2020-12-09 📅
Einreichungsfrist: 2021-01-08 📅
Veröffentlichungsdatum: 2020-12-14 📅
Kennungen
Bekanntmachungsnummer: 2020/S 243-601915
ABl. S-Ausgabe: 243
Zusätzliche Informationen

Aus Geheimhaltungsgründen wird zum jetzigen Zeitpunkt nur eine gekürzte Fassung der Vergabeunterlage zur Verfügung gestellt. Die vollständige Vergabeunterlage wird den erfolgreichen Bewerbern nach Abschluss des Teilnahmewettbewerbs übermittelt.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Die Dienstleistungen werden vom WDR in einem Stunden-Kontingent beauftragt und von geeigneten Spezialisten des Auftragnehmers ausgeführt.

Der entsprechende Rahmenvertrag hat eine Dauer von 3 Jahre mit einer einmaligen 1-jährigen Verlängerungsmöglichkeit.

Der WDR betreibt ein IP-Netzwerk mit ca. 50 000 Ports, ca. 1 000 aktive Netzwerkkomponenten, ca. 650 WLANs und ca. 10 aktiven Ebenen. Das Netzwerk hat weltweite Erstreckung mit einem Schwerpunkt in Nordrhein-Westfalen und dort in Köln.

Zum Schutz dieses Netzwerkes werden ca. 20 000 Virenscanner an den Endgeräten, ca. 250 Firewalls aus Branch-, Midrange- und Enterprise-Klasse, VPNZugänge, 6 Proxies sowie diverse Sicherheitsdienstleistungen für Mail- und DNSDienste vom WDR betrieben.

In Köln zu erbringende Dienstleistungen zur Administration, Pflege und Weiterentwicklung sowie 2nd Level Support dieser IT-Sicherheitssysteme sind Gegenstand dieses Nicht-Offenen Verfahrens. Die Dienstleistungen werden vom WDR in einem Stunden-Kontingent beauftragt und von geeigneten Spezialisten des Auftragnehmers ausgeführt.

An die Erfüllungsgehilfen des Auftragnehmers werden hohe fachliche Anforderungen gestellt, der Austausch von Erfüllungsgehilfen darf nur nach Genehmigung durch den WDR erfolgen, der Einsatz erfolgt in Köln. Der WDR kann je nach aktuellen Vorfällen und Veränderung der IT-Sicherheits-Infrastruktur Tätigkeiten konkretisieren, sowie die beauftragten Kontingente anpassen.

Im Vertragszeitraum von 3 Jahren garantiert der WDR eine Mindestabnahme im Wert von 1,275 Mio.EUR und legt das Maximalvolumen über 4 Jahre auf 2,9 Mio.EUR fest.

Dauer: 36 Monate
Beschreibung der Verlängerungen: 1 x 12 Monate
Zusätzliche Informationen:

Ort der Leistung
Hauptstandort oder Erfüllungsort: Westdeutscher Rundfunk Köln Köln

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Der Bieter hat zu erklären, dass sein Unternehmen in das Berufs- oder Handelsregister bzw. bei ausländischen Bietern in ein vergleichbares Register eingetragen ist.

Wirtschaftliche und finanzielle Leistungsfähigkeit:

1. Betriebshaftpflichtversicherung

Der Bieter hat zu erklären, dass er als Unternehmen eine ausreichende Betriebshaftpflichtversicherung mit folgenden Mindest-Deckungssummen abgeschlossen hat bzw. im Falle der Auftragserteilung unverzüglich abschließen wird:

— Personenschäden 2 000 000,00 EUR,

— Sachschäden 1 000 000,00 EUR,

— allg. Vermögensschäden 100 000,00 EUR,

— Schlüsselverlustschäden 150 000,00 EUR,

— Bearbeitungsschäden 100 000,00 EUR und, dass die vorgenannten Mindestdeckungssummen mit jeweils mindestens einer zweifachen Maximierung pro Versicherungsjahr zur Verfügung stehen.

2. Umsatz des Unternehmens:

Der Bieter hat den Gesamtumsatz des Unternehmens sowie den Umsatz aus Leistungen, die mit der zu vergebenden Gesamtleistung oder Teilen dieser Leistung inhaltlich vergleichbar sind, jeweils bezogen auf die letzten 3 Geschäftsjahre (2017 bis 2019 bzw. 2016 bis 2018, sofern die Umsatzzahlen aus 2019 noch nicht vorliegen), anzugeben.

3. Unternehmensstruktur/Betriebsstätte des Bieters:

Der Bieter hat Angaben zur Unternehmensstruktur zu machen. Dies umfasst unter anderem die Organisationsstruktur, den Umfang der Dienstleistungspalette und die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens.

Technische und berufliche Fähigkeiten:

Zum Nachweis der fachlichen Leistungsfähigkeit muss mindestens ein Nachweis aus einem der folgenden Bereiche vorgelegt werden (A).

1. Nachweis einer/mehrere zertifizierter Partnerschaften mit Herstellern von IT-Security-Produkten, die zertifizierte Mitarbeiter im Enterprise-Produkt-Segment voraussetzt. Die relevanten Hersteller sind:

— McAfee,

— Fortinet,

— Palo Alto Networks.

2. Nachweis von Fort-/Weiterbildungssystemen des Unternehmens für ITSecurity-Kenntnisse im Umgang mit Produkten der o. g. Hersteller,

3. Nachweis eines Management-Systems aus den Bereichen:

— Informationssicherheitsmanagements (ggfs. zertifiziert gemäß ISO/IEC 27001),

— IT-Servicemanagements (ggfs. zertifiziert gemäß ISO/IEC 20000.

Die Nachweise sind in Form von Eigenerklärungen unter Verwendung der „Anlage – Fachliche Leistungsfähigkeit des Unternehmens“ einzureichen.

Der WDR behält sich vor, die entsprechenden Zertifikate in Kopie einzufordern.

Sollte gar kein Nachweis zu den vorgenannten Ziffern 1, 2 oder 3 eingereicht werden, führt dies zum Ausschluss.

Im Übrigen werden die eingereichten Nachweise gemäß Kapitel 5.2 bewertet.

Anzahl entsprechend qualifizierter Mitarbeiter:

Der Bewerber hat darzustellen, auf wie viele deutschsprachige Mitarbeiter/ freie Mitarbeiter er zugreifen kann, die über folgende Qualifikationen verfügen:

— 2 Jahre Berufserfahrung in IT-Security Administration, deutschsprachig und mindestens ein Zertifikat zu IT-Security Produkten von McAfee (Anforderung),

— 5 Jahre Berufserfahrung in IT-Security Administration, deutschsprachig und mindestens ein Zertifikat zu IT-Security Produkten von Fortinet oder/und Palo Alto Networks (Anforderung),

— 2 Jahre Berufserfahrung in IT-Security Administration, deutschsprachig und mindestens ein Zertifikat oder 2 Jahre Berufserfahrung zu Cisco Esa (Anforderung).

Soweit die Zahl der entsprechenden Mitarbeiter je Anforderung kleiner als 4 ist, führt dies zum Ausschluss vom Verfahren (A).

Im Übrigen wird die Anzahl der Mitarbeiter gemäß Kapitel 5.2 bewertet.

Die Nachweise sind in Form von Eigenerklärungen unter Verwendung der Anlage „Anzahl entsprechend zertifizierter Mitarbeiter“ einzureichen.

Referenzen:

Dem Teilnahmeantrag sind mindestens 3 geeignete Referenzen über Dienstleistungsaufträge im Bereich der IT-Security aus den letzten höchstens 3 Jahren beizufügen (A).

Die Referenzen werden nach folgenden Kriterien bewertet:

— Tätigkeitsbereich IT-Security Administration und 2nd-Level Support im Midrange/Enterprise Produkt-Segment der Hersteller McAfee, Fortinet und Palo Alto Networks,

— Kontinuierliche Dienstleistungserbringung mit mindestens 2 Personen in Vollzeit im Einsatz; im Bedarfsfall auch mehr Personen im Einsatz,

— Vertragszeitraum mindestens ein Jahr.

Soweit Dienstleistungen bei identischem Auftraggeber über einen Zeitraum von mehr als ein Jahr erbracht wurden, können unterschiedliche Kalenderjahre der Dienstleistungserbringung als zweite Referenz und ggfs. auch als dritte Referenz eingereicht werden. Auftragszeiträume, die in der Zukunft liegen, können als Referenz nicht gewertet werden.

— Einsatz überwiegend vor Ort beim Kunden in deutscher Sprache,

— IT-Security in einem Umfeld mit Medien-Einsatz (Audio und Video, File und Streaming) und sich häufig ändernden Anforderungen an die IT-Infrastruktur, idealerweise bei öffentlich-rechtlichen Unternehmen oder/und Medienunternehmen.

Die Darstellung der Referenzen muss die folgenden Angaben enthalten:

— Name und Anschrift des Auftraggebers,

— Möglichst Angabe eines Ansprechpartners des Referenzkunden mit Telefonnummer,

— Inhalte der Dienstleistungen (IT-Security, Administration, 2nd Level Support),

— Betriebene Produkte (Hersteller, Typen/Produktklassen) und geleisteten Tätigkeiten,

— Eingesetzte Erfüllungsgehilfen und Anzahl der beim Kunden gleichzeitig eingesetzten deutschsprachigen Erfüllungsgehilfen,

— Vertragszeitraum (Beauftragung/Beginn der Leistungserbringung nicht früher als 3 Jahre vor dem Veröffentlichungstermin dieser Unterlage),

— Einsatzort und Anteil der vor Ort Leistungserbringung,

— Branche des Auftraggebers,

— Auftraggeber öffentlich/rechtlich,

— Medieneinsatz (Audio und Video, File und Streaming),

— Nachunternehmer mit prozentualer Angabe von Eigenanteil/Nachunternehmereinsatz.

Angaben zu den Referenzen sind für jede der Referenzen in der „Anlage – Referenzen“ zu machen. Die Anlage ist mit dem Teilnahmeantrag einzureichen.

Der WDR behält sich vor, die angegebenen Referenzen zu überprüfen. Die Überprüfung basiert allein auf den vom Bewerber gemachten Angaben. Der Bewerber hat insofern unbedingt auf die Vollständigkeit und Richtigkeit der von der Vergabestelle geforderten Angaben zu achten.

Sofern und soweit der Bewerber auf Referenzen von Nachunternehmern zurückgreift, so sind nur solche Referenzen des Nachunternehmers zulässig, die inhaltlich mit dem Leistungsteil vergleichbar sind, den der Nachunternehmer konkret im Rahmen der angebotenen Leistung erbringen soll.

Verfahren
Rechtsgrundlage: 32014L0024
Höchstzahl der Bewerber: 5
Zeitpunkt des Eingangs der Angebote: 23:59
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2021-07-31 📅

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Zentraler Einkauf
Internetadresse: www.wdr.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YZGD76K/documents 🌏

Referenz
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YZGD76K

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland
Postanschrift: Zeughausstraße 2-10
Postort: Köln
Postleitzahl: 50667
Land: Deutschland 🇩🇪
Fax: +49 2211472889 📠
Informationen zu Fristen für Nachprüfungsverfahren:

Der WDR weist darauf hin, dass ein Nachprüfungsantrag unzulässig ist, soweit:

1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem WDR nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem WDR gerügt werden,

3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem WDR gerügt werden,

4) mehr als 15 Kalendertage nach Eingang der Mitteilung des WDR, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Weitere Einzelheiten können § 160 GWB entnommen werden.

Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Die in Ziffer I.1) genannte Stelle
Quelle: OJS 2020/S 243-601915 (2020-12-09)

Bekanntmachung über vergebene Aufträge (2021-03-31)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Dienstleistungen zur Administration, Pflege und Weiterentwicklung, sowie der 2nd Level Support der IT-Sicherheitssysteme des WDR (ca. 20 000 Virenscanner an den Endgeräten, ca. 250 Firewalls aus der Branch-, Midrange- und Enterprise-Klasse, VPN-Zugänge, 6 Proxies sowie diverse Sicherheitsdienstleistungen für Mail- und DNS-Dienste). Die Dienstleistungen werden vom WDR in einem Stunden-Kontingent beauftragt und von geeigneten Spezialisten des Auftragnehmers ausgeführt. Der entsprechende Rahmenvertrag hat eine Dauer von 3 Jahre mit einer einmaligen 1-jährigen Verlängerungsmöglichkeit.

Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2021-03-31 📅
Veröffentlichungsdatum: 2021-04-02 📅
Kennungen
Bekanntmachungsnummer: 2021/S 065-167714
Verweist auf Bekanntmachung: 2020/S 243-601915
ABl. S-Ausgabe: 65
Zusätzliche Informationen

Hinweis zu Ziffern II.1.7) und V.2.4) Werte werden wegen Verletzung des Geheimwettbewerbs nicht genannt. Bekanntmachungs-ID: CXP4YZGD1SW.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Im Vertragszeitraum von 3 Jahren garantiert der WDR eine Mindestabnahme im Wert von 1,275 Mio. EUR und legt das Maximalvolumen über 4 Jahre auf 2,9 Mio. EUR fest.

Ort der Leistung
Hauptstandort oder Erfüllungsort:

Westdeutscher Rundfunk Köln

Köln

Verfahren
Vergabekriterien
Kostenkriterium (Name): Einfache Richtwertmethode nach UfAB VI, siehe Kriterienkatalog in den Vergabeunterlagen
Kostenkriterium (Gewichtung): 100

Auftragsvergabe
Datum des Vertragsabschlusses: 2021-03-29 📅
Name: ARGE IP Systems GmbH
Postort: Rüsselsheim
Land: Deutschland 🇩🇪
Groß-Gerau 🏙️
Name: Kalinowski Consulting GmbH
Postort: Frankfurt am Main
Land: Frankfurt am Main, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 1 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3

Referenz
Zusätzliche Informationen

Hinweis zu Ziffern II.1.7) und V.2.4) Werte werden wegen Verletzung des Geheimwettbewerbs nicht genannt.

Bekanntmachungs-ID: CXP4YZGD1SW.

Ergänzende Informationen
Körper überprüfen
Informationen zu Fristen für Nachprüfungsverfahren:

Der WDR weist darauf hin, dass ein Nachprüfungsantrag unzulässig ist, soweit

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem WDR nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem WDR gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem WDR gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des WDR, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: die in Ziffer I.1) genannte Stelle
Quelle: OJS 2021/S 065-167714 (2021-03-31)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Systemdienstleistungen und Unterstützungsdienste (14)