Network Security Policy Management Tool

KfW Bankengruppe

Mietweise Überlassung und Implementierung einer Software-Lösung für Network Security Policy Management, fortlaufende Pflege und Support dieser Software, Konfigurations- und IT-technische Unterstützungsleistungen, Beratung zum Software-Produkt und zu herstellerseitigen Neuerungen sowie Reporting und Security Protokollierung.

Deadline

Die Frist für den Eingang der Angebote war 2021-06-28. Die Ausschreibung wurde veröffentlicht am 2021-05-20.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Controlware GmbH

Wer?

• KfW Bankengruppe

Wie?

Wo?

• Darmstadt › Frankfurt am Main, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2021-05-20	Auftragsbekanntmachung
2021-06-21	Ergänzende Angaben
2021-06-25	Ergänzende Angaben
2021-10-12	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2021-05-20)
Objekt
Umfang der Beschaffung
Titel: Sicherheitssoftwarepaket
Referenznummer: KfW-2021-0023
Kurze Beschreibung:

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Sicherheitssoftwarepaket 📦
Zusätzlicher CPV-Code: Software-Implementierung 📦
Ort der Leistung
NUTS-Region: Frankfurt am Main, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: KfW Bankengruppe
Postanschrift: Palmengartenstr. 5-9
Postleitzahl: 60325
Postort: Frankfurt am Main
Kontakt
Internetadresse: http://kfw.de 🌏
E-Mail: vergabestelle@kfw.de 📧
Telefon: +49 6974310 📞
Fax: +49 6974314223 📠
URL der Dokumente: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/04a1a254-18a8-43c5-83b1-4afdf9d96a95 🌏
URL der Teilnahme: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/04a1a254-18a8-43c5-83b1-4afdf9d96a95 🌏

Referenz
Daten
Absendedatum: 2021-05-20 📅
Einreichungsfrist: 2021-06-28 📅
Veröffentlichungsdatum: 2021-05-25 📅
Kennungen
Bekanntmachungsnummer: 2021/S 099-260660
ABl. S-Ausgabe: 99
Zusätzliche Informationen

(1) Angebote sind ausschließlich elektronisch über das Online-Bieterportal der KfW abzugeben (aufzurufen unter: https://ausschreibungen.kfw.de). Näheres ist den Bewerbungsbedingungen in den Vergabeunterlagen zu entnehmen. Zur Angebotsabgabe muss sich das am Auftrag interessierte Unternehmen im Online-Portal als Bieter registrieren, dort einloggen, alle erforderlichen Angaben in den hierfür vorgesehenen Eintragungsfeldern des Online-Bieterassistenten machen und danach klicken auf: „Angebot fertigstellen“, dann auf: „Textform nach § 126 b BGB“ und schließlich auf: „Unterschreiben“. (2) Eine Übermittlung des Angebots ist erst möglich, wenn der Bieter im Bieterassistenten alle Pflichtfelder ausgefüllt hat (betrifft Eignungskriterien, Leistungskriterien und Preise) und zudem alle von der KfW zur Verfügung gestellten Vertragsbedingungen / Formulare sowie Anlagen und Bieternachrichten aktiv zur Kenntnis genommen hat, indem er sie öffnet und bestätigt. Für die Versendung ihres Angebotes sollten Bieter daher mindestens 1 Stunde einplanen. (3) Die Eignung der Bieter überprüft die KfW anhand von Eigenerklärungen, welche die Bieter zu den gestellten Eignungsanforderungen in die Eingabemaske des Online-Bieterassistenten eintragen. Der Bieter bzw. die Bietergemeinschaft sowie jedes andere Unternehmen, dessen sich der Bieter bzw. die Bietergemeinschaft zur Darlegung seiner / ihrer Eignung bedient, hat zum Nachweis, dass keine Ausschlussgründe nach § 123, 124 GWB vorliegen, hierüber eine Eigenerklärung im Online-Bieterassistenten abzugeben.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Der Auftragnehmer verschafft der KfW eine Software-Lösung für Network Security Policy Management (NSPM), mit der sich über ein browser-basiertes Web-Portal Änderungen an Netzwerk-Sicherheitsregeln der vom Auftraggeber genutzten Firewalls beantragen, prüfen, orchestrieren und verwalten sowie optimieren und rezertifizieren lassen.

Die NSPM-Software Lösung muss automatisiert eine IT Sicherheits- und Compliance-Prüfung und -Bewertung sowie daraus abgeleitete Risikoeinstufung für jede vorhandene und beantragte Netzwerk-Sicherheitsregel vornehmen.

Der Auftragnehmer erbringt im Einzelnen folgende Leistungen:

(1) Mietweise Überlassung und Implementierung einer Software-Lösung für Network Security Policy Management bestehend aus einem Firewall-Modul (als Basis), einem Change-Modul sowie einem Applikations-Modul. Es liegt im Ermessen des Auftragnehmers, diese Module alternativ über eine vollintegrierte Lösung sicherzustellen.

(2) Fortlaufende Pflege und Support für die überlassenen Software-Module. Dies erfolgt jeweils durch die Bereitstellung der vom Hersteller entwickelten Updates und Lösungen (Hotfixes, Patches, Bugfixes und Releases), die Behebung etwaiger während der Vertragsdauer an den Software-Modulen auftretenden Störungen sowie die Ablösung des Softwareprodukts, soweit der Hersteller ein Nachfolgeprodukt entwickelt hat, das den Vorgänger ersetzt.

(3) Konfigurations- und IT-technische Unterstützungsleistungen, Beratung zum Software-Produkt und zu herstellerseitigen Neuerungen sowie Reporting und Security Protokollierung.

Nähere Einzelheiten sind der Leistungsbeschreibung zu entnehmen.

Dauer: 48 Monate

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Wirtschaftliche und finanzielle Leistungsfähigkeit:

Der Bieter bzw. jedes Mitglied einer Bietergemeinschaft muss, falls dem Bieter / der Bietergemeinschaft der Zuschlag erteilt wird, im Besitz einer marktüblichen Betriebshaftpflichtversicherung oder einer vergleichbaren Versicherung sein. Die Versicherung muss während der gesamten Dauer des ausgeschriebenen Auftrags sowie bis zur Verjährung aller Gewährleistungs- und Haftungsansprüche bestehen.

Mindeststandards:

Für Vermögensschäden - insbesondere Datenverlust - muss die Betriebshaftpflichtversicherung oder vergleichbare Versicherung eine Deckungssumme bereitstellen von pauschal mindestens 5 000 000 EUR je Versicherungsfall, pro Versicherungsjahr mindestens 2-fach maximiert.

Technische und berufliche Fähigkeiten:

(1) Um Support und Störungsbeseitigungen ausführen zu können, ist es notwendig, dass der Bieter / die Bietergemeinschaft Zugriff hat auf die Ressourcen und das Entwicklungslabor des Herstellers der angebotenen NSPM-Software Lösung. Der Bieter (bei Bietergemeinschaften: eines ihrer Mitglieder) oder aber ein drittes Unternehmen, das der Bieter / die Bietergemeinschaft zur Ausführung des Auftrags einsetzt und dessen Eignung er / sie sich leiht, muss deshalb entweder selbst der Hersteller der angebotenen NSPM-Software Lösung sein, oder er muss offizieller Reseller bzw. Partner des Herstellers der NSPM-Software Lösung sein und entsprechend als solcher zertifiziert / zugelassen / autorisiert sein.

Im letztgenannten Fall hat der Bieter bzw. die Bietergemeinschaft oder aber der eignungsleihende Dritte seinen Reseller- oder Partnerstatus während der Dauer des Vertrags aufrecht zu erhalten und dem Auftraggeber auf Verlangen nachzuweisen.

(2) Für die Entgegennahme und Bearbeitung von Störungsmeldungen an der NSPM-Software Lösung hat der Bieter / die Bietergemeinschaft und spätere Auftragnehmer ein Service Desk zur Verfügung zu stellen.

(3) Der Bieter / die Bietergemeinschaft und dessen / deren etwaigen Nachunternehmer dürfen für die Ausführung der Leistungen ausschließlich Fachkräfte einsetzen, die hinsichtlich ihrer Qualifikation und Erfahrung die in Ziff. 4.2 und Ziff. 4.3 der Leistungsbeschreibung definierten Anforderungen erfüllen.

(4) Die Kenntnisse der vom Bieter / der Bietergemeinschaft zur Leistungserbringung eigesetzten Fachkräfte im Umgang mit der angebotenen Network Security Policy Management Software und ihrer verschiedenen Module müssen aktuell gehalten werden.

(5) Der Bieter / die Bietergemeinschaft muss Referenzleistungen von jeweils hinreichender Dauer und Aktualität vorweisen, wonach er / sie eine Security Software Lösung der vorliegend benötigten Art an Kunden überlassen hat, die ein IT-Netzwerk vergleichbarer Komplexität betreiben wie die KfW.

Mindeststandards:

Zu (2):

(a) Das Service Desk muss mit Personen besetzt sein, welche die deutsche oder / und die englische Sprache in Wort und Schrift sicher beherrschen.

(b) Das Service Desk muss sowohl über eine zentrale Telefonnummer als auch über ein zentrales E-Mail Postfach ständig erreichbar sein von Montag bis Freitag jeweils 9.00 – 17.00 Uhr deutscher Zeit. Ausgenommen sind bundesweite gesetzliche Feiertage in Deutschland.

Zu (4):

Der Bieter / die Bietergemeinschaft sorgt während der Laufzeit des Auftrags dafür, dass die letzte Schulung der zur Leistungserbringung eigesetzten Fachkräfte in Bezug auf die NSPM Software Lösung höchstens 2 Jahre zurückliegt. Auf Verlangen der KfW wird der Bieter / die Bietergemeinschaft dies anhand entsprechender Schulungsbescheinigungen nachweisen.

Zu (5):

Bezüglich der einzureichenden Referenzen bestehen folgende Mindestanforderungen:

(a) Anzahl:

Es sind mindestens 2 Referenzen einzureichen.

(b) IT-Netzwerk des Referenzkunden:

Der Referenzkunde muss mindestens 10 produktiv angebundene Firewallcluster von mindestens 2 verschiedenen Herstellern einsetzen, er muss 10 weitere Netzwerkdevices betrieben sowie mehr als 5 000 aktive genutzte Firewallregeln verwenden.

Jede Referenz muss jeweils lückenlos alle nachfolgend aufgeführten Tätigkeiten zum Gegenstand haben: Implementierung sowie Pflege und Support einer Network Security Policy Management Lösung.

(d) Hinreichende Dauer und Aktualität der Leistungserbringung:

(a a) Bei noch laufender (andauernder) Referenz:

Zum Zeitpunkt der Abgabe seines Angebots muss der Bieter die in der Referenz bezeichneten Leistungen bereits seit mindestens 3 Monaten ausgeführt haben. Referenzen mit kürzerer zurückgelegter Leistungsdauer werden nicht berücksichtigt.

(b b)Bei schon beendeter (abgeschlossener) Referenz:

Ist die in der Referenz beschriebene Leistung bereits beendet (abgeschlossen), muss die Leistungsdauer der Referenz mindestens 3 Monate betragen haben. Und zudem darf der Beendigungszeitpunkt der Referenz nicht länger zurückliegen als 31.12.2019.

Auftragsausführung
Bedingungen für die Vertragserfüllung:

Der Auftragnehmer verpflichtet sich, bei der Erbringung seiner Leistungen die ILO-Kernarbeitsnormen einzuhalten (vgl. Ziff. 3.3 (d) der Allgemeinen Vertragsbedingungen, die Bestandteil der Vergabeunterlagen sind).

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2021-10-01 📅
Datum der Angebotseröffnung: 2021-06-28 📅
Zeitpunkt der Angebotseröffnung: 10:00
Vergabekriterien
Qualitätskriterium (Bezeichnung): Technische Qualität der angebotenen NSPM Software Lösung
Qualitätskriterium (Gewichtung): 50
Kostenkriterium (Name): Angebotsgesamtpreis (brutto)
Kostenkriterium (Gewichtung): 50

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Eisenbraun, Benjamin
Dokumente URL: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/04a1a254-18a8-43c5-83b1-4afdf9d96a95 🌏

Referenz
Zusätzliche Informationen

(2) Eine Übermittlung des Angebots ist erst möglich, wenn der Bieter im Bieterassistenten alle Pflichtfelder ausgefüllt hat (betrifft Eignungskriterien, Leistungskriterien und Preise) und zudem alle von der KfW zur Verfügung gestellten Vertragsbedingungen / Formulare sowie Anlagen und Bieternachrichten aktiv zur Kenntnis genommen hat, indem er sie öffnet und bestätigt. Für die Versendung ihres Angebotes sollten Bieter daher mindestens 1 Stunde einplanen.

(3) Die Eignung der Bieter überprüft die KfW anhand von Eigenerklärungen, welche die Bieter zu den gestellten Eignungsanforderungen in die Eingabemaske des Online-Bieterassistenten eintragen. Der Bieter bzw. die Bietergemeinschaft sowie jedes andere Unternehmen, dessen sich der Bieter bzw. die Bietergemeinschaft zur Darlegung seiner / ihrer Eignung bedient, hat zum Nachweis, dass keine Ausschlussgründe nach § 123, 124 GWB vorliegen, hierüber eine Eigenerklärung im Online-Bieterassistenten abzugeben.

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Bund
Postanschrift: Villemomblerstraße 76
Postort: Bonn
Postleitzahl: 53113
Land: Deutschland 🇩🇪
Telefon: +49 22894990 📞
Fax: +49 2289499163 📠
Informationen zu Fristen für Nachprüfungsverfahren:

§ 160 Abs. 3 Nr. 4 GWB: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Quelle: OJS 2021/S 099-260660 (2021-05-20)

Ergänzende Angaben (2021-06-21)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben

Referenz
Daten
Absendedatum: 2021-06-21 📅
Veröffentlichungsdatum: 2021-06-25 📅
Kennungen
Bekanntmachungsnummer: 2021/S 121-319324
Verweist auf Bekanntmachung: 2021/S 099-260660
ABl. S-Ausgabe: 121
Quelle: OJS 2021/S 121-319324 (2021-06-21)

Ergänzende Angaben (2021-06-25)
Referenz
Daten
Absendedatum: 2021-06-25 📅
Einreichungsfrist: 2021-07-06 📅
Veröffentlichungsdatum: 2021-06-30 📅
Kennungen
Bekanntmachungsnummer: 2021/S 124-328435
ABl. S-Ausgabe: 124
Zusätzliche Informationen

Nachdem die KfW sich entscheiden hat, zugunsten aller Bieter in ihren Vertragsbedingungen (Dokument 3d der Vergabeunterlagen) die Haftung noch weitergehender zu beschränken, als ursprünglich schon, verlängert die KfW nun für alle Bieter folgende Fristen: Angebotsfrist: Sie endet nun am 6.7.2021 um 09.00 Uhr MEZ. (Anstatt bisher: 28.6.2021, 10.00 Uhr MEZ) Frist für Bieterfragen: Sie endet nun am 25.6.2021 um 23.59 Uhr MEZ. (Anstatt bisher: 15.6.2021, 23.59 Uhr MEZ) Alle übrigen vertraglichen und fachlichen Festlegungen der Vergabeunterlagen bleiben unverändert. Insbesondere die Leistungsbeschreibung, die Eignungsanforderungen, die Zuschlagskriterien und die Methode, nach welcher die KfW abgegebene Angebote bewerten wird.

Quelle: OJS 2021/S 124-328435 (2021-06-25)

Bekanntmachung über vergebene Aufträge (2021-10-12)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 0.01 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2021-10-12 📅
Veröffentlichungsdatum: 2021-10-15 📅
Kennungen
Bekanntmachungsnummer: 2021/S 201-523252
ABl. S-Ausgabe: 201

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

(1)

Mietweise Überlassung und Implementierung einer Software-Lösung für Network Security Policy Management bestehend aus einem Firewall-Modul (als Basis), einem Change-Modul sowie einem Applikations-Modul. Es liegt im Ermessen des Auftragnehmers, diese Module alternativ über eine vollintegrierte Lösung sicherzustellen.

(2)

Fortlaufende Pflege und Support für die überlassenen Software-Module. Dies erfolgt jeweils durch die Bereitstellung der vom Hersteller entwickelten Updates und Lösungen (Hotfixes, Patches, Bugfixes und Releases), die Behebung etwaiger während der Vertragsdauer an den Software-Modulen auftretenden Störungen sowie die Ablösung des Softwareprodukts, soweit der Hersteller ein Nachfolgeprodukt entwickelt hat, das den Vorgänger ersetzt.

(3)

Konfigurations- und IT-technische Unterstützungsleistungen, Beratung zum Software-Produkt und zu herstellerseitigen Neuerungen sowie Reporting und Security Protokollierung.

Auftragsvergabe
Datum des Vertragsabschlusses: 2021-08-16 📅
Name: Controlware GmbH
Postanschrift: Waldstraße 92
Postort: Dietzenbach
Postleitzahl: 63128
Land: Deutschland 🇩🇪
Offenbach, Landkreis 🏙️
Gesamtwert des Auftrags: 0.01 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 2
Quelle: OJS 2021/S 201-523252 (2021-10-12)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)

Dienstprogramme für Softwarepakete (12)

Sicherheitssoftwarepaket (7)