IT-Sicherheit (Endpoint Protection & Incident Management)

Technische Universität München ("TUM")

Die Technische Universität München, Zentrale IT (im Folgenden "TUM" oder "Auftraggeber") vergibt im Rahmen eines Verhandlungsverfahrens mit Teilnahmewettbewerb die Einführung und Betreuung einer Softwarelösung, die einen umfassenden Schutz von Servern, Arbeitsplatz-PCs und Laptops mit diversen Betriebssystemen gewährleisten soll. Ziel ist der Schutz, die Erkennung und Abwehr von Cyberangriffen durch Viren, Ransomware, Exploits und Malware durch eine integrierte, Agent-basierte Engine. Die Lösung soll die neuesten Technologien wie Echtzeitüberwachung, verhaltensbasierte Analyse, Machine Learning, KI, automatisierte Reaktionsmuster bei Bedrohungserkennung (EDR - Endpoint Detection and Reaction), etc. einsetzen. Umfassende Loggingfunktionen unterstützen das IT-Management bei der Risikoeinschätzung und der forensischen Analyse. Das Management der gesamten Sicherheitslösung soll zentral erfolgen. Zum Leistungsumfang gehören der Betrieb sowie die Pflege der oben genannten Komponenten. Neben der Einführung der Endpunktüberwachung ("Endpoint Protection") und dem Betrieb des Security Operations Center ("SOC") will die TUM im Rahmen des Vergabeverfahrens zusätzlich bestimmte Leistungen in Bezug auf die Endpoint Protection - Lösung sowie für den Fall von Security Incidents beschaffen, die vom Auftragnehmer nur auf Abruf erbracht werden sollen; sog. optionale Leistungen (siehe Abschnitt "Optionen").

Deadline

Die Frist für den Eingang der Angebote war 2022-02-03. Die Ausschreibung wurde veröffentlicht am 2022-01-03.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2022-01-03 Auftragsbekanntmachung
2022-07-18 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2022-01-03)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: TUM-2022-EU-1
Kurze Beschreibung:
“Die Technische Universität München, Zentrale IT (im Folgenden "TUM" oder "Auftraggeber") vergibt im Rahmen eines Verhandlungsverfahrens mit...”    Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: München, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: Technische Universität München ("TUM")
Postanschrift: Arcisstr. 21
Postleitzahl: 80333
Postort: München
Kontakt
Internetadresse: http://www.tum.de 🌏
E-Mail: haggenmiller@zv.tum.de 📧
Telefon: +49 8928922141 📞
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4Y9PRKNR/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4Y9PRKNR 🌏

Referenz
Daten
Absendedatum: 2022-01-03 📅
Einreichungsfrist: 2022-02-03 📅
Veröffentlichungsdatum: 2022-01-07 📅
Kennungen
Bekanntmachungsnummer: 2022/S 005-007804
ABl. S-Ausgabe: 5
Zusätzliche Informationen

“Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine...”    Mehr anzeigen

Objekt
Umfang der Beschaffung
Dauer: 48 Monate
Beschreibung der Optionen:
“Im Rahmen des Projektes kann es erforderlich werden, dass durch den Auftragnehmer zusätzliche Leistungen erbracht werden müssen, deren Notwendigkeit...”    Mehr anzeigen

“1. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung während der Betriebsphase eine technische-fachliche Unterstützung in Fragen der...”    Mehr anzeigen
Mehr anzeigen (2)
“2. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung im Falle von Security Incidents eine Unterstützung durch qualifizierte...”    Mehr anzeigen

“3. Option: Die TUM behält sich vor, bei dem Auftragnehmer als optionale Leistung Schulungen in dem nachfolgend benannten Umfang abzurufen: Durchführung von...”    Mehr anzeigen
Ort der Leistung
Hauptstandort oder Erfüllungsort:
“Technische Universität München Arcisstr. 21 80333 München”

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
“I) Eigenerklärungen über das Nichtvorliegen von Ausschlussgründen i. S. d. §§ 123, 124 GWB,”

“II) Soweit der Bieter/die Mitglieder der Bietergemeinschaft eintragungspflichtig ist/sind: Auszug/Auszüge aus dem Handelsregister oder bei Bietern von...”    Mehr anzeigen
Wirtschaftliche und finanzielle Leistungsfähigkeit:
“I) Nachweis (Versicherungsbestätigung oder -schein) einer Betriebs- bzw. Berufshaftpflichtversicherung des Bewerbers/der Mitglieder der Bewerbergemeinschaft...”    Mehr anzeigen

“II) Eigenerklärung des Bewerbers über den Gesamtumsatz, bezogen auf die letzten 3 Geschäftsjahre. Bei Bewerbergemeinschaften sind die jeweiligen...”    Mehr anzeigen
Mindeststandards:
“I) Nachweis (Versicherungsbestätigung oder -schein) einer Betriebs- bzw. Berufshaftpflichtversicherung des Bewerbers/der Mitglieder der Bewerbergemeinschaft...”    Mehr anzeigen

“II) Eigenerklärung des Bewerbers über den Gesamtumsatz, bezogen auf die letzten 3 Geschäftsjahre. Bei Bewerbergemeinschaften sind die jeweiligen...”    Mehr anzeigen
Technische und berufliche Fähigkeiten:
“I) Eigenerklärung zur Anzahl der Mitarbeiter im ausschreibungsgegenständlichen Bereich: Mindestanforderung ist eine Mitarbeiterzahl von mindestens 10...”    Mehr anzeigen

“II) Eigenerklärung zu den Sprachkenntnissen und der Berufserfahrung der zur Auftragsausführung vorgesehenen Mitarbeiter:”
Mehr anzeigen (11)
“1. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter, welche in unmittelbarem Kontakt mit dem...”    Mehr anzeigen

“2. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter sowie der Technical Account Manager (jeweils)...”    Mehr anzeigen

“III) Eigenerklärung zur Zertifizierung und zum Datenschutz:”

“1. Mindestanforderung ist, dass der Bieter vom Bundesamt für Sicherheit in der Informationstechnik ("BSI") als qualifizierter APT-Response-Dienstleister...”    Mehr anzeigen

“2. Mindestanforderung ist, dass der Bieter (i) sämtliche sich aus der DSGVO ergebenden Anforderungen an den Datenschutz und (ii) - sofern im Rahmen der...”    Mehr anzeigen

“IV) Referenzen: Eigenerklärungen (gem. nachfolgenden Anforderungen) über nachfolgend näher bezeichnete, geeignete Referenzprojekte des Bewerbers/der...”    Mehr anzeigen

“Es werden nur die vom Bewerber/der Bewerbergemeinschaft im Teilnahmeantragsformular an vorgegebener Stelle jeweils genannten Referenzprojekte...”    Mehr anzeigen

“a) Mindestens eine und maximal drei geeignete Referenzprojekte des Bewerbers (falls eine Bewerbung als Einzelbewerber erfolgt) oder, im Falle der Bewerbung...”    Mehr anzeigen

“b) Das Referenzprojekt muss in dem Zeitraum vom 01.01.2019 bis zum 31.12.2021 beendet worden sein, oder, falls es zum 31.12.2021 noch fortdauert, bereits...”    Mehr anzeigen

“c) Eine Referenz gilt als geeignet, wenn sie mit den in der Leistungsbeschreibung (Anlage 1) beschriebenen ausschreibungsgegenständlichen Leistungen nach...”    Mehr anzeigen

“Hinweis: Der Auftraggeber behält sich vor, die Angaben beim Referenzgeber zu überprüfen! Wird nicht mindestens eine geeignete Referenz vorgelegt, welche...”    Mehr anzeigen
Mindeststandards:
“I) Eigenerklärung zur Anzahl der Mitarbeiter im ausschreibungsgegenständlichen Bereich: Mindestanforderung ist eine Mitarbeiterzahl von mindestens 10...”    Mehr anzeigen

“II) Eigenerklärung zu den Sprachkenntnissen und der Berufserfahrung der zur Auftragsausführung vorgesehenen Mitarbeiter:”
Mehr anzeigen (11)
“1. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter, welche in unmittelbarem Kontakt mit dem...”    Mehr anzeigen

“2. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter sowie der Technical Account Manager (jeweils)...”    Mehr anzeigen

“III) Eigenerklärung zur Zertifizierung und zum Datenschutz:”

“1. Mindestanforderung ist, dass der Bieter vom Bundesamt für Sicherheit in der Informationstechnik ("BSI") als qualifizierter APT-Response-Dienstleister...”    Mehr anzeigen

“2. Mindestanforderung ist, dass der Bieter (i) sämtliche sich aus der DSGVO ergebenden Anforderungen an den Datenschutz und (ii) - sofern im Rahmen der...”    Mehr anzeigen

“IV) Referenzen: Eigenerklärungen (gem. nachfolgenden Anforderungen) über nachfolgend näher bezeichnete, geeignete Referenzprojekte des Bewerbers/der...”    Mehr anzeigen

“Es werden nur die vom Bewerber/der Bewerbergemeinschaft im Teilnahmeantragsformular an vorgegebener Stelle jeweils genannten Referenzprojekte...”    Mehr anzeigen

“a) Mindestens eine und maximal drei geeignete Referenzprojekte des Bewerbers (falls eine Bewerbung als Einzelbewerber erfolgt) oder, im Falle der Bewerbung...”    Mehr anzeigen

“b) Das Referenzprojekt muss in dem Zeitraum vom 01.01.2019 bis zum 31.12.2021 beendet worden sein, oder, falls es zum 31.12.2021 noch fortdauert, bereits...”    Mehr anzeigen

“c) Eine Referenz gilt als geeignet, wenn sie mit den in der Leistungsbeschreibung (Anlage 1) beschriebenen ausschreibungsgegenständlichen Leistungen nach...”    Mehr anzeigen

“Hinweis: Der Auftraggeber behält sich vor, die Angaben beim Referenzgeber zu überprüfen! Wird nicht mindestens eine geeignete Referenz vorgelegt, welche...”    Mehr anzeigen
Auftragsausführung
Bedingungen für die Vertragserfüllung:
“Der Auftraggeber hat gem. § 47 Abs. 5 VgV festgelegt, dass wesentliche Aufgaben direkt vom Bieter selbst ausgeführt werden müssen, um die übergeordneten...”    Mehr anzeigen

Verfahren
Rechtsgrundlage: 32014L0024
Mindestzahl der Bewerber: 1
Höchstzahl der Bewerber: 3
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:
“Der Auftraggeber wählt (nur) drei Bewerber, die alle Eignungskriterien und Mindestanforderungen erfüllen, aus. Sollten mehr als drei Bewerber alle...”    Mehr anzeigen

“1. Vergleichbarkeit des Referenzprojekts”
Mehr anzeigen (22)
“-Das Referenzprojekt ist in vollem Umfang mit der ausschreibungsgegenständlichen Leistung vergleichbar = 2 Punkte.”

“-Das Referenzprojekt ist nur teilweise mit der ausschreibungsgegenständlichen Leistung vergleichbar = 1 Punkt.”

“-Das Referenzprojekt ist nicht mit der ausschreibungsgegenständlichen Leistung vergleichbar (Mindestanforderung nicht erfüllt!) = 0 Punkte.”

“2. Art des Referenzgebers”

“-Bei dem Referenzgeber handelt es sich um eine Hochschule / Universität oder um einen (sonstigen) öffentlichen Auftraggeber (bspw. Behörde, Verwaltung) = 2 Punkte.”    Mehr anzeigen

“- Bei dem Referenzgeber handelt es sich um ein Unternehmen der Privatwirtschaft = 1 Punkt.”

“3. Auftragswert des Referenzprojekts”

“- Das Referenzprojekt hatte einen Auftragswert von mehr als 500.000,- Euro = 2 Punkte.”

“- Das Referenzprojekt hatte einen Auftragswert von mehr als 250.000,- Euro = 1 Punkt.”

“- Das Referenzprojekt hatte einen Auftragswert von weniger als 250.000,- Euro = 0 Punkte.”

“4. Umfang des Referenzprojekts”

“- Das Referenzprojekt umfasste den Betrieb der Endpoint Protection und das Incident-Management = 2 Punkte.”

“- Das Referenzprojekt umfasste nur den Betrieb der Endpoint Protection = 1 Punkt.”

“5. Dauer des Referenzprojekts”

“- mehr als 2 Jahre = 2 Punkte.”

“- mehr als 1 Jahr = 1 Punkt.”

“- weniger als 1 Jahr = 0 Punkte.”

“6. Implementierungsdauer des Referenzprojekts”

“- weniger als 3 Monate”

“- mehr als 3 Monate”

“- mehr als 6 Monate”

“Je Referenzprojekt können also bis zu 12 Punkte erreicht werden, für die maximal 3 zulässigen Referenzprojekte also insgesamt maximal 36 Punkte (maximal 3...”    Mehr anzeigen
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 3 Monate
Vergabekriterien
Qualitätskriterium (Bezeichnung): Konzept
Qualitätskriterium (Gewichtung): 60
Preis (Gewichtung): 40

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: Universität
Kontakt
Kontaktperson: Herr Markus Haggenmiller
Internetadresse: www.tum.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y9PRKNR/documents 🌏
Name des öffentlichen Auftraggebers: LUTZ | ABEL Rechtsanwalts PartG mbB
Postanschrift: Brienner Str. 29
Postort: München
Postleitzahl: 80333
Land: Deutschland 🇩🇪
Kontaktperson: Rechtsanwalt Christoph Richter
Telefon: +49 895441470 📞
E-Mail: richter@lutzabel.com 📧
Fax: +49 8954414799 📠
Land: München, Kreisfreie Stadt 🏙️
Internetadresse: www.lutzabel.com 🌏

Referenz
Zusätzliche Informationen

“Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine...”    Mehr anzeigen

“Bekanntmachungs-ID: CXP4Y9PRKNR”

Ergänzende Informationen
Körper überprüfen
Name: Regierung von Oberbayern - Vergabekammer Südbayern
Postanschrift: Maximilianstraße 39
Postort: München
Postleitzahl: 80538
Land: Deutschland 🇩🇪
Telefon: +49 8921762411 📞
E-Mail: vergabekammer.suedbayern@reg-ob.bayern.de 📧
Fax: +49 8921762847 📠
Informationen zu Fristen für Nachprüfungsverfahren:
“Gemäß § 160 Abs. 3 Satz 1 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) ist ein Nachprüfungsantrag unzulässig, soweit”

“- der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber...”    Mehr anzeigen
Mehr anzeigen (6)
“- Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten...”    Mehr anzeigen

“- Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur...”    Mehr anzeigen

“- mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem...”    Mehr anzeigen

“Gemäß § 134 Abs. 1 GWB haben öffentliche Auftraggeber die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen...”    Mehr anzeigen

“Gemäß § 134 Abs. 2 GWB darf ein Vertrag erst zehn (10) Kalendertage nach Absendung (per Telefax, E-Mail oder elektronisch über die Vergabeplattform DTVP)...”    Mehr anzeigen

“Ein öffentlicher Auftrag ist gemäß § 135 Abs. 1 GWB von Anfang an unwirksam, wenn der öffentliche Auftraggeber (i) gegen § 134 verstoßen hat oder (ii) den...”    Mehr anzeigen
Quelle: OJS 2022/S 005-007804 (2022-01-03)
Bekanntmachung über vergebene Aufträge (2022-07-18)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1089709.66 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2022-07-18 📅
Veröffentlichungsdatum: 2022-07-22 📅
Kennungen
Bekanntmachungsnummer: 2022/S 140-400108
Verweist auf Bekanntmachung: 2022/S 005-007804
ABl. S-Ausgabe: 140
Zusätzliche Informationen

“Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine...”    Mehr anzeigen

Objekt
Umfang der Beschaffung
Beschreibung der Optionen:
“4. Option: UM behält sich optional vor, bei dem Anbieter im Rahmen des Betriebs allg. Abstimmungstermine abzurufen. Die diesbezüglichen Leistungen sind...”    Mehr anzeigen

Auftragsvergabe
Datum des Vertragsabschlusses: 2022-07-01 📅
Name: QGroup GmbH
Postanschrift: Berner Straße 119
Postort: Frankfurt
Postleitzahl: 60437
Land: Deutschland 🇩🇪
Telefon: +49 6917536300 📞
E-Mail: ausschreibungen@qgroup.de 📧
Land: Frankfurt am Main, Kreisfreie Stadt 🏙️
Internetadresse: http://www.qgroup.de 🌏
Gesamtwert des Auftrags: 1089709.66 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3

Referenz
Zusätzliche Informationen

“Bekanntmachungs-ID: CXP4Y9PRWTG”
Quelle: OJS 2022/S 140-400108 (2022-07-18)