Die Technische Universität München, Zentrale IT (im Folgenden "TUM" oder "Auftraggeber") vergibt im Rahmen eines Verhandlungsverfahrens mit Teilnahmewettbewerb die Einführung und Betreuung einer Softwarelösung, die einen umfassenden Schutz von Servern, Arbeitsplatz-PCs und Laptops mit diversen Betriebssystemen gewährleisten soll. Ziel ist der Schutz, die Erkennung und Abwehr von Cyberangriffen durch Viren, Ransomware, Exploits und Malware durch eine integrierte, Agent-basierte Engine. Die Lösung soll die neuesten Technologien wie Echtzeitüberwachung, verhaltensbasierte Analyse, Machine Learning, KI, automatisierte Reaktionsmuster bei Bedrohungserkennung (EDR - Endpoint Detection and Reaction), etc. einsetzen. Umfassende Loggingfunktionen unterstützen das IT-Management bei der Risikoeinschätzung und der forensischen Analyse. Das Management der gesamten Sicherheitslösung soll zentral erfolgen. Zum Leistungsumfang gehören der Betrieb sowie die Pflege der oben genannten Komponenten. Neben der Einführung der Endpunktüberwachung ("Endpoint Protection") und dem Betrieb des Security Operations Center ("SOC") will die TUM im Rahmen des Vergabeverfahrens zusätzlich bestimmte Leistungen in Bezug auf die Endpoint Protection - Lösung sowie für den Fall von Security Incidents beschaffen, die vom Auftragnehmer nur auf Abruf erbracht werden sollen; sog. optionale Leistungen (siehe Abschnitt "Optionen").
Deadline
Die Frist für den Eingang der Angebote war 2022-02-03.
Die Ausschreibung wurde veröffentlicht am 2022-01-03.
Anbieter
Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:
Auftragsbekanntmachung (2022-01-03) Objekt Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: TUM-2022-EU-1
Kurze Beschreibung:
“Die Technische Universität München, Zentrale IT (im Folgenden "TUM" oder "Auftraggeber") vergibt im Rahmen eines Verhandlungsverfahrens mit...”
Kurze Beschreibung
Die Technische Universität München, Zentrale IT (im Folgenden "TUM" oder "Auftraggeber") vergibt im Rahmen eines Verhandlungsverfahrens mit Teilnahmewettbewerb die Einführung und Betreuung einer Softwarelösung, die einen umfassenden Schutz von Servern, Arbeitsplatz-PCs und Laptops mit diversen Betriebssystemen gewährleisten soll. Ziel ist der Schutz, die Erkennung und Abwehr von Cyberangriffen durch Viren, Ransomware, Exploits und Malware durch eine integrierte, Agent-basierte Engine. Die Lösung soll die neuesten Technologien wie Echtzeitüberwachung, verhaltensbasierte Analyse, Machine Learning, KI, automatisierte Reaktionsmuster bei Bedrohungserkennung (EDR - Endpoint Detection and Reaction), etc. einsetzen. Umfassende Loggingfunktionen unterstützen das IT-Management bei der Risikoeinschätzung und der forensischen Analyse. Das Management der gesamten Sicherheitslösung soll zentral erfolgen. Zum Leistungsumfang gehören der Betrieb sowie die Pflege der oben genannten Komponenten. Neben der Einführung der Endpunktüberwachung ("Endpoint Protection") und dem Betrieb des Security Operations Center ("SOC") will die TUM im Rahmen des Vergabeverfahrens zusätzlich bestimmte Leistungen in Bezug auf die Endpoint Protection - Lösung sowie für den Fall von Security Incidents beschaffen, die vom Auftragnehmer nur auf Abruf erbracht werden sollen; sog. optionale Leistungen (siehe Abschnitt "Optionen").
“Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine...”
Zusätzliche Informationen
Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine etwaige unbeschränkte Veröffentlichung der in der Leistungsbeschreibung enthaltenen Angaben (insbesondere zur IT-Systemumgebung der TUM) es potentiellen Angreifern erleichtern könnte, Angriffe auf das IT-System der TUM durchzuführen. Auf Grund dessen wird der Zugriff auf die Leistungsbeschreibung nur denjenigen Bewerbern gewährt, die am Ende des Teilnahmewettbewerbs ausgewählt und zur Angebotsabgabe aufgefordert werden! Bevor diese Bewerber Zugriff auf die Leistungsbeschreibung nehmen können, müssen sie (i) sich zwingend auf der Vergabeplattform registrieren und (ii) eine Vertraulichkeitserklärung unterzeichnen (welche im weiteren Verfahrensablauf gesondert zur Verfügung gestellt werden wird). Die Leistungsbeschreibung wird (nur) diesen Bewerbern im Anschluss gesondert auf der Vergabeplattform zum Download zur Verfügung gestellt werden!
Objekt Umfang der Beschaffung
Dauer: 48 Monate
Beschreibung der Optionen:
“Im Rahmen des Projektes kann es erforderlich werden, dass durch den Auftragnehmer zusätzliche Leistungen erbracht werden müssen, deren Notwendigkeit...”
Beschreibung der Optionen
Im Rahmen des Projektes kann es erforderlich werden, dass durch den Auftragnehmer zusätzliche Leistungen erbracht werden müssen, deren Notwendigkeit und/oder Umfang vorab nicht absehbar bzw. planbar gewesen ist. Derartige Leistungen werden durch die TUM als sog. optionale Leistung abgerufen. Es besteht diesbezüglich keine Abnahmepflicht der TUM. Im Falle der Ausübung einer Option durch die TUM erfolgt der Abruf durch explizite einseitige Erklärung der TUM gegenüber dem Auftragnehmer in Schrift- oder Textform (bspw. E-Mail). Die TUM wird sich bemühen, optionale Leistungen frühzeitig, spätestens jedoch vier Wochen im Voraus anzukündigen und abzurufen (dies gilt nicht im Falle von Security Incidents). Der Auftragnehmer ist im Falle des Abrufs einer optionalen Leistung zu deren Ausführung zu den im Preisblatt angebotenen Preisen verpflichtet, d.h. dass in diesem Fall eine Leistungspflicht des Auftragnehmers besteht. Der Auftragnehmer sollte daher zur (etwaigen) Ausführung der optionalen Leistungen personelle und technische Kapazitäten vorhalten oder deren Aktivierung zumindest einplanen.
“1. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung während der Betriebsphase eine technische-fachliche Unterstützung in Fragen der...”
Beschreibung der Optionen
1. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung während der Betriebsphase eine technische-fachliche Unterstützung in Fragen der Effizienz, Optimierung oder technisch-strategischen Weiterentwicklung der Endpoint Protection Lösung durch einen qualifizierten technischen Ansprechpartner (TAM) abzurufen. Die Vergütung erfolgt zu dem vom Auftragnehmer im Preisblatt angebotenen Stundensatz (siehe Preisblatt). Die diesbezüglichen Leistungen sind während der Vertragslaufzeit auf einen Gesamtumfang von maximal 1200 Zeitstunden begrenzt.
Mehr anzeigen Mehr anzeigen (2) “2. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung im Falle von Security Incidents eine Unterstützung durch qualifizierte...”
Beschreibung der Optionen
2. Option: Die TUM behält sich vor, bei dem Anbieter als optionale Leistung im Falle von Security Incidents eine Unterstützung durch qualifizierte IT-Security Spezialisten in Form von Analysetätigkeiten oder technische-fachliche oder operative Unterstützung der TUM ZIT IT-Administration bei der Bearbeitung und Lösung von Security Incidents abzurufen. Die Vergütung erfolgt zu dem vom Auftragnehmer im Preisblatt angebotenen Stundensatz (siehe Preisblatt). Die diesbezüglichen Leistungen sind während der Vertragslaufzeit auf einen Gesamtumfang von maximal 2000 Zeitstunden begrenzt.
“3. Option: Die TUM behält sich vor, bei dem Auftragnehmer als optionale Leistung Schulungen in dem nachfolgend benannten Umfang abzurufen: Durchführung von...”
Beschreibung der Optionen
3. Option: Die TUM behält sich vor, bei dem Auftragnehmer als optionale Leistung Schulungen in dem nachfolgend benannten Umfang abzurufen: Durchführung von einer jährlichen eintägigen (alternativ 2x 1/2 Tag) Administrationsschulung mit jeweils max. 5 Teilnehmer/innen. Als Schulungsformat wird eine online Schulung bevorzugt, alternativ kann die Schulung in den Räumlichkeiten der TUM ZIT stattfinden. Die Vergütung erfolgt zu dem vom Auftragnehmer im Preisblatt angebotenen Pauschalpreis pro Schulung (siehe Preisblatt). Die Anzahl der Schulungen während der Vertragslaufzeit ist auf maximal sechs Schulungen begrenzt.
Mehr anzeigen Ort der Leistung
Hauptstandort oder Erfüllungsort:
“Technische Universität München Arcisstr. 21 80333 München”
Rechtliche, wirtschaftliche, finanzielle und technische Informationen Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
“I) Eigenerklärungen über das Nichtvorliegen von Ausschlussgründen i. S. d. §§ 123, 124 GWB,”
“II) Soweit der Bieter/die Mitglieder der Bietergemeinschaft eintragungspflichtig ist/sind: Auszug/Auszüge aus dem Handelsregister oder bei Bietern von...”
Befähigung zur Berufsausübung
II) Soweit der Bieter/die Mitglieder der Bietergemeinschaft eintragungspflichtig ist/sind: Auszug/Auszüge aus dem Handelsregister oder bei Bietern von außerhalb der Bundesrepublik Deutschland aus dem vergleichbaren Register des Herkunftslandes des Bieters. Eigenerklärung des Bieters/der Bietergemeinschaft, dass der/die vorgelegte(n) Auszug/Auszüge den aktuellen Eintragungsstand wiedergibt/wiedergeben.
Mehr anzeigen
Wirtschaftliche und finanzielle Leistungsfähigkeit:
“I) Nachweis (Versicherungsbestätigung oder -schein) einer Betriebs- bzw. Berufshaftpflichtversicherung des Bewerbers/der Mitglieder der Bewerbergemeinschaft...”
Wirtschaftliche und finanzielle Leistungsfähigkeit
I) Nachweis (Versicherungsbestätigung oder -schein) einer Betriebs- bzw. Berufshaftpflichtversicherung des Bewerbers/der Mitglieder der Bewerbergemeinschaft zur Abdeckung aller sich aus der im Zusammenhang mit den Leistungen des Vertrags ergebenden, in Deutschland tarifmäßig versicherbaren Risiken, mit einer Deckungssumme in Höhe von mindestens 250.000,00 EUR für Personenschäden, mindestens 250.000,00 EUR für Sachschäden und mindestens 5.000.000,00 EUR für Vermögensschäden bei einem in einem Mitgliedstaat der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum zugelassenen Versicherungsunternehmens. Die Maximierung der Ersatzleistung muss mindestens das Zweifache der Deckungssumme pro Kalenderjahr betragen. Alternativ zum Nachweis des Versicherungsschutzes ist eine Eigenerklärung des Bewerbers/jedes Mitglieds der Bewerbergemeinschaft abzugeben, im Auftragsfalle eine entsprechende Versicherung abzuschließen.
“II) Eigenerklärung des Bewerbers über den Gesamtumsatz, bezogen auf die letzten 3 Geschäftsjahre. Bei Bewerbergemeinschaften sind die jeweiligen...”
Wirtschaftliche und finanzielle Leistungsfähigkeit
II) Eigenerklärung des Bewerbers über den Gesamtumsatz, bezogen auf die letzten 3 Geschäftsjahre. Bei Bewerbergemeinschaften sind die jeweiligen Gesamtumsätze der Mitglieder pro Geschäftsjahr zu addieren und die Summe ist je Geschäftsjahr unter Gesamtumsatz anzugeben. Mindestanforderung ist ein jährlicher Umsatz in den letzten drei Geschäftsjahren von (jeweils) 2.000.000,- Euro (netto).
Mehr anzeigen
Mindeststandards:
“I) Nachweis (Versicherungsbestätigung oder -schein) einer Betriebs- bzw. Berufshaftpflichtversicherung des Bewerbers/der Mitglieder der Bewerbergemeinschaft...”
Mindeststandards
I) Nachweis (Versicherungsbestätigung oder -schein) einer Betriebs- bzw. Berufshaftpflichtversicherung des Bewerbers/der Mitglieder der Bewerbergemeinschaft zur Abdeckung aller sich aus der im Zusammenhang mit den Leistungen des Vertrags ergebenden, in Deutschland tarifmäßig versicherbaren Risiken, mit einer Deckungssumme in Höhe von mindestens 250.000,00 EUR für Personenschäden, mindestens 250.000,00 EUR für Sachschäden und mindestens 5.000.000,00 EUR für Vermögensschäden bei einem in einem Mitgliedstaat der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum zugelassenen Versicherungsunternehmens. Die Maximierung der Ersatzleistung muss mindestens das Zweifache der Deckungssumme pro Kalenderjahr betragen. Alternativ zum Nachweis des Versicherungsschutzes ist eine Eigenerklärung des Bewerbers/jedes Mitglieds der Bewerbergemeinschaft abzugeben, im Auftragsfalle eine entsprechende Versicherung abzuschließen.
“II) Eigenerklärung des Bewerbers über den Gesamtumsatz, bezogen auf die letzten 3 Geschäftsjahre. Bei Bewerbergemeinschaften sind die jeweiligen...”
Mindeststandards
II) Eigenerklärung des Bewerbers über den Gesamtumsatz, bezogen auf die letzten 3 Geschäftsjahre. Bei Bewerbergemeinschaften sind die jeweiligen Gesamtumsätze der Mitglieder pro Geschäftsjahr zu addieren und die Summe ist je Geschäftsjahr unter Gesamtumsatz anzugeben. Mindestanforderung ist ein jährlicher Umsatz in den letzten drei Geschäftsjahren von (jeweils) 2.000.000,- Euro (netto).
Mehr anzeigen
Technische und berufliche Fähigkeiten:
“I) Eigenerklärung zur Anzahl der Mitarbeiter im ausschreibungsgegenständlichen Bereich: Mindestanforderung ist eine Mitarbeiterzahl von mindestens 10...”
Technische und berufliche Fähigkeiten
I) Eigenerklärung zur Anzahl der Mitarbeiter im ausschreibungsgegenständlichen Bereich: Mindestanforderung ist eine Mitarbeiterzahl von mindestens 10 festangestellten Personen, die mindestens 75% ihrer Jahresarbeitszeit im ausschreibungsgegenständlichen Bereich tätig sind.
“II) Eigenerklärung zu den Sprachkenntnissen und der Berufserfahrung der zur Auftragsausführung vorgesehenen Mitarbeiter:” Mehr anzeigen (11) “1. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter, welche in unmittelbarem Kontakt mit dem...”
Technische und berufliche Fähigkeiten
1. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter, welche in unmittelbarem Kontakt mit dem Auftraggeber stehen werden, jeweils die deutsche Sprache in Wort und Schrift fließend beherrschen.
“2. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter sowie der Technical Account Manager (jeweils)...”
Technische und berufliche Fähigkeiten
2. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter sowie der Technical Account Manager (jeweils) eine mindestens 5-jährige Berufserfahrung im Bereich der ausschreibungsgegenständlichen Leistungen haben.
“III) Eigenerklärung zur Zertifizierung und zum Datenschutz:”
“1. Mindestanforderung ist, dass der Bieter vom Bundesamt für Sicherheit in der Informationstechnik ("BSI") als qualifizierter APT-Response-Dienstleister...”
Technische und berufliche Fähigkeiten
1. Mindestanforderung ist, dass der Bieter vom Bundesamt für Sicherheit in der Informationstechnik ("BSI") als qualifizierter APT-Response-Dienstleister zertifiziert ist (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Dienstleister_APT-Response-Liste.html). Alternativ kann eine Eigenerklärung des Bewerbers / der Bewerbergemeinschaft abgegeben werden, dass im Falle der Zuschlagserteilung bis zum Beginn der Auftragsausführung eine entsprechende Zertifizierung durch das BSI vorgenommen und ein diesbezüglicher Nachweis vorgelegt werden wird.
“2. Mindestanforderung ist, dass der Bieter (i) sämtliche sich aus der DSGVO ergebenden Anforderungen an den Datenschutz und (ii) - sofern im Rahmen der...”
Technische und berufliche Fähigkeiten
2. Mindestanforderung ist, dass der Bieter (i) sämtliche sich aus der DSGVO ergebenden Anforderungen an den Datenschutz und (ii) - sofern im Rahmen der Auftragsausführung eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU vorgesehen ist - zusätzlich sämtliche Anforderungen der DSGVO-Standardvertragsklauseln (Standard Contractual Clauses) der EU-Kommission in der jeweils aktuellsten Fassung erfüllt. Diesbezüglich wird darauf hingewiesen, dass die Bieter im Auftragsfalle verpflichtet sind, die seitens des Auftraggebers bzgl. des Datenschutzes vorgesehenen Vertragsdokumente zu unterzeichnen (ADV gem. Art. 28 DSGVO, erforderlichenfalls Standardvertragsklauseln der EU-Kommission). Alternativ kann eine Eigenerklärung des Bewerbers / der Bewerbergemeinschaft abgegeben werden, dass im Falle der Zuschlagserteilung spätestens ab dem Beginn der Auftragsausführung die vorgenannten Anforderungen an den Datenschutz erfüllt werden.
“IV) Referenzen: Eigenerklärungen (gem. nachfolgenden Anforderungen) über nachfolgend näher bezeichnete, geeignete Referenzprojekte des Bewerbers/der...”
Technische und berufliche Fähigkeiten
IV) Referenzen: Eigenerklärungen (gem. nachfolgenden Anforderungen) über nachfolgend näher bezeichnete, geeignete Referenzprojekte des Bewerbers/der Bewerbergemeinschaft mit Angabe von Name, Anschrift und Kontaktdaten des Referenzgebers (Telefonnummer und E-Mail-Adresse der beim Referenzgeber zuständigen Abteilung, d.h. bspw. des Funktionspostfachs "vergabestelle@Referenzauftraggeber.de), einer Projektbezeichnung sowie einer Beschreibung der erbrachten Leistungen (der Auftraggeber behält sich vor, die Angaben beim Referenzauftraggeber zu überprüfen). Bei Bewerbergemeinschaften muss klar erkennbar sein, welches Referenzprojekt welchem Mitglied zuzuordnen ist. Die Mindestanforderungen erfüllende Referenzprojekte der Mitglieder werden der Bewerbergemeinschaft zugerechnet. Auch von einer Bewerbergemeinschaft dürfen insgesamt nur die nachfolgend genannte Maximalzahl von Referenzprojekten benannt werden.
“Es werden nur die vom Bewerber/der Bewerbergemeinschaft im Teilnahmeantragsformular an vorgegebener Stelle jeweils genannten Referenzprojekte...”
Technische und berufliche Fähigkeiten
Es werden nur die vom Bewerber/der Bewerbergemeinschaft im Teilnahmeantragsformular an vorgegebener Stelle jeweils genannten Referenzprojekte berücksichtigt. Sollten an anderer Stelle oder darüber hinaus Referenzprojekte benannt werden (z. B. auch in allgemeinen Bürobroschüren, Referenzlisten o. ä.), werden diese nicht berücksichtigt. Überdies kann die Einreichung von nicht geforderten Unterlagen zum Ausschluss des Teilnahmeantrags führen! Die Geeignetheit der jeweiligen vom Bewerber/der Bewerbergemeinschaft eingereichten Referenzen sowie die an diese Referenzen gestellten (und nachfolgend beschriebenen) Mindestanforderungen müssen sich unmittelbar aus den Angaben des Bewerbers/der Bewerbergemeinschaft an der jeweils vorgegebenen Stelle im Teilnahmeantragsformular entnehmen lassen. Für die Referenzprojekte gelten folgende Mindestanforderungen:
“a) Mindestens eine und maximal drei geeignete Referenzprojekte des Bewerbers (falls eine Bewerbung als Einzelbewerber erfolgt) oder, im Falle der Bewerbung...”
Technische und berufliche Fähigkeiten
a) Mindestens eine und maximal drei geeignete Referenzprojekte des Bewerbers (falls eine Bewerbung als Einzelbewerber erfolgt) oder, im Falle der Bewerbung einer Bewerbergemeinschaft, unter Bezeichnung desjenigen Mitglieds der Bewerbergemeinschaft, welches das Referenzprojekt erbracht hat.
“b) Das Referenzprojekt muss in dem Zeitraum vom 01.01.2019 bis zum 31.12.2021 beendet worden sein, oder, falls es zum 31.12.2021 noch fortdauert, bereits...”
Technische und berufliche Fähigkeiten
b) Das Referenzprojekt muss in dem Zeitraum vom 01.01.2019 bis zum 31.12.2021 beendet worden sein, oder, falls es zum 31.12.2021 noch fortdauert, bereits seit mindestens einem Jahr bestehen.
“c) Eine Referenz gilt als geeignet, wenn sie mit den in der Leistungsbeschreibung (Anlage 1) beschriebenen ausschreibungsgegenständlichen Leistungen nach...”
Technische und berufliche Fähigkeiten
c) Eine Referenz gilt als geeignet, wenn sie mit den in der Leistungsbeschreibung (Anlage 1) beschriebenen ausschreibungsgegenständlichen Leistungen nach Inhalt, Art und Umfang sowie Komplexität vergleichbar ist.
“Hinweis: Der Auftraggeber behält sich vor, die Angaben beim Referenzgeber zu überprüfen! Wird nicht mindestens eine geeignete Referenz vorgelegt, welche...”
Technische und berufliche Fähigkeiten
Hinweis: Der Auftraggeber behält sich vor, die Angaben beim Referenzgeber zu überprüfen! Wird nicht mindestens eine geeignete Referenz vorgelegt, welche die vorgenannten Mindestanforderungen erfüllt, wird der Teilnahmeantrag ausgeschlossen!
Mehr anzeigen
Mindeststandards:
“I) Eigenerklärung zur Anzahl der Mitarbeiter im ausschreibungsgegenständlichen Bereich: Mindestanforderung ist eine Mitarbeiterzahl von mindestens 10...”
Mindeststandards
I) Eigenerklärung zur Anzahl der Mitarbeiter im ausschreibungsgegenständlichen Bereich: Mindestanforderung ist eine Mitarbeiterzahl von mindestens 10 festangestellten Personen, die mindestens 75% ihrer Jahresarbeitszeit im ausschreibungsgegenständlichen Bereich tätig sind.
“II) Eigenerklärung zu den Sprachkenntnissen und der Berufserfahrung der zur Auftragsausführung vorgesehenen Mitarbeiter:” Mehr anzeigen (11) “1. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter, welche in unmittelbarem Kontakt mit dem...”
Mindeststandards
1. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter, welche in unmittelbarem Kontakt mit dem Auftraggeber stehen werden, jeweils die deutsche Sprache in Wort und Schrift fließend beherrschen.
“2. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter sowie der Technical Account Manager (jeweils)...”
Mindeststandards
2. Mindestanforderung ist, dass der zur Auftragsausführung vorgesehene Projektleiter und dessen Stellvertreter sowie der Technical Account Manager (jeweils) eine mindestens 5-jährige Berufserfahrung im Bereich der ausschreibungsgegenständlichen Leistungen haben.
“III) Eigenerklärung zur Zertifizierung und zum Datenschutz:”
“1. Mindestanforderung ist, dass der Bieter vom Bundesamt für Sicherheit in der Informationstechnik ("BSI") als qualifizierter APT-Response-Dienstleister...”
Mindeststandards
1. Mindestanforderung ist, dass der Bieter vom Bundesamt für Sicherheit in der Informationstechnik ("BSI") als qualifizierter APT-Response-Dienstleister zertifiziert ist (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Dienstleister_APT-Response-Liste.html). Alternativ kann eine Eigenerklärung des Bewerbers / der Bewerbergemeinschaft abgegeben werden, dass im Falle der Zuschlagserteilung bis zum Beginn der Auftragsausführung eine entsprechende Zertifizierung durch das BSI vorgenommen und ein diesbezüglicher Nachweis vorgelegt werden wird.
“2. Mindestanforderung ist, dass der Bieter (i) sämtliche sich aus der DSGVO ergebenden Anforderungen an den Datenschutz und (ii) - sofern im Rahmen der...”
Mindeststandards
2. Mindestanforderung ist, dass der Bieter (i) sämtliche sich aus der DSGVO ergebenden Anforderungen an den Datenschutz und (ii) - sofern im Rahmen der Auftragsausführung eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU vorgesehen ist - zusätzlich sämtliche Anforderungen der DSGVO-Standardvertragsklauseln (Standard Contractual Clauses) der EU-Kommission in der jeweils aktuellsten Fassung erfüllt. Diesbezüglich wird darauf hingewiesen, dass die Bieter im Auftragsfalle verpflichtet sind, die seitens des Auftraggebers bzgl. des Datenschutzes vorgesehenen Vertragsdokumente zu unterzeichnen (ADV gem. Art. 28 DSGVO, erforderlichenfalls Standardvertragsklauseln der EU-Kommission). Alternativ kann eine Eigenerklärung des Bewerbers / der Bewerbergemeinschaft abgegeben werden, dass im Falle der Zuschlagserteilung spätestens ab dem Beginn der Auftragsausführung die vorgenannten Anforderungen an den Datenschutz erfüllt werden.
“IV) Referenzen: Eigenerklärungen (gem. nachfolgenden Anforderungen) über nachfolgend näher bezeichnete, geeignete Referenzprojekte des Bewerbers/der...”
Mindeststandards
IV) Referenzen: Eigenerklärungen (gem. nachfolgenden Anforderungen) über nachfolgend näher bezeichnete, geeignete Referenzprojekte des Bewerbers/der Bewerbergemeinschaft mit Angabe von Name, Anschrift und Kontaktdaten des Referenzgebers (Telefonnummer und E-Mail-Adresse der beim Referenzgeber zuständigen Abteilung, d.h. bspw. des Funktionspostfachs "vergabestelle@Referenzauftraggeber.de), einer Projektbezeichnung sowie einer Beschreibung der erbrachten Leistungen (der Auftraggeber behält sich vor, die Angaben beim Referenzauftraggeber zu überprüfen). Bei Bewerbergemeinschaften muss klar erkennbar sein, welches Referenzprojekt welchem Mitglied zuzuordnen ist. Die Mindestanforderungen erfüllende Referenzprojekte der Mitglieder werden der Bewerbergemeinschaft zugerechnet. Auch von einer Bewerbergemeinschaft dürfen insgesamt nur die nachfolgend genannte Maximalzahl von Referenzprojekten benannt werden.
“Es werden nur die vom Bewerber/der Bewerbergemeinschaft im Teilnahmeantragsformular an vorgegebener Stelle jeweils genannten Referenzprojekte...”
Mindeststandards
Es werden nur die vom Bewerber/der Bewerbergemeinschaft im Teilnahmeantragsformular an vorgegebener Stelle jeweils genannten Referenzprojekte berücksichtigt. Sollten an anderer Stelle oder darüber hinaus Referenzprojekte benannt werden (z. B. auch in allgemeinen Bürobroschüren, Referenzlisten o. ä.), werden diese nicht berücksichtigt. Überdies kann die Einreichung von nicht geforderten Unterlagen zum Ausschluss des Teilnahmeantrags führen! Die Geeignetheit der jeweiligen vom Bewerber/der Bewerbergemeinschaft eingereichten Referenzen sowie die an diese Referenzen gestellten (und nachfolgend beschriebenen) Mindestanforderungen müssen sich unmittelbar aus den Angaben des Bewerbers/der Bewerbergemeinschaft an der jeweils vorgegebenen Stelle im Teilnahmeantragsformular entnehmen lassen. Für die Referenzprojekte gelten folgende Mindestanforderungen:
“a) Mindestens eine und maximal drei geeignete Referenzprojekte des Bewerbers (falls eine Bewerbung als Einzelbewerber erfolgt) oder, im Falle der Bewerbung...”
Mindeststandards
a) Mindestens eine und maximal drei geeignete Referenzprojekte des Bewerbers (falls eine Bewerbung als Einzelbewerber erfolgt) oder, im Falle der Bewerbung einer Bewerbergemeinschaft, unter Bezeichnung desjenigen Mitglieds der Bewerbergemeinschaft, welches das Referenzprojekt erbracht hat.
“b) Das Referenzprojekt muss in dem Zeitraum vom 01.01.2019 bis zum 31.12.2021 beendet worden sein, oder, falls es zum 31.12.2021 noch fortdauert, bereits...”
Mindeststandards
b) Das Referenzprojekt muss in dem Zeitraum vom 01.01.2019 bis zum 31.12.2021 beendet worden sein, oder, falls es zum 31.12.2021 noch fortdauert, bereits seit mindestens einem Jahr bestehen.
“c) Eine Referenz gilt als geeignet, wenn sie mit den in der Leistungsbeschreibung (Anlage 1) beschriebenen ausschreibungsgegenständlichen Leistungen nach...”
Mindeststandards
c) Eine Referenz gilt als geeignet, wenn sie mit den in der Leistungsbeschreibung (Anlage 1) beschriebenen ausschreibungsgegenständlichen Leistungen nach Inhalt, Art und Umfang sowie Komplexität vergleichbar ist.
“Hinweis: Der Auftraggeber behält sich vor, die Angaben beim Referenzgeber zu überprüfen! Wird nicht mindestens eine geeignete Referenz vorgelegt, welche...”
Mindeststandards
Hinweis: Der Auftraggeber behält sich vor, die Angaben beim Referenzgeber zu überprüfen! Wird nicht mindestens eine geeignete Referenz vorgelegt, welche die vorgenannten Mindestanforderungen erfüllt, wird der Teilnahmeantrag ausgeschlossen!
Mehr anzeigen Auftragsausführung
Bedingungen für die Vertragserfüllung:
“Der Auftraggeber hat gem. § 47 Abs. 5 VgV festgelegt, dass wesentliche Aufgaben direkt vom Bieter selbst ausgeführt werden müssen, um die übergeordneten...”
Bedingungen für die Vertragserfüllung
Der Auftraggeber hat gem. § 47 Abs. 5 VgV festgelegt, dass wesentliche Aufgaben direkt vom Bieter selbst ausgeführt werden müssen, um die übergeordneten Ziele dieses Vergabeverfahrens bzw. der hieraus resultierenden Beauftragung zu erreichen, d.h. dass eine diesbezügliche Unterauftragsvergabe unzulässig ist. Eine etwaige Unterauftragsvergabe kommt lediglich in Bezug auf unter- bzw. nachgeordnete, rein ausführende bzw. umsetzende Tätigkeiten unter der Anleitung des (Haupt-)Auftragnehmers in Betracht. Die Vergabe von Unteraufträgen ist insbesondere dann unzulässig, wenn hieraus eine erhöhte Gefährdung der IT-Sicherheit der TUM resultiert.
Verfahren
Rechtsgrundlage: 32014L0024
Mindestzahl der Bewerber: 1
Höchstzahl der Bewerber: 3
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:
“Der Auftraggeber wählt (nur) drei Bewerber, die alle Eignungskriterien und Mindestanforderungen erfüllen, aus. Sollten mehr als drei Bewerber alle...”
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern
Der Auftraggeber wählt (nur) drei Bewerber, die alle Eignungskriterien und Mindestanforderungen erfüllen, aus. Sollten mehr als drei Bewerber alle Eignungskriterien und Mindestanforderungen erfüllen, werden diejenigen drei Bewerber ausgewählt, welche die höchste Gesamtpunktzahl nach dem nachfolgenden dargestellten Maßstab (Teilnahmeauswahlkriterien) erreichen. Die geeigneten Referenzprojekte, welche die Mindestanforderungen erfüllen, werden im Rahmen der Teilnehmerauswahl anhand des nachfolgend dargestellten Maßstabs bepunktet. Voraussetzung für eine Bepunktung ist, dass die Bewerber bezüglich der nachfolgend genannten Auswahlkriterien mit ihrem Teilnahmeantrag eine Eigenerklärung abgeben haben (vgl. hierzu Ziffer II. in den Anlagen 3a - e zum Teilnahmeantrag / Formblatt Eignung).
“1. Vergleichbarkeit des Referenzprojekts” Mehr anzeigen (22) “-Das Referenzprojekt ist in vollem Umfang mit der ausschreibungsgegenständlichen Leistung vergleichbar = 2 Punkte.”
“-Das Referenzprojekt ist nur teilweise mit der ausschreibungsgegenständlichen Leistung vergleichbar = 1 Punkt.”
“-Das Referenzprojekt ist nicht mit der ausschreibungsgegenständlichen Leistung vergleichbar (Mindestanforderung nicht erfüllt!) = 0 Punkte.”
“2. Art des Referenzgebers”
“-Bei dem Referenzgeber handelt es sich um eine Hochschule / Universität oder um einen (sonstigen) öffentlichen Auftraggeber (bspw. Behörde, Verwaltung) = 2 Punkte.”
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern
-Bei dem Referenzgeber handelt es sich um eine Hochschule / Universität oder um einen (sonstigen) öffentlichen Auftraggeber (bspw. Behörde, Verwaltung) = 2 Punkte.
“- Bei dem Referenzgeber handelt es sich um ein Unternehmen der Privatwirtschaft = 1 Punkt.”
“3. Auftragswert des Referenzprojekts”
“- Das Referenzprojekt hatte einen Auftragswert von mehr als 500.000,- Euro = 2 Punkte.”
“- Das Referenzprojekt hatte einen Auftragswert von mehr als 250.000,- Euro = 1 Punkt.”
“- Das Referenzprojekt hatte einen Auftragswert von weniger als 250.000,- Euro = 0 Punkte.”
“4. Umfang des Referenzprojekts”
“- Das Referenzprojekt umfasste den Betrieb der Endpoint Protection und das Incident-Management = 2 Punkte.”
“- Das Referenzprojekt umfasste nur den Betrieb der Endpoint Protection = 1 Punkt.”
“5. Dauer des Referenzprojekts”
“- mehr als 2 Jahre = 2 Punkte.”
“- mehr als 1 Jahr = 1 Punkt.”
“- weniger als 1 Jahr = 0 Punkte.”
“6. Implementierungsdauer des Referenzprojekts”
“- weniger als 3 Monate”
“- mehr als 3 Monate”
“- mehr als 6 Monate”
“Je Referenzprojekt können also bis zu 12 Punkte erreicht werden, für die maximal 3 zulässigen Referenzprojekte also insgesamt maximal 36 Punkte (maximal 3...”
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern
Je Referenzprojekt können also bis zu 12 Punkte erreicht werden, für die maximal 3 zulässigen Referenzprojekte also insgesamt maximal 36 Punkte (maximal 3 Referenzprojekte x maximal 12 Punkte = maximal 36 Punkte). Ergeben sich auf Basis der Teilnahmeauswahlkriterien keine drei Bewerber, die mehr Punkte haben als die anderen Bewerber (z. B. weil es auf Platz 3 zwei Bewerber mit gleicher Punktzahl gibt), erfolgt die Auswahl der Bewerber aus dieser mit gleicher Punktzahl bepunkteten Gruppe durch Losentscheid. Liegen weniger als drei geeignete Bewerber vor, behält sich der Auftraggeber vor, das Verhandlungsverfahren mit den/dem geeigneten Teilnehmer(n) durchzuführen.
Mehr anzeigen
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 3 Monate Vergabekriterien
Qualitätskriterium (Bezeichnung): Konzept
Qualitätskriterium (Gewichtung): 60
Preis (Gewichtung): 40
Öffentlicher Auftraggeber Identität
Andere Art des öffentlichen Auftraggebers: Universität
Kontakt
Kontaktperson: Herr Markus Haggenmiller
Internetadresse: www.tum.de🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y9PRKNR/documents🌏
Name des öffentlichen Auftraggebers: LUTZ | ABEL Rechtsanwalts PartG mbB
Postanschrift: Brienner Str. 29
Postort: München
Postleitzahl: 80333
Land: Deutschland 🇩🇪
Kontaktperson: Rechtsanwalt Christoph Richter
Telefon: +49 895441470📞
E-Mail: richter@lutzabel.com📧
Fax: +49 8954414799 📠
Land: München, Kreisfreie Stadt🏙️
Internetadresse: www.lutzabel.com🌏
Referenz Zusätzliche Informationen
“Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine...”
Zusätzliche Informationen
Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine etwaige unbeschränkte Veröffentlichung der in der Leistungsbeschreibung enthaltenen Angaben (insbesondere zur IT-Systemumgebung der TUM) es potentiellen Angreifern erleichtern könnte, Angriffe auf das IT-System der TUM durchzuführen. Auf Grund dessen wird der Zugriff auf die Leistungsbeschreibung nur denjenigen Bewerbern gewährt, die am Ende des Teilnahmewettbewerbs ausgewählt und zur Angebotsabgabe aufgefordert werden! Bevor diese Bewerber Zugriff auf die Leistungsbeschreibung nehmen können, müssen sie (i) sich zwingend auf der Vergabeplattform registrieren und (ii) eine Vertraulichkeitserklärung unterzeichnen (welche im weiteren Verfahrensablauf gesondert zur Verfügung gestellt werden wird). Die Leistungsbeschreibung wird (nur) diesen Bewerbern im Anschluss gesondert auf der Vergabeplattform zum Download zur Verfügung gestellt werden!
Ergänzende Informationen Körper überprüfen
Name: Regierung von Oberbayern - Vergabekammer Südbayern
Postanschrift: Maximilianstraße 39
Postort: München
Postleitzahl: 80538
Land: Deutschland 🇩🇪
Telefon: +49 8921762411📞
E-Mail: vergabekammer.suedbayern@reg-ob.bayern.de📧
Fax: +49 8921762847 📠
Informationen zu Fristen für Nachprüfungsverfahren:
“Gemäß § 160 Abs. 3 Satz 1 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) ist ein Nachprüfungsantrag unzulässig, soweit”
“- der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber...”
Informationen zu Fristen für Nachprüfungsverfahren
- der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt,
Mehr anzeigen Mehr anzeigen (6) “- Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten...”
Informationen zu Fristen für Nachprüfungsverfahren
- Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
“- Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur...”
Informationen zu Fristen für Nachprüfungsverfahren
- Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
“- mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem...”
Informationen zu Fristen für Nachprüfungsverfahren
- mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.
“Gemäß § 134 Abs. 1 GWB haben öffentliche Auftraggeber die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen...”
Informationen zu Fristen für Nachprüfungsverfahren
Gemäß § 134 Abs. 1 GWB haben öffentliche Auftraggeber die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung ihres Angebots und über den frühesten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist.
“Gemäß § 134 Abs. 2 GWB darf ein Vertrag erst zehn (10) Kalendertage nach Absendung (per Telefax, E-Mail oder elektronisch über die Vergabeplattform DTVP)...”
Informationen zu Fristen für Nachprüfungsverfahren
Gemäß § 134 Abs. 2 GWB darf ein Vertrag erst zehn (10) Kalendertage nach Absendung (per Telefax, E-Mail oder elektronisch über die Vergabeplattform DTVP) der Information nach 134 Abs. 1 GWB geschlossen werden. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an.
“Ein öffentlicher Auftrag ist gemäß § 135 Abs. 1 GWB von Anfang an unwirksam, wenn der öffentliche Auftraggeber (i) gegen § 134 verstoßen hat oder (ii) den...”
Informationen zu Fristen für Nachprüfungsverfahren
Ein öffentlicher Auftrag ist gemäß § 135 Abs. 1 GWB von Anfang an unwirksam, wenn der öffentliche Auftraggeber (i) gegen § 134 verstoßen hat oder (ii) den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, und dieser Verstoß in einem Nachprüfungsverfahren festgestellt worden ist. Gemäß § 135 Abs. 2 Satz 1 GWB kann die Unwirksamkeit nach § 135 Abs. 1 GWB nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union.
Mehr anzeigen
Quelle: OJS 2022/S 005-007804 (2022-01-03)
Bekanntmachung über vergebene Aufträge (2022-07-18) Objekt Umfang der Beschaffung
Gesamtwert des Auftrags: 1089709.66 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge
“Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine...”
Zusätzliche Informationen
Der Auftraggeber wendet gem. § 41 Abs. 3 VgV Maßnahmen zum Schutz der Vertraulichkeit der Leistungsbeschreibung an. Hintergrund ist der Umstand, dass eine etwaige unbeschränkte Veröffentlichung der in der Leistungsbeschreibung enthaltenen Angaben (insbesondere zur IT-Systemumgebung der TUM) es potentiellen Angreifern erleichtern könnte, Angriffe auf das IT-System der TUM durchzuführen. Auf Grund dessen wird der Zugriff auf die Leistungsbeschreibung nur denjenigen Bewerbern gewährt, die am Ende des Teilnahmewettbewerbs ausgewählt und zur Angebotsabgabe aufgefordert werden! Bevor diese Bewerber Zugriff auf die Leistungsbeschreibung nehmen können, müssen sie (i) sich zwingend auf der Vergabeplattform registrieren und (ii) eine Vertraulichkeitserklärung unterzeichnen (welche im weiteren Verfahrensablauf gesondert zur Verfügung gestellt werden wird). Die Leistungsbeschreibung wird (nur) diesen Bewerbern im Anschluss gesondert auf der Vergabeplattform zum Download zur Verfügung gestellt werden!
Objekt Umfang der Beschaffung
Beschreibung der Optionen:
“4. Option: UM behält sich optional vor, bei dem Anbieter im Rahmen des Betriebs allg. Abstimmungstermine abzurufen. Die diesbezüglichen Leistungen sind...”
Beschreibung der Optionen
4. Option: UM behält sich optional vor, bei dem Anbieter im Rahmen des Betriebs allg. Abstimmungstermine abzurufen. Die diesbezüglichen Leistungen sind während der Vertragslaufzeit auf einen Gesamtumfang von maximal 52 Zeitstunden begrenzt. Die Vergütung erfolgt nach dem tatsächlich angefallenen Zeitaufwand zu dem vom Auftragnehmer diesbezüglich im Preisblatt angebotenen Stundensatz