Security Operations- und Incident Response-Dienstleistungen mittels einer Network Detection and Response-Lösung

Deutsche Welle, Standort Bonn

Gegenstand der Beschaffung sind Security Operations und Incident Response Dienstleistungen unter Verwendung der hierzu erforderlichen Werkzeuge.

Deadline

Die Frist für den Eingang der Angebote war 2022-04-12. Die Ausschreibung wurde veröffentlicht am 2022-03-11.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Telonic GmbH

Wer?

• Deutsche Welle, Standort Bonn

Wie?

• IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Wo?

• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2022-03-11	Auftragsbekanntmachung
2023-02-17	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2022-03-11)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: DW-VMS 22/0114
Kurze Beschreibung:

Gegenstand der Beschaffung sind Security Operations und Incident Response Dienstleistungen unter Verwendung der hierzu erforderlichen Werkzeuge.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Bonn, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: Deutsche Welle, Standort Bonn
Postanschrift: Kurt-Schumacher-Str. 3
Postleitzahl: 53113
Postort: Bonn
Kontakt
Internetadresse: http://www.dw.com/zentraleinkauf 🌏
E-Mail: ze@dw.com 📧
Telefon: +49 2284292342 📞
Fax: +49 2284292350 📠
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXS0Y5AYYBJ/documents 🌏
URL der Teilnahme: https://satellite.dtvp.de/Satellite/notice/CXS0Y5AYYBJ 🌏

Referenz
Daten
Absendedatum: 2022-03-11 📅
Einreichungsfrist: 2022-04-12 📅
Veröffentlichungsdatum: 2022-03-16 📅
Kennungen
Bekanntmachungsnummer: 2022/S 053-138294
ABl. S-Ausgabe: 53
Zusätzliche Informationen

Im Rahmen des Teilnahmewettbewerbs werden den Bewerbern alle Unterlagen und Informationen zur Verfügung gestellt, die für eine Entscheidung hinsichtlich einer Beteiligung an dem Vergabeverfahren erforderlich sind. Nach Abschluss des Teilnahmewettbewerbs erhalten die für die Aufforderung zur Angebotsabgabe ausgewählten Bewerber die für die Angebotserstellung erforderlichen Vergabeunterlagen. Voraussetzung hierfür ist die Unterzeichnung und Einreichung der in den Teilnahmewettbewerbsunterlagen enthaltenen Vertraulichkeitserklärung. Diese ist bereits mit den sonstigen Unterlagen des Teilnahmeantrages einzureichen. Da die Vergabeunterlagen die Darstellung kritischer Infrastrukturen und Informationen enthalten werden, ist es nicht möglich, diese bereits im Rahmen des Teilnahmewettbewerbs einem unbeschränkten und unbestimmten Personenkreis zugänglich zu machen. Die Unterlagen des Teilnahmewettbewerbs sowie sämtliche Bewerberfragen und Antworten werden über www.dtvp.de online zur Verfügung gestellt. Bewerber- und Bieterfragen werden vom Auftraggeber zunächst in einer Übersicht gesammelt, anonymisiert und die Antworten allen Bewerbern/Bietern zur Verfügung gestellt. Der Bewerber hat die Möglichkeit, sich über das Bietercockpit zu registrieren. Nur mit der Registrierung können Fragen über das Bietercockpit gestellt werden. Registrierte Bewerber werden automatisch über Neuerungen im Verfahren und Hinweise, z. B. Antworten auf Bewerberfragen informiert. Verzichtet ein Bewerber auf eine Registrierung, muss er sich selbständig informieren, ob die Unterlagen des Verfahrens zwischenzeitlich geändert wurden oder ob Bewerberfragen beantwortet wurden. Unterlässt der Bewerber dies, liegt das Risiko, einen Teilnahmeantrag auf der Grundlage veralteter Vergabeunterlagen erstellt zu haben und daher im weiteren Verlauf vom Verfahren ausgeschlossen zu werden, bei ihm. Bekanntmachungs-ID: CXS0Y5AYYBJ

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Gegenstand der Beschaffung sind Security Operations und Incident Response Dienstleistungen unter Verwendung der hierzu erforderlichen Werkzeuge. Teilweise sind bereits vorhandene Werkzeuge zu nutzen (Endpoint Detection & Response (EDR) und das Schwachstellen-Management-System) und teilweise durch den AN bereitzustellen (Network Detection & Response (NDR)). Nicht Gegenstand des vorliegenden Verfahrens ist ein klassisches Security Operation Center (SOC), das ausschließlich die Aufgabe hat, Gefahren zu erkennen und zu melden. Vielmehr müssen direkte Maßnahmen ergriffen werden können, um Gefährdungen zu beheben.

Security Operations (SecOps) beschreibt das kontinuierliche Monitoring eines Netzwerks und der Endgeräte hinsichtlich der Detektion und aktiven Behandlung (Mitigierung) von IT- Sicherheitsvorfällen.

Incident Response ist die konkrete und akute Bekämpfung eines IT-Sicherheitsvorfalls entsprechend der bewerteten Sicherheitsrisiken.

Dauer: 24 Monate
Beschreibung der Verlängerungen:

Beschreibung der Optionen:

Ort der Leistung
Hauptstandort oder Erfüllungsort:

Deutsche Welle, Standort Bonn Kurt-Schumacher-Str. 3 53113 Bonn, Deutsche Welle, Standort Berlin Voltastr. 6 13355 Berlin

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß § 42 VgV in Verbindung mit §§ 123,124 GWB ist die Eigenerklärung zu bestätigen. Nur im Falle einer Bietergemeinschaft, ist das Formular für jedes Mitglied der Gemeinschaft schriftlich ausgefüllt, und ist dem Angebot (eingescannt, elektronisch) beizulegen.

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit müssen folgende Unterlagen vorgelegt werden:

Mindeststandards:

Haftpflichtversicherung

Der Auftragnehmer weist auf Verlangen des Auftraggebers nach, dass er über eine im Rahmen und Umfang marktübliche Industriehaftpflichtversicherung oder eine vergleichbare Versicherung aus einem Mitgliedsstaat der EU verfügt.

Technische und berufliche Fähigkeiten:

Da die Vergabeunterlagen die Darstellung kritischer Infrastrukturen und Informationen der Deutschen Welle enthalten werden, ist es nicht möglich, diese bereits im Rahmen des Teilnahmewettbewerbs einem unbeschränkten und unbestimmten Personenkreis zugänglich zu machen. Voraussetzung ist auch aus fachtechnischer Sicht ein Qualifizierungsnachweis mit oben genannten Status.

Als fachtechnische Voraussetzung für die Teilnahme an diesem Wettbewerbsverfahren müssen entsprechende Erfahrungen anhand von Referenzprojekten dargelegt werden. Die Referenzen dienen als Grundlage für die Feststellung der Eignung.

- Nachzuweisen ist der Hauptsitz der Dienstleister innerhalb der Europäischen Union (EU)

Aufgrund des sicherheitstechnischen Umfangs ist es notwendig, dass der Dienstleister für die Unterstützungs- und SecOps Dienstleistungen mindestens europäischem Recht unterliegt.

- Der AN verfügt über mindestens 3 Jahre Erfahrung und Kenntnisse in Next Gen NDR- Lösungen. Diese muss anhand von mindestens 3 Referenzprojekten nachgewiesen werden. Die Referenzen müssen darüber hinaus folgende Informationen beinhalten:

Projektname

Branche

Eingesetzte Technologien

Kurz-Beschreibung des Projekts

Beschreibung der Aufgaben und Verantwortlichkeiten.

Zeitlicher Rahmen

User- oder Geräteanzahl / Anzahl Lizenzen

Wenn vorhanden: Zertifikate der eingesetzten Mitarbeitenden

- Der AN verfügt über mindestens 3 Jahre Erfahrung und Kenntnisse Incident Response. Diese muss anhand von mindestens 3 Referenzprojekten nachgewiesen werden. Die Referenzen müssen darüber hinaus folgende Informationen beinhalten:

(Sollte dies aus Datenschutzgründen in Teilen der o.a.Punkte nicht möglich sein, ist die Angabe in anonymisierter Form möglich)

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 12:00
Datum der Absendung der Aufforderungen: 2022-04-22 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: Öffentlich-rechtliche Rundfunkanstalt
Kontakt
Kontaktperson: Procurement and Travel
Adresse des Käuferprofils: http://www.dtvp.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXS0Y5AYYBJ/documents 🌏

Referenz
Zusätzliche Informationen

Nach Abschluss des Teilnahmewettbewerbs erhalten die für die Aufforderung zur Angebotsabgabe ausgewählten Bewerber die für die Angebotserstellung erforderlichen Vergabeunterlagen. Voraussetzung hierfür ist die Unterzeichnung und Einreichung der in den Teilnahmewettbewerbsunterlagen enthaltenen Vertraulichkeitserklärung. Diese ist bereits mit den sonstigen Unterlagen des Teilnahmeantrages einzureichen.

Da die Vergabeunterlagen die Darstellung kritischer Infrastrukturen und Informationen enthalten werden, ist es nicht möglich, diese bereits im Rahmen des Teilnahmewettbewerbs einem unbeschränkten und unbestimmten Personenkreis zugänglich zu machen.

Die Unterlagen des Teilnahmewettbewerbs sowie sämtliche Bewerberfragen und Antworten werden über www.dtvp.de online zur Verfügung gestellt. Bewerber- und Bieterfragen werden vom Auftraggeber zunächst in einer Übersicht gesammelt, anonymisiert und die Antworten allen Bewerbern/Bietern zur Verfügung gestellt. Der Bewerber hat die Möglichkeit, sich über das Bietercockpit zu registrieren. Nur mit der Registrierung können Fragen über das Bietercockpit gestellt werden. Registrierte Bewerber werden automatisch über Neuerungen im Verfahren und Hinweise, z. B. Antworten auf Bewerberfragen informiert. Verzichtet ein Bewerber auf eine Registrierung, muss er sich selbständig informieren, ob die Unterlagen des Verfahrens zwischenzeitlich geändert wurden oder ob Bewerberfragen beantwortet wurden. Unterlässt der Bewerber dies, liegt das Risiko, einen Teilnahmeantrag auf der Grundlage veralteter Vergabeunterlagen erstellt zu haben und daher im weiteren Verlauf vom Verfahren ausgeschlossen zu werden, bei ihm.

Bekanntmachungs-ID: CXS0Y5AYYBJ

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammern des Bundes
Postanschrift: Villemombler Str. 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
E-Mail: vk@bundeskartellamt.bund.de 📧
Internetadresse: http://www.bundeskartellamt.bund.de 🌏
Für Mediationsverfahren zuständige Stelle
Name: Deutsche Welle, Standort Bonn
Postanschrift: Kurt-Schumacher-Str. 3
Postleitzahl: 53113
Telefon: +49 2284292342 📞
E-Mail: ze@dw.com 📧
Fax: +49 2284292350 📠
Internetadresse: http://www.dw.com/zentraleinkauf 🌏
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Wie: Für Mediationsverfahren zuständige Stelle
Quelle: OJS 2022/S 053-138294 (2022-03-11)

Bekanntmachung über vergebene Aufträge (2023-02-17)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Gegenstand der Beschaffung waren Security Operations und Incident Response Dienstleistungen unter Verwendung der hierzu erforderlichen Werkzeuge.

Gesamtwert des Auftrags: 0.01 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2023-02-17 📅
Veröffentlichungsdatum: 2023-02-22 📅
Kennungen
Bekanntmachungsnummer: 2023/S 038-113161
Verweist auf Bekanntmachung: 2022/S 053-138294
ABl. S-Ausgabe: 38
Zusätzliche Informationen
Bekanntmachungs-ID: CXS0Y5AYWW00FK4D

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Gegenstand der Beschaffung waren Security Operations und Incident Response Dienstleistungen unter Verwendung der hierzu erforderlichen Werkzeuge. Teilweise sind bereits vorhandene Werkzeuge zu nutzen (Endpoint Detection & Response (EDR) und das Schwachstellen-Management-System) und teilweise durch den AN bereitzustellen (Network Detection & Response (NDR)). Nicht Gegenstand des vorliegenden Verfahrens ist ein klassisches Security Operation Center (SOC), das ausschließlich die Aufgabe hat, Gefahren zu erkennen und zu melden. Vielmehr müssen direkte Maßnahmen ergriffen werden können, um Gefährdungen zu beheben.

Beschreibung der Optionen:

Die Rahmenvereinbarung soll für eine feste Laufzeit von zunächst 24 Monaten mit zwei, jeweils einjährigen Verlängerungsoptio-nen, abgeschlossen werden. Daraus ergibt sich eine maximal mögliche Laufzeit von vier Jahren.

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Kriterienkatalog_v10 geändert
Qualitätskriterium (Gewichtung): 50
Preis (Gewichtung): 50.00

Auftragsvergabe
Datum des Vertragsabschlusses: 2023-01-20 📅
Name: Telonic GmbH
Postanschrift: Albin-Köbis-Str.2
Postort: Köln
Postleitzahl: 51147
Land: Deutschland 🇩🇪
Köln, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 0.01 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Quelle: OJS 2023/S 038-113161 (2023-02-17)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (1)
Computerunterstützung und -beratung (4)
Datendienste (11)
Datenverarbeitungsdienste (5)
Hardwareberatung (1)
Internetdienste (8)
Softwareprogrammierung und -beratung (>20)