Rahmenvereinbarungen über Cloud Security und Operations Dienstleistungen: Die Autobahn GmbH setzt zur Umsetzung der Cloud-first Strategie Microsoft Azure ein. Zur sicheren Überführung von Anwendungen in die Cloud, der Cloud Security Architektur sowie Betriebsaufgaben in Azure werden innerhalb der Abteilung "IT-Anwendungsbetrieb" Cloud Security und Operations Dienstleistungen benötigt, um die Cloud-Reise weiter fokussiert durchzuführen.
Deadline
Die Frist für den Eingang der Angebote war 2023-06-29.
Die Ausschreibung wurde veröffentlicht am 2023-06-22.
Anbieter
Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:
Objekt Umfang der Beschaffung
Titel:
“Rahmenvereinbarungen über Cloud Security und Operations Dienstleistungen
2023-10031”
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung📦
Kurze Beschreibung:
“Rahmenvereinbarungen über Cloud Security und Operations Dienstleistungen: Die Autobahn GmbH setzt zur Umsetzung der Cloud-first Strategie Microsoft Azure...”
Kurze Beschreibung
Rahmenvereinbarungen über Cloud Security und Operations Dienstleistungen: Die Autobahn GmbH setzt zur Umsetzung der Cloud-first Strategie Microsoft Azure ein. Zur sicheren Überführung von Anwendungen in die Cloud, der Cloud Security Architektur sowie Betriebsaufgaben in Azure werden innerhalb der Abteilung "IT-Anwendungsbetrieb" Cloud Security und Operations Dienstleistungen benötigt, um die Cloud-Reise weiter fokussiert durchzuführen.
Mehr anzeigen Informationen über Lose
Angebote können für alle Lose eingereicht werden
1️⃣ Umfang der Beschaffung
Titel: Cloud Security Architektur
Titel
Los-Identifikationsnummer: 1
Beschreibung
Zusätzliche Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung📦
Ort der Leistung: Berlin🏙️
Beschreibung der Beschaffung:
“(Weiter-)Entwicklung der Security-Architektur für die Cloud, die die Sicherheitseffizienz, die Sicherheitseffektivität und die Anforderungen und...”
Beschreibung der Beschaffung
(Weiter-)Entwicklung der Security-Architektur für die Cloud, die die Sicherheitseffizienz, die Sicherheitseffektivität und die Anforderungen und Regulationen berücksichtigt
.
Durchführung von Risikobewertungen als Grundlage für Cloud-Richtlinien
.
Entwicklung von Cloud-Richtlinien als Teil des BSI-Grundschutz/ISMS, inkl. Arbeits- und Durchführungsanweisungen
.
Vorbereitung von BSI-Grundschutzprüfungen für die Cloud
.
Abstimmung mit der Informationssicherheit (InfoSec) und IT-Sicherheit
.
Unterstützung in Cloud-Projekten zu allen Aspekten der Sicherheit sowie Erstellung von Konzepten bzw. Securityreviews von Architekturdokumenten für Cloud Lösungen und deren Komponenten
.
Implementierung von Sicherheitskontrollen und Schutz vor Bedrohungen, Verwalten von Identität und Zugriff und Schutz von Daten, Anwendungen und Netzwerke in Cloud- und Hybridumgebungen als Teil einer kompletten Infrastruktur.
.
Erkennen und Beheben von Sicherheitslücken mit Hilfe verschiedener Sicherheitstools, das Implementieren eines Schutzes vor Bedrohung und das Reagieren auf Eskalationen von Sicherheitsvorfällen.
Mehr anzeigen Vergabekriterien
Der Preis ist nicht das einzige Zuschlagskriterium, und alle Kriterien werden nur in den Auftragsunterlagen genannt
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Der nachstehende Zeitrahmen ist in Monaten ausgedrückt.
Beschreibung
Dauer: 36
Zusätzliche Informationen:
“Der AG beabsichtigt eine Rahmenvereinbarung je Los mit einem Wirtschaftsteilnehmer abzuschließen, auf deren Grundlage die jeweiligen Leistungen jeweils im...”
Zusätzliche Informationen
Der AG beabsichtigt eine Rahmenvereinbarung je Los mit einem Wirtschaftsteilnehmer abzuschließen, auf deren Grundlage die jeweiligen Leistungen jeweils im Wege des Einzelabrufs beauftragt werden können.
2️⃣ Umfang der Beschaffung
Titel: Cloud Operations
Titel
Los-Identifikationsnummer: 2
Beschreibung
Beschreibung der Beschaffung:
“Betrieb, Wartung und Support für alle technischen Lösungen, die in der Verantwortung der IT der Autobahn liegen
.
Konfiguration und Durchführung der Rollen...”
Beschreibung der Beschaffung
Betrieb, Wartung und Support für alle technischen Lösungen, die in der Verantwortung der IT der Autobahn liegen
.
Konfiguration und Durchführung der Rollen Azure Global Administrator, Azure Security Administrator, AD/AAD Administrator, Rollendefinition für kritische T1 Applikationen
.
Wartung und Support aller Schnittstellen zwischen Identitäts- und Dienstanbietern
.
Berichterstellung über den Zustand (Health Status) der Cloud
.
Erarbeitung von Cloud-Kostenmodellen und Optimierung dieser
.
Durchführung des Kostencontrolling der Cloud
.
Durchführung der Berechtigungsverwaltung
Rechtliche, wirtschaftliche, finanzielle und technische Informationen Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:
“Auszug aus dem Handelsregister oder alternativer Nachweis: Vorlage eines Handelsregisterauszugs oder alternativen Nachweises pro Wirtschaftsteilnehmer (auch...”
Liste und kurze Beschreibung der Bedingungen
Auszug aus dem Handelsregister oder alternativer Nachweis: Vorlage eines Handelsregisterauszugs oder alternativen Nachweises pro Wirtschaftsteilnehmer (auch von genannten einfachen Unterauftragnehmern, qualifizierten Unterauftragnehmern und den einzelnen Mitgliedern einer Bewerber-/Bietergemeinschaft)
.
Nachweis der Eignung des Bewerbers/Bieters (Unternehmen) gem. § 42 i.V.m. § 48 VgV: Abgabe einer entsprechenden Eigenerklärung pro Wirtschaftsteilnehmer (auch von genannten einfachen Unterauftragnehmern, qualifizierten Unterauftragnehmern und den einzelnen Mitgliedern einer Bewerber-/Bietergemeinschaft)
.
Eigenerklärung zur Bieterstruktur: Eigenerklärung zur Bieterstruktur, das heißt, ob sich der Bieter als Einzelbieter, Bietergemeinschaft, unter Berufung auf Unterauftragnehmer oder unter Berufung auf eignungsverleihende andere Unternehmen am Vergabeverfahren beteiligt. Die Erklärung ist von jedem Bieter und jeder Bietergemeinschaft einzureichen.
Mehr anzeigen Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:
“Nachweis einer Berufshaftpflichtversicherung : Abgabe einer Eigenerklärung des Bewerbers/Bieters, dass eine entsprechende Versicherung vorhanden ist, bzw....”
Liste und kurze Beschreibung der Auswahlkriterien
Nachweis einer Berufshaftpflichtversicherung : Abgabe einer Eigenerklärung des Bewerbers/Bieters, dass eine entsprechende Versicherung vorhanden ist, bzw. im Auftragsfall abgeschlossen wird und diese während der gesamten Vertragslaufzeit aufrecht erhalten wird
.
Vorlage der Versicherungsnachweise zum Vertragsbeginn.
“Die Betriebs- /Berufshaftpflichtversicherung hat mindestens die nachstehenden Schäden mit folgenden Mindestversicherungssummen abzudecken:
- Für...”
Die Betriebs- /Berufshaftpflichtversicherung hat mindestens die nachstehenden Schäden mit folgenden Mindestversicherungssummen abzudecken:
- Für Personenschäden mindestens 1.000.000 EUR pauschal je Schadensfall, einfach maximiert pro Jahr
- Für Sachschäden mindestens 1.000.000 EUR pauschal je Schadensfall, einfach maximiert pro Jahr
- Für Vermögensschäden mindestens 500.000 EUR pauschal je Schadensfall, einfach maximiert pro Jahr
Mehr anzeigen Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:
“Eigenerklärung zu Russlandsanktionen: Entsprechend der Verordnung (EU) 2022/576 dürfen öffentlichen Aufträge und Konzessionen nach dem 9. April 2022 nicht...”
Liste und kurze Beschreibung der Auswahlkriterien
Eigenerklärung zu Russlandsanktionen: Entsprechend der Verordnung (EU) 2022/576 dürfen öffentlichen Aufträge und Konzessionen nach dem 9. April 2022 nicht an Personen oder Unternehmen vergeben werden, die einen Bezug zu Russland im Sinne der Vorschrift aufweisen. Dies umfasst sowohl unmittelbar als Bewerber, Bieter oder Auftragnehmer auftretende Personen oder Unternehmen als auch mittelbar, mit mehr als zehn Prozent, gemessen am Auftragswert, beteiligte Unterauftragnehmer, Lieferanten oder Eignungsverleiher.
.
Liste der Referenzen des Bewerbers/Bieters der letzten 3 Jahre (ab 2020), die Erfahrungen bei vergleichbaren Projekten im Bereich Cloud Security Architektur
belegen. Sofern zur Erfüllung der Eignungsanforderungen auf ein anderes Unternehmen zurückgegriffen wird (Eignungsleihe), ist der geforderte Nachweis von dem anderen Unternehmen vorzulegen.
Mehr anzeigen Bedingungen für die Teilnahme
Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten):
“Zu jeder Referenz sind folgende Angaben zu machen (Formblatt C-F-4.2):
- Auftraggeber (AG), mit Kontaktstelle des AG
- Projektauftrag (inhaltlich...”
Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten)
Zu jeder Referenz sind folgende Angaben zu machen (Formblatt C-F-4.2):
- Auftraggeber (AG), mit Kontaktstelle des AG
- Projektauftrag (inhaltlich aussagekräftige Kurzbeschreibung mit konkretem Bezug zur Leistungen gemäß Leistungsbeschreibung Los 1 Kapitel 2.1.1.1.)
- Leistungszeitraum (2020-2022)
.
Es sind mindestens 2 Referenzprojekte nachzuweisen, die die geforderten Erfahrungen abdecken.
.
Die Nichterfüllung führt zum Ausschluss.
Verfahren Art des Verfahrens
Offenes Verfahren
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvertrag mit einem einzigen Betreiber
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2023-06-29
12:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Das Angebot muss gültig sein bis: 2023-08-04 📅
Bedingungen für die Öffnung der Angebote: 2023-06-29
12:00 📅
Bedingungen für die Öffnung der Angebote (Informationen über die befugten Personen und das Öffnungsverfahren): entfällt
Ergänzende Informationen Körper überprüfen
Name: Bundeskartellamt - Vergabekammern des Bundes
Postanschrift: Villemombler Straße 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 22894990📞
E-Mail: vk@bundeskartellamt.bund.de📧
Fax: +49 2289499163 📠 Für Mediationsverfahren zuständige Stelle
Name: Autobahn GmbH des Bundes
Postanschrift: Heidestraße 15
Postort: Berlin
Postleitzahl: 10557
Land: Deutschland 🇩🇪
Telefon: +49 30640960📞
E-Mail: recht@autobahn.de📧
Fax: +49 30403680811 📠
URL: https://www.autobahn.de🌏 Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Auf die Unzulässigkeit eines Nachprüfungsantrages nach Ablauf der Frist des § 160 Abs. 3 Nr. 4 GWB (15 Tage nach Eingang des Nichtabhilfebescheids auf eine...”
Genaue Informationen über Fristen für Überprüfungsverfahren
Auf die Unzulässigkeit eines Nachprüfungsantrages nach Ablauf der Frist des § 160 Abs. 3 Nr. 4 GWB (15 Tage nach Eingang des Nichtabhilfebescheids auf eine Rüge) wird hingewiesen.
.
Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
.
Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
.
Der Antrag ist unzulässig, soweit
1.
der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2.
Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3.
Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4.
mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Mehr anzeigen Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Autobahn GmbH des Bundes
Postanschrift: Heidestraße 15
Postort: Berlin
Postleitzahl: 10557
Land: Deutschland 🇩🇪
Telefon: +49 30640960📞
E-Mail: recht@autobahn.de📧
Fax: +49 30403680811 📠
URL: https://www.autobahn.de🌏
Quelle: OJS 2023/S 121-383075 (2023-06-22)
Bekanntmachung über vergebene Aufträge (2023-08-31) Objekt Umfang der Beschaffung
Gesamtwert der Beschaffung (ohne MwSt.): EUR 0.01 💰
Informationen über Lose
Dieser Vertrag ist in Lose unterteilt ✅ Beschreibung
Beschreibung der Beschaffung:
“(Weiter-)Entwicklung der Security-Architektur für die Cloud, die die Sicherheitseffizienz, die Sicherheitseffektivität und die Anforderungen und...”
Beschreibung der Beschaffung
(Weiter-)Entwicklung der Security-Architektur für die Cloud, die die Sicherheitseffizienz, die Sicherheitseffektivität und die Anforderungen und Regulationen berücksichtigt . Durchführung von Risikobewertungen als Grundlage für Cloud-Richtlinien . Entwicklung von Cloud-Richtlinien als Teil des BSI-Grundschutz/ISMS, inkl. Arbeits- und Durchführungsanweisungen . Vorbereitung von BSI-Grundschutzprüfungen für die Cloud . Abstimmung mit der Informationssicherheit (InfoSec) und IT-Sicherheit . Unterstützung in Cloud-Projekten zu allen Aspekten der Sicherheit sowie Erstellung von Konzepten bzw. Securityreviews von Architekturdokumenten für Cloud Lösungen und deren Komponenten . Implementierung von Sicherheitskontrollen und Schutz vor Bedrohungen, Verwalten von Identität und Zugriff und Schutz von Daten, Anwendungen und Netzwerke in Cloud- und Hybridumgebungen als Teil einer kompletten Infrastruktur. . Erkennen und Beheben von Sicherheitslücken mit Hilfe verschiedener Sicherheitstools, das Implementieren eines Schutzes vor Bedrohung und das Reagieren auf Eskalationen von Sicherheitsvorfällen.
Mehr anzeigen Vergabekriterien
Preis
Beschreibung
Beschreibung der Beschaffung:
“Betrieb, Wartung und Support für alle technischen Lösungen, die in der Verantwortung der IT der Autobahn liegen . Konfiguration und Durchführung der Rollen...”
Beschreibung der Beschaffung
Betrieb, Wartung und Support für alle technischen Lösungen, die in der Verantwortung der IT der Autobahn liegen . Konfiguration und Durchführung der Rollen Azure Global Administrator, Azure Security Administrator, AD/AAD Administrator, Rollendefinition für kritische T1 Applikationen . Wartung und Support aller Schnittstellen zwischen Identitäts- und Dienstanbietern . Berichterstellung über den Zustand (Health Status) der Cloud . Erarbeitung von Cloud-Kostenmodellen und Optimierung dieser . Durchführung des Kostencontrolling der Cloud . Durchführung der Berechtigungsverwaltung
Verfahren Informationen zur Rahmenvereinbarung
Die Beschaffung umfasst die Erstellung einer Rahmenvereinbarung
Administrative Informationen
Frühere Veröffentlichungen zu diesem Verfahren: 2023/S 121-383075
Auftragsvergabe
1️⃣
Vertragsnummer: 1.1
Los-Identifikationsnummer: 1
Titel: Cloud Security Architektur
Datum des Vertragsabschlusses: 2023-08-17 📅
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 6
Anzahl der eingegangenen Angebote von KMU: 2
Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0
Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0
Anzahl der auf elektronischem Wege eingegangenen Angebote: 6
Name und Anschrift des Auftragnehmers
Name: Atos Holding Germany 1 GmbH
Postanschrift: Otto-Hahn-Ring 6
Postort: München
Postleitzahl: 81739
Land: Deutschland 🇩🇪
Telefon: +49 1741584084📞
E-Mail: caroline.lange@eviden.com📧
Fax: +49 1741584084 📠
Region: München, Kreisfreie Stadt🏙️
Der Auftragnehmer ist ein KMU
Angaben zum Wert des Auftrags/der Partie (ohne MwSt.)
Gesamtwert des Auftrags/Loses: EUR 0.01 💰
Informationen über die Vergabe von Unteraufträgen
Der Auftrag wird wahrscheinlich an Unterauftragnehmer vergeben
2️⃣
Vertragsnummer: 2.1
Los-Identifikationsnummer: 2
Titel: Cloud Operations
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Anzahl der eingegangenen Angebote von KMU: 0
Anzahl der auf elektronischem Wege eingegangenen Angebote: 3
Name und Anschrift des Auftragnehmers
Name: Sogeti Deutschland
Postanschrift: Balcke-Dürr-Allee 7
Postort: Ratingen
Postleitzahl: 40882
Telefon: +49 021021014000📞
E-Mail: daniel.fontana@sogeti.com📧
Fax: +49 021021014000 📠
Region: Nordrhein-Westfalen🏙️ Angaben zum Wert des Auftrags/der Partie (ohne MwSt.)
Gesamtwert des Auftrags/Loses: EUR 0.01 💰
Quelle: OJS 2023/S 170-533527 (2023-08-31)