Incident Response Service

LVR-InfoKom

Es werden Leistungen aus dem Bereich Incident Response durch einen IT-Dienstleister benötigt, um im Falle eines IT-Sicherheitsvorfalls Unterstützung zu erhalten.

Deadline

Die Frist für den Eingang der Angebote war 2024-11-05. Die Ausschreibung wurde veröffentlicht am 2024-10-02.

Wer?

• LVR-InfoKom

Wie?

• IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Wo?

• Köln › Bonn, Kreisfreie Stadt
• Köln › Köln, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2024-10-02	Auftragsbekanntmachung
2024-10-04	Auftragsbekanntmachung
2024-10-08	Auftragsbekanntmachung

Auftragsbekanntmachung (2024-10-02)
Objekt
Umfang der Beschaffung
Titel: Incident Response Service
Referenznummer: Z013-2024-0015
Kurze Beschreibung:

Es werden Leistungen aus dem Bereich Incident Response durch einen IT-Dienstleister benötigt, um im Falle eines IT-Sicherheitsvorfalls Unterstützung zu erhalten.

Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Beschreibung
Interne Kennung: LOT-0000
Beschreibung der Beschaffung:

Im Rahmen dieses Ausschreibungsverfahrens beabsichtigt LVR-InfoKom den Erwerb von externen Unterstützungsleistungen aus dem Bereich Incident Response Service bei einem IT-Dienstleister.

Land: Deutschland 🇩🇪
Ort der Leistung: Köln, Kreisfreie Stadt 🏙️
Dauer
Datum des Beginns: 2024-12-10 📅
Datum des Endes: 2028-12-09 📅
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen:

Der Auftraggeber behält sich eine einmalige Verlängerungsoption um 12 Monate vor. Die max. Laufzeit des EVB-IT Dienstvertrags beträgt inklusive der Verlängerungsoption 48 Monate. Die Entscheidung über eine Verlängerung liegt alleine beim Auftraggeber.

Vergabekriterien
Qualitätskriterium (Bezeichnung): Workshop Konzept
Qualitätskriterium (Gewichtung): 17.00
Qualitätskriterium (Bezeichnung): Unterstützung Runbook Erstellung
Qualitätskriterium (Gewichtung): 7.00
Qualitätskriterium (Bezeichnung): Erfahrung Incident Response Fälle
Qualitätskriterium (Gewichtung): 21.00
Qualitätskriterium (Bezeichnung): Threat Intelligence Database
Erfahrung Beweismittelketten
Qualitätskriterium (Gewichtung): 4.00
Qualitätskriterium (Bezeichnung): Dataleak-Monitoring
Darknet-Monitoring
Preis ✅
Preis (Gewichtung): 30.00
Titel
Los-Identifikationsnummer: LOT-0000

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-11-05 12:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-11-05 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Eröffnungstermin: 2024-11-05 12:00:00 📅
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Zusätzliche Informationen:

Das Angebot muss vollständig sein; Angebote, die trotz möglicher Nachforderung unvollständig bleiben, werden zwingend ausgeschlossen (§§ 53 Abs. 7 S. 2, 57 Abs. 1 Nr. 2VgV). Das Angebot ist nur vollständig, wenn sämtliche geforderten/nachgeforderten Unterlagen jeweils vollständig enthalten sind, sämtliche Übersetzungen fremdsprachiger Nachweise beigefügt sind und die Person des Erklärenden an den Stellen, wo dies gefordert ist, genannt wird. Änderungen des Bieters an seinen Eintragungen müssen zweifelsfrei sein und sind nur bis zum Ablauf der Angebotsfrist zulässig. Angebote, in denen Änderungen des Bieters (auch die Abgabe mehrerer Hauptangebote) an seinen Eintragungen nicht zweifelsfrei sind, werden zwingend von der Wertung ausgeschlossen, § 57 Abs. 1 Nr. 3 VgV. Änderungen oder Ergänzungen an den Vergabeunterlagen sind unzulässig und führen zwingend zum Ausschluss des Angebots von der Wertung, §§ 53 Abs. 7 S. 1, 57 Abs. 1 Nr. 4 VgV.

Vergabekriterien
Gewichtungsart: Gewichtung (Prozentanteil, genau)

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:

Anlage 06 Berufs- oder Handelsregister Nachweis über die erlaubte Berufsausübung nach § 44 Abs. 1 S. 1 VgV, je nach Maßgabe der Rechtsvorschriften des Landes, in dem das Unternehmen ansässig ist, entweder über Eintragung in das Berufs- oder Handelsregister dieses Staates oder durch Nachweis auf andere Weise. Der Nachweis darf zum Angebotsabgabetermin nicht älter als 12 Monate sein. Hierfür besteht kein Vordruck. Bitte kennzeichnen Sie dieses Dokument als Anlage 06!

Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:

Anlage 05 Betriebshaftpflicht Kopie einer aktuell bestehenden Betriebshaftpflichtversicherung; hierfür besteht kein Vordruck; dieses Dokument erstellt der Haftpflichtversicherer - Bitte kennzeichnen Sie dieses Dokument als Anlage 05! Der Bieter hat eine im Umfang und Deckungshöhe dem zu vergebenden Auftrag entsprechende Betriebshaftpflichtversicherung für Sach- und Personenschäden von mindestens 2.500.000 EUR und für Vermögensschäden von mindestens 2.500.000 EUR nachzuweisen und zwar in Form einer aktuellen Bestätigung der Versicherung über die Deckung. Diese Bestätigung darf zum Angebotsabgabetermin nicht älter als 12 Monate sein. Alternativ ist eine Eigenerklärung ausreichend, in der der Bieter erklärt, dass er im Auftragsfalle eine Betriebshaftpflichtversicherung für Sach- und Personenschäden von mindestens 2.500.000 EUR und für Vermögensschäden von mindestens 2.500.000 EUR auf erstes Anfordern des Auftraggebers abschließen wird.

Technische und berufliche Fähigkeiten

Anlage 01 Referenzen Zum Nachweis der technischen und beruflichen Leistungsfähigkeit nach § 46 VgV sind durch den Bieter drei Referenzen aus den letzten drei Jahren (Stichtag: Ablauf der Angebotsfrist) vorzulegen, aus denen hervorgeht, dass Incident Response Einsätze bei Auftraggebern mit mindestens 150 Mitarbeitern erfolgreich bewältigt wurden. Der Auftraggeber stellt für die Referenzen einen Vordruck (Anlage 01) zur Verfügung, der zu verwenden ist! Anforderungen an die Referenzen: Es werden nur solche Referenzen anerkannt, die vollständige Kontaktdaten des Referenzgebers (nicht des Bieters als Kontaktperson!) enthalten, um die Überprüfbarkeit zu gewährleisten. Der Hinweis, dass Kontaktdaten auf Nachfrage bereitgestellt werden, wird somit nicht akzeptiert. Das Angebot würde nach § 57 Abs. 1 Nr. 2. VgV ausgeschlossen werden. Anlage 02 Unternehmensbeschreibung Zum Nachweis der technischen und beruflichen Leistungsfähigkeit ist eine Unternehmensbeschreibung vorzulegen. Der Auftraggeber stellt hierfür einen Vordruck (Anlage 02) zur Verfügung, der zu verwenden ist! Anlage 03 Zertifizierung Es ist eine aktuelle ISO 27.001-Zertifizierung oder TISAX-Zertifizierung nachzuweisen. Hierfür besteht kein Vordruck. Bitte kennzeichnen Sie dieses Dokument als Anlage 03! Anlage 04 APT-Response-Dienstleister Es ist nachzuweisen, dass der Bieter beim Bundesamt für Sicherheit in der Informationstechnologie (BSI) als APT-Response-Dienstleister gelistet ist. Hierfür besteht kein Vordruck. Bitte kennzeichnen Sie dieses Dokument als Anlage 04! Anlage 08 Erklärung Eignungsrelevante Unternehmen: Der Auftraggeber stellt hierfür einen Vordruck (Anlage 08) zur Verfügung, der nur im Falle der Eignungsleihe einzureichen ist! Anlage 09 Liste der Nachunternehmer: Der Auftraggeber stellt hierfür einen Vordruck (Anlage 09) zur Verfügung, der zu verwenden ist. Anforderungen an Nachunternehmer: Nachunternehmer müssen eine Niederlassung in der EU haben.

Liste und kurze Beschreibung der Auswahlkriterien

Anlage 01 Referenzen
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit nach § 46 VgV sind durch den Bieter drei Referenzen aus den letzten drei Jahren (Stichtag: Ablauf der Angebotsfrist) vorzulegen, aus denen hervorgeht, dass Incident Response Einsätze bei Auftraggebern mit mindestens 150 Mitarbeitern erfolgreich bewältigt wurden. Der Auftraggeber stellt für die Referenzen einen Vordruck (Anlage 01) zur Verfügung, der zu verwenden ist!

Anforderungen an die Referenzen:
Es werden nur solche Referenzen anerkannt, die vollständige Kontaktdaten des Referenzgebers (nicht des Bieters als Kontaktperson!) enthalten, um die Überprüfbarkeit zu gewährleisten. Der Hinweis, dass Kontaktdaten auf Nachfrage bereitgestellt werden, wird somit nicht akzeptiert. Das Angebot würde nach § 57 Abs. 1 Nr. 2. VgV ausgeschlossen werden.

Anlage 02 Unternehmensbeschreibung
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit ist eine Unternehmensbeschreibung vorzulegen. Der Auftraggeber stellt hierfür einen Vordruck (Anlage 02) zur Verfügung, der zu verwenden ist!

Anlage 03 Zertifizierung
Es ist eine aktuelle ISO 27.001-Zertifizierung oder TISAX-Zertifizierung nachzuweisen. Hierfür besteht kein Vordruck. Bitte kennzeichnen Sie dieses Dokument als Anlage 03!

Anlage 04 APT-Response-Dienstleister
Es ist nachzuweisen, dass der Bieter beim Bundesamt für Sicherheit in der Informationstechnologie (BSI) als APT-Response-Dienstleister gelistet ist. Hierfür besteht kein Vordruck. Bitte kennzeichnen Sie dieses Dokument als Anlage 04!

Anlage 08 Erklärung Eignungsrelevante Unternehmen:
Der Auftraggeber stellt hierfür einen Vordruck (Anlage 08) zur Verfügung, der nur im Falle der Eignungsleihe einzureichen ist!

Anlage 09 Liste der Nachunternehmer:
Der Auftraggeber stellt hierfür einen Vordruck (Anlage 09) zur Verfügung, der zu verwenden ist.
Anforderungen an Nachunternehmer:
Nachunternehmer müssen eine Niederlassung in der EU haben.

Bedingungen für die Teilnahme
Ausschlussgrund: Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

Öffentlicher Auftraggeber
Name und Adressen
Name: LVR-InfoKom
Nationale Registrierungsnummer: 05315-32001-93
Postanschrift: Hermann-Pünder-Straße 1
Postleitzahl: 50679
Postort: Köln
Region: Köln, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: cc.lvr-infokom@lvr.de 📧
Telefon: +49 2218097274 📞
URL: http://www.infokom.lvr.de 🌏
Federführendes Mitglied ✅
Adresse des Käuferprofils: https://vergabe.lvr.de/NetServer/index.jsp 🌏
Art des öffentlichen Auftraggebers
Agentur/Amt auf regionaler oder lokaler Ebene
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Kommunikation
Dokumente URL: https://vergabe.lvr.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-18f9b868c0b-c1f5c3885f2a94e 🌏
Teilnahme-URL: https://vergabe.lvr.de/NetServer/index.jsp 🌏
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Zulässig

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland, c/o Bezirksregierung Köln
Nationale Registrierungsnummer: Leitweg-ID 05315-03002-81
Postanschrift: Zeughausstraße 2-10
Postleitzahl: 50667
Postort: Köln
Region: Köln, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vkrheinland@bezreg-koeln.nrw.de 📧
Telefon: +49 221147-3055 📞
Fax: +49 221147-2889 📠
URL: http://www.bezreg-koeln.nrw.de/brk_internet/vergabekammer/ 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Nach § 160 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) ist der Antrag auf Einleitung eines Nachprüfungsverfahrens vor der Vergabekammer unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-10-02+02:00 📅
Quelle: OJS 2024/S 194-599661 (2024-10-02)

Auftragsbekanntmachung (2024-10-04)
Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-11-06 12:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-11-06 12:00:00 📅
Bedingungen für die Einreichung eines Angebots
Eröffnungstermin: 2024-11-06 12:00:00 📅

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-10-04+02:00 📅

Änderungen
Zu berichtigender Text in der ursprünglichen Bekanntmachung
Los-Identifikationsnummer: LOT-0000
Andere zusätzliche Informationen
Terminplanung- Angebotsabgabe
Hauptgrund für die Änderung: Aktualisierte Informationen
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: 943643c0-9177-4692-b237-edf14b07122b-01
Quelle: OJS 2024/S 195-602228 (2024-10-04)

Auftragsbekanntmachung (2024-10-08)

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-10-08+02:00 📅

Änderungen
Andere zusätzliche Informationen
Terminplanung- Angebotsabgabe, Änderung Anlage E
Hauptgrund für die Änderung: Aktualisierte Informationen
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: 0af22a92-bf9a-4aa0-a116-9e69190e71d8-01
Quelle: OJS 2024/S 197-608279 (2024-10-08)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (1)
Computerunterstützung und -beratung (5)
Datendienste (11)
Datenverarbeitungsdienste (5)
Hardwareberatung (1)
Internetdienste (8)
Softwareprogrammierung und -beratung (>20)