ITDZ Berlin: RV EDR-Lösung

Kurze Beschreibung

Implementierung einer Endpoint Detection and Response (im Folgenden EDR)-Lösung entscheidend sein. Mit solch einer Lösung kann das ITDZ (fortschrittlichste) Bedrohungen schnell erkennen und auf diese adäquat reagieren, pro-aktiven Schutz bieten und präventive Maßnahmen ergreifen. Darüber hinaus ermöglicht ein EDR-System die Einhaltung gesetzlicher und regulatorischer Vorgaben und automatisiert die Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.

Beschreibung der Optionen

Der Auftraggeber hat die Option, die Laufzeit des Rahmenvertrags zweimal um jeweils weitere 12 Monate zu verlängern. Der Auftraggeber kann diese Option durch Erklärung gegenüber der/dem Auftragnehmenden spätestens drei Monate vor Ablauf der Laufzeit des Rahmenvertrags ausüben. Die Verlängerung wird wirksam, wenn die Erklärung des Auftraggebers der/dem Auftragnehmenden zugeht.

Zusätzliche Informationen

Die/Der Bietende hat das Preisblatt und den Kriterienkatalog vollständig auszufüllen. Weitere Hinweise finden Sie im Tabellenblatt "Hinweise" im Preisblatt und im Kriterienkatalog. Zum Erhalt der vertraulichen Beschreibung der Infrastruktur ist die „Vertraulichkeitserklärung“ auszufüllen, zu unterzeichnen und zu digitalisieren. Die entstandene Datei ist als Anhang mit Betreff "Vertraulichkeitserklärung EDR" als Bieterfrage über die Vergabeplattform Berlin der Vergabestelle zuzusenden. Der Fragende / Die Fragende erhält anschließend die Vergabeunterlagenbestandteile als individuelle Antwort über die Vergabeplattform des Landes Berlin.

Inhaltliche Änderungen an den Vergabeunterlagen sind unzulässig und führen zum Ausschluss des Angebotes. Soweit Änderungen an den Vergabeunterlagen vor Zuschlag nicht erkannt werden, entfalten diese keine Wirkung. Allgemeine Geschäftsbedingungen der/des Bietenden dürfen dem Angebot nicht beigefügt werden und auf ihre Geltung darf auch nicht verwiesen werden. Dies gilt als unzulässige Änderung oder Ergänzung an den Vergabeunterlagen im Sinne des § 57 Abs. 1 Ziff. 4 VgV und führt ggf. zum Ausschluss des betroffenen Angebots.

Pro Bietenden ist ein Hauptangebot zulässig. Bei Abgabe mehrerer Hauptangebote
führt das zum Ausschluss aller Angebote eines Bietenden. Die Kosten für die Erstellung der Angebotsunterlagen werden nicht erstattet. Die/Der Bietende hat alle enthaltenen Leistungen anzubieten. Die/Der Bietende ist berechtigt, alle Leistungen durch sein Unternehmen allein oder aber als Generalunternehmende/r zu erbringen. In letzterem Falle behält er aber gegenüber dem Auftraggeber die Gesamtverantwortung für die Ausführung der betreffenden Leistung.

Bietergemeinschaft: Ein Mitglied (m/w/d) einer Bietergemeinschaft darf nicht Mitglied (m/w/d) in einer weiteren Bietergemeinschaft sein, welche ein konkurrierendes Angebot einreicht. Ein Mitglied einer Bietergemeinschaft darf nicht als Einzelbietende/r ein konkurrierendes Angebot einreichen und umgekehrt.

Vertraulichkeit: Alle Vergabeunterlagen dürfen nur zur Erstellung des Angebots verwendet werden. Jede Veröffentlichung oder Weiterverwendung (auch auszugsweise) ist ohne die ausdrückliche Genehmigung des ITDZ Berlins nicht statthaft. Die/Der Bietende hat nach Beendigung der Angebotsphase über die ihm bekannt gewordenen Interna des Auftraggebers Verschwiegenheit zu bewahren. Diese Verpflichtung muss die/der Bietende an seine Arbeitnehmenden und eventuelle Unterauftragnehmende weitergeben, auch über die Dauer des bestehenden Arbeitsverhältnisses bzw. Unterauftragsverhältnisses hinaus.

Schutzrechte/Kennzeichnung von Betriebsgeheimnissen: Die/Der Bietende hat anzugeben, ob für den Gegenstand des Angebotes gewerbliche Schutzrechte bestehen oder von der/dem Bietenden oder anderen beantragt sind oder erwogen werden. Im Rahmen von Vergabenachprüfungsverfahren oder Anträgen nach dem Informationsfreiheitsgesetz kann die ausschreibende Stelle verpflichtet sein, Akteneinsicht zu gewähren. Soweit Teile des Angebotes schützenswerte Betriebs- oder Geschäftsgeheimnisse der/des Bietenden enthalten oder der/dem Bietenden dadurch ein nicht nur unwesentlicher wirtschaftlicher Schaden entstehen kann (§ 7 Berliner Informationsfreiheitsgesetz), sind die betroffenen Passagen (je nach Einzelfall einzelne Wörter, Absätze oder Seiten) des Angebotes deutlich mittels Aufdruck zu kennzeichnen und zu begründen.

Teststellung: Der Auftraggeber führt eine verifizierende Teststellung mit der/dem Bietenden mit der höchsten Z-Zahl durch. Falls die verifizierende Teststellung mit der/dem bestbewerteten Bietenden nicht erfolgreich ist, wird der Auftraggeber mit der/dem Bietenden, der die zweithöchste Z-Zahl erreicht hat, eine verifizierende Teststellung durchführen. Das gilt entsprechend für alle anderen Fälle, wenn die verifizierende Teststellung mit einer/einem Bietenden nicht erfolgreich ist. Die Teststellung wird nach Abschluss der Angebotsprüfung und vor Zuschlag durchgeführt. Die weiteren Einzelheiten sind dem Dokument „Teststellung“ zu entnehmen. Der Auftraggeber teilt der/dem jeweiligen Bietenden mit gesondertem Schreiben den genauen Zeitpunkt und den genauen Zeitrahmen der Teststellung mit.

Fragen zum Ausschreibungsverfahren sind ausschließlich als einzelne Anfragen über die Vergabeplattform des Landes Berlin zu stellen, um Transparenz und Gleichbehandlung für alle Interessenten/Bietenden sicherstellen zu können. Bitte verwenden Sie außerdem sprechende Bezeichnungen für den Betreff, um Ihnen und der Vergabestelle eine Zuordnung der Fragen zu ermöglichen. Falls Sie kein Angebot einreichen, bitten wir um eine Absage über die Vergabeplattform.

Beschreibung

Eigen- und Bereitschaftserklärung zur Vorlage von polizeilichen Führungszeugnissen, Durchführung von Sicherheitsüberprüfungen nach BSÜG (Sabotageschutzbetreuung) im Rahmen der Vertragsdurchführung unter Verwendung des Formulars E II für die Mitarbeitenden des AN und etwaige Unterauftragnehmende, die Zugang zu sicherheitsempfindlichen Bereichen im Land Berlin erhalten sollen.

Liste und kurze Beschreibung der Bedingungen

1.1 Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EU.
1.2 Nachweis der Eintragung des Unternehmens im Berufsregister (z. B. Handwerksrolle) nach Maßgabe der Rechtsvorschriften des Landes der Europäischen Union oder des Vertragsstaates des EWR-Abkommens, in dem das Unternehmen ansässig ist.

Liste und kurze Beschreibung der Auswahlkriterien

2.1 Eigenerklärung zum Unternehmen sowie Darstellung des Unternehmens - Leistungsspektrum und Kerngeschäft - und der Unternehmensorganisation (Hauptsitz, Niederlassungen, Struktur, hierarchischer Aufbau) unter Verwendung des Formulars E I und darüber hinausgehend formlos.
2.2 Nachweis (Versicherungsbestätigung) einer bestehenden Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 1.000.000 Euro je Schadensereignis zweifach maximiert pro Jahr.
Soweit die aktuellen Deckungssummen niedriger als die vorgenannten Summen sind, ist mit dem Angebot eine Eigenerklärung (formlos) über die Erhöhung auf die geforderten Deckungssummen im Zuschlagsfall einzureichen. Mindestanforderung: Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 1.000.000 Euro je Schadensereignis zweifach maximiert pro Jahr bzw. entsprechende Eigenerklärung über die Erhöhung der geforderten Deckungssummen
2.3 Nettogesamtumsatz des Unternehmens pro Jahr der letzten drei abgeschlossenen Geschäftsjahre unter Verwendung des Formulars E I.
2.4 Nettoumsatz des Unternehmens pro Jahr im Tätigkeitsbereich des Auftrags von Endpoint Detection and Response Software der letzten drei abgeschlossenen Geschäftsjahre unter Verwendung des Formulars E I. Mindestanforderung: Mindestjahresumsatz > 3.500.000 Euro im Jahresmittel der letzten drei Geschäftsjahre

Liste und kurze Beschreibung der Auswahlkriterien

3.1 Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235.
3.2 Verpflichtungserklärung zur Unterauftragsvergabe und Eignungsleihe unter Verwendung des Formulars Wirt-236.
3.3 Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Bietenden etablierten Qualitätssicherungssystems, Mindestanforderung: nachgewiesene, gültige Zertifizierung nach ISO 9001 (oder gleichwertig)
3.4 Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens und die Zahl seiner Führungskräfte in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I.
3.5 Angabe von mindestens 3 Unternehmensreferenzen zu Einführung und Inbetriebnahme eines Endpoint Detection and Response-Systems, vergleichbar zum ausgeschriebenen Auftragsgegenstand unter Verwendung des Formulars E III. Davon muss mindestens eine Referenz einen öffentlichen Auftraggeber und ein Volumen von mindestens 20.000 Endpunkten betreffen. Mindestens zwei weitere Referenzen müssen Kunden (nicht notwendigerweise öffentliche Auftraggeber) mit mindestens 50.000 Endpunkten umfassen.
Die Unternehmensreferenzen dürfen nicht älter als 3 Jahre sein, gerechnet ab dem Zeitpunkt des Angebotsfristendes.
Folgende Angaben und Beschreibungen zur jeweiligen Unternehmensreferenz sind erforderlich:
- zum Realisierungszeitpunkt/Leistungszeitraum der Unternehmensreferenz bzw. zur Laufzeit des Servicevertrages,
- zum Auftraggegenstand und Auftragsvolumen
- Darstellung aus der die Vergleichbarkeit zum Ausschreibungsgegenstand hervorgeht,
- zu den Aufgaben (Aufgaben- und Verantwortungsbereich) in der Unternehmensreferenz
- zum technisch-/organisatorischen Umfeld,
- Angabe der auftraggebenden/entgegennehmenden Verwaltung/Unternehmen der Unternehmensreferenz* / Empfänger der Leistung*,
- Benennung einer Kontaktperson zur mit Telefonnummer und E-Mail-Adresse, die kompetent über die Unternehmensreferenz Auskunft geben kann.
Mindestanforderung:
mindestens 3 Unternehmensreferenzen, vergleichbar zum ausgeschriebenen Auftragsgegenstand, deren Abschluss nicht älter als 3 Jahre (gerechnet ab Angebotsfristende) ist;
davon mind. eine Referenz mit einem öffentlichen Auftraggeber und einem Volumen von mind. 20.000 Endpunkten und mind. zwei Referenzen mit Kunden (nicht notwendigerweise öffentliche Auftraggeber) mit mindestens 50.000 Endpunkten.
3.6 Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im Tätigkeitsbereich des Auftrags Endpoint Detection and Response Software in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I.
3.7 "Angabe von Qualifikation, beruflicher Werdegang/Tätigkeiten, Kompetenzen und Berufserfahrungen der für die Leistungserbringung vorgesehenen Mitarbeitenden (MA) für folgende Positionen/Rollen unter Verwendung der Formulare E IV - E VI:
a) Beratende/r für Architekturunterstützung
b) Beratungs- und Unterstützungleistende für Installation/Konfiguration/Betrieb
c) Mitarbeitende/r für Schulung

Folgende detaillierte Beschreibungen zur jeweiligen persönlichen Referenz sind u. a. erforderlich:
- zum Auftraggegenstand (technischen und organisatorischen Umfeld) aus der auch die Gleichwertigkeit zum Ausschreibungsgegenstand hervorgeht,
- zur ausgeübte Funktion (Aufgaben- und Verantwortungsbereich),
- erbrachte persönliche Leistungen,
- persönlicher und insgesamter Leistungszeitraum,
- persönlicher und insgesamter Auftragsumfang (in Personentagen (PT)),
- Angabe der auftraggebenden/entgegennehmende Verwaltung / des auftraggebenden/entgegennehmenden Unternehmens der persönlichen Referenz*/Leistung*,
- Benennung einer Kontaktperson zur persönlichen Referenz mit Telefonnummer und E-Mail-Adresse, die kompetent über die persönliche Referenz Auskunft geben kann.
Geeignete Mitarbeitende können in mehreren Positionen/Rollen benannt werden. Die Nutzung der ggf. vorgegebenen rollenspezifischen Formblätter bleibt weiterhin erforderlich. Hinsichtlich der gestellten Mindestanzahl geeigneter Mitarbeitende je Position/Rolle ist eine Mehrfachzählung eines Mitarbeitenden ausgeschlossen!"
Mindestanforderung:
Zu a) Nachweis, dass das Personal, welches die Beratungsleistungen für die Architekturunterstützung durchführt, fünf Jahre Erfahrung in der Architektur von EDR-Lösungen hat

Zu b) Nachweis, dass das Personal, welches Beratungs- und Unterstützungsleistungen in Bezug auf für Installation/Konfiguration/Betrieb durchführt, drei Jahre Erfahrung im Bereich von EDR-Lösungen hat

Zu c) Nachweis, dass die für die Schulung der Mitarbeitenden des Auftraggebers zuständige(n) Person(en) mindestens drei Jahre Berufserfahrung in der Schulung von Administratoren für IT-Sicherheitslösungen hat/haben

Liste und kurze Beschreibung der Regeln und Kriterien

4.4 Eigen- und Bereitschaftserklärung zur Vorlage von polizeilichen Führungszeugnissen, Durchführung von Sicherheitsüberprüfungen nach BSÜG (Sabotageschutzbetreuung) im Rahmen der Vertragsdurchführung unter Verwendung des Formulars E II für die Mitarbeitenden des AN und etwaige Unterauftragnehmende, die Zugang zu sicherheitsempfindlichen Bereichen im Land Berlin erhalten sollen.
4.5 Eigenerklärung gem. § 1 Abs. 2 der Frauenförderverordnung (FFV) unter Verwendung des Formulars Wirt-2141.