Beschaffung eines SIEM/SOC-Services für Pfälzische Pensionsanstalt

ppa - Pfälzische Pensionsanstalt

Implementierung eines SIEM (Security Information and Event Management) und SOC (Security Operations Center): Die Beschaffung eines SIEM (Security Information and Event Management) und SOC (Security Operations Center) ist ein strategischer Schritt, um die IT-Sicherheit der Pfälzischen Pensionsanstalt zu stärken und angemessen auf Sicherheitsbedrohungen zu reagieren.

Deadline

Die Frist für den Eingang der Angebote war 2025-03-05. Die Ausschreibung wurde veröffentlicht am 2025-02-01.

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2025-02-01 Auftragsbekanntmachung
Auftragsbekanntmachung (2025-02-01)
Objekt
Umfang der Beschaffung
Titel: Beschaffung eines SIEM/SOC-Services für Pfälzische Pensionsanstalt
Referenznummer: S-033/2024-KB
Kurze Beschreibung:
Implementierung eines SIEM (Security Information and Event Management) und SOC (Security Operations Center): Die Beschaffung eines SIEM (Security Information and Event Management) und SOC (Security Operations Center) ist ein strategischer Schritt, um die IT-Sicherheit der Pfälzischen Pensionsanstalt zu stärken und angemessen auf Sicherheitsbedrohungen zu reagieren.
Mehr anzeigen
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Beschreibung
Interne Kennung: S-033/2024-KB
Titel: Beschaffung eines SIEM (Security Information and Event Management) und SOC (Security Operation Center) --- Werkvertrag
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet
Beschreibung der Beschaffung:
Die Beschaffung eines SIEM (Security Information and Event Management) und SOC (Security Operations Center) ist ein strategischer Schritt, um die IT-Sicherheit der Pfälzischen Pensionsanstalt zu stärken und angemessen auf Sicherheitsbedrohungen zu reagieren. Durch Implementierung eines SIEM und SOC wird die Sicherheitsüberwachung erheblich verbessert, indem sie eine zentrale Datensammlung und -analyse ermöglicht, Echtzeitüberwachung und -analyse bereitstellt, Ereignisse korreliert, Alarme priorisiert und eskaliert, erweiterte Analysefunktionen nutzt, historische Datenauswertung und Forensik unterstützt, die Einhaltung von Compliance-Anforderungen erleichtert und die Kollaboration im Sicherheitsteam fördert. Diese Maßnahmen stellen sicher, dass die Pfälzische Pensionsanstalt proaktiv auf Sicherheitsbedrohungen reagieren kann und die IT-Infrastruktur effektiv schützt. [PC-Arbeitsplätze und Notebooks: ca. 231; IT-Abteilung: 9+1 Mitarbeiter*innen]
Mehr anzeigen
Zusätzliche Informationen:
Für den Ablauf stellt der Auftraggeber folgende Mindestanforderungen in zeitlicher Hinsicht: Transition Spätestens bis zum 01.09.2025 Erstes Servicejahr 01.09.2025 bis zum 31.08.2026 Zweites Servicejahr 01.09.2026 bis zum 31.08.2027 Drittes Servicejahr 01.09.2027 bis zum 31.08.2028
Mehr anzeigen
Land: Deutschland 🇩🇪
Ort der Leistung: Bad Dürkheim 🏙️
Dauer: 36 Monate
Informationen über Optionen
Optionen
Beschreibung der Optionen:
Der Vertrag muss über einen Zeitraum von mindestens 3 Jahren bestehen und zuverlässig betrieben werden können.
Vergabekriterien
Preis
Qualitätskriterium (Bezeichnung): Anforderungen und Qualität : 60 Prozent // Die fachtechnische Beurteilung erfolgt durch Punktevergabe anhand eines Bewertungsschemas von sehr gering bis sehr gut. Weiter Angeben entnehmen Sie bitte den Vergabeunterlagen.
Titel
Los-Identifikationsnummer: LOT-0001
Beschreibung
Postleitzahl: 67089
Stadt: Bad Dürkheim

Verfahren
Art des Verfahrens
Offenes Verfahren
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-03-05 10:00:00.000 📅
Bedingungen für die Öffnung der Angebote: 2025-03-05 10:00:00.000 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 10 Wochen
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Die Bietergemeinschaft, die den Zuschlag erhält, muss eine bestimmte Rechtsform aufweisen
Eröffnungstermin: 2025-03-05 10:00:00.000 📅
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet
Elektronische Zahlung wird verwendet
Zusätzliche Informationen: Nach vergaberechtlichen Bestimmungen

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
Formale Zulassungsvoraussetzungen zum Nachweis der Teilnahmeberechtigung: Zum Nachweis der erforderlichen Angaben zur Eignungsprüfung soll der "02_Eignungskriterien" verwendet werden, der bei den Vergabeunterlagen abgerufen werden kann. Die Nichterfüllung eines Eignungskriteriums führt zum Ausschluss. // Maßgeblich für das Verfahren ist ausschließlich der Text der EU-Bekanntmachung. Die Angebote inklusive der vorzulegenden Nachweise sind in deutscher Sprache vorzulegen. Bei Bietergemeinschaften juristischer Personen und/oder Personengesellschaften muss jedes Mitglied der Bietergemeinschaft benannt sein und die Anforderungen Nr. 2.1 - 2.5 erfüllen.
Mehr anzeigen
Liste und kurze Beschreibung der Bedingungen:
Befähigung zur Berufsausübung sowie formale Zulassungsvoraussetzungen zum Nachweis der Teilnahmeberechtigung: 1.1 Bei Arbeits-/ Bietergemeinschaft ist ein bevollmächtigter Vertreter der Arbeits-/Bietergemeinschaft zu benennen, der die Gemeinschaft gegenüber dem Auftraggeber rechtsverbindlich vertritt. Hierfür ist die Vorlage einer Vollmachtserklärung für den verantwortlichen Vertreter, die von allen Mitgliedern der Bietergemeinschaft unterzeichnet ist, erforderlich. Der erforderliche Nachweis nach 2.2. für die Mitglieder der Bietergemeinschaft bleibt hiervon unberührt // 1.2. Angaben zu möglichen Unteraufträgen (Eignungsleihe) wird Gebrauch gemacht, sind für die Leistungserbringer die folgenden Nachweise Nr. 2.1 - 2.5 ebenfalls vorzulegen sowie eine Verpflichtungserklärung des anderen Unternehmers // 2.1. Angaben zu Namen, Rechtsform, Anschrift und Kontaktdaten des Bewerbers // 2.2.Nachweis der Unterschriftsberechtigung auf besondere Anforderung vorzulegen (bei Personengesellschaften durch Nachweis der Vertretungsmacht, bei juristischen Personen durch Vorlage eines Register- /Handelsregisterauszugs bzw. eine gleichwertige Bescheinigung des Herkunftslandes. Dieser darf nicht älter als 6 Monate sein // 2.3. Erklärung zu Ausschlussgründen gemäß § 123, § 124 und § 125 GWB, Angabe zu Insolvenzverfahren, Angeben zur Zahlung von Steuern // 2.4. Verpflichtungserklärung zu Tariftreue und Mindestentgelt // 2.5 Erklärung zu den EU-Sanktionen //
Mehr anzeigen
Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:
Wirtschaftliche und finanzielle Leistungsfähigkeit: Für die Teilnahme am Verfahren werden folgende Mindestvoraussetzungen definiert: Bieter, die diese Mindestanforderung nicht erfüllen, werden ausgeschlossen: 3.1. - // 3.2. Angabe der Anzahl der festangestellten Mitarbeiter für Projekt (sowie der aktuellen Zahl, Qualifikation (Angabe des Berufsabschlusses). Bei Bietergemeinschaften ist ein übergreifendes Organigramm des Projektteams beizufügen. // 3.3 Honorarumsatz: Der Bieter bzw. die Bietergemeinschaft hat eine Erklärung über den Umsatz der letzten 3 Geschäftsjahre (2021/2022/2023 ggf. 2024) abzugeben. Für Arbeitsgemeinschaften/Bietergemeinschaften sind diese Angaben getrennt zu machen. // 3.4 Haftpflichtversicherung: Nachweis der Haftpflichtversicherungsdeckung (die nicht älter als 1 Jahr) oder eine Erklärung des Versicherungsunternehmens, mit der dieses den Abschluss der geforderten Haftpflichtleistungen und Deckungsnachweise im Auftragsfall zusichert ist vorzulegen. Mindestdeckungssumme von 2.500.000,00 EURO für Personenschäden (einschließlich unechter Vermögensschäden) und 1.000.000,00 EURO für sonstige Schäden (einschließlich unechter Vermögensschäden) pro Schadensfall in einem Versicherungsjahr, die 2fach pro Versicherungsjahr zur Verfügung stehen müssen. Bei Bietergemeinschaften gilt: Die Haftpflichtversicherung ist in der geforderten Höhe entweder für jedes Mitglied gesondert oder für die Bewerbergemeinschaft insgesamt unter Einschluss aller Mitglieder (z.B. Projektversicherung) zu erfüllen und nachzuweisen. //
Mehr anzeigen
Technische und berufliche Fähigkeiten
Technische und berufliche Leistungsfähigkeit -
Referenzprojekte wie folgt:: Die technische Leistungsfähigkeit aller Mitglieder einer Bietergemeinschaft sowie Eignungsleiher wird insgesamt (kumulativ) betrachtet. Die Nichterfüllung folgender Mindestanforderung (KO-Kriterium) führt zum Ausschluss: Darstellung min. drei (3) vergleichbare Referenzen. Eine Referenz ist vergleichbar, wenn sie die folgenden Anforderungen erfüllt: Das Referenzprojekt ist hinsichtlich der Größenordnung vergleichbar und wurde in den letzten drei (3) Jahren erbracht (das heißt, das Vertragsende liegt seit dem 01.01.2022). – Die Zusammenarbeit mit den Referenzen dauert min. 12 Monate (laufende Projekte müssen mindestens seit 12 Monaten (seit 01.01.2024 oder früher) in Bearbeitung sein – Die Anzahl der überwachten Clients muss mindestens 200 betragen. – Das Referenzprojekt wurde vom Bieter (Eignungsleihe ist möglich) selbst erbracht. – Der Auftrag umfasste vergleichbare Leistung(en).
Qualitätsmanagement wie folgt:: A) Nachweis eines Qualitätsmanagementsystems nach DIN EN ISO 9001:2015 mit dem Angebot vorzulegen. Zertifikate vergleichbarer, in anderen Staaten zugelassener Institutionen sind zulässig. Sofern ein Bewerber nachweislich und unverschuldet keine Möglichkeit hatte, entsprechende Zertifikate rechtzeitig zu beschaffen, kann er stattdessen eine detaillierte Darstellung seiner Qualitätssicherungsmaßnahmen einreichen. Diese eigenständig verfasste Dokumentation muss nachvollziehbar belegen, dass die implementierten Qualitätssicherungsprozesse den Standards der DIN EN ISO 9001:2015 entsprechen. // B) Die Einhaltung internationaler Standards der DSGVO sowie der Zertifizierung durch ISO 27001 auf Basis von BSI IT-Grundschutz ist Voraussetzung. Die entsprechende Zertifikate sind dem Angebot beizulegen (der Bieter muss über u.a. eine gültige ISO 27001-Zertifizierung o. glw. verfügen - die Gleichwertigkeit ist durch den Bieter mit dem Angebot nachzuweisen.).
Bedingungen für die Teilnahme
Ausschlussgrund: Rein innerstaatliche Ausschlussgründe
Beschreibung der Ausschlussgründe:
Zwingende Ausschlussgründe gemäß § 123 GWB und Fakultative Ausschlussgründe gemäß § 124 GWB

Öffentlicher Auftraggeber
Name und Adressen
Name: ppa - Pfälzische Pensionsanstalt
Nationale Registrierungsnummer: DE229590902
Postanschrift: Sonnenwendstraße 2
Postleitzahl: 67098
Postort: Bad Dürkheim
Region: Bad Dürkheim 🏙️
Land: Deutschland 🇩🇪
E-Mail: info@ppa-duew.de 📧
Telefon: 06322 936 0 📞
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Kommunikation
Dokumente URL: https://www.subreport.de/E48984644 🌏
Teilnahme-URL: https://www.subreport.de/E48984644 🌏
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen
Ihr Angebot können Sie bis zum Ablauf der Angebotsfrist ausschließlich elektronisch über die Vergabeplattform „Subreport-ELVIS“ in Textform einreichen. Eine Abgabe per Post, Telefon, Telefax oder EMail wird für das Verfahren nicht berücksichtigt.
Für Mediationsverfahren zuständige Stelle
Name: Vergabekammer Rheinland-Pfalz Ministerium für Wirtschaft, Verkehr, Landwirtschaft und Weinbau
Nationale Registrierungsnummer: DE355604198
Abteilung: Vergabekammer Rheinland-Pfalz
Postanschrift: Stiftstraße 9
Postleitzahl: 55116
Postort: Mainz
Region: Mainz, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer.rlp@mwvlw.rlp.de 📧
Telefon: 06131-162234 📞
URL: https://mwvlw.rlp.de 🌏
Körper überprüfen
Wie: Für Mediationsverfahren zuständige Stelle
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
Sieht sich ein Bewerber/Bieter durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb von 10 Kalendertagen beim Auftraggeber zu rügen (§ 160 Abs. 3 Satz 1 Nr.1 GWB). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Bewerbung oder Abgabe der Angebote gegenüber dem Auftraggeber geltend gemacht werden (§ 160 Abs. 3 Satz 1 Nr. 2, 3 GWB). Teilt der Auftraggeber dem Bewerber/Bieter mit, seiner Rüge nicht abhelfen zu wollen, hat der Bewerber/Bieter die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der vorgenannten Vergabekammer des Landes Rheinland-Pfalz zu stellen (§ 160 Abs. 3 Satz 1 Nr. 4 GWB).
Mehr anzeigen
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2025-02-03+01:00 📅
Quelle: OJS 2025/S 024-074219 (2025-02-01)