Security Operations Center (SOC)

Kurze Beschreibung

Beschafft wird ein Security Operations Center in Form eines Managed Detection and Response (MDR) Services. Dieser umfasst: Managed Service for Incident Detection & Incident Response and Digital Forensics.

Beschreibung der Beschaffung

BEZUGSBERECHTIGUNG:
Das Helmholtz Zentrum München führt die Ausschreibung des Rahmenvertrags zur Deckung des eigenen Bedarfs sowie koordinierend für die folgenden weiteren Bezugsberechtigten durch: (1) DESY: Deutsches Elektronen-Synchrotron, Notkestr. 85, D-22607 Hamburg / (2) DKFZ: Deutsches Krebsforschungszentrum (DKFZ), Im Neuenheimer Feld 280, 69120 Heidelberg / (3) FZJ: Forschungszentrum Jülich GmbH, Wilhelm-Johnen-Straße, 52428 Jülich / (4) GEOMAR: GEOMAR Helmholtz-Zentrum für Ozeanforschung Kiel, Wischhofstr. 1-3, 24148 Kiel / (5) GFZ: GFZ Helmholtz-Zentrum für Geoforschung, Telegrafenberg, 14473 Potsdam / (6) HZI: Helmholtz-Zentrum für Infektionsforschung GmbH, Inhoffenstraße 7, 38124 Braunschweig / (7) MPG: Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.V., Generalverwaltung, Hofgartenstraße 8 80539 München / (8) UFZ: Helmholtz-Zentrum für Umweltforschung - UFZ, Permoserstraße 15, 04318 Leipzig

Die vorgenannte Institutionen decken ihren Bedarf eigenverantwortlich. Die Bestell-, Liefer- und Rechnungsabwicklung erfolgt direkt mit der abrufenden Stelle. Für jeden Einzelabruf gelten, sofern nicht ausdrücklich anderes vereinbart wird, die Bedingungen dieses Rahmenvertrages.

Eine verbindliche Mindestbestellmenge wird nicht festgelegt.
Bei den Mengenangaben handelt es sich um die Schätz- und Höchstmenge.
Diese geschätzte Abnahmemenge wurde unter Beachtung der Bedarfsmengen der letzten Jahre sowie den voraussichtlichen Bedarfsmengen festgelegt. Eine Abnahmeverpflichtung besteht nicht. Vergütet werden nur die tatsächlich bestellten und gelieferten Produkte bzw. die tatsächlich erbrachte Leistung.

Mengenangaben:
Geschätztes Log-Volumen in TB / Monat: (1) HMGU: 720 Stück für 4 Jahre / (2) DESY: 48 Stück für 4 Jahre / (3) DKFZ: 624 Stück für 4 Jahre / (4) FZJ: 0 Stück für 4 Jahre / (5) GEOMAR: 168 Stück für 4 Jahre / (6) GFZ: 96 Stück für 4 Jahre / (7) HZI: 768 Stück für 4 Jahre / (8) MPG: 178 Stück für 4 Jahre / (9) UFZ: 240 Stück für 4 Jahre. HINWEIS: Die genannten Stückzahlen werden nur abgerufen, wenn Kriterium A 12 Proof-of-Concept erfolgreich abgeschlossen wurde.

Pauschale Implementierungsaufwand: Wird je Teilnehmer 1 x abgerufen.
AUSNAHME: Teilnehmer FJZ: Hier wird nur die reinge Beratung (Incident Response and Digital Forensics) in Anspruch genommen.

Pauschale benötigter PoC im Vorfeld: (1) HMGU: nein / (2) DESY: ja / (3) DKFZ: ja / (4) FZJ: nein / (5) GEOMAR: ja / (6) GFZ: nein / (7) HZI: ja / (8) MPG: nein / (9) UFZ: nein

Pauschale Anzahl Incident Response & Digital Forensik pro Jahr: Retainer mit 40 Stunden pro Jahr. 160 Stunden für 4 Jahre. Insgesamt 8 Pauschalen für 1 Jahr / 32 Pauschalen für 4 Jahre. (1) HMGU: ja / (2) DESY: nein / (3) DKFZ: ja / (4) FZJ: ja / (5) GEOMAR: ja / (6) GFZ: ja / (7) HZI: ja / (8) MPG: ja / (9) UFZ: ja

Pauschale Tagessatz Security Analyst: Anzahl der geplanten Tage für die Laufzeit
von 4 Jahren je Teilnehmer: (1) HMGU: 0 / (2) DESY: 0 / (3) DKFZ: 20 / (4) FZJ: 0 / (5) GEOMAR: 1 / (6) GFZ: 8 / (7) HZI: 10 / (8) MPG: 8 / (9) UFZ: 1

Pauschale Tagessatz Senior Security Analyst: Anzahl der geplanten Tage für die Laufzeit von 4 Jahren je Teilnehmer: (1) HMGU: 40 / (2) DESY: 0 / (3) DKFZ: 12 / (4) FZJ: 0 / (5) GEOMAR: 1 / (6) GFZ: 12 / (7) HZI: 20 / (8) MPG: 14 / (9) UFZ: 1

Pauschale Tagessatz Cyber Security Advisor: Anzahl der geplanten Tage für die Laufzeit von 4 Jahren je Teilnehmer: (1) HMGU: 80 / (2) DESY: 0 / (3) DKFZ: 16 / (4) FZJ: 0 / (5) GEOMAR: 1 / (6) GFZ: 12 / (7) HZI: 30 / (8) MPG: 12 / (9) UFZ: 1

Pauschale Tagessatz Digital Forensic & Incident Response Consultant: Anzahl der geplanten Tage für die Laufzeit von 4 Jahren je Teilnehmer: (1) HMGU: 0 / (2) DESY: 0
(3) DKFZ: 12 / (4) FZJ: 0 / (5) GEOMAR: 1 / (6) GFZ: 12 / (7) HZI: 10 / (8) MPG: 8 / (9) UFZ: 1

Pauschale Tagessatz Recovery Engineer: Anzahl der geplanten Tage für die Laufzeit
von 4 Jahren je Teilnehmer: (1) HMGU: 0 / (2) DESY: 0 / (3) DKFZ: 12 / (4) FZJ: 0 / (5) GEOMAR: 1 / (6) GFZ: 8 / (7) HZI: 5 / (8) MPG: 4 / (9) UFZ: 1

Pauschale Tagessatz Krisenmanager: Anzahl der geplanten Tage für die Laufzeit
von 4 Jahren je Teilnehmer: (1) HMGU: 0 / (2) DESY: 0 / (3) DKFZ: 8 / (4) FZJ: 0 / (5) GEOMAR: 1 / (6) GFZ: 14 / (7) HZI: 10 / (8) MPG: 1 / (9) UFZ: 1

Zusätzliche Informationen

Eignung:
Unternehmensdarstellung: Die Darstellung muss das Leistungsspektrum des Bieters bezogen auf die beschriebene Leistung darstellen und muss auf alle nachfolgenden Punkte eingehen: (1) Name des Unternehmens / (2) Geschäftsführer / (3) Geschäftssitz / (4) alle Niederlassungen / (5) Gesellschaftsform / (6) Gründungsdatum / (7) Geschäftsfokus. Die Unternehmensdarstellung ist in einem separaten Dokument hochzuladen und dient der Prüfung der geforderten Eignung bezogen auf den Leistungsgegenstand.

Referenzen: Es müssen mindestens drei (3) Referenzen über vergleichbare Leistungen bezogen auf den Leistungsgegenstand (Anforderungen im Leistungsverzeichnis unbedingt beachten!) in den letzten drei (3) Jahren (Ende der Angebotsfrist minus 3 Jahre) abgegeben werden. Weniger als drei (3) Referenzen führen zum Ausschluss.
Davon muss min. - 1 Referenz globale (aus dem außereuropäischen Raum) Reichweite haben; - 2 Referenzen aus dem Bereich Forschungseinrichtungen sein.
In jeder Referenz muss auf ALLE nachfolgenden Punkte eingegangen werden:
(1) Auftraggeber (öffentlich oder privatrechtlich) / (2) Ansprechpartner der Referenz (Telefon, E-Mail, Funktion) / (3) Art der Leistung / (4) Volumen (PT oder Euro) / (5) Zeitraum. Die Referenzen sind in einem separaten Dokument hochzuladen und dienen der Prüfung der geforderten Eignung bezogen auf den Leistungsgegenstand.

Zertifizierung ISO/IEC 27001: Bestätigung über eine gültige Unternehmenszertifizierung nach ISO/IEC 27001 ODER vergleichbare Zertifikate.

Haftpflichtversicherung: Eine gültige Betriebshaftpflichtversicherung
(während der geplanten Vertragslaufzeit) für Personen-, Sach- und Vermögensschäden besteht bei folgendem Versicherungsunternehmen. Bezeichnung, Deckungssumme pro Versicherungsjahr sind hier nur zu benennen.

Formblatt AVV und TOM
Erklärung Eignung - Eintragung Handelsregister
Erklärung Eignung - Insolvenzverfahren und Liquidation
Erklärung Eignung - KEINE schweren Verfehlungen
Erklärung Eignung - Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung
Erklärung Scientology
Erklärung zu Artikel 5k der Verordnung (EU) Nr. 833/2014

Beschreibung der Optionen

Die Laufzeit dieses Vertrages beträgt 24 Monate ab 01.10.2025 mit der zweimaligen Option des Auftraggebers, den Vertrag, um jeweils 12 Monate zu verlängern. Der Vertrag verlängert sich jeweils automatisch um 1 Jahr, wenn dieser vom Auftraggeber nicht mit einer Frist von 3 Monaten zum Ende der Vertragslaufzeit gekündigt wird. Der Vertrag endet in jedem Fall am 30.09.2029 ohne dass es einer Kündigung bedarf.

Maßnahmen zum Schutz der Vertraulichkeit und die Informationen zum Zugriff auf die Vergabeunterlagen: Die Vergabeunterlagen für das gegenständliche Verfahren können unter der Internetseite evergabe.de abgerufen werden und werden ausschließlich in elektronischer Form zur Verfügung gestellt. Die Vergabeunterlagen sind gemäß §§ 41 Abs. 1, 9 VgV unentgeltlich, uneingeschränkt, vollständig und direkt auf der eVergabeplattform abrufbar. Ausgenommen hiervon sind diejenigen Bereiche der Vergabeunterlagen, die aufgrund von Geschäftsinternas besonders schützenswert sind. Diese Unterlagen werden zur Sicherstellung des erforderlichen Maßes an Vertraulichkeit gemäß § 41 Abs. 3 VgV erst nach Zugang einer unterzeichneten sowie mit Firmenstempel versehenen Geheimhaltungserklärung zugänglich gemacht.
Die vollständig ausgefüllte und unterschriebene Geheimhaltungserklärung ist nach Registrierung über die Vergabeplattform (Nachrichtenfunktion) an die Vergabestelle zu senden.
Das Dokument "VgV_2025-005 Anlage zum LV Kriterium A2 (5)" wird nach Vorlage der Geheimhaltungsvereinbarung über die Nachrichtenfunktion versendet!
Es werden nur Angebote von diesen Bietern berücksichtigt, die die Geheimhaltungsvereinbarung zurückgesendet haben und denen das vollständige Leistungsverzeichnis vorlag!

Genaue Informationen über Fristen für Überprüfungsverfahren

Gemäß § 160 III Satz 1 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) ist ein Nachprüfungsantrag unzulässig, soweit:
- der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 II GWB bleibt unberührt,
- Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
- Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
- mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 I Nr. 2 GWB. § 134 I Satz 2 GWB bleibt unberührt.
Gemäß § 134 I GWB haben öffentliche Auftraggeber die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung ihres Angebots und über den frühesten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. Gemäß § 134 II GWB darf ein Vertrag erst zehn (10) Kalendertage nach Absendung (per Telefax, E-Mail oder elektronisch über die Vergabeplattform) der Information nach 134 I GWB geschlossen werden. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an.