Beschaffung einer SOAR - Plattform

Kurze Beschreibung

Gegenstand der Ausschreibung ist die Beschaffung einer SOAR Plattform.
Aufgrund der für die Umgebung der Auftraggeberin erforderlichen Orchestrierungsmöglichkeit der Installationen und Umfang der Systeme hinsichtlich Ausführungen von Automatisierungen werden Lizenzen benötigt.

Beschreibung der Beschaffung

Gegenstand der Ausschreibung ist die Beschaffung einer SOAR Plattform.
Aufgrund der für die Umgebung der Auftraggeberin erforderlichen Orchestrierungsmöglichkeit der Installationen und Umfang der Systeme hinsichtlich Ausführungen von Automatisierungen werden Lizenzen benötigt. Der Auftragsmenge liegt eine modulare und flexibel skalierbare Infrastruktur zu Grunde, die mit den Erfordernissen der Auftraggeberin wachsen kann.

Es wird von folgenden Mengen pro Vertragsjahr ausgegangen:
bei Lizenzierung über Ausführungen: 100.000 Ausführungen pro Monat
bei Lizenzierung über Playbooks: 100 Playbooks
bei Lizenzierung über Seats/Nutzer: 5 Nutzer
oder eine pauschale Lizenzierung ohne Sonderkategorie.

Ausführungen sind definiert als das produktive Durchlaufen eines Playbooks mit reellen Daten. Tests und Simulationen zählen nicht zum lizenzierten Nutzen. Playbooks können beliebig viele Aktionen/Komponenten beinhalten.
Die Vertragslaufzeit beginnt mit Zuschlagserteilung und beträgt, sofern vorher keine Kündigung erfolgt, zunächst zwei Jahre (Mindestvertragslaufzeit).
Die Auftraggeberin behält sich vor, den Vertrag zweimal um jeweils ein Jahr zu verlängern (optionale Vertragszeiträume).
Die Mindestvertragslaufzeit verlängert sich automatisch um ein weiteres Jahr, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt. Für den zweiten optionalen Verlängerungszeitraum gilt selbiges.

Weitere Informationen zur Verlängerung

Die Vertragslaufzeit beginnt mit Zuschlagserteilung und beträgt, sofern vorher keine Kündigung erfolgt, zunächst zwei Jahre (Mindestvertragslaufzeit).
Die Auftraggeberin behält sich vor, den Vertrag zweimal um jeweils ein Jahr zu verlängern (optionale Vertragszeiträume).
Die Mindestvertragslaufzeit verlängert sich automatisch um ein weiteres Jahr, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt. Für den zweiten optionalen Verlängerungszeitraum gilt selbiges.

Zusätzliche Informationen

Es wird darauf hingewiesen, dass die Aufklärung innerhalb der gesetzten Frist vorzunehmen ist und der Teilnahmeantrag / das Angebot gemäß § 57 VgV ausgeschlossen wird, wenn die Nachlieferung nicht innerhalb der Frist erfolgt, verweigert wird oder unzureichend ist.

Bedingungen für die Vertragserfüllung

- Eigenerklärung, dass keine rechtskräftigen Verurteilungen der in § 123 GWB aufgezählten Straftaten vorliegen. (A) - Eigenerklärung, dass keine Verstöße der in § 124 GWB aufgezählten fakultativen Ausschlussgründe vorliegen. (A) - Eigenerklärung, dass keine fakultativen Ausschlussgründe nach § 42 Abs. 1 VgV i. V. m. § 124 GWB vorliegen. (A) - Angabe, von Name und Hauptsitz seines Unternehmens. (A) - Angabe, ob der Bieter gemäß der KMU-Definition der Europäischen Kommission (EU-Empfehlung 2003/361) zur Gruppe der Kleinstunternehmen, kleinen oder mittleren Unternehmen (KMU) gehört. (A) - Angabe der nationale Identifikationsnummer an. (A) - Angabe, ob das Unternehmen börsennotiert ist. (A) - Angabe der Staatsangehörigkeit(en) des/der Eigentümer*in bzw. der Eigentümer*innen an. (A) Eigenerklärung, ob beabsichtigt wird Unterauftragnehmer einzusetzen. (A) siehe Bewerbungsbedingungen und Anlage 1 zum Vertrag - Ergänzende Vereinbarungen

Zusätzliche Informationen

#Bekanntmachungs-ID: CXUEYYLYT2S8MJTQ#


- Wir erklären, dass es sich bei dem Bieter nicht um a) russische Staatsangehörige oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen, b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handelt. Des Weiteren wird bestätigt, dass das Vorgenannte auch nicht auf Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, zutrifft. Dies gilt, soweit mehr als 10% des Auftragswertes auf betroffene Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, entfallen. (A)
- Angabe einer verantwortliche deutschsprachige Ansprechperson für die anschließende Auftragsabwicklung, die für koordinierende Fragen hinsichtlich der Leistungserbringung zur Verfügung steht. (A)
- Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält, vgl. Anlage 8 zum Vertrag - Verpflichtungserklärung Mindestentgelt und ggf. Anlage 9 zum Vertrag - Verpflichtungserklärung Mindestentgelt Unterauftragnehmer. (A) - Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen kann und für die erbrachten Dienstleistungen das Muster Leistungsnachweise verwenden wird. (A) - Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 11 zum Vertrag - Einwilligung Zuverlässigkeitsüberprüfung einverstanden sind, die Anlage ausfüllen und zeitnah vor der Leistungserbringung der BITBW übergeben wird. (A)
- Eigenerklärung, dass der Bieter zusichert, dass der Auftraggeberin immer die aktuelle Ansprechperson für die Vertragsabwicklung bekanntgegeben wird. (A)
- Angabe zum On-Premises/Air-Gapped-Betrieb
- Eigenerklärung, dass der Bieter zusichert, dass die Software vollständig ohne Cloud-Anbindung und ohne Abhängigkeit von externen Diensten betreibbar sein muss. Sämtliche Funktionen - inklusive aller Integrationen, Updates und Feeds - müssen lokal bereitgestellt werden können. Das Nachladen von (optionalen) Inhalten (z. B. Threat Intelligence Feeds, Integrations-Updates) über dedizierte, kontrollierte Proxys ist zulässig, sofern dies explizit dokumentiert und konfigurierbar ist. (A)
- Angabe zur Linux-Kompatibilität
- Eigenerklärung, dass der Bieter zusichert, dass die Software auf RHEL 9 oder höher (oder kompatiblen Distributionen) lauffähig sein muss. Die Bereitstellung als Container-Image ist erforderlich sofern diese nur über Container möglich ist. Native Installationen müssen mit RHEL kompatibel sein. (A)
- Angabe zur Native Integration mit Elastic Stack
- Eigenerklärung, dass der Bieter zusichert, dass die Anbindung der SIEM-Umgebung, basierend auf dem Elastic Stack, über eine API oder der Template Module innerhalb von SOAR möglich und unterstützt sein muss. (A)
-Angabe zur Webformulare/-applikationen für Dritte
- Eigenerklärung, dass der Bieter zusichert, dass die Lösung permanent verfügbare Webformulare und/oder Webapplikationen bereitstellen, die als Eintrittspunkt für externe Dritte (z. B. Partner, Kunden) dienen muss. Über diese Schnittstelle müssen Playbooks (z. B. Incident Response, Service Requests) automatisiert mit dem Input aus dem Formular/Applikation gestartet werden können. (A)

Eigenerklärung, dass der Bieter damit einverstanden, dass mit Zuschlag im Bedarfsfall die Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) bezüglich im Auftrag verarbeiteter personenbezogener Daten mit der Auftraggeberin geschlossen wird. (A)
Es wird darauf hingewiesen, dass die im Muster gelb hinterlegten Bereiche leistungsspezifisch nach Zuschlagserteilung ergänzt werden müssen.
- Eigenerklärung, dass der Bieter (inklusive etwaiger Unterauftragsnehmer) keine personenbezogenen Daten (inkl. Diagnose- oder Telemetriedaten) für eigene Zwecke im Rahmen der Auftragsverarbeitung verarbeitet. (A)
- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Software und Unternehmen. (A)

Genaue Informationen über Fristen für Überprüfungsverfahren

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Kalendertagen nach Kenntnisnahme rügen.

2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach §160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.

3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.

4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.