Rahmenvertrag über Splunk Enterprise Security Premier Edition

Landesbetrieb Information und Technik NRW

Die bei IT.NRW vorhandene, on-premises betriebene Cyber Defense Plattform basierend auf Splunk Enterprise Security soll weiter betrieben, ausgebaut und um weitere Funktionen zur Erkennung und Abwehr von Cyberbedrohungen erweitert werden. Dabei liegt ein Fokus darauf, möglichst viele Aufgaben zu automatisieren und den Security Analysten im Security Operations Center genau die Informationen und Prozesse zur Verfügung zu stellen, die für eine schnellstmögliche Bewertung, Analyse und Reaktion erforderlich sind. Um dies zu erreichen werden Funktionen wie User and Entity Behavior Analytics (UEBA), Security Orchestration Automation and Response (SOAR) sowie automatisierte Asset and Risk Intelligence (ARI) benötigt.

Deadline

Deadline 2026-07-16

Wer?

• Landesbetrieb Information und Technik NRW

Wie?

• Softwarepaket und Informationssysteme

Wo?

• Düsseldorf › Düsseldorf, Kreisfreie Stadt
• Köln › Bonn, Kreisfreie Stadt
• Münster › Münster, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2026-06-15	Auftragsbekanntmachung

Auftragsbekanntmachung (2026-06-15)
Objekt
Umfang der Beschaffung
Titel: Rahmenvertrag über Splunk Enterprise Security Premier Edition
Referenznummer: 26-T140200058
Kurze Beschreibung:

Art des Vertrags: Lieferungen
Produkte/Dienstleistungen: Softwarepaket und Informationssysteme 📦
Informationen über Lose
Dieser Vertrag ist in Lose unterteilt ✅
Höchstzahl der Lose, die an einen Bieter vergeben werden können: 3
Angebote können für eine maximale Anzahl von Losen eingereicht werden: 3

1️⃣
Interne Kennung: 1
Titel: Splunk Enterprise Security Premier Edition Lizenzen und Support
Beschreibung der Beschaffung:

Es wird der Bezug von Lizenzen samt Softwarepflege/Wartung und Support für die Splunk-Produkte zur Erkennung und Abwehr von Cyberangriffen ausgeschrieben, zum Zeitpunkt der Ausschreibung unter dem Produktnamen Enterprise Security Premier Edition von der Firma Splunk angeboten. Anzubieten sind Lizenzen und Produkte für den Betrieb on-premises, also für den Betrieb innerhalb der Rechenzentren der Landesverwaltung NRW. Mindestens anzubieten sind die folgenden zum Zeitpunkt der Schriftlegung unter dem Produktnamen "Enterprise Security Premier Edition" angebotenen Funktionen - Security Information and Event Management (SIEM), - Security Orchestration, Automation and Response (SOAR), - User and Entity Behavioral Analytics (UEBA), - Cisco Talos Threat Intelligence for Splunk Enterprise Security Zusätzlich ist die Funktion Asset and Risk Intelligence (ARI) ohne Aufpreis anzubieten. Die Funktion SIEM ist basierend auf dem täglich indizierten Logdatenvolumen (GByte/Tag) lizenziert. Die Funktionen SOAR, UEBA und ARI sind in die Grundlizenz für eine unbegrenzte Anzahl User, Playbooks und Assets zu integrieren. Sofern on-premises verfügbar, können weitere Funktionen angeboten werden (z. B. Attack Analyzer, Splunk AI und weitere). Softwarepflege/Wartung sowie Support sind ebenfalls Bestandteil der Ausschreibung. Weitere Anforderungen werden im Produktfragenkatalog aufgeführt.

Postanschrift: Mauerstraße 51
Postleitzahl: 40476
Stadt: Düsseldorf
Land: Deutschland 🇩🇪
Ort der Leistung: Düsseldorf, Kreisfreie Stadt 🏙️
Dauer: 48 Monate
Maximale Verlängerungen: 3
Weitere Informationen zur Verlängerung:

Die Mindestlaufzeit des Rahmenvertrages beträgt 12 Monate. Er verlängert sich automatisch um jeweils 12 Monate, wenn er nicht 3 Monate vor Vertragsende von einem der beiden Vertragspartner schriftlich gekündigt wird. Die Gesamtlaufzeit des Rahmenvertrages wird auf insgesamt 48 Monate begrenzt und endet ohne vorherige schriftliche Kündigung.

Titel
Los-Identifikationsnummer: LOT-0001

2️⃣
Interne Kennung: 2
Titel: Professional Services für Splunk Enterprise Security
Beschreibung der Beschaffung:

Es wird der Bezug von Professional Services (Beratung und Unterstützung bei Implementierungs- und Integrationsaufgaben) zum Tagessatz remote und vor Ort ausgeschrieben. Weitere Anforderungen werden im Produktfragenkatalog aufgeführt.

Titel
Los-Identifikationsnummer: LOT-0002

3️⃣
Interne Kennung: 3
Titel: Schulungen/Training für Splunk Enterprise Security
Beschreibung der Beschaffung:

Es wird der Bezug von Schulungen, Trainings und Zertifizierungslehrgängen zu Splunk-Produkten in Form von Online-Seminaren (inkl. Praxislabore) ausgeschrieben. Anzubieten sind alle Schulungen aus dem Schulungskatalog der Firma Splunk. Im Leistungskatalog zum Angebot sind die zum Zeitpunkt der Angebotsabgabe für die in Splunk Enterprise Security Premier Edition enthaltenen Produkte unter Angabe von Festpreisen pro Person und Schulung aufzuführen, sowie die Angabe, wie vielen Splunk Trainings Units (oder credits) die jeweilige Schulung entspricht. Anzubieten ist zudem der Abruf von Training-Unit-Kontingenten unter Angabe des Nettopreises in EUR pro Training Unit. Zusätzlich anzubieten sind Individualschulungen zum festen Tagessatz für je bis zu 10 Teilnehmende pro Schulung remote als auch vor Ort. Weitere Anforderungen werden im Produktfragenkatalog aufgeführt.

Titel
Los-Identifikationsnummer: LOT-0003

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-07-16 23:59:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 32 Tage
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Elektronische Rechnungsstellung: Zulässig
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2026-07-02 23:59:59 📅
Zusätzliche Informationen: Gem. § 56 VgV.
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Maßnahmen zur Sicherstellung der Qualität
Liste und kurze Beschreibung der Regeln und Kriterien: Eigenerklärungen (Mit dem Angebot; Mittels Eigenerklärung):
Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung: nein
Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrug

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 19 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Korruption

Schwerwiegendes berufliches Fehlverhalten

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlungsunfähigkeit

Öffentlicher Auftraggeber
Name und Adressen
Name: Landesbetrieb Information und Technik NRW
Nationale Registrierungsnummer: 05111-14002-45
Postanschrift: Mauerstraße 51
Postleitzahl: 40476
Postort: Düsseldorf
Region: Düsseldorf, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Z3 Sourcing
E-Mail: ausschreibung@it.nrw.de 📧
Telefon: +49 2119449-01 📞
Fax: +49 2119449-8075 📠
URL: https://www.it.nrw/ 🌏
Art des öffentlichen Auftraggebers
Agentur/Amt auf regionaler oder lokaler Ebene
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Kommunikation
Dokumente URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2/documents 🌏
Teilnahme-URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 🌏
URL des Beschaffungsinstruments: https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen

#Bekanntmachungs-ID: CXS7YYJYTWDV1MT2# Bitte finden Sie die Unterlagen auf dem Vergabemarktplatz. Dort werden ebenfalls ausschließlich die Fragen beantwortet.

Körper überprüfen
Name: Vergabekammer Westfalen
Nationale Registrierungsnummer: keine Angabe
Postanschrift: Albrecht-Thaer-Straße 9
Postleitzahl: 48147
Postort: Münster
Region: Münster, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@bezreg-muenster.nrw.de 📧
Telefon: +49 251411-2735 📞
Fax: +49 251411-2165 📠
URL: https://www.bezreg-muenster.de/ 🌏
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Wie: Name und Adressen
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Gemäß §160 Abs.3 Nr.4 GWB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-06-15+02:00 📅
Quelle: OJS 2026/S 114-411020 (2026-06-15)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)