Security Operations Center

Kurze Beschreibung

Ziel dieser Ausschreibung ist die Vergabe von Managed Service Leistungen im Bereich Security Operation Services (SOC) und Managed Detection & Response (MDR) an einen fachkundigen und leistungsfähigen Auftragnehmer (AN). Die Leistungen des AN umfassen die Implementierung und Lizenzierung der benötigten Hardware- und Software Komponenten für den Service über die gesamte Vertragslaufzeit sowie die Umsetzung aller technischen und organisatorischen Maßnahmen gemäß der Definitionen des Auftraggebers aus der Leistungsbeschreibung. Erwartet wird ein 24x7 Service, voll einsatzbereit nach einer gemeinsam definierten Transitionsphase.

Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern

Ziel des Teilnahmewettbewerbs ist es, höchstens fünf Bewerber auszuwählen. Die objektiven Kriterien für die Auswahl dieser höchstens fünf geeigneten Bewerber sind in den Abschnitten III bis V des Teilnahmeformulars aufgeführt. Die unter Abschnitt III und IV des Teilnahmeformulars aufgeführten Teilnahmekriterien sind als zwingende und fakultative Ausschlusskriterien formuliert. Die im Abschnitt V des Teilnahmeformulars aufgeführten Eignungskriterien werden – soweit die in Abschnitt V des Teilnahmeformulars genannten Mindestanforderungen erfüllt sind und kein Ausschluss erfolgt - hinsichtlich der ihnen zuerkannten Bedeutung für die zu vergebenden Leistungen gewichtet und mit einem Punktesystem bewertet.
Ausgewählt werden höchstens fünf Bewerber, die nicht auszuschließen sind und im Vergleich zu den übrigen Bewerbern die höchste Punktzahl erzielen. Bei Punktgleichheit auf Platz fünf entscheidet zunächst die Summe der gemäß Abschnitt V Ziffer 1 im Teilnahmeformulars bei den Referenzen 1 bis 3 erzielten Punktzahlen über den als fünften auszuwählenden Bewerber. Bei weiterer Punktgleichheit auf Platz fünf entscheidet dann die gemäß Abschnitt V Ziffer 1 im Teilnahmeformular bei der Referenz 4 erzielte Punktzahl. Bei weiterer Punktgleichheit auf Platz fünf entscheidet dann die gemäß Abschnitt V Ziffer 1 im Teilnahmeformular bei der Referenz 5 erzielte Punktzahl. Bei weiterer Punktgleichheit auf Platz fünf entscheidet schließlich das Los über den als fünften auszuwählenden Bewerber. Sofern die Zahl geeigneter Bewerber unter der Mindestzahl von fünf liegt, wird das Vergabeverfahren fortgeführt.

Liste und kurze Beschreibung der Auswahlkriterien

Eigenerklärung über den durchschnittlichen jährlichen Gesamtumsatz des Unternehmens und den durchschnittlichen jährlichen Umsatz im Tätigkeitsbereich des Auftrags, jeweils bezogen auf die letzten drei Geschäftsjahre.
Eigenerklärung darüber, dass für den Zeitraum der Leistungserbringung eine Haftpflichtversicherung mit einer ausreichenden Deckungssumme besteht oder bestehen wird.

Liste und kurze Beschreibung der Auswahlkriterien

Eigenerklärung zu mindestens drei geeigneten Referenzen über erbrachte Leistungen im Bereich Security Operations Center (SOC), untergliedert nach a) Name des Auftraggebers, b) Erbringungszeitraum, c) Leistungserbringer, d) Art des Auftraggebers, e) Bettenanzahl, f) Mitarbeiter des Referenzgebers und g) erbrachte Teilleistungen. Die Mindestreferenzen sind erbracht, wenn die geforderten Mindestanforderungen erfüllt sind, d.h. Name des Auftraggebers, Erbringungszeitraum, Leistungserbringer, Art des Auftraggebers, Bettenanzahl, Mitarbeiter des Referenzgebers und mindestens zwei erbrachte Teilleistungen nachgewiesen werden; andernfalls erfolgt der Ausschluss. Die Mindestreferenzen werden – soweit kein Ausschluss erfolgt – hinsichtlich der ihnen zuerkannten Bedeutung für die zu vergebenden Leistungen gewichtet und mit einem Punktesystem bewertet. Die übrigen Referenzen werden – soweit die geforderten Mindestanforderungen erfüllt sind; andernfalls erfolgt die Nichtwertung der Referenz – hinsichtlich der ihnen zuerkannten Bedeutung für die zu vergebenden Leistungen gewichtet und mit einem Punktesystem bewertet. Es können insgesamt höchstens fünf Referenzen benannt werden.
Eigenerklärung über die Anzahl der technischen Fachkräfte (=Analysten im SOC), die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen, unabhängig davon, ob diese dem Unternehmen angehören oder nicht.

Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten)

Die Mindestreferenzen sind erbracht, wenn die geforderten Mindestanforderungen erfüllt sind, d.h. Name des Auftraggebers, Erbringungszeitraum, Leistungserbringer, Art des Auftraggebers, Bettenanzahl, Mitarbeiter des Referenzgebers und mindestens zwei erbrachte Teilleistungen nachgewiesen werden; andernfalls erfolgt der Ausschluss.

Der Bewerber/Die Bewerbergemeinschaft hat seinen/ihren Teilnahmeantrag unter zwingender Nutzung des Teilnahmeformulars „Eignungskriterien und Ausschlussgründe“ beim Auftraggeber einzureichen. Als vorläufigen Beleg der Eignung und des Nichtvorliegens von Ausschlussgründen akzeptiert der Auftraggeber die Vorlage einer Einheitlichen Europäischen Eigenerklärung.
Sämtliche im Formular „Eignungskriterien und Ausschlussgründe“ geforderten Eigenerklärungen müssen grundsätzlich spätestens im Zeitpunkt des Schlusstermins für den Eingang der Teilnahmeanträge beim Auftraggeber vorliegen. Eine fehlende, unvollständige oder fehlerhafte Eigenerklärung führt grundsätzlich zum Ausschluss. Eine fehlende, unvollständige oder fehlerhafte Eigenerklärung kann nur ausnahmsweise auf gesonderte Anforderung des Auftraggebers bis zum Ablauf einer vom Auftraggeber zu bestimmenden Nachfrist vorgelegt werden.
Erklärt das Unternehmen im Formular „Eignungskriterien und Ausschlussgründe“, für eine oder mehrere der unter Abschnitt III und/oder V geforderten Eigenerklärungen, diese nicht abgeben zu können, so erfolgt der Ausschluss des Bewerbers/der Bewerbergemeinschaft. Eine gesonderte Aufforderung des Auftraggebers bis zum Ablauf einer vom Auftraggeber zu bestimmenden Nachfrist erfolgt nicht.
Der Auftraggeber kann bei Übermittlung einer Einheitlichen Europäischen Eigenerklärung den Bewerber/die Bewerbergemeinschaft jederzeit während des Verfahrens auffordern, sämtliche oder einen Teil der unter den Abschnitten III, IV und V geforderten Erklärungen beizubringen, wenn dies zur angemessenen Durchführung des Verfahrens erforderlich ist.
Eine Bewerbergemeinschaft muss mit ihrem Teilnahmeantrag eine von allen Mitgliedern unterzeichnete Erklärung zur Bewerber-/Bietergemeinschaft vorlegen. Die Eigenerklärungen nach den Abschnitten III und IV des Teilnahmeformulars sind für jedes Mitglied der Bewerbergemeinschaft zu erbringen. Für jedes Mitglied der Bewerbergemeinschaft ist das Formular insoweit zu vervielfältigen und entsprechend zu bearbeiten; der Name des Mitglieds der Bewerbergemeinschaft ist jeweils auf dem Deckblatt/Seite 1 des Formulars zu vermerken.
Beabsichtigt der Bewerber/die Bewerbergemeinschaft, sich bei der Erfüllung des Auftrages der Fähigkeiten anderer, rechtlich selbständiger Unternehmen zu bedienen („Unterauftragnehmer“), muss er/sie die Teile des Auftrags, die im Wege der Unterauftragsvergabe vergeben werden sollen bezeichnen.
Zum Nachweis, dass ihm/ihr die erforderlichen Fähigkeiten (Mittel, Kapazitäten) der anderen Unternehmen zur Verfügung stehen, hat der Bewerber/die Bewerbergemeinschaft mit seinem/ihrem Teilnahmeantrag diese Unternehmen zu benennen und entsprechende Verpflichtungserklärungen dieser Unternehmen vorzulegen.
Die Eigenerklärungen nach den Abschnitten III und IV des Teilnahmeformulars sind auch für die vorgesehenen Unterauftragnehmer zu erbringen. Für jeden vorgesehenen Unterauftragnehmer ist das Formular „Eignungskriterien und Ausschlussgründe“ insoweit zu vervielfältigen und entsprechend zu bearbeiten; der Name des vorgesehenen Unterauftragnehmers ist jeweils auf dem Deckblatt/Seite 1 dieses Formulars zu vermerken. Bei Vorliegen zwingender Ausschlussgründe verlangt der Auftraggeber die Ersetzung des Unterauftragnehmers. Bei Vorliegen fakultativer Ausschlussgründe kann der Auftraggeber verlangen, dass dieser Unterauftragnehmer ersetzt wird. Der Auftraggeber kann dem Bewerber/der Bewerbergemeinschaft dafür eine Frist setzen.

Genaue Informationen über Fristen für Überprüfungsverfahren

Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. Der Antrag ist schriftlich bei der Vergabekammer einzureichen und unverzüglich zu begründen. Er soll ein bestimmtes Begehren enthalten. Ein Antragsteller ohne Wohnsitz oder gewöhnlichen Aufenthalt, Sitz oder Geschäftsleitung in der Bundesrepublik Deutschland hat einen Empfangsbevollmächtigten in der Bundesrepublik Deutschland zu benennen. Die Begründung muss die Bezeichnung des Antragsgegners, eine Beschreibung der behaupteten Rechtsverletzung mit Sachverhaltsdarstellung und die Bezeichnung der verfügbaren Beweismittel enthalten sowie darlegen, dass die Rüge gegenüber dem Auftraggeber erfolgt ist; sie soll, soweit bekannt, die sonstigen Beteiligten nennen. Der Antrag ist u. a. dann unzulässig, soweit: (1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat, (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, (4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.