See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Kantonspolizei Bern
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Öffentliche Ordnung und Sicherheit
2. Verfahren
2.1.
Verfahren
Titel: Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC)
Beschreibung: Das SOC des Auftraggebers hat den Grundauftrag, die IT-Landschaft der Organisation rund um die Uhr zu überwachen und bei Security Incidents entsprechende Massnahmen einzuleiten. Vom bisherigen Vertragspartner wurden die Themenschwerpunkte Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM) bezogen, dementsprechend umfasst vorliegende Ausschreibung im Kern die Ablösung besagter Komponenten und Dienstleistungen. Während einige Aufgaben neu durch das SOC des Auftraggebers wahrgenommen werden, sind die internen Personalressourcen ein begrenzender Faktor. Deshalb werden einige Aufgaben, darunter auch die fortlaufende Überwachung der Umgebung, weiterhin gemeinsam mit Unterstützung eines externen Partners erbracht werden müssen. Die zukünftige Umgebung soll auf der jetzigen, internen Logdatenplattform Splunk beruhen, die zu einem SIEM erweitert wird. Ergänzt werden soll diese Plattform von einer Managed Detection and Response (MDR) Lösung, welche mittels eigenem Data Lake arbeitet und Alerts an das interne SIEM überträgt. Die fortlaufende Überwachung soll auf Basis des MDR-Services erfolgen, während sich die Mitarbeitenden des Auftraggebers künftig primär mit dem internen SIEM befassen und damit auch interne und organisationsspezifische Use Cases abdecken können. Ergänzt werden die Systeme mit verschiedenen Dienstleistungen, um die SIEM-Plattform zu betreiben, aber auch mit Cyber-Analysedienstleistungen und Unterstützung im Incident-Fall. Die zukünftige Plattform muss den Betrieb auch im Schwachstellenmanagement mit geeigneten Hilfsmitteln unterstützen. Die Beschaffung wird in vier Lose aufgeteilt.
Kennung des Verfahrens: 46192492-70b7-4537-8beb-fb2a83cbf5d3
Verfahrensart: Offenes Verfahren
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Begründung des Zuschlagentscheides Die für den Zuschlag massgebenden Merkmale und Vorteile des berücksichtigten Angebots (Art. 51 Abs. 3 lit. c IVöB) sind folgende: Das berücksichtigte Angebot ist mit 715 von 1000 möglichen Punkten bewertet worden. Ihm ist als vorteilhaftestes Angebot der Zuschlag zu erteilen.
Rechtsgrundlage:
Richtlinie 2014/24/EU
5. Los
5.1.
Los: LOT-0002
Titel: Support und Betrieb Logdatenplattform
Beschreibung: Für den Betrieb der Logdatenplattform, primär bestehend aus Splunk Enterprise und Cribl, sowie später Splunk Enterprise Security, ist ein Dienstleistungspartner erforderlich, der den täglichen Betrieb der Infrastruktur unterstützt. Dieser soll die Auftraggeberin auch bezüglich Optimierung, Weiterentwicklung und bei Updates unterstützen. Der betriebliche Aspekt beinhaltet auch eine Reaktionszeit (vgl. Pflichtenheft Los 2). Das SLA umfasst die Unterstützung an Werktagen, eine 24h-Bereitschaft ist nicht gefordert.
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72223000 Prüfung von Informationstechnologieanforderungen, 72600000 Computerunterstützung und -beratung
5.1.2.
Erfüllungsort
Stadt: Bern
Postleitzahl: 3001
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
5.1.4.
Verlängerung
Maximale Verlängerungen: 0
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Beschreibung: Zuschlagskriterien
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann: Die Zuschlagskriterien wurden den Anbietern mit der Ausschreibung zugestellt.
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Bundesverwaltungsgericht
Informationen über die Überprüfungsfristen: Rechtsmittelbelehrung Dieser Entscheid kann innert 20 Tagen seit der Publikation auf Simap mit Beschwerde bei der Sicherheitsdirektion des Kantons Bern, Kramgasse 20, 3011 Bern, angefochten werden. Eine allfällige Beschwerde muss einen Antrag, die Angabe von Tatsachen und Beweismitteln, eine Begründung sowie eine Unterschrift enthalten. Diese Publikation und greifbare Beweismittel sind beizulegen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Kantonspolizei Bern
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 73 641,00 CHF
6.1.
Ergebnis, Los-– Kennung: LOT-0002
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: DE_Orange Cyberdefense Switzerland SA
Angebot:
Kennung des Angebots: 43d4f28b-48c2-4578-ba0e-f0c9a525d085
Kennung des Loses oder der Gruppe von Losen: LOT-0002
Wert des Angebots: 73 641,00 CHF
Das Angebot wurde in die Rangfolge eingeordnet: nein
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: N/A
Datum des Vertragsabschlusses: 29/04/2026
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 2
Bandbreite der Angebote:
Wert des niedrigsten zulässigen Angebots: 73 641,00 CHF
Wert des höchsten zulässigen Angebots: 73 641,00 CHF
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Kantonspolizei Bern
Registrierungsnummer: 947ffd49-a747-4730-ab94-a8ad6094b713
Postanschrift: Nordring 30
Stadt: Bern
Postleitzahl: 3001
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
Telefon: +41316388111
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Bundesverwaltungsgericht
Registrierungsnummer: BVGER
Postanschrift: Postfach
Stadt: St. Gallen
Postleitzahl: 9023
Land, Gliederung (NUTS): St. Gallen (CH055)
Land: Schweiz
Telefon: +41584652626
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Simap.ch
Registrierungsnummer: CH001
Postanschrift: Holzikofenweg 36
Stadt: Bern
Postleitzahl: 3003
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
Telefon: +41584646388
Rollen dieser Organisation:
TED eSender
8.1.
ORG-0010
Offizielle Bezeichnung: DE_Orange Cyberdefense Switzerland SA
Größe des Wirtschaftsteilnehmers: Mittleres Unternehmen
Registrierungsnummer: 0ad11179-4582-4058-a66a-8c7caae45d01
Postanschrift: Rue du Sablon 4
Stadt: Morges
Postleitzahl: 1110
Land, Gliederung (NUTS): Vaud (CH011)
Land: Schweiz
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0002
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: bdcf146d-60d3-45c6-ba93-96988da391fe - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 29/04/2026 02:25:59 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 299156-2026
ABl. S – Nummer der Ausgabe: 84/2026
Datum der Veröffentlichung: 30/04/2026