See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Kantonspolizei Bern
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Öffentliche Ordnung und Sicherheit
2. Verfahren
2.1.
Verfahren
Titel: Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC)
Beschreibung: Das SOC des Auftraggebers hat den Grundauftrag, die IT-Landschaft der Organisation rund um die Uhr zu überwachen und bei Security Incidents entsprechende Massnahmen einzuleiten. Vom bisherigen Vertragspartner wurden die Themenschwerpunkte Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM) bezogen, dementsprechend umfasst vorliegende Ausschreibung im Kern die Ablösung besagter Komponenten und Dienstleistungen. Während einige Aufgaben neu durch das SOC des Auftraggebers wahrgenommen werden, sind die internen Personalressourcen ein begrenzender Faktor. Deshalb werden einige Aufgaben, darunter auch die fortlaufende Überwachung der Umgebung, weiterhin gemeinsam mit Unterstützung eines externen Partners erbracht werden müssen. Die zukünftige Umgebung soll auf der jetzigen, internen Logdatenplattform Splunk beruhen, die zu einem SIEM erweitert wird. Ergänzt werden soll diese Plattform von einer Managed Detection and Response (MDR) Lösung, welche mittels eigenem Data Lake arbeitet und Alerts an das interne SIEM überträgt. Die fortlaufende Überwachung soll auf Basis des MDR-Services erfolgen, während sich die Mitarbeitenden des Auftraggebers künftig primär mit dem internen SIEM befassen und damit auch interne und organisationsspezifische Use Cases abdecken können. Ergänzt werden die Systeme mit verschiedenen Dienstleistungen, um die SIEM-Plattform zu betreiben, aber auch mit Cyber-Analysedienstleistungen und Unterstützung im Incident-Fall. Die zukünftige Plattform muss den Betrieb auch im Schwachstellenmanagement mit geeigneten Hilfsmitteln unterstützen. Die Beschaffung wird in vier Lose aufgeteilt.
Kennung des Verfahrens: 46192492-70b7-4537-8beb-fb2a83cbf5d3
Verfahrensart: Offenes Verfahren
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Begründung des Zuschlagentscheides Die für den Zuschlag massgebenden Merkmale und Vorteile des berücksichtigten Angebots (Art. 51 Abs. 3 lit. c IVöB) sind folgende: Das berücksichtigte Angebot ist mit 838 von 1000 möglichen Punkten bewertet worden. Ihm ist als vorteilhaftestes Angebot der Zuschlag zu erteilen.
Rechtsgrundlage:
Richtlinie 2014/24/EU
5. Los
5.1.
Los: LOT-0001
Titel: MDR-Service / XDR-Lizenz und Vulnerability Management
Beschreibung: Mit Los 1 soll die grundsätzliche Cybersicherheit des Auftraggebers gewährleistet werden. Hierfür soll eine XDR-Lösung beschafft werden, welche mit einem geeigneten MDR-Service an sieben Tagen in der Woche rund um die Uhr zu gewährleisten ist (24x7). Die MDR-Dienstleistung soll auf Basis des XDR-eigenen Data Lakes erbracht werden. Die Datenhaltung soll mindestens 6 Monate erfolgen, eine Option, diese Frist auf 2 Jahre zu erhöhen, ist zu offerieren. Die Systeme des Auftraggebers sollen zudem sowohl in den internen Netzen wie auch von externer Seite automatisiert auf Schwachstellen gescannt werden. Deshalb ist – in das XDR integriert oder per eigenständiger Lösung – auch eine Schwachstellenmanagement-Lösung anzubieten, welche die Scans möglichst automatisiert durchführt und eine Priorisierung der Schwachstellen vornehmen kann. Sowohl XDR wie auch Schwachstellenscan müssen Schnittstellen zum Logdatenmanagement-Tool Splunk aufweisen können.
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48730000 Sicherheitssoftwarepaket
5.1.2.
Erfüllungsort
Stadt: Bern
Postleitzahl: 3001
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
5.1.4.
Verlängerung
Maximale Verlängerungen: 0
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Beschreibung: Zuschlagskriterien
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann: Die Zuschlagskriterien wurden den Anbietern mit der Ausschreibung zugestellt.
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Bundesverwaltungsgericht
Informationen über die Überprüfungsfristen: Rechtsmittelbelehrung Dieser Entscheid kann innert 20 Tagen seit der Publikation auf Simap mit Beschwerde bei der Sicherheitsdirektion des Kantons Bern, Kramgasse 20, 3011 Bern, angefochten werden. Eine allfällige Beschwerde muss einen Antrag, die Angabe von Tatsachen und Beweismitteln, eine Begründung sowie eine Unterschrift enthalten. Diese Publikation und greifbare Beweismittel sind beizulegen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Kantonspolizei Bern
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 564 390,00 CHF
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: DE_KastGroup GmbH
Angebot:
Kennung des Angebots: 52fe24b6-284f-41bb-9cf9-5c4ba9b74b1c
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert des Angebots: 564 390,00 CHF
Das Angebot wurde in die Rangfolge eingeordnet: nein
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: N/A
Datum des Vertragsabschlusses: 29/04/2026
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 8
Bandbreite der Angebote:
Wert des niedrigsten zulässigen Angebots: 564 390,00 CHF
Wert des höchsten zulässigen Angebots: 564 390,00 CHF
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Kantonspolizei Bern
Registrierungsnummer: 06823c76-495f-4910-b111-6c8d7e371f22
Postanschrift: Nordring 30
Stadt: Bern
Postleitzahl: 3001
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
Telefon: +41316388111
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Bundesverwaltungsgericht
Registrierungsnummer: BVGER
Postanschrift: Postfach
Stadt: St. Gallen
Postleitzahl: 9023
Land, Gliederung (NUTS): St. Gallen (CH055)
Land: Schweiz
Telefon: +41584652626
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Simap.ch
Registrierungsnummer: CH001
Postanschrift: Holzikofenweg 36
Stadt: Bern
Postleitzahl: 3003
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
Telefon: +41584646388
Rollen dieser Organisation:
TED eSender
8.1.
ORG-0010
Offizielle Bezeichnung: DE_KastGroup GmbH
Größe des Wirtschaftsteilnehmers: Kleines Unternehmen
Registrierungsnummer: ff2d4439-89e7-4454-bbe3-2f7e35d439e1
Postanschrift: Neugutstrasse 16
Stadt: Wallisellen
Postleitzahl: 8304
Land, Gliederung (NUTS): Zürich (CH040)
Land: Schweiz
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 399df6a5-0dc7-48ff-bca8-c26482c5ad07 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 29/04/2026 02:25:54 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 299481-2026
ABl. S – Nummer der Ausgabe: 84/2026
Datum der Veröffentlichung: 30/04/2026