Ausschreibung eines Log-Management-Systems mit angeschlossenem SIEM-Service und Security Operation Center (SOC)

Gegenstand der Ausschreibung ist der Abschluss eines EVB-IT Systemlieferungsvertrags mit einem Auftragnehmer. Inhalt des EVB-IT Systemlieferungsvertrags ist die Erstellung bzw. Anpassung von Software sowie die Pflege, Weiterentwicklung und Erbringung von Serviceleistungen nach Abnahme. Konkreter Gegenstand der Ausschreibung ist die Implementierung und der Betrieb eines Log-Management-Systems mit angeschlossenem SIEM-Service inkl. Security Operation Center (SOC).

Hauptort der Ausführung: BwFuhrparkService GmbH Postfach 3195 53831 Troisdorf

Die Implementierung ist in 2 Schritten geplant. In einem ersten Schritt muss zunächst ein Log-Management-System auf den Plattformen der BwFPS on-premise geplant, implementiert und umgesetzt werden. Diese Log-Management Lösung soll als zentrales Log-Erfassungssystem der wichtigsten BwFPS IT-Systeme dienen und durch den Bieter on-premise bei der BwFPS in Form eines Managed Service betrieben werden. In einem zweiten Schritt soll basierend auf diesem Log-Management-System ein SIEM-Service etabliert werden, welcher durch ein vom Auftragnehmer zu etablierendes Security Operation Center (SOC) außerhalb der BwFPS auf den Plattformen des Auftragnehmers betrieben und überwacht wird. Die BwFPS steuert die für den Betrieb des Log-Management-Systems sowie den SIEM-Service zugrunde liegende notwendige Infrastruktur bis zum Betriebssystem im Sinne eines IaaS-Modells bei. Der Applikationsbetrieb des Log-Managements-Systems und SIEM-Service liegt dabei in der Verantwortung des Auftragnehmers, der damit ebenfalls die Verantwortung und die Pflege aller Log-Management bzw. SIEM-Komponenten oberhalb des Betriebssystems übernimmt. Der Applikationsbetrieb des SIEM-Service kann sowohl on-premise auf den Systemen des Auftraggebers oder auf den Systemen des Auftragnehmers durchgeführt werden. Hierbei existiert seitens der BwFPS keine Priorisierung. Der Auftragnehmer hat hierbei ein freies Wahlrecht. Die BwFPS, in der Rolle des Nutzers/Anwenders des Log-Management-Systems, benötigt Zugriff auf wichtige Dashboards und muss in die Alarmierungskette insbesondere bei IT-Security-Events eingebunden werden.

Abweichend zu § 41 Abs. 1 VgV sind die Vergabeunterlagen mit Bezug auf § 41 Abs. 3 VgV in Verbindung mit § 5 Abs. 3 VgV in diesem Vergabeverfahren nicht direkt abrufbar. Die Angebotsfrist ist daher gemäß § 41 Abs. 1 S. 2 VgV um 5 Kalendertage verlängert.

Für die Abgabe des Angebots sind zwingend die von d. Vergabestelle vorgegebenen Formulare / Vordrucke zu verwenden u. ausgefüllt abzugeben. Geben mehrere Unternehmen als Bietergemeinschaft ein gemeinschaftliches Angebot ab, so wird dieses Angebot wie das Angebot eines Einzelbieters behandelt. Bietergemeinschaften sind Einzelbietern grundsätzlich gleichgestellt. Eine bestimmte Rechtsform ist nicht vorgeschrieben. Die Mitglieder einer Bietergemeinschaft haften gesamtschuldnerisch für die Erfüllung aller vertraglichen Verpflichtungen. Im Falle einer Teilnahme als Bietergemeinschaft sind die Eignungsnachweise v. jedem Mitglied der Bietergemeinschaft vorzulegen. Soweit der Bieter oder die Bietergemeinschaft zum Nachweis d. Eignung die Kapazitäten anderer Unternehmen (z. B. eines Unterauftragnehmers o. eines konzernverbundenen Unternehmens) in Anspruch nimmt (sog. „Eignungsleihe“), muss mit Angebotsabgabe nachgewiesen werden, dass die für den Auftrag erforderlichen Kapazitäten dem Bieter bzw. d. Bietergemeinschaft zur Verfügung stehen. Zu diesem Zweck kann der Bieter / die Bietergemeinschaft beispielsweise eine entsprechende Verpflichtungserklärung des betreffenden Unternehmens vorlegen. Dieser Nachweis bzw. diese Erklärung ist als Anlage dem Angebot beizufügen. Jedes Mitglied einer Bietergemeinschaft hat seine Eignung für den Teil der Leistungen nachzuweisen, den es im Auftragsfall übernimmt. Eignungsnachweise sind auch für Unternehmen vorzulegen, auf die sich ein Bieter / eine Bietergemeinschaft zum Nachweis seiner / ihrer Eignung beruft.

Der Auftraggeber behält sich vor, bei Angebotsabgabe nicht beiliegende bzw. den Anforderungen formal bzw. inhaltlich nicht genügende Dokumente, Nachweise, Angaben und Erklärungen unter Fristsetzung nachzufordern. Ein Anspruch der Bieter auf Nachforderung besteht nicht.

Ab einem Auftragswert von 30 000 EUR wird die Vergabestelle beim Bundesamt für Justiz von Amts wegen einen Auszug aus dem Gewerbezentralregister (gemäß § 150 a Abs. 1 Nr. 4 GewO) anfordern und bei der Eignung entsprechend bewerten. Diese Anforderung erfolgt nur, sofern der Bieter für eine Zuschlagserteilung in Betracht kommt.

Die gesamte Korrespondenz ist in deutscher Sprache abzufassen.

Bekanntmachungs-ID: CXP4YHUR5KH.

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: