397280-2023 - ErgebnisDeutschland-Siegburg: Systemprüfung
OJ S 125/2023 03/07/2023
Bekanntmachung vergebener Aufträge
Dienstleistungen
Rechtsgrundlage:
Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1.
Name und Adressen
Offizielle Bezeichnung: Rhein-Sieg-Kreis
Postanschrift: Kaiser-Wilhelm-Platz 1
Ort: Siegburg
NUTS-Code: DEA2C Rhein-Sieg-Kreis
Postleitzahl: 53721
Land: Deutschland
E-Mail: zvs@rhein-sieg-kreis.de
Fax: +49 2241/13-3165
Internet-Adresse(n):
Hauptadresse: https://www.rhein-sieg-kreis.de
Adresse des Beschafferprofils: https://www.rhein-sieg-kreis.de/verwaltung-politik/verwaltung/Oeffentliche_Ausschreibungen/index.php
I.4.
Art des öffentlichen Auftraggebers
Regional- oder Kommunalbehörde
I.5.
Haupttätigkeit(en)
Allgemeine öffentliche Verwaltung

Abschnitt II: Gegenstand

II.1.
Umfang der Beschaffung
II.1.1.
Bezeichnung des Auftrags
Bereitstellung und Durchführung von regelm. automatisierten, maschinenbasierten Penetrationstests mit Angriffssimulation für in- und externe Dienste und Systeme der Verwaltung als On-Premises Lösung
Referenznummer der Bekanntmachung: 23-0179-12-VgV
II.1.2.
CPV-Code Hauptteil
72254100 Systemprüfung
II.1.3.
Art des Auftrags
Dienstleistungen
II.1.4.
Kurze Beschreibung
Mithilfe von regelmäßigen und automatisierten Penetrationstests sollen potenzielle Schwachstellen in der IKT-Infrastruktur der Kreisverwaltung identifiziert und entsprechend gemeldet werden. Hierzu beabsichtigt der Rhein-Sieg-Kreis die Beschaffung und Einführung einer automatisierten Penetrationstest-Lösung (automatisiertes Pentesting-Tool).
II.1.6.
Angaben zu den Losen
Aufteilung des Auftrags in Lose: nein
II.2.
Beschreibung
II.2.2.
Weitere(r) CPV-Code(s)
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung, 72250000 Systemdienstleistungen und Unterstützungsdienste, 75100000 Dienstleistungen der Verwaltung
II.2.3.
Erfüllungsort
NUTS-Code: DEA2C Rhein-Sieg-Kreis
Hauptort der Ausführung: Rhein-Sieg-Kreis Kaiser-Wilhelm-Platz 1 53721 Siegburg
II.2.4.
Beschreibung der Beschaffung
Mithilfe von regelmäßigen und automatisierten Penetrationstests sollen potenzielle Schwachstellen in der IKT-Infrastruktur der Kreisverwaltung identifiziert und entsprechend gemeldet werden. Hierzu beabsichtigt der Rhein-Sieg-Kreis die Beschaffung und Einführung einer automatisierten Penetrationstest-Lösung (automatisiertes Pentesting-Tool).
Als Ergänzung zu anderen Maßnahmen im Rahmen der Sicherheitsanalyse soll die automatisierte Penetrationstest-Lösung, mögliche Angriffspfade in der IKT-Infrastruktur des Rhein-Sieg-Kreises aufzeigen und die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen regelmäßig und kontinuierlich prüfen.
Hierzu werden sowohl interne als auch externe IKT-Systeme und Anwendungen zyklisch und maschinenbasiert nach ethischen Gesichtspunkten untersucht und imitierten Angriffen ausgesetzt. Die Tests werden hierbei an die spezifischen Sicherheitsbedürfnisse und -anforderungen des Rhein-Sieg-Kreises angepasst.
Hierbei sollen die Auswirkungen auf die Produktionssysteme der Informations- und Kommunikationstechnik minimiert - während gleichzeitig die Schwachstellen identifiziert werden.
Ein umfassendes und detailliertes Reporting der ermittelten Sicherheitsrisiken sowie Vorschläge zur Ergreifung der erforderlichen Maßnahmen helfen dem IT-Sicherheitsteam bei der Behandlung der ermittelten Risiken.
Die Einführung und der Betrieb der automatisierten Penetrationstest-Lösung ist mit ca. 300 Lizenzen/Nodes für Desktop-, Server-, Firewall- und Netzwerkumgebung als Pilotphase von 15 Monaten zu betrachten. Nach 12 Monaten erfolgt eine Prüfung, ob die gesetzten Ziele erreicht wurden und ein Rollout auf die gesamte Kreisverwaltung mit dann rund 2200 Lizenzen/Nodes als sinnvoll erachtet wird.
Die automatisierte Penetrationstest-Lösung muss entsprechend skalierbar sein.
II.2.5.
Zuschlagskriterien
Qualitätskriterium - Name: Leistungspunkte (Funktionalitäten, Anwenderfreundlichkeit) / Preis / Gewichtung: 50
Preis - Gewichtung: 50
II.2.11.
Angaben zu Optionen
Optionen: ja
Beschreibung der Optionen:
Aufstockung des Notes-/Lizenzvolumens von 300 Stück auf 1.700 Stück nach erfolgreichem Verlauf der Pilotphase.
II.2.13.
Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein
II.2.14.
Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1.
Beschreibung
IV.1.1.
Verfahrensart
Offenes Verfahren
IV.1.3.
Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem
IV.1.8.
Angaben zum Beschaffungsübereinkommen (GPA)
Der Auftrag fällt unter das Beschaffungsübereinkommen: ja
IV.2.
Verwaltungsangaben
IV.2.1.
Frühere Bekanntmachung zu diesem Verfahren
Bekanntmachungsnummer im ABl.: 2023/S 097-305279
IV.2.8.
Angaben zur Beendigung des dynamischen Beschaffungssystems
IV.2.9.
Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: kein Auftrag
Los-Nr.: keine Losbildung
Bezeichnung des Auftrags:
Automatisierte Pentest-Lösung
Ein Auftrag/Los wurde vergeben: nein
V.1.
Information über die Nichtvergabe
Der Auftrag/Das Los wird nicht vergeben
Es sind keine Angebote oder Teilnahmeanträge eingegangen oder es wurden alle abgelehnt

Abschnitt VI: Weitere Angaben

VI.3.
Zusätzliche Angaben
Das Vergabeverfahren wurde - vor dem Hintergrund des weiterhin bestehenden Vergabewillens - aufgehoben. Nach Überarbeitung der Vergabeunterlagen wird ein neues Verfahren eingeleitet.
Bekanntmachungs-ID: CXPTYYBD05E
VI.4.
Rechtsbehelfsverfahren/Nachprüfungsverfahren
VI.4.1.
Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren
Offizielle Bezeichnung: Vergabekammer Rheinland c/o Bezirksregierung Köln
Postanschrift: Zeughausstraße 2-10
Ort: Köln
Postleitzahl: 50667
Land: Deutschland
E-Mail: VKRheinland@bezreg-koeln.nrw.de
Telefon: +49 221/147-3055
Fax: +49 221/147-2889
Internet-Adresse: www.bezreg-koeln.nrw.de/brk_internet/vergabekammer/index.html
VI.5.
Tag der Absendung dieser Bekanntmachung
28/06/2023