510295-2022 - ErgebnisSee the notice on TED website 
510295-2022 - ErgebnisDeutschland-Lehrte: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
OJ S 180/2022 19/09/2022
Bekanntmachung vergebener Aufträge
Dienstleistungen
Rechtsgrundlage:
Richtlinie 2014/24/EU
Abschnitt I: Öffentlicher Auftraggeber
I.1.
Name und Adressen
Offizielle Bezeichnung: Mobil ISC GmbH
Offizielle Bezeichnung: Mobil ISC GmbH
Postanschrift: Raiffeisenstraße 12
Ort: Lehrte
NUTS-Code: DE929 Region Hannover
Postleitzahl: 31275
Land: Deutschland
Kontaktstelle(n): HLP. Heiermann Losch Rechtsanwälte, z Hdn. Dr. Alexandra Losch
E-Mail: alexandra.losch@hlp-rae.de
Internet-Adresse(n):
Hauptadresse: https://www.mobil-isc.de
I.4.
Art des öffentlichen Auftraggebers
Andere: IT- Dienstleister für Krankenkassen
Andere: IT- Dienstleister für Krankenkassen
I.5.
Haupttätigkeit(en)
Sozialwesen
Sozialwesen
Abschnitt II: Gegenstand
II.1.
Umfang der Beschaffung
II.1.1.
Bezeichnung des Auftrags
MISC_SOC_2021_Zuschlag
Referenznummer der Bekanntmachung: MISC_Security Operation Center (SOC)_Bekanntmachung
II.1.2.
CPV-Code Hauptteil
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
II.1.3.
Art des Auftrags
Dienstleistungen
Dienstleistungen
II.1.4.
Kurze Beschreibung
Ziel dieser Ausschreibung ist es, zunächst den Bedarf der Vergabestelle selbst zu decken und die Beschäftigten der Vergabestelle in die Lage zu versetzen, Standarddienstleistungen innerhalb des Security Operation Center (SOC) selbst zu übernehmen. In einem weiteren Schritt ist es beabsichtigt, auch Kunden und insbesondere die Gesellschafter der MISC als eigene Mandanten in das SOC zu integrieren. Der abzuschließende Rahmenvertrag umfasst alle Szenarien.
II.1.6.
Angaben zu den Losen
Aufteilung des Auftrags in Lose: nein
Aufteilung des Auftrags in Lose: nein
II.1.7.
Gesamtwert der Beschaffung
Wert ohne MwSt.: 3 000 000,00 EUR
Wert ohne MwSt.: 3 000 000,00 EUR
II.2.
Beschreibung
II.2.2.
Weitere(r) CPV-Code(s)
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung, 48000000 Softwarepaket und Informationssysteme
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung, 48000000 Softwarepaket und Informationssysteme
II.2.3.
Erfüllungsort
NUTS-Code: DE929 Region Hannover
Hauptort der Ausführung:
Mobil ISC GmbH Raiffeisenstrasse 12 31275 Lehrte
II.2.4.
Beschreibung der Beschaffung
Die Mobil ISC GmbH ist der IT-Dienstleister für ihre Gesellschafter. In der modernen digitalisierten und vernetzen Welt sind Netzwerke von Unternehmen, Rechenzentren und Endgeräte einer zunehmenden Bedrohung durch Cyber-Attacken über vielfältige Angriffsvektoren ausgesetzt. Davon ausgehend, dass Cyber Angriffe auch durch verschiedene, sich ergänzende präventive Maßnahmen nicht vollständig verhindert werden können, rückt die Erkennung von Bedrohungen und Sicherheitsvorfällen in den Fokus. Zur Sicherstellung ihrer Aufgaben gegenüber ihren Gesellschaftern und sonstigen Kunden ist ein hohes Schutz-niveau erforderlich..
Die MISC beabsichtigt aus diesem Grunde ein SOC (Security Operation Center) inkl. SIEM-Lösung für das eigene Unternehmen aufbauen, mit der Option, den Anwendungsbereich bei Bedarf auf ihre Gesellschafter und ggfs. weiterer Kunden auszuweiten. Eine Mandantenfähigkeit der Systeme ist eine zwingende Voraussetzung für die Auswahl. Eine Mandantenfähigkeit wird ausdrücklich gefordert. Besondere Herausforderungen sind dabei die technische und organisatorische Komplexität des Vorhabens sowie die Verfügbarkeit (insbesondere auch am Arbeitsmarkt) an speziell
ausgebildeten Fachpersonal (Security-Experten).
Der Aufbau eines SOC und den SIEM-Betrieb ist dringlich und so zeitnah wie möglich vorzunehmen, um das Sicherheitsniveau im gesamten Unternehmen auf einen höheren Level zu bringen. Die MISC legt daher besonderen Wert auf eine schnelle Umsetzung der ausgeschriebenen Leistung.
Die MISC verfolgt mit dieser Ausschreibung zwei Zielsetzungen: Zum einen muss das Sicherheitsniveau im gesamten Unternehmen kurzfristig auf einen höheren Level gebracht werden, zum anderen muss der Beschaffungsgegenstand auch den Gesellschaftern sowie weiteren Kunden der MISC offenstehen. Der Bedarf wird dann entsprechend den Bedürfnissen des Endkunden angepasst. Gegenstand der Ausschreibung sind folgende Kernbestandteile:
1. Managed-SIEM Services
SIEM-Services umfassen die Installation und den Betrieb eines SIEM-Systems zur au-tomatisierten Erfassung und Korrelation von sicherheitsrelevanten Log- und Event-Daten der MISC. Dies umfasst ebenfalls die Implementierung und Pflege geeigneter Use-Cases zur Erkennung von Angriffen und Sicherheitsvorfällen und Alarmierung un-ter Einbeziehung von Cyber Threat Intelligence Informationen. Für das Erreichen der Ziele soll eine SIEM Software beschafft werden die in das Eigentum der MISC übergeht. Dazu zählen sämtliche Lizenzen, Betriebskosten sowie etwaige Beschaffung von Hardware.
2. SOC-Monitoring Services
Der Service beinhaltet eine Echtzeit-Überwachung der SIEM Alarme und Vorfaller-kennung durch ein Anbieter-SOC sowie die Meldung bestätigter Vorfälle an MISC.
3. Incident Response Support
Unterstützung des Vorfallmanagement bei MISC durch Bereitstellung von qualifizier-ten Experten für forensische Untersuchungen, Malwareanalyse oder Incident-Koordination auf Anfrage.
Es sind Dienstleistungen aller drei Service-Levels anzubieten. Details ergeben sich aus Anlage 1 - Leistungsbeschreibung.
II.2.5.
Zuschlagskriterien
Qualitätskriterium - Name: Qualität der angebotenen Leistung / Gewichtung: 55
Preis - Gewichtung: 45
II.2.11.
Angaben zu Optionen
Optionen: nein
Optionen: nein
II.2.13.
Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein
II.2.14.
Zusätzliche Angaben
Abschnitt IV: Verfahren
IV.1.
Beschreibung
IV.1.1.
Verfahrensart
Verhandlungsverfahren
Verhandlungsverfahren
IV.1.3.
Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem
Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung
IV.1.8.
Angaben zum Beschaffungsübereinkommen (GPA)
Der Auftrag fällt unter das Beschaffungsübereinkommen: nein
Der Auftrag fällt unter das Beschaffungsübereinkommen: nein
IV.2.
Verwaltungsangaben
IV.2.1.
IV.2.8.
Angaben zur Beendigung des dynamischen Beschaffungssystems
IV.2.9.
Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation
Abschnitt V: Auftragsvergabe
Ein Auftrag/Los wurde vergeben: ja
V.2.
Auftragsvergabe
V.2.1.
Tag des Vertragsabschlusses
14/09/2022
14/09/2022
V.2.2.
Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 3
Anzahl der eingegangenen Angebote: 3
Anzahl der eingegangenen Angebote von KMU: 0
Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0
Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 1
Anzahl der elektronisch eingegangenen Angebote: 3
Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein
V.2.3.
Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung: Nagravision SA - Kudelski Security
Offizielle Bezeichnung: Nagravision SA - Kudelski Security
Postanschrift: Route de Geneve 22
Ort: Cheseaux-sur-Lausanne
NUTS-Code: CH011 Vaud
Postleitzahl: 1033
Land: Schweiz
Der Auftragnehmer ist ein KMU: nein
V.2.4.
Angaben zum Wert des Auftrags/Loses
Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: 3 000 000,00 EUR
Gesamtwert des Auftrags/Loses: 3 000 000,00 EUR
V.2.5.
Angaben zur Vergabe von Unteraufträgen
Abschnitt V: Auftragsvergabe
Ein Auftrag/Los wurde vergeben: ja
V.2.
Auftragsvergabe
V.2.1.
Tag des Vertragsabschlusses
14/09/2022
14/09/2022
V.2.2.
Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 3
Anzahl der eingegangenen Angebote: 3
Anzahl der eingegangenen Angebote von KMU: 1
Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 1
Anzahl der elektronisch eingegangenen Angebote: 3
Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein
V.2.3.
Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung: Nagravision SA - Kudelski Security
Offizielle Bezeichnung: Nagravision SA - Kudelski Security
Postanschrift: Route de Geneve 22
Ort: Cheseaux-sur-Lausanne
NUTS-Code: CH011 Vaud
Postleitzahl: 1033
Land: Schweiz
Der Auftragnehmer ist ein KMU: ja
V.2.4.
Angaben zum Wert des Auftrags/Loses
Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: 3 000 000,00 EUR
Gesamtwert des Auftrags/Loses: 3 000 000,00 EUR
V.2.5.
Angaben zur Vergabe von Unteraufträgen
Abschnitt VI: Weitere Angaben
VI.3.
Zusätzliche Angaben
Es handelt sich bei dem ausgeschriebenen Vertrag um einen Rahmenvertrag, dessen maximales Volumen in der Bekanntmachung angegeben ist.
Bekanntmachungs-ID: CXP4YHS6RZ7
VI.4.
Rechtsbehelfsverfahren/Nachprüfungsverfahren
VI.4.1.
Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren
Offizielle Bezeichnung: Vergabekammer des Bundes
Offizielle Bezeichnung: Vergabekammer des Bundes
Postanschrift: Villemombler Straße 76
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
E-Mail: vk@bundeskartellamt.bund.de
Fax: +49 22894990
Internet-Adresse: http://www.bundeskartellamt.de
VI.4.3.
Einlegung von Rechtsbehelfen
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:
Der Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt,
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüberdem Auftraggeber gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens biszum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
VI.4.4.
Stelle, die Auskünfte über die Einlegung von Rechtsbehelfen erteilt
Offizielle Bezeichnung: Vergabekammer des Bundes
Offizielle Bezeichnung: Vergabekammer des Bundes
Postanschrift: Villemombler Str. 76
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
Fax: +49 22894990
VI.5.
Tag der Absendung dieser Bekanntmachung
14/09/2022
14/09/2022