16http://www.dataport.deORG-0001Dataport AöRAltenholzer Straße 10-14Altenholz24161DEF0BDEUdba341b0-c408-43df-936c-e8a53c650e2e+49 43132950dataportvergabestelle@dataport.dehttp://www.schleswig-holstein.de/DE/Themen/V/vergabekammer.htmlORG-0002Vergabekammer Schleswig-HolsteinDüsternbrooker Weg 94beim Ministerium für Wirtschaft, Arbeit, Verkehr und TechnologieKiel24105DEF02DEU6a40e611-eaa5-4a21-b775-c4ff3cfa8425beim Ministerium für Wirtschaft, Arbeit, Verkehr und Technologie+49 4319884640+49 4319884702vergabekammer@wimi.landsh.deORG-0003Beschaffungsamt des BMIBonn53119DEA22DEU994-DOEVD-83+49228996100esender_hub@bescha.bund.de00178159-202460/20242024-03-25Z2.3eforms-sdk-1.769ebf327-5baf-4016-8246-afd0d4127e81d014e57b-2556-4c29-9566-3f198f3067492024-03-22+01:0000:00:08+01:00012024-03-22+01:0032014L0024cn-standardDEUhttps://vergabeverfahren.dataport.debody-pl-ragen-pubORG-0001ted-esenORG-0003vgvnati-groundGemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/Aneg-w-callfalseDP-2024000049Breach and Attack SimulationDataport betreibt als Full Service Provider ein Security Operations Center (SOC) zur Erkennung und Bekämpfung von Angriffen. Um eine frühzeitige Erkennung und Prävention von Angriffen zu gewährleisten, beabsichtigt Dataport die Einführung einer Breach and Attack Simulation (BAS)-Software. Die BAS-Software wird es Dataport ermöglichen, realistische Angriffsszenarien zu simulieren, einschließlich verschiedener Taktiken und Techniken, die von Angreifern verwendet werden könnten. Dadurch wird eine ganzheitliche Bewertung der Sicherheitslage ermöglicht und die Effektivität der vorhandenen Sicherheitsmaßnahmen überprüft. Der Vertrag für die „Breach & Attack Software“ wird in Form einer Überlassung auf Zeit für eine Laufzeit von 3 Jahren vergeben. Der Auftraggeber hat die einseitige Option den Vertrag zweimal um jeweils ein Jahr zu verlängern.Im Zuge der Überlassung auf Zeit sind Wartung, Support und Pflege ebenfalls Leistungen des Vertrages. Hinsichtlich der Einzelheiten wird auf die Leistungsbeschreibung (Teil B der Vergabeunterlagen), das Leistungsverzeichnis (ANLAGE Teil B der Vergabeunterlagen), das Preisblatt (Teil C der Vergabeunterlagen) und die Anlagen (IT-Sicherheitsanforderungen, Netzinfrastruktur, Rahmenanforderungen Systemarchitektur V 5.0, Technology Roadmap V 6.9) verwiesen.services722680007226600072267000Altenholz24161DEF02DEULOT-0001sui-actn-usedfalseef-standMindestanforderung Gesamtumsatz der letzten drei abgeschlossenen GeschäftsjahreDie Angaben werden daraufhin überprüft, ob der Umsatz der letzten drei Geschäftsjahren insgesamt mindestens 10 Millionen Euro beträgt. usedtruetp-abilMindestanforderung ReferenzenEs ist mindestens ein vergleichbares Referenzprojekt, welches in den letzten drei Jahren (gerechnet ab der bzw. bis zur Angebotsfrist ) erfolgreich abgeschlossen wurde, anzugeben. Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar, • wenn es den sich aus der Leistungsbeschreibung (Teil B der Vergabe-unterlagen) ergebenden Rahmenbedingungen (Art der Leistung, Vertragsdauer, technisches Umfeld etc.) im Wesentlichen entspricht. • Mindestens in jedem Referenzprojekt 20.000 Systeme angeschlossen wurden und • in einem vergleichbaren Umfeld (Öffentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITIS-Betreiber, etc.). Eine Referenzimplementierung aus einem anderen Bereich kann alternativ als Nachweis genutzt werden, wenn der Bieter nachvollziehbar darlegt, dass das Umfeld in Bezug auf die Sicherheitsrahmenbedingungen ver-gleichbar ist) beschreiben. Ein Referenzprojekt gilt als erfolgreich abgeschlossen, bedeutet in diesem Zusammenhang, dass die Aufträge/Projekte planmäßig verlaufen sind und die vereinbarte Vertragslaufzeit geendet hat und nicht vorzeitig beendet worden ist. Sollte eine Überprüfung der Referenz beim Referenz-Ansprechpartner ergeben, dass die Leistungen erhebliche Mängel aufwies und zu einem nicht unerheblichen Teil nicht vertragskonform erbracht worden ist, gilt die Referenz als nicht erfolgreich abgeschlossen. Dies hat zur Folge, dass das Referenzprojekt bei der Bewertung nicht berücksichtigt wird. usedtruefalsenot-allowedno-eu-fundsfalseallowed74042c0d-9a47-4574-9246-e9e08da0b194non-restricted-documentDEUhttps://fbhh-evergabe.web.hamburg.de/evergabe.bieter/api/external/deeplink/subproject/74042c0d-9a47-4574-9246-e9e08da0b194late-allGemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.norequiredperformancedeutsche Sprache bei der Auftragsdurchführung, Verpflichtung zur Sicherstellung, dass die zur Erfüllung des Auftrags eingesetzten Personen nicht die „Technologie von L. Ron Hubbard“ bei der Auftragsdurchführung anwenden, lehren oder in sonstiger Weise verbreiten, dem Auftragnehmer ist untersagt, personenbezogene Daten, welche der Auftraggeber für eigene Zwecke oder als Auftragsverarbeiter für Dritte verarbeitet, auf der Basis von US Privacy Shield in die USA zu übertragen. Der Auftragnehmer gewährleistet die Einhaltung dieser Bedingung auch mit Wirkung für seine Unterauftragnehmer, Erklärungen zur Zahlung eines Mindestlohns gemäß VGSH, Erklärungen zur Vertraulichkeit, Erklärung zur Fremdfirmenordnung von Dataport, Erklärungen zum Lieferkettensorgfaltspflichtengesetz (LkSG) , Erklärung zur Verordnung (EU) 2022/576 des Rates vom 8. April 2022, Erklärungen zur DSGVO und Auftragsverarbeitung.not-allowedfalsetrueEinfache Richtwertmethode (Qualität/Preis=Z). Das Angebot mit der höchsten Kennzahl Z ist das wirtschaftlichste.per-exa100pricePreisPreisqualityLeistungsbewertung gemäß ANLAGE Teil B-AnforderungskatalogORG-0001https://fbhh-evergabe.web.hamburg.de/evergabe.bieter/api/external/deeplink/subproject/74042c0d-9a47-4574-9246-e9e08da0b194Die Vergabestelle weist auf § 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) hin. Dieser lautet: "§ 160 GWB Einleitung, Antrag. (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.“ Darüber hinaus bittet die Vergabestelle darum, Rügen über den Bieterassistenten zu senden.ORG-0002DEUtruetruefalserequiredtruetrue2024-05-02+02:0012:00:00+02:002024-04-16+02:0012:00:00+02:00false3falsenonenone261166da-6c7b-47d9-af4f-c3579233fbf6Breach and Attack SimulationDataport betreibt als Full Service Provider ein Security Operations Center (SOC) zur Erkennung und Bekämpfung von Angriffen. Um eine frühzeitige Erkennung und Prävention von Angriffen zu gewährleisten, beabsichtigt Dataport die Einführung einer Breach and Attack Simulation (BAS)-Software. Die BAS-Software wird es Dataport ermöglichen, realistische Angriffsszenarien zu simulieren, einschließlich verschiedener Taktiken und Techniken, die von Angreifern verwendet werden könnten. Dadurch wird eine ganzheitliche Bewertung der Sicherheitslage ermöglicht und die Effektivität der vorhandenen Sicherheitsmaßnahmen überprüft. Der Vertrag für die „Breach & Attack Software“ wird in Form einer Überlassung auf Zeit für eine Laufzeit von 3 Jahren vergeben. Der Auftraggeber hat die einseitige Option den Vertrag zweimal um jeweils ein Jahr zu verlängern.Im Zuge der Überlassung auf Zeit sind Wartung, Support und Pflege ebenfalls Leistungen des Vertrages. Hinsichtlich der Einzelheiten wird auf die Leistungsbeschreibung (Teil B der Vergabeunterlagen), das Leistungsverzeichnis (ANLAGE Teil B der Vergabeunterlagen), das Preisblatt (Teil C der Vergabeunterlagen) und die Anlagen (IT-Sicherheitsanforderungen, Netzinfrastruktur, Rahmenanforderungen Systemarchitektur V 5.0, Technology Roadmap V 6.9) verwiesen.servicesfalsenone7226800072266000722670003Der Auftraggeber hat die einseitige Option den Vertrag zweimal um ein weiteres Jahr zu verlängern.2Der Auftraggeber hat die einseitige Option den Vertrag zweimal um ein weiteres Jahr zu verlängern.