16 ORG-0001 BITMARCK Technik GmbH Hammerbrookstr. 38 Hamburg 20097 DE600 DEU HRB 98549 Herr Vito Walter | Vergabemanager 02011766-2000 zam@bitmarck.de http://www.buse.de ORG-0002 BUSE Rechtsanwälte Steuerberater Partnerschaftsgesellschaft mbB Berliner Allee 41 Düsseldorf 40212 DEA11 DEU PR 2296 Herr Rechtsanwalt Carsten Steinert +49 2113880030 steinert@buse.de ORG-0003 Vergabekammern des Bundes beim Bundeskartellamt Villemomberstr. 76 Bonn 53123 DEA22 DEU t:022894990 +49 2289499-0 vk@bundeskartellamt.de ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00372361-2025109/20252025-06-10+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 b5a84993-e3c7-4949-8187-fdd1d51e1ec5 00495d12-0753-406b-9ef3-166ed22e98bd 2025-06-06+02:00 09:59:28+02:00 01 2025-06-06+02:00 32014L0024 cn-standard DEU pub-undert health ORG-0001 ted-esenORG-0004 no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document exg-natl-bre-nat-law Erklärung über das Nichtvorliegen der Ausschlussgründe nach § 123 Abs. 1 und Abs. 4 GWB, § 124 Abs. 1 GWB epo-notice ORG-0001 Die Bieter haben etwaige Verstöße gegen Vergabevorschriften unter Beachtung der Regelungen in § 160 Abs. 3 GWB zu rügen. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Aufraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0003 DEU open https://www.dtvp.de/Satellite/notice/CXP4YBT5Z0D false false BM2025126CrowdstrikemanagedService Offenes Verfahren nach der VgV zur Beschaffung der Managed-SOC-Dienstleistungen für Crowdstrike Falcon Plattform durch die BITMARCK Technik GmbH Der Auftraggeber schreibt Leistungen zur Beschaffung der Managed-SOC-Dienstleistungen für die Crowdstrike Falcon Plattform aus. Hierfür benötigt er einen Auftragnehmer, der die entsprechenden Inhalte anbietet. services Bekanntmachungs-ID: CXP4YBT5Z0D 72000000 Hamburg DE600 DEU LOT-0001 slc-suit-reg-trade Erklärung über die Eintragung im Berufs- bzw. Handelsregister des Staates, in dem der Bewerber niedergelassen ist slc-abil-mgmt-supply Erklärung zu § 22 des Lieferkettensorgfaltspflichtengesetzes (LkSG) slc-stand-other Allgemeine Darstellung des Unternehmens slc-stand-ins Nachweis einer Betriebshaftpflichtversicherung über mindestens 1,0 Mio. EUR für Personen- und Sachschäden und 0,5 Mio. EUR für sonstige Schäden (u. a. Vermögensschäden, Datenverlustschäden). Die Ersatzleistung der Versicherung muss mindestens das Zweifache der oben genannten Deckungssummen pro Jahr betragen. Der Nachweis bzw. die Erklärung darf nicht älter als 12 Monate sein und muss dem Angebot beigefügt werden. Bietergemeinschaften müssen einen entsprechenden Nachweis bzw. eine Erklärung für die Bietergemeinschaft oder für jedes Mitglied der Bietergemeinschaft vorlegen. Eine projektbezogene Aufstockung der bestehenden Betriebshaftpflichtversicherung im Auftragsfall wird akzeptiert, ist jedoch mittels schriftlicher Versicherungsbestätigung mit den Angebotsunterlagen vorzulegen. slc-stand-to-gen Erklärung über den Gesamtumsatz in den letzten drei Geschäftsjahren slc-stand-to-spec-avg Erklärung über den Umsatz im Tätigkeitsbereich des Auftrags (Beschaffung der Managed-SOC-Dienstleistungen für Crowdstrike Falcon Plattform) in den letzten drei Geschäftsjahren slc-abil-ref-services Unternehmensreferenzen über früher ausgeführte Aufträge in den letzten fünf Jahren (Beschaffung der Managed-SOC-Dienstleistungen für Crowdstrike Falcon Plattform) slc-abil-mgmt-qual Beschreibung der Maßnahmen des Bewerbers zur Gewährleistung der Qualität seiner Leistungen slc-abil-mgmt-qual Angaben zum Support false not-allowed no-eu-funds not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.dtvp.de/Satellite/notice/CXP4YBT5Z0D/documents false late-all Von der Möglichkeit der Nachforderung fehlender Erklärungen und Nachweise gemäß § 56 Abs. 2 Satz 1 VgV macht der Auftraggeber gegebenenfalls Gebrauch. Der Gebrauch des Nachforderungsrechts erfolgt gegenüber allen Bietern gleichermaßen. epo-notice no not-allowed required false per-exa 100.0 price Gesamtpreis (netto) Gesamtpreis aller Dienstleistungen (netto) ORG-0002 https://www.dtvp.de/Satellite/notice/CXP4YBT5Z0D ORG-0001 1 Die Bieter haben etwaige Verstöße gegen Vergabevorschriften unter Beachtung der Regelungen in § 160 Abs. 3 GWB zu rügen. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Aufraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0003 DEU false false false required false https://www.dtvp.de/Satellite/notice/CXP4YBT5Z0D 2025-07-07+02:00 12:00:00+02:00 false none none BM2025126CrowdstrikemanagedService Offenes Verfahren nach der VgV zur Beschaffung der Managed-SOC-Dienstleistungen für Crowdstrike Falcon Plattform durch die BITMARCK Technik GmbH Der Auftraggeber wurde im April 2023 Opfer eines professionell ausgeführten Cyberangriffs, durch den eine Vielzahl von internen und externen (Kunden-) Systemen betroffen waren. Zwar konnte der Cyberangriff durch unmittelbare Maßnahmen schnell abgewehrt werden, die anschließende Schwachstellenanalyse zeigte jedoch Mängel in der Endpoint-Protection. Der Auftraggeber war daher gezwungen, schnellstmöglich diese Mängel zu beseitigen, um das Risiko eines erneuten Cyberangriffs zu minimieren oder sogar auszuschließen. Vor diesem Hintergrund hat der Auftraggeber Anfang des Jahres eine neue XDR-Plattform inkl. EDR-Funktionalität beschafft. Das Produkt dient der zentralen Überwachung und Absicherung der BITMARCK Infrastruktur inkl. derer, die für Kunden bereitgestellt werden. Das Security Monitoring dient dabei als Basisleistung bei der Bereitstellung von Systemen. Die Softwareagents werden dabei auf jeden Client und Server installiert und greifen tief in das Betriebssystem ein. Zudem muss sich der Auftraggeber den Veränderungen auch durch erweiterte Maßnahmen gegen Cyberattacken und IT-Sicherheitsrisiken stellen. Aus diesem Grund will der Auftraggeber seine Systeme und Services über ein Security Operations Center (SOC) im 24/7/365 Betrieb überwachen lassen. Ziel ist die rechtzeitige Erkennung von Cyberangriffen, Anomalie-Mustern und Bedrohungen sowie die Reaktion auf Schutzverletzungen. Darüber hinaus soll eine gezielte und regelmäßige Neubewertung der bestehenden Risiken erfolgen und die dazu geeigneten präventiven und reaktiven Maßnahmen ergriffen bzw. zu kommuniziert werden. Der Auftraggeber beabsichtigt, das SOC von einem etablierten und nachweislich fachlich ausgewiesenen Dienstleister als gemanagten Service zu beziehen. Dieser überwacht und verfolgt Sicherheitsrisiken und Angriffsmuster mit entsprechend ausgestatteten Werkzeugen und dafür ausgebildeten Analysten, benachrichtigt den Auftraggeber bei sicherheitsrelevanten Ereignissen und unterstützt bei Bedarf bei der Mitigierung. Als Schnittstelle zum Auftraggeber wird das Cyber Defence Center benannt, welches wiederum die internen Systeme und Services sehr gut kennt und in Rücksprache mit dem Auftragnehmer Maßnahmen zum Schutz oder Abwehr abstimmen und umsetzen kann. In diesem Zusammenhang ist eine verbindliche Entscheidung für die Nutzung eines externen SOC ausschließlich im europäischen Raum anzustreben, welche die üblichen Rahmenbedingungen und gesetzlichen Vorgaben eines Dienstleisters für öffentliche Kunden nicht beeinflusst. Der Auftragnehmer muss seine Leistung dabei mittels der bereits vorhandenen Extended Detection and Response Plattform von Crowdstrike erbringen. Da es sich hierbei um eine cloudbasierte Plattform handelt, ist kein weiterer Zugriff in das Netzwerk des Auftraggebers erforderlich. Der Vertrag startet zum 01.08.2025 und endet mit dem Ablauf der Crowdstrike Lizenzen zum 30.04.2028. Damit läuft der Vertrag über eine Dauer von 33 Monaten und umfasst insgesamt die in der Leistungsbeschreibung nach Anlage 6 der Vergabeunterlagen genannten Tätigkeiten. Die Leistungen können nicht produkt- bzw. herstellerneutral beschrieben werden. Durch die Beschränkung des Beschaffungsgegenstandes auf ein bestimmtes Produkt bzw. auf einen bestimmten Hersteller werden gravierende Nachteile für BITMARCK verhindert. Dies ist im Wege einer umfangreichen Prüfung im Vorfeld der Vergabe untersucht und festgestellt worden. services false none 72000000 Hamburg DE600 DEU 3