RES-0001CON-0001LOT-0001TEN-0001TPA-0001LOT-0001Angebot-01CON-0001Vertrag-01TEN-0001TPA-0001ORG-0002ORG-0004ORG-000225falsefalsehttps://www.tumklinikum.deORG-0001Klinikum der Technischen Universität München (TUM Klinikum)Ismaningerstraße 22Geschäftsbereich Zentrale BeschaffungMünchen81675DE212DEUDE129523996Zentrale Beschaffung, Strategischer Einkauf/Vergabrecht000Ausschreibungen.ZB@mri.tum.defalsefalseUBO-0002https://www.sva.de/de/largeORG-0002SVA System Vertrieb Alexander GmbHBorsigstraße 26Wiesbaden65205DE714DEUHRB 10315000http://www.regierung.oberbayern.bayern.deORG-0003Regierung Oberbayern - Sachgebiet Vergabekammer SüdbayernMünchen80534DE212DEUDE 811335517+498921762411vergabekammer.suedbayern@reg-ob.bayern.defalsehttps://www.darktrace.com/delargeORG-0004Darktrace Holdings LimitedCambridgeCB4 0QAGBR13264637 UK Company Register Companies HouseORG-0005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.deUBO-0002DEU00392238-2026109/20262026-06-09+02:002.3eforms-sdk-1.14eforms-sdk-1.14d1797460-daaa-4542-8db8-a4ffb249987bf412070c-3e21-4311-ab24-b64399c394482026-06-08+02:0011:45:19.86524856+02:00012026-06-08+02:0032014L0024veatDEUbody-pl-rahealthORG-0001ted-esenORG-0005vgvneg-wo-calltechnicalZur Erfüllung regulatorischer Anforderungen (KRITIS, NIS2) und zur Steigerung der Cyber-Resilienz baut die IT-Sicherheit des TUM Klinikums ihre Fähigkeiten zur Erkennung und Reaktion auf Cyberangriffe gezielt aus. Grundlage hierfür ist eine leistungsfähige, effiziente und nachhaltig betreibbare technologische Basis, die den besonderen Anforderungen eines KRITIS-Betreibers im Gesundheitswesen gerecht wird. Im Rahmen einer systematischen Evaluation wurden fünf gleichzeitig zu erfüllende Kernanforderungen definiert: - Funktionsfähigkeit in heterogenen IT-, OT- und Medizingeräte-Umgebungen - Vollständige Signatur- und Indikatorunabhängigkeit durch Self-Learning AI - Geringe False-Positive-Rate durch intelligente Anomalie-Vorqualifizierung - Nativ integrierter KI-Analyst zur kontextbasierten Ereignisbewertung - Minimalinvasive Reaktion auf Protokollebene ohne Beeinträchtigung klinischer Systeme Zur Sicherstellung einer lückenlosen Früherkennung von Lateral Movement, insbesondere in Active Directory und medizinischen Teilnetzen, ist der Einsatz von Deception-Technologien (Honeypots, Canary Tokens) zwingend erforderlich. Diese erzeugen deterministische Detektionssignale ohne False-Positive-Risiko und ergänzen die verhaltensbasierte NDR-Erkennung um eindeutige, signatururunabhängige Indikatoren. 2. Alleinstellungsmerkmal -Darktrace Die EU-weite Marktrecherche (11.25 – 04.26) unter Heranziehung von Analysen führender Marktforschungshäuser (Gartner, Forrester, IDC) sowie Produktdokumentationen ergab, dass ausschließlich Darktrace alle fünf Kernanforderungen gleichzeitig erfüllt. Die Alleinstellung ergibt sich aus der einzigartigen Kombination dreier, nachfolgend aufgeführter, technischer Fähigkeiten. 2.1. Selbstlernende KI Die Erkennung erfolgt zu 100 % verhaltensbasiert und lokal – völlig ohne Signaturen, Regeln oder Cloud-Anbindung. Dies ermöglicht den zwingend erforderlichen Betrieb in isolierten Netzen, wie OT-Netzen und Medizingeräteumgebungen. Dieser rein verhaltensbasierte, transparente Ansatz ist patentiert (u.a. US-Patent 12069073, erteilt am 08.24). Da evaluierte Alternativen regelbasierte Ergänzungen nutzen, ist das Kriterium der Signaturunabhängigkeit hier alleinstellend. 2.2. Integrierter KI-Analyse Darktrace verfügt über einen nativ integrierten KI-Analysten, der erkannte Anomalien automatisiert in fachlichen Kontext einordnet. Einzelereignisse werden zeitlich, technisch und logisch zu Angriffsabläufen korreliert, priorisiert und in nachvollziehbaren Analyseberichten aufbereitet. Der KI-Analyst lernt kontinuierlich aus den Bewertungsprozessen und reduziert damit den manuellen Analyseaufwand erheblich. Bei keinem der evaluierten Wettbewerber ist eine vergleichbare, nativ integrierte Korrelations- und Analysefunktion vorhanden. Diese Fähigkeit ist ebenfalls patentrechtlich geschützt (US-Patent Nr. 12238140, erteilt 02.25). 2.3. Autonome, minimalinvasive Reaktion auf Protokollebene Nativ integrierte Reaktionsfähigkeit auf Netzwerkprotokollebene. Darktrace kann einzelne verdächtige Verbindungen gezielt durch TCP-Reset unterbrechen, ohne eine vollständige Isolierung von Endsystemen oder die Sperrung ganzer Netzwerksegmente vornehmen zu müssen. Diese Reaktionsform ist hochgradig granular, zeitlich begrenzbar und beschränkt sich auf das konkrete auffällige Kommunikationsverhalten. Gerade im klinischen Umfeld, in dem Medizingeräte und OT-Systeme nicht ohne Weiteres abgeschaltet werden können ist dies die einzig praxistaugliche Form einer automatisierten Bedrohungsreaktion. Andere Technologien sind für jede Form der automatisierten Reaktion auf externe Drittkomponenten angewiesen und können dieses Anforderungsprofil nicht eigenständig erfüllen. Die technische Reife dieser Integration zwischen Erkennungs-KI und Netzwerkinteraktionsschicht ist durch Wettbewerber nicht kurzfristig replizierbar. 3. Alleinstellungsmerkmal -SVA System Vertrieb Alexander GmbH Die wirksame Konzeption und Platzierung von Deception Technologien erfordert vertiefte Kenntnisse realer Angriffspfade und Angreiferperspektiven, die ausschließlich aus der praktischen Incident-Response-Erfahrung entstehen. Als zwingende Anforderung an den Implementierungspartner gilt daher die BSI-Anerkennung als IT-Sicherheitsdienstleister im Geltungsbereich Vorfallbearbeitung gemäß § 3 BSIG. Um eine zielgerichtete Implementierung von Deception Technologien mit Darktrace umzusetzen, muss der Dienstleister zudem mindestens des Status des Premier Partners verfügen und vertiefte Kenntnisse im Bereich der KRITIS im Klinikumfeld verfügen. Dies stellt eine entsprechende Produkt- und Branchenkenntnis sicher. Die Komplexität der Implementierung in einem KRITIS-Klinikumfeld erfordert einen spezialisierten Dienstleister mit nachgewiesener Expertise. Folgende Mindestanforderungen wurden definiert: - Mindestens Darktrace Premier-Partner-Status (herstellerseitig zertifizierte Tiefexpertise und erweiterte Eskalationspfade) - Erfahrung in der Konzeption und Umsetzung von Deception-Strategien in Verbindung mit verhaltensbasierter Anomalieerkennung im Klinikumfeld - BSI-Anerkennung als IT-Sicherheitsdienstleister im Geltungsbereich Vorfallbearbeitung gemäß § 3 BSIG 4. Fazit zum NDR-Systemanbieter und Dienstleister Auf Basis öffentlich verfügbarer Produkt-Roadmaps und Marktbeobachtungen ist kurzfristig kein Wettbewerber zu erwarten, der einen vergleichbaren techn. Reifegrad erreicht. Die Kompetenzen, das Partnerlevel & die Zertifizierung als IT-Sicherheitsdienstleister im Geltungsbereich der Vorfallbearbeitung sind kurzfristig nicht durch andere Dienstleister realisierbar. Hinweis: Die vollständige technische Herleitung ist intern dokumentiert. Die Alleinstellungsbegründung wurde aufgrund der Zeichenbegrenzung der Veröffentlichungsplattform gekürzt und steht auf Anfrage als ausführliche Version inkl. Anlagen zur Verfügung.Beschaffung und Implementierung eines KI-basierten Network Detection and Response (NDR) Systems inklusive Deception-TechnologienLizenzen sowie zugehörige Konzeptions- und Implementierungsdienstleistungen für ein verhaltensbasiertes Network Detection and Response (NDR) System. Die Beschaffung dient der Steigerung der Cyber-Resilienz und der Erfüllung regulatorischer Anforderungen (KRITIS, NIS2) in einer heterogenen IT-, OT- und Medizingeräte-Umgebung.suppliesservices4873000072220000anywDEULOT-0001unused-idunused-idunused-idORG-0001ORG-0001ORG-0003ORG-0003truebuyer-categoriesnonenoneDarktrace NDR-System inkl. DienstleistungenDarktrace NDR-System inkl. DienstleistungenDarktrace NDR-System inkl. Dienstleistungensuppliesservicesnone48730000DE212DEU42000-01-01+01:00