16 https://www.it.nrw/ ORG-0001 Landesbetrieb Information und Technik NRW Mauerstraße 51 Düsseldorf 40476 DEA11 DEU 05111-14002-45 Z3 Sourcing +49 2119449-01 +49 2119449-8075 ausschreibung@it.nrw.de https://www.it.nrw/ ORG-0002 Landesbetrieb Information und Technik NRW Mauerstraße 51 Düsseldorf 40476 DEA11 DEU 05111-14002-45 Z3 Sourcing +49 2119449-01 +49 2119449-8075 ausschreibung@it.nrw.de https://www.bezreg-muenster.de/ ORG-0003 Vergabekammer Westfalen Albrecht-Thaer-Straße 9 Münster 48147 DEA33 DEU keine Angabe +49 251411-2735 +49 251411-2165 vergabekammer@bezreg-muenster.nrw.de ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00411020-2026114/20262026-06-16+02:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 ffe222f1-f6a5-4206-b421-c4c8889b6c05 bff3158f-58a3-45a1-9154-1cf132332222 2026-06-15+02:00 09:44:12+02:00 01 2026-06-15+02:00 32014L0024 cn-standard DEU body-pl-ra gen-pub ORG-0001 ted-esenORG-0004 false false no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document exg-natl-bre-nat-law exg-crim-part exg-crim-terror exg-crim-laund exg-crim-fraud exg-crim-corrpt exg-crim-traffick exg-pmt-bre-tax exg-pmt-bre-ssc exg-mis-bre-env-law exg-mis-bre-soc-law exg-mis-bre-lab-law exg-sitn-insolvency exg-sitn-liq-admin exg-sitn-as-susp exg-sitn-other exg-mis-misconduct exg-mis-distortion exg-mis-partic-confl exg-mis-prep-confl exg-mis-sanction exg-mis-misrepresent epo-notice ORG-0001 Gemäß §160 Abs.3 Nr.4 GWB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 ORG-0003 DEU 3 3 open https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 false false 26-T140200058 Rahmenvertrag über Splunk Enterprise Security Premier Edition Die bei IT.NRW vorhandene, on-premises betriebene Cyber Defense Plattform basierend auf Splunk Enterprise Security soll weiter betrieben, ausgebaut und um weitere Funktionen zur Erkennung und Abwehr von Cyberbedrohungen erweitert werden. Dabei liegt ein Fokus darauf, möglichst viele Aufgaben zu automatisieren und den Security Analysten im Security Operations Center genau die Informationen und Prozesse zur Verfügung zu stellen, die für eine schnellstmögliche Bewertung, Analyse und Reaktion erforderlich sind. Um dies zu erreichen werden Funktionen wie User and Entity Behavior Analytics (UEBA), Security Orchestration Automation and Response (SOAR) sowie automatisierte Asset and Risk Intelligence (ARI) benötigt. supplies #Bekanntmachungs-ID: CXS7YYJYTWDV1MT2# Bitte finden Sie die Unterlagen auf dem Vergabemarktplatz. Dort werden ebenfalls ausschließlich die Fragen beantwortet. 48000000 Mauerstraße 51 Düsseldorf 40476 DEA11 DEU LOT-0001 slc-abil-mgmt-qual Eigenerklärungen (Mit dem Angebot; Mittels Eigenerklärung): false false not-allowed no-eu-funds not-requ not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2/documents false late-all Gem. § 56 VgV. none epo-notice no not-allowed allowed performance nein false ORG-0001 https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 ORG-0001 32 Gemäß §160 Abs.3 Nr.4 GWB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 ORG-0003 DEU 3 3 true true false required true https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 2026-07-16+02:00 23:59:00+02:00 2026-07-02+02:00 23:59:59+02:00 false none none 1 Splunk Enterprise Security Premier Edition Lizenzen und Support Es wird der Bezug von Lizenzen samt Softwarepflege/Wartung und Support für die Splunk-Produkte zur Erkennung und Abwehr von Cyberangriffen ausgeschrieben, zum Zeitpunkt der Ausschreibung unter dem Produktnamen Enterprise Security Premier Edition von der Firma Splunk angeboten. Anzubieten sind Lizenzen und Produkte für den Betrieb on-premises, also für den Betrieb innerhalb der Rechenzentren der Landesverwaltung NRW. Mindestens anzubieten sind die folgenden zum Zeitpunkt der Schriftlegung unter dem Produktnamen "Enterprise Security Premier Edition" angebotenen Funktionen - Security Information and Event Management (SIEM), - Security Orchestration, Automation and Response (SOAR), - User and Entity Behavioral Analytics (UEBA), - Cisco Talos Threat Intelligence for Splunk Enterprise Security Zusätzlich ist die Funktion Asset and Risk Intelligence (ARI) ohne Aufpreis anzubieten. Die Funktion SIEM ist basierend auf dem täglich indizierten Logdatenvolumen (GByte/Tag) lizenziert. Die Funktionen SOAR, UEBA und ARI sind in die Grundlizenz für eine unbegrenzte Anzahl User, Playbooks und Assets zu integrieren. Sofern on-premises verfügbar, können weitere Funktionen angeboten werden (z. B. Attack Analyzer, Splunk AI und weitere). Softwarepflege/Wartung sowie Support sind ebenfalls Bestandteil der Ausschreibung. Weitere Anforderungen werden im Produktfragenkatalog aufgeführt. supplies false none 48000000 Mauerstraße 51 Düsseldorf 40476 DEA11 DEU 48 3 Die Mindestlaufzeit des Rahmenvertrages beträgt 12 Monate. Er verlängert sich automatisch um jeweils 12 Monate, wenn er nicht 3 Monate vor Vertragsende von einem der beiden Vertragspartner schriftlich gekündigt wird. Die Gesamtlaufzeit des Rahmenvertrages wird auf insgesamt 48 Monate begrenzt und endet ohne vorherige schriftliche Kündigung. LOT-0002 slc-abil-mgmt-qual Eigenerklärungen (Mit dem Angebot; Mittels Eigenerklärung): false false not-allowed no-eu-funds not-requ not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2/documents false late-all Gem. § 56 VgV. none epo-notice no not-allowed allowed performance nein false ORG-0001 https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 ORG-0001 32 Gemäß §160 Abs.3 Nr.4 GWB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 ORG-0003 DEU 3 3 true true false required true https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 2026-07-16+02:00 23:59:00+02:00 2026-07-02+02:00 23:59:59+02:00 false none none 2 Professional Services für Splunk Enterprise Security Es wird der Bezug von Professional Services (Beratung und Unterstützung bei Implementierungs- und Integrationsaufgaben) zum Tagessatz remote und vor Ort ausgeschrieben. Weitere Anforderungen werden im Produktfragenkatalog aufgeführt. supplies false none 48000000 Mauerstraße 51 Düsseldorf 40476 DEA11 DEU 48 3 Die Mindestlaufzeit des Rahmenvertrages beträgt 12 Monate. Er verlängert sich automatisch um jeweils 12 Monate, wenn er nicht 3 Monate vor Vertragsende von einem der beiden Vertragspartner schriftlich gekündigt wird. Die Gesamtlaufzeit des Rahmenvertrages wird auf insgesamt 48 Monate begrenzt und endet ohne vorherige schriftliche Kündigung. LOT-0003 slc-abil-mgmt-qual Eigenerklärungen (Mit dem Angebot; Mittels Eigenerklärung): false false not-allowed no-eu-funds not-requ not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2/documents false late-all Gem. § 56 VgV. none epo-notice no not-allowed allowed performance nein false ORG-0001 https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 ORG-0001 32 Gemäß §160 Abs.3 Nr.4 GWB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 ORG-0003 DEU 3 3 true true false required true https://www.evergabe.nrw.de/VMPSatellite/notice/CXS7YYJYTWDV1MT2 2026-07-16+02:00 23:59:00+02:00 2026-07-02+02:00 23:59:59+02:00 false none none 3 Schulungen/Training für Splunk Enterprise Security Es wird der Bezug von Schulungen, Trainings und Zertifizierungslehrgängen zu Splunk-Produkten in Form von Online-Seminaren (inkl. Praxislabore) ausgeschrieben. Anzubieten sind alle Schulungen aus dem Schulungskatalog der Firma Splunk. Im Leistungskatalog zum Angebot sind die zum Zeitpunkt der Angebotsabgabe für die in Splunk Enterprise Security Premier Edition enthaltenen Produkte unter Angabe von Festpreisen pro Person und Schulung aufzuführen, sowie die Angabe, wie vielen Splunk Trainings Units (oder credits) die jeweilige Schulung entspricht. Anzubieten ist zudem der Abruf von Training-Unit-Kontingenten unter Angabe des Nettopreises in EUR pro Training Unit. Zusätzlich anzubieten sind Individualschulungen zum festen Tagessatz für je bis zu 10 Teilnehmende pro Schulung remote als auch vor Ort. Weitere Anforderungen werden im Produktfragenkatalog aufgeführt. supplies false none 48000000 Mauerstraße 51 Düsseldorf 40476 DEA11 DEU 48 3 Die Mindestlaufzeit des Rahmenvertrages beträgt 12 Monate. Er verlängert sich automatisch um jeweils 12 Monate, wenn er nicht 3 Monate vor Vertragsende von einem der beiden Vertragspartner schriftlich gekündigt wird. Die Gesamtlaufzeit des Rahmenvertrages wird auf insgesamt 48 Monate begrenzt und endet ohne vorherige schriftliche Kündigung.