16 https://www.dvv-dessau.de ORG-0001 Dessauer Versorgungs- und Verkehrsgesellschaft GmbH - DVV - Stadtwerke Albrechtstraße 48 Dessau-Roßlau 06844 DEE01 DEU DE139773308 +49 3408991019 vergabestelle@dvv-dessau.de https://lvwa.sachsen-anhalt.de ORG-0002 Vergabekammer beim Landesverwaltungsamt, Sachsen-Anhalt Ernst-Kamieth-Straße 2 Halle (Saale) 06112 DEE02 DEU t:03455141536 +49 3455141529 vergabekammer@lvwa.sachsen-anhalt.de ORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00490535-2025142/20252025-07-28+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 61e3284e-5151-47ee-935e-3236377e9831 bfe6daaa-f9a9-4da5-b1a7-f07bf1ce909a 2025-07-25+02:00 14:32:07+02:00 01 2025-07-25+02:00 32014L0024 cn-standard DEU pub-undert econ-aff ORG-0001 ted-esenORG-0003 false no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document exg-natl-bre-nat-law gemäß § 123 bzw. § 124 GWB exg-crim-part gemäß § 123 bzw. § 124 GWB exg-crim-terror gemäß § 123 bzw. § 124 GWB exg-crim-laund gemäß § 123 bzw. § 124 GWB exg-crim-fraud gemäß § 123 bzw. § 124 GWB exg-crim-corrpt gemäß § 123 bzw. § 124 GWB exg-crim-traffick gemäß § 123 bzw. § 124 GWB exg-pmt-bre-tax gemäß § 123 bzw. § 124 GWB exg-pmt-bre-ssc gemäß § 123 bzw. § 124 GWB exg-mis-bre-env-law gemäß § 123 bzw. § 124 GWB exg-mis-bre-soc-law gemäß § 123 bzw. § 124 GWB exg-mis-bre-lab-law gemäß § 123 bzw. § 124 GWB exg-sitn-insolvency gemäß § 123 bzw. § 124 GWB exg-sitn-liq-admin gemäß § 123 bzw. § 124 GWB exg-sitn-as-susp gemäß § 123 bzw. § 124 GWB exg-sitn-other gemäß § 123 bzw. § 124 GWB exg-mis-misconduct gemäß § 123 bzw. § 124 GWB exg-mis-distortion gemäß § 123 bzw. § 124 GWB exg-mis-partic-confl gemäß § 123 bzw. § 124 GWB exg-mis-prep-confl gemäß § 123 bzw. § 124 GWB exg-mis-sanction gemäß § 123 bzw. § 124 GWB exg-mis-misrepresent gemäß § 123 bzw. § 124 GWB epo-notice ORG-0001 Auf die Unzulässigkeit eines Nachprüfungsantrages nach Ablauf der Frist des § 160 Abs. 3 Nr. 4 GWB (15 Tage nach Eingang des Nichtabhilfebescheids auf eine Rüge) wird hingewiesen. ORG-0002 DEU neg-w-call https://www.dtvp.de/Satellite/notice/CXS0YBHYTLDK5UJ6 false false 25-055-2000 VgV System zur Angriffserkennung (SzA) in Dessau Roßlau System zur Angriffserkennung (SzA) in Dessau Roßlau mit einer Grundlaufzeit von 36 Monaten (ab 01.2026 bis 12 2028; Option bis 12.2030) services Bekanntmachungs-ID: CXS0YBHYTLDK5UJ6 Sonstige Informationen zur Phase 1 des Verfahren - Teilnahmewettbewerb: Der Auftraggeber beabsichtigt mindestens drei (3) und höchstens sechs (6) geeignete Bewerber aufzufordern, ein Erstangebot abzugeben. Sollten mehr als sechs (6) Bewerber geeignet sein, wird der Auftraggeber von der Möglichkeit zur Begrenzung der Zahl der geeigneten Bewerber, die zur Abgabe eines Angebotes aufgefordert werden, wie folgt Gebrauch machen: Die Auswahl der geeigneten Bewerber erfolgt nach der Höhe der erreichten Punkte der Bewertungskriterien (B) in der Auswertungsmatrix Teilnahmeanträge (Anlage B) absteigend. Bei Punktegleichheit für die sechste Position entscheidet das Los. Folgende Nachweise sind mit dem Teilnahmeantrag für die Punktevergabe der Bewertungskritieren (B) einzureichen. Bei Nichteinreichung der nachfolgenden Nachweise bzw. Nichterfüllung der darin gestellten Anforderungen erhält der Bewerber in den entsprechenden Bewertungskriterien(B) 0 Punkte. 1)- Referenzen vergleichbarer Leistungen im KRITIS-Umfeld 2)- Anzahl der SOC-Analysten 3)- BSI APT-Response Dienstleister 4)- spezifischer Umsatz 5) -BSI-C5 Zertifikat Für die Einreichung der erforderlichen Referenzangaben sind die dafür vorgesehenen Formblätter (Anlagen B2 und B5) zu nutzen. Die Referenzen sind gemäß den jeweiligen Referenzformblättern durchzunummerieren. Bei dem Kriterium für Formblatt B2 werden nur die ersten beiden Referenzen gewertet und bei dem Kriterium für Formblatt B5 werden nur die ersten 5 Referenzen gewertet. Für den Erhalt dieser vertraulichen Informationen (=detaillierte Leistungsbeschreibung als Anlage C inkl. Anlage C 1 DVV-Systemlandschaft) ist es notwendig die als Anlage A beigefügte Geheimhaltungserklärung per Bieternachricht bei der Vergabestelle einzureichen. Erst nach Vorlage dieser unterschriebenen Erklärung erhält der Bewerber die vollumfänglichen Vergabeunterlage durch Zusendung der detaillierten Leistungsbeschreibung mittels einfacher Bieternachricht. Die Geheimhaltungserklärung sollte bis zum 15.08.2025 eingereicht werden! Sonstige Informationen zur Phase 2 des Verfahren - Verhandlungsverfahren: Die Vergabestelle nimmt die Wertung der Angebote in Stufe 2 dieses Verfahrens (Verhandlungsverfahren) anhand folgender Zuschlagskriterien vor: Wertungssumme = Gesamtpreis (Angebotsendpreis) gem. Preisblatt 40 % Qualitative Kriterien 60 %. Die v.g. 60 % Gewichtung der Qualitativen Kriterien teilen sich dabei mit entsprechender Gewichtung in die nachfolgenden Teilbereiche auf: Service 50 % Technik 50 % Für die Bewertung der entsprechenden beiden vorher genannten Teilbereiche in Stufe 2 dieses Verfahrens (Verhandlungsverfahren) sind die dafür vorgesehenen Spalten der "Anlage H Wertungsmatrix" durch die Bieter auszufüllen. Das ausgefüllte Dokumente ist mit der Angebotsabgabe einzureichen. Die weiteren Details zur Bewertung können der "Anlage H Wertungsmatrix" entnommen werden. Weitere Allgemeine Angaben: Für die Einreichung von Bewerber-/Bieterfragen ist die Anlage G Vorlage Bewerber_Bieterfragen zu verwenden und über die Vergabeplattform mittels Bieternachricht einzureichen. 72000000 72220000 72222000 72225000 Albrechtstraße 48 Dessau-Roßlau 06844 DEE01 DEU LOT-0001 slc-abil-staff-tech-work Anlage B1_Formblatt Formblatt Anzahl SOC-Analysten (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-abil-ref-services Anlage B2_Referenzformblatt MSOCSIEM-Projektreferenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-abil-mgmt-qual Anlage B3_Formblatt Eigenerklärung Einhaltung wesentlicher Leistungsinhalte (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-sec-proc Anlage B4_Formblatt_Eigenerklärung_Datenschutz (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-abil-ref-services Anlage B5_Referenzformblatt vergleichbarer Leistungen im KRITIS-Umfeld (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-sec-inf Anlage B6_Formblatt_Eigenerklärung_BSI APT-Response Dienstleister (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-suit-auth-mbrshp Eigenerklärung bzgl. Verordnung (EU) Nr. 2022/576 (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-suit-auth-mbrshp Eigenerklärung Information zum Bieter (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-sche-qu-cert-indep Nachweis Zertifitierung ISO 27001 (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-stand-other Nachweise nach TVergG LSA (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-stand-other Nachweis der Haftpflichtversicherung (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Anforderungen gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge false slc-stand-other FB VVB 124_LD inkl. erforderlicher Nachweise (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): false slc-sche-qu-cert-indep BSI-C5 Zertifikat (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Anforderung gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge false slc-abil-staff-yrly-avg-mp Eigenerklärung zur Eignung gemäß Formblatt VHB 124 LD Teil 1 - Der Nachweis der Eignung hinsichtlich Formblatt VHB 124_LD "Eigenerklärung zur Eignung" gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge, ergänzt durch die im Formblatt VVB 124 LD geforderten folgenden Einzelnachweise: - Angaben zu Arbeitskräften gemäß Formblatt VVB 124 LD. Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-suit-reg-prof Eigenerklärung zur Eignung gemäß Formblatt VHB 124 LDTeil 2 - Der Nachweis der Eignung hinsichtlich Formblatt VHB 124_LD "Eigenerklärung zur Eignung" gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge, ergänzt durch die im Formblatt VVB 124 LD geforderten folgenden Einzelnachweise: - Bescheinigung Eintragung in das Berufsregister bzw. Gewerbeanmeldung gemäß Formblatt VVB 124 LD Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-suit-reg-trade Eigenerklärung zur Eignung gemäß Formblatt VHB 124 LD Teil 3 - Der Nachweis der Eignung hinsichtlich Formblatt VHB 124_LD "Eigenerklärung zur Eignung" gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge, ergänzt durch die im Formblatt VVB 124 LD geforderten folgenden Einzelnachweise: - Bescheinigung Handelsregister gemäß Formblatt VVB 124 LD Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-suit-auth-mbrshp Eigenerklärung zur Eignung gemäß Formblatt VHB 124 LD Teil 4 - Der Nachweis der Eignung hinsichtlich Formblatt VHB 124_LD "Eigenerklärung zur Eignung" gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge, ergänzt durch die im Formblatt VVB 124 LD geforderten folgenden Einzelnachweise: - Eigenerklärung im Formblatt VHB 124_LD, dass in der Person des Bewerbers (Unternehmensleitung auch Überwachung der Geschäftsführung oder sonstige Ausübung von Kontrollbefugnissen in leitender Stellung) keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen (mittels Formblatt VVB 124 LD - Eigenerklärung zur Eignung) - qualifiziertem Unbedenklichkeitsbescheinigung der Berufsgenossenschaft gemäß Formblatt VVB 124 LD - Unbedenklichkeitsbescheinigung des Finanzamtes bzw. Bescheinigung in Steuersachen gemäß Formblatt VVB 124 LD Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-stand-to-spec Eigenerklärung zur Eignung gemäß Formblatt VHB 124 Teil 5 LD - Der Nachweis der Eignung hinsichtlich Formblatt VHB 124_LD "Eigenerklärung zur Eignung" gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge, ergänzt durch die im Formblatt VVB 124 LD geforderten folgenden Einzelnachweise: - Erklärung über den spezifischen Umsatz, der mit dem Auftragsgegenstand vergleichbar ist, in den letzten 3 abgeschlossenen Geschäftsjahren ((mittels Formblatt VVB 124 LD - Eigenerklärung zur Eignung) Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-stand-other Eigenerklärung zur Eignung gemäß Formblatt VHB 124 Teil 6 LD - Der Nachweis der Eignung hinsichtlich Formblatt VHB 124_LD "Eigenerklärung zur Eignung" gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge, ergänzt durch die im Formblatt VVB 124 LD geforderten folgenden Einzelnachweise: - Angaben zu Insolvenzverfahren und Liquidation (mittels Formblatt VVB 124 LD - Eigenerklärung zur Eignung) - Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (mittels Formblatt VVB 124 LD - Eigenerklärung zur Eignung) Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-stand-other Nachweise bei Bewerbung als Bietergemeinschaft und/oder Nachunternehmereinsatz (falls zutreffend) - - Der Nachweis mittels Formblatt VHB 234 ist nur bei Bewerbung als Bietergemeinschaft einzureichen gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge -Beabsichtigt der Bewerber, sich bei der Erfüllung des Auftrags der Fähigkeit anderer Unternehmen zu bedienen, muss er Art und Umfang der dafür vorgesehenen Leistungsbereiche in seinem Teilnahmeantrag bezeichnen. Dafür ist das Formblatt VVB 235 im Bedarfsfall zu nutzen. Zum Nachweis, dass ihm die erforderlichen Fähigkeiten (Mittel, Kapazitäten) der anderen Unternehmen zur Verfügung stehen, hat er zu dem diese Unternehmen zu benennen und entsprechende Verpflichtungserklärungen dieser Unternehmen vorzulegen. Dafür ist das Formblatt VVB 236 im Bedarfsfall zu nutzen. false slc-stand-other Nachweise nach TVergG LSA - - Erklärung zu Tariftreue, Mindeststundenentgelt und Entgeltgleichheit (§§ 11 und 14 Abs. 2 TVergG LSA) gemäß Datei "Formblätter TVergG LSA final" Anlage 1 - Erklärung zum Nachunternehmereinsatz (§ 14 Abs. 2 und Abs. 4 TVergG LSA) gemäß Datei "Formblätter TVergG LSA final" Anlage 2 Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen. false slc-suit-auth-mbrshp Eigenerklärung Verordnung (EU) Nr. 2022/576 - zu nutzen ist das Formblatt mit dem Dateinamen "Eigenerklaerung EU-Sanktionen VO 2022_576 - 2022-11.docx" Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen. false slc-suit-auth-mbrshp Eigenerklärung Information zum Bieter - Für den Nachweis ist das Formblatt mit dem Dateinamen "CSX 59 - Eigenerklaerung Informationen zum Bieter.docx" zu nutzen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-stand-ins Nachweis Haftpflichtversicherung - Versicherungspolice oder Verpflichtung im Auftragsfall eine entsprechende Versicherung in entsprechende Höhe abzuschließen durch eine Eigenerklärung gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge. Der Versicherungsschutz muss alle Schäden, auch mittelbare und Drittschäden sowie Vor - und Spätschäden je Einzelschadensfall bis zur Höhe der wie folgt vereinbarten Deckungssummen umfassen: Eine marktübliche Haftpflichtversicherung mit mindestens folgende Deckungssummen für Personenschäden 2.500.000,00 EUR, für sonstige Schäden 2.500.000,00 EUR Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-abil-staff-tech-work Anzahl geschulter SOC-Analysten des Auftragnehmers - 5 oder mehr festangestellte Mitarbeiter in der Organisation verfügbar, die nachgewiesene Qualifikationen im Bereich SOC-Tätigkeiten besitzen durch entsprechende Eigenerklärung mittels "Formblatt Anzahl SOC-Analysten" sowie formlosen Lebenslauf der jeweiligen Mitarbeiter. Das Formblatt Anzahl SOC-Analysten ist zu nutzen (Anlage B1) Hinweis: Die im Formblatt angebene Anzahl wird auch für das Bewertungskriterium (B) "Anzahl SOC-Analysten" verwendet. false slc-abil-ref-services MSOC/SIEM-Projektreferenzen - Es sind mindestens zwei vollständige Referenzen vorzulegen, die in Art und Umfang mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sind gemäß Anlage B Auswertungsmatrix_Teilnahmeanträge. Mindestanforderungen an die Referenzen: - Endpunkte/Assets: mindestens 1000 -Unternehmensgröße des Referenzkunden: min. 350 Mitarbeitende - Sitz des Referenzkunden: innerhalb des Europäischen Wirtschaftsraums (EWR) - Produktivsetzung des Projekts: nach dem 1. Januar 2021 Das Referenzformblatt MSOC/SIEM-Projektreferenzen ist zu nutzen (Anlage B2). Die Referenzen sind durchzunummerieren. Es werden nur die ersten beiden Referenzen gewertet. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-abil-mgmt-qual Einhaltung wesentlicher Leistungsinhalte - Eigenerklärung über die Einhaltung folgender wesentlicher Leistungsmerkmal. Für die Eigenerklärung ist die "Anlage B3_Formblatt Eigenerklärung Einhaltung wesentlicher Leistungsinhalte" zu verwenden: - Die gesamte Korrespondenz im Zusammenhang mit der Vertragserfüllung erfolgt so-wohl mündlich als auch schriftlich ausschließlich in deutscher Sprache (mind. C2 Niveau) - Der Auftragnehmer muss dem Auftraggeber durchgehenden Zugriff auf die Manage-mentoberfläche der EDR-/XDR-Lösung sowie der SIEM-Lösung gewähren. Die Anschaffung, Kontrolle, Implementierung und Wartung der SIEM-Lösung sowie der EDR-/XDR-Lösung obliegen vollständig dem Auftragnehmer. - Die Reaktionszeit des MSOC auf Alarme der Prioritäten P1 (kritisch) und P2 (hoch) beträgt ma-ximal 1 Stunde. Diese Zeitspanne beginnt mit dem automatisch generierten Alarm aus der SIEM- oder EDR-XDR-Lösung oder einem Ticket durch den AG. Sie umfasst eine qualifizierte Einschätzung des Incidents durch den MSOC-Analysten oder die Monitoring-Lösung sowie die Einleitung einer im Vorfeld gemeinsam mit dem Auftraggeber abgestimmten Reaktion, ein-schließlich der entsprechenden Information an den AG. - Der Auftragnehmer gewährleistet die Erfüllung der Datenspeicherungsanforderungen des Auftraggebers, indem er im SIEM-System (Hot Storage) eine Log-Retention von 6 Monaten sicherstellt. Insgesamt muss der Datenzugriff für einen Zeitraum von 12 Mo-naten gewährleistet sein. - Das SIEM-System muss in der Lage sein, ein tägliches Logvolumen von 80-110 GB zu verarbeiten. Die Verarbeitung mindestens zu 100 GB pro Tag sowie alle Logquellen aus der Systemlandschaft des Auftraggebers muss im Preis enthalten sein. Eine Anpassung des Logvolumens seitens des Auftraggebers führt zu einer proportionalen Anpassung der Lizenzkosten für die technische SIEM-Lösung und dem MSOC-Service. - Die technische SIEM- und EDR/XDR-Lösung sowie der MSOC-Service müssen gemäß den Ausschreibungsinformationen in der Infrastruktur des Auftraggebers einsatzfähig sein. Eine Übersicht der Systemlandschaft ist den Ausschreibungsunterlagen als Datei DVV Systemlandschaft (Anlage C1 der Vergabeunterlagen) beigefügt. Diese Anlage C1 wird jedoch erst nach Vorlage einer entsprechenden Geheimhaltungserklärung (Anlage A der Vergabeunterlagen) zur Verfügung gestellt. false slc-sche-qu-cert-indep Zertifizierung DIN ISO 27001 - Der Bieter muss nach DIN ISO 27001 zertifiziert sein. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen. false slc-sec-proc Nachweis Datenschutz - Nachweis anhand einer Eigenerklärung, dass im Auftragsfall sämtliche Dienste, Funktionen, Datenhaltung und Bearbeitungen datenschutzkonform nach DSGVO innerhalb der EU bzw. des EWR stattfinden und das im Auftragsfall die Anforderung erfüllt werden, dass das physische Managed Security Operations Center des AN sowie die SOC-Mitarbeiter des AN im Europäischen Wirtschaftsraum (EWR) sitzen. Das Formblatt Eigenerklärung Datenschutz ist zu nutzen (Anlage B4) Der Nachweis ist bei dem Einsatz von Nachunternehmern auch von jeden Nachunternehmer zu erbringen. Bescheinigungen, die nicht in deutscher Sprache abgefasst sind, ist eine Übersetzung in die deutsche Sprache beizufügen false slc-abil-ref-services Referenzen vergleichbarer Leistungen im KRITIS-Umfeld - Referenz mit gleichen / ähnlichen Leistungen, wie Gegenstand der Vergabe, bei KRITIS-Referenzkunden wird eine höhere Punktzahl erreicht. Der Bewertungsmaßstab ist der Seite 6 des Dokumentes Anlage B Auswertungsmatrix_Teilnahmeanträge mit dem Titel "Bewertungsmaßstab Bewertungskriterium (B)" zu entnehmen. Das Referenzformblatt Referenzen vergleichbarer Leistungen im KRITIS-Umfeld ist zu nutzen (Anlage B5) Hinweis: Es können die selben Referenzen verwendet werden, die bereits für das Ausschlusskritierium MSOC/SIEM-Projektreferenzen im Formblatt Anlage B2 verwendet wurden. Jedoch sind die Inhalte nochmals im Formblatt B 5 aufzuführen. Die Referenzen sind durchzunummerieren. Es werden nur die ersten fünf Referenzen gewertet. Hierbei handelt es sich um ein Bewertungskriterium gemäß Anlage B "Auswertungsmatrix_Teilnahmeanträge". Bei diesem Kriterium können maximal 25 von 50 Punkten gemäß o.g. Matrix erreicht werden. Dies entspricht einer Gewichtung von 50 %. true per-exa 50.00 slc-abil-staff-tech-work Anzahl SOC-Analysten - Anzahl der SOC-Analysten Das Referenzformblatt Eigenerklärung Anzahl SOC-Analysten ist zu nutzen (Anlage B1) Hierbei handelt es sich um ein Bewertungskriterium gemäß Anlage B "Auswertungsmatrix_Teilnahmeanträge". Bei diesem Kriterium können maximal 10 von 50 Punkten gemäß o.g. Matrix erreicht werden. Dies entspricht einer Gewichtung von 20 %. true per-exa 20.00 slc-sche-qu-cert-indep BSI APT-Response Dienstleister - Auftragnehmer ist zum Stichtag (Tag der Bekanntmachung der Ausschreibung im Supplement zum Amtsblatt der EU = TED)) als "Qualifizierte APT-Response Dienstleister im Sinne § 3 BSIG" auf der offiziellen BSI-Webseite gelistet? Das Formblatt Eigenerklärung Zugehörigkeit "Qualifizierter APT-Response Dienstleister im Sinne § 3 BSIG" ist zu nutzen (Anlage B6) Hierbei handelt es sich um ein Bewertungskriterium gemäß Anlage B "Auswertungsmatrix_Teilnahmeanträge". Bei diesem Kriterium können maximal 5 von 50 Punkten gemäß o.g. Matrix erreicht werden. Dies entspricht einer Gewichtung von 10 %. true per-exa 10.00 slc-stand-to-spec-avg spezifischer Umsatz - spezifischer Umsatz netto mit SOC-Leistungen, der mit dem Auftragsgegenstand vergleichbar ist in den letzten 3 abgeschlossenen Geschäftsjahren Für die Umsatzangabe netto ist das Formblatt VHB 124 LD und die Angabe auf Seite 1 zum Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, die mit der zu vergebenen Leistungen vergleichbar sind, zu nutzen Hinweis: Gewertet wird der Mittelwert aus den Angaben des Formblattes VHB 124 LD aus den letzten 3 abgeschlossenen Geschäftsjahren Hierbei handelt es sich um ein Bewertungskriterium gemäß Anlage B "Auswertungsmatrix_Teilnahmeanträge". Bei diesem Kriterium können maximal 5 von 50 Punkten gemäß o.g. Matrix erreicht werden. Dies entspricht einer Gewichtung von 10 %. true per-exa 10.00 slc-sche-qu-cert-indep BSI-C5 Zertifikat - BSI-C5 Zertifikat (des Serverbetreibers), falls Daten nach dem angefragten Betriebsmodell von den Systemen der DVV-Dessau auf Systeme des Auftragnehmers übertragen werden (falls dies nichtzutreffend ist, bitte in einer beizufügenden Eigenerklärung kommentieren). Hierbei handelt es sich um ein Bewertungskriterium gemäß Anlage B "Auswertungsmatrix_Teilnahmeanträge". Bei diesem Kriterium können maximal 5 von 50 Punkten gemäß o.g. Matrix erreicht werden. Dies entspricht einer Gewichtung von 10 %. true per-exa 10.00 false not-allowed no-eu-funds not-requ allowed false DEU SomeTenderDocID1 non-restricted-document https://www.dtvp.de/Satellite/notice/CXS0YBHYTLDK5UJ6/documents gemäß Vergabeunterlagen, insbesondere EVB-IT-Vertrag inklusive Anlagen true Bewerbergemeinschaften sind Zusammenschlüsse mehrerer Unternehmen zur Abgabe eines gemeinsamen Teilnahmeantrags. Im Falle der Zuschlagserteilung kommt eine rechtliche Beziehung unmittelbar zwischen dem AG und der Bewerbergemeinschaft zustande. Die Mitglieder der Bewerbergemeinschaften haften gegenüber dem AG als Gesamtschuldner. late-all Nachforderungen gemäß Vergaberecht none epo-notice no not-allowed required performance gemäß Vergabeunterlagen false true ORG-0001 https://www.dtvp.de/Satellite/notice/CXS0YBHYTLDK5UJ6 ORG-0001 Auf die Unzulässigkeit eines Nachprüfungsantrages nach Ablauf der Frist des § 160 Abs. 3 Nr. 4 GWB (15 Tage nach Eingang des Nichtabhilfebescheids auf eine Rüge) wird hingewiesen. ORG-0002 DEU true true false required true true https://www.dtvp.de/Satellite/notice/CXS0YBHYTLDK5UJ6 2025-09-19+02:00 2025-08-26+02:00 10:00:00+02:00 2025-08-15+02:00 23:59:59+02:00 true 6 3 false none none 25-055-2000 VgV System zur Angriffserkennung (SzA) in Dessau Roßlau Die Dessauer Versorgungs- und Verkehrsgesellschaft mbH [DVV] ist der zentrale Dienstleister für Energieversorgung, Mobilität und städtische Infrastruktur in Dessau-Roßlau. Als kommunales Unternehmen betreibt die DVV die Stadtwerke Dessau und verantwortet die sichere Versorgung der Bürgerinnen und Bürger mit Strom, Gas, Wärme und Wasser. Darüber hinaus betreibt die DVV den öffentlichen Personennahverkehr (ÖPNV) und engagiert sich für den Ausbau und die Modernisierung der städtischen Verkehrs- und Versorgungsinfrastruktur. Die DVV-Dessau als besonders wichtige Einrichtung im Sinne der NIS2-Richtlinie (EU) 2022/2555 sowie als Betreiber kritischer Anlagen unterliegt erhöhte Anforderungen an Cybersicherheit und Resilienz. Angesichts der zunehmenden Zahl und Professionalität von Cyberangriffen auf kommunale Unternehmen und Versorger sowie Vorgaben des Gesetzgebers hat die DVV-Dessau entschieden, den Schutz der Office-Systeme und angrenzende OT-Systeme durch ein extern betriebenes Security Operations Center (SOC) mit integrierten Komponenten zur Angriffserkennung und -reaktion deutlich zu stärken. Im Rahmen dieser Beschaffung wird daher ein externes SOC bestehend aus EDR-/XDR-Technologien (Endpoint Detection & Response / Extended Detection & Response) sowie einer SIEM-Lösung (Security Information and Event Management) durch den externen AN eingeführt. Der Service wird zusätzlich durch eine IR- und forensische Leistung ergänzt. Dieses Gesamtsystem wird im Folgenden als "System zur Angriffserkennung (SzA)" bezeichnet. Das geplante Konzept besteht aus zwei zentralen Service-Komponenten sowie zwei technischen Lösungen: Service-Komponenten durch den Auftragnehmer: 1. 24/7 Managed Security Operations Center (MSOC): 2. 24/7 Incident Response (IR): Technische Lösungen durch den Auftragnehmer: 1. Security Information and Event Management (SIEM): 2. Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR): Eine detaillierte Beschreibung zu den Leistungspunkten ist der Anlage C Leistungsbeschreibung inkl. Anlage C 1 DVV-Systemlandschaft zu entnehmen. Für den Erhalt dieser vertraulichen Informationen (=detaillierte Leistungsbeschreibung als Anlage C inkl. Anlage C 1 DVV-Systemlandschaft) ist es notwendig die als Anlage A beigefügte Geheimhaltungserklärung per Bieternachricht bei der Vergabestelle einzureichen. Erst nach Vorlage dieser unterschriebenen Erklärung erhält der Bewerber die vollumfänglichen Vergabeunterlage durch Zusendung der detaillierten Leistungsbeschreibung mittels einfacher Bieternachricht. Die Geheimhaltungserklärung sollte bis zum 15.08.2025 eingereicht werden! Folgende Mindestanforderungen sind gemäß Anlage C Leistungsbeschreibung Punkt 3.5 zwingend für die Leistungsausführung zu erfüllen: - Die gesamte Korrespondenz im Zusammenhang mit der Vertragserfüllung erfolgt sowohl mündlich als auch schriftlich ausschließlich in deutscher Sprache (mind. C2 Niveau). - Der Auftragnehmer muss dem Auftraggeber durchgehenden Zugriff auf die Managementoberfläche der EDR-/XDR-Lösung sowie der SIEM-Lösung gewähren. Die Anschaffung, Kontrolle, Implementierung und Wartung der SIEM-Lösung sowie der EDR-/XDR-Lösung obliegen vollständig dem Auftragnehmer. - Die Reaktionszeit des MSOC auf Alarme der Prioritäten P1 (kritisch) und P2 (hoch) beträgt maximal 1 Stunde. Diese Zeitspanne beginnt mit dem automatisch generierten Alarm aus der SIEM- oder EDR-XDR-Lösung oder einem Ticket durch den AG. Sie umfasst eine qualifizierte Einschätzung des Incidents durch den MSOC-Analysten oder die Monitoring-Lösung sowie die Einleitung einer im Vorfeld gemeinsam mit dem Auftraggeber abgestimmten Reaktion, einschließlich der entsprechenden Information an den AG - Der Auftragnehmer gewährleistet die Erfüllung der Datenspeicherungsanforderungen des Auftraggebers, indem er im SIEM-System (Hot Storage) eine Log-Retention von 6 Monaten sicherstellt. Insgesamt muss der Datenzugriff für einen Zeitraum von 12 Monaten gewährleistet sein. - Das SIEM-System muss in der Lage sein, ein tägliches Logvolumen von 80-110 GB zu verarbeiten. Die Verarbeitung mindestens zu 100 GB pro Tag sowie alle Logquellen aus der Systemlandschaft des Auftraggebers muss im Preis enthalten sein. Eine Anpassung des Logvolumens seitens des Auftraggebers führt zu einer proportionalen Anpassung der Lizenzkosten für die technische SIEM-Lösung und dem MSOC-Service - Die technische SIEM- und EDR/XDR-Lösung sowie der MSOC-Service müssen gemäß den Ausschreibungsinformationen in der Infrastruktur des Auftraggebers einsatzfähig sein. Eine Übersicht der Systemlandschaft ist den Ausschreibungsunterlagen als Datei DVV Systemlandschaft (Anlage C1 der Vergabeunterlagen) beigefügt. - Die im Auftragsfall sämtliche Dienste, Funktionen, Datenhaltung und Bearbeitungen finden datenschutzkonform nach DSGVO innerhalb der EU bzw. des EWR statt. Das physische Managed Security Operations Center des AN sowie die SOC-Mitarbeiter des AN haben ihren Sitz im Europäischen Wirtschaftsraum (EWR). (Anlage B4) - Die technische Lösung beinhaltet eine Reporting- und Benutzeroberfläche sowie ein klar strukturiertes Dashboard - Der Auftragnehmer übernimmt die Entwicklung und Pflege spezifischer SIEM Use Cases für den Auftraggeber und passt diese individuell und in Absprache an die Anforderungen des Auftraggebers an. Als Vertragsgrundlage für die Leistung wird ein bereitgestellter und auf den Sachverhalt angepasster EBV-IT Vertrag vorgegeben. Der EBV-IT Vertrag inklusive Anlagen liegt den Vergabeunterlagen ausgefüllt bei. Der EBV-IT Vertrag inklusive Anlagen bildet die Grundlage des Vertragsverhältnisses zwischen Auftraggeber und Aufragnehmer und ist seitens des Auftragsnehmers zu akzeptieren. services false none 72000000 72220000 72222000 72225000 Albrechtstraße 48 Dessau-Roßlau 06844 DEE01 DEU 2026-01-19+01:00 2028-12-31+01:00 2 Die Rahmenvereinbarung verlängert sich zweimal jeweils um zwölf Monate zu denselben Bedingungen, wenn sie nicht mit einer Frist von drei Monaten zu ihrem Ende durch den Auftraggeber gekündigt wird. Sie endet jedoch spätestens nach sechzig Monaten (maximale Vertragslaufzeit), ohne dass es einer Kündigung bedarf. (siehe auch EVB-ITVertrag Ziff 17.1 u 17.2)