16 https://www.govdigital.de ORG-0001 govdigital eG Charlottenstraße 65 Berlin 10117 DE300 DEU DE330251685 030 200542-0 030 200542-11 vergabe@tcilaw.de https://www.tcilaw.de ORG-0002 TCI Partnerschaft von Rechtsanwälten Müller Schmidt mbB Fasanenstraße 61 Berlin 10719 DE300 DEU UStID: DE815371100 Vergabestelle +49 30200542-0 +49 30200542-11 vergabe@tcilaw.de https://www.berlin.de/sen/wirtschaft/wirtschaftsrecht/vergabekammer/ ORG-0003 Vergabekammer des Landes Berlin Martin-Luther-Straße 105 Berlin 10825 DE300 DEU keine Angabe +49 3090138316 +49 3090285300 vergabekammer@senweb.berlin.de ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00852554-2025246/20252025-12-22+01:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 4f0a3332-9123-4a10-83cc-61b0a6077d76 6610b02c-2bad-4963-96d3-c01a6b346119 2025-12-18+01:00 16:54:32+01:00 01 2025-12-18+01:00 32014L0024 cn-standard DEU grp-p-aut gen-pub ORG-0001 serv-prov ORG-0002 ted-esenORG-0004 false false no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document exg-natl-bre-nat-law Vorliegen eines gesetzlich normierten Ausschlussgrunds: Mit dem Teilnahmeantrag/Angebot ist als Beleg für das Nichtvorliegen von Ausschlussgründen folgende Erklärung einzureichen: Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB sowie § 22 LkSG epo-notice epo-procurement-document ORG-0001 Bewerber/Bieter haben einen Anspruch auf Einhaltung der bieterschützenden Bestimmungen über das Vergabeverfahren gegenüber dem Auftraggeber. Erkennt ein am Auftrag inte-ressiertes Unternehmen eine Verletzung seiner Rechte durch Nichtbeachtung von Vergabevorschriften, ist der Verstoß innerhalb von 10 Kalendertagen gegenüber der Vergabestelle zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Bewerbung (Abgabe Teilnahmeantrag) gegenüber der Vergabestelle gerügt werden (§ 160 Abs. 3 Nr. 2 GWB). Verstöße, die aufgrund von weiteren im Rahmen des Teilnahmewettbewerbs zugänglich gemachten Unterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Bewerbungs-frist, Verstöße, die aufgrund der Vergabeunterlagen für die Angebotsphase erkennbar sind, bis zum Ablauf der Angebotsfrist gegenüber der Vergabestelle gerügt werden (§ 160 Abs. 3 Nr. 3 GWB). Teilt die Vergabestelle dem Bewerber/Bieter mit, seiner Rüge nicht abhelfen zu wollen, so kann der Bewerber/Bieter nur innerhalb von 15 Kalendertagen nach Eingang dieser Rügeerwiderung einen Nachprüfungsantrag bei der Vergabekammer stellen (§ 160 Abs. 3 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage (bzw. bei elektronischer Übermittlung 10 Kalendertage) nach Absendung dieser In-formation durch den Auftraggeber geschlossen werden. Diese Frist beginnt am Tag nach Absendung der Information durch die Vergabestelle. Die Unwirksamkeit gemäß § 135 Abs. 1 GWB kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen ab Kenntnis des Verstoßes, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. ORG-0003 DEU neg-w-call https://www.dtvp.de/Satellite/notice/CXP4Y0UM6W6 false false gd - EU 12/2025 Vergabe von Leistungen im Zusammenhang mit einem Security Operations Center (SOC) Gegenstand ist die Bereitstellung eines genossenschaftlichen Security Operations Center (SOC)-Service. Der Service gliedert sich in zwei Leistungsmodelle: 1. "Hybrides SOC" (Bronze) in den Varianten "On-Prem" (Betrieb in der Infrastruktur des Auftraggebers) und "Cloud" (Ausleitung unter definierten Voraussetzungen). 2. "Managed SOC" (Silber & Gold) als schlüsselfertiger Managed Service mit Ausleitung von Log-Informationen. Der Auftragnehmer übernimmt Leistungen der Sicherheitsüberwachung, Detection Engineering, Containment sowie Dokumentation und Reporting auf Basis von SIEM- und EDR-Lösungen (Mindestanforderung Elastic). Optional können Module für Threat Hunting und strategische Sicherheitsberatung abgerufen werden. Ziel ist die Stärkung der Cyber-Resilienz für die govdigital eG und ihre Bedarfsträger (öffentliche Verwaltung und Unternehmen). services #Bekanntmachungs-ID: CXP4Y0UM6W6# 72700000 72246000 79710000 Die Leistungserbringung muss ausschließlich aus der Europäischen Union (EU) oder dem Europäischen Wirtschaftsraum (EWR) erfolgen. Charlottenstraße 65 Berlin 10117 DE300 DEU LOT-0001 slc-suit-reg-trade Der Bewerber (bei Bewerbergemeinschaften jedes Mitglied) hat folgende Unterlagen vorzulegen: Berufs- oder Handelsregisterauszug: Nicht älter als sechs Monate Eigenerklärung zu Sanktionsvorschriften: Erklärung zur Einhaltung von Sanktionsvorschriften (EU-Russland-Sanktionen) gemäß Anlage TWB 10 Unternehmensbeschreibung: Vorlage des Formblatts Unternehmensbeschreibung (Anlage TWB 4) Ggf. Bewerbergemeinschaftserklärung: Bei Bewerbergemeinschaften ist eine Erklärung aller Mitglieder vorzulegen (Anlage TWB 3) Beabsichtigt der Bewerber, sich bei der Erfüllung der Eignungskriterien (wirtschaftlich oder technisch) der Kapazitäten anderer Unternehmen zu bedienen (Eignungsleihe), so sind die entsprechenden Verpflichtungserklärungen (Anlage TWB 7) und das Formblatt Eignungsleihe (Anlage TWB 6) vorzulegen. false slc-stand-to-gen Mindestjahresumsatz in den letzten 3 abgeschlossenen Geschäftsjahren im Bereich MDR/SOC-Services: jeweils min. 10 Mio. EUR (netto) false slc-stand-ins Berufs-/Betriebshaftpflichtversicherung: Min. 5 Mio. EUR für Personen-/Sachschäden und 3 Mio. EUR für Vermögensschäden (2-fach maximiert) false slc-stand-to-spec-avg Umsatz in den Bereichen Managed Detection and Response Services in den vergangenen drei abgeschlossenen Geschäftsjahren* jeweils mindestens EUR 10 Millionen EUR netto. Bei einer Bewerbergemeinschaft werden die entsprechenden Angaben der Mitglieder kumuliert. false slc-abil-qual-inst Nachweis eines Informationssicherheitsmanagementsystems nach DIN ISO 27001 oder IT-Grundschutz auf Basis ISO 27001 (Zertifikat), das den Bereich der Erbringung von MDR-Dienstleistungen umfasst false slc-abil-staff-yrly-avg-mp Gesamtzahl der durchschnittlich fest angestellten Mitarbeitenden in den Bereichen Managed Detection and Response (MDR/SOC) Services in den vergangenen drei abgeschlossenen Geschäftsjahren (B) 20 - 30 MDR Mitarbeitende: 10 EP Mehr als 30 - 40 MDR Mitarbeitende: 20 EP Mehr als 40 MDR Mitarbeitende, 30 EP Max. 30 EP Angabe in Anlage TWB 4 erforderlich true poi-exa 30.0 slc-abil-staff-qual Anteil der Mitarbeitenden in den Bereichen Managed Detection and Response (MDR/SOC) Services mit für die Serviceerbringung (MDR/SOC) relevanten Zertifizierungen* (B) 30% - 40%: 10 EP >40%- 50%: 20 EP >50%: 30 EP Maximal 30 EP *Relevante Zertifizierungen: GIAC Certified Incident Handler (GCIH), GIAC Certified Intrusion Analyst (GCIA), GIAC Certified Detection Analyst (GCDA), GIAC Security Operations (GSOC), GIAC Continuous Monitoring (GMON), GIAC Certified Forensic Analyst (GCFA), GIAC Certified Forensic Examiner (GCFE), CompTIA Security+, Certified CyberDefender (CCD), HTB Certified Defensive Security Analyst (HTB CDSA), INE Certified Digital Forensics Professional (eCDFP), INE Certified Incident Responder (eCIR), INE Certified Threat deDHunting Professional (eCTHP), Certified Red Team Operator (CRTO), Certified Red Team Lead (CRTL) true poi-exa 30.0 slc-sche-qu-cert-indep Nachweise über Sicherheitszertifizierungen oder -testate (B) Vorlage eines aktuellen SOC 2 Type II Audit-Berichts, der den Bereich der Erbringung von MDR-Dienstleistungen umfasst, als Nachweis für effektiv implementierte und auditierte Kontrollsysteme oder Vorlage eines C5-Testats, das den Bereich der Erbringung von MDR-Dienstleistungen umfasst: 20 EP Maximal 20 EP (keine Kumulation) true poi-exa 20.0 slc-abil-facil-tools Redundanter SOC-Betrieb über mindestens zwei getrennte Rechenzentrums-Standorte (B) Redundanter Betrieb über mindestens zwei getrennte Rechenzentrums-Standorte: 10 EP true poi-exa 10.0 slc-abil-staff-tech-work Anteil der Senior-Rollen (mindestens 2 Jahre einschlägige SOC-Erfahrung) im MDR/SOC-Team (B) 20-30%: 10 EP >30%: 15 EP Maximal 15 EP true poi-exa 15.0 slc-abil-mgmt-qual Nachweis über den Betrieb eines MDR-Governance Frameworks: (B) "Basis": 5 EP Nachweis grundlegender Strukturen durch Vorlage von: - einer Beschreibung der organisatorischen Struktur des MDR/SOC-Betriebs (Organigramm oder Funktionsdiagramm), - dokumentierter Rollen & Verantwortlichkeiten (RACI oder vergleichbar) und - einem Grundkonzept für MDR-Qualitätssicherung (z. B. Review durch Teamleitung oder Vier-Augen-Prinzip). "Erweitert": 10 EP Voraussetzungen von "Basis" liegen vor, zusätzlich: - formalisierte interne Auditverfahren (z. B. jährliche Service-interne Audits oder Peer-Audits), - dokumentierte Lessons-Learned-Prozesse, die nach Major Incidents verpflichtend durchgeführt werden und - definierte Risikomanagementprozesse für den MDR-Servicebereich. Nachweis: z.B. durch interne Richtlinien und/oder Auszüge aus Prozesshandbüchern oder entsprechenden ISO-Dokumentationen (z.B. ISO 9001/27001) "Umfassend": 20 EP Voraussetzungen von "Basis" und "Erweitert" liegen vor, zusätzlich: - definierte Management-KPIs zur Steuerung des MDR-Betriebs (z. B. MTTD, TTR, Analysten-Workload), - regelmäßige Management-Reviews (mind. quartalsweise) mit dokumentierter Auswertung, - klar dokumentierte Verbesserungsmaßnahmen (Continuous Improvement), die auf Kennzahlen aufbauen. Nachweis: Anonymisierter, beispielhafter Managementreport, Prozessbeschreibung, KPI-Dashboard oder aktueller Auditbericht. Maximal 20 EP (keine Kumulation) true poi-exa 20.0 slc-abil-mgmt-qual Onboarding-Prozessreife (B) "Basis": 5 EP Bewerber verfügt über: - standardisierten Onboarding-Prozess, - strukturierte Log-Quellen-Liste, - Rollenmatrix. Nachweis: Onboarding-Playbook "Erweitert": 10 EP Voraussetzungen von "Basis" liegen vor, zusätzlich: - Migrations- und Risikoanalyse als fester Be-standteil, - definierte Kommunikations- & Stakeholder-prozesse, - Checklisten für technische und organisatori-sche Übergaben. Nachweis: Onboarding-Playbook "Hoch": 20 EP Voraussetzungen von "Basis" und "Erweitert" liegen vor, zusätzlich: - Onboarding mit Phasenmodell (z. B. Discovery -> Baseline -> Integration -> Validation -> Handover), - wiederholbarer "Rule Baseline Assessment"-Prozess, - integriertes KPI-Monitoring schon während Onboarding. Nachweis: Phasenmodell Maximal 20 EP (keine Kumulation) true poi-exa 20.0 slc-abil-facil-tools Multi-Plattform/Vendor-Fähigkeit (SIEM/EDR) (A/B) Mindestanforderung: Elastic (A) Darüber hinaus weitere Plattformen/Vendoren: (B) 1-3 weitere Plattformen/Vendoren zusätzlich zu Elas-tic: 10 EP Mehr als 3 weitere Plattformen/Vendoren zusätzlich zu Elastic: 15 EP Maximal 15 EP true poi-exa 15.0 slc-abil-qual-smp-wo-autent Reifegrad Detection Engineering (B) "Basis": 5 EP Der Bewerber legt dar, dass: - Detektionsregeln regelmäßig entwickelt werden, - manuelle Tests vor Einsatz erfolgen, - Regeln versioniert werden Nachweis: Dokumentierte Vorgehensweise, oder interne SOP "Erweitert": 10 EP Voraussetzungen von "Basis" liegen vor, zusätzlich: - formalisierte QA-Prozesse (z. B. Peer Review der Rule Changes), - definiertes Testverfahren (z. B. Testdatensets, Replay, Sandbox), - dokumentierter Lebenszyklus für Detektionsregeln (Lifecycle-Management). Nachweis: entsprechende Richtlinie, QA-Checkliste, Protokolle "Umfassend": 15 EP Voraussetzungen von "Basis" und "Erweitert" liegen vor, zusätzlich: - Automatisierte Tests (z. B. CI-Pipeline, automatische Rule Validation), - Abbildung auf MITRE ATT&CK oder eine andere Methodik für systematische Abdeckung (Mapping), - kontinuierliche Impact-Analyse & Performance-Monitoring von Regeln. Nachweis: Mapping-Dokumente, Automatisierungsbeschreibung Max 15 EP;keine Kum. true poi-exa 15.0 slc-abil-facil-tools SOAR-/Automatisierungsreife (B) "Basis": 5 EP - SOAR vorhanden und im produktiven Einsatz - Mindestens 3 standardisierte Response-Workflows (z.B. Account Compromise, Mal-ware Infection) Nachweis: Standardisierte Responseworkflows "Erweitert": 10 EP Voraussetzungen von "Basis" liegen vor, zusätzlich: - dediziertes Automationsteam, - dokumentierte Playbook-Struktur, - standardisierte Change-Prozesse für Play-books. Nachweis Prozessbeschreibung "Umfassend": 15 EP Voraussetzungen von "Basis" und "Erweitert" liegen vor, zusätzlich: - >10 produktive Response-Playbooks, - automatisierte Abhängigkeiten (Ticketing, I-OC-Sync, Quarantäne), - regelmäßige Performance-Auswertung Nachweis: Standardisierte Responseworkflows Maximal 15 EP (keine Kumulation) true poi-exa 15.0 slc-abil-ref-services Für die zu vergebende Leistung benennt der Bewerber jeweils mindestens ein von ihm (ggfs. auch in Zusammenarbeit mit Unterauftragnehmern) durchgeführtes Referenzprojekt in den Kategorien Hybrides SOC (On-prem), Hybrides SOC (Cloud) sowie Managed SOC (24/7), d.h. insgesamt mindestens drei Referenzprojekte (siehe Vorlage in Anlage TWB 5, die hierzu Verwendung finden muss). Das Formblatt ist je Referenz gesondert vorzulegen und mit einem aussagekräftigen Dateinamen zu versehen. Die Referenzen müssen jeweils alle Ausschlusskriterien (gekennzeichnet durch (A)) erfüllen, um gültig zu sein. Gültige Referenzen werden anhand bestimmter Eigenschaften mit Eignungspunkten bewertet (gekennzeichnet durch (B)). Es sind je gültiger eingereichter Referenz 130 Eignungspunkte (EP) zu erreichen. Bei Einreichung von mehr als drei gültigen Referenzen für einen Referenztyp werden jeweils nur die drei Referenzen mit den höchsten erreichten Eignungspunktzahlen in die Wertung einbezogen. Insgesamt sind damit je Referenztyp 390 EP und über alle Referenzen hinweg 1170 EP zu erreichen. I. Mindestanforderungen (Ausschlusskriterien) Jedes Referenzprojekt muss folgende Eigenschaften vollumfänglich erfüllen: Leistungsinhalt: Das Projekt umfasste die Leistungsbereiche Sicherheitsüberwachung und Eskalation, Detection Engineering, Containment sowie Dokumentation/Reporting. Rolle des Bewerbers: Der Bewerber agierte als Hauptauftragnehmer oder Konsortialführer mit einer Beteiligungsquote von über 50 %. Mengengerüst: Es wurden mindestens 5.000 Endpunkte betreut ODER es bestand ein Logvolumen von ? 1.500 EPS ODER ? 80 Log-Quellen (davon mind. 20 Infrastruktur- und 40 Applikationsquellen). Datenhaltung: Kundendaten wurden ausschließlich in Rechenzentren innerhalb der EU/des EWR verarbeitet; es bestand kein Datenabfluss an Behörden außerhalb der EU/des EWR. Laufzeit & Aktualität: Das Projekt weist eine Mindestlaufzeit von 12 Monaten im ununterbrochenen Produktivbetrieb auf. Das Projektende liegt maximal 3 Jahre zurück oder das Projekt dauert noch an. Sprache: Die Projektsprache (Kommunikation und Dokumentation) war Deutsch. Technischer Zugriff: Der Zugriff auf die Infrastruktur erfolgte über einen sicheren, personalisierten Remote-Zugriff (z. B. Jump-Hosts, PAM). Steuerung: Die Leistungserbringung war an tabellierten Leistungskennzahlen (KPIs) ausgerichtet. Transition: Ein strukturiertes Transition-Projekt mit Migrationsplan wurde durchgeführt. Kategoriespezifische Anforderungen: Betreuung: Betreuung von Sicherheitswerkzeugen und Alarmbearbeitung innerhalb der Kundenumgebung (Hybrid/Managed). Mandantentrennung: Nachweisbare logische und technische Trennung der Datenhaltung (für Hybrid On-prem & Managed). Datenausleitung: Verschlüsselte Übertragung (mind. TLS 1.2, VPN) bei Ausleitung von Daten (für Hybrid Cloud & Managed). II. Bewertungskriterien und Eignungspunkte Gültige Referenzen, die alle Mindestanforderungen erfüllen, werden anhand der folgenden Kriterien bewertet. Es werden je Kriterium Punkte bis zu dem angegebenen Maximalwert vergeben: Projektlaufzeit: Bewertung der Dauer des produktiven Betriebs (über die Mindestlaufzeit von 12 Monaten hinaus). Maximal erreichbar: 25 Eignungspunkte (EP) Aktualität: Bewertung, wie weit das Projektende zurückliegt bzw. ob es noch andauert. Maximal erreichbar: 20 Eignungspunkte (EP) Threat-Hunting Kampagnen: Bewertung des Umfangs und der Regelmäßigkeit durchgeführter Threat-Hunting Kampagnen. Maximal erreichbar: 20 Eignungspunkte (EP) Skalierung: Bewertung einer signifikanten Steigerung des überwachten Umfangs (Events/Daten/Log-Quellen) während der Laufzeit ohne SLA-Verletzung. Maximal erreichbar: 25 Eignungspunkte (EP) Sicherheitsüberprüfung des Personals: Bewertung des Anteils des eingesetzten Personals mit Sicherheitsüberprüfung (mind. SÜ2). Maximal erreichbar: 20 Eignungspunkte (EP) Automatisierung (SOAR): Bewertung des Einsatzes einer SOAR-/Automationsplattform sowie der Tiefe der Automatisierung (Playbooks/Reaktionsschritte). Maximal erreichbar: 20 Eignungspunkte (EP) true poi-exa 1170.0 false false not-allowed no-eu-funds t-requ not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.dtvp.de/Satellite/notice/CXP4Y0UM6W6/documents false late-all Die Nachforderung von Unterlagen gemäß § 56 Abs. 2 VgV bleibt vorbehalten. Ein genereller Anspruch auf Nachforderung besteht für die Bewerber/Bieter jedoch nicht. Fordert der Auftraggeber Unterlagen nach, sind diese in gleicher Form wie das Angebot einzureichen. none epo-notice no not-allowed required performance Einhaltung von arbeitsrechtlichen Mindeststandards (ILO-Kernarbeitsnormen): Der Auftragnehmer verpflichtet sich, die Leistungen ausschließlich mit Waren auszuführen, die nachweislich unter Beachtung der in den ILO-Kernarbeitsnormen festgelegten Mindeststandards gewonnen oder hergestellt wurden (u. a. Verbot von Zwangsarbeit und Kinderarbeit, Diskriminierungsverbot). Verstöße sind pönalisiert. Verschwiegenheit und Datenschutz: Der Auftragnehmer muss die strikte Einhaltung der DSGVO, des BDSG, des TDDDG sowie einschlägiger Landesdatenschutzgesetze gewährleisten. Er verpflichtet sich zur absoluten Verschwiegenheit über alle im Rahmen des Auftrags bekanntwerdenden Informationen und muss sicherstellen, dass alle eingesetzten Personen (inkl. Nachunternehmer) schriftlich zur Vertraulichkeit verpflichtet sind. Ort der Leistungserbringung und Datensouveränität: Die Leistungserbringung sowie die Datenhaltung und -verarbeitung müssen ausschließlich innerhalb der Europäischen Union (EU) oder de false true ORG-0001 https://www.dtvp.de/Satellite/notice/CXP4Y0UM6W6 ORG-0001 Bewerber/Bieter haben einen Anspruch auf Einhaltung der bieterschützenden Bestimmungen über das Vergabeverfahren gegenüber dem Auftraggeber. Erkennt ein am Auftrag inte-ressiertes Unternehmen eine Verletzung seiner Rechte durch Nichtbeachtung von Vergabevorschriften, ist der Verstoß innerhalb von 10 Kalendertagen gegenüber der Vergabestelle zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Bewerbung (Abgabe Teilnahmeantrag) gegenüber der Vergabestelle gerügt werden (§ 160 Abs. 3 Nr. 2 GWB). Verstöße, die aufgrund von weiteren im Rahmen des Teilnahmewettbewerbs zugänglich gemachten Unterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Bewerbungs-frist, Verstöße, die aufgrund der Vergabeunterlagen für die Angebotsphase erkennbar sind, bis zum Ablauf der Angebotsfrist gegenüber der Vergabestelle gerügt werden (§ 160 Abs. 3 Nr. 3 GWB). Teilt die Vergabestelle dem Bewerber/Bieter mit, seiner Rüge nicht abhelfen zu wollen, so kann der Bewerber/Bieter nur innerhalb von 15 Kalendertagen nach Eingang dieser Rügeerwiderung einen Nachprüfungsantrag bei der Vergabekammer stellen (§ 160 Abs. 3 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage (bzw. bei elektronischer Übermittlung 10 Kalendertage) nach Absendung dieser In-formation durch den Auftraggeber geschlossen werden. Diese Frist beginnt am Tag nach Absendung der Information durch die Vergabestelle. Die Unwirksamkeit gemäß § 135 Abs. 1 GWB kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen ab Kenntnis des Verstoßes, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. ORG-0003 DEU false true true Bereitschaft zur Ü2: Die Mitarbeitenden müssen die Bereitschaft nachweisen, sich einer erweiterten Sicherheitsüberprüfung (Ü2) gemäß § 9 Sicherheitsüberprüfungsgesetz (SÜG) bzw. vergleichbaren Landesvorschriften zu unterziehen. Erweitertes Führungszeugnis: Für alle eingesetzten Personen muss ein erweitertes Führungszeugnis vorgelegt werden, das nicht älter als 12 Monate ist. Verschwiegenheit: Vor Aufnahme der Tätigkeit müssen alle Personen schriftlich zur Vertraulichkeit verpflichtet werden (mindestens gemäß Art. 28 DSGVO, BDSG und ggf. § 203 StGB). Ablauf: Der Auftraggeber initiiert das Verfahren zur Sicherheitsüberprüfung auf Anforderung des Bedarfsträgers unverzüglich ODER: Bestätigung der Bereitschaft aller eingesetzten Mitarbeitenden zur Durchführung einer erweiterten Sicherheitsüberprüfung (Ü2) nach § 9 SÜG sowie Vorlage erweiterter Führungszeugnisse required true false https://www.dtvp.de/Satellite/notice/CXP4Y0UM6W6 2026-02-09+01:00 23:59:00+01:00 2026-01-30+01:00 23:59:59+01:00 true 5 3 false 3 fa-wo-rc none gd - EU 12/2025 Vergabe von Leistungen im Zusammenhang mit einem Security Operations Center (SOC) Gegenstand ist die Bereitstellung eines genossenschaftlichen Security Operations Center (SOC)-Service. Der Service gliedert sich in zwei Leistungsmodelle: 1. "Hybrides SOC" (Bronze) in den Varianten "On-Prem" (Betrieb in der Infrastruktur des Auftraggebers) und "Cloud" (Ausleitung unter definierten Voraussetzungen). 2. "Managed SOC" (Silber & Gold) als schlüsselfertiger Managed Service mit Ausleitung von Log-Informationen. Der Auftragnehmer übernimmt Leistungen der Sicherheitsüberwachung, Detection Engineering, Containment sowie Dokumentation und Reporting auf Basis von SIEM- und EDR-Lösungen (Mindestanforderung Elastic). Optional können Module für Threat Hunting und strategische Sicherheitsberatung abgerufen werden. Ziel ist die Stärkung der Cyber-Resilienz für die govdigital eG und ihre Bedarfsträger (öffentliche Verwaltung und Unternehmen).Die Rahmenvereinbarung umfasst ein potenzielles Volumen für bis zu 8 Bedarfsträger aus der Mitgliedschaft sowie ca. 20 kommunale Träger. Das geschätzte Mengengerüst umfasst: 1. Hybrides SOC (Bronze): - On-Prem: ca. 106.000 Clients und 16.000 Server über drei Umgebungen. - Cloud: ca. 72.000 Clients über drei Umgebungen. 2. Managed SOC (Silber & Gold): - Ca. 10 - 20 separate Umgebungen. - Gesamtbedarf ca. 100.000 Clients und 11.000 Server. Die Höchstmenge der Rahmenvereinbarung ist auf 200 % des fiktiven Gesamtangebotspreises begrenzt. Die Leistungserbringung muss ausschließlich aus der EU/EWR erfolgen. services Die Bekanntmachung wird auch auf service.bund.de und dem Deutschen Vergabeportal (DTVP) veröffentlicht. Der Auftraggeber behält sich vor, die Eignung und Qualifikation des vorgeschlagenen Personals mittels Interviews zu verifizieren. Es gelten besondere Anforderungen an die Datenhaltung: Protokoll- und Logdaten bei "Bronze Cloud" und "Managed SOC" dürfen nur in RZ innerhalb der EU/EWR verarbeitet werden, die keinem Abfluss an Drittstaatenbehörden unterliegen. false none 72700000 72246000 79710000 Die Leistungserbringung muss ausschließlich aus der Europäischen Union (EU) oder dem Europäischen Wirtschaftsraum (EWR) erfolgen. Charlottenstraße 65 Berlin 10117 DE300 DEU 48