not-val eo-int Gesamtauftragswert kann Rückschlüsse auf interne Kalkulation des Wirtschaftsteilnehmers nach sich ziehen, daher keine Veröffentlichung. -1 ten-val-low eo-int Gesamtauftragswert kann Rückschlüsse auf interne Kalkulation des Wirtschaftsteilnehmers nach sich ziehen, daher keine Veröffentlichung. ten-val-hig eo-int Gesamtauftragswert kann Rückschlüsse auf interne Kalkulation des Wirtschaftsteilnehmers nach sich ziehen, daher keine Veröffentlichung. RES-0001 -1 -1 selec-w TEN-0001 tenders 3 t-esubm 3 part-req 13 t-oth-eea 0 t-no-eea 0 t-verif-inad 0 t-verif-inad-low 0 CON-0001 false false LOT-0001 TEN-0001 false 848971.32 not-known TPA-0001 LOT-0001 2 - 546572 CON-0001 2025-12-16+01:00 GISA GmbH, 06112 Halle 1 TEN-0001 TPA-0001 ORG-0003 29 https://www.dvv-dessau.de ORG-0001 Dessauer Versorgungs- und Verkehrsgesellschaft GmbH - DVV - Stadtwerke Albrechtstraße 48 Dessau-Roßlau 06844 DEE01 DEU DE139773308 +49 3408991019 vergabestelle@dvv-dessau.de https://lvwa.sachsen-anhalt.de ORG-0002 Vergabekammer beim Landesverwaltungsamt, Sachsen-Anhalt Ernst-Kamieth-Straße 2 Halle (Saale) 06112 DEE02 DEU t:03455141536 +49 3455141529 vergabekammer@lvwa.sachsen-anhalt.de false UBO-0001 http://www.gisa.de large ORG-0003 GISA GmbH Leipziger Chaussee 191a Halle 06112 DEE02 DEU DE 158253683 0345 585-0 angebotsprozess@gisa.de ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de UBO-0001 DEU 00855566-2025247/20252025-12-23+01:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 2301e25a-707d-4d3d-8f72-a60f8d701060 0bc93d1a-de39-4889-863a-8d5cb30a5635 2025-12-22+01:00 10:01:08+01:00 01 2025-12-22+01:00 32014L0024 can-standard DEU pub-undert econ-aff ORG-0001 ted-esenORG-0004 false false no-eu-funds vgv Auf die Unzulässigkeit eines Nachprüfungsantrages nach Ablauf der Frist des § 160 Abs. 3 Nr. 4 GWB (15 Tage nach Eingang des Nichtabhilfebescheids auf eine Rüge) wird hingewiesen. ORG-0002 neg-w-call false false 25-055-2000 VgV System zur Angriffserkennung (SzA) in Dessau Roßlau System zur Angriffserkennung (SzA) in Dessau Roßlau mit einer Grundlaufzeit von 36 Monaten (ab 01.2026 bis 12 2028; Option bis 12.2030) services #Bekanntmachungs-ID: CXS0YBHYTX6L5FKU# Für diese Aufforderung zum BAFO wurde die ursprüngliche Anlage E Preisblatt aktualisiert. Das aktualisierte Preisblatt ist dieser Aufforderung zum BAFO als Datei "Anlage E_Preisblatt (BAFO 26.11.2025)" beigeffügt. Die geänderten Felder in den einzelnen Reitern sind gelb hervorgehoben. Entsprechend der bereits bekannten Informationen des bisherigen Vergabeverfahren nimmt die Vergabestelle die Wertung der BAFO-Angebote in Stufe 2 dieses Verfahrens (Verhandlungsverfahren) anhand folgender Zuschlagskriterien vor: Wertungssumme = Gesamtpreis (Angebotsendpreis) gem. Preisblatt 40 % Qualitative Kriterien 60 %. Die v.g. 60 % Gewichtung der Qualitativen Kriterien teilen sich dabei mit entsprechender Gewichtung in die nachfolgenden Teilbereiche auf: Service 50 % Technik 50 % Die weiteren Details zur Bewertung können der bereits mit dem Teilnahmeantrag ausgereichten "Anlage H Wertungsmatrix" entnommen werden. Für das verbindliche Preisangebot zählt dabei ausschließlich das mit dem BAFO eingereichte aktualisierte Preisblatt "Anlage E_Preisblatt (BAFO 26.11.2025)", welches durch die Vergabestelle mit der Aufforderung zum BAFO ausgereicht wird. Anderweitige separate Ausführungen werden nicht berücksichtigt bzw. gewertet. 72000000 72220000 72222000 72225000 Albrechtstraße 48 Dessau-Roßlau 06844 DEE01 DEU LOT-0001 false false no-eu-funds false per-exa 40.00000000 price Preis Gesamtpreis (Angebotsendpreis) gem. Preisblatt per-exa 60.00000000 quality Qualitative Kriterien Gewichtung der Qualitativen Kriterien teilen sich dabei mit entsprechender Gewichtung in die nachfolgenden Teilbereiche auf: Service 50 % Technik 50 % Weitere Details zu Bewertung der beiden Teilbereichen können der Anlage H "Wertungsmatrix" des Vorgabeverfahrens entnommen werden. ORG-0001 Auf die Unzulässigkeit eines Nachprüfungsantrages nach Ablauf der Frist des § 160 Abs. 3 Nr. 4 GWB (15 Tage nach Eingang des Nichtabhilfebescheids auf eine Rüge) wird hingewiesen. ORG-0002 true false none none 25-055-2000 VgV System zur Angriffserkennung (SzA) in Dessau Roßlau Die Dessauer Versorgungs- und Verkehrsgesellschaft mbH [DVV] ist der zentrale Dienstleister für Energieversorgung, Mobilität und städtische Infrastruktur in Dessau-Roßlau. Als kommunales Unternehmen betreibt die DVV die Stadtwerke Dessau und verantwortet die sichere Versorgung der Bürgerinnen und Bürger mit Strom, Gas, Wärme und Wasser. Darüber hinaus betreibt die DVV den öffentlichen Personennahverkehr (ÖPNV) und engagiert sich für den Ausbau und die Modernisierung der städtischen Verkehrs- und Versorgungsinfrastruktur. Die DVV-Dessau als besonders wichtige Einrichtung im Sinne der NIS2-Richtlinie (EU) 2022/2555 sowie als Betreiber kritischer Anlagen unterliegt erhöhte Anforderungen an Cybersicherheit und Resilienz. Angesichts der zunehmenden Zahl und Professionalität von Cyberangriffen auf kommunale Unternehmen und Versorger sowie Vorgaben des Gesetzgebers hat die DVV-Dessau entschieden, den Schutz der Office-Systeme und angrenzende OT-Systeme durch ein extern betriebenes Security Operations Center (SOC) mit integrierten Komponenten zur Angriffserkennung und -reaktion deutlich zu stärken. Im Rahmen dieser Beschaffung wird daher ein externes SOC bestehend aus EDR-/XDR-Technologien (Endpoint Detection & Response / Extended Detection & Response) sowie einer SIEM-Lösung (Security Information and Event Management) durch den externen AN eingeführt. Der Service wird zusätzlich durch eine IR- und forensische Leistung ergänzt. Dieses Gesamtsystem wird im Folgenden als "System zur Angriffserkennung (SzA)" bezeichnet. Das geplante Konzept besteht aus zwei zentralen Service-Komponenten sowie zwei technischen Lösungen: Service-Komponenten durch den Auftragnehmer: 1. 24/7 Managed Security Operations Center (MSOC): 2. 24/7 Incident Response (IR): Technische Lösungen durch den Auftragnehmer: 1. Security Information and Event Management (SIEM): 2. Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR): Eine detaillierte Beschreibung zu den Leistungspunkten ist der Anlage C Leistungsbeschreibung inkl. Anlage C 1 DVV-Systemlandschaft zu entnehmen. Für den Erhalt dieser vertraulichen Informationen (=detaillierte Leistungsbeschreibung als Anlage C inkl. Anlage C 1 DVV-Systemlandschaft) ist es notwendig die als Anlage A beigefügte Geheimhaltungserklärung per Bieternachricht bei der Vergabestelle einzureichen. Erst nach Vorlage dieser unterschriebenen Erklärung erhält der Bewerber die vollumfänglichen Vergabeunterlage durch Zusendung der detaillierten Leistungsbeschreibung mittels einfacher Bieternachricht. Die Geheimhaltungserklärung sollte bis zum 15.08.2025 eingereicht werden! Folgende Mindestanforderungen sind gemäß Anlage C Leistungsbeschreibung Punkt 3.5 zwingend für die Leistungsausführung zu erfüllen: - Die gesamte Korrespondenz im Zusammenhang mit der Vertragserfüllung erfolgt sowohl mündlich als auch schriftlich ausschließlich in deutscher Sprache (mind. C2 Niveau). - Der Auftragnehmer muss dem Auftraggeber durchgehenden Zugriff auf die Managementoberfläche der EDR-/XDR-Lösung sowie der SIEM-Lösung gewähren. Die Anschaffung, Kontrolle, Implementierung und Wartung der SIEM-Lösung sowie der EDR-/XDR-Lösung obliegen vollständig dem Auftragnehmer. - Die Reaktionszeit des MSOC auf Alarme der Prioritäten P1 (kritisch) und P2 (hoch) beträgt maximal 1 Stunde. Diese Zeitspanne beginnt mit dem automatisch generierten Alarm aus der SIEM- oder EDR-XDR-Lösung oder einem Ticket durch den AG. Sie umfasst eine qualifizierte Einschätzung des Incidents durch den MSOC-Analysten oder die Monitoring-Lösung sowie die Einleitung einer im Vorfeld gemeinsam mit dem Auftraggeber abgestimmten Reaktion, einschließlich der entsprechenden Information an den AG - Der Auftragnehmer gewährleistet die Erfüllung der Datenspeicherungsanforderungen des Auftraggebers, indem er im SIEM-System (Hot Storage) eine Log-Retention 4 Wochen und 6 Monate in der Cold Storage sicherstellt. Zusätzlich müssen die Logs für 5 Monate archiviert werden. Insgesamt muss der Datenzugriff für einen Zeitraum von 12 Monaten gewährleistet sein. - Das SIEM-System muss in der Lage sein, ein tägliches Logvolumen von 80-110 GB zu verarbeiten. Die Verarbeitung mindestens zu 100 GB pro Tag sowie alle Logquellen aus der Systemlandschaft des Auftraggebers muss im Preis enthalten sein. Eine Anpassung des Logvolumens seitens des Auftraggebers führt zu einer proportionalen Anpassung der Lizenzkosten für die technische SIEM-Lösung und dem MSOC-Service - Die technische SIEM- und EDR/XDR-Lösung sowie der MSOC-Service müssen gemäß den Ausschreibungsinformationen in der Infrastruktur des Auftraggebers einsatzfähig sein. Eine Übersicht der Systemlandschaft ist den Ausschreibungsunterlagen als Datei DVV Systemlandschaft (Anlage C1 der Vergabeunterlagen) beigefügt. - Die im Auftragsfall sämtliche Dienste, Funktionen, Datenhaltung und Bearbeitungen finden datenschutzkonform nach DSGVO innerhalb der EU bzw. des EWR statt. Das physische Managed Security Operations Center des AN sowie die SOC-Mitarbeiter des AN haben ihren Sitz im Europäischen Wirtschaftsraum (EWR). (Anlage B4) - Die technische Lösung beinhaltet eine Reporting- und Benutzeroberfläche sowie ein klar strukturiertes Dashboard - Der Auftragnehmer übernimmt die Entwicklung und Pflege spezifischer SIEM Use Cases für den Auftraggeber und passt diese individuell und in Absprache an die Anforderungen des Auftraggebers an. Als Vertragsgrundlage für die Leistung wird ein bereitgestellter und auf den Sachverhalt angepasster EBV-IT Vertrag vorgegeben. Der EBV-IT Vertrag inklusive Anlagen liegt den Vergabeunterlagen ausgefüllt bei. Der EBV-IT Vertrag inklusive Anlagen bildet die Grundlage des Vertragsverhältnisses zwischen Auftraggeber und Aufragnehmer und ist seitens des Auftragsnehmers zu akzeptieren. services none 72000000 72220000 72222000 72225000 Albrechtstraße 48 Dessau-Roßlau 06844 DEE01 DEU 2026-01-19+01:00 2028-12-31+01:00 2 Die Rahmenvereinbarung verlängert sich zweimal jeweils um zwölf Monate zu denselben Bedingungen, wenn sie nicht mit einer Frist von drei Monaten zu ihrem Ende durch den Auftraggeber gekündigt wird. Sie endet jedoch spätestens nach sechzig Monaten (maximale Vertragslaufzeit), ohne dass es einer Kündigung bedarf. (siehe auch EVB-ITVertrag Ziff 17.1 u 17.2) 2000-01-01Z