Aufbau und Betrieb eines Security Operation Center (SOC)

Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers. Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers. In diesem Zusammenhang sollen folgende Leistungen beschafft werden. • Lizenzen für die SOC relevante Software wie z.B. SIEM und Log-Forwarder …

CPV: 72260000 Servicios relacionados con el software
Lugar de ejecución:
Aufbau und Betrieb eines Security Operation Center (SOC)
Organismo adjudicador:
Klinikverbund Südwest
Número de premio:
kx-SOC-2024

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : Klinikverbund Südwest
Rechtsform des Erwerbers : Lokale Gebietskörperschaft
Tätigkeit des öffentlichen Auftraggebers : Gesundheit

2. Verfahren

2.1 Verfahren

Titel : Aufbau und Betrieb eines Security Operation Center (SOC)
Beschreibung : Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers.
Kennung des Verfahrens : 658d8b50-9937-45da-984a-282fd8acaf6f
Interne Kennung : kx-SOC-2024
Verfahrensart : Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Begründung des beschleunigten Verfahrens :
Zentrale Elemente des Verfahrens :

2.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72260000 Dienstleistungen in Verbindung mit Software

2.1.2 Erfüllungsort

Land, Gliederung (NUTS) : Böblingen ( DE112 )
Land : Deutschland

2.1.4 Allgemeine Informationen

Rechtsgrundlage :
Richtlinie 2014/24/EU
vgv -

5. Los

5.1 Technische ID des Loses : LOT-0001

Titel : Aufbau und Betrieb eines Security Operation Center (SOC)
Beschreibung : Der KVSW beabsichtigt im Kontext der Umsetzung der KHZG-Projekte die Einführung eines Security Operation Centers. In diesem Zusammenhang sollen folgende Leistungen beschafft werden. • Lizenzen für die SOC relevante Software wie z.B. SIEM und Log-Forwarder • Betrieb der SOC relevanten Software als Sofware-as-a- Service in der Cloud • Einrichtung der SOC relevanten Software und Unterstützung bei der Anbindung der Logdatenquellen • Durchführung von Workshops mit Fachexperten • Zu geeigneten Log-Datenquellen und Filtern • Use Cases / Ablaufbeschreibungen • Erweiterte Anforderungen insb. an Meldeprozesse gemäß NIS2 • 24/7 Managed Detection inklusive der Analyse des Vorfalls. Erst wenn sich ein Vorfall als sicherheitskritisch erhärtet, soll eine 24/7 erreichbare Kontaktstelle des Klinikums per Telefon informiert werden. • 24/7 Unterstützungsleistungen bei der erweiterten Analyse und Bewältigung von Vorfällen. • Es soll keine Response ohne Abstimmung mit dem Klinikum stattfinden. Diese schließt nicht aus, dass Standardfälle definiert werden, die eine pauschale einmalig abgestimmte Vorgehensweise durch den Dienstleister erlauben. • Die Umsetzungsgrad Stufe 4 gemäß „Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung“ in Version 1.0 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) muss mit der Lösung erreicht werden. • Erstellung und Abstimmung der Dokumentation und Handlungsanweisungen für die Bewältigung der KRITIS Audits.
Interne Kennung : 0001

5.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72260000 Dienstleistungen in Verbindung mit Software

5.1.2 Erfüllungsort

Land, Gliederung (NUTS) : Böblingen ( DE112 )
Land : Deutschland
Zusätzliche Informationen :

5.1.4 Verlängerung

Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben : Auftrag kann unter gleichbleibenden Bedingungen ggf. verlängert werden

5.1.6 Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : nein

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.10 Zuschlagskriterien

Kriterium :
Art : Qualität
Bezeichnung : Funktionalität
Beschreibung : Funktionalität
Gewichtung (Punkte, genau) : 65
Kriterium :
Art : Preis
Bezeichnung : Preiskriterium
Beschreibung :
Gewichtung (Punkte, genau) : 35
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann :
Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde :

5.1.12 Bedingungen für die Auftragsvergabe

Informationen über die Überprüfungsfristen : (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

5.1.15 Techniken

Rahmenvereinbarung :
Rahmenvereinbarung, teilweise mit erneutem Aufruf zum Wettbewerb, teilweise ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem :
Kein dynamisches Beschaffungssystem

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle : Regierungspräsidium Karlsruhe
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt : Klinikverbund Südwest
TED eSender : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

6. Ergebnisse

6.1 Ergebnis, Los-– Kennung : LOT-0001

Es wurde mindestens ein Gewinner ermittelt.

6.1.2 Informationen über die Gewinner

Wettbewerbsgewinner :
Offizielle Bezeichnung : x-tention Informationstechnologie GmbH
Angebot :
Kennung des Angebots : Aufbau und Betrieb eines Security Operation Center (SOC)
Kennung des Loses oder der Gruppe von Losen : LOT-0001
Bei dem Angebot handelt es sich um eine Variante : nein
Vergabe von Unteraufträgen : Nein
Wert der Vergabe von Unteraufträgen ist bekannt : nein
Prozentanteil der Vergabe von Unteraufträgen ist bekannt : nein
Informationen zum Auftrag :
Kennung des Auftrags :
Datum des Vertragsabschlusses : 22/12/2024
Der Auftrag wird als Teil einer Rahmenvereinbarung vergeben : nein

6.1.4 Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge :
Art der eingegangenen Einreichungen : Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge : 4
Art der eingegangenen Einreichungen : Angebote von Kleinst-, kleinen oder mittleren Unternehmen
Anzahl der eingegangenen Angebote oder Teilnahmeanträge : 0
Art der eingegangenen Einreichungen : Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers
Anzahl der eingegangenen Angebote oder Teilnahmeanträge : 0
Art der eingegangenen Einreichungen : Angebote von Bieter aus Ländern außerhalb des Europäischen Wirtschaftsraums
Anzahl der eingegangenen Angebote oder Teilnahmeanträge : 0
Art der eingegangenen Einreichungen : Angebote auf elektronischem Wege eingereicht
Anzahl der eingegangenen Angebote oder Teilnahmeanträge : 4

8. Organisationen

8.1 ORG-0001

Offizielle Bezeichnung : Klinikverbund Südwest
Registrierungsnummer : 10681
Postanschrift : Arthur-Gruber-Str. 70
Stadt : Sindelfingen
Postleitzahl : 71065
Land, Gliederung (NUTS) : Böblingen ( DE112 )
Land : Deutschland
Telefon : +49 70319812147
Profil des Erwerbers : https://www.deutsche-evergabe.de
Rollen dieser Organisation :
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

8.1 ORG-0002

Offizielle Bezeichnung : Regierungspräsidium Karlsruhe
Registrierungsnummer : 226aed70-7e76-43a8-a919-9877360919b6
Postanschrift : Schlossplatz 1 - 3
Stadt : Karlsruhe
Postleitzahl : 76247
Land, Gliederung (NUTS) : Böblingen ( DE112 )
Land : Deutschland
Telefon : +49 7219260
Rollen dieser Organisation :
Überprüfungsstelle

8.1 ORG-0003

Offizielle Bezeichnung : x-tention Informationstechnologie GmbH
Größe des Wirtschaftsteilnehmers : Großunternehmen
Registrierungsnummer : ATU51724406
Stadt : Wels
Postleitzahl : 4600
Land, Gliederung (NUTS) : Linz-Wels ( AT312 )
Land : Deutschland
Telefon : +4372422155
Rollen dieser Organisation :
Bieter
Gewinner dieser Lose : LOT-0001

8.1 ORG-0004

Offizielle Bezeichnung : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer : 0204:994-DOEVD-83
Stadt : Bonn
Postleitzahl : 53119
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49228996100
Rollen dieser Organisation :
TED eSender

11. Informationen zur Bekanntmachung

11.1 Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung : f681df17-1d0c-4c93-b251-bc899b42d0e5 - 02
Formulartyp : Ergebnis
Art der Bekanntmachung : Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung : 23/12/2024 12:01 +00:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch

11.2 Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung : 00795669-2024
ABl. S – Nummer der Ausgabe : 251/2024
Datum der Veröffentlichung : 27/12/2024