Security software package (Германия - Тендер #45784857)

1. Section I
   1. Name and addresses
      Stadt Heilbronn - Personal und Organisationsamt -
      Titotstraße 7-9
      Heilbronn
      74072
      Germany
      Telephone: +49 7131/56-1241
      E-mail: vergabemanagement@heilbronn.de
      Fax: +49 7131/56-161241
      
   2. Joint procurement
      
   3. Communication
      The procurement documents are available for unrestricted and full direct access, free of charge, at
      http://www.subreport.de/E59895884
      Additional information can be obtained from the abovementioned addresselectronically via: http://www.subreport.de/E59895884
      to the abovementioned address
      
   4. Type of the contracting authority:
      Regional or local authority
      
   5. Main activity:
      General public services
      
2. Section II
   1. Scope of the procurement:
      1. Title:
         

         Endpunktgeräteschutz mit Antivirus

      2. Main CPV code:
         48730000
         
      3. Type of contract:
         Supplies
         
      4. Short description:
         

         Gegenstand der Ausschreibung ist die Beschaffung einer Lösung auf Basis EVB-IT oder gleichwertig einer zertifizierten und DSGVO konformen Security-as-a-Service Plattform sowie Viren-/Endgeräteschutz inklusive der externen kompletten Betriebsdienstleistung 24/7/365 Tage, sowie deren professionellen SOC Dienstleistungen 24/7/365 Tage durch den Hersteller. Dadurch sollen Cyberangriffe, Datendiebstahl, Systemausfälle, Manipulation, Störungen von Kommunikations- kanälen und IT gestützten Prozessen verhindert, mitigiert, sowie in Echtzeit abgewehrt werden.

         Der Vertrag hat eine Laufzeit von 12 Monaten mit einer jährlichen Verlängerungsoption für maximal 4 Jahre.

      5. Estimated total value:
         
         
      6. Information about lots:
         This contract is divided into lots: no
   2. Description
      1. Title:
         
      2. Additional CPV code(s):
         
         
      3. Place of performance:
         Main site or place of performance:

         Stadtverwaltung Heilbronn

      4. Description of the procurement:
         

         Gegenstand der Ausschreibung ist die Beschaffung einer Lösung auf Basis EVB-IT oder gleichwertig einer zertifizierten und DSGVO konformen Security-as-a-Service Plattform sowie Viren-/Endgeräteschutz inklusive der externen kompletten Betriebsdienstleistung 24/7/365 Tage, sowie deren professionellen SOC Dienstleistungen 24/7/365 Tage durch den Hersteller. Dadurch sollen Cyberangriffe, Datendiebstahl, Systemausfälle, Manipulation, Störungen von Kommunikations- kanälen und IT gestützten Prozessen verhindert, mitigiert, sowie in Echtzeit abgewehrt werden.

         Grundsätzliche technische Mindestanforderungen siehe https://nextcloud.heilbronn.de/s/E9CMe2nF8RWJKmj.

         Der Vertrag hat eine Laufzeit von 12 Monaten mit einer jährlichen Verlängerungsoption für maximal 4 Jahre.

      5. Award criteria:
         Quality criterion - Name: Technische Anforderungen / Weighting: 70 %
         Price - Weighting: 30 %
         
      6. Estimated value:
         
         
      7. Duration of the contract, framework agreement or dynamic purchasing system:
         
         Start: 2024-01-01
         End: 2024-03-31
         This contract is subject to renewal: yes
         Description of renewals:

         Der Vertrag hat eine Laufzeit von 12 Monaten.

         3-mal um jeweils 1 Jahr, sofern zum Zeitpunkt der möglichen Verlängerung keine wesentlichen Änderungen des Auftrages im Sinne von § 132 GWB erforderlich sind und deshalb ein neues Vergabeverfahren notwendig wird.

      8. Information about the limits on the number of candidates to be invited:
         Envisaged minimum number: 3
         Maximum number: 20
         Objective criteria for choosing the limited number of candidates:

         - siehe Eignungskriterien Abschnitt III.

         - bei Erfüllung aller o.g. Eignungskriterien behält sich der Auftraggeber vor, alle Bieter zur Abgabe eines Erstangebotes aufzufordern.

      9. Information about variants:
         Variants will be accepted: no
         
      10. Information about options:
          Options: no
      11. Information about electronic catalogues:
          
          
      12. Information about European Union funds:
          The procurement is related to a project and/or programme financed by European Union funds: no
      13. Additional information:
          

          weitere mit dem Teilnahmeantrag vorzulegende Unterlagen:

          - 05 VgV 9-1 Erklärung Russlandsanktionen

3. Section III
   1. Conditions for participation:
      1. Suitability to pursue the professional activity, including requirements relating to enrolment on professional or trade registers:
         List and brief description of conditions:

         Sofern der Bieter im bundesweiten Präqualifikationssystem registriert ist, Angabe des Zertifizierungscodes oder Vorlage einer Kopie des gültigen Zertifikates.

         Ist noch keine Zertifizierung erfolgt, sind mit dem Teilnahmeantrag Eigenerklärungen darüber vorzulegen, dass der Bieter/Bewerber:

         - nachweislich keine schweren Verfehlungen begangen hat, die seine Zuverlässigkeit als Bieter/Bewerber in Frage stellt,

         - die gewerblichen Voraussetzungen für die Ausführung der angebotenen Leistung erfüllt, in die Handwerksrolle, das Berufsregister oder das Register der Industrie- und Handelskammer seines Sitzes oder Wohnsitzes oder der nach Maßgabe der Rechtsvorschriften seines Landes zuständigen Stelle eingetragen ist,

         - eine gültige Betriebs- und Berufshaftpflichtversicherung abgeschlossen hat.

         weitere mit dem Teilnahmeantrag vorzulegende Unterlagen:

         - 05 VgV 9-1 Erklärung Russlandsanktionen

      2. Economic and financial standing:
         List and brief description of selection criteria:

         Sofern der Bieter im bundesweiten Präqualifikationssystem registriert ist, Angabe des Zertifizierungscodes oder Vorlage einer Kopie des gültigen Zertifikates.

         Ist noch keine Zertifizierung erfolgt, sind mit dem Teilnahmeantrag Eigenerklärungen darüber vorzulegen, dass der Bieter/ Bewerber:

         — weder die Eröffnung eines Insolvenz- oder vergleichbaren gesetzlichen Verfahrens über sein Vermögen beantragt hat, noch dass ein solches Verfahren eröffnet ist oder mangels Masse abgelehnt wurde,

         — sich nicht in Liquidation befindet,

         — seinen Verpflichtungen zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung nachgekommen ist,

         — in den letzten 2 Jahren nicht gem. § 6 Satz 1 oder 2 Arbeitnehmerentsendegesetz mit einer Freiheitsstrafe von mehr als 3 Monaten oder einer Geldstrafe von mehr als 90 Tagessätzen oder einer Geldbuße von mehr als 2.500 EUR belegt worden ist.

         Eigenerklärung über den Umsatz des Unternehmens, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen.

         Mindestanforderung: Für die letzten drei Geschäftsjahre.

         Minimum level(s) of standards possibly required:

         Umsatz des Unternehmens, jeweils bezogen auf die letzten drei Geschäftsjahre soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen.

         Vom AG definierter Mindestumsatz pro Geschäftsjahr: 100.000.000,00 EUR brutto.

      3. Technical and professional ability:
         List and brief description of selection criteria:

         Sofern der Bieter im bundesweiten Präqualifikationssystem registriert ist, Angabe des Zertifizierungscodes oder Vorlage einer Kopie des gültigen Zertifikates.

         Ist noch keine Zertifizierung erfolgt, sind mit dem Teilnahmeantrag folgende Eigenerklärungen vorzulegen:

         - Tabellarische Aufstellung mit den in Ziff. 2.2.7 geforderten Mindestangaben über die Ausführung von Leistungen des Unternehmens in den letzten drei Jahren, die mit der zu vergebenden Leistung quantitativ vergleichbar sind, gerechnet vom Tag des Fertigstellungstermins der Leistung an.

         Mindestanforderung: mindestens zwei Leistungen,

         Zahl der in den letzten drei Kalenderjahren jahresdurchschnittlich beschäftigten Arbeitskräfte, gegliedert nach Lohngruppen mit gesondert ausgewiesenem technischen Leitungspersonal.

         Vom AG vorgegebene Mindestanzahl von Arbeitskräften einer bestimmten Lohngruppe: insgesamt 30 Arbeitskräfte

         Weitere auf den Auftragsgegenstand bezogene Eignungskriterien: siehe Eigenerklärung Eignungskriterien unter https://nextcloud.heilbronn.de/s/E9CMe2nF8RWJKmj

         Minimum level(s) of standards possibly required:

         Referenzen:

         Leistungserbringung für mind. 1.000 bis 2.000 Endgeräte pro Auftrag.

         Arbeitskräfte:

         Vom AG vorgegebene Mind.anzahl von Arbeitskräften einer bestimmten Lohngruppe: insgesamt 30 Arbeitskräfte

         Weitere technische Eignungskriterien an Produkt:

         Funktionen und Aufgaben der Lösung:

         • Volle DSGVO Konformität der Lösung u. der Dienstleistungsservices

         • Funktion Intrusion Detection and Response

         • Managed Detection and Response

         • Automatisierte Exploit Blockierung

         • Maschinelles Lernen u. Verhaltensanalyse der Endpunkte

         • Abwehr bekannte Malware

         • Abwehr unbekannte Malware (aufgrund maschinellem Lernen)

         • Abwehr Zero Day Angriffe

         • Selbstschutz der Lösung im Arbeitsspeicher und in der Ausführung

         • Abwehr v. Identitätsdiebstahl z.B. AD-Anmeldedaten

         • Funktionen/Modul zur Erkennung, Reaktion, Forensik im Detail

         • Identifizierung nicht autorisierter Systeme/Anwendungen/Privilegierter Accounts

         • Active Directory Prüfung

         • Komplette Softwarelösung in mind. engl. Sprache

         • Schutz der Maschinen im Betriebszustand Netzwerk ONLINE u. OFFLINE (Internetkonnektivität, Konnektivität Managementserver)

         • Komplettlösung stellt ein zentrales Dashboard u. Administrationsinterface bereit

         • Managementkonsole der Lösung muss zur Bewertung der aktuellen Lage eine Risikobewertung mit automatischer Aktualisierung als zentrale Größe im Dashboard enthalten.

         • Erkennt u. repariert inkonsistente ACLs automatisch, z.B. Firewall-Regelwerke am geschützten Endpunkt

         • Management/Benutzerschnittstelle ist durch Multifaktorauthentisierung geschützt

         • Bei der administrativen Richtlinienumsetzung müssen Hosts aufgrund von AD, OU, Tags oder sonstigen Hostindikatoren gruppierbar sein.

         • Lösung bietet eine Möglichkeit zur techn. Echtzeiterkennungswarnung durch Emailbenachrichtigung

         • Auditlog muss für alle Aktivitäten (Vorfall/Verwaltung/API Aufrufe) vorgehalten werden

         • Lösung bietet für administrative Endpunktremotezugriffe eine integrierte Managementkonsole

         • Lösung bietet einen Schutz von Terminalserverlösungen, insbesondere Citrix

         • Lösung bietet eine Unterstützung zur Verteilung des Agenten über marktübliche Bereitstellungstools, z.B. skriptbasierte Installationen, GPOs

         • Lösung muss Möglichkeiten zur Regelung v. Whitelists und Blocklists aufweisen (Dateien, Verzeichnisse, Hashwerte, Prozesse, Registry, IP Kommunikation, Domains)

         • Lösung muss ein Einschleusen von Daten in bestehende Prozesse (Injection) verhindern, ohne den Zielprozess negativ zu beeinflussen oder zu unterbrechen

         • Lösung muss Angriffe basierend auf PowerShell u. weitere skriptbasierte Angriffe erkennen sowie blockieren, die ausgeführten Befehle müssen transparent einsehbar sein

         • Lösung muss die Möglichkeit bieten, unter Quarantäne gestellte Dateien direkt wiederherzustellen oder auf die Allowlist zu setzen

         Betriebssysteme:

         • Unterstützung aktueller Microsoft Betriebssysteme

         USB Kontrolle:

         • USB Endgerätekontrolle mit Regelwerken

         • USB Endgerätekontrolle Logging Aktivitäten z.B. Filetransfers

         • Kontrolle von USB Endgeräten im ONLINE und OFFLINE Netzwerkbetrieb ist möglich

         Leistungserbringung/Dienstleistungsanteil:

         • Kompletter Betrieb der Sicherheitslösung, Prävention, Erkennung und Abwehr durch Bewerber/Bieter/Auftragnehmer 24/7/365

         • Onboarding Unterstützung mindestens 40 h, Administrator Schulungen für Auftraggeber inkludiert

         • Eskalation über Technischen Account Manager

         • Nachvollziehbare Dokumentation aller Tätigkeiten und Vorfälle mindestens 30 Tage innerhalb der angebotenen Lösung

         • Forensik Rohdaten stehen im Rahmen der geltenden gesetzlichen Fristen zur Verfügung

         • Support in mind. engl. Sprache

         • Technischer Account Manager in mind. engl. Sprache

         • Monatliches Reporting/SLA Reporting in Form eines Berichts durch Bewerber/Bieter/Auftragnehmer

         SLA Softwarelösung/Dienstleistung:

         • Sicherheitsdienstleistungen durch AN durchgehend 24 Stunden/7 Tage/365 Tagen

         • Erkennung Angriff/Vorfall - kleiner gleich 5 Min.

         • Untersuchung Angriff/Vorfall Bearbeitung, Abwehr kleiner gleich 5 Min.

      4. Information about reserved contracts:
         
   2. Conditions related to the contract:
      1. Information about a particular profession:
         Contract performance conditions:

         Beabsichtigt der Bieter, sich bei der Erfüllung eines Auftrages der Fähigkeiten anderer Unternehmen zu bedienen, muss er dem Auftraggeber hinsichtlich der Eignung nachweisen, dass er über die Fähigkeiten und Mittel der anderen Unternehmen verfügen kann. Er hat entsprechende Verpflichtungserklärungen dieser Unternehmen vorzulegen (Liste der Unterauftragnehmer, siehe Angebotsunterlagen, muss dann mit der Angebotsabgabe ausgefüllt worden sein).

      2. Information about staff responsible for the performance of the contract:
         
4. Section IV
5. Description:
   1. Type of procedure:
      Competitive procedure with negotiation
   2. Information about a framework agreement or a dynamic purchasing system:
      Framework agreement with a single operator
   3. Information about reduction of the number of solutions or tenders during negotiation or dialogue:
      Recourse to staged procedure to gradually reduce the number of solutions to be discussed or tenders to be negotiated
   4. Information about negotiation:
      
   5. Information about electronic auction:
      
   6. Information about the Government Procurement Agreement (GPA):
      The procurement is covered by the Government Procurement Agreement: yes
6. Administrative information:
   1. Previous publication concerning this procedure:
      
   2. Time limit for receipt of tenders or requests to participate:
      Date: 2023-10-05
      Local time: 09:30
      
   3. Estimated date of dispatch of invitations to tender or to participate to selected candidates:
      Date: 2023-10-26
      
   4. Languages in which tenders or requests to participate may be submitted:
      DE
   5. Minimum time frame during which the tenderer must maintain the tender:
      Tender must be valid until: 2023-12-29
      (from the date stated for receipt of tender)
      
   6. Conditions for opening of tenders:
      

Источник закупки

Импорт - Экспорт по стране Германия