Verfahrensangaben

Beschaffung, Bereitstellung, Einführung und Betriebsunterstützung einer neuen Extended-Detection-and-Response-Lösung (XDR) für die Heinrich-Heine-Universität Düsseldorf. Die Lösung dient der Absicherung der IT-Endpunkte, insbesondere der Mitarbeitenden-Clients und zentralen Server, sowie der Stärkung der Cyber-Resilienz der Universität. Der Leistungsumfang umfasst insbesondere die XDR-Plattform, erforderliche Software-Komponenten und Lizenzen, ggf. Managed Security Services, Einführungs-, Support-, Schulungs- und Dokumentationsleistungen sowie datenschutz- und compliancebezogene Anforderungen.

Gegenstand der Beschaffung ist die Bereitstellung, Einführung und Betriebsunterstützung einer neuen Extended-Detection-and-Response-Lösung (XDR) für die Heinrich-Heine-Universität Düsseldorf. Die Lösung soll die IT-Endpunkte der Universität, insbesondere Mitarbeitenden-Clients, zentrale Server sowie weitere relevante Endpunkttypen, absichern und die Erkennung, Analyse und Reaktion auf Cyberbedrohungen verbessern.

Der Leistungsumfang umfasst insbesondere die Lieferung bzw. Bereitstellung der erforderlichen XDR-Plattform, der notwendigen Software-Komponenten und Software-Lizenzen, der Agenten- und Managementkomponenten sowie ggf. erforderlicher Hardware bei einer On-Premises-Bereitstellung. Die Lösung soll als SaaS-, On-Premises- oder hybride Betriebsform angeboten werden können und in die bestehende IT-Systemlandschaft der Universität integrierbar sein.

Zu den Anforderungen gehören insbesondere Management- und Monitoring-Funktionen, Telemetrie- und Analysefunktionen, plattformübergreifende Unterstützung für Windows-, Linux- und macOS-Systeme, Möglichkeiten zur Erkennung und Reaktion auf Sicherheitsvorfälle, Deployment- und Integrationsmöglichkeiten, insbesondere in bestehende Verwaltungs- und Betriebsumgebungen, sowie Funktionen zur Protokollierung, Auditierbarkeit und Einhaltung datenschutz- und compliancebezogener Vorgaben.

Der Beschaffungsumfang umfasst ferner ggf. Managed Security Services, Support- und Einführungsleistungen, Installationsunterstützung, Schulungen, Dokumentationsleistungen sowie die Unterstützung bei Workshop, Teststellung und späterer Inbetriebnahme der Lösung.

Gesetz gegen Wettbewerbsbeschränkungen (GWB)
§ 160 Einleitung, Antrag
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit

1.
der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2.
Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3.
Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4.
mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

keine

Der Auftraggeber behält sich vor, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise im vergaberechtlich zulässigen Umfang nachzufordern, zu vervollständigen oder zu korrigieren. Die Nachforderung erfolgt ausschließlich nach Maßgabe der gesetzlichen Vorgaben und unter Wahrung der Grundsätze der Transparenz, Gleichbehandlung und Verhältnismäßigkeit.

Werden nachgeforderte Unterlagen nicht, nicht vollständig oder nicht fristgerecht innerhalb der vom Auftraggeber gesetzten Frist eingereicht, kann der Teilnahmeantrag bzw. das Angebot vom weiteren Verfahren ausgeschlossen werden. Eine Nachforderung findet nicht statt, soweit sie vergaberechtlich ausgeschlossen ist, insbesondere wenn dadurch eine unzulässige Änderung des Teilnahmeantrags oder Angebots erfolgen würde.

Für die Ausführung des Auftrags gelten besondere Anforderungen an Vertraulichkeit, Datenschutz, Informationssicherheit, Support- und Serviceleistungen sowie an die Integration und Betriebsunterstützung der XDR-Lösung.

Der Auftragnehmer hat über alle im Rahmen des Vergabeverfahrens und der späteren Leistungserbringung bekannt werdenden Informationen Vertraulichkeit zu wahren. Dies gilt auch für eingesetzte Mitarbeitende, Unterauftragnehmer und sonstige Dritte. Der Auftragnehmer hat die einschlägigen datenschutzrechtlichen Anforderungen einzuhalten und, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO abzuschließen.

Die angebotene Leistung muss die im Leistungsverzeichnis und in den Vergabeunterlagen beschriebenen funktionalen, technischen, organisatorischen und datenschutzrechtlichen Anforderungen erfüllen. Dies umfasst insbesondere die XDR-Plattform, die Agenten- und Managementkomponenten, ggf. Managed Security Services, Dokumentations- und Supportleist