Art der Leistung
Die Auftraggeberin erhöht die Sicherheit ihrer IT-Infrastruktur. Zu diesem Zweck soll ein System zur Angriffserkennung auf Basis von Deception-Technologie beschafft und im Wege eines Managed Services betrieben werden. Das System dient der frühzeitigen Erkennung von Bedrohungen wie "Credential Harvesting" oder "Privilege Escalation" und böswilligen Akteuren im Netzwerk des Auftraggebers. Es soll on-premise, im Netzwerk der Auftraggeberin, installiert und betrieben werden und sich am IT-Grundschutz des BSI orientieren ("System zur Angriffserkennung", "Host-basierte Köder", "Anomalien in Netzen und am Perimeter").
Zu diesem Zweck beabsichtigt die Auftraggeberin, einen EVB-IT Überlassungsvertrag Typ B abzuschließen, über den die Miete der Softwarelizenzen geregelt wird. Ergänzend dazu soll ein EVB-IT Pflegevertrag S (zur Pflege der Softwarekomponenten) abgeschlossen werden.
Diese beiden Verträge bilden eine zusammenhängende vertragliche Einheit.

3.2 Umfang der Leistung
3.2.1 Umfang der Leistung
Der Umfang der Leistung umfasst insbesondere die im Folgenden aufgelisteten Teilleistungen und Aufgaben:
a) Überlassung der Software und der dazugehörigen Lizenzen,
b) Pflegeleistungen.

Eine detaillierte Beschreibung dieser Leistungen und den damit verbunden Anforderungen ist in der Anlage Leistungsverzeichnis enthalten.
3.2.2 Zeitraum der Leistung
Die DSHS strebt eine unterbrechungsfreie Fortführung dieser Sicherheitsmaßnahme und der damit verbundenen Pflege- und Serviceleistungen an. Der Vertrag soll daher bereits am 01. September 2026 starten. Die Mindestvertragsdauer beträgt 24 Monate.
Es besteht die Option, die Laufzeit maximal zweimal um je 12 Monate zu verlängern. Die Verlängerung erfolgt auf Anforderung der Auftraggeberin, mit einer Vorlaufzeit von mindestens drei Monaten vor dem Ende der initialen Mindestvertragslaufzeit bzw. des dritten Vertragsjahres.
Der Vertrag endet automatisch nach Ablauf der maximalen Vertragslaufzeit, ohne dass es einer gesonderten Kündigung bedarf.

Nachweis zur Befähigung und Erlaubnis zur Berufsausübung

Wenn nach dem Recht des Herkunftsstaates des Bewerbers / Bieters für die Ausübung der ausgeschriebenen Tätigkeit eine Zulassung (Erlaubnis, Genehmigung, Konzession oder Eintragung in einem (Berufserlaubnis-) Register) erforderlich ist, ist dies mit dem Angebot mitzuteilen und der entsprechende Nachweis ist einzureichen.
In den Fällen, in denen keine Zulassung erforderlich ist, ist eine Begründung in Form einer Eigenerklärung einzureichen.

Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit sind die folgenden Nachweise einzureichen:

- Haftpflichtversicherung
Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit erklärt der Bieter / jedes Mitglied einer Bietergemeinschaft mittels Eigenerklärung, dass eine branchenspezifische und im Rahmen und Umfang marktübliche Industriehaftpflichtversicherung (oder eine vergleichbare Versicherung aus einem Mitgliedstaat der EU) vorliegt.
Sofern aktuell keine Haftpflichtversicherung besteht, erklärt der Bieter / jedes Mitglied einer Bietergemeinschaft verbindlich, nach der Zuschlagserteilung eine branchenspezifische und im Rahmen und Umfang marktübliche Industriehaftpflichtversicherung (oder eine vergleichbare Versicherung aus einem Mitgliedstaat der EU) abzuschließen.
Der Bieter verpflichtet sich, im Falle der Zuschlagserteilung auf sein Angebot, diesen Versicherungsschutz bis zum Ende der Vertragslaufzeit und darüber hinaus bis zur Verjährung sämtlicher Mängelansprüche aufrechtzuerhalten und zeitnah nach der Zuschlagserteilung eine Versicherungsbescheinigung einzureichen.

- Netto-Umsatz im Leistungsbereich
Abgabe einer Erklärung über den Netto-Umsatz in den Jahren 2023, 2024 und 2025 im ausgeschriebenen Leistungsbereich, sofern entsprechende Angaben verfügbar sind. Gefordert wird ein Mindestjahresumsatz in Höhe von 65.000,00 EUR netto. Dieser Wert entspricht dem zweifachen Wert des geschätzten Auftragswertes im ersten Vertragsjahr.

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit sind die folgenden Nachweise einzureichen:

- Referenzen
Vorzulegen sind mindestens zwei Referenzen zu bereits erbrachten vergleichbaren Leistungen, die den Zeitraum 01. Juni 2023 bis 31. Mai 2026 abdecken.
Als vergleichbare Leistung gilt, wenn die eingereichten Referenzen in der Gesamtbetrachtung die nachfolgend aufgeführten Kriterien erfüllen:
- Überlassung von Lizenzen (der Auftragswert von mindestens einem Referenzauftrag liegt in der Spanne 30.000,00 bis 50.000,00 EUR netto),
- mindestens ein Referenzauftrag beinhaltet die Überlassung von Lizenzen eines Produktes zur Angriffserkennung.

Verwenden Sie zum Nachweis der Referenzen bitte die Anlage Bieterdarstellung und tragen Sie dort die folgenden Angaben ein:
o Name des Auftraggebers
o Adressdaten
o Angabe einer Kontaktperson inklusive Kontaktdaten
? Zur Ermöglichung einer ersten Kontaktaufnahme ist auch die Angabe von Funktionspostfächern zulässig.
o Angabe des Leistungszeitraums
o Kurzbeschreibung des Auftragsgegenstandes
o Angabe des Auftragswertes

Eine detaillierte Beschreibung des Auftragsgegenstandes zu jeder Referenz kann dem Angebot auf separater Anlage beigefügt werden. Die eindeutige Zuordnung dieser Anlagen zu der jeweiligen Referenz
muss möglich sein.

- Angabe der technischen Fachkräfte / der technischen Stellen
Angabe zur Anzahl des Fachpersonals, das aufgrund der Qualifizierung und Erfahrung zur Ausführung der ausgeschriebenen Leistung eingesetzt werden könnte, unabhängig davon, ob diese Personen dem Unternehmen angehören oder nicht.
Als geeignetes Personal werden Fachkräfte angesehen, die ihre Kompetenz im Bereich der ausgeschriebenen Leistung durch mindestens zwei Jahre Arbeitserfahrung sowie durch Weiterbildungsmaßnahmen, wie z.B. Schulungen oder Zertifizierungen, nachweisen können.
Für die Bereiche Datenschutz und IT-Sicherheit gilt abweichend:
Als Nachweis sind vorzulegen: Benennungsschreiben, Kurzprofil (Aufgaben, Verantwortlichkeiten) und Nachweise zur Qualifikation (z. B. einschlägige Zertifikate oder mindestens 3 Jahre einschlägige Berufserfahrung).
Geforderte Mindestanzahl in den Bereichen:
- Support / Technik: 3
- IT-Sicherheit: Der Bieter hat nachzuweisen, dass für die Durchführung und den Betrieb der beauftragten IT Leistungen eine für IT Sicherheit verantwortliche, qualifizierte Person benannt ist. Die Funktion kann intern oder extern (z. B. durch einen externen Dienstleister) wahrgenommen werden.

- Datenschutz
Zur Erfüllung der aktuell bestehenden Anforderungen an den Datenschutz wird zwischen der Auftraggeberin und dem/der Auftragnehmer*in ein Auftragsverarbeitungsvertrag abgeschlossen.
Zum Nachweis der Erfüllung der Anforderungen sind die in der Anlage A06 Muster Auftragsverarbeitungsvertrag (AVV) enthaltenen Anhänge I (zweiter Absatz), III und ggf. IV vom Bieter auszufüllen und dem Angebot beizufügen.
Anstelle des Anhangs III ist es zulässig, ein firmeneigenes TOM-Dokument einzureichen. Dies jedoch nur unter der Voraussetzung , dass keine Regelungen darin enthalten sind, durch die die in dem AVV oder anderen Vergabedokumenten enthaltene Regelungen ausgehebelt werden.

- Vergabe von Unteraufträgen
Die Bieter haben anzugeben, ob die Vergabe von Unteraufträgen beabsichtigt ist und um welche Teile des Auftrags es sich dabei handelt. Hierzu ist im Formular 324 Angebotsschreiben (Anlage A15) das dazu vorgesehene Feld zu aktivieren und die ausgefüllte Anlage A22 Formular 533a - Informationen Unteraufträge ist einzureichen. Ergänzende Informationen können in die Anlage A09 Bieterdarstellung eingetragen werden.

Die Bezahlung erfolgt nach Wahl der AG nach Rechnungsstellung innerhalb von 14 Tagen unter Abzug des
vereinbarten Skontosatzes, sofern vom Auftragnehmer angeboten, oder innerhalb von 30 Tagen ohne Abzug.