NBank_SOC_2023_TNW

Implementierung und Betrieb des Securitymanagement

Ziel dieser Ausschreibung ist es, einen jeweils losbezogenen Rahmenvertrag mit Verlängerungsoptionen abzuschließen, der die Grundlage dafür bildet, die Bedarfe der Vergabestelle und der weiteren Auftraggeber zu decken. Ausgeschrieben werden zwei Lose.

1. Los 1

Vertragsziel in Los 1 ist jeweils entsprechend dem Bedarf für jeden Auftraggeber die Entwicklung und der sich anschließende Betrieb eines ganzheitlichen Schutzkonzeptes für Infrastrukturen, Endpunkte, Daten und Prozesse, mithin also die Herbeiführung und Bereitstellung eines umfassenden Sicherheitsservice. Es beinhaltet den Abschluss eines Rahmenvertrages über unter anderem den Betrieb eines SOC-Dienstes nach Maßgabe der Leistungsbeschreibung sowie Leistungen zur Bereitstellung eines SIEM-Tools als full-managed-service.

Auftraggeber sind die NBank, die IBB, die LfA und - als Beitrittsberechtigte - die ILB.

Der Rahmenvertrag soll über eine Grundlaufzeit von vier (4) Jahren mit der Möglichkeit für die Auftraggeber, den Rahmenvertrag jeweils jährlich bis zu einer maximalen Laufzeit von sechs (6) abzuschliessen. Die Auftraggeber NBank, IBB und LfA werden jeweils Einzelverträge auf Basis des Rahmenvertrags abschliessen, der den spezifischen Bedarf deckt. Offen ist derzeit noch, ob die ILB sich als Rahmenvertragspartner aus dem ausgeschriebenen Rahmenvertrag bedient und einen Einzelvertrag abschliesst. Die Einzelverträge werden zunächst über die Grundlaufzeit des abzuschliessenden Rahmenvertrages abgeschlossen und können nach Ablauf der Grundlaufzeit um jeweils 12 Monate bis zu einer maximalen Laufzeit von sechs (6) Jahren verlängert werden.

2. Los 2

Los 2 umfasst den Abschluss eines Rahmenvertrages über Leistungen zur Bereitstellung eines SIEM-Service auf Basis des vorhandenen SIEM-Tools ProLog der Firma ProLoG AG und eines SOC-Dienstes nach Maßgabe der Leistungsbeschreibung und deren Anlagen.

Auftraggeber sind die IFB, TAB, ISB.

Der Rahmenvertrag soll über eine Grundlaufzeit von drei (3) Jahren mit der Möglichkeit für die Auftraggeber, den Rahmenvertrag jeweils jährlich bis zu einer maximalen Laufzeit von sechs (6) Jahren abzuschliessen. Die Auftraggeber werden jeweils Einzelverträge auf Basis des Rahmenvertrags abschliessen, der den spezifischen Bedarf deckt.

Die Grundlaufzeit des Rahmenvertrages in Los 2 beträgt drei (3) Jahre mit der Möglichkeit, den Rahmenvertrag jeweils dreimal um zwölf (12) Monate bis zu einer maximalen Laufzeit von sechs (6) Jahren abzuschließen. Die Auftraggeber werden jeweils Einzelverträge auf Basis des Rahmenvertrags abschließen, der den spezifischen Bedarf eines Auftraggebers deckt. Die Einzelverträge werden zunächst über die Grundlaufzeit des abzuschließenden Rahmenvertrages abgeschlossen und können nach Ablauf der Grundlaufzeit um jeweils 12 Monate bis zu einer maximalen Laufzeit von sechs (6) Jahren verlängert werden.

Die Möglichkeit der Kündigung des Rahmenvertrages soll innerhalb eines Loses durch jeden Auftraggeber gesondert erfolgen können. Das bedeutet, dass der Rahmenvertrag mit den übrigen Auftraggebern fortbesteht, wenn nur ein Auftraggeber den Rahmenvertrag kündigt.

Die ausgeschriebenen Leistungsinhalte sind in der als Anlage 1 beigefügten "Leistungsbeschreibung" skizziert.

Interessenten sind aufgefordert, einen Teilnahmeantrag einzureichen. Dieser kann auf beide Lose erfolgen oder auch nur für ein Los. Die Vergabestelle weist darauf hin, dass die Technik und Infrastruktur für die Leistungserbringung in Los 1 produkt- und herstelleroffen sind. Nicht ausgeschlossen ist daher, dass sich im Rahmen des Loses 1 ein Angebot auf Basis des SIEM-Tools ProLog als das wirtschaftlich günstigste Angebot ergibt.