Rahmenvereinbarung für den Managed Security Service (MSS) "IT-Sicherheits-Systeme"

Der Südwestrundfunk (SWR) betreibt IT-Sicherheitssysteme, die das interne Netz vor Zugriffen aus dem Internet schützen sollen. Die Effizienz der Schutzmaßnahmen ist in erheblichem Maße von der Administration und Pflege der eingesetzten Systeme abhängig. Der dabei entstehende zeitliche Aufwand und die notwendigen fundierten produkt-spezifischen Kenntnisse sind mit internen IT – Ressourcen nicht abzudecken. Aus diesem Grund sollen die betroffenen Systeme innerhalb eines Managed Security Service an mehreren Tagen pro Woche durch Spezialisten betreut werden. Die Tätigkeit umfasst sowohl den klassischen Betriebserhalt als auch die typische Anwendungsbetreuung und das Monitoring. Ziel dieses Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung mit einem Unternehmen zur Übernahme von Administrations-, Second Level Support- und Monitoringaufgaben durch qualifizierte Spezialisten für den Bereich Managed Security Service „IT-Sicherheitssysteme“ des Auftraggebers. Der künftige Auftragnehmer wird in einem zweistufigen, europaweiten Vergabeverfahren (Nicht Offenes Vergabeverfahren) ermittelt. In der ersten Stufe wird ein öffentlicher Teilnahmewettbewerb durchgeführt mit dem Ziel, die Unternehmen auszuwählen, die nachweislich geeignet sind, über den Zeitraum der Rahmenvereinbarung Leistungen im Bereich Managed Security Service „IT-Sicherheitssysteme“ zu übernehmen. In der zweiten Stufe wird die Leistung im Wege eines nicht offenen Verfahrens gemäß § 14 Abs. 2 i. V. m. § 16 VgV ausgeschrieben.

Hauptmerkmale der Leistungen: *Der „Managed Security Service“ umfasst den klassischen Betriebserhalt (24/7), die Anwendungsbetreuung und das Monitoring von IT-Sicherheits-Systemen sowohl in der Cloud als auch on-Prem. Als IT-Sicherheits-Systeme gelten Produkte/Produktkomponenten im Kontext: • Firewall - zum Schutz von Netzwerkgrenzen (in der Cloud und im Hausnetz) • SD-Wan - zur sicheren, flexiblen Anbindung der Außenstudios • VPN – zur sicheren Einwahl von Mitarbeitern in das SWR-LAN • SWG – zur Absicherung von Traffic, der über das Internet geführt wird Die Leistungen sind vorzugsweise Remote, bei Bedarf aber auch Vor Ort an den drei Hauptstandorten Mainz, Stuttgart und Baden-Baden zu erbringen. Der Auftragnehmer stellt ein Betriebsteam für die Betreuung von bis zu 38 IT-Sicherheitssystemen zur Verfügung.

Stundensatz für optional abrufbare Personentage: Bei Einsätzen, die nicht pauschal, sondern nach Stunden abgerechnet werden, erfassen die Mitarbeiter des Auftragnehmers ihre Arbeitszeit selbstständig auf einem vom Auftraggeber vorgegebenen Arbeitsnachweis (Dienstleistungsnachweis) mit Leistungsbeginn, Leistungsende, ggf. Einsatzort und einer aussagekräftigen Beschreibung der Tätigkeit. Die Arbeitsnachweise sind jeweils unmittelbar und spätestens 8 Tage vor Rechnungsstellung unterschrieben zur Prüfung beim Auftraggeber vorzulegen.

Der Südwestrundfunk (SWR) als Auftraggeber beabsichtigt eine Rahmenvereinbarung mit einem Wirtschaftsteilnehmer abzuschließen. Die Rahmenvereinbarung wird mit einer Grundlaufzeit von 24 Monaten und zweimaliger Verlängerungsoption um jeweils 12 weitere Monate auf insgesamt maximal 48 Monate abgeschlossen.