Gegenstand der Ausschreibung ist die Beschaffung einer SOAR Plattform. Aufgrund der für die Umgebung der Auftraggeberin erforderlichen Orchestrierungsmöglichkeit der Installationen und Umfang der Systeme hinsichtlich Ausführungen von Automatisierungen werden Lizenzen benötigt.

#Bekanntmachungs-ID: CXUEYYLYT2S8MJTQ# - Wir erklären, dass es sich bei dem Bieter nicht um a) russische Staatsangehörige oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen, b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handelt. Des Weiteren wird bestätigt, dass das Vorgenannte auch nicht auf Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, zutrifft. Dies gilt, soweit mehr als 10% des Auftragswertes auf betroffene Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, entfallen. (A) - Angabe einer verantwortliche deutschsprachige Ansprechperson für die anschließende Auftragsabwicklung, die für koordinierende Fragen hinsichtlich der Leistungserbringung zur Verfügung steht. (A) - Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält, vgl. Anlage 8 zum Vertrag - Verpflichtungserklärung Mindestentgelt und ggf. Anlage 9 zum Vertrag - Verpflichtungserklärung Mindestentgelt Unterauftragnehmer. (A) - Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen kann und für die erbrachten Dienstleistungen das Muster Leistungsnachweise verwenden wird. (A) - Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 11 zum Vertrag - Einwilligung Zuverlässigkeitsüberprüfung einverstanden sind, die Anlage ausfüllen und zeitnah vor der Leistungserbringung der BITBW übergeben wird. (A) - Eigenerklärung, dass der Bieter zusichert, dass der Auftraggeberin immer die aktuelle Ansprechperson für die Vertragsabwicklung bekanntgegeben wird. (A) - Angabe zum On-Premises/Air-Gapped-Betrieb - Eigenerklärung, dass der Bieter zusichert, dass die Software vollständig ohne Cloud-Anbindung und ohne Abhängigkeit von externen Diensten betreibbar sein muss. Sämtliche Funktionen - inklusive aller Integrationen, Updates und Feeds - müssen lokal bereitgestellt werden können. Das Nachladen von (optionalen) Inhalten (z. B. Threat Intelligence Feeds, Integrations-Updates) über dedizierte, kontrollierte Proxys ist zulässig, sofern dies explizit dokumentiert und konfigurierbar ist. (A) - Angabe zur Linux-Kompatibilität - Eigenerklärung, dass der Bieter zusichert, dass die Software auf RHEL 9 oder höher (oder kompatiblen Distributionen) lauffähig sein muss. Die Bereitstellung als Container-Image ist erforderlich sofern diese nur über Container möglich ist. Native Installationen müssen mit RHEL kompatibel sein. (A) - Angabe zur Native Integration mit Elastic Stack - Eigenerklärung, dass der Bieter zusichert, dass die Anbindung der SIEM-Umgebung, basierend auf dem Elastic Stack, über eine API oder der Template Module innerhalb von SOAR möglich und unterstützt sein muss. (A) -Angabe zur Webformulare/-applikationen für Dritte - Eigenerklärung, dass der Bieter zusichert, dass die Lösung permanent verfügbare Webformulare und/oder Webapplikationen bereitstellen, die als Eintrittspunkt für externe Dritte (z. B. Partner, Kunden) dienen muss. Über diese Schnittstelle müssen Playbooks (z. B. Incident Response, Service Requests) automatisiert mit dem Input aus dem Formular/Applikation gestartet werden können. (A) Eigenerklärung, dass der Bieter damit einverstanden, dass mit Zuschlag im Bedarfsfall die Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) bezüglich im Auftrag verarbeiteter personenbezogener Daten mit der Auftraggeberin geschlossen wird. (A) Es wird darauf hingewiesen, dass die im Muster gelb hinterlegten Bereiche leistungsspezifisch nach Zuschlagserteilung ergänzt werden müssen. - Eigenerklärung, dass der Bieter (inklusive etwaiger Unterauftragsnehmer) keine personenbezogenen Daten (inkl. Diagnose- oder Telemetriedaten) für eigene Zwecke im Rahmen der Auftragsverarbeitung verarbeitet. (A) - Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Software und Unternehmen. (A)

Gegenstand der Ausschreibung ist die Beschaffung einer SOAR Plattform. Aufgrund der für die Umgebung der Auftraggeberin erforderlichen Orchestrierungsmöglichkeit der Installationen und Umfang der Systeme hinsichtlich Ausführungen von Automatisierungen werden Lizenzen benötigt.

#Bekanntmachungs-ID: CXUEYYLYT2S8MJTQ# - Wir erklären, dass es sich bei dem Bieter nicht um a) russische Staatsangehörige oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen, b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handelt. Des Weiteren wird bestätigt, dass das Vorgenannte auch nicht auf Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, zutrifft. Dies gilt, soweit mehr als 10% des Auftragswertes auf betroffene Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, entfallen. (A) - Angabe einer verantwortliche deutschsprachige Ansprechperson für die anschließende Auftragsabwicklung, die für koordinierende Fragen hinsichtlich der Leistungserbringung zur Verfügung steht. (A) - Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält, vgl. Anlage 8 zum Vertrag - Verpflichtungserklärung Mindestentgelt und ggf. Anlage 9 zum Vertrag - Verpflichtungserklärung Mindestentgelt Unterauftragnehmer. (A) - Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen kann und für die erbrachten Dienstleistungen das Muster Leistungsnachweise verwenden wird. (A) - Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 11 zum Vertrag - Einwilligung Zuverlässigkeitsüberprüfung einverstanden sind, die Anlage ausfüllen und zeitnah vor der Leistungserbringung der BITBW übergeben wird. (A) - Eigenerklärung, dass der Bieter zusichert, dass der Auftraggeberin immer die aktuelle Ansprechperson für die Vertragsabwicklung bekanntgegeben wird. (A) - Angabe zum On-Premises/Air-Gapped-Betrieb - Eigenerklärung, dass der Bieter zusichert, dass die Software vollständig ohne Cloud-Anbindung und ohne Abhängigkeit von externen Diensten betreibbar sein muss. Sämtliche Funktionen - inklusive aller Integrationen, Updates und Feeds - müssen lokal bereitgestellt werden können. Das Nachladen von (optionalen) Inhalten (z. B. Threat Intelligence Feeds, Integrations-Updates) über dedizierte, kontrollierte Proxys ist zulässig, sofern dies explizit dokumentiert und konfigurierbar ist. (A) - Angabe zur Linux-Kompatibilität - Eigenerklärung, dass der Bieter zusichert, dass die Software auf RHEL 9 oder höher (oder kompatiblen Distributionen) lauffähig sein muss. Die Bereitstellung als Container-Image ist erforderlich sofern diese nur über Container möglich ist. Native Installationen müssen mit RHEL kompatibel sein. (A) - Angabe zur Native Integration mit Elastic Stack - Eigenerklärung, dass der Bieter zusichert, dass die Anbindung der SIEM-Umgebung, basierend auf dem Elastic Stack, über eine API oder der Template Module innerhalb von SOAR möglich und unterstützt sein muss. (A) -Angabe zur Webformulare/-applikationen für Dritte - Eigenerklärung, dass der Bieter zusichert, dass die Lösung permanent verfügbare Webformulare und/oder Webapplikationen bereitstellen, die als Eintrittspunkt für externe Dritte (z. B. Partner, Kunden) dienen muss. Über diese Schnittstelle müssen Playbooks (z. B. Incident Response, Service Requests) automatisiert mit dem Input aus dem Formular/Applikation gestartet werden können. (A) Eigenerklärung, dass der Bieter damit einverstanden, dass mit Zuschlag im Bedarfsfall die Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) bezüglich im Auftrag verarbeiteter personenbezogener Daten mit der Auftraggeberin geschlossen wird. (A) Es wird darauf hingewiesen, dass die im Muster gelb hinterlegten Bereiche leistungsspezifisch nach Zuschlagserteilung ergänzt werden müssen. - Eigenerklärung, dass der Bieter (inklusive etwaiger Unterauftragsnehmer) keine personenbezogenen Daten (inkl. Diagnose- oder Telemetriedaten) für eigene Zwecke im Rahmen der Auftragsverarbeitung verarbeitet. (A) - Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Software und Unternehmen. (A)