Tschechien – Bereitstellung von Software – Dodávka a implementace multitenantní bezpečnostní platformy včetně souvisejících služeb

Gegenstand der Erfüllung der öffentlichen Auftrags ist die Lieferung und Implementierung einer umfassenden Lösung zum Schutz von Endgeräten und zur Erkennung, Untersuchung und Reaktion auf Cyber-Sicherheitsbedrohungen, einschließlich zugehöriger Funktionen zur Verarbeitung von Sicherheitsdaten, Automatisierung von Sicherheitsprozessen, Threat Intelligence und Orchestrierung von Reaktionen auf Sicherheitsvorkommnisse. Zum Gegenstand der Erfüllung gehört auch die Bereitstellung von Lizenzrechten und die Sicherstellung der zugehörigen Dienstleistungen. Die gelieferte Lösung muss als einheitliche, zentral verwaltete Multitenant-Sicherheitsplattform mit Web-Konsole und einheitlichem Management bereitgestellt werden. Die Lösung muss den Schutz von mindestens 5 000 Endgeräten und gleichzeitig die Verarbeitung von mindestens 250 GB Daten pro Tag aus externen Quellen, insbesondere aus Sicherheits-, Netzwerk-, Authentifizierungs- und anderen Systemen des Auftraggebers, ermöglichen. Zum Gegenstand der Erfüllung muss auch die Funktionalität gehören, die die zentralisierte Erfassung, Verarbeitung und Analyse von Sicherheitsdaten, die Erkennung und Bewertung von Cyber-Bedrohungen, die Unterstützung bei der Untersuchung von Sicherheitsvorkommnissen, die Nutzung von Threat-Intelligence-Quellen und die Automatisierung und Orchestrierung von Reaktionen auf Sicherheitsvorkommnisse ermöglicht. Zum Gegenstand der Erfüllung gehören insbesondere: a) die Bereitstellung von Lizenzrechten zur Nutzung der Plattform für die Dauer von 4 Jahren im Umfang, der in dieser Ausschreibungsdokumentation und ihren Anhängen festgelegt ist, b) die Implementierung, Konfiguration und Integration der Plattform in die Umgebung des Auftraggebers, einschließlich deren Inbetriebnahme, in einem Umfang von höchstens 50 Menschentagen (MD), c) die Schulung der Administratoren des Auftraggebers, d) die Bereitstellung von technischem Support für die Plattform im 24 × 7-Betrieb im Einklang mit den festgelegten SLA-Parametern, e) die Bereitstellung der Verwaltung und Wartung der Plattform im 8 × 5-Betrieb, f) die Bereitstellung von Entwicklungsdienstleistungen auf der Grundlage der Anforderungen des Auftraggebers in einem Gesamtmaximum von 240 Menschentagen (MD) für die Dauer des Vertrags. Die Lösung muss in einer Multitenant-Architektur gestaltet werden, die den Betrieb einer zentralen übergeordneten Umgebung des Auftraggebers und zweier separater untergeordneter Tenants ermöglicht. Die einzelnen Tenants müssen logisch voneinander getrennt sein, einschließlich der Trennung der entsprechenden Daten, Konfiguration, Benutzerrechte und Verwaltung, wobei die zentrale Umgebung die Verwaltung und Überwachung im Umfang der technischen Anforderungen ermöglichen muss. Die Multitenant-Architektur muss die Nutzung der gelieferten Lösung zur Bereitstellung von Sicherheitsdiensten für Dritte, insbesondere für die Kunden des Auftraggebers, über separate Tenants ermöglichen. Der Auftraggeber muss berechtigt sein, über den grundlegenden Umfang der Erfüllung hinaus weitere separate Tenants zu erstellen und zu betreiben und die Anzahl der geschützten Endgeräte sowie den Umfang der verarbeiteten externen Daten nach seinen Bedürfnissen zu erweitern. Zum Gegenstand der Erfüllung gehört auch die Möglichkeit der zentralen Verwaltung von Lizenz- und Datenkapazitäten und deren Zuweisung an die einzelnen Tenants im Rahmen der Gesamtkapazitäten des Auftraggebers. Die Lösung muss die Erweiterung der Anzahl der Tenants und Kapazitäten während der Vertragslaufzeit ermöglichen. Die technischen Anforderungen an die Sicherheitsplattform sind in Anhang Nr. 2 dieser ZD – Anforderungsformular festgelegt. Der Lieferant ist verpflichtet, diesen Formular in seinem Angebot für jeden Anforderungspunkt mit „JA – erfüllt“ oder „NEIN – erfüllt nicht“ auszufüllen. Falls der Lieferant für eine Anforderung „JA – erfüllt“ angibt, gibt er gleichzeitig die konkrete Art und Weise der Überprüfung der Erfüllung der Anforderung an (z. B. durch Verweis auf die konkrete Dokumentation). Alle in Anhang Nr. 2 dieser ZD genannten Anforderungen sind verbindlich und verpflichtend für die Erfüllung der öffentlichen Auftrags. Falls der Lieferant für eine Anforderung „NEIN – erfüllt nicht“ angibt, erfüllt er die entsprechende Anforderung des Auftraggebers nicht und sein Angebot kann gemäß den ZZVZ aus dem Vergabeverfahren ausgeschlossen werden. Weitere Informationen zum Gegenstand der Erfüllung und zu den Bedingungen der Erfüllung sind in Anhang Nr. 1 der Ausschreibung – Verpflichtender Vertragsentwurf (im Folgenden „Vertrag“) enthalten.