Alemanha – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Attack Surface Management Dienstleistungen (ASM)

O objeto do contrato é um serviço na área de "Monitorização do Perímetro Externo da EnBW". O perímetro externo da EnBW inclui, além dos sistemas da EnBW AG acessíveis pela Internet, todos os sistemas acessíveis pela Internet de participações majoritárias da EnBW AG, bem como domínios registados e intervalos de endereços IP registados. No âmbito do serviço, esses sistemas devem ser monitorizados integralmente. O AN deve realizar simulações de ataques manuais contra os sistemas do AG acessíveis pela Internet. Além disso, o AN deve, ao tomar conhecimento de novas vulnerabilidades relevantes, verificar o âmbito anteriormente descrito quanto à sua pertinência e validar manualmente os resultados correspondentes. As notificações validadas devem ser transmitidas ao AG através de um caminho de comunicação a ser acordado entre o AN e o AG. O AN deve também verificar o Darknet quanto a dados de acesso aos sistemas da EnBW e contas da EnBW e, em caso de descobertas, comunicar essas informações através do caminho de comunicação acordado. As prestações concretas que devem ser realizadas pelo AN estão descritas em Anexo_1.2_Attack_Surface_Management_Leistungsumfang. O presente procedimento tem como objetivo a celebração de um contrato para a execução de serviços no âmbito de um Attack Surface Management Services, com início a partir de 01.12.2026 e prevista a duração até 30.11.2029.