evergabe.com

Managed Security Service Provider (MSSP)

TSCNET Services GmbH located in Munich, Germany, is an ISO 27001:2022 certified organization providing services 24 hours a day, 7 days a week, 365 days a year, to customers operating critical infrastructure connected to the Central and Eastern European power grid. As part of TSCNET's risk mitigation strategy and it's …

CPV: 72222300 Information technology services

Place of execution:

Managed Security Service Provider (MSSP)

Awarding body:

TSCNET Services GmbH

Award number:

n.def.

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : TSCNET Services GmbH

TÃ¤tigkeit des Auftraggebers : Mit Strom zusammenhÃ¤ngende TÃ¤tigkeiten

2. Verfahren

2.1 Verfahren

Titel : Managed Security Service Provider (MSSP)

Beschreibung : TSCNET Services GmbH located in Munich, Germany, is an ISO 27001:2022 certified organization providing services 24 hours a day, 7 days a week, 365 days a year, to customers operating critical infrastructure connected to the Central and Eastern European power grid. As part of TSCNET's risk mitigation strategy and it's adherence to legal, regulatory and contractual obligations, TSCNET wishes to contract a specialist third-party to ensure round the clock security monitoring, alert analysis and incident handling for up to 500 IT assets (based on the equivalent amount of IP addresses) distributed across hosted, mobile, on-premise and cloud instances. The third-party needs to be a Managed Security Services Provider (MSSP) with not only best of breed expertise, but excellent service delivery and multiple years' experience in the European energy sector.

Kennung des Verfahrens : e62d0d58-1cb0-410a-a70c-df4d9d1f9be2

Interne Kennung : n.def.

Verfahrensart : Verhandlungsverfahren mit vorheriger VerÃ¶ffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt : nein

2.1.1 Zweck

Art des Auftrags : Dienstleistungen

Haupteinstufung ( cpv ): 72222300 Informationstechnologiedienste

2.1.2 ErfÃ¼llungsort

Land, Gliederung (NUTS) : MÃ¼nchen, Kreisfreie Stadt ( DE212 )

Land : Deutschland

2.1.4 Allgemeine Informationen

Rechtsgrundlage :

Richtlinie 2014/25/EU

sektvo -

2.1.6 AusschlussgrÃ¼nde

Quellen der AusschlussgrÃ¼nde : Bekanntmachung

Korruption :

Betrug :

GeldwÃ¤sche oder Terrorismusfinanzierung :

Kinderarbeit und andere Formen des Menschenhandels :

Beteiligung an einer kriminellen Vereinigung :

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen AktivitÃ¤ten :

VerstoÃ gegen umweltrechtliche Verpflichtungen :

VerstoÃ gegen arbeitsrechtliche Verpflichtungen :

VerstoÃ gegen sozialrechtliche Verpflichtungen :

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs :

Schwerwiegendes berufliches Fehlverhalten :

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen Ã¼ber dieses Verfahren erhalten. :

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren :

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens :

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen :

VerstoÃ gegen die in den rein innerstaatlichen AusschlussgrÃ¼nden verankerten Verpflichtungen :

VerstoÃ gegen die Verpflichtung zur Entrichtung von SozialversicherungsbeitrÃ¤gen :

VerstoÃ gegen die Verpflichtung zur Entrichtung von Steuern :

Einstellung der gewerblichen TÃ¤tigkeit :

ZahlungsunfÃ¤higkeit :

Verwaltung der VermÃ¶genswerte durch einen Insolvenzverwalter :

Der ZahlungsunfÃ¤higkeit vergleichbare Lage gemÃ¤Ã nationaler Rechtsvorschriften :

5. Los

5.1 Technische ID des Loses : LOT-0001

Titel : Managed Security Service Provider (MSSP)

Beschreibung : Nature and quantity of services: Continuous (24/7/365) cybersecurity monitoring, alert analysis, and incident response for up to 500 IT assets. Indication of needs and requirements: The MSSP must have proven experience in the European energy sector and deliver high-quality, reliable service. Tenders are not requested for purchase, lease, rental, hire purchase, or any combination thereof, as this is a service contract.

Interne Kennung : 0001

5.1.1 Zweck

Art des Auftrags : Dienstleistungen

Haupteinstufung ( cpv ): 72222300 Informationstechnologiedienste

5.1.2 ErfÃ¼llungsort

Land, Gliederung (NUTS) : MÃ¼nchen, Kreisfreie Stadt ( DE212 )

Land : Deutschland

ZusÃ¤tzliche Informationen :

5.1.3 GeschÃ¤tzte Dauer

Datum des Beginns : 01/12/2025

Enddatum der Laufzeit : 30/11/2029

5.1.4 VerlÃ¤ngerung

Maximale VerlÃ¤ngerungen : 2

Weitere Informationen zur VerlÃ¤ngerung : Maximum 2 times for 1 year each.

5.1.6 Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur AuftragsausfÃ¼hrung eingesetzten Personals sind anzugeben : Nicht erforderlich

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fÃ¤llt unter das Ãbereinkommen Ã¼ber das Ã¶ffentliche Beschaffungswesen : nein

Diese Auftragsvergabe ist auch fÃ¼r kleine und mittlere Unternehmen (KMU) geeignet : nein

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.9 Eignungskriterien

Quellen der Auswahlkriterien : Bekanntmachung

Kriterium : Eintragung in das Handelsregister

Beschreibung : Current entry in the professional or commercial register of the country of origin or presentation of a corresponding certificate.

Kriterium : Referenzen zu bestimmten Dienstleistungen

Beschreibung : References to services comparable to the advertised service. The following information must be provided for each reference: • Client • Date of contract award • Order and final invoice value • Representation of project size and volume • Main service contents • Start and end of services • Number of applicant's employees working on the project • Naming of the responsible persons on the applicant’s side and on the reference client’s side • Providing the contact details of the reference client The applicant must use the form "TSCNET_Reference list_MSSP.docx".

Kriterium : MaÃnahmen zur Sicherstellung der QualitÃ¤t

Beschreibung : Confirmation by the applicant through self-declaration that the applicant is able a) to carry out the contract execution in English, including all documents and correspondence; b) to provide project managers who speak fluent English (at least B2 or equivalent) in sufficient numbers to process the order; c) on-site work managers who speak fluent English (at least B2 or equivalent); d) to monitor and manage up to 500 IT assets across various environments (cloud, on-premise, mobile, hosted).

Kriterium : Zertifikate von QualitÃ¤tskontrollinstituten

Beschreibung : To meet the requirements of this Section III.1.4 in the EU notice, bidders must demonstrate ISO/IEC 27001:2022 certification, experience with 24/7 managed security services for critical infrastructure, and compliance with GDPR, NIS2, and the EU AI Act. They must also ensure data residency within the EU/EFTA, provide English-speaking personnel, and operate SIEM, SOAR, EDR, and CTI systems. Additional expectations include qualified staff with relevant certifications, acceptance of audit rights, and adherence to defined service levels. These criteria are detailed in the contract documents.

Kriterium : Durchschnittliche jÃ¤hrliche Belegschaft

Beschreibung : Information on the average number of employees employed in the last three completed financial years, broken down by trades/fields of activity, and certifications (e.g., CISSP, CISM, CEH, GIAC) of key personnel responsible for service delivery.