SV-KWA-250603-002, Cybersecurity Plattform

Die Stadtwerke München (SWM) nutzen aktuell die Endpoint-Protection-Lösung "Vision One" von Trend Micro, um die Security Operations im Cyber Defense Center zu unterstützen und Endpunkte mit den erforderlichen Funktionen, zum Erkennen und Abwehren potenzieller Cyber-Angriffe, auszustatten. Dabei werden nicht nur die Endpunkte selbst adressiert, sondern auch relevante Informationen, wie beispielsweise …

CPV: 48000000 Paquetes de software y sistemas de información, 48100000 Paquetes de software específico de un sector económico, 72268000 Servicios de suministro de software
Lugar de ejecución:
SV-KWA-250603-002, Cybersecurity Plattform
Organismo adjudicador:
SWM Services GmbH
Número de premio:
SV-KWA-250603-002

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : SWM Services GmbH
Tätigkeit des Auftraggebers : Mit Strom zusammenhängende Tätigkeiten

2. Verfahren

2.1 Verfahren

Titel : SV-KWA-250603-002, Cybersecurity Plattform
Beschreibung : Die Stadtwerke München (SWM) nutzen aktuell die Endpoint-Protection-Lösung "Vision One" von Trend Micro, um die Security Operations im Cyber Defense Center zu unterstützen und Endpunkte mit den erforderlichen Funktionen, zum Erkennen und Abwehren potenzieller Cyber-Angriffe, auszustatten. Dabei werden nicht nur die Endpunkte selbst adressiert, sondern auch relevante Informationen, wie beispielsweise Identitätsinformationen, Schwachstellenanalysen, Cloudworkloads, Threat-Intelligence und weitere sicherheits-, sowie für das das operative Security Geschäft relevante Daten und Techniken, mit einbezogen. Die Plattform bietet somit einen integrativen Ansatz, um das Security-Level der sehr heterogenen SWM-Infrastruktur anzuheben und durch eine zentrale holistische Sicht transparent zu machen. Das Vorhaben sieht eine Ablösung oder die Fortführung der bestehenden Umgebung unter der Berücksichtigung aller funktionaler und nicht funktionaler Anforderungen vor. Sofern ein Plattformwechsel vollzogen werden muss, soll die Migration innerhalb der Planung berücksichtigt werden. Mögliche Unterbrechungen müssen auf ein Minimum reduziert werden. Der AN soll als Referenzwerte für die Umgebung folgende Größen im Angebot berücksichtigen: • 11.000 Mitarbeiter • 10800 Clients • 2550 Server Der AG verfügt bereits über Lizenzen zur Nutzung des MS Defender, diese werden im Rahmen eines Angebotsvergleichs sofern MS-Produkte angeboten werden, bei der Angebotsbewertung berücksichtigt. Als Mindestanforderungen im Rahmen der Angebotsprüfung gelten: Die Cloud Daten müssen in der EU (bestenfalls in DE) liegen. Der Cloudbetrieb muss die C5 Zertifizierung vom BSI erhalten haben.
Kennung des Verfahrens : 4d57f71d-2d21-4cac-96dd-95af101af096
Interne Kennung : SV-KWA-250603-002
Verfahrensart : Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt : ja
Begründung des beschleunigten Verfahrens : Das annullierte oder ohne Gewinner beendete Verfahren oder Los wird neu aufgelegt.
Zentrale Elemente des Verfahrens :

2.1.1 Zweck

Art des Auftrags : Lieferungen
Zusätzliche Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 48100000 Branchenspezifisches Softwarepaket
Zusätzliche Einstufung ( cpv ): 72268000 Bereitstellung von Software

2.1.2 Erfüllungsort

Stadt : München
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland

2.1.4 Allgemeine Informationen

Wenn das Verfahren abgebrochen oder nicht erfolgreich ist, wird es neu gestartet
Zusätzliche Informationen : Die Einreichung der Teilnahmeanträge erfolgt elektronisch über das Lieferantenportal der SWM. Für das Vergabeverfahren werden die Vergabeunterlagen unter der in der genannten URL zum freien Download zur Verfügung gestellt. Der freie Download dient jedoch nur einer ersten Ansicht der Vergabeunterlagen. Voraussetzung für die elektronische Einreichung der Teilnahmeanträge ist eine Freischaltung der Vergabeunterlagen im Lieferantenportal (URL: https://www.swm.de/einkauf/bekanntmachungen). Diese ist mit Angabe der Aktenzeichen SV-KWA-250603-002 anzufordern. Im Falle einer Bewerbergemeinschaft ist durch jedes Mitglied der Bewerbergemeinschaft ein elektronischer Teilnahmeantrag über das Lieferantenportal einzureichen. Die Aufteilung der (Teil)-Leistungen bzw. Aufgaben auf die einzelnen Mitglieder der Bewerbergemeinschaft ist für den Auftragsfall darzustellen. Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern: Die Auswahl der Bewerber für die Aufforderung zur Angebotsabgabe erfolgt über eine Prüfung und Bewertung der mit dem Teilnahmeantrag eingereichten Eignungsnachweise im Bezug zu den vorgegebenen Eignungskriterien (= Eignungsprüfung). Voraussetzung für die Berücksichtigung eines Teilnahmeantrages ist dessen fristgerechte Einreichung, die Vollständigkeit der Eignungsnachweise sowie die Einhaltung von etwaigen Mindestanforderungen. Es werden nur die Bewerber zur Angebotsabgabe ausgewählt, welche nach dem Ergebnis der Eignungsprüfung über eine ausreichende Fachkunde und Leistungsfähigkeit (Eignung) verfügen und daher die notwendige Sicherheit für die Erfüllung der vertraglichen Verpflichtungen bieten.
Rechtsgrundlage :
Richtlinie 2014/25/EU
sektvo -

2.1.6 Ausschlussgründe

Quellen der Ausschlussgründe : Bekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen : Erklärung des Unternehmens, dass nachweislich keine Ausschlussgründe gemäß §§ 123 und 124 GWB vorliegen.

5. Los

5.1 Technische ID des Loses : LOT-0000

Titel : SV-KWA-250603-002, Cybersecurity Plattform
Beschreibung : Die Stadtwerke München (SWM) nutzen aktuell die Endpoint-Protection-Lösung "Vision One" von Trend Micro, um die Security Operations im Cyber Defense Center zu unterstützen und Endpunkte mit den erforderlichen Funktionen, zum Erkennen und Abwehren potenzieller Cyber-Angriffe, auszustatten. Dabei werden nicht nur die Endpunkte selbst adressiert, sondern auch relevante Informationen, wie beispielsweise Identitätsinformationen, Schwachstellenanalysen, Cloudworkloads, Threat-Intelligence und weitere sicherheits-, sowie für das das operative Security Geschäft relevante Daten und Techniken, mit einbezogen. Die Plattform bietet somit einen integrativen Ansatz, um das Security-Level der sehr heterogenen SWM-Infrastruktur anzuheben und durch eine zentrale holistische Sicht transparent zu machen. Das Vorhaben sieht eine Ablösung oder die Fortführung der bestehenden Umgebung unter der Berücksichtigung aller funktionaler und nicht funktionaler Anforderungen vor. Sofern ein Plattformwechsel vollzogen werden muss, soll die Migration innerhalb der Planung berücksichtigt werden. Mögliche Unterbrechungen müssen auf ein Minimum reduziert werden. Der AN soll als Referenzwerte für die Umgebung folgende Größen im Angebot berücksichtigen: • 11.000 Mitarbeiter • 10800 Clients • 2550 Server Der AG verfügt bereits über Lizenzen zur Nutzung des MS Defender, diese werden im Rahmen eines Angebotsvergleichs sofern MS-Produkte angeboten werden, bei der Angebotsbewertung berücksichtigt. Als Mindestanforderungen im Rahmen der Angebotsprüfung gelten: Die Cloud Daten müssen in der EU (bestenfalls in DE) liegen. Der Cloudbetrieb muss die C5 Zertifizierung vom BSI erhalten haben.
Interne Kennung : SV-KWA-250603-002

5.1.1 Zweck

Art des Auftrags : Lieferungen
Zusätzliche Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 48000000 Softwarepaket und Informationssysteme
Zusätzliche Einstufung ( cpv ): 72268000 Bereitstellung von Software
Optionen :
Beschreibung der Optionen : zweimal 1 Jahr als optionale Verlängerung (3 + 1 + 1)

5.1.2 Erfüllungsort

Stadt : München
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Zusätzliche Informationen :

5.1.3 Geschätzte Dauer

Datum des Beginns : 15/10/2025
Enddatum der Laufzeit : 14/10/2028

5.1.4 Verlängerung

Maximale Verlängerungen : 2

5.1.6 Allgemeine Informationen

Vorbehaltene Teilnahme : Teilnahme ist nicht vorbehalten.
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet : ja
Zusätzliche Informationen : #Besonders auch geeignet für:freelance#,#Besonders auch geeignet für:startup#,#Besonders auch geeignet für:selbst#,#Besonders auch geeignet für:other-sme#

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.9 Eignungskriterien

Quellen der Auswahlkriterien : Bekanntmachung
Kriterium : Eintragung in ein relevantes Berufsregister
Beschreibung : Eignung zur Berufsausübung: Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister: (1) Erklärung des Unternehmens, dass die gewerberechtlichen Voraussetzungen für die Ausführung der ausgeschriebenen Leistung erfüllt sind. (2) Nachweis über eine Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes des Unternehmens. (3) Erklärung des Unternehmens, dass die gesetzliche Verpflichtung zur Zahlung der Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt ist. (4) Erklärung des Unternehmens, ob das Unternehmen Mitglied bei der Berufsgenossenschaft ist und die Verpflichtung zur Zahlung der Beiträge an die Berufsgenossenschaft/gesetzliche Unfallversicherung ordnungsgemäß erfüllt ist. (5) Erklärung des Unternehmens, dass keine schwere Verfehlung vorliegt, welche die Zuverlässigkeit als Bewerber in Frage stellt. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium : Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung : Wirtschaftliche und finanzielle Leistungsfähigkeit: (6) Erklärung des Unternehmens, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen (7) Erklärung des Unternehmens, dass über dessen Vermögen kein Insolvenzverfahren oder vergleichbar gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder der Antrag mangels Masse abgelehnt worden ist. (8) Erklärung des Unternehmens, dass sich das Unternehmen nicht in Liquidation befindet. (9) Gesamtumsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. (10) Umsatzanteile des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium : Referenzen zu bestimmten Dienstleistungen
Beschreibung : Technische und berufliche Leistungsfähigkeit: (11) Referenzen über die abgeschlossene (= fertiggestellte) Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind und deren Fertigstellungszeitpunkt (= Abnahme) im aktuellen Jahr, vor dem Zeitpunkt der Bekanntmachung, oder in den letzten fünf vorhergehenden Kalenderjahren liegt. Zu den Referenzen sind folgende Angaben erforderlich: Auftraggeber, Ansprechpartner des AG mit Telefonnummer und E-Mail-Adresse, Ort der Ausführung, Vertragsverhältnis, Beschreibung mit Art und Umfang der erbrachten Leistung, Ausführungszeitraum und Auftragswert (netto) pro Jahr. Spezielle Anforderungen an die Referenzen: Der Bewerber muss Projekte über eine erfolgreiche Integration einer vergleichbaren Plattform bei Unternehmen mit einer ähnlichen Größe der SWM vorweisen. Der Bewerber muss mindestens eine Referenz mit einem vergleichbaren Projekt bei KRITIS Unternehmen vorweisen. Für genau 3 Referenzen sind insbesondere die folgenden Punkte auf max. 3 DIN A4 Seiten zu beschreiben: - Integration von mindestens 8.000 Clients vorweisen - Integration von mindestens 1.500 Servern vorweisen - Migrationen einer Lösung - Beschreibung des geleisteten Supports (1st, 2nd und 3rd Level) (12) Personelle Ausstattung: Zahl der im Unternehmen in den letzten drei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte, gegliedert nach Qualifikationen (Ausbildung, Fachrichtung) mit extra ausgewiesenem technischen Leitungspersonal. (13) Angaben zur Technischen Ausrüstung, die für die Ausführung der Leistung zur Verfügung steht. Spezielle Anforderung an die technische Ausrüstung: keine. (14) Auftragsspezifische Erklärungen und Nachweise: Die Maßnahmen zur Sicherstellung der Informationssicherheit müssen vom AN auf Basis aktueller IT-Sicherheitsnormen, wie der ISO 27001 (auf Basis BSI-IT-Grundschutz) oder IEC 62443 erfüllt werden. Nachweise sind mit dem Teilnahmeantrag vorzulegen. (15) Nennung und Nachweis für den Fall der Eignungsleihe durch die Kapazitäten anderer Unternehmen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Informationen über die zweite Phase eines zweiphasigen Verfahrens :
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber : 1
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber : 5
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden

5.1.10 Zuschlagskriterien

Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann : Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind in den Beschaffungsunterlagen aufgeführt.
Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde :

5.1.11 Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind : Deutsch
Internetadresse der Auftragsunterlagen : https://www.swm.de/einkauf/bekanntmachungen

5.1.12 Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung :
Elektronische Einreichung : Erforderlich
Adresse für die Einreichung : https://www.swm.de/einkauf/bekanntmachungen
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können : Deutsch
Elektronischer Katalog : Nicht zulässig
Varianten : Nicht zulässig
Die Bieter können mehrere Angebote einreichen : Nicht zulässig
Frist für den Eingang der Teilnahmeanträge : 23/06/2025 10:00 +02:00
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können :
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen : Der Auftraggeber behält es sich vor etwaige Nachforderungen, die einen Rückschluss über die Eignung des Bewerbers geben, durchzuführen.
Auftragsbedingungen :
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen : Nein
Bedingungen für die Ausführung des Auftrags : Projektsprache, Dokumentationssprache in Deutsch und Supportsprache in Deutsch bzw. Englisch.
Elektronische Rechnungsstellung : Zulässig
Aufträge werden elektronisch erteilt : ja
Zahlungen werden elektronisch geleistet : ja
Von einer Bietergemeinschaft, die den Zuschlag erhält, anzunehmende Rechtsform : Gesamtschuldnerisch haftend mit bevollmächtigtem Vertreter. Bei Bildung einer Bewerbergemeinschaft: Bewerbergemeinschaftserklärung mit Benennung sämtlicher Mitglieder, welche im Fall der Angebotsaufforderung eine Bieter-/Arbeitsgemeinschaft bilden werden sowie des bevollmächtigten Vertreters, welcher die Bewerbergemeinschaft rechtsverbindlich vertritt und einer Bestätigung, dass alle Mitglieder für die Erfüllung des Vertrages gesamtschuldnerisch haften.
Finanzielle Vereinbarung : Gemäß Vergabeunterlagen.

5.1.15 Techniken

Rahmenvereinbarung :
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem :
Kein dynamisches Beschaffungssystem

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Schlichtungsstelle : Regierung von Oberbayern, Vergabekammer Südbayern -
Überprüfungsstelle : Regierung von Oberbayern, Vergabekammer Südbayern -
Informationen über die Überprüfungsfristen : Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt : SWM Services GmbH -
Organisation, die Teilnahmeanträge entgegennimmt : SWM Services GmbH -
Organisation, die Angebote bearbeitet : SWM Services GmbH -

8. Organisationen

8.1 ORG-0000

Offizielle Bezeichnung : SWM Services GmbH
Registrierungsnummer : DE813863509
Postanschrift : Emmy-Noether-Strasse 2
Stadt : München
Postleitzahl : 80992
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Kontaktperson : Katja Wankmüller
Telefon : +49 89 2361-4855
Internetadresse : https://www.swm.de
Rollen dieser Organisation :
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
Organisation, die Angebote bearbeitet

8.1 ORG-0001

Offizielle Bezeichnung : Regierung von Oberbayern, Vergabekammer Südbayern
Registrierungsnummer : DE811335517
Postanschrift : Maximilianstraße 39
Stadt : München
Postleitzahl : 80538
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Kontaktperson : Geschäftsstelle
Telefon : +49 89 2176-2411
Fax : +49 89 2176-2847
Rollen dieser Organisation :
Überprüfungsstelle
Schlichtungsstelle

8.1 ORG-0002

Offizielle Bezeichnung : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer : 0204:994-DOEVD-83
Stadt : Bonn
Postleitzahl : 53119
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49228996100
Rollen dieser Organisation :
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung : 3ddf505c-c68b-4e3c-a4e2-a67d735bf697 - 01
Formulartyp : Wettbewerb
Art der Bekanntmachung : Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung : 05/06/2025 14:55 +02:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch
Veröffentlichungsnummer der Bekanntmachung : 00368789-2025
ABl. S – Nummer der Ausgabe : 108/2025
Datum der Veröffentlichung : 06/06/2025