Bekanntmachung
Security Operations Center (SOC) EK-L_A-2025-0164
| Vertragspartei und Dienstleister | |
| Beschaffer | Offizielle Bezeichnung: Berliner Wasserbetriebe Identifikationsnummer: DE136630247 Internet-Adresse (URL): http://www.bwb.de Postanschrift: Neue Jüdenstr. 2 Postleitzahl / Ort: 10179 Berlin NUTS-3-Code: DE300 Land: Deutschland Kontaktstelle: Einkauf Lieferungen und Leistungen E-Mail: vergabe-l@bwb.de Telefon: 0 0 0 Art des öffentlichen Auftraggebers: Anstalten des öffentlichen Rechts auf Landesebene Haupttätigkeiten des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten Beschafferprofil (URL): http://www.bwb.de |
| Federführendes Mitglied: Ja Zentrale Beschaffungsstelle, die öffentliche Aufträge oder Rahmenvereinbarungen im Zusammenhang mit für andere Beschaffer bestimmten Bauleistungen, Lieferungen oder Dienstleistungen vergibt/abschließt: Nein Zentrale Beschaffungsstelle, die für andere Beschaffer bestimmte Lieferungen und/oder Dienstleistungen erwirbt: Nein |
|
| Verfahren | |
| Zweck | |
| Rechtsgrundlage | Richtlinie 2014/24/EU |
| Beschreibung | Interne Kennung: EK-L_A-2025-0164 Titel: Security Operations Center (SOC) Beschreibung: Security Operations Center (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service Vertragslaufzeit: 2 Jahre Optionen: Verlängerung um jeweils 2 Jahre (max. 8 Jahre) Um die digitale Sicherheit langfristig zu stärken, bauen die Berliner Wasserbetriebe ein hybrides Security Operations Center (SOC) auf. Dabei wird das interne SOC-Team zukünftig durch externes Fachwissen und moderne Technologien unterstützt. So entsteht eine leistungsfähige, flexible und zukunftssichere Sicherheitsorganisation. Das hybride SOC verfolgt mehrere Ziele: Es soll eine umfassende Überwachung der IT-Systeme (im Unternehmen und der Cloud) auf Basis einer modernen XDR-Plattform ermöglichen. Ziel ist es Anomalien, Angriffe und sicherheitsrelevante Vorfälle frühzeitig zu erkennen und abzuwehren. Die XDR-Plattform bildet dabei die zentrale Alarmierungs- und Überwachungsumgebung, auf der sowohl das interne SOC-Team als auch der externe MDR-Dienstleister arbeiten. Dabei soll das interne Know-How unseres SOC-Teams durch kontinuierliche Schulungen und Übungen mit Unterstützung unserer externen Partner gestärkt werden. Die folgende Ausschreibung umfasst drei Lose, die zusammen die wesentlichen externen Bausteine für den erfolgreichen Aufbau und Betrieb des hybriden SOCs bilden. Los 1 Der MDR-Service auf Basis einer XDR-Plattform, stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Los 2 Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Los 3 Die OSINT-Analyse beinhaltet die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Art des Auftrags: Lieferungen |
| Umfang der Auftragsvergabe | |
| Hauptklassifizierung (CPV-Code) | |
| CPV-Code Hauptteil: 48730000-4 | |
| Ort, an dem die Beschaffung für das gesamte Verfahren stattfinden soll | Postanschrift: Neue Jüdenstr. 2 Postleitzahl / Ort: 10179 Berlin NUTS-3-Code: DE300 Land: Deutschland |
| Bedingungen für die Einreichung eines Angebots | |
| Grundlage für den Ausschluss | Bekanntmachung |
| Ausschlussgründe |
Grund: Rein nationale Ausschlussgründe Beschreibung: Es gelten die gesetzlichen Ausschlussgründe nach §§ 123 bis 126 GWB. Unternehmen müssen das Nichtvorliegen der Ausschlussgründe in der Regel durch Eigenerklärungen nachweisen. |
| Grenzübergreifende Rechtsvorschriften | |
| Einzelheiten zum Verfahrenstyp | |
| Verfahrensart | Verfahrensart: Verhandlungsverfahren mit Teilnahmewettbewerb |
| Angebote für alle Lose erforderlich: Nein | |
| Zusätzliche Informationen | Zusätzliche Informationen: Frauenförderung: Gemäß Frauenförderverordnung (FFV) müssen die Bieter eine entsprechende Erklärung abgeben, die den Angebotsunterlagen beigefügt ist. Angebote, die keine oder unvollständige Erklärungen gemäß § 1 Abs. 2 FFV enthalten, werden nicht berücksichtigt. |
| Losverteilung | |
| Höchstzahl an Losen | Höchstzahl der Lose, für die ein Bieter Angebote einreichen kann: 3 Höchstzahl der Lose, für die Aufträge an einen Bieter vergeben werden können: 3 |
| Beschaffungsinformationen (allgemein) | |
| Vergabeverfahren | |
| Frühere Bekanntmachung zu diesem Verfahren (Vorinformation, ...) | |
| Bedingungen der Auktion | Es wird eine elektronische Auktion durchgeführt: Nein |
| Auftragsvergabeverfahren | Rahmenvereinbarung geschlossen: Keine Rahmenvereinbarung |
| Angaben zum dynamischen Beschaffungssystem: Kein dynamisches Beschaffungssystem | |
| Bedingungen für die Einreichung eines Angebots | |
| Quelle der Auswahlkriterien | Bekanntmachung |
| Eignungskriterien |
Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Siehe Direktlink auf Dokument mit Eignungskriterien: https://vergabekooperation.berlin/NetServer/SelectionCriteria/54321-Tender-19ac083578f-338c36118159a14b Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen: Nein Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen: Nein |
| Vorgehen zur Teilnehmerauswahl | Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden: Ja Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3 |
| Zuschlag auf das Erstangebot | Der Auftraggeber behält sich den Zuschlag auf das Erstangebot vor: Nein |
| Weitere Bedingungen zur Qualifizierung | Nachforderung von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen. Zusätzliche Informationen: Fehlende Unterlagen, deren Vorlage mit dem Angebot gefordert waren, werden entsprechend der gesetzlichen Regelungen nachgefordert. Die Nachreichung hat ausschließlich über das Bietercockpit /Nachrichten zu erfolgen. |
| Vorbehaltene Auftragsvergabe | Die Teilnahme ist geschützten Werkstätten und Wirtschaftsteilnehmern, die auf die soziale und berufliche Integration von Menschen mit Behinderungen oder benachteiligten Personen abzielen, vorbehalten: Nein |
| Nebenangebote | Nebenangebote sind zulässig: Nein |
| Regelmäßig wiederkehrende Leistungen | |
| Auftrag über regelmäßig wiederkehrende Leistungen: Nein Die Bieter können mehrere Angebote einreichen: Ja |
|
| Anforderungen für die Ausführung des Auftrags | |
| Reservierte Vertragsdurchführung | Die Auftragsausführung ist bestimmten Auftragnehmern vorbehalten: Nein |
| Leistungsbedingungen | Bedingungen für die Ausführung des Auftrags: Hinweis: Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen. |
| eRechnung | Elektronische Rechnungsstellung: Ja |
| Anforderungen | Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich |
| Verfahren nach der Vergabe | Aufträge werden elektronisch erteilt: Ja Zahlungen werden elektronisch geleistet: Ja |
| Organisation, die Angebote entgegennimmt | oben genannte Kontaktstelle |
| Informationen zur Einreichung | |
| Fristen | |
| Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 10.03.2026 Frist für den Eingang der Teilnahmeanträge: 03.03.2026 12:00 Uhr |
|
| Sprachen der Einreichung | Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: DEU |
| Öffnung der Angebote | |
| -ENTFÄLLT- | |
| Einreichungsmethode | Elektronische Einreichung zulässig: Ja Adresse für die Einreichung (URL): https://vergabekooperation.berlin/NetServer/ |
| Auftragsunterlagen | Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter (URL): https://vergabekooperation.berlin/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-19ac083578f-338c36118159a14b
Verbindliche Sprachfassung der Vergabeunterlagen: DEU |
| Ad-hoc-Kommunikationskanal | |
| Organisation, die zusätzliche Informationen bereitstellt | oben genannte Kontaktstelle |
| Überprüfung | |
| Fristen für Nachprüfungsverfahren | Informationen über die Überprüfungsfristen: Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB). |
| Stelle für Rechtsbehelfs-/Nachprüfungsverfahren | Offizielle Bezeichnung: Vergabekammer des Landes Berlin Identifikationsnummer: UST-ID DE296830277 Internet-Adresse (URL): https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/ Postanschrift: Martin-Luther-Straße 105 Postleitzahl / Ort: 10825 Berlin NUTS-3-Code: DE300 Land: Deutschland E-Mail: vergabekammer@senwtf.berlin.de Telefon: +49 30-90138316 Fax.: +49 30-90137613 |
| Organisation, die Nachprüfungsinformationen bereitstellt | Offizielle Bezeichnung: Vergabekammer des Landes Berlin Identifikationsnummer: UST-ID DE296830277 Internet-Adresse: (URL) https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/ Postanschrift: Martin-Luther-Straße 105 Postleitzahl / Ort: 10825 Berlin NUTS-3-Code: DE300 Land: Deutschland E-Mail: vergabekammer@senwtf.berlin.de Telefon: +49 30-90138316 Fax.: +49 30-90137613 |
| Schlichtungsstelle | Offizielle Bezeichnung: Vergabekammer des Landes Berlin Identifikationsnummer: UST-ID DE296830277 Internet-Adresse: (URL) https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/ Postanschrift: Martin-Luther-Straße 105 Postleitzahl / Ort: 10825 Berlin NUTS-3-Code: DE300 Land: Deutschland E-Mail: vergabekammer@senwtf.berlin.de Telefon: +49 30-90138316 Fax: +49 30-90137613 |
| Beschaffungsinformationen (Los 1) | |
| Vergabeverfahren | |
| Beschreibung des Loses | Titel: MDR/XDR Beschreibung: Der MDR-Service auf Basis einer XDR-Plattform (Cloud) stellt die technische Grundlage für Überwachung, Korrelation und Analyse von Sicherheitsereignissen bereit und unterstützt die Integration in bestehende Prozesse. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Cloudvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt. |
| Umfang der Auftragsvergabe | Diese Auftragsvergabe ist besonders auch geeignet für kleinste, kleine und mittlere Unternehmen (KMU): Nein |
| Hauptklassifizierung (CPV-Code) | CPV-Code Hauptteil: 48730000-4 |
| Art der Auftragsvergabe | Art der strategischen Beschaffung: - Erfüllung sozialer Zielsetzungen Beschreibung: Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG) und der Frauenförderverordnung des Landes Berlin (FFV) Gefördertes soziales Ziel: - Sonstiges, bspw. Bindung/Einhaltung von Tarifverträgen Berücksichtigung von Werkstätten aus dem Justizvollzug (sog. Knastläden) |
| Erfüllungsort | Postanschrift: Neue Jüdenstraße 1 Postleitzahl / Ort: 10179 Berlin NUTS-3-Code: DE300 Land: Deutschland |
| Geschätzte Laufzeit | Laufzeit in Monaten: 24 |
| Verlängerungen und Optionen | Beschreibung der Optionen: Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Optionen: - Software-Lizenzen (XDR-Agents) für iOSGeräte - Tage für Anpassungen der XDR-Plattform - Schwachstellenmanagement im XDR Verlängerung - Maximale Anzahl: 3 |
| Übereinkommen über das öffentliche Beschaffungswesen | Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: Ja |
| Verwendung von EU-Mitteln | Die Auftragsvergabe wird zumindest teilweise aus Mitteln der Europäischen Union finanziert: Nein |
| Zusätzliche Informationen | |
| Bedingungen für die Einreichung eines Angebots | |
| Zuschlagskriterien | Qualitätskriterium Fachliche Anforderungen, Beschreibung: Fachliche Anforderungen, Gewichtung: 70,00 Preis, Beschreibung: Preis, Gewichtung: 30,00 |
| Elektronischer Katalog | Elektronischer Katalog: Nein |
| Informationen zur Richtlinie über saubere Fahrzeuge | Die Auftragsvergabe fällt in den Anwendungsbereich der Richtlinie 2009/33/EG des Europäischen Parlaments und des Rates (Richtlinie zur Förderung sauberer Fahrzeuge - CVD): Nein |
| Beschaffungsinformationen (Los 2) | |
| Vergabeverfahren | |
| Beschreibung des Loses | Titel: Incident Response Beschreibung: Der Incident-Response-Service sichert die Handlungsfähigkeit im Ernstfall. Es umfasst ein qualifiziertes Einsatzteam, das bei Analyse, Eindämmung, Beseitigung und Wiederherstellung unterstützt. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt. |
| Umfang der Auftragsvergabe | Diese Auftragsvergabe ist besonders auch geeignet für kleinste, kleine und mittlere Unternehmen (KMU): Nein |
| Hauptklassifizierung (CPV-Code) | CPV-Code Hauptteil: 48730000-4 |
| Art der Auftragsvergabe | Art der strategischen Beschaffung: - Erfüllung sozialer Zielsetzungen Beschreibung: Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG) und der Frauenförderverordnung des Landes Berlin (FFV) Gefördertes soziales Ziel: - Sonstiges, bspw. Bindung/Einhaltung von Tarifverträgen Berücksichtigung von Werkstätten aus dem Justizvollzug (sog. Knastläden) |
| Erfüllungsort | Postanschrift: Neue Jüdenstraße 1 Postleitzahl / Ort: 10179 Berlin NUTS-3-Code: DE300 Land: Deutschland |
| Geschätzte Laufzeit | Laufzeit in Monaten: 24 |
| Verlängerungen und Optionen | Beschreibung der Optionen: Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Option: - Tage für Übungen und Einsätze Verlängerung - Maximale Anzahl: 3 |
| Übereinkommen über das öffentliche Beschaffungswesen | Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: Ja |
| Verwendung von EU-Mitteln | Die Auftragsvergabe wird zumindest teilweise aus Mitteln der Europäischen Union finanziert: Nein |
| Zusätzliche Informationen | |
| Bedingungen für die Einreichung eines Angebots | |
| Zuschlagskriterien | Qualitätskriterium Fachliche Anforderungen, Beschreibung: Fachliche Anforderungen, Gewichtung: 70,00 Preis, Beschreibung: Preis, Gewichtung: 30,00 |
| Elektronischer Katalog | Elektronischer Katalog: Nein |
| Informationen zur Richtlinie über saubere Fahrzeuge | Die Auftragsvergabe fällt in den Anwendungsbereich der Richtlinie 2009/33/EG des Europäischen Parlaments und des Rates (Richtlinie zur Förderung sauberer Fahrzeuge - CVD): Nein |
| Beschaffungsinformationen (Los 3) | |
| Vergabeverfahren | |
| Beschreibung des Loses | Titel: OSINT Service Beschreibung: Die OSINT-Analyse liefert die strategische Vorausschau: Durch die systematische Sammlung, Auswertung und Aufbereitung von Open-Source-Intelligence werden Bedrohungen, Angriffsindikatoren und Trends frühzeitig erkannt und in Form von Lagebildern und Handlungsempfehlungen aufbereitet. So können präventive Maßnahmen rechtzeitig eingeleitet werden. Aus Gründen der Vertraulichkeit wird das Leistungsverzeichnis und der dazugehörige EVB-IT Dienstvertrag erst mit der Aufforderung zum Angebot den geeigneten Bietern zur Verfügung gestellt. |
| Umfang der Auftragsvergabe | Diese Auftragsvergabe ist besonders auch geeignet für kleinste, kleine und mittlere Unternehmen (KMU): Nein |
| Hauptklassifizierung (CPV-Code) | CPV-Code Hauptteil: 48730000-4 |
| Art der Auftragsvergabe | Art der strategischen Beschaffung: - Erfüllung sozialer Zielsetzungen Beschreibung: Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG) und der Frauenförderverordnung des Landes Berlin (FFV) Gefördertes soziales Ziel: - Sonstiges, bspw. Bindung/Einhaltung von Tarifverträgen Berücksichtigung von Werkstätten aus dem Justizvollzug (sog. Knastläden) |
| Erfüllungsort | Postanschrift: Neue Jüdenstraße 1 Postleitzahl / Ort: 10179 Berlin NUTS-3-Code: DE300 Land: Deutschland |
| Geschätzte Laufzeit | Laufzeit in Monaten: 24 |
| Verlängerungen und Optionen | Beschreibung der Optionen: Für den Auftraggeber bestehen 3 Verlängerungsoptionen für den Zeitraum von jeweils 2 weiteren Jahren (insgesamt 8 Jahre). Weitere Option: - Tage für Anpassungen der OSINT-Dienstleistung Verlängerung - Maximale Anzahl: 3 |
| Übereinkommen über das öffentliche Beschaffungswesen | Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: Ja |
| Verwendung von EU-Mitteln | Die Auftragsvergabe wird zumindest teilweise aus Mitteln der Europäischen Union finanziert: Nein |
| Zusätzliche Informationen | |
| Bedingungen für die Einreichung eines Angebots | |
| Zuschlagskriterien | Qualitätskriterium Fachliche Anforderungen, Beschreibung: Fachliche Anforderungen, Gewichtung: 70,00 Preis, Beschreibung: Preis, Gewichtung: 30,00 |
| Elektronischer Katalog | Elektronischer Katalog: Nein |
| Informationen zur Richtlinie über saubere Fahrzeuge | Die Auftragsvergabe fällt in den Anwendungsbereich der Richtlinie 2009/33/EG des Europäischen Parlaments und des Rates (Richtlinie zur Förderung sauberer Fahrzeuge - CVD): Nein |