Bezirk Schwaben: MDR-Lösung inklusive 24/7 SOC-Leistungen

Haftpflichtversicherung Nachweis einer gültigen Betriebshaftpflichtversicherung für Personen-, Sach-, (IT-) Vermö-gens-, Obhut- und Bearbeitungsschäden. Folgende Mindestsummen je Schadensfall müssen abgedeckt werden: - Personenschäden 2.500.000,00 EUR - Sach- und Vermögensschäden (jeweils) 1.000.000,00 EUR - Obhut- und Bearbeitungsschäden 500.000,00 EUR - IT-Vermögensschaden-Haftpflichtschutzes 1.000.000,00 EUR Sofern die Deckungssummen maximiert sind, muss es sich mindestens um eine zweifache Maximierung handeln. Der Versicherungsschutz ist während der gesamten Vertragsdauer aufrecht zu erhalten und dem Auftraggeber nach Aufforderung nachzuweisen. Der Nachweis dieser Versicherungen ist jährlich zu erbringen. Der Bewerber verpflichtet sich ferner, dem Auftraggeber sofort nach Zuschlagserteilung eine Bestätigung seines Versicherers vorzulegen, in der dieser bestätigt, dass der Versicherer den Auftraggeber bei Erlöschen des Versicherungsschutzes unmittelbar und unverzüglich benachrichtigt.

Eigenerklärungen gem. Nr. 4.2.: Formell und inhaltlich beanstandungsfreie Eigenerklärungen gemäß Nr. 4.2 der Bewerbungsbedingungen, insbes. zu Ausschlussgründen und in Sachen "Russland-Sanktionen".

Darstellung der Jahresumsätze: Der Bieter hat eine Darstellung der Jahresumsätze der letzten drei abgeschlossenen Geschäftsjahre abzugeben (z.B. in seinem [Angebots-] Anschreiben), sofern die Leistungen vergleichbar mit der zu vergebenden Leistung sind. Es sind die Netto-Umsätze pro Geschäftsjahr anzugeben, der Netto-Umsatz muss im Durchschnitt in diesem Zeitraum mindestens 250.000 Euro pro Geschäftsjahr entsprechen.

Referenzprojekte: Darstellung von mindestens drei (3) erfolgreichen Referenzprojekten aus den letzten 36 Monaten, die mit dem ausgeschriebenen Auftragsgegenstand vergleichbar sind. Das Referenzprojekt ist mit dem ausgeschriebenen Auftragsgegenstand vergleichbar, wenn - die Referenz die Aufgabenstellung "Bereitstellung einer MDR-Lösung einschl. EDR-Lösung und Rund um die Uhr SOC-Leistungen" beinhaltet. Als Auftraggeber der Referenzprojekte kommen sowohl Behörden (öffentliche Verwaltung) als auch Privatunternehmen in Betracht. - Das Referenzprojekt (Behörden und/oder Privatunternehmen) mindestens die Abdeckung von 1.000 Endpunkten beinhaltet. HINWEIS: Als Referenzprojekte werden sowohl (noch) laufende als auch bereits abgeschlossene Projekte akzeptiert. Maßgebend ist die Erbringung von SOC-Leistungen auf Grundlage einer EDR-Lösung. Laufende Referenzprojekte müssen mindestens noch 12 Monate nach Ablauf der Angebotsfrist laufen. Die SOC-Leistungen müssen seit mindestens 12 Monaten erbracht werden. Bei den bereits abgeschlossenen Referenzprojekten müssen die SOC-Leistungen insgesamt mindestens 24 Monate erbracht worden sein. Erfolgreich sind Referenzen, bei denen insbesondere keiner der nachfolgenden Fälle vorliegt bzw. vorlag: • Rückabwicklung des Vertrages • Kündigung des Vertrages aus wichtigem Grund • Geltendmachung von nicht unwesentlichen Vertragsstrafen • Nicht unwesentliche Reduzierung des Leistungsumfangs gegenüber dem bei initialer Beauftragung definierten. • Nicht unwesentliche Überschreitung des initialen Kostenansatzes (Auftragswertschätzung) bzw. Angebotspreises. Für die entsprechenden Angaben ist das Formblatt "Referenzbestätigung" zu verwenden. Der Bieter/das Mitglied der Bietergemeinschaft muss zudem angeben, welche Leistungsbestandteile er/es selbst ausgeführt hat. Die vorgelegten Referenzen müssen eindeutig demjenigen Unternehmen zugeordnet werden können, welches sich zum Nachweis seiner Eignung auf sie beruft. Angaben, die einer Nachprüfung nicht standhalten, können zum Ausschluss des Angebots führen.

Informationssicherheitsmanagement-Zertifizierung: Bestätigung, dass das Unternehmen gemäß ISO 27017 zertifiziert ist und diese Zertifizierung auch während der Vertragslaufzeit aufrechterhalten wird. Hinweis: Der öffentliche Auftraggeber erkennt auch gleichwertige Bescheinigungen von akkreditierten Stellen aus anderen Staaten an. Kann der Bieter aus Gründen, die er nicht zu vertreten hat, die betreffenden Bescheinigungen nicht innerhalb der Angebotsfrist einholen, so erkennt der Auftraggeber auch andere Unterlagen über gleichwertige Qualitätssicherungssysteme an, sofern der Bieter nachweist, dass die vorgeschlagenen Qualitätssicherungsmaßnahmen den geforderten Qualitätssicherungsnormen entsprechen. ============================= Qualifizierter APT-Response-Dienstleister: Der Bieter wird in der Liste der qualifizierten APT-Response-Dienstleister des BSI (Stand: 04.12.2025) geführt.