Ausschreibung

Publikationsdatum Simap: 26.01.2024

1. Auftraggeber

1.1 Offizieller Name und Adresse des Auftraggebers

Bedarfsstelle/Vergabestelle: Bundesamt für Informatik und Telekommunikation BIT
Beschaffungsstelle/Organisator: Bundesamt für Bauten und Logistik BBL, Fellerstrasse 21,  3003  Bern,  Schweiz,  Telefon:  +41 58 461 13 40,  E-Mail:  beschaffung.wto@bbl.admin.ch

1.2 Angebote sind an folgende Adresse zu schicken

Bundesamt für Bauten und Logistik BBL
Dienst öffentliche Ausschreibungen,  zu Hdn. von Projekt (24036) 609 SAP Security Monitoring & Threat Detection, Fellerstrasse 21,  3003  Bern,  Schweiz,  Telefon:  +41 58 461 13 40,  E-Mail:  beschaffung.wto@bbl.admin.ch

1.3 Gewünschter Termin für schriftliche Fragen

08.02.2024

Bemerkungen: Falls sich beim Erstellen des Angebotes Fragen ergeben, können Sie diese in anonymisierter Form ins Frageforum auf www.simap.ch stellen.
Zu spät eingereichte Fragen können nicht mehr beantwortet werden. Die AnbieterInnen werden per E-Mail informiert, sobald die Antworten auf www.simap.ch publiziert sind.

1.4 Frist für die Einreichung des Angebotes

Datum: 06.03.2024 Uhrzeit: 23:59, Spezifische Fristen und Formvorschriften:  Bemerkung zur Einreichung der Angebote: Einreichungsort vgl. Ziff. 1.2 vorstehend. Allgemeine Formvorschriften siehe Pflichtenheft Ziffer 9.1.4.
a)
Bei Abgabe an der Warenannahme des BBL (durch Anbieter selbst oder Kurier): Die Abgabe hat spätestens am oben
erwähnten Abgabetermin, noch während den Öffnungszeiten der Warenannahme (08:00 – 12:00 und 13:00 – 16:00 Uhr) gegen Ausstellung einer Empfangsbestätigung des BBL zu erfolgen.
b)
Bei Einreichung auf dem Postweg: Massgeblich für die Fristwahrung ist der Poststempel oder Strichcodebeleg mit Möglichkeit der Sendungsverfolgung einer schweizerischen oder staatlich anerkannten ausländischen Poststelle (Firmenfrankaturen gelten nicht als Poststempel). Bei Versand mit WebStamp Frankatur liegt die Beweislast für die fristgerechte Eingabe beim Anbieter.
c)
Bei Übergabe des Angebotes an eine diplomatische oder konsularische Vertretung der Schweiz im Ausland:
Ausländische Anbieter können ihr Angebot bis spätestens am oben erwähnten Abgabetermin, noch während den
Öffnungszeiten gegen Ausstellung einer Empfangsbestätigung einer diplomatischen oder konsularischen Vertretung der Schweiz in ihrem Land übergeben. Sie sind dabei verpflichtet, die Empfangsbestätigung der entsprechenden Vertretung bis spätestens am Abgabetermin per E-Mail (beschaffung.wto@bbl.admin.ch) an die Auftraggeberin zu senden.

Die Anbieterin bzw. der Anbieter hat in jedem Fall den Beweis für die Rechtzeitigkeit der Angebotseinreichung sicherzustellen. Zu spät eingereichte Angebote können nicht mehr berücksichtigt werden. Sie werden an den Absender zurückgesandt.

1.5 Datum der Offertöffnung:

12.03.2024, Bemerkungen:  Die Offertöffnung ist nicht öffentlich.

1.6 Art des Auftraggebers

Bund (Zentrale Bundesverwaltung)

1.7 Verfahrensart

Offenes Verfahren

1.8 Auftragsart

Lieferauftrag

1.9 Staatsvertragsbereich

Ja

2. Beschaffungsobjekt

2.1 Art des Lieferauftrages

Kauf

2.2 Projekttitel der Beschaffung

(24036) 609 SAP Security Monitoring & Threat Detection

2.3 Aktenzeichen / Projektnummer

(24036) 609

2.4 Aufteilung in Lose?

Nein

2.5 Gemeinschaftsvokabular

CPV:	48000000 - Softwarepaket und Informationssysteme

2.6 Gegenstand und Umfang des Auftrags

Die SAP-Systemlandschaft wird im Rahmen des Programmes SUPERB modernisiert und besteht aus OnPremise-Systemen und aus Systemen, welche als Cloud-Services bezogen werden. Diese Systeme erzeugen eine grosse Menge an Telemetriedaten (Logs), welche heute manuell ausgewertet werden. Dies entspricht nicht den Anforderungen an ein modernes SAP-Risikomanagement, welche sich durch die hybride Systemlandschaft ergeben. Aus gesetzlichen Vorgaben ergeben sich Security- und Compliance-Anforderungen, diese Telemetriedaten automatisiert zu sammeln und möglichst in Echtzeit auf sicherheitsrelevante Ereignisse zu überwachen. Mit einer offenen Ausschreibung soll für die neue hybride Cloud/OnPremise Landschaft, zur Erfüllung aller Security- und Compliance-Aufgaben, eine SAP Security Monitoring & Threat Detection Lösung beschafft werden.

2.7 Ort der Lieferung

Campus Meielen, Eichenweg 1, 3003 Bern

2.8 Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems

Beginn: 01.09.2024, Ende: 31.08.2034

Dieser Auftrag kann verlängert werden: Nein

2.9 Optionen

Ja

Beschreibung der Optionen: L5: Weiterführung Lizenzierung Threat Detection Lösung (Leistungspaket L3) Beginn: Q3 2029, Ende: max. Q3 2034
L6: Weiterführung Pflege und Support (Leistungspaket L4) Q3 2029, Ende: max. Q3 2034
L7: Lizenzerweiterung um bis zu 25 weiteren Systemen (OnPremise oder Cloud), Q3 2024, Ende: max. Q3 2034
L8: Pflege und Support für die Lizenzerweiterung aus Leistungspaket L7, Q3 2024, Ende: max. Q3 2034
L9: Archivierung von Logdaten, Q3 2024, Ende: max. Q3 2034
L10: Consulting von max. 7’500 Stunden (z.B. Erstellung neuer Regeln) und/oder Schulung (OnPremise oder remote), Q3 2024, Ende: max. Q3 2034
L11: End-of-Life-Service, Q1 2029, Ende: max. Q3 2034

2.10 Zuschlagskriterien

ZK 1 Preis  Gewichtung 30% 
ZK 2 Lösungskonzept / Architektur  Gewichtung 20% 
ZK 3 Unterstützte SAP-Komponenten  Gewichtung 15% 
ZK 4 Zertifizierung SAP SW-Komponente  Gewichtung 10% 
ZK 5 Zertifizierung Mitarbeitende  Gewichtung 5% 
ZK 6 Referenz  Gewichtung 5% 
ZK 7 Qualität Threat Detection Regeln  Gewichtung 15% 
Erläuterungen:  Die detaillierten Zuschlagskriterien sind in den Anhängen 2 und 4 der Ausschreibungsunterlagen ersichtlich.

2.11 Werden Varianten zugelassen?

Nein

2.12 Werden Teilangebote zugelassen?

Nein

2.13 Liefertermin

Bemerkungen: Beginn: 01.09.2024
Ende: max. 31.08.2034 (maximale Laufzeit für Grundauftrag von 5 Jahren + Optionen von 5 Jahren = 10 Jahre)

3. Bedingungen

3.1 Generelle Teilnahmebedingungen

Die in Anhang 2 aufgeführten Teilnahmebedingungen müssen vollständig und ohne Einschränkung oder Modifikation erfüllt und nachgewiesen werden, ansonsten wird nicht auf das Angebot eingegangen.

3.2 Kautionen / Sicherheiten

Keine

3.3 Zahlungsbedingungen

30 Tage nach Erhalt der Rechnung, netto in CHF, zuzüglich MwSt. Korrekte Rechnungsstellung mittels E-Rechnung vorausgesetzt.
Informationen der Bundesverwaltung zur E-Rechnung finden Sie auf folgender Webseite:
https://www.efv.admin.ch/efv/de/home/efv/erechnung/aktuell.html

3.4 Einzubeziehende Kosten

Alle Preisangaben sind in Schweizer Franken (CHF) und exkl. MwSt. auszuweisen. Der Preis exkl. MwSt. beinhaltet insbesondere Versicherung, Spesen, Sozialabgaben, Transport und Zoll etc.

3.5 Bietergemeinschaft

Nicht zugelassen.

3.6 Subunternehmer

Sind zugelassen. Zieht der Anbieter zur Leistungserfüllung Subunternehmer bei, übernimmt er die Gesamtverantwortung. Er führt alle beteiligten Subunternehmer mit den ihnen zugewiesenen Rollen auf.
Die charakteristische Leistung ist grundsätzlich vom Anbieter zu erbringen.
Mehrfachbewerbungen von Subunternehmern sind zugelassen.

3.7 Eignungskriterien

aufgrund der nachstehenden Kriterien:
Alle wirtschaftlich leistungsfähigen Unternehmen, welche die nachfolgenden Eignungskriterien bzw. -nachweise gemäss Ziffer 3.8 erfüllen, sind aufgerufen, ein Angebot in Schweizer Franken (CHF) zu unterbreiten.

3.8 Geforderte Nachweise

aufgrund der nachstehenden Nachweise:
Die nachfolgend aufgeführten Eignungsnachweise müssen vollständig und ohne Einschränkungen oder Modifikation mit der Unterbreitung des Angebotes bestätigt bzw. beigelegt und erfüllt werden, ansonsten wird nicht auf das Angebot eingegangen.

EK01
Wirtschaftliche/finanzielle Leistungsfähigkeit
Der Anbieter verfügt über eine genügende wirtschaftliche/finanzielle Leistungsfähigkeit, um den Auftrag erfüllen zu können.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2) sowie Auszug aus dem Betreibungsregister nicht älter als 3 Monate zum Zeitpunkt der Aufforderung durch den Auftraggeber. Bei Anbietern aus dem Ausland vergleichbare aktuelle, amtliche Urkunde des Auslandes.
Hinweis: Die Vergabestelle überprüft elektronisch den Auszug aus dem zentralen Firmenindex (www.zefix.ch).
Bei Anbietern aus dem Ausland Auszug aus dem Handelsregister oder eine vergleichbare, amtliche Urkunde des Auslandes.
Diese Eignungsnachweise sind erst auf Aufforderung, nach Einreichung des Angebots und vor dem Zuschlag einzureichen.

EK02
Personelle Ressourcen
Der Anbieter verfügt über die nötigen personellen Ressourcen, um den Auftrag wie im Pflichtenheft umschrieben, erfüllen zu können.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2) mit nachvollziehbarer Dokumentation der für den Auftrag eingesetzten personellen Ressourcen.

EK03
Ansprechpartner
Der Anbieter verfügt über einen Ansprechpartner (single point of contact, SPOC), welcher bei der Eskalation von Problemen des Auftrags zuständig ist und den Entscheid herbeiführen kann.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2) unter Angabe von Name, Vorname, Koordinaten, Funktionsbezeichnung und Stellvertreter des SPOC in Spalte G "Bemerkungen des Anbieters".

EK04
Sprachkenntnisse der Schlüsselpersonen
Der Anbieter ist bereit, Schlüsselpersonen einzusetzen, die in Deutscher Sprache (mündlich und schriftlich) kommunizieren (mind. Sprachniveau C1) und die Projektergebnisse und Dokumentationen in Deutscher und/oder Englischer Sprache erstellen und abliefern können.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2) mit nachvollziehbarer Dokumentation der Sprachkenntnisse der Schlüsselpersonen.

EK05
Personensicherheitsprüfung
Der Anbieter ist bereit, auf erstes Verlangen des Auftraggebers die zum Einsatz vorgesehenen Personen namentlich bekannt zu geben und nach Abschluss des Beschaffungsvertrages einer Personensicherheitsprüfung gemäss der Verordnung über die Personensicherheitsprüfungen (PSPV, SR 120.4) zu unterziehen. Nähere Informationen sind unter Personensicherheitsprüfung (https://www.vbs.admin.ch/de/sicherheit/integrale-sicherheit/personensicherheitspruefung.html) zu finden.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2).

EK06
Ersatz von Mitarbeitenden
Der Anbieter ist bereit, eingesetzte Mitarbeitende bei Vorliegen wichtiger Gründe wie folgt zu ersetzen:
Die Leistung und der Einsatz der vom Anbieter zur Verfügung gestellten Personen werden durch den Auftraggeber beurteilt. Wird dabei eine Diskrepanz zu den Anforderungen und Kriterien gemäss Pflichtenheft und Anhängen festgestellt, hat der Anbieter diesbezüglich Stellung zu nehmen. Anschliessend entscheidet der Auftraggeber, ob der Anbieter verpflichtet wird, die betreffenden Personen innert 14 Tagen durch Personal zu ersetzen, welches den Anforderungen genügt.
Im Rahmen der Auftragserfüllung können auch andere wichtige Gründe für den Ersatz von Personal auftreten wie negative Personensicherheitsprüfung des Bundes, Kündigung, längerer Urlaub, Unfall, Krankheit etc. Der Anbieter ist jeweils für den Ersatz durch eine gleich qualifizierte Person verantwortlich. Das Engagement in anderen Projekten des Auftragnehmers gilt dabei nicht als wichtiger Grund.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2).

EK07
Akzeptanz der Allgemeinen Geschäftsbedingungen des Bundes (AGB) für
- Informatikdienstleistungen (Ausgabe Oktober 2010, Stand Januar 2024)
- die Beschaffung und Pflege von Standardsoftware (Ausgabe Oktober 2010, Stand Januar 2024)
Für das vorliegende Geschäft gelten die oben aufgelisteten AGB gemäss Anhang Nr. 9/10 des Pflichtenhefts.
Die AGB sind abrufbar unter: https://www.beschaffung.admin.ch/bpl/de/home/auftraege-bund/agb.html
Nachweis
Bestätigung (mittels Dropdown im Anhang 2).

EK08
Akzeptanz des Vertragsentwurfs
Der Anbieter ist bereit, den Vertragsentwurf in Anhang Nr. 8 des Pflichtenhefts vorbehaltlos zu akzeptieren.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2).

EK9
IKT-Grundschutz
Der Anbieter bestätigt die Anerkennung und Einhaltung der IKT-Grundschutzvorgaben in der Bundesverwaltung gem. https://www.ncsc.admin.ch/ncsc/de/home/dokumentation/sicherheitsvorgaben-bund/sicherheitsverfahren/grundschutz.html
Nachweis
Bestätigung (mittels Dropdown im Anhang 2).

EK10
IT-Sicherheit
Der Anbieter bestätigt, dass er wirksame Massnahmen zur Sicherheit seiner IT-Systeme getroffen hat (z.B. Multifaktor-Authentifizierung, Verschlüsselungsmassnahmen, Virenscanner).
Nachweis
Bestätigung (mittels Dropdown im Anhang 2) sowie auf Anfrage entspr. Nachweise.

EK11
IT-Sicherheit und Datenschutz
Die Anbieterin verpflichtet sich, die Bestimmungen der schweizerischen Datenschutzgesetzgebung einzuhalten. Sie verpflichten sich, die wirtschaftlich zumutbaren sowie technisch und organisatorisch möglichen Vorkehrungen zu treffen, damit die im Rahmen der Vertragsabwicklung anfallenden, für die korrekte Vertragserfüllung verfügbar gemachten oder bei ihnen entstandenen Daten gegen unbefugte Kenntnisnahme Dritter wirksam geschützt sind. Dies gilt insbesondere, wenn es sich um sicherheitsrelevante oder personenbezogene Daten handelt. Es sind dabei alle gesetzlichen Vorgaben, insbesondere die Anforderungen und Vorgaben des Bundesgesetzes über den Datenschutz (DSG, SR 235.1) einschliesslich Ausführungsverordnung, der Verordnung über den Schutz von Cyberrisiken in der Bundesverwaltung (Cyberrisikenverordnung, CyRV, SR 120.73) und der Informationsschutzverordnung (ISchV, SR 510.411) einzuhalten.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2).

EK12
Sicherheitsaudits bei Subunternehmen und Lieferanten
Nachweis, dass der Anbieter allfällige Subunternehmen / Lieferanten regelmässig und vertieft dahingehend prüft, ob diese ein adäquates Sicherheitsniveau beim Umgang mit Daten und Informationen laufend aufrechterhalten.
Nachweis
Bestätigung (mittels Dropdown im Anhang 2) sowie nachvollziehbare Dokumentation oder entsprechendes Zertifikat.

3.9 Bedingungen für den Erhalt der Ausschreibungsunterlagen

Kosten: Keine

3.10 Sprachen

Sprachen für Angebote: Deutsch, Französisch, Englisch, Italienisch

Sprache des Verfahrens: Deutsch

3.11 Gültigkeit des Angebotes

180 Tage ab Schlusstermin für den Eingang der Angebote

3.12 Bezugsquelle für Ausschreibungsunterlagen

unter www.simap.ch
Sprache der Ausschreibungsunterlagen: Deutsch, Französisch
Weitere Informationen zum Bezug der Ausschreibungsunterlagen: Die Ausschreibungsunterlagen sind in deutscher und französischer Sprache erhältlich. Bei Widersprüchen zwischen den Fassungen ist die deutsche Version massgebend.
Sie können die Unterlagen online von der elektronischen Plattform www.simap.ch, Rubrik “Öffentliches Beschaffungswesen, Ausschreibungen Bund“ herunter laden. Dazu müssen Sie sich im Projekt registrieren und können anschliessend mit Login und Passwort, welches Sie per E-Mail erhalten, die gewünschten Unterlagen downloaden. Es steht auch ein Frageforum zur Verfügung.

3.13 Durchführung eines Dialogs

Nein

4. Andere Informationen

4.1 Voraussetzungen für Anbieter aus Staaten, die nicht dem WTO-Beschaffungsübereinkommen angehören

Keine

4.2 Geschäftsbedingungen

Geschäftsabwicklung gemäss den Allgemeinen Geschäftsbedingungen des Bundes für:
- Informatikdienstleistungen (Ausgabe Oktober 2010, Stand Januar 2024)
- die Beschaffung und Pflege von Standardsoftware (Ausgabe Oktober 2010, Stand Januar 2024)
Abrufbar unter https://www.beschaffung.admin.ch/bpl/de/home/auftraege-bund/agb.html

4.4 Grundsätzliche Anforderungen

Siehe Teilnahmebedingungen in den Ausschreibungsunterlagen.

4.6 Sonstige Angaben

Kreditvorbehalt: Vorbehalten bleiben die jährlichen Kreditanträge und -beschlüsse der zuständigen Organe des Bundes zu Voranschlag und Finanzplan.

Der Auftraggeber behält sich vor, zugeschlagene Leistungen auch zugunsten weiterer Bedarfsstellen innerhalb der Bundesverwaltung erbringen zu lassen sowie, die als Optionen definierten Leistungen ganz, teilweise oder gar nicht zu beziehen.

4.7 Offizielles Publikationsorgan

www.simap.ch

4.8 Rechtsmittelbelehrung

Gegen diese Verfügung kann gemäss Art. 56 Abs. 1 des Bundesgesetzes über das öffentliche Beschaffungswesen (BöB) innert 20 Tagen seit Eröffnung schriftlich Beschwerde beim Bundesverwaltungsgericht, Postfach, 9023 St. Gallen, erhoben werden. Die Beschwerde ist im Doppel einzureichen und hat die Begehren, deren Begründung mit Angabe der Beweismittel sowie die Unterschrift der beschwerdeführenden Person oder ihrer Vertretung zu enthalten. Eine Kopie der vorliegenden Verfügung und vorhandene Beweismittel sind beizulegen.
Die Bestimmungen des Verwaltungsverfahrensgesetzes (VwVG) über den Fristenstillstand finden gemäss Art. 56 Abs. 2 BöB keine Anwendung.