"Threat Intelligence"-Dienste

Mit dem Betrieb eines "Security Operation Center" (SOC) wird das Ziel verfolgt, IT-Sicherheitsvorfälle zu identifizieren. Zur Unterstützung der Arbeit des SOCs in der Bundesdruckerei und hinsichtlich einer verbesserten Identifizierung von IT-Sicherheitsvorfällen sollen externe "Threat Intelligence"-Dienste, die Informationen zu aktuellen Bedrohungen sowie Merkmalen, die auf einen IT-Sicherheitsvorfall hindeuten (URL, IP-Adresse, Datei-Prüfsummen etc.), liefern, beschafft werden.

Bekanntmachungs-ID: CXP4YVW5ESG

Der Auftraggeber bekundet mit dieser Bekanntmachung die Absicht, einen Vertrag über die oben näher bezeichnete Beschaffung abzuschließen. Der Auftraggeber ist der Ansicht, dass die Auftragsvergabe ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union zulässig ist. Der Vertragsschluss selbst wird erst nach Ablauf der Wartefrist gemäß § 135 Abs. 3 Nr. 3 GWB, mithin nicht vor Ablauf einer Frist von mindestens zehn Kalendertagen, gerechnet ab dem Tag nach der Veröffentlichung dieser Bekanntmachung, erfolgen.

Der Auftrag kann nur von einem bestimmten Wirtschaftsteilnehmer ausgeführt werden, da aus technischen Gründen kein Wettbewerb vorhanden ist. Im Rahmen einer umfassenden Markterkundung stellte sich heraus, dass die Anforderungen, welche die Bundesdruckerei im Hinblick auf die Identifikation von IT-Sicherheitsvorfällen berücksichtigen muss, lediglich von Google (VirusTotal) im notwendigen Umfang erfüllt werden kann. Die über 15 Jahre gewachsene Datenbank an Dateien ist überaus groß und in diesem Zusammenhang einzigartig. Die Prüfung auf Schadsoftware bzw. Merkmalen wie URLs und IP-Adressen erfolgt seitens Google (VirusTotal) gegen Produkte verschiedener Hersteller. Die Anzahl der Hersteller ist hierbei vergleichsweise groß und wird in dieser Ausprägung von keinem Wettbewerber angeboten.