Rahmenvertrag zur Lieferung und Inbetriebnahme von IT-Sicherheitskomponenten

1 Durchführung des Vergabeverfahrens Rahmenvertrag über Lieferung und Inbetriebnahme von IT-Sicherheitskomponenten, Grundlaufzeit: 2 Jahre mit Option, um ein Jahr zu verlängern Im Rahmen eines nichtoffenen Verfahrens gem. § 119 II GWB i.V.m. § 14 II und § 16 VgV wur- de die oben genannte Leistung EU-weit ausgeschrieben. An dem Vergabeverfahren wirkt für die Stadt Karlsruhe, neben dem IT-Amt und der Zentralen Vergabestelle (ZVS), auch die Firma Aba- kus aus Waldburg mit. Die Firma Abakus wurde im Rahmen einer vorgeschalteten Ausschrei- bung (ebenfalls über die ZVS abgewickelt) für die Mitwirkung an diesem Verfahren ausgewählt. Die Bekanntmachung des nichtoffenen Verfahrens mit öffentlichem Teilnahmewettbewerb wur- de am 9. Juni 2017 versandt. Bis zum Ablauf des Abgabetermins für den Teilnahmeantrag am 11. Juli 2017, 12 Uhr wurden die Vergabeunterlagen durch elf Firmen heruntergeladen. Die Firma Cancom GmbH, Stuttgart hat als einzige Firma einen Teilnahmeantrag gestellt. Der Teil- nahmeantrag wurde durch die ZVS und die Firma Abakus geprüft und zur weiteren Berücksich- tigung im Vergabeverfahren vorgeschlagen. Die Aufforderung zur Abgabe eines Angebotes wurde am 24. Juli 2017 an die Firma Cancom GmbH übersandt. Der Ablauf der Angebotsfrist wurde auf 21. August 2017, 12 Uhr festgelegt. Bis zu diesem Termin hatte die Firma Cancom GmbH ihr Angebot form- und fristgerecht einge- reicht. Der geschätzte Auftragswert laut Bekanntmachung lag bei 714.000,00 Euro brutto. Der Auftragswert liegt für drei Jahre bei 879.541,73 Euro. Die Prüfung und Wertung erfolgt zunächst durch die ZVS (formal) und anschließend durch das IT-Amt/Firma Abakus (fachlich). Die ZVS hat folgende formale Feststellung getroffen: „Das Angebot der Firma Cancom GmbH ist form- und fristgerecht eingegangen. Das Angebot war vollständig und es gab keine Änderungen oder Ergänzungen des Bieters an den Vergabeun- terlagen. Die erforderlichen Preisangaben sind vorhanden. Nebenangebote liegen nicht vor. Die Preisdifferenz zwischen geschätztem Auftragswert und Angebotspreis resultiert aus dem zum Vergabestart noch nicht zu kalkulierenden Dienstleistungsaufwand. Die Firma Abakus hat folgende fachliche Feststellung getroffen: „Nach Abschluss des Teilnahmewettbewerbs hat ein Bieter ein Angebot frist- und formgerecht abgegeben. Dieses Angebot habe ich in Bezug auf Erfüllung aller A-Kriterien überprüft und zu- sätzlich eine Preisprüfung durchgeführt. Hiernach ist festzuhalten, dass das Angebot allen ge- stellten Anforderungen entspricht und auch im Hinblick auf die in der Auftragsbekanntmachung bekanntgegebene Auftragswertschätzung als wirtschaftlich zu betrachten ist. Da es das einzige Angebot der Ausschreibung ist, sprechen keine Gründe gegen eine schriftliche Zuschlagsertei- lung auf das Angebot der Firma Cancom GmbH. Da dieses Angebot - wie erwähnt - das einzige ist, ist eine Information an nicht berücksichtigte Bieter gemäß § 134 GWB nicht erforderlich. Die Einhaltung der Stillhaltefrist von mindestens zehn Tagen ist nicht notwendig. Der Zuschlag kann sofort schriftlich erteilt werden.“ Anlage

Stadt Karlsruhe Der Oberbürgermeister BESCHLUSSVORLAGE Vorlage Nr.: 2017/0564 Verantwortlich: Dez.2 Rahmenvertrag zur Lieferung und Inbetriebnahme von IT-Sicherheitskomponenten Beratungsfolge dieser Vorlage Gremium Termin TOP ö nö Ergebnis Hauptausschuss 19.09.2017 5 x Beschlussantrag Der Hauptausschuss nimmt die Erläuterungen zur Kenntnis und stimmt der Vergabe zur Liefe- rung und Inbetriebnahme von IT-Sicherheitskomponenten an die Firma CANCOM GmbH, Stutt- gart zum Angebot vom 4. August 2017 (Auftragsvolumen 879.541,73 €) als Rahmenauftrag mit einer Laufzeit von zwei Jahren (Verlängerungsoption um 12 Monate) zu. Finanzielle Auswirkungen (bitte ankreuzen) nein X ja Gesamtkosten der Maßnahme Einzahlungen/Erträge (Zuschüsse u. Ä.) Finanzierung durch städtischen Haushalt Jährliche laufende Belastung (Folgekosten mit kalkulatori- schen Kosten abzügl. Folgeer- träge und Folgeeinsparungen) 879.541,73 € (brutto) Gesamtkosten auf 3 Jahre Haushaltsmittel stehen in voller Höhe zur Verfügung Kontierungsobjekt: PSP-Element: 7.170001.700.817.01 Kontenart: 78310000 Ergänzende Erläuterungen: ISEK-Karlsruhe-2020-relevant X nein ja Handlungsfeld: Wählen Sie ein Element aus. Anhörung Ortschaftsrat (§ 70 Abs. 1 GemO) X nein ja durchgeführt am Abstimmung mit städtischen Gesellschaften X nein ja abgestimmt mit Ergänzende Erläuterungen Seite 2 Am 1. Januar 2017 wurden die Systeme des Medienbüros und POA/P4 technisch zu- sammengeführt und in das neue Amt für Informationstechnik und Digitalisierung über- nommen. Im Medienbüro wurden verschiedene Verfahren in den Bereichen Webanwendungen, Kommunikation und dedizierte Fachverfahren betreut und gehostet. Diese stellen eine Vielzahl von Anwendungen für die Nutzung durch Bürger, Lehreinrichtungen und Ver- waltung zur Verfügung. Die Infrastruktur des Medienbüros ist historisch gewachsen und setzt sich aus einer Vielzahl von Infrastruktur-Komponenten und Anwendungen zu- sammen. Durch externe Gutachten wurde festgestellt, dass die bisher eingesetzte Technik u. a. nicht dazu geeignet ist, eine adäquate Absicherung gegenüber Bedrohungen aus dem Internet zu leisten. Werkzeuge, die Schutz vor Angriffen auf Webanwendungen bieten, waren bislang nur rudimentär im Einsatz. Im Rahmen der Neuausrichtung der IT-Infrastruktur soll der Einsatz von Web Application Firewall-Technologien (WAF) als Barriere gegen Angreifer und zum Schutz der Web- Anwendungen der Stadt Karlsruhe dienen. Folgende Sicherheitsfunktionen für Web-Anwendungen werden durch WAF u. a. reali- siert: • Angriffserkennung – Erkennung von Angriffsmustern und Alarmierung bei schweren Angriffen zur gezielten Reaktion • Intelligente Angriffsunterbindung – schnelle Abwehr von Anfragen, die aufgrund von Herstellerbewertungen eindeutig als Angriffe eingestuft werden • Virtuelles Patchen – gezielte Unterbindung von Angriffsmöglichkeiten gegen Schwachstellen in Anwendungen, die nicht im Code der Anwendung behoben werden können (Altanwendungen, Anwendungen deren sicherheitstechnische Ertüchtigung als zu aufwendig festgestellt wird) Weiterhin werden durch WAF alle am Stadtnetz KANET angeschlossenen IT-Systeme vor Zugriffen aus dem Internet geschützt. Für die Umsetzung der o. g. Neuausrichtung ist es sinnvoll, auf ein integriertes und ab- gestimmtes Gesamtsystem zu setzen. Nur auf diesem Wege ist ein einheitliches Ma- nagement und Reporting, effiziente Analysetools und einheitliches Support- und Ser- vicemanagement zu erzielen. Ebenso musste beachtet werden, dass der Einbau parallel zum bisherigen Systembetrieb erfolgen muss. Aus Gründen des Investitionsschutzes wird die Beschaffung von Einzelmodulen nach Priorität auf mehrere Projektstufen verteilt. Deshalb wird ein Rahmenvertrag über zwei Jahre (mit Verlängerungsoption 12 Monate) abgeschlossen. Die Gesamtkosten der Maßnahme werden somit über den Zeitraum des Rahmenvertrages verteilt. Die Durch- führung des Vergabeverfahrens erfolgte durch die Zentrale Vergabestelle des Hauptam- tes (siehe Anlage). Ergänzende Erläuterungen Seite 3 Beschluss: Antrag an den Hauptausschuss Der Hauptausschuss nimmt die Erläuterungen zur Kenntnis und stimmt der Vergabe zur Liefe- rung und Inbetriebnahme von IT-Sicherheitskomponenten an die Firma CANCOM GmbH, Stutt- gart zum Angebot vom 4. August 2017 (Auftragsvolumen 879.541,73 €) als Rahmenauftrag mit einer Laufzeit von zwei Jahren (Verlängerungsoption um 12 Monate) zu.

NIEDERSCHRIFT Stadt Karlsruhe Gremium: 25. Sitzung Hauptausschuss Termin: 19. September 2017, 16:30 Uhr Öffentlich Ort: Großer Sitzungssaal, Rathaus Markt- platz Vorsitzende/r: Oberbürgermeister Dr. Frank Mentrup 5. Punkt 5 der Tagesordnung: Rahmenvertrag zur Lieferung und Inbetriebnahme von IT-Sicherheitskomponenten Vorlage: 2017/0564 Beschluss: Der Hauptausschuss nimmt die Erläuterungen zur Kenntnis und stimmt der Vergabe zur Lieferung und Inbetriebnahme von IT-Sicherheitskomponenten an die Firma CANCOM GmbH, Stuttgart zum Angebot vom 4. August 2017 (Auftragsvolumen 879.541,73 €) als Rahmenauftrag mit einer Laufzeit von zwei Jahren (Verlängerungsoption um 12 Monate) zu. Abstimmungsergebnis: Einstimmig zugestimmt Der Vorsitzende ruft Tagesordnungspunkt 5 zur Behandlung auf und lässt, nachdem kei- ne Wortmeldungen vorliegen, über die Vorlage abstimmen. Er stellt einstimmige Zustim- mung fest. Er schließt die öffentliche Sitzung und bittet, die Nichtöffentlichkeit herzustellen. Schluss der öffentlichen Sitzung: 16:48 Uhr Zur Beurkundung: Die Schriftführerin: Hauptamt - Ratsangelegenheiten – 26. September 2017