5. Bewerberinformation.pdf

[Seite 1]

Landratsamt Erzgebirgskreis · Paulus-Jenisius-Str. 24 · 09456 Annaberg-Buchholz 23320 Abteilung 2 - Finanzen, Digitalisierung und Kultur Referat Liegenschaften und Zentrale Dienste Leiter Zentrale Vergabestelle

Bearbeiter/in: Herr Lein an alle Bewerber zum Verfahren Dienstgebäude: Klosterstraße 7 60101/2/6/26/706 09456 Annaberg-Buchholz Zimmer-Nr.: 2017 Telefon: 03733 831-1934 Telefax: 03733 831-85 1934 E-Mail: christopher.lein@kreis-erz.de Ihre Zeichen: __ Ihre Nachricht: Unsere Zeichen: 60101/2/6/26/706 Datum: 06.03.2026

Offenes Verfahren nach VgV

Landratsamt Erzgebirgskreis Referat Digitalisierung und IT -Beschaffung eines Managed Detection & Response System (MDR)- Vergabenummer: 60101/2/6/26/706

__ Hier: 5. Bewerberinformation

Sehr geehrte Damen und Herren,

durch Bewerber wurden folgende Fragen zu oben genannter Ausschreibung eingereicht:

[…] Sehr geehrte Damen und Herren, __

Bezüglich der Ausschreibung sind uns noch Unstimmigkeiten aufgefallen. Um die Ausschrei- bung korrekt bearbeiten zu können, bitten wir Sie, folgende Fragen noch zu beantworten.

1. Vulnerability Management / Schwachstellenscanner (2.1 Lieferumfang / Software & Lizenzen) In der Leistungsbeschreibung / 2. Leistungsumfang wird ein Vulnerability Management / Schwachstellenscanner gefordert. Im Anforderungskatalog befindet sich aber keine Be- schreibung, was dies enthalten soll. Wir bitten hiermit um Ergänzung des Leistungsumfangs des geforderten Vulnerability Management / Schwachstellenscanner. Vor dem Hintergrund eines effizienten Risikomanagements regen wir an, das Vulnerability Management technisch nativ mit dem geforderten Managed MDR-Service zu verknüpfen.

Sprechzeiten Kontakt Bankverbindung M o, Fr 08:00 – 12:00 Uhr Telefon 03733 831-0 Erzgebirgssparkasse Di 08:00 – 18:00 Uhr Telefax 03733 22164 IBAN DE30 8705 4000 3318 0029 67 Do 08:00 – 16:00 Uhr E-Mail info@kreis-erz.de BIC WELADED1STB USt-IdNr. DE260587011 Die Zugangsvoraussetzungen für elektronisch signierte und verschlüsselte elektronische Nachrichten finden Sie unter www.erzgebirgskreis.de. Ihre Informationsrechte nach Art. 13 Datenschutzgrundverordnung finden Sie unter www.erzgebirgskreis.de/datenschutz.

[Seite 2]

Seite 2 von 2 Landratsamt Erzgebirgskreis

Ist es im Sinne der Prozessautomatisierung und einer präzisen Bedrohungspriorisierung (Context-Awareness) gefordert, dass beide Systeme vom selben Hersteller stammen, um ei- nen nahtlosen Datenaustausch ohne Drittschnittstellen zu garantieren? Soll das Vulnerability Management / Schwachstellenscanner vom MDR Team mit überwacht werden?

2. Integration/Anbindung in bestehende SIEM (Security Information and Event Management) / Ticketing / IAM-Systeme (Schnittstellen, API) (2.2 Managed MDR-Service (Leistungsbestand- teile)). Leider fehlt die Beschreibung welches Siem derzeit im Einsatz ist. Können Sie bitte die Siem-Lösung/Ticketing System angeben, welches in das die angebotene Lösung integriert werden soll.

__ 3. Bieterfrage zur Anforderung einer Vertragserfüllungsbürgschaft 6 Sicherheitsleistung (§ 18) In den Vergabeunterlagen wird eine Vertragserfüllungsbürgschaft in Höhe von 5% gefordert. Bei der vorliegenden Ausschreibung handelt es sich um reine IT-Liefer- und Dienstleistungen. Im Gegensatz zum Baugewerbe sind solche Sicherheitsleistungen in der IT-Branche unüblich und führen aufgrund der Avalgebühren zu einer unnötigen Erhöhung der Kalkulationspreise, ohne einen entsprechenden Mehrwert für die Auftraggeberin zu bieten. Wir bitten daher um Prüfung, ob auf die Forderung der Vertragserfüllungsbürgschaft verzich- tet werden kann, um den Bieterkreis nicht unnötig einzuschränken und eine wirtschaftliche Preisbildung zu ermöglichen.

Vielen Dank für Ihre Unterstützung. Vielen Dank vorab für Ihre Rückmeldung. Beste Grüße […]

__ Diese Fragen möchten wir nunmehr, nach Rücksprache mit dem zuständigen Fachamt, wie folgt beantworten:

1. Diese Anforderung entfällt. Anbei erhalten Sie die Leistungsbeschreibung sowie das Leistungsverzeichnis mit den entsprechenden Änderungen (Streichungen).

2. Die Bieter sollen uns SIEMS nennen, die Sie anbieten können.

__ 3. Nochmals: Es wird KEINE Haftungsbegrenzung nach § 7 Nr. 2 (2) VOL/B vereinbart.

+++ Bitte beachten Sie diese Information entsprechend! +++

Mit freundlichen Grüßen

i. A.

Lein -Leiter Zentrale Vergabestelle- SG Zentraler Service

Anlagen Leistungsbeschreibung geä. Leistungsverzeichnis geä.

[Seite 3]

Leistungsbeschreibung – Managed Detection & Response System (MDR)

1. Auftrag, Zielsetzung und Hintergrund

1.1 Auftraggeber Landratsamt Erzgebirgskreis — Referat Digitalisierung und IT (Paulus-Jenisius-Straße 24, 09456 Annaberg-Buchholz, Zentrale Vergabestelle).

1.2 Gegenstand der Ausschreibung Beschaffung, Bereitstellung, Implementierung, Integration, Betrieb und fortlaufender Managed Service für eine unternehmensweite Virenschutz- und Managed Detection & Response (MDR)-Lösung bestehend aus: Endpoint Protection Platform (EPP), Endpoint Detection & Response (EDR), Device Control (z. B. USB-Kon- trolle), Vulnerability Management / Schwachstellenscanner sowie 24/7 MDR-Service.

Gegenstand der Ausschreibung und Bestandteil des Vergabeverfahrens ist ein ausführlicher, mindestens 4wöchiger Funktionstest (s. Anlage)

1.3 Ziel Bereitstellung einer skalierbaren, datenschutzkonformen, hochverfügbaren und SOC-gestützten MDR-Lö- sung, die Bedrohungen erkennt, analysiert und im Rahmen definierter Prozesse automatisch und personell unterstützt behebt.

2. Leistungsumfang

2.1 Lieferumfang / Software & Lizenzen • Lizenzierung für EPP + EDR für 2000 Endpunkte (Skalierbarkeit auf höhere Stückzahlen möglich). • Modul „Device Control“ (u. a. USB-Port-Regelungen). • Vulnerability Management / Schwachstellenscanner (Scheduling, Priorisierung, Reporting). • Management Console (SaaS) mit rollenbasiertem Zugriff.

2.2 Managed MDR-Service (Leistungsbestandteile) • 24/7 Monitoring durch ein SOC (Threat Monitoring, Threat Hunting). • Erkennung, Triage und Priorisierung von Incidents. • Incident Response: Containment, Eradication, Remediation-Support (remote) und koordinierte Un- terstützung vor Ort falls erforderlich. • Proaktives Threat Hunting und regelmäßige Threat Intelligence-Feeds. • Forensische Analysen und Unterstützung bei Aufbereitung von Vorfallsberichten. • Integration/Anbindung in bestehende SIEM (Security Information and Event Management) / Ticke- ting / IAM-Systeme (Schnittstellen, API).

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 1 von 12

[Seite 4]

2.3 Bereitstellung & Integration • Deployment-Konzept (Rollout-Plan für Gesamtbestand, 2000 Endpunkte; 1850 Clients, 150 Server) • Agent-Rollout (Windows optional: mobile Plattformen) inkl. zentralem Policy-Management. • Einrichtung von Alerts/Rules, Playbooks (automatisierte Reaktionsabläufe) und Eskalationsstufen. • Übernahme/Mapping bestehender Sicherheits-Policies, Import relevanter Logs/Historie (sofern möglich).

2.4 Operation, Support & Wartung • 24/7/365 Support für MDR-Funktionen (Telefon, E-Mail, Portal) mit definierten SLAs. • Regelmäßige Software-Updates, Signatur-/Modell-Updates, Systempflege. • Patch-Management-Unterstützung • Schulungen (Administrator-Schulungen, IT-Personal - max. 6 zu schulende Mitarbeiter - als Online- oder Präsenz-Schulung) Bereitstellung von Schulungsunterlagen (digital, barrierefrei). • Regelmäßige (monatliche) Reports, Dashboard-Zugänge und Wartungsberichte.

2.5 Dokumentation & Übergabe • Vollständige technische Dokumentation, Betriebs- und Handlungsanweisungen, Notfallpläne, Run- books. • Abschlussabnahme mit Testfällen (z. B. Erkennungsfall, Eskalationssimulation, Endpoint-Contain- ment).

3. Technische Mindestanforderungen

4. Plattformunterstützung: native Agenten für Windows (incl. Servervarianten), Linux-Distributionen, macOS.

5. Erkennungsfunktionen: Signatur-, Verhaltens-, KI-/ML-basierte Erkennung; Telemetrie-Sammlung; IOC-Matching.

6. Reaktion: automatische Isolierung (network/host), Remote-Forensik, Rollback-/Quarantäne-Funk- tionen.

7. Verschlüsselung & Datensicherheit: TLS 1.2+ für Transport; Verschlüsselung ruhender Daten; Key- Management; klare Datenlokation (EU/DE) — Anbieter muss Standort(e) der Verarbeitung offenle- gen.

8. Schnittstellen: REST-API, Syslog, Anbindung an gängige SIEM-Produkte, Ticketing (z. B. Jira), LDAP/AD/Single Sign-On.

9. Skalierbarkeit & Multi-Mandantenfähigkeit: horizontale Skalierung, Mandanten/Organisationsein- heiten (falls benötigt).

10. Audit & Nachvollziehbarkeit: vollständige Audit-Trails aller Aktionen, Änderungs- und Zugriffshisto- rie.

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 2 von 12

[Seite 5]

4. Sicherheitsanforderungen & Datenschutz

• Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO (AVV – gemäß dem durch den AG beigefüg- ten Muster), inklusive der Technischen und organisatorischen Maßnahmen des Auftragnehmers nach Art. 32 DS-GVO (TOMs) • Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DS-GVO (auftragnehmerseitig), Löschkonzep- ten und Benachrichtigungspflichten bei Datenschutzvorfällen. • Nachweis von ISO-27001 (oder gleichwertig) für den Anbieter / SOC. • Standort der Log- und Telemetriedaten: vorzugsweise in Rechenzentren innerhalb EU / DE; bei Ver- arbeitung außerhalb EU sind geeignete Garantien (Standardvertragsklauseln / Angemessenheitsbe- schlüsse) erforderlich. • Verpflichtung zur Geheimhaltung; Mitarbeiterauskünfte

5. SLA (Service Level Agreement)

Verfügbarkeit • Verfügbarkeit der Managementkonsole / MDR-Dashboards: ≥ 99,5 % p.a.

Reaktionszeiten (Beispiel-Katalog) • Critical (aktive RCE, breitflächige Ransomware, laufender Datenabfluss): Erstreaktion < 1 Stunde, kontinuierliche Betreuung bis Containment. • High (Ausbreitung, kompromittierte Konten): Erstreaktion < 4 Stunden. • Medium / Low: Erstreaktion < 24 Std.

Erkennungs- & Untersuchungszeiten • Zeit zur Erstmeldung an Auftraggeber nach Detektion: max. 15–60 Minuten je nach Priorität. • Mean Time To Detect (MTTD) / Mean Time To Respond (MTTR) KPIs werden quartalsweise berichtet.

6. Bewertung & Zuschlags- und Ausschlusskriterien

• Technische Qualität / Umfang der Erkennung & Reaktionsfähigkeit — 30 % (Nachweis: Detektions- Rates, Referenzfälle, Demo-Szenarien) • Preis (Total Cost of Ownership über Vertragslaufzeit, inkl. Lizenzen, Betrieb, Onboarding) — 40 % • Erfahrungen / Referenzen (öffentliche Hand, Kommunen) — 05 % • SLA / Supportkonzept & Personelle Ressourcen (SOC-Standby, Eskalationsmatrix) — 15 % • Datenschutz & Compliance (Datenstandorte, AV-Vertrag, ISO-Zertifikate) — 10 %

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 3 von 12

[Seite 6]

Hinweis: Preise sind als Gesamtbetriebskosten (TCO) für Vertragslaufzeit (3 Jahre) anzugeben.

Angebote, welche gegen geltende gesetzliche oder regulatorische Bestimmungen bzw. behördliche Vorga- ben verstoßen ( insb. DS-GVO, IT-Sicherheitsgesetz, BSI-Vorgaben, ISO-/ DIN-Normen, kommunale Sicher- heitsrichtlinien) oder deren Einhaltung nicht nachweislich gewährleisten, werden vom weiteren Vergabe- verfahren ausgeschlossen.

7. Eignungsnachweise & geforderte Unterlagen

Bieter müssen beifügen: • Unternehmensprofil, Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjah- ren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind unter Ein- schluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Leistungen. • Angaben zu Leistungen, die mit der zu vergebenden Leistung vergleichbar sind. Der Auftraggeber fordert hierbei zusätzlich, dass es sich um öffentliche Auftraggeber handeln muss. Ich/Wir erkläre(n), dass ich/wir in den letzten drei Jahren vergleichbare Leistungen ausgeführt habe/haben. Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde ich/werden wir drei Refe- renzen aus den letzten drei Jahren mit mindestens folgenden Angaben benennen: Ansprechpartner; Art der ausgeführten Leistung; Auftragssumme; Ausführungszeitraum. • Zertifikate: ISO 27001, ISO 9001, SOC2 • Nachweis über Mindestausstattung SOC (Mitarbeiter, Betriebszeiten). • Erklärung zur Datenverarbeitung, Datenstandorten und AV-Vertrag. • Gesamtangebot (Preisblatt), detaillierte Leistungsbeschreibung, Projektplan (Onboarding + Rollout). • Teamqualifikationen: Projektleitung, Lead Incident Responder, Security Analysts.

8. Projektdurchführung, Onboarding & Abnahme

Phasen:

1. Kick-off & Planung (4 Wochen) — Risikobewertung, Netzwerk-Survey, Pilotplanung.
2. Pilotphase (z. B. 3-6 Wochen) — Einrichtung bei 50–200 ausgewählten Endpunkten, Testszenarien, Anpassung Policies.
3. Rollout (stufenweise nach Pilot) — Rollout-Plan mit Zeitfenstern, Change-Management.
4. Produktivbetrieb & Übergabe — Abschlussdokumentation, Schulungen, Abnahmeprotokoll.

Abnahme: • Abnahme erfolgt nach positivem Abschluss vorab definierter Testfälle (Detection, Incident Hand- ling, Reporting). • Abnahmeprotokoll mit Mängelrügen, Nachbesserungsfristen.

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 4 von 12

[Seite 7]

9. Vertragslaufzeit & Verlängerung

Mindestvertragslaufzeit: 36 Monate

Der Vertrag beginnt direkt nach dem Ende der Ausschreibung/ des Vergabeverfahrens, planmäßig zum 01.06.2026. Dabei gelten die ersten 36 Monate als Mindestvertragslaufzeit. Im Anschluss be- steht eine Verlängerungsoption um jeweils ein weiteres Jahr. Die Verlängerung des Vertrages ist un- begrenzt möglich.

Der AN teilt dem AG die Verlängerung seines Angebotes mit den neuen Angebotspreisen bis zum 30.06. des laufenden Jahres schriftlich mit. Die Gründe für eine Preiserhöhung sind dem AG umfas- send darzulegen und nachzuweisen. Der AG erklärt dem AN gegenüber schriftlich die Annahme des Verlängerungsangebotes oder die Kündigung bis spätestens zum 31.07. des laufenden Jahres. Soll- ten die genannten Fristen überschritten werden, gehen beide Vertragspartner davon aus, dass der Vertrag zu den Konditionen des Vorjahres weitergeführt wird.

Das Vertragsverhältnis kann von jedem Vertragspartner mit einer Frist von sechs Monaten zum Ende eines Kalenderjahres ordentlich gekündigt werden. Dafür muss die Kündigung bis spätestens 30.06. des jeweiligen Jahres bei der jeweils anderen Partei eingegangen sein. Eine ordentliche Kündigung ist frühestens zum Ende des ersten Vertragsjahres zulässig. Eine vorfristige Kündigung kann inner- halb eines Monats zum Monatsende bei Vorliegen eines wichtigen Grundes erfolgen. Wichtige Gründe, die eine vorzeitige Kündigung des AGs nach sich ziehen können, sind insbesondere:

• Unzuverlässigkeit des ANs
• wiederholte Qualitätsmängel in der Leistung
• Stellung eines Antrages auf Eröffnung eines Insolvenzverfahrens Kündigungsfristen, Übergabe- prozedur bei Vertragsende (Datenexport, Agenten-Deinstallation, sichere Löschung).

Anlagenübersicht A: Leistungsverzeichnis, B: SLA-Matrix, C: AV-Vertrag, D: Abnahmeprotokoll, E: Referenzformular.

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 5 von 12

[Seite 8]

Anlage A – Leistungsverzeichnis*

*Die Version zum verpreisen finden Sie ebenfalls in den Vergabeunterlagen

Modul Beschreibung Menge / Lizenzen EPP Endpoint Protection Plat- 2000 form inkl. Malware-, Viren- und Ransomware-Schutz EDR Endpoint Detection & 2000 Response inkl. Telemetrie, Incident Analysis Device Control USB-Kontrolle, Schnittstel- 2000 lenmanagement Vulnerability Scanner Schwachstellenscans, Priori- 2000 sierung, Reports MDR-Service 24/7 SOC, Threat Hunting, In- Gesamtbetrieb cident Response

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 6 von 12

[Seite 9]

Anlage B – SLA-Matrix Priorität Reaktionszeit Maßnahmen Critical < 1 Stunde Sofortige Analyse, Contain- ment, Eskalation High < 4 Stunden Analyse, Gegenmaßnahmen, Reporting Medium < 24 Stunden Bearbeitung im SOC, Maß- nahmenplan Low < 48 Stunden Monitoring, Dokumentation, Nachbearbeitung

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 7 von 12

[Seite 10]

Anlage C – Muster-AV-Vertrag Der Auftragnehmer verpflichtet sich zur Einhaltung der Vorgaben nach Art. 28 DS-GVO. Der vollständige AV- Vertrag wird nach Zuschlag geschlossen. Ein Muster liegt der Ausschreibung bei, dieses ist als Grundlage zu verwenden! Enthalten sind:

• Verfahrensbeschreibung
• Datenspeicherung & Löschung
• Sicherheitsmaßnahmen
• Unterauftragsverhältnisse
• Informationspflichten bei Datenschutzvorfällen.

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 8 von 12

[Seite 11]

Anlage D – Test- und Abnahmeprotokoll Testfall Soll-Ergebnis Ergebnis / Bemerkung Malware-Erkennung System erkennt Testdatei und blockiert Ausführung EDR-Isolation Endpoint wird remote iso- liert Vulnerability Scan Scanner identifiziert be- kannte Schwachstelle Incident Report SOC liefert Bericht binnen SLA-Zeitfenster

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 9 von 12

[Seite 12]

Anlage E – Referenzformular Angaben zu Leistungen, die mit der zu vergebenden Leistung vergleichbar sind Ich/Wir erkläre(n), dass ich/wir in den letzten drei Jahren vergleichbare Leistungen ausgeführt habe/haben. Falls mein/unser Teilnahmeantrag/Angebot in die engere Wahl kommt, werde ich/werden wir drei Referen- zen aus den letzten drei Jahren mit mindestens folgenden Angaben benennen: Ansprechpartner; Art der ausgeführten Leistung; Auftragssumme; Ausführungszeitraum

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 10 von 12

[Seite 13]

Teststellung

1. Ziel der Testphase

Ziel der Testphase ist die Überprüfung der Leistungsfähigkeit, Wirksamkeit und Praxistauglichkeit des an- gebotenen Managed Detection and Response (MDR)-Systems im realitätsnahen Umfeld des Auftraggebers. Die Testphase dient der objektiven Beurteilung, inwieweit die angebotene Lösung die im Leistungsbeschrei- bung beschriebenen Anforderungen an Erkennung, Analyse, Reaktion und Reporting von Sicherheitsvorfäl- len erfüllt.

2. Gegenstand der Testphase

Im Rahmen der Testphase hat der Bieter den angebotenen MDR-Service in einer funktionsfähigen Testum- gebung bereitzustellen und die wesentlichen Komponenten und Prozesse des Systems bereitzustellen bzw. zu demonstrieren.

Die Testphase umfasst insbesondere: • die Bereitstellung und Anbindung der relevanten Sensorik, Agenten oder Log-Quellen, • die Einrichtung einer sicheren Testumgebung (z. B. via Cloud- oder Hybrid-Betrieb), • die Demonstration der Erkennungs- und Reaktionsmechanismen für definierte Test-Use-Cases (z. B. Phishing, Malware, Privilege Escalation, lateral movement), • die Bereitstellung des Security Operation Center (SOC)-Dashboards mit Echtzeit- und Alarmierungs- funktionen, • die Nachvollziehbarkeit von Analysen, Reports und Reaktionsmaßnahmen, • die Darstellung der Integration in bestehende Sicherheits- und IT-Systeme (z. B. SIEM, EDR, Ticket- Systeme).

3. Dauer und Ablauf

Die Testphase dauert in der Regel 20 Arbeitstage und wird innerhalb von vier Wochen nach Aufforderung durch den Auftraggeber durchgeführt. Der genaue Ablauf (Testzeitraum, Szenarien, Ansprechpartner, techni- sche Rahmenbedingungen) wird im Vorfeld zwischen Auftraggeber und den infrage kommenden Bietern abge- stimmt und in einem Testplan dokumentiert.

4. Bewertung der Testphase

Die Ergebnisse der Testphase fließen als eigenständiges Zuschlagskriterium in die Gesamtbewertung ein. Bewertet werden insbesondere: • Erkennungsleistung: Fähigkeit des MDR-Systems, definierte Angriffsszenarien und verdächtige Akti- vitäten zu identifizieren,

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 11 von 12

[Seite 14]

• Reaktionsfähigkeit: Qualität, Schnelligkeit und Nachvollziehbarkeit empfohlener oder automati- sierter Gegenmaßnahmen, • Benutzerfreundlichkeit und Transparenz: Übersichtlichkeit des Dashboards, Alarmmanagement, Reportingfunktionen, • Integration und Kompatibilität: Einbindung in die bestehende Systemlandschaft des Auftraggebers, • Kommunikation und Zusammenarbeit: Qualität des Incident-Handlings und der Interaktion mit dem SOC-Team des Bieters, • Sicherheits- und Datenschutzkonformität: Einhaltung der Vorgaben zu Informationssicherheit, DS- GVO und ISO 27001.

5. Kosten und Durchführung

Die Testphase erfolgt auf Kosten des Bieters. Nach Abschluss der Testphase wird der bereitgestellte Service bzw. die Testumgebung vollständig deakti- viert und alle dabei erhobenen Daten werden datenschutzkonform gelöscht. Eine Vergütung für die Teil- nahme an der Testphase erfolgt nicht; sie dient ausschließlich der Bewertung der Leistungsfähigkeit im Rah- men des Vergabeverfahrens.

6. Vertraulichkeit und Datenschutz

Alle im Rahmen der Testphase bereitgestellten Informationen, Logdaten, Systeme und Ergebnisse unterlie- gen der Vertraulichkeit. Es dürfen ausschließlich synthetische oder anonymisierte Testdaten verwendet werden, sofern nicht ausdrücklich eine Freigabe zur Nutzung produktionsnaher Daten durch den Auftrag- geber erfolgt. Die Bestimmungen des IT-Sicherheitsgesetzes, der DS-GVO und einschlägiger Sicherheits- richtlinien sind einzuhalten.

Leistungsbeschreibung – Managed Detection & Response System (MDR) Seite 12 von 12

[Seite 15]

L E I S T U N G S V E R Z E I C H N I S

Beschaffung eines Managed Detection & Response System (MDR)

Vergabenummer: 60101/2/6/26/706

Position Menge Bezeichnung EP € GP €

Seite 1 von 1