Rahmenvereinbarung für mobile IT-Incident-Response-Leistungen

Leistungen nach Losen (1)

• LOT-0001 · Rahmenvereinbarung für Leistungen der mobilen Incident Response durch Mobile Incident Response Teams (MIRT)

  Das MHKBD schreibt (voraussichtlich) insgesamt fünf Rahmenverträge über Mobile Incident Response Teams (MIRT)-Leistungen auf kommunaler Ebene und Landesebene aus. Bezugsberechtigte sind in Nordrhein-Westfalen: - die Behörden des Landes und der Kommunen, - sonstige kommunale Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts (z.B. Regionalverbände, Zweckverbände), - Unternehmen, die von nordrhein-westfälischen Kommunen oder vom Land unmittelbar oder mittelbar beherrscht werden (vgl. § 290 HGB, § 17 AktG). Das MHKBD behält sich insbesondere angesichts der NIS-2-Richtlinie und der noch ausstehenden Umsetzung in nationales Recht ausdrücklich vor, den Kreis der bezugsberechtigten Parteien im weiteren Verlauf des Verfahrens zu beschränken. Das MHKBD schreibt (voraussichtlich) fünf Rahmenverträge aus. Soweit es das Ergebnis des Wettbewerbs zulässt, wird das MHKBD einem Bieter den Zuschlag für einen Rahmenvertrag erteilen. Der Rahmenvertrag umfasst folgende Dienstleistungen im Zusammenhang mit MIRT-Leistungen: - Workshops - MIRT-Leistungen Auf Abruf der bezugsberechtigten Parteien erläutern die Auftragnehmer in den Workshops die angebotenen MIRT-Leistungen, erörtern exemplarisch die Behandlung eines schweren Informationssicherheitsvorfalls, beschreiben die für die bezugsberechtigten Parteien hilfreichen Vorbereitungsschritte und erfassen den "Ist-Status" der IT-Infrastruktur und weiterer relevanter Informationen im Hinblick auf einen späteren MIRT-Einsatz bei den bezugsberechtigten Parteien. Auf Abruf der bezugsberechtigten Parteien erbringen die Auftragnehmer zudem alle erforderlichen MIRT-Leistungen, um die bezugsberechtigte Partei bei Vorliegen eines IT-Sicherheitsvorfalls zu unterstützen. Die MIRT-Leistungen beziehen sich allerdings nur auf die typische "Office IT Infrastruktur" und "Office Applikationen" öffentlicher Stellen. Nicht von der Leistungspflicht erfasst sind damit Tätigkeiten im Hinblick auf IoT-Geräte, die typischerweise nicht in die Office-IT-Infrastruktur eingebunden sind sowie an Maschinen- und Anlagensteuerungen. Oberstes Ziel ist dabei zunächst, die betroffene Partei in die Lage zu versetzen, kritische Prozesse aufrecht zu erhalten bzw. zeitnah wiederherzustellen. Gegenstand dieser Leistungen sind insbesondere eine 24/7 Hotline zur Erstkontaktaufnahme, eine Ersteinschätzung zur Sicherheitslage, Remote-Unterstützungsleistungen sowie Unterstützungsleistungen vor Ort. Für die Durchführung eines Workshops wird den bezugsberechtigten Parteien ein Auftragnehmer zugewiesen. Hinsichtlich der MIRT-Leistungen können die bezugsberechtigten Parteien zwischen den verschiedenen Auftragnehmern frei wählen.

Anforderungen an deinen Betrieb

Der Auftraggeber behält sich vor, Unterlagen im Rahmen des § 56 Abs. 2 VgV nachzufordern. Hierauf besteht kein Rechtsanspruch.