Managed Detection and Response (MDR)

Med henblik på at beskytte Statens IT (Ordregiver) mod aktuelle og fremtidige cybertrusler anvender Ordregiver en række sikkerhedsteknologier, herunder en Extended Detection and Response (XDR)-platform. XDR-platformen understøtter indsamling, korrelation og analyse af sikkerhedsrelaterede hændelser på tværs af Ordregivers it-miljø med henblik på at beskytte systemer, tjenester og data samt sikre dataenes fortrolighed, integritet og tilgængelighed. Henset hertil udbyder Ordregiver en kontrakt, hvis formål er at understøtte og styrke Ordregivers egen operative it-sikkerhed gennem levering af en Managed Detection and Response (MDR)-tjeneste fra et Security Operations Center (SOC). MDR-tjenesten skal anvende og supplere Ordregivers XDR-platform med døgnbemandet overvågning, analyse, detektion, validering, eskalering og håndtering af sikkerhedshændelser. Tjenesten skal leveres 24 timer i døgnet, 365 dage om året, og bidrage til hurtig identifikation, vurdering og håndtering af cybertrusler og sikkerhedshændelser. Tjenesteydelserne udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet, robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet. Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen. Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse. Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning, analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren skal foretage triagering og kvalificering af alarmer med henblik på at identificere reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder: • Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer. • Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder. • Identifikation, detektion og validering af sikkerhedshændelser. • Udarbejdelse, implementering og løbende optimering af detektionsregler, use cases og analysemodeller. • Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet. • Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø. • Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder gennem Threat Hunting-aktiviteter. • Eskalering, advisering og rapportering af sikkerhedshændelser i henhold til aftalte processer og serviceniveauer. • Vedligeholdelse af eksisterende integrationer samt etablering af nye integrationer efter behov. • Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger. • Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation, sikkerhedsprocesser og governance. • Gennemførelse af målrettede Threat Hunting-forløb og analyser af mistænkelige aktiviteter. • Incident Response-bistand ved sikkerhedshændelser efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjælpning og genopretning. • Bistand ved større sikkerhedshændelser, cyberkriser og koordination med relevante interessenter. • Sikkerhedsfaglig rådgivning og strategisk sparring om udviklingen inden for cybersikkerhed. Kontrakten omfatter desuden tværgående ydelser, herunder dokumentation, rapportering, governance, kvalitetssikring og informationssikkerhed, der leveres gennem hele kontraktperioden. Endvidere omfatter kontrakten forpligtelser ved kontraktophør (Transition Ud), der skal sikre en kontrolleret, sikker og dokumenteret overdragelse af viden, data, processer, integrationer og øvrige kontraktrelaterede leverancer til Ordregiver eller en efterfølgende leverandør.

CPV-Code

79417000

Geschätzter Wert

24.000.000 DKK

Ansøger skal i Bilag A indarbejde en liste over de fire (4) betydeligste sammenlignelige leverancer, jf. punkt 2.1.4 i udbudsbekendtgørelsen, som ansøger har udført i løbet af de sidste fem (5) år inden ansøgningsfristen. Hver reference må ikke indeholde mere end 7 200 anslag (antal tegn med mellemrum). Hvis en reference indeholder mere end 7 200 anslag, vil alene de første 7 200 anslag blive taget i betragtning. Ved sammenlignelige referencer forstås leverancer af lignende type ydelser og af lignende kompleksitet, som de ydelser, der fremgår af udbudsbekendtgørelsen pkt. 2.1.4. Kun referencer, der vedrører leverancer, som er udført på ansøgningstidspunktet, vil blive tillagt betydning ved vurdering af, hvilke ansøgere der har dokumenteret de mest relevante leverancer. Hvis der er tale om en igangværende opgave, er det således alene den del af leverancen, der allerede er udført på ansøgningstidspunktet, der vil indgå i vurderingen af referencen. Beskrivelsen af hver reference skal indeholde en klar beskrivelse af, hvilke af de under punkt 2.1.4, anførte hovedydelser, leverancen vedrørte, samt ansøgers rolle(r) i udførelsen af leverancen. Endvidere bør referencen indeholde den økonomiske værdi af leverancen (beløb), dato for leverancens udførelse samt navn og mailadresse på kunden (modtager). Ved angivelse af dato for leverancen bedes ansøger angive datoen for leverancens påbegyndelse og afslutning. Der kan maksimalt angives fire (4) referencer, uanset om ansøger er en enkelt virksomhed, om ansøger baserer sig på andre enheders tekniske formåen, eller om der er tale om en sammenslutning af virksomheder (f.eks. et konsortium). Såfremt der angives mere end fire (4) referencer, vil der alene blive lagt vægt på de fire (4) nyeste referencer. Referencer herudover vil der blive set bort fra. I forbindelse med evalueringen af hvilke ansøgere, der har leveret de mest relevante referencer, vil hver reference blive vurderet ud fra en skala fra 1-7 point (med præference for højeste antal point). Vurderingen af relevansen sker ud fra, i hvor høj grad referencerne er sammenlignelige med Kontraktens hovedydelser, hvor tildelte point for hovedydelsen ”Transition Ind” vægtes med 25% og point tildelt for hovedydelsen ”Løbende MDR-Ydelser” vægtes med 75%. På den baggrund tildeles referencerne en samlet karakter, der beregnes som summen af det vægtede tildelte antal point for hovedydelserne. Ordregiver anser de fremlagte referencer i pkt. 2, som endelig dokumentation for ansøgers tekniske og faglige formåen. Ordregiver forbeholder sig dog retten til at anmode ansøger om at supplere eller uddybe dokumentationen, jf. FSD artikel 4 og 45. Herunder kan ordregiver efter behov kontakte de angivne kontaktpersoner i referencerne fed henblik på at få attesteret oplysningerne om referencen, herunder de for referencen angivne datoer for leverancens udførelse.

Losbezug: LOT-0000

Ansøgeren skal have en positiv egenkapital for hvert af de seneste to (2) generalforsamlingsgodkendte / revisionsattesterede årsregnskaber.

Losbezug: LOT-0000

Ansøger skal være certificeret i henhold til ISO/IEC 27001:2022 (Informationssikkerhed) med tilhørende Statement of Applicability (SoA). Der vil ved udvælgelsen af ansøgerne blive krævet dokumentation for, at ansøgeren har de nævnte certificeringer eller tilsvarende, samt en dertilhørende SoA.

Losbezug: LOT-0000

Samlet evalueringstekniske pris

Losbezug: LOT-0000

Delkriterier til kvalitet vil blive præciseret i udbudsmaterialet.

Losbezug: LOT-0000

Artikel 39, stk. 1, litra b: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for bestikkelse.

Artikel 39, stk. 1, litra c: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for svig.

Artikel 39, stk. 1, litra e: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for hvidvaskning af penge eller finansiering af terrorisme.

Artikel 39, stk. 1, litra a: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for deltagelse i en kriminel organisation.

Artikel 39, stk. 1, litra d: Er ansøgeren selv eller en person, der tilhører ansøgerens administrations-, ledelses- eller tilsynsorgan eller har beføjelse til at repræsentere eller kontrollere eller til at træffe beslutninger heri, ved en endelig dom blevet dømt for terrorhandlinger eller strafbare handlinger med forbindelse til terroraktivitet.

Artikel 39, stk. 2, litra d: Har ansøgeren i forbindelse med udøvelsen af sit erhverv begået en alvorlig fejl, som de ordregivende myndigheder/ordregiverne bevisligt har konstateret, f.eks. misligholdelse af sine forpligtelser vedrørende informationssikkerhed eller forsyningssikkerhed i forbindelse med en tidligere kontrakt.

Artikel 39, stk. 2, litra h: Har ansøgeren afgivet urigtige oplysninger ved besvarelsen af dette spørgeskema eller undladt at give oplysninger i dette spørgeskema (Bilag A).

Artikel 39, stk. 2, litra e: Er virksomheden i besiddelse af den pålidelighed, der er nødvendig for at udelukke enhver sikkerhedsrisiko for medlemsstaten.

Artikel 39, stk. 2, litra f: Har ansøgeren tilsidesat sine forpligtelser vedrørende betaling af bidrag til sociale sikringsordninger både i det land, hvor ansøgeren er etableret, og i den ordregivende myndigheds eller den ordregivende enheds medlemsstat, hvis denne er en anden end etableringslandet.

Artikel 39, stk. 2, litra g: Har ansøgeren tilsidesat sine forpligtelser vedrørende betaling af skatter og afgifter både i det land, hvor ansøgeren er etableret, og i den ordregivende myndigheds eller den ordregivende enheds medlemsstat, hvis denne er en anden end etableringslandet.

Artikel 39, stk. 2, litra b: Er ansøgeren begæret taget under konkursbehandling eller behandling med henblik på likvidation, skifte eller tvangsakkord uden for konkurs eller enhver tilsvarende behandling, der er fastsat i national lovgivning.

Artikel 39, stk. 2, litra a: Er ansøgeren under konkurs, likvidation, skifte eller tvangsakkord uden for konkurs, har indstillet sin erhvervsvirksomhed eller befinder sig i en lignende situation i henhold til en tilsvarende procedure fastsat i national lovgivning.