Ausschreibungen und Aufträge: Infrastruktur für Cyber-Informationen über Bedrohungen (Cyber Threat Intelligence Infrastructure, CTI) Plan ungs-, Umsetzungs- und Abonnement-Dienstleistungen - GR-Maroussi IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung Softwareprogrammierung und -beratung Datenbankdienste Beratung im Bereich Software-Integration Abonnementdienste Entwicklung von kundenspezifischer Software Datenbereitstellung Dokument Nr...: 1-2021 (ID: 2021010409045497868) Veröffentlicht: 04.01.2021 * GR-Maroussi: Infrastruktur für Cyber-Informationen über Bedrohungen (Cyber Threat Intelligence Infrastructure, CTI) Plan ungs-, Umsetzungs- und Abonnement-Dienstleistungen 2021/S 1/2021 1 Bekanntmachung vergebener Aufträge Ergebnisse des Vergabeverfahrens Dienstleistungen Rechtsgrundlage: Verordnung (EU, Euratom) Nr. 2018/1046 Abschnitt I: Öffentlicher Auftraggeber I.1)Name und Adressen Offizielle Bezeichnung: Agentur der Europäischen Union für Cybersicherheit Postanschrift: 1 Vasilissis Sofias Street Ort: Maroussi NUTS-Code: EL Postleitzahl: 15124 Land: Griechenland Kontaktstelle(n): Procurement Officer E-Mail: [8]procurement@enisa.europa.eu Telefon: +30 2814409711 Internet-Adresse(n): Hauptadresse: [9]https://www.enisa.europa.eu I.4)Art des öffentlichen Auftraggebers Europäische Institution/Agentur oder internationale Organisation I.5)Haupttätigkeit(en) Andere Tätigkeit: Cybersicherheit Abschnitt II: Gegenstand II.1)Umfang der Beschaffung II.1.1)Bezeichnung des Auftrags: Infrastruktur für Cyber-Informationen über Bedrohungen (Cyber Threat Intelligence Infrastructure, CTI) Planungs-, Umsetzungs- und Abonnement-Dienstleistungen Referenznummer der Bekanntmachung: ENISA F-COD-20-T28 II.1.2)CPV-Code Hauptteil 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung II.1.3)Art des Auftrags Dienstleistungen II.1.4)Kurze Beschreibung: Die ENISA beabsichtigt die Beauftragung von Dienstleistern für jedes Los, die Planungs- und Umsetzungsdienste für eine digitale Plattform im Bereich der Informationen über Gefahren sowie von Abonnements auf Unternehmensebene für relevante Feeds erbringen können. Los 1: CTI-Infrastruktur Planung und Umsetzung; Los 2: Planung von CTI-Objekten; Los 3: Erbringung von Abonnementdiensten im Zusammenhang mit der operativen Zusammenarbeit der ENISA. II.1.6)Angaben zu den Losen Aufteilung des Auftrags in Lose: ja II.1.7)Gesamtwert der Beschaffung (ohne MwSt.) Wert ohne MwSt.: 3 150 000.00 EUR II.2)Beschreibung II.2.1)Bezeichnung des Auftrags: CTI-Infrastruktur Planung und Umsetzung Los-Nr.: 1 II.2.2)Weitere(r) CPV-Code(s) 72200000 Softwareprogrammierung und -beratung 72320000 Datenbankdienste 72227000 Beratung im Bereich Software-Integration 79980000 Abonnementdienste II.2.3)Erfüllungsort NUTS-Code: EL3 ATTIK II.2.4)Beschreibung der Beschaffung: Die ENISA zielt darauf ab, eine digitale Plattform für Cyber-Informationen über Bedrohungen (Cyber Threat Intelligence/CTI) und eine Bedrohungsdatenbank (Infrastruktur) zu entwerfen und zu entwickeln. Das Endprodukt dieser Umsetzung ist ein IT-Umgebung, die die Sammlung, Sortierung, Analyse und Verbreitung von CTI unterstützt, die aus einer überschaubaren Liste öffentlich zugänglicher Quellen gesammelt wird. Eine solche Plattform sollte in ihrem endgültigen Zustand, nachdem sie ordnungsgemäß bereitgestellt und abgenommen wurde, Informationen aus mehreren Informations-Feeds sammeln, offen und öffentlich zugänglich sein und durch die Beseitigung doppelter Daten eine einheitliche Glasplattform bereitstellen, auf der Informationen in Wissen umgewandelt werden können, entweder über aggregierte oder tiefgehende Perspektiven. Eine solche Plattform soll die tägliche Analyse und Erstellung von CTI, die erweiterte Visualisierung, die Erstellung personalisierter Dashboards ermöglichen, aber insgesamt die Unterstützung und die relevante Verbesserung der Geschäftsnutzungsfälle der ENISA verbessern. II.2.5)Zuschlagskriterien Qualitätskriterium - Name: Siehe Ausschreibungsunterlagen / Gewichtung: 70 Kostenkriterium - Name: Siehe Ausschreibungsunterlagen / Gewichtung: 30 II.2.11)Angaben zu Optionen Optionen: nein II.2.13)Angaben zu Mitteln der Europäischen Union Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein II.2.14)Zusätzliche Angaben II.2)Beschreibung II.2.1)Bezeichnung des Auftrags: Planung von CTI-Objekten Los-Nr.: 2 II.2.2)Weitere(r) CPV-Code(s) 72200000 Softwareprogrammierung und -beratung 72320000 Datenbankdienste 72230000 Entwicklung von kundenspezifischer Software II.2.3)Erfüllungsort NUTS-Code: EL3 ATTIK II.2.4)Beschreibung der Beschaffung: Die ENISA sucht externe Unterstützung zur Ermittlung der Planungsanforderungen für die Darstellung verschiedener CTI-Objekte während der Erstellung und Verbreitung. Genauer gesagt werden während der CTI-Analyse verschiedene Objekte erstellt. Diese Objekte erfassen den Kontext von CTI-Informationen, die sich an verschiedene Bedürfnisse halten, die vom Endprodukt vorgegeben werden (Bericht). Auf der Grundlage dieser Anforderungen wird der Auftragnehmer grafische Strukturen/Objekte vorschlagen, die darauf abzielen, die erstellten CTI-Inhalte für verschiedene Interessenträgern/Empfängergruppen dieser Informationen zu präsentieren. Diese Objekte enthalten sowohl Bild- als auch Textelemente, die zur Kommunikation der erstellten CTI-Inhalte verwendet werden. Solche (graphischen) Präsentationsobjekte werden auf die verschiedenen Bedürfnisse von ENISA-Gruppen zugeschnitten, die CTI erstellen, wie z. B. die ENISA Threat Landscape. Andere Anwendungsfälle sind: sektorale CTI, Situationsbewusstsein auf der Grundlage von Vorfällen, aggregierte Ansichten von CTI usw. II.2.5)Zuschlagskriterien Qualitätskriterium - Name: Siehe Ausschreibungsunterlagen / Gewichtung: 70 Kostenkriterium - Name: Siehe Ausschreibungsunterlagen / Gewichtung: 30 II.2.11)Angaben zu Optionen Optionen: nein II.2.13)Angaben zu Mitteln der Europäischen Union Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein II.2.14)Zusätzliche Angaben II.2)Beschreibung II.2.1)Bezeichnung des Auftrags: Erbringung von Abonnementdiensten im Zusammenhang mit der operativen Zusammenarbeit der ENISA Los-Nr.: 3 II.2.2)Weitere(r) CPV-Code(s) 72320000 Datenbankdienste 79980000 Abonnementdienste 72319000 Datenbereitstellung II.2.3)Erfüllungsort NUTS-Code: EL3 ATTIK II.2.4)Beschreibung der Beschaffung: Die ENISA beabsichtigt die Auswahl eines geeigneten Auftragnehmers für die Erbringung abonnierter Dienstleistungen von geeigneten Anbietern, um ihre operativen Fähigkeiten in zwei Dimensionen zu verbessern: (a) Verbesserung der Dienstleistungen, die durch ihr Tool der Open Cyber Situational Awareness Machine (OpenCSAM) mit der Anreicherung von Informationsfeeds auf Unternehmensebene von Twitter und SHODAN erbracht werden; (b) Verbesserung der Fähigkeiten für Cyber-Informationen über Bedrohungen (Cyber Threat Intelligence CTI) mit der Bereitstellung von CTI-Diensten auf Unternehmensebene durch entsprechende Anbieter in diesem Bereich, mit Schwerpunkt auf strategischen und operativen CTI; optimale Eignung für die Aufgaben der ENISA, die sich aus ihrem Mandat und den intern durchgeführten CTI-Prozessen ergeben. II.2.5)Zuschlagskriterien Qualitätskriterium - Name: Siehe Ausschreibungsunterlagen / Gewichtung: 70 Kostenkriterium - Name: Siehe Ausschreibungsunterlagen / Gewichtung: 30 II.2.11)Angaben zu Optionen Optionen: nein II.2.13)Angaben zu Mitteln der Europäischen Union Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein II.2.14)Zusätzliche Angaben Abschnitt IV: Verfahren IV.1)Beschreibung IV.1.1)Verfahrensart Offenes Verfahren IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA) Der Auftrag fällt unter das Beschaffungsübereinkommen: nein IV.2)Verwaltungsangaben IV.2.1)Frühere Bekanntmachung zu diesem Verfahren Bekanntmachungsnummer im ABl.: [10]2020/S 202-486901 IV.2.8)Angaben zur Beendigung des dynamischen Beschaffungssystems IV.2.9)Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation Abschnitt V: Auftragsvergabe Auftrags-Nr.: ENISA F-COD-20-C28 Los-Nr.: 1 Bezeichnung des Auftrags: CTI-Infrastruktur Planung und Umsetzung Ein Auftrag/Los wurde vergeben: ja V.2)Auftragsvergabe V.2.1)Tag des Vertragsabschlusses: 07/12/2020 V.2.2)Angaben zu den Angeboten Anzahl der eingegangenen Angebote: 5 Anzahl der eingegangenen Angebote von KMU: 3 Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0 Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0 Anzahl der elektronisch eingegangenen Angebote: 5 Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein V.2.3)Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde Offizielle Bezeichnung: Intrinsec Securite Postanschrift: Tour Cbx - 1 Passerelle des Reflets, 20 Etage, La Defense 2, Ort: Paris NUTS-Code: FR FRANCE Postleitzahl: 92913 Land: Frankreich Der Auftragnehmer ist ein KMU: ja V.2.4)Angaben zum Wert des Auftrags/Loses (ohne MwSt.) Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: 350 000.00 EUR Gesamtwert des Auftrags/Loses: 350 000.00 EUR V.2.5)Angaben zur Vergabe von Unteraufträgen Abschnitt V: Auftragsvergabe Auftrags-Nr.: 2 Los-Nr.: 2 Bezeichnung des Auftrags: Planung von CTI-Objekten Ein Auftrag/Los wurde vergeben: nein V.1)Information über die Nichtvergabe Der Auftrag/Das Los wird nicht vergeben Es sind keine Angebote oder Teilnahmeanträge eingegangen oder es wurden alle abgelehnt Abschnitt V: Auftragsvergabe Auftrags-Nr.: ENISA F-COD-20-C28 Los-Nr.: 3 Bezeichnung des Auftrags: Erbringung von Abonnementdiensten im Zusammenhang mit der operativen Zusammenarbeit der ENISA Ein Auftrag/Los wurde vergeben: ja V.2)Auftragsvergabe V.2.1)Tag des Vertragsabschlusses: 10/12/2020 V.2.2)Angaben zu den Angeboten Anzahl der eingegangenen Angebote: 11 Anzahl der eingegangenen Angebote von KMU: 8 Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 11 Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0 Anzahl der elektronisch eingegangenen Angebote: 11 Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein V.2.3)Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde Offizielle Bezeichnung: Security Alliance BV Postanschrift: Overschiestraat 59 Ort: Amsterdam NUTS-Code: NL NEDERLAND Postleitzahl: 1062 XD Land: Niederlande Der Auftragnehmer ist ein KMU: ja V.2.4)Angaben zum Wert des Auftrags/Loses (ohne MwSt.) Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: 2 800 000.00 EUR Gesamtwert des Auftrags/Loses: 2 800 000.00 EUR V.2.5)Angaben zur Vergabe von Unteraufträgen Abschnitt VI: Weitere Angaben VI.3)Zusätzliche Angaben: VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren Offizielle Bezeichnung: Gerichtshof der Europäischen Union Postanschrift: Boulevard Konrad Adenauer, Kirchberg Ort: Luxembourg Postleitzahl: L-2925 Land: Luxemburg E-Mail: [11]cfi.registry@curia.europa.eu Telefon: +352 4303-1 Fax: +352 4303-2600 VI.4.2)Zuständige Stelle für Schlichtungsverfahren Offizielle Bezeichnung: Der Europäische Bürgerbeauftragte Postanschrift: 1 avenue du Président Robert Schuman, PO Box 403 Ort: Strasbourg Postleitzahl: 67001 Land: Frankreich E-Mail: [12]eo@ombudsman.europa.eu Telefon: +33 388172313 Fax: +33 388179062 VI.5)Tag der Absendung dieser Bekanntmachung: 23/12/2020 References 8. mailto:procurement@enisa.europa.eu?subject=TED 9. https://www.enisa.europa.eu/ 10. https://ted.europa.eu/udl?uri=TED:NOTICE:486901-2020:TEXT:DE:HTML 11. mailto:cfi.registry@curia.europa.eu?subject=TED 12. mailto:eo@ombudsman.europa.eu?subject=TED OT: 04/01/2021 S1 Greece-Maroussi: Cyber Threat Intelligence Infrastructure Design, Deployment and Subscription Services 2021/S 001-000001 Contract award notice Results of the procurement procedure Services Legal Basis: Regulation (EU, Euratom) No 2018/1046 Section I: Contracting authority I.1)Name and addresses Official name: European Union Agency for Cybersecurity Postal address: 1 Vasilissis Sofias Street Town: Maroussi NUTS code: EL Postal code: 15124 Country: Greece Contact person: Procurement Officer E-mail: [8]procurement@enisa.europa.eu Telephone: +30 2814409711 Internet address(es): Main address: [9]https://www.enisa.europa.eu I.4)Type of the contracting authority European institution/agency or international organisation I.5)Main activity Other activity: Cybersecurity Section II: Object II.1)Scope of the procurement II.1.1)Title: Cyber Threat Intelligence Infrastructure Design, Deployment and Subscription Services Reference number: ENISA F-COD-20-T28 II.1.2)Main CPV code 72000000 IT services: consulting, software development, Internet and support II.1.3)Type of contract Services II.1.4)Short description: ENISA seeks to contract service providers for each lot which can provide design and deployment services for a digital platform in the area of threat intelligence as well as enterprise level subscriptions to relevant feeds. Lot 1: CTI Infrastructure design and deployment; Lot 2: Design of CTI objects; Lot 3: Delivery of subscription services related to the operational cooperation of ENISA. II.1.6)Information about lots This contract is divided into lots: yes II.1.7)Total value of the procurement (excluding VAT) Value excluding VAT: 3 150 000.00 EUR II.2)Description II.2.1)Title: CTI Infrastructure Design and Deployment Lot No: 1 II.2.2)Additional CPV code(s) 72200000 Software programming and consultancy services 72320000 Database services 72227000 Software integration consultancy services 79980000 Subscription services II.2.3)Place of performance NUTS code: EL3 ATTIK II.2.4)Description of the procurement: ENISA is aiming for designing and developing a Cyber Threat Intelligence (CTI) digital platform and threat database (infrastructure). The final product of such implementation is an IT-environment that will support the collection, collation, analysis and dissemination of CTI collected from a manageable list of publicly available sources. Such a platform, in its final state after properly delivered and accepted, in broader terms should collect information from several information feeds, open and publicly available, and by eliminating duplicated data, provide a single-pane of glass platform, where information can be transformed into knowledge, either on aggregated or in-depth perspectives. Such a platform shall enable daily CTI analysis and creation, advanced visualization, customized dashboards creation, but overall, support and relevantly enhance ENISAs business use cases. II.2.5)Award criteria Quality criterion - Name: As per tender specifications / Weighting: 70 Cost criterion - Name: As per tender specifications / Weighting: 30 II.2.11)Information about options Options: no II.2.13)Information about European Union funds The procurement is related to a project and/or programme financed by European Union funds: no II.2.14)Additional information II.2)Description II.2.1)Title: Design of CTI Objects Lot No: 2 II.2.2)Additional CPV code(s) 72200000 Software programming and consultancy services 72320000 Database services 72230000 Custom software development services II.2.3)Place of performance NUTS code: EL3 ATTIK II.2.4)Description of the procurement: ENISA seeks external support to identify the design requirements for the display of various CTI objects during creation and dissemination. More specifically, during the CTI analysis, various objects will be created. These objects capture the context of CTI information adhering to various needs dictated by the end-product (report). Based on these requirements, the contractor will propose graphical structures/objects aiming at presenting the created CTI content for various stakeholder/recipient groups of this information. These objects will contain both picture and text elements that will be used to communicate the created CTI content. Such (graphical) presentation objects will be tailored to the various needs of ENISA groups creating CTI, such as the ENISA Threat Landscape. Other use-cases are: sectoral CTI, situational awareness based on incidents, aggregated views of CTI, etc. II.2.5)Award criteria Quality criterion - Name: As per tender specifications / Weighting: 70 Cost criterion - Name: As per tender specifications / Weighting: 30 II.2.11)Information about options Options: no II.2.13)Information about European Union funds The procurement is related to a project and/or programme financed by European Union funds: no II.2.14)Additional information II.2)Description II.2.1)Title: Delivery of Subscription Services Related to the Operational Cooperation of ENISA Lot No: 3 II.2.2)Additional CPV code(s) 72320000 Database services 79980000 Subscription services 72319000 Data supply services II.2.3)Place of performance NUTS code: EL3 ATTIK II.2.4)Description of the procurement: ENISA is looking to select a suitable contractor for the provision of subscribed services from suitable vendors in order to enhance its operational capabilities across two dimensions: (a) The improvement of services provided by its Open Cyber Situational Awareness Machine (OpenCSAM) tool with the enrichment of enterprise level information feeds from Twitter and SHODAN; (b) The improvement of Cyber Threat Intelligence (CTI) capabilities with the provision of enterprise level CTI services from relevant providers in this field, with emphasis on Strategic and Operational CTI; best suited for the tasks of ENISA resulting from its mandate and the CTI processes performed internally. II.2.5)Award criteria Quality criterion - Name: As per tender specifications / Weighting: 70 Cost criterion - Name: As per tender specifications / Weighting: 30 II.2.11)Information about options Options: no II.2.13)Information about European Union funds The procurement is related to a project and/or programme financed by European Union funds: no II.2.14)Additional information Section IV: Procedure IV.1)Description IV.1.1)Type of procedure Open procedure IV.1.3)Information about a framework agreement or a dynamic purchasing system The procurement involves the establishment of a framework agreement IV.1.8)Information about the Government Procurement Agreement (GPA) The procurement is covered by the Government Procurement Agreement: no IV.2)Administrative information IV.2.1)Previous publication concerning this procedure Notice number in the OJ S: [10]2020/S 202-486901 IV.2.8)Information about termination of dynamic purchasing system IV.2.9)Information about termination of call for competition in the form of a prior information notice Section V: Award of contract Contract No: ENISA F-COD-20-C28 Lot No: 1 Title: CTI Infrastructure Design and Deployment A contract/lot is awarded: yes V.2)Award of contract V.2.1)Date of conclusion of the contract: 07/12/2020 V.2.2)Information about tenders Number of tenders received: 5 Number of tenders received from SMEs: 3 Number of tenders received from tenderers from other EU Member States: 0 Number of tenders received from tenderers from non-EU Member States: 0 Number of tenders received by electronic means: 5 The contract has been awarded to a group of economic operators: no V.2.3)Name and address of the contractor Official name: Intrinsec Securite Postal address: Tour Cbx - 1 Passerelle des Reflets, 20 Etage, La Defense 2, Town: Paris NUTS code: FR FRANCE Postal code: 92913 Country: France The contractor is an SME: yes V.2.4)Information on value of the contract/lot (excluding VAT) Initial estimated total value of the contract/lot: 350 000.00 EUR Total value of the contract/lot: 350 000.00 EUR V.2.5)Information about subcontracting Section V: Award of contract Contract No: 2 Lot No: 2 Title: Design of CTI Objects A contract/lot is awarded: no V.1)Information on non-award The contract/lot is not awarded No tenders or requests to participate were received or all were rejected Section V: Award of contract Contract No: ENISA F-COD-20-C28 Lot No: 3 Title: Delivery of Subscription Services Related to the Operational Cooperation of ENISA A contract/lot is awarded: yes V.2)Award of contract V.2.1)Date of conclusion of the contract: 10/12/2020 V.2.2)Information about tenders Number of tenders received: 11 Number of tenders received from SMEs: 8 Number of tenders received from tenderers from other EU Member States: 11 Number of tenders received from tenderers from non-EU Member States: 0 Number of tenders received by electronic means: 11 The contract has been awarded to a group of economic operators: no V.2.3)Name and address of the contractor Official name: Security Alliance BV Postal address: Overschiestraat 59 Town: Amsterdam NUTS code: NL NEDERLAND Postal code: 1062 XD Country: Netherlands The contractor is an SME: yes V.2.4)Information on value of the contract/lot (excluding VAT) Initial estimated total value of the contract/lot: 2 800 000.00 EUR Total value of the contract/lot: 2 800 000.00 EUR V.2.5)Information about subcontracting Section VI: Complementary information VI.3)Additional information: VI.4)Procedures for review VI.4.1)Review body Official name: Court of Justice of the European Union Postal address: boulevard Konrad Adenauer, Kirchberg Town: Luxembourg Postal code: 2925 Country: Luxembourg E-mail: [11]cfi.registry@curia.europa.eu Telephone: +352 4303-1 Fax: +352 4303-2600 VI.4.2)Body responsible for mediation procedures Official name: The European Ombudsman Postal address: 1 avenue du Président Robert Schuman, PO Box 403 Town: Strasbourg Postal code: 67001 Country: France E-mail: [12]eo@ombudsman.europa.eu Telephone: +33 388172313 Fax: +33 388179062 VI.5)Date of dispatch of this notice: 23/12/2020 -------------------------------------------------------------------------------- Database Operation & Alert Service (icc-hofmann) for: The Office for Official Publications of the European Communities The Federal Office of Foreign Trade Information Phone: +49 6082-910101, Fax: +49 6082-910200, URL: http://www.icc-hofmann.de