Continuous monitoring en forensische cyber capaciteit

Ministerie van Financiën

Financiën wil haar infrastructuur, bewindslieden en ambtelijke top beter beveiligen tegen interne en externe dreigingen door middel van preventieve en detectieve monitoring. De opdracht bestaat uit drie onderdelen:
1. Continue passieve monitoring - Hoogwaardige 24x7 (24 uur per dag, 7 dagen per week) realtime monitoring, detectie, analyse en alarmering van digitale bedreigingen van buitenaf komend en binnen de ICT infrastructuur van Financiën.
2. Continue actieve monitoring - Preventieve en detectieve monitoring van externe dreigingen, o.a. realtime monitoring en analyse van gelekte wachtwoorden, gelekte informatie, typosquat-domeinen, DDoS informatie, phishing, gecompromitteerde systemen, en publiek beschikbare systemen
3. Forensic Intelligence – Forensic intelligence capaciteit waarmee Financiën bij een verdacht incident onderzoek kan laten uitvoeren naar de voetsporen van de hack en eventuele statelijke actoren.

Deadline

De termijn voor de ontvangst van de offertes was 2018-08-09. De aanbesteding werd gepubliceerd op 2018-07-09.

Leveranciers

De volgende leveranciers worden genoemd in gunningsbesluiten of andere aanbestedingsdocumenten:

• Fox IT

Wie?

• Ministerie van Financiën

Wat?

Waar?

• Nederland

Aankoopgeschiedenis

Datum	Document
2018-07-09	Aankondiging van een opdracht
2019-01-22	Award Aankondiging

Aankondiging van een opdracht (2018-07-09)
Object
Toepassingsgebied van de aanbesteding
Titel: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning
Referentienummer: 201800268.053
Korte beschrijving:

Financiën wil haar infrastructuur, bewindslieden en ambtelijke top beter beveiligen tegen interne en externe dreigingen door middel van preventieve en detectieve monitoring. De opdracht bestaat uit drie onderdelen: 1. Continue passieve monitoring - Hoogwaardige 24x7 (24 uur per dag, 7 dagen per week) realtime monitoring, detectie, analyse en alarmering van digitale bedreigingen van buitenaf komend en binnen de ICT infrastructuur van Financiën. 2. Continue actieve monitoring - Preventieve en detectieve monitoring van externe dreigingen, o.a. realtime monitoring en analyse van gelekte wachtwoorden, gelekte informatie, typosquat-domeinen, DDoS informatie, phishing, gecompromitteerde systemen, en publiek beschikbare systemen 3. Forensic Intelligence – Forensic intelligence capaciteit waarmee Financiën bij een verdacht incident onderzoek kan laten uitvoeren naar de voetsporen van de hack en eventuele statelijke actoren.

Aankondigingsmetadata
Originele taal: Nederlands 🗣️
Documenttype: Aankondiging van een opdracht
Aard van de opdracht: Diensten
Regelgeving: Europese Unie, met GPA-deelname
Gemeenschappelijke woordenlijst overheidsopdrachten (CPV)
Code: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning 📦
Aanvullende CPV-code: Software voor netwerken, internet en intranet 📦
Plaats van uitvoering
NUTS-regio: Nederland 🏙️

Procedure
Type procedure: Niet-openbare procedure
Type bod: Inschrijving voor alle percelen
Gunningscriteria
Laagste prijs

Aanbestedende dienst
Identiteit
Land: Nederland 🇳🇱
Type aanbestedende dienst: Ministerie of elke andere nationale of federale instantie
Naam aanbestedende dienst: Ministerie van Financien
Postadres: Korte Voorhout 7
Postcode: 2511 CW
Poststad: Den Haag
Contact
Internetadres: http://www.rijksoverheid.nl/ministeries/fin 🌏
E-mail: thomas.oudheusden@rijksoverheid.nl 📧
Telefoon: +31 29369486 📞
URL van de documenten: https://www.tenderned.nl/tenderned-web/aankondiging/detail/publicatie/akid/22224cd9da1367f51904b7f9a6b78f30 🌏
URL voor deelname: https://www.tenderned.nl/tenderned-web/aankondiging/detail/publicatie/akid/22224cd9da1367f51904b7f9a6b78f30 🌏

Referentie
Datums
Verzenddatum: 2018-07-09 📅
Indieningstermijn: 2018-08-09 📅
Publicatiedatum: 2018-07-12 📅
Startdatum: 2019-01-01 📅
Einddatum: 2020-12-31 📅
Identificatoren
Aankondigingsnummer: 2018/S 132-300707
PB-S nummer: 132

Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:

1. Continue passieve monitoring - Hoogwaardige 24x7 (24 uur per dag, 7 dagen per week) realtime monitoring, detectie, analyse en alarmering van digitale bedreigingen van buitenaf komend en binnen de ICT infrastructuur van Financiën.

2. Continue actieve monitoring - Preventieve en detectieve monitoring van externe dreigingen, o.a. realtime monitoring en analyse van gelekte wachtwoorden, gelekte informatie, typosquat-domeinen, DDoS informatie, phishing, gecompromitteerde systemen, en publiek beschikbare systemen

3. Forensic Intelligence – Forensic intelligence capaciteit waarmee Financiën bij een verdacht incident onderzoek kan laten uitvoeren naar de voetsporen van de hack en eventuele statelijke actoren.

Overeenkomst voor maximaal 3 jaar

Beschrijving van de verlengingen: 1 optie tot verlenging van 12 maanden
Beschrijving van de opties: 1 optie tot verlenging van 12 maanden

Juridische, economische, financiële en technische informatie
Voorwaarden voor deelname
Geschiktheid om de beroepsactiviteit uit te oefenen: — Bijlage 1 - Uniform Europees Aanbestedingsdocument
Technische en professionele bekwaamheid:

— Bijlage 4 - Referentieverklaring,

— Bijlage 5 Aanbiedingsformulier en intentieverklaring

Procedure
Rechtsgrondslag: 32014L0024
Minimum aantal gegadigden: 2
Maximum aantal gegadigden: 5
Objectieve criteria voor de keuze van het beperkte aantal kandidaten:

— Criterium: Voorbeeld onderzoek en publicatie,

— Criterium: Uw visie op passieve monitoring,

— Criterium: Uw visie op forensische capaciteit,

— Criterium: Uw visie op actieve monitoring,

— Criterium: Referentieopdrachten,

— Subcriterium: Digitale spionage door statelijke actoren,

— Subcriterium: Continue passieve monitoring,

— Subcriterium: Forensische capaciteit,

— Subcriterium: Continue actieve monitoring,

— Criterium: Kennis en ervaring

Tijdstip van ontvangst van inschrijvingen: 10:00
Datum van verzending van uitnodigingen: 2018-09-20 📅
Talen waarin inschrijvingen of aanvragen tot deelneming kunnen worden ingediend: Nederlands 🗣️
Geldigheidsduur van de inschrijving: 2019-02-25 📅

Aanbestedende dienst
Identiteit
Nationaal registratienummer: 81632927
Contact
Contactpunt: Thomas van Oudheusden
Documenten URL: https://www.tenderned.nl/tenderned-web/aankondiging/detail/publicatie/akid/22224cd9da1367f51904b7f9a6b78f30 🌏

Aanvullende informatie
Beoordelingsorgaan
Naam: Arrondissementsrechtbank Den Haag
Postadres: Prins Clauslaan 60
Poststad: Den Haag
Postcode: 2595 AJ
Land: Nederland 🇳🇱
Telefoon: +31 883622200 📞
E-mail: voorlichting.rb.den.haag@rechtspraak.nl 📧
Internetadres: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Den-Haag 🌏
Informatie over termijnen voor beroep:

Indien een Gegadigde rechtsmaatregelen wil treffen tegen het voornemen tot selectie, dient de Gegadigde binnen de opschortende termijn van vijftien (15) kalenderdagen (zie ook de planningstabel in paragraaf 2.6 van Selectieleidraad) door betekening van een dagvaarding een kort geding aanhangig te hebben gemaakt tegen het voornemen tot selectie van de Aanbestedende dienst bij de Rechtbank in Den Haag.

Voor bemiddelingsprocedures verantwoordelijke instantie
Zelfde als: Beoordelingsorgaan
Bron: OJS 2018/S 132-300707 (2018-07-09)

Award Aankondiging (2019-01-22)
Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:

Financiën wil haar infrastructuur, bewindslieden en ambtelijke top beter beveiligen tegen interne en externe dreigingen door middel van preventieve en detectieve monitoring. De opdracht bestaat uit 3 onderdelen: 1. Continue passieve monitoring - Hoogwaardige 24x7 (24 uur per dag, 7 dagen per week) realtime monitoring, detectie, analyse en alarmering van digitale bedreigingen van buitenaf komend en binnen de ICT infrastructuur van Financiën. 2. Continue actieve monitoring - Preventieve en detectieve monitoring van externe dreigingen, o.a. realtime monitoring en analyse van gelekte wachtwoorden, gelekte informatie, typosquat-domeinen, DDoS informatie, phishing, gecompromitteerde systemen, en publiek beschikbare systemen 3. Forensic Intelligence – Forensic intelligence capaciteit waarmee Financiën bij een verdacht incident onderzoek kan laten uitvoeren naar de voetsporen van de hack en eventuele statelijke actoren.

Totale waarde van de aanbesteding: 925000.0 EUR 💰
Aankondigingsmetadata
Documenttype: Award Aankondiging
Gemeenschappelijke woordenlijst overheidsopdrachten (CPV)
Aanvullende CPV-code: Surveillancediensten 📦

Procedure
Type bod: Niet van toepassing
Gunningscriteria
Uit economisch oogpunt voordeligste inschrijving

Referentie
Datums
Verzenddatum: 2019-01-22 📅
Publicatiedatum: 2019-01-24 📅
Identificatoren
Aankondigingsnummer: 2019/S 017-036372
Verwijst naar aankondiging: 2018/S 132-300707
PB-S nummer: 17

Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:

Procedure
Gunningscriteria
Kwaliteitscriterium (naam): K1 - Inrichting dienstverlening
Kwaliteitscriterium (weging): 45
Kwaliteitscriterium (naam): K2 - Accountmanagement
Kwaliteitscriterium (weging): 25
Kwaliteitscriterium (naam): K3 - Integriteit data en veilige gegevensuitwisseling
Kwaliteitscriterium (weging): 15
Kwaliteitscriterium (naam): K4 - Kennis en ervaring up-to-date
P2 - Fictieve prijs forensisch onderzoek
Kwaliteitscriterium (weging): 0
Prijs (weging): 0

Gunning van het contract
Datum van sluiting van de overeenkomst: 2018-12-21 📅
Naam: Fox IT
Nationaal registratienummer: 27301624
Postadres: Olof Palmestraat 6
Poststad: Delft
Postcode: 2616 LM
Land: Nederland 🇳🇱
Telefoon: +31 152847999 📞
Internetadres: http://www.fox-it.com 🌏
Totale waarde van de aanbesteding: 925000.0 EUR 💰
Informatie over aanbestedingen
Aantal ontvangen offertes: 2
Bron: OJS 2019/S 017-036372 (2019-01-22)

Nieuwe aankopen in verwante categorieën 🆕

IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning (>20 nieuwe aankopen)

Advies inzake hardware
Computeraudit- en testdiensten (1)
Computernetwerkdiensten (2)
Diensten voor computerbackup en converteren van computercatalogus (1)
Diensten voor computerondersteuning en -advies (5)
Informaticadiensten (4)
Internetdiensten (5)
Softwareprogrammering en -advies (>20)
Uitwerken van gegevens (12)