Zeitlich befristete Überlassung einer Softwarelösung zur Angriffserkennung

Die Auftraggeberin erhöht die Sicherheit ihrer IT-Infrastruktur. Zu diesem Zweck soll ein System zur Angriffserkennung auf Basis von Deception-Technologie beschafft und im Wege eines Managed Services betrieben werden. Das System dient der frühzeitigen Erkennung von Bedrohungen wie "Credential Harvesting" oder "Privilege Escalation" und böswilligen Akteuren im Netzwerk des Auftraggebers. Es soll on-premise, im Netzwerk der Auftraggeberin, installiert und betrieben werden und sich am IT-Grundschutz des BSI orientieren ("System zur Angriffserkennung", "Host-basierte Köder", "Anomalien in Netzen und am Perimeter"). Zu diesem Zweck beabsichtigt die Auftraggeberin, einen EVB-IT Überlassungsvertrag Typ B abzuschließen, über den die Miete der Softwarelizenzen geregelt wird. Ergänzend dazu soll ein EVB-IT Pflegevertrag S (zur Pflege der Softwarekomponenten) abgeschlossen werden. Diese beiden Verträge bilden eine zusammenhängende vertragliche Einheit. 3.2 3.2.1 Der umfasst insbesondere die im Folgenden aufgelisteten Teilleistungen und Aufgaben: a) Überlassung der Software und der dazugehörigen Lizenzen, b) Pflegeleistungen. Eine detaillierte Beschreibung dieser Leistungen und den damit verbunden Anforderungen ist in der Anlage Leistungsverzeichnis enthalten. 3.2.2 Zeitraum der Leistung Die DSHS strebt eine unterbrechungsfreie Fortführung dieser Sicherheitsmaßnahme und der damit verbundenen Pflege- und Serviceleistungen an. Der Vertrag soll daher bereits am 01. September 2026 starten. Die Mindestvertragsdauer beträgt 24 Monate. Es besteht die Option, die Laufzeit maximal zweimal um je 12 Monate zu verlängern. Die Verlängerung erfolgt auf Anforderung der Auftraggeberin, mit einer Vorlaufzeit von mindestens drei Monaten vor dem Ende der initialen Mindestvertragslaufzeit bzw. des dritten Vertragsjahres. Der Vertrag endet automatisch nach Ablauf der maximalen