"Managed Detection and Response" Service

Justification

Bei der vorliegenden Beschaffung handelt es sich um eine Ergänzung bzw. Erweiterung von Leistungen, welche die Anbieterin im Rahmen der Konzipierung und Umsetzung der aktuellen Sicherheitsarchitektur bereits erbracht hat. Die aktuelle Sicherheitsarchitektur basiert auf der technologischen Ausrichtung mit Palo Alto und Pentera, für welche der Kanton bereits mehrjährige Lizenzen beschafft und die Anbieterin in den vergangenen Jahren bereits Konfigurationen, Use Cases, Integrationen und Response-Prozesse implementiert hat. Nur die bisherige Anbieterin verfügt über das für den Auftrag zwingend notwendige Vorwissen, um die qualitative und quantitative Kontinuität der bereits erbrachten Leistungen gewährleisten und einen wirtschaftlichen "Managed Detection and Response" Service erbringen zu können. Würde der Auftrag anderweitig vergeben, würde dies terminlich kritische Verzögerungen (bspw. Einarbeitungszeit einer anderen Anbieterin), substantielle (unverhältnismässige) Mehraufwände und Mehrkosten sowie ein entsprechend hohes Risiko mit sich bringen, um den aktuellen Sicherheitsbedrohungen und -anforderungen gerecht zu werden. Auf Basis von Art. 21 Abs. 2 lit. e IVöB wird der Auftrag deshalb freihändig vergeben.