Rahmenvereinbarung für Leistungen der mobilen Incident Response durch Mobile Incident Response Teams (MIRT)

Das MHKBD hat Rahmenverträge über Mobile Incident Response Teams (MIRT)-Leistungen auf kommunaler Ebene und Landesebene ausgeschrieben. Bezugsberechtigte sind in Nordrhein-Westfalen: - die Behörden des Landes und der Kommunen, - sonstige kommunale Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts (z.B. Regionalverbände, Zweckverbände), - Unternehmen, die von nordrhein-westfälischen Kommunen oder vom Land unmittelbar oder mittelbar beherrscht werden (vgl. § 290 HGB, § 17 AktG). Der Rahmenvertrag umfasst folgende Dienstleistungen im Zusammenhang mit MIRT-Leistungen: - Workshops - MIRT-Leistungen Auf Abruf der bezugsberechtigten Parteien erläutern die Auftragnehmer in den Workshops die angebotenen MIRT-Leistungen, erörtern exemplarisch die Behandlung eines schweren Informationssicherheitsvorfalls, beschreiben die für die bezugsberechtigten Parteien hilfreichen Vorbereitungsschritte und erfassen den "Ist-Status" der IT-Infrastruktur und weiterer relevanter Informationen im Hinblick auf einen späteren MIRT-Einsatz bei den bezugsberechtigten Parteien. Auf Abruf der bezugsberechtigten Parteien erbringen die Auftragnehmer zudem alle erforderlichen MIRT-Leistungen, um die bezugsberechtigte Partei bei Vorliegen eines IT-Sicherheitsvorfalls zu unterstützen. Die MIRT-Leistungen beziehen sich allerdings nur auf die typische "Office IT Infrastruktur" und "Office Applikationen" öffentlicher Stellen. Nicht von der Leistungspflicht erfasst sind damit Tätigkeiten im Hinblick auf IoT-Geräte, die typischerweise nicht in die Office-IT-Infrastruktur eingebunden sind sowie an Maschinen- und Anlagensteuerungen. Oberstes Ziel ist dabei zunächst, die betroffene Partei in die Lage zu versetzen, kritische Prozesse aufrecht zu erhalten bzw. zeitnah wiederherzustellen. Gegenstand dieser Leistungen sind insbesondere eine 24/7 Hotline zur Erstkontaktaufnahme, eine Ersteinschätzung zur Sicherheitslage, Remote-Unterstützungsleistungen sowie Unterstützungsleistungen vor Ort. Für die Durchführung eines Workshops wird den bezugsberechtigten Parteien ein Auftragnehmer zugewiesen. Hinsichtlich der MIRT-Leistungen können die bezugsberechtigten Parteien zwischen den verschiedenen Auftragnehmern frei wählen.