Public procurement notice: Contract Notice
Published: 2016-11-19
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: Bonn, Kreisfreie Stadt
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2017-01-24
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Projekt 297 – Studie zu Systemaufbau, Protokollierung, Härtung und Sicherheitsfunktionen in Windows 10 (SiSyPHuS Win 10).
Gegenstand des hier zu vergebenden Projektes ist die Durchführung von tiefgehenden Sicherheitsanalysen sicherheitskritischer Funktionen in Windows 10 sowie die darauf aufbauende Erstellung von praktisch nutzbaren Empfehlungen zur Protokollierung und zur Konfiguration des Betriebssystems Windows 10 durch den Auftragnehmer.
Gegenstand des hier zu vergebenden Projektes ist die Durchführung von tiefgehenden Sicherheitsanalysen sicherheitskritischer Funktionen in Windows 10 sowie die darauf aufbauende Erstellung von praktisch nutzbaren Empfehlungen zur Protokollierung und zur Konfiguration des Betriebssystems Windows 10 durch den Auftragnehmer. Das Projekt schafft damit die Grundlagen, eine sicherheitstechnische Bewertung von Windows 10 für den Einsatz in der Bundesverwaltung treffen zu können, die notwendigen Rahmenbedingungen für einen sicheren Einsatz von Windows 10 zu identifizieren sowie Behörden, Unternehmen, Bürgerinnen und Bürgern praktisch nutzbare Empfehlungen zum sicheren Einsatz und Konfiguration von Windows 10 geben zu können. Zur erfolgreichen Durchführung des Projektes sind Teile der sicherheitskritischen Funktionen mit Methoden des Reverse Engineerings und manueller Analyse zu untersuchen.
Der Auftragnehmer muss daher sowohl über dokumentierte, praktische Erfahrungen im Reverse Engineering verfügen als auch aus den technischen Funktionsweisen der analysierten Komponenten Maßnahmen zum sicheren Betrieb ableiten und in abstrahierter Form als Empfehlung in deutscher Sprache darstellen können. Zusätzlich dürfen auf Seiten des Auftragnehmers durch die in den Sicherheitsanalysen im Projekt gewonnenen Erkenntnisse keine Interessenskonflikte (z. B. durch bestehende Aufträge von Wettbewerbern des Herstellers des Untersuchungsgegenstandes) entstehen.
Bei den (Unter-)Arbeitspaketen 3 / 5b und 6b handelt es sich um optionale Leistungen. Diese müssen vom Bieter angeboten werden, der Auftraggeber verzichtet jedoch ggf. generell auf deren Beauftragung. Die Beauftragung von AP3, UAP 5b und UAP 6b ist abhängig von den Ergebnissen der jeweils vorangehenden (Unter-)Arbeitspakete.
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interesiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.