Public procurement notice: Contract Award Notice
Published: 2017-04-19
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: Bonn, Kreisfreie Stadt
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 748120 EUR
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Projekt 297 – Studie zu Systemaufbau, Protokollierung, Härtung und Sicherheitsfunktionen in Windows 10 (SiSyPHuS Win 10).
Gegenstand des hier zu vergebenden Projektes ist die Durchführung von tiefgehenden Sicherheitsanalysen sicherheitskritischer Funktionen in Windows 10 sowie die darauf aufbauende Erstellung von praktisch nutzbaren Empfehlungen zur Protokollierung und zur Konfiguration des Betriebssystems Windows 10 durch den Auftragnehmer.
Gegenstand des hier zu vergebenden Projektes ist die Durchführung von tiefgehenden Sicherheitsanalysen sicherheitskritischer Funktionen in Windows 10 sowie die darauf aufbauende Erstellung von praktisch nutzbaren Empfehlungen zur Protokollierung und zur Konfiguration des Betriebssystems Windows 10 durch den Auftragnehmer. Das Projekt schafft damit die Grundlagen, eine sicherheitstechnische Bewertung von Windows 10 für den Einsatz in der Bundesverwaltung treffen zu können, die notwendigen Rahmenbedingungen für einen sicheren Einsatz von Windows 10 zu identifizieren sowie Behörden, Unternehmen, Bürgerinnen und Bürgern praktisch nutzbare Empfehlungen zum sicheren Einsatz und Konfiguration von Windows 10 geben zu können. Zur erfolgreichen Durchführung des Projektes sind Teile der sicherheitskritischen Funktionen mit Methoden des Reverse Engineerings und manueller Analyse zu untersuchen.
Bei den (Unter-)Arbeitspaketen 3 / 5b und 6b handelt es sich um optionale Leistungen. Diese müssen vom Bieter angeboten werden, der Auftraggeber verzichtet jedoch ggf. generell auf deren Beauftragung. Die Beauftragung von AP3, UAP 5b und UAP 6b ist abhängig von den Ergebnissen der jeweils vorangehenden (Unter-)Arbeitspakete.
Projekt 297 – Studie zu Systemaufbau, Protokollierung, Härtung und Sicherheitsfunktionen in Windows 10 (SiSyPHuS Win 10)
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interesiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.


Winner: Konsortium ERNW, vertreten durch ERNW Enno Rey Netzwerke GmbH
Award value: 748120
Number of bids: 3