Public procurement notice: Contract Notice
Published: 2023-03-29
Buyer: Bundesanstalt für Post und Telekommunikation Deutsche Bundespost
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 48800000 | 72250000: System and support services | 72400000
Submission deadline: 2023-05-31
Award criteria: The most economic tender

Technical requirements: Bereitstellung, Installation, Customizing, ggf. Migration und Betrieb eines 2-stufigen Firewallsystems inklusive Mailgateway und Proxyserver in den Rechenzentren des AN
Gegenstand dieser Ausschreibung ist es, einen Dienstleister zu finden, der folgende Leistungen für einen Zeitraum von 60 Monaten für die AG erbringen kann:
1. Bereitstellung, Installation und Betrieb eines zweistufigen Firewallssystems inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für die Firewall Systeme in den Rechenzentren des AN
2. Bereitstellung, Installation, Customzing und Betrieb eines Mailgateways in den Rechenzentren des AN inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für das Mailgateway in den Rechenzentren des AN sowie Bereitstellung eines Zugangs auf das in den Rechenzentren des AN betriebenen Mailgateway, (Präferenz: Web GUI) zur Freigabe von Zurückgehaltenden Mails, und der Nachverfolgung von Mails (MessageTracking), für die Administratoren des AG
3. Bereitstellung, Installation, Customzing und Betrieb eines Proxyservers in den RZ des AN, Soweit erforderlich, Migration von Daten aus der derzeit eingesetzten Infrastruktur inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für den Proxyserver in den Rechenzentren des AN
- Nachweis zum Bestehen einer Betriebshaftpflichtversicherung sowie einer aktuellen Deckungsfähigkeitsbestätigung bzw. Eigenerklärung, Mindestanforderung: Deckungssumme mind. 2 Mio. Euro für Sach- und Vermögensschäden (zweifach maximiert pro Jahr)
- Umsatzdarstellung: Höhe des Gesamtjahresumsatzes den letzten drei Geschäftsjahren, Höhe des Jahresumsatzes im projektrelevanten Geschäftsfeld den letzten drei Geschäftsjahren. Es wird ein projektrelevanter Mindestumsatz pro Jahr mindestens 2,5 Mio € brutto verlangt.
Die Projektrelevanz liegt vor, wenn der Bieter die Erstellung und Betrieb einer ähnlichen Struktur mit vergleichbarer Komplexität, also mit zweistufigem Paketfilter, Proxy, Mailgateway oder „Paketfilter - Application-Level-Gateway - Paketfilter“ (PAP-Struktur nach BSI Grundschutzkompendium) mit den für dieses Projekt vorgesehenen Komponenten erfolgreich realisiert hat.
- Darstellung des organisatorischen Aufbaus inkl. Mitarbeitendenzahl und ihre Aufteilung in die Geschäftsbereiche,
- Dauer der Tätigkeit der Firma als Dienstleister auf dem europäischen Markt im projektrelevanten Bereich.
Als leistungsfähig wird ein AN eingestuft, der derzeit selbst oder über seine eingesetzten Nachunternehmer bzw. Eignungsgeber insgesamt im projektrelevanten Bereich mindestens 42 Consultants für den Betrieb vorweisen kann (Mindestkriterium).
- Es sind mindestens drei erbrachte Leistungen (Aufbau und Betrieb) des Bieters, die mit der zu vergebenden Leistung vergleichbar sind, darzustellen. Davon müssen mindestens zwei Leistungen in den letzten fünf Jahren und mindestens eine Leistung in den letzten 2 Jahren erfolgt sein. Der Betrieb muss jeweils für mindestens ein Jahr erfolgt sein. Beim jeweiligen Referenzprojekt muss eine vergleichbare Komplexität gegeben sein. Die Komplexität ist vergleichbar, wenn die Reaktionszeiten für die verschiedenen Module während des Betriebs den in dieser Ausschreibung geforderten zumindest entsprechen und die Referenzen sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen (Mindestkriterium).
- Die Betriebsumgebung der Internet Service Area einschließlich der Datenhaltung muss sich in Deutschland befinden. Der Bieter muss über eine gültige ISO-27001 oder BSI-Zertifizierung einer anerkannten Zertifizierungsstelle oder ein C5 Testat dauerhaft für die gesamte Vertragslaufzeit verfügen. Als Nachweis ist das entsprechende Zertifikat (in Kopie) dem Angebot beizufügen.
Als leistungsfähig wird ein AN eingestuft, der derzeit selbst oder über seine eingesetzten Nachunternehmer bzw. Eignungsgeber insgesamt im projektrelevanten Bereich mindestens 42 Consultants für den Betrieb vorweisen kann (Mindestkriterium). Beim jeweiligen Referenzprojekt muss eine vergleichbare Komplexität gegeben sein. Die Komplexität ist vergleichbar, wenn die Reaktionszeiten für die verschiedenen Module während des Betriebs den in dieser Ausschreibung geforderten zumindest entsprechen und die Referenzen sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen (Mindestkriterium). Die jeweilige Vergleichbarkeit muss in jedem Fall vom Bieter ausführlich dargestellt werden.
- Der Bieter muss über eine gültige ISO-27001 oder BSI-Zertifizierung einer anerkannten Zertifizierungsstelle oder ein C5 Testat dauerhaft für die gesamte Vertragslaufzeit verfügen.

Eligibility requirements: - Eigenerklärung zum Abschluss einer Auftragsverarbeitungsvereinbarung gem. bereitgestelltem Entwurf - Eigenerklärung zum Einhalten des Mindeslohngesetzes - Eigenerklärung zur Einhaltung der Vorgaben des Lieferkettensorgfaltspflichtengesetzes - Eigenerklärung gem. EU-Verordnung über restriktive Maßnahmen angesichts der Handlungen Russlands - Eigenerklärung von Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB - Berufs-/Handelsregisterauszug