Public procurement notice: Contract Notice
Published: 2022-05-16
Buyer: civillent GmbH
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2022-06-14
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
- Durchführung von internen sicherheitsbezogenen Audits, im Kontext von ISO 27001 und auf Basis des IT-Grundschutzes sowie Vorschlagen von Maßnahmen zur Verbesserung inkl. Dokumentation
- Durchführung von Interviews im Rahmen der IT-Grundschutz-Methodik (Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, IT-Grundschutzcheck, Risikoanalyse) und Dokumentation im Tool (aktuell verinice)
- Erstellung von verfahrensbezogenen Sicherheitskonzepten anhand normativer und gesetzlicher Anforderungen
Diese Menge von 175 Personentagen über die gesamte Vertragslaufzeit wird für die vorliegende Rahmenvereinbarung geschätzt. Aufgrund nicht planbaren Vorfällen ist nicht auszuschließen dass die Schätzmenge der vorliegenden Rahmenvereinbarung während der Vertragslaufzeit überschritten wird. Vor diesem Hintergrund wird eine Höchstmenge von 250 Personentagen über die gesamte Vertragslaufzeit angenommen.
Zu weiteren Einzelheiten der Leistung sowie insbesondere den einzelnen siehe die Angaben in der Leistungsbeschreibung sowie weiterer Anlagen.
o Identifikation von Angriffsvektoren und Recherche nach bekannten Schwachstellen der eingesetzten Systeme.
o Dokumentation der durchgeführten Tests, der Testergebnisse und Handlungsempfehlungen und Payloads in einem Abschlussbericht.
Diese Menge von 330 Personentagen über die gesamte Vertragslaufzeit wird für die vorliegende Rahmenvereinbarung geschätzt. Aufgrund nicht planbaren Vorfällen ist nicht auszuschließen dass die Schätzmenge der vorliegenden Rahmenvereinbarung während der Vertragslaufzeit überschritten wird. Aufgrund nicht planbaren Vorfällen ist nicht auszuschließen dass die Schätzmenge der vorliegenden Rahmenvereinbarung während der Vertragslaufzeit überschritten wird. Vor diesem Hintergrund wird eine Höchstmenge von 400 Personentagen über die gesamte Vertragslaufzeit angenommen.
Zu weiteren Einzelheiten der Leistung sowie insbesondere den einzelnen siehe die Angaben in der Leistungsbeschreibung sowie weiterer Anlagen.
o Durchführung von Prüfungen, ob Speicherstrukturen Hinweise auf das Vorhandensein von Schadsoftware oder anderen Angriffsspuren aufweisen.
o Prüfung, ob konkrete Einbrüche, Infektionen durch Schadsoftware oder andere Angriffsformen vorliegen sowie Feststellung deren Art.
o Prüfung der Funktionsweise der Einbrüche bzw. die möglichst detaillierte Analyse der Funktionalität von Schadsoftware oder des Angriffsvor-gehens.
o Dokumentation der Ergebnisse zur internen Sachverhaltsprüfung und als Beweismittel in Ermittlungsverfahren.
Diese Menge von 122 Personentagen über die gesamte Vertragslaufzeit wird für die vorliegende Rahmenvereinbarung geschätzt. Aufgrund nicht planbaren Vorfällen ist nicht auszuschließen dass die Schätzmenge der vorliegenden Rahmenvereinbarung während der Vertragslaufzeit überschritten wird. Vor diesem Hintergrund wird eine Höchstmenge von 200 Personentagen über die gesamte Vertragslaufzeit angenommen.

Eligibility requirements: 1. Die Eignung ist im Falle einer Bietergemeinschaft für jedes Mitglied einer Bietergemeinschaft gesondert nachzuweisen. Soweit nachfolgend nichts Abweichendes geregelt wird, sind daher alle Eignungsnachweise von jedem Mitglied einer Bietergemeinschaft vorzulegen. 2. Beteiligt sich ein Unternehmen mehrfach - sei es als Bieter, Mitglied einer Bietergemeinschaft oder Unterauftragnehmer - an diesem Vergabeverfahren, so kann dies zum Verfahrensausschluss aller Bieter/Bietergemeinschaften, bei denen das jeweilige Unternehmen beteiligt bzw. als Nachunternehmer vorgesehen ist, führen. 3. Ein Bieter (bzw. eine Bietergemeinschaft) kann sich zum Nachweis der Eignung auf andere Unternehmen stützen, ungeachtet des rechtlichen Charakters der zwischen ihm und diesem Unternehmen bestehenden Verbindungen (Eignungsleihe).  Die Unternehmen, auf die sich ein Bieter zum Nachweis seiner Eignung stützt, müssen die Eignung nach Ziffer III.1.1) bis III.1.3) hinsichtlich derjenigen Eignungskriterien erfüllen, zu deren Nachweis sich der Bieter auf die Eignung des Unternehmens stützt. Zudem sind für diese Unternehmen die Erklärungen über das Vorliegen von Ausschlussgründen nach §§ 123, 124 GWB vorzulegen. Vorstehende Ausführungen unter 1. bis 3. gelten für die Nachweise nach III.1.2) und III.1.3) entsprechend. Bitte beachten Sie: Bieter und Bietergemeinschaft können als vorläufigen Nachweis der Eignung eine Einheitliche Europäische Eigenerklärung gemäß § 50 VgV vorlegen. Legt der Bieter eine Einheitliche Europäische Eigenerklärung nach § 50 VgV vor, so muss diese die Angaben enthalten, die für die Überprüfung der Eignung gemäß den nachfolgenden Vorgaben erforderlich sind. In diesem Fall müssen die Angaben in Teil B des Eignungsformulars nicht ausgefüllt werden. Nicht ausreichend ist in der Einheitlichen Europäischen Eigenerklärung hingegen die Angabe, dass die festgelegten Eignungskriterien erfüllt werden ("Globalvermerk"). Soweit der Bieter/die Bietergemeinschaft Kapazitäten anderer Unternehmen im Rahmen der Eignungsleihe einsetzt, muss er/sie dafür Sorge tragen, dass jedes dieser Unternehmen eine eigene Einheitliche Europäische Eigenerklärung mit den in den dortigen Teilen II bis V verlangten Informationen vorlegt. Auch Mitglieder einer Bietergemeinschaft haben jeweils separate Einheitliche Europäische Eigenerklärungen einzureichen. 4. Über die in III.1.2) und III.1.3) geforderten Eignungsnachweise hinaus sind mit dem Teilnahmeantrag folgende Unterlagen in Bezug auf Ausschlussgründe einzureichen: (1) Eigenerklärung, dass die Ausschlussgründe des § 123 GWB nicht vorliegen, (2) Eigenerklärung, dass Ausschlussgründe nach § 124 GWB nicht vorliegen, (3) Eigenerklärung gemäß § 19 Abs. 3 Mindestlohngesetz (MiLoG). (4) Eigenerklärung, dass gegen das Unternehmen seit Abschluss des Kalenderjahres 2018 keine datenschutzaufsichtsbehördliche Geldbuße i. S. v. Art. 83 DSGVO i. V. m. 41 BDSG, OWiG verhängt wurde, (6) Scientology-Schutzerklärung (L. Ron Hubbard ), (7) Eigenerklärung zu Russland-Sanktionen im Bereich der öffentlichen Aufträge und Konzessionen nach Art. 5k der Verordnung (EU) Nr. 833/2014.