Public procurement notice: Contract Notice
Published: 2024-09-16
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 72224200: Systems quality assurance planning services | 72225000: Systems quality assurance services | 72226000: System software acceptance testing services | 72227000: Software integration consultancy services | 72228000: Equipment integration consultancy services
Submission deadline: 2024-09-23
Award criteria: price, quality

Technical requirements: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB
Gesetz gegen Wettbewerbsbeschränkungen (GWB) § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Soweit ihr Beruf erlaubnispflichtig ist, müssen Bieter je nach den Rechtsvorschriften des Staats, in dem sie niedergelassen sind, entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats nachweisen oder auf andere Weise die erlaubte Berufsausübung nachweisen (bei Bietergemeinschaften vorzulegen für jedes Mitglied). Für die Mitgliedstaaten der Europäischen Union sind die jeweiligen Berufs- oder Handelsregister und die Bescheinigungen oder Erklärungen über die Berufsausübung in Anhang XI der Richtlinie 2014/24/EU des Europäischen Parlaments und des Rates vom 26. Februar 2014 über die öffentliche Auftragsvergabe und zur Aufhebung der Richtlinie 2004/18/EG (ABl. L 94 vom 28. März 2014, S. 65) aufgeführt.   Der Nachweis der erlaubten Berufsausübung muss im Rahmen des Angebotes als Scan der Originalurkunde oder Datei vorgelegt werden.
Bieter müssen eine Erklärung über ihren Gesamtumsatz und den Umsatz in dem Tätigkeitsbereich der Rahmenvereinbarung (= Penetrationstests) für die letzten drei Geschäftsjahre vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung abgeben, sofern entsprechende Angaben gemäß § 45 Abs. 4 Nr. 4 VgV verfügbar sind.   Bitte beachten Sie:   (1.) Geschäftsjahre, für die Sie Umsätze angeben, müssen jeweils zeitlich abgelaufen sein. Ihr laufendes Geschäftsjahr zählt nicht zu den letzten drei Geschäftsjahren. (2.) Unerheblich ist, ob das Geschäftsjahr dem Kalenderjahr entspricht bzw. ein Jahresabschluss vorliegt.   Die Erklärung muss im Rahmen des Angebotes durch Eigenerklärung auf dem Vordruck 03 erfolgen. Bei Bietergemeinschaften ist der Vordruck 03 nur einmal für alle Mitglieder zusammen vorzulegen. § 50 VgV bleibt unberührt.  Mindestbedingung:  Der Umsatz des Bieters in dem Tätigkeitsbereich des Auftrags (= Penetrationstests) muss in den letzten drei Geschäftsjahren vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung jeweils pro Geschäftsjahr mindestens 500.000 Euro betragen haben.
Erforderlich ist die Angabe von geeigneten Referenzen der Bieter über früher ausgeführte Aufträge in Form einer Liste der im Zeitraum vom 17.08.2021 bis zum 16.08.2024 erbrachten wesentlichen Leistungen mit Angabe des Erbringungszeitraumes sowie des Empfängers (Referenzkunde mit bezeichnetem Ansprechpartner sowie dessen Telefonnummer oder E-Mail-Anschrift). Anonymisierte Angaben sind unzulässig.   Bitte beachten Sie:  (1.) Die Erfüllung der Mindestbedingungen muss anhand der Referenzangaben erkennbar sein; die Angaben bedürfen daher einer ausführlichen Erläuterung. Ein bloßes "Ja" stellt keine ausführliche Erläuterung im vorstehenden Sinne dar.  (2.) Es müssen alle zu den Referenzen abgefragten Angaben in den Vordruck eingetragen werden. Nicht vollständige Referenzangaben zu einer Referenz werden nicht berücksichtigt. Nachforderungen, die unvollständige oder unerfüllte Angaben zu einer Referenz betreffen würden, finden nicht statt.  Die Angabe muss im Rahmen des Angebotes durch Eigenerklärung auf dem Vordruck 03 erfolgen. Bei Bietergemeinschaften ist der Vordruck 03 nur einmal für alle Mitglieder zusammen vorzulegen. Soweit ein Bieter bzw. eine Bietergemeinschaft mehr Referenzen angeben will als der Vordruck hierfür Felder vorsieht, kann der Vordruck vervielfältigt eingereicht werden. § 50 VgV bleibt unberührt.   Mindestbedingungen:   Nachzuweisen sind mindestens drei geeignete Referenzen des Bieters / der Bietergemeinschaft. Eine Referenz wird nur dann als geeignet angesehen, wenn anhand der jeweiligen Referenzerläuterungen jeweils die Erfüllung der nachfolgenden Mindestbedingungen nachgewiesen ist:   (a.) Durchführung eines Penetrationstests (b.) im Umfang von mindestens 25 Personentagen (c.) im Zeitraum vom 17.08.2021 bis zum 16.08.2024  Darüber hinaus muss durch alle Referenzen gemeinsam (nicht: jeweils) die Erfüllung der folgenden weiteren Mindestbedingungen nachgewiesen sein (soweit nicht zutreffend, dies bitte im jeweiligen Feld des Vordrucks 03 zu der Referenzerläutern!):   (a.) Penetrationstest einer RZ-Infrastruktur (z.B. WLAN-Anbindung, VPN-Gateways, Firewalls, Web-Proxy etc.) auf Basis einer Perimeteranalyse und anderer Quellen (b.) Penetrationstest auf Client- und Server-Objekte (WIN-Arbeitsplatz, Unix-Server, Windows-Server, SAP-Server, DB-Server, Web-Server etc.) auf Basis einer Account-Privilege-Escalation, vorhandener Schwachstellen und anderer Quellen (c.) Penetrationstest auf (Web-)Anwendungen auf Basis vorhandener Schwachstellen und anderer Quellen


Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)