Public procurement notice: Contract Award Notice
Published: 2023-04-14
Buyer: Land Brandenburg - Landesamt für Soziales und Versorgung
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72000000
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Das vorliegende Vergabeverfahren gehört zum dem Gesamtbeschaffungsvorhabens "SBAsmart", mit dem der Schwerbehindertenausweis ("SBA") digitalisiert werden soll.
Mit dem vorliegenden Vergabeverfahren (Verfahren I) wird in einem ersten Schritt ein Auftragnehmer (im Nachgang: AN) gesucht, der den Auftraggeber (im Nachgang: AG) bei der Einhaltung der IT-Sicherheits- und Datenschutzanforderungen bei dem Vorhaben unterstützt. Die Entwicklungsleistungen "Entwicklung des digitalen SBA" werden anschließend in einem zweiten dem vorliegenden zeitlich nachfolgenden Vergabeverfahren vergeben (Verfahren II).
Der AN, der mit dem vorliegenden Verfahren gesucht wird, soll zunächst (Leistungsphase I) zur Vorbereitung des Verfahrens II die IT-Sicherheits- und Datenschutzanforderungen für das Vorhaben technologieneutral eruieren und definieren, anschließend (Leistungsphase II) soll er beratend das Verfahren II begleiten, damit die fortwährende Einhaltung der identifizierten Anforderungen sichergestellt wird und schließlich (Leistungsphase III) auch in der Entwicklungsphase beratend zur Verfügung stehen, um die sicherheitsgerechte Umsetzung des Projekts durch den Entwickler (Bezuschlagter des Verfahrens II) zu gewährleisten.
Der AN des vorliegenden Vergabeverfahrens darf aufgrund von Interessenkonflikten nicht am Vergabeverfahren II (Entwicklung) teilnehmen.
Leistungsgegenstand sind IT-bezogene Fachberatungs- und Unterstützungsleistungen in Bezug auf die Einhaltung der vorgegebenen IT-Sicherheitsstandards bei der Realisierung des Vorhabens "SBAsmart". Mindestgrundlage hierfür sind die Verlautbarungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI), hier insbesondere die BSI-Standards, das BSI-Grundschutzkompendium sowie relevante Technischen Richtlinien (TR). Die Ergebnisse der Beratungs- und Unterstützungsleistungen durch den AN müssen geeignet sein, eine Zertifizierung durch das BSI nach TR-03161 zu ermöglichen. Es wird eine ganzheitliche Unterstützungsleistung (fachlich, rechtlich und technisch) erwartet, wobei die Entscheidungskompetenz für die Umsetzung und Projektdurchführung beim AG verbleibt.
Als Erstabruf sind mit Vertragsschluss folgende Leistungen vom AN auf Basis des beigefügten Entwurfs des Lastenhefts für das Verfahren II, welches nach Zuschlag zur Verfügung gestellt wird, II.2.4) Beschreibung der Beschaffung:
(Art und Umfang der Bauarbeiten, Lieferungen oder Dienstleistungen bzw. Angabe der Bedürfnisse und Anforderungen)
Leistungsgegenstand sind IT-bezogene Fachberatungs- und Unterstützungsleistungen in Bezug auf die Einhaltung der vorgegebenen IT-Sicherheitsstandards bei der Realisierung des Vorhabens "SBAsmart". Mindestgrundlage hierfür sind die Verlautbarungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI), hier insbesondere die BSI-Standards, das BSI-Grundschutzkompendium sowie relevante Technischen Richtlinien (TR). Die Ergebnisse der Beratungs- und Unterstützungsleistungen durch den AN müssen geeignet sein, eine Zertifizierung durch das BSI nach TR-03161 zu ermöglichen. Es wird eine ganzheitliche Unterstützungsleistung (fachlich, rechtlich und technisch) erwartet, wobei die Entscheidungskompetenz für die Umsetzung und Projektdurchführung beim AG verbleibt.
Als Erstabruf sind mit Vertragsschluss folgende Leistungen vom AN auf Basis des Entwurfs des Lastenhefts für das Verfahren II, welches nach Zuschlag zur Verfügung gestellt wird, als Werkleistung zu erbringen:
a. Identifizierung der zu berücksichtigenden Bausteine aus dem Grundschutzkompendium sowie Technischen Richtlinien (TR) des BSI sowie ggf. weiterer anzuwendender gängiger Standards (Identifikation Sicherheitsstandards).
b. Erstellung einer Risikoanalyse für den Einsatz des Produkts "SBAsmart", in welcher mögliche Gefährdungen in Zusammenhang mit der verwendeten Technologie, dem Einsatzzweck und Nutzerkreis im Hinblick auf IT-Sicherheit und Datenschutz herausgearbeitet werden (Risikoanalyse).
c. Projektspezifische Konzeptionierung der notwendigen Maßnahmen zur Umsetzung der im Rahmen der Identifikation Sicherheitsstandards (a.) und der Risikoanalyse (b.) gewonnenen Erkenntnisse (Maßnahmenplan) in der Entwicklungsphase.
Der Maßnahmenplan (c.) muss geeignet sein, als Vergabeunterlage in das Verfahren II zur Beschaffung der Entwicklungsleistungen Eingang zu finden. Dazu ist vom AN ein Konzept zu entwerfen, welches in Abstimmung mit dem AG dem Lastenheft für das Verfahren II zuzuführen ist. Das Konzept ist im weiteren Projektverlauf in den Leistungsphasen II und III in Abstimmung mit dem AG fortzuschreiben.
In der Leistungsphase II erbringt der AN insbesondere folgende Leistungen auf Basis einer Dienstleistung:


Winner: SmartTECS Cyber Security GmbH
Number of bids: 3