Public procurement notice: Contract Notice
Published: 2017-10-18
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2017-11-14
Award criteria: The most economic tender
EU fund: ESF

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Gegenstand des hier zu vergebenden Auftrages ist die Erstellung eines Leitfadens „Durchführungskonzept für Penetrationstests“ (siehe auch II.2.4).
Penetrationstests sind ein geeignetes Verfahren, um die aktuelle Sicherheit eines IT-Netzes, eines einzelnen IT-Systems oder einer (Web-)Anwendung festzustellen. Sie dienen dazu, die Erfolgsaussichten eines vorsätzlichen Angriffs einzuschätzen und dadurch die Wirksamkeit der vorhandenen Sicherheitsmaßnahmen zu überprüfen sowie weitere notwendige Sicherheitsmaßnahmen abzuleiten.
Gegenstand des hier zu vergebenden Auftrages ist die Erstellung eines Leitfadens „Durchführungskonzept für Penetrationstests“.
Hierzu wird zunächst die Sichtung und Analyse bereits vorhandener Informationsquellen zu den Themen Penetrationstests sowie auszuwählenden verwandten Themen, z. B. IT-Audits, Revision, IT-Grundschutz, etc. erforderlich sein. Basierend auf diesem Quellenstudium sowie eigenen, im Rahmen dieses Projektes durchzuführenden Grundlagenarbeiten (praktische Tests), ist vom Auftragnehmer anschließend ein neuer Leitfaden zur Durchführung von Penetrationstests zu erstellen.
Die simple Fortschreibung bereits bestehender Konzepte wird dabei keinesfalls angestrebt. Als primäre Ziele für den Leitfaden werden sowohl Neutralität als auch Objektivität vorgegeben.
Die Vergabe an eine Institution oder ein Unternehmen, welches die Dienstleistung „Durchführung von Penetrationstests“ geschäftsmäßig Dritten anbietet, ist nicht möglich.
Aufgrund der Neuwahl des deutschen Bundestages kommt es ab dem 1.1.2018 zu einer vorläufigen Haushaltsführung, während der aus haushaltsrechtlichen Gründen für dieses Verfahren kein Zuschlag erteilt werden darf. Die Vergabe ist so geplant, dass eine Zuschlagserteilung im Dezember 2017 möglich ist. Sollte dies jedoch absehbar nicht möglich sein, so wird das Vergabeverfahren aufgehoben.
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.