Public procurement notice: Contract Notice
Published: 2024-03-18
Buyer: Landwirtschaftliche Rentenbank
Country: DE
Region: DE712
Contract type: Services
Procedure: Open procedure
CPV classification: 72100000 | 72200000
Estimated value:  EUR
Submission deadline: 2024-04-15
Award criteria: price

Technical requirements: Abschluss einer Rahmenvereinbarung mit mehreren Vertragspartnern für Beratungsdienstleistungen im Bereich IT-Sicherheit
Mit dem Angebot ist der Nachweis über die Eintragung in ein Berufs- oder Handelsregister durch Vorlage eines höchstens sechs Monate alten Registerausdrucks nachzuweisen. Ausländische Bieter können einen gleichwertigen Nachweis der Erlaubnis zur Berufsausübung nach Maßgabe des Rechts des Staates, in dem sie niedergelassen sind, erbringen.

Mit dem Angebot ist außerdem eine Darstellung des Unternehmens des Bieters (höchstens zehn DIN-A-4-Seiten) hinsichtlich Rechtsform, Unternehmensstruktur und Tätigkeitsfeldern einzureichen.

Mit dem Angebot ist die Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gemäß Anlage 4 zu den Bewerbungsbedingungen einzureichen. 

Ferner ist mit dem Angebot die Eigenerklärung zur Umsetzung von Artikel 5k Absatz 1 der Verordnung (EU) 833/2014 des Rates vom 31. Juli 2014 gemäß Anlage 9 zu den Bewerbungsbedingungen einzureichen.
Mit dem Angebot ist die Eigenerklärung über die wirtschaftliche und finanzielle Leistungsfähigkeit gemäß Anlage 8 einzureichen.

Darin sind Angaben über den Umsatz des Bieters innerhalb der letzten drei abgeschlossenen Geschäftsjahre zu machen. Diese haben sich zu beziehen

-	auf den Umsatz des Bieters insgesamt und
-	im Los 1: auf den Umsatz des Bieters im Bereich Weiterentwicklung und Architektur – IT-Beratungsleistungen und Fachberater im IT-Sicherheitsumfeld,
-	im Los 2: auf den Umsatz des Bieters im Bereich ITB-Unterstützung – IT-Beratungsleistungen im IT-Sicherheitsumfeld,
-	im Los 3: auf den Umsatz des Bieters im Bereich Projektleitung, PMO und Querschnittsfunktionen – Beratungsleistungen im IT-Sicherheitsumfeld.

Mindestanforderung: Der Bieter muss in den letzten drei abgeschlossenen Geschäftsjahre insgesamt folgende Mindestumsätze erzielt haben:

-	im Los 1: einen Mindestumsatz i. H. v. 2.100.000 EUR im Bereich „Weiterentwicklung und Architektur – IT-Beratungsleistungen und Fachberater im IT-Sicherheitsumfeld“ innerhalb der letzten drei abgeschlossenen Geschäftsjahre;
-	im Los 2: einen Mindestumsatz i. H. v. 900.000 EUR im Bereich „ITB-Unterstützung – IT-Beratungsleistungen im IT-Sicherheitsumfeld“ innerhalb der letzten drei abgeschlossenen Geschäftsjahre; 
-	im Los 3: einen Mindestumsatz i. H. v. 1.500.000 EUR im Bereich „Projektleitung, PMO und Querschnittsfunktionen – Beratungsleistungen im IT-Sicherheitsumfeld“ innerhalb der letzten drei abgeschlossenen Geschäftsjahre.

Die Verteilung des Mindestumsatzes auf die einzelnen Jahre ist unerheblich.


Mit dem Angebot ist außerdem der Nachweis über das Bestehen einer Betriebshaftpflichtversicherung durch Vorlage eines Versicherungsnachweises zu erbringen. Die Versicherung muss folgende Mindestdeckungssummen aufweisen:

jeweils 1 500 000 EUR je Schadensfall für Personenschäden, für Sachschäden und für Vermögensschäden.

Alternativ kann mit der Eigenerklärung über die wirtschaftliche und finanzielle Leistungsfähigkeit gemäß Anlage 8 verbindlich zugesagt werden, eine solche Versicherung mit den geforderten Mindestdeckungssummen im Falle des Zuschlags abzuschließen.

Mindestanforderung: Es muss eine Betriebshaftpflichtversicherung mit den genannten Mindestdeckungssummen durch Vorlage eines Versicherungsnachweises oder der Eigenerklärung über die Zusage eines Abschlusses nachgewiesen werden.
Mit dem Angebot ist ferner die Eigenerklärung über die technische und berufliche Leistungsfähigkeit gemäß Anlage 7 einzureichen. 

Darin sind Angaben zu Referenzaufträgen zu machen, die das Unternehmen im Zeitraum von 2020 bis heute ausgeführt hat. Auch laufende Referenzprojekte sowie Referenzaufträge, die für die Landwirtschaftliche Rentenbank ausgeführt wurden, werden berücksichtigt. Zu jedem Referenzauftrag sind folgende Angaben zu machen:

o	Auftraggeber des Referenzauftrags,
o	Kontaktdaten eines Ansprechpartners beim Auftraggeber des Referenzauftrags,
o	Auftragsvolumen des Referenzauftrags,
o	Auftragsgegenstand/Inhalt des Referenzauftrags
o	Rolle des/der Berater in dem Referenzprojekt,
o	Dauer der Leistungserbringung.

Mindestanforderungen:

a)	Der Bieter muss in dem genannten Zeitraum im jeweiligen Los mindestens drei Referenzprojekte bei Unternehmen ausgeführt haben, die mindestens eine der folgenden Voraussetzungen erfüllen:

-	Es muss sich um ein Unternehmen handeln, das der Regulierung gemäß den Bankaufsichtlichen Anforderungen an die IT (BAIT) unterliegt.
-	Es muss sich um ein Unternehmen handeln, das den Versicherungsaufsichtlichen Anforderungen an die IT (VAIT) unterliegt.
-	Es muss sich um ein Unternehmen handeln, das eine kritische Infrastruktur i. S. v. § 2 Abs. 10 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik i. V. m. der Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz betreibt.


b)	Bei jedem der unter a) genannten Referenzprojekte muss der Bieter mindestens drei der folgenden Rollen einmal im Rahmen einer Umsetzung ausgeführt haben (bei Rollen mit zwei Senioritätsstufen ist für die höchste Senioritätsstufe eine Referenz einzureichen, z.B. Referenz für Senior Business Analyst und nicht für Business Analyst):

-	im Los 1:
•	Implementierungsberater/Senior Implementierungsberater IT-Sicherheit
•	Architekt/Senior Architekt
•	Schnittstellen-Entwickler
•	Fachberater/Senior Fachberater

-	im Los 2:
•	Providermanager im Projektkontext
•	Benutzeradministration im Projektkontext
•	Datenbank-Administration/Applikationsbetrieb Windows 
und/oder Linux im Projektkontext

-	im Los 3:
•	Projektleiter
•	Projektunterstützung (PMO)
•	Test- und Releasemanager
•	Ressourcenmanager

Die Abdeckung aller Rollen in dem jeweiligen Los ist nicht erforderlich. 

c)	In Los 1 müssen im Rahmen der unter a) genannten Referenzprojekte Produktionssysteme in einem Kreditinstitut auf der Basis der in Abbildung 1 gezeigten Cluster (Berechtigungsmanagement, SIEM/SOC, Netzwerksicherheit und operative IT-Sicherheit, CMDB, Schwachstellen-Management/IT-Compliancescans) aufgebaut / weiterentwickelt worden sein.

d)	Bei jedem der unter a) genannten Referenzprojekte müssen die unter b) genannten Rollen jeweils mindestens über sechs Monate ausgeübt worden sein. Der Bieter muss zudem pro Rolle eine Mindestverfügbarkeit von 80 %, bezogen auf die Kapazitäten der jeweiligen Rolle und des Gesamtprojekts, gewährleistet haben.



In der Eigenerklärung über die technische und berufliche Leistungsfähigkeit gemäß Anlage 7 sind ferner Angaben über die Anzahl der Kunden des Bieters in den vergangenen drei Kalenderjahren (2021 bis 2023) zu machen. Diese haben sich zu beziehen

-	auf die Anzahl der Kunden insgesamt und
-	im Los 1: auf die Anzahl der Kunden aus der Branche der Finanz- und Versicherungsinstitute im Bereich „Weiterentwicklung und Architektur – IT-Beratungsleistungen und Fachberater im IT-Sicherheitsumfeld“;
-	im Los 2: auf die Anzahl der Kunden aus der Branche der Finanz- und Versicherungsinstitute im Bereich „ITB-Unterstützung – IT-Beratungsleistungen im IT-Sicherheitsumfeld“.

Mindestanforderung: 

Der Bieter muss in den vergangenen drei Kalenderjahren (2021 bis 2023) für mindestens drei Kunden in folgenden Bereichen tätig geworden sein:

-	im Los 1: im Bereich „Weiterentwicklung und Architektur – IT-Beratungsleistungen und Fachberater im IT-Sicherheitsumfeld“;
-	im Los 2: im Bereich „ITB-Unterstützung – IT-Beratungsleistungen im IT-Sicherheitsumfeld“.

Die Kunden müssen ferner eine der folgenden Anforderungen erfüllen:

-	Es muss sich um ein Unternehmen handeln, das der Regulierung gemäß den Bankaufsichtlichen Anforderungen an die IT (BAIT) unterliegt.
-	Es muss sich um ein Unternehmen handeln, das den Versicherungsaufsichtlichen Anforderungen an die IT (VAIT) unterliegt.
-	Es muss sich um ein Unternehmen handeln, das eine kritische Infrastruktur i. S. v. § 2 Abs. 10 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik i. V. m. der Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz betreibt.
Nach Ablauf der Angebotsfrist wird die Auftraggeberin nach pflichtgemäßem Ermessen über die Nachforderung von Unterlagen entscheiden.