Public procurement notice: Contract Notice
Published: 2019-06-24
Buyer: KfW Bankengruppe
Country: DE
Contract type: Supplies
Procedure: Competitive procedure with negotiation
CPV classification: 48000000 | 72000000 | 72200000 | 72267000: Software maintenance and repair services
Submission deadline: 2019-07-22
Award criteria: The most economic tender

Technical requirements: Ziel ist die systemgestützte unternehmensweite, integrierte Steuerung von nicht finanziellen Risiken (NFR).
Zu diesem Zweck soll ein Governance, Risk and Compliance (GRC) Tool beschafft und in die Prozess- und Systemlandschaft des KfW Konzerns integriert werden.
Ziel ist die systemgestützte unternehmensweite, integrierte Steuerung von nicht finanziellen Risiken (NFR). Zu diesem Zweck soll ein Governance, Risk and Compliance (GRC) Tool beschafft und in die Prozess- und Systemlandschaft des KfW Konzerns integriert werden.
Hierbei sind zunächst folgende Bereiche des Non-Financial Risk Management zu integrieren und abzudecken: Business Continuity Management (BCM), Informationssicherheitsmanagement (ISMS) und Datenschutz.
Methoden und Verfahren sind dabei effizient, automatisiert und digital zu operationalisieren; Prozesse, Methoden und Daten zu kombinieren und zu verknüpfen. Die Implementierung erfolgt in der KfW und der KfW IPEX und umfasst die gesamte Organisation.
— Risiko Assessment und Dokumentation (u.a. Abbildung von Risiko-Frameworks, Workflow basiertes Risiko Assessment, Werteerhebung, Business Impact Analyse, Audit Dokumente),
— Verfahren zur Risikoanalyse, -messung und -berichterstattung, einschl. der Analyse und Dokumentation von Informationssicherheitsvorfällen bzw.forensischen Analysen
Der Auftragnehmer schuldet die Herstellung des vertragsgemäß funktionierenden Gesamtsystems einschließlich der Einräumung der Nutzungsrechte in den vereinbarten Metriken als Werkleistung unter überwiegender Verwendung von Standard-Software. Alle Anforderungen der Leistungsbeschreibung an das geschuldete Gesamtsystem sind vom Auftragnehmer durch eine technisch integrierte, einheitliche Softwarelösung abzudecken. Diese kann auch über Module auf einer gemeinsamen Plattform abgebildet werden, aber nicht durch verschiedene eigenständige Softwareprodukte, die lediglich über Schnittstellen miteinander verbunden sind.
Der Auftragnehmer schuldet der KfW darüber hinaus nach erfolgreicher Erbringung der werkvertraglichen Leistung der Erstellung des Gesamtsystems die Wartung und Pflege des Gesamtsystems, also der lizensierten und angepassten Standard-Software.
1. Herstellung und Lizensierung des funktionsfähigen Gesamtsystems (insbesondere Einräumung der Softwarelizenzen für die Standard-Software, sowie Vornahme der ggf. nötigen Anpassungen und des Customizings einschließlich Einräumung der Nutzungsrechte an diesem Gesamtsystem;
4. Sofern vom der KfW erbeten und beauftragt: Weitere Leistungen im Zusammenhang mit dem Auftragsgegenstand;
1. Mindestnettoumsätze im Segment GRC-Tool im Zeitraum der letzten 12 Monate vor Veröffentlichung der Bekanntmachung;
4. Gesamtpunktzahl: Der Bewerber darf nicht weniger als 85 Punkte (gesamt) im Rahmen der Bewertung erreichen (Mindestanforderung) (nähere Einzelheiten, s. ausführliche Wertungsmatrix des Teilanhmewettbewerbs in den Vergabeunterlagen).
Mindestumsatz im Segment GRC-Tool im Zeitraum der letzten 12 Monate vor Veröffentlichung der Eignungsnachweis ist per Eigenerklärung zu führen. Hierzu sind die auf der Vergabeplattform der KfW im Bieterassistenten im Reiter „Eignungskriterien“ geforderten Angaben einzugeben.
Der Nettoumsatz des Bewerbers / der Bewerbergemeinschaft muss im Segment GRC-Tool im Zeitraum der letzten 12 Monate vor Veröffentlichung der Bekanntmachung mindestens eine (1) Million EUR betragen.