Public procurement notice: Contract Notice
Published: 2016-08-20
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: DEUTSCHLAND
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72000000
Submission deadline: 2016-09-20
Award criteria: The most economic tender

Technical requirements: Gegenstand des hier ausgeschriebenen Projektes ist die Erstellung einer Studie über die „Sicherheit der Übertragung von Voice-over-IP-Daten in Provider Netzen“ durch einen externen Auftragnehmer. Dabei sind die spezifischen Sicherheitsmerkmale des zukünftigen ALL-IP-Netzes eingehend zu analysieren und Sicherheitsempfehlungen für die VoIP-Telefonie abzuleiten. Ausgangslage für die Studie ist die bestehende heterogene Netzinfrastruktur, in der leitungs- und paketvermittelnde Dienste noch parallel betrieben werden. Gegenstand der Untersuchung sind neben den spezifischen technischen Merkmalen der Infrastruktur auch deren administrativer und organisatorischer Aufbau. Methodisch sind vom Auftragnehmer die beiden folgenden Ansätze zu verfolgen: 1. Dialog mit ausgewählten Providern in Deutschland auf der Basis eines Fragekataloges, welcher vom Auftragnehmer in Abstimmung mit dem BSI zu erarbeiten ist. 2. Analyse frei verfügbarer Informationen (hinsichtlich der Infrastruktur), sowie (im Hinblick auf die Formulierung von Sicherheitsmaßnahmen) Auswertung internationaler Standards, „Best Practices“ und Empfehlungen (z. B. ITU-Handbuch).
Ausführungsbedingungen 1.1 Projektsprache: Die Projektsprache ist deutsch. Bestätigen Sie, dass während des gesamten Projektes deutschsprachige Ansprechpartner für das Vertragsmanagement sowie die fachliche Abstimmung zur Verfügung stehen und die gesamte Kommunikation und Ergebnisdokumente in deutscher Sprache erfolgen? Bitte nur mit „JA“ oder „NEIN“ beantworten 2.1 Personalprofile (inkl. Referenzen): Der Auftragnehmer erbringt die Leistung durch Personal, das für die Erbringung der vereinbarten Leistung hinreichend qualifiziert ist. Mindestanforderungen: a) Mindestens einer der für das Projekt eingesetzten Mitarbeiter verfügt über einen Diplom-Grad (möglichst Elektro- und Informationstechnik, technische Informatik (Schwerpunkt Netzwerke) oder eine vergleichbare technische Fachrichtung). b) Alle eingesetzten Mitarbeiter verfügen über umfangreiche Kenntnisse und Erfahrungen in den Bereichen VoIP und VoIP-Sicherheit, insbesondere – der VoIP-Technologie generell (Netzarchitektur, Hardware, Protokolle, Dienste usw.) – Entwicklung und Aufbau der VoIP-Infrastruktur in Deutschland – Struktur der VoIP-Netze insgesamt – Sicherheit der VoIP-Infrastruktur in dem umfassenden Sinne dieser Leistungsbeschreibung (vgl. Abschnitte 1.3 und 2) c) Mitwirkung in Gremien zur internationalen Standardisierung für Telekommunikation (z. B. ITU-T) sowie der Internet-Governance-Struktur (z. B. ICANN, IANA, IETF, RIPE etc – hier insbesondere in den Arbeitsgruppen zur VoIP-Standardisierung). Diese Bedingung ist nicht zwingend notwendig und kann ggf. durch anderweitig erworbene Expertise zu VoIP-Standards kompensiert werden. Mindestens ein Projektmitarbeiter sollte nachweislich auf diesem Gebiet über tiefgehendes Fachwissen verfügen. d) Exzellentes Verständnis der für die VoIP-Kommunikation grundlegenden Internet-Dienste (z. B.: TCP/UDP, IP, Routing, DNS, ... ) sowie der VoIP-Protokolle (z.B.: SIP, SDP, MGCP, H.xxx, RTP, RTCP,...) e) Sehr guter Überblick über die deutsche und internationale Telekommunikations- und Internet-Branche, ggf. gute Kontakte zu den entsprechenden Wirtschaftsverbänden f) Umfangreiche Kenntnisse und Erfahrungen im Bereich IT-Sicherheit g) Erfahrung im Publizieren von Fachartikeln (mindestens einer der Mitarbeiter hat bereits eine verständliche, praxisgerechte Referenzpublikation veröffentlicht). Der entsprechende Nachweis der Qualifikation ist wie folgt zu erbringen: Führen Sie sämtliche Mitarbeiter (MA) des geplanten Projektteams sowie deren – nicht notwendigerweise nur fachspezifische – Rollenqualifikationen in Form von Personalprofilen auf. Mindestens die Projektleitung (PL) sowie die stellvertretende Projektleitung (sPL) sind namentlich zu benennen. Geben Sie im Profil der Projektleiterin / des Projektleiters auch die Kontaktdaten (E-Mail, Telefon) an. Weisen Sie anhand der Personalprofile die Erfüllung der oben definierten Mindestanforderungen nach. Nehmen Sie dabei Bezug auf mindestens ein relevantes Referenzprojekt (ggf. auch mehrere), bei dem die angebotenen Mitarbeiter maßgeblich beteiligt waren und bei dem sie Erfahrungen über die Entwicklung und Struktur der VoIP-Kommunikation (insgesamt bzw. in Deutschland) oder über die Sicherheit der VoIP-Infrastruktur in Provider-Netzen im Sinne des hier zu vergebenden Projektes gemacht haben. Gehen Sie bei den Referenzprojekten insbesondere auf die folgenden Punkte ein: – Name der Organisation und Name des Ansprechpartners beim Auftraggeber, – Leistungsumfang und beteiligte Subunternehmer, – Bezug zu VoIP im Allgemeinen und zum hier betrachteten Fachthema im Besonderen, – Projektdauer und Aufwand in Personentagen, – Umfang der Beteiligung der angebotenen Projektmitarbeiter – Projektabschluss (Erfolg, Teilerfolg, Misserfolg) – etwaige Besonderheiten (z. B. innovative Lösungsansätze). Ordnen Sie die Projektmitarbeiter den beteiligten Unternehmen (Anbieter / Mitglieder der Bietergemeinschaft / Unterauftragnehmer) zu. 2.2 Bestätigung Personaleinsatz: Bestätigen Sie, dass Sie die bei 2.1 eingeplanten Projektbeteiligten auch tatsächlich für das Projekt einsetzen? Insbesondere die Weitergabe von Projektteilen an Unterauftragnehmer, die im Teilnahmeantrag nicht aufgeführt sind, ist nicht erlaubt. Muss aus wichtigem Grund doch ein anderer Mitarbeiter als geplant eingesetzt werden oder ein Mitarbeiter ausnahmsweise während der Projektlaufzeit ausgetauscht werden, so legt der Auftragnehmer diesen Wunsch dem Auftraggeber unter Angabe der für den Teilnahmeantrag geforderten Angaben gemäß 2.1 schriftlich zur Genehmigung vor. Das BSI kann innerhalb von zwei Wochen nach Eingang der vollständigen Unterlagen vom Vertrag zurücktreten, wenn der Auftragnehmer keinen gleichwertigen Ersatz für einen nicht verfügbaren Mitarbeiter stellt. Bitte nur mit „Ja“ oder „Nein“ beantworten 3.1 VS-NFD-Verpflichtungserklärung des Bieters / Unterauftragnehmers: Reichen Sie das ausgefüllte Formular „VS-NFD-Verpflichtungserklärung“ (Seite 3 des Dokumentes „Verpflichtungen bezüglich des Umgangs mit als VS-Nur für den Dienstgebrauch eingestuften Informationen“) mit Ihrem Teilnahmeantrag ein. Das Formular ist auch von allen Unterauftragnehmern bzw. Partnern im Rahmen einer Bietergemeinschaft mit dem Teilnahmeantrag einzureichen. Die einfache elektronische Signatur (eingescanntes Dokument mit Unterschrift UND Firmenstempel) ist ausreichend. 3.2 VS-NFD-Verpflichtung der Mitarbeiter: Bestätigen Sie, dass im Falle einer Beauftragung alle Projektbeteiligten dazu bereit sind, eine VS-NFD-Verpflichtung (Seite 8 des Dokumentes „Verpflichtungen bezüglich des Umgangs mit als VS-Nur für den Dienstgebrauch eingestuften Informationen“) zu unterzeichnen? Bitte nur mit „JA“ oder „NEIN“ beantworten.
1. Firmenprofil: Mit den Providern soll ein offener Dialog geführt werden, um sehr vertrauenswürdige Daten recherchieren zu können. Das ist nur möglich, wenn die Provider dem Auftragnehmer vertrauen. Dazu muss gewährleistet sein, dass der Auftragnehmer aus den Daten keinen unmittelbaren wirtschaftlichen Vorteil ziehen kann. Der Auftragnehmer darf auf keinen Fall in einem Konkurrenzverhältnis zu den Providern stehen. Handelt es sich bei dem bewerbenden Unternehmen, den Mitgliedern der Bewerbergemeinschaft oder den Unterauftragnehmern um Internet-/VoIP-Provider, so kann der Teilnahmeantrag daher nicht berücksichtigt werden. Fügen Sie Ihrem Teilnahmeantrag eine aussagekräftige Darstellung (Firmenprofil) des sich bewerbenden Unternehmens, den Mitgliedern der Bewerbergemeinschaft sowie der Unterauftragnehmer bei. Die Darstellung muss folgende Punkte umfassen: – Rechtsform – Struktur des Unternehmens – Angaben zum Kerngeschäft – Firmensitz und Standorte – Anzahl der Mitarbeiter in der für den Auftrag relevanten Sparte 2. Unterauftragnehmer: Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen zu benennen. Fügen Sie dem Teilnahmeantrag dann zudem ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. 3. Ausschluss eines Interessenskonflikts: Bestätigen Sie, dass durch die Erbringung der Leistung weder das sich bewerbende Unternehmen / die Mitglieder der Bewerbergemeinschaft noch die Unterauftragnehmer in einen Interessenskonflikt gelangen, z. B. durch wirtschaftliche Abhängigkeit oder Konkurrenz zu Internet-/VoIP-Providern? Bitte nur mit „Ja“ oder „Nein“ antworten. 4. Wissenschaftliche Publikationen: Legen Sie eine allgemein verständliche Referenzpublikation eines für das Projekt eingeplanten Mitarbeiters bei.
Die Ausschreibung erfolgt zweistufig. Die erste Stufe ist ein Teilnehmerwettbewerb, der eine Prüfung der Eignung des Teilnehmers vorsieht. Es werden die Teilnehmer zur zweiten Stufe, der Angebotsabgabe, aufgefordert, die nicht bereits aufgrund von Ausschlusskriterien (Ausführungsbedingungen und Eignungskriterien) ausgeschlossen werden mussten. Weitere Informationen erhalten Sie in Kapitel 4 des Dokumentes "Bedingungen für den Teilnahmewettbewerb. Bei diesem Vergabeverfahren handelt es sich um ein ausschließlich elektronisches Verfahren. Die gesamte Kommunikation erfolgt nur über die E-Vergabe-Plattform des Bundes (www.evergabe-online.de). Weitere Informationen zum Zugang zur E-Vergabe-Plattform erhalten Sie unter evergabe-online.info
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Unternehmen haben ein Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gestz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.

Eligibility requirements: 1. Firmenprofil: Mit den Providern soll ein offener Dialog geführt werden, um sehr vertrauenswürdige Daten recherchieren zu können. Das ist nur möglich, wenn die Provider dem Auftragnehmer vertrauen. Dazu muss gewährleistet sein, dass der Auftragnehmer aus den Daten keinen unmittelbaren wirtschaftlichen Vorteil ziehen kann. Der Auftragnehmer darf auf keinen Fall in einem Konkurrenzverhältnis zu den Providern stehen. Handelt es sich bei dem bewerbenden Unternehmen, den Mitgliedern der Bewerbergemeinschaft oder den Unterauftragnehmern um Internet-/VoIP-Provider, so kann der Teilnahmeantrag daher nicht berücksichtigt werden. Fügen Sie Ihrem Teilnahmeantrag eine aussagekräftige Darstellung (Firmenprofil) des sich bewerbenden Unternehmens, den Mitgliedern der Bewerbergemeinschaft sowie der Unterauftragnehmer bei. Die Darstellung muss folgende Punkte umfassen: – Rechtsform – Struktur des Unternehmens – Angaben zum Kerngeschäft – Firmensitz und Standorte – Anzahl der Mitarbeiter in der für den Auftrag relevanten Sparte 2. Unterauftragnehmer: Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen zu benennen. Fügen Sie dem Teilnahmeantrag dann zudem ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. 3. Ausschluss eines Interessenskonflikts: Bestätigen Sie, dass durch die Erbringung der Leistung weder das sich bewerbende Unternehmen / die Mitglieder der Bewerbergemeinschaft noch die Unterauftragnehmer in einen Interessenskonflikt gelangen, z. B. durch wirtschaftliche Abhängigkeit oder Konkurrenz zu Internet-/VoIP-Providern? Bitte nur mit „Ja“ oder „Nein“ antworten. 4. Wissenschaftliche Publikationen: Legen Sie eine allgemein verständliche Referenzpublikation eines für das Projekt eingeplanten Mitarbeiters bei.