Public procurement notice: Contract Notice
Published: 2016-06-11
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: DEUTSCHLAND
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2016-07-22
Award criteria: The most economic tender

Technical requirements: Der Bereich industrieller Steuerungen (ICS) ist geprägt von kleinen und mittelständischen Unternehmen (KMU), welche im Allgemeinen über wenig finanzielle und personelle Mittel für die Umsetzung eines Informationssicherheits-Management-Systems (ISMS) wie IT-Grundschutz verfügen. Aus diesem Grund wurde im Projekt 116 „ICS Security Light & Right“ eine Methodik samt prototypischer Umsetzung für einen leichtgewichtigen Einstieg in die Cyber-Sicherheit entwickelt, welche ein Zwischenschritt hin zu einem standardisierten ISMS bilden kann. Zahlreiche positive Rückmeldungen aus der Industrie haben gezeigt, dass der Ansatz von Projekt 116 stark nachgefragt ist und der Cyber-Sicherheit der Zielgruppe grundsätzlich sehr dienlich sein kann. Der vorhandene Prototyp hat allerdings naturbedingt viele Unzulänglichkeiten. Dieses Projekt soll, auf der vorhandenen Methodik aufbauend, die bekannten Unzulänglichkeiten beseitigen und neue Funktionalitäten ergänzen. Der Prototyp (https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_/downloads/140627_LARS_ICS_Light_and_Right.html) unterstützt bereits eine fragengeleitete Erfassung von umgesetzten Cyber-Sicherheitsmaßnahmen für unterschiedliche Asset-Typen und schlägt priorisiert Maßnahmen für die weitere Umsetzung vor. Im Rahmen dieses Projekts soll es im Werkzeug ermöglicht werden, branchenspezifische Profile zu erstellen und zu verwenden, um den individuellen Besonderheiten einzelner Industriesektoren wie beispielsweise der Fertigungsautomation oder Prozesssteuerung Rechnung tragen zu können. Außerdem soll eine detailliertere Erfassung und Verwaltung von Asset-Daten bereit gestellt, die Benutzerführung vereinfacht und an unterschiedliche Arbeitsweisen angepasst sowie eine generische Schnittstelle für den Import und Export von Daten zu bestehenden Werkzeugen geschaffen werden. Ziel dabei bleibt, ein freies Werkzeug niedriger Komplexität mit Zielgruppe KMU aus dem Industriebereich zu erstellen, um den Einstieg in ein ISMS zu erleichtern. Dieses Werkzeug soll unter einer freien Lizenz (Open Source) veröffentlicht werden.
Die von einem Bieter zu erfüllenden Bedingungen sind den Vergabeunterlagen (Kapitel 5 der Leistungsbeschreibung) zu entnehmen.
Die Anforderungen an die Eignung sind den Vergabeunterlagen (Kapitel 5.2 der Leistungsbeschreibung) zu entnehmen.
Bei diesem Vergabeverfahren handelt es sich um ein ausschließlich elektronisches Verfahren. Die gesamte Kommunikation erfolgt nur über die E-Vergabe-Plattform des Bundes (www.evergabe-online.de). Weitere Informationen zum Zugang zur E-Vergabe-Plattform erhalten Sie unter evergabe-online.info
Unternehmen haben ein Anspruch auf Einhaltung der bieter- und bewerberschützenden bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht ein am Auftrag interesiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.

Eligibility requirements: Die Anforderungen an die Eignung sind den Vergabeunterlagen (Kapitel 5.2 der Leistungsbeschreibung) zu entnehmen. Die Anforderungen an die Eignung sind den Vergabeunterlagen (Kapitel 5.2 der Leistungsbeschreibung) zu entnehmen. Die Anforderungen an die Eignung sind den Vergabeunterlagen (Kapitel 5.2 der Leistungsbeschreibung) zu entnehmen.
Die Anforderungen an die Eignung sind den Vergabeunterlagen (Kapitel 5.2 der Leistungsbeschreibung) zu entnehmen.