Public procurement notice: Contract Notice
Published: 2022-11-23
Buyer: Bundesanstalt für Post und Telekommunikation Deutsche Bundespost
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 48800000 | 72250000: System and support services | 72400000
Submission deadline: 2023-01-02
Award criteria: The most economic tender

Technical requirements: Betrieb eines 2-stufigen Firewallsystems inklusive Mailgateway und Proxyserver in den Rechenzentren des AN
Gegenstand dieser Ausschreibung ist es, einen Dienstleister zu finden, der folgende Leistungen für einen Zeitraum von 60 Monaten für die AG erbringen kann:
1. Bereitstellung, Installation und Betrieb eines zweistufigen Firewallssystems inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für die Firewall Systeme in den Rechenzentren des AN
2. Bereitstellung, Installation, Customzing und Betrieb eines Mailgateways in den Rechenzentren des AN inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für das Mailgateway in den Rechenzentren des AN und Bereitstellung eines Zugangs auf das in den Rechenzentren des AN betriebenen Mailgateway, (Präferenz: Web GUI) zur Freigabe von Zurückgehaltenden Mails, und der Nachverfolgung von Mails (MessageTracking), für die Administratoren des AG
3. Bereitstellung, Installation, Customzing und Betrieb eines Proxyservers in den RZ des AN, Soweit erforderlich, Migration von Daten aus der derzeit eingesetzten Infrastruktur inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für den Proxyserver in den Rechenzentren des AN
- Nachweis zum Bestehen einer Betriebshaftpflichtversicherung sowie einer aktuellen Deckungsfähigkeitsbestätigung bzw. Eigenerklärung, Mindestanforderung: Deckungssumme mind. 2 Mio. Euro für Sach- und Vermögensschäden (zweifach maximiert pro Jahr)
- Umsatzdarstellung: Höhe des Gesamtjahresumsatzes den letzten drei Geschäftsjahren, Höhe des Jahresumsatzes im projektrelevanten Geschäftsfeld den letzten drei Geschäftsjahren. Es wird ein projektrelevanter Mindestumsatz pro Jahr mindestens 2,5 Mio € brutto verlangt.
Die Projektrelevanz liegt vor, wenn der Bieter die Erstellung und Betrieb einer ähnlichen Struktur mit vergleichbarer Komplexität, also mit zweistufigem Paketfilter, Proxy, Mailgateway oder „Paketfilter - Application-Level-Gateway - Paketfilter“ (PAP-Struktur nach BSI Grundschutzkompendium) mit den für dieses Projekt vorgesehenen Komponenten erfolgreich realisiert hat. Die Vergleichbarkeit ist vom Bieter auf Anforderung der AG darzustellen.
- Betriebshaftpflichtversicherung: Deckungssumme mind. 2 Mio. Euro für Sach- und Vermögensschäden (zweifach maximiert pro Jahr)
- Darstellung des organisatorischen Aufbaus inkl. Mitarbeitendenzahl und ihre Aufteilung in die Geschäftsbereiche,
- Dauer der Tätigkeit der Firma als Dienstleister auf dem europäischen Markt im projektrelevanten Bereich.
Als leistungsfähig wird ein AN eingestuft, der selbst oder über seine eingesetzten Nachunternehmer bzw. Eignungsgeber in den letzten 3 abgeschlossenen Geschäftsjahren insgesamt im projektrelevanten Bereich mindestens 50 Consultants vorweisen kann
- Es sind wesentliche, in den letzten drei Jahren erbrachte Leistungen des Bieters, die mit der zu vergebenden Leistung vergleichbar sind, darzustellen. Es sind mindestens 3 Referenzen vorzulegen, die sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen. Die Vergleichbarkeit ist vom Bieter darzustellen. Mindestauftragswert des jeweiligen Referenzprojektes: 1,35 Mio. brutto. Ferner muss eine vergleichbare Komplexität des Referenzprojektes, insbesondere vergleichbare Reaktionszeiten für die verschiedenen Module während des Betriebs, gegeben sein. Die Erstellung des Referenzprojektes muss in den letzten 3 Jahren stattgefunden haben und der Betrieb muss für mindestens 1 Jahr erfolgt sein.
- Die Betriebsumgebung der Internet Service Area einschließlich der Datenhaltung muss sich in Deutschland befinden. Der Bieter muss über eine gültige ISO-27001 oder BSI-Zertifizierung einer anerkannten Zertifizierungsstelle oder ein C5 Testat dauerhaft für die gesamte Vertragslaufzeit verfügen. Als Nachweis ist das entsprechende Zertifikat (in Kopie) dem Angebot beizufügen.
- mindestens 3 Referenzen, die sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen.

Eligibility requirements: - Eigenerklärung zum Abschluss einer Auftragsverarbeitungsvereinbarung gem. bereitgestelltem Entwurf - Eigenerklärung zum Einhalten des Mindeslohngesetzes - Eigenerklärung zur Einhaltung der Vorgaben des Lieferkettensorgfaltspflichtengesetzes - Eigenerklärung gem. EU-Verordnung über restriktive Maßnahmen angesichts der Handlungen Russlands - Eigenerklärung von Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB - Berufs-/Handelsregisterauszug