Public procurement notice: Contract Notice
Published: 2025-01-22
Region: AT130
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 72150000 | 72220000: Systems and technical consultancy services | 72222100: Information systems strategic review services | 72222300: Information technology services
Submission deadline: 2025-02-11

Technical requirements: Gemäß den entsprechenden nationalen vergaberechtlichen Vorgaben.
Ziel des Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung mit (maximal) drei RahmenvereinbarungspartnerInnen je Los betreffend Penetrationstests in 2 Losen:
-	Los 1: Infrastruktur und Application Security Testing Only
-	Los 2: Infrastruktur und Application Security Testing inklusive Lösungsworkshops
Der Leistungsgegenstand des Los 1 umfasst neben den allgemeinen Leistungen (sh. Teil A, Pkt. 1.1.2.1): Infrastruktur-Sicherheitsüberprüfungen, Umgebung und Technologien: IT Infrastruktur Security, Applikation Security, Cloud Security (Plattform), Follow-Up und Retests (detaillierte Beschreibung: siehe Teilnahmeunterlagen). Hauptsächlich eingesetzte Programmiersprachen: Java, .NET C#, C und C++, Python, PHP, Pearl und R; weitere Programmiersprachen sind nicht ausgeschlossen.
Zum NUTS-Code: Der NUTS-Code „Extra-Regio NUTS 3“ wurde gewählt, weil neben allen österreichischen Universitäten auch Fachhochschulen, Privatuniversitäten, Pädagogische Hochschulen, die Institute of Science and Technology Austria (IST Austria), die Österreichische Akademie der Wissenschaften und das BMBWF aus der abzuschließenden Rahmenvereinbarung  jedenfalls abrufberechtigt sind. Eine vollständige Liste aller abrufberechtigten Organisationen findet sich in Punkt 1.2.2., Teil A der Ausschreibungsunterlagen.
Der Leistungsgegenstand des Los 2 umfasst neben den allgemeinen Leistungen (sh. Teil A, Pkt. 1.1.2.1) und den Leistungen von Los 1 auch: Lösungsworkshops, in denen der Kunde die Lösung erklärt und die Umsetzung vorbereitet bekommt bzw. bei der Umsetzung geführt wird.

Eligibility requirements: Siehe §§ 327 ff BVergG 2018.
Der Leistungsgegenstand des Los 1 umfasst neben den allgemeinen Leistungen (sh. Teil A, Pkt. 1.1.2.1): Infrastruktur-Sicherheitsüberprüfungen, Umgebung und Technologien: IT Infrastruktur Security, Applikation Security, Cloud Security (Plattform), Follow-Up und Retests (detaillierte Beschreibung: siehe Teilnahmeunterlagen). Hauptsächlich eingesetzte Programmiersprachen: Java, .NET C#, C und C++, Python, PHP, Pearl und R; weitere Programmiersprachen sind nicht ausgeschlossen.
Zum NUTS-Code: Der NUTS-Code „Extra-Regio NUTS 3“ wurde gewählt, weil neben allen österreichischen Universitäten auch Fachhochschulen, Privatuniversitäten, Pädagogische Hochschulen, die Institute of Science and Technology Austria (IST Austria), die Österreichische Akademie der Wissenschaften und das BMBWF aus der abzuschließenden Rahmenvereinbarung  jedenfalls abrufberechtigt sind. Eine vollständige Liste aller abrufberechtigten Organisationen findet sich in Punkt 1.2.2., Teil A der Ausschreibungsunterlagen.
Der Leistungsgegenstand des Los 2 umfasst neben den allgemeinen Leistungen (sh. Teil A, Pkt. 1.1.2.1) und den Leistungen von Los 1 auch: Lösungsworkshops, in denen der Kunde die Lösung erklärt und die Umsetzung vorbereitet bekommt bzw. bei der Umsetzung geführt wird.