Public procurement notice: Contract Notice
Published: 2016-11-26
Buyer: DB Systel GmbH (Bukr 2B)
Country: DE
Region: DEUTSCHLAND
Contract type: Supplies
Procedure: Negotiated procedure
CPV classification: 48730000: Security software package
Estimated value: 2800000 EUR
Submission deadline: 2016-12-22
Award criteria: The most economic tender

Technical requirements: Management-Lösung zur Verwaltung von Smartcards (virtuell und physisch) und Trusted Platform Module (TPM).
Die DB Systel GmbH plant ein Managementsystem zur Verwaltung von physischen und virtuellen Smart Cards sowie Trusted Platform Modules (TPM) einschließlich der zugehörigen Client-Software anzuschaffen. Das Managementsystem für virtuelle Smartcards (VSC) ist mandatory, die anderen beiden Funktionsmodule sind optional. Der Auftraggeber behält sich das Recht vor, nach Zuschlagserteilung zu entscheiden, ob einzelne Funktionsmodule (Hinweis: das Funktionsmodul VSC wird in jedem Fall abgerufen) oder der volle Funktionsumfang beauftragt wird.
Ziel ist es, die Client-Sicherheit zu erhöhen und eine Reihe von PKI-Anwendungen (Smartcard-Logon in der Domäne, VPN-Einwahl, Code-Signing, WLAN-Authentifizierung) mit sicherem Schutz von privaten Schlüsseln zu ermöglichen. Damit wird auch die Erhöhung der Benutzer-freundlichkeit bei verschiedenen Anwendungen (insbesondere der VPN-Einwahl) angestrebt.
Die DB Systel GmbH plant ein Managementsystem zur Verwaltung von physischen und virtuellen Smart Cards sowie Trusted Platform Modules (TPM) einschließlich der zugehörigen Client-Software anzuschaffen. Das Managementsystem für virtuelle Smartcards (VSC) ist mandatory, die anderen beiden Funktionsmodule sind optional. Der Auftraggeber behält sich das Recht vor, nach Zuschlagserteilung zu entscheiden, ob einzelne Funktionsmodule (Hinweis: das Funktionsmodul VSC wird in jedem Fall abgerufen) oder der volle Funktionsumfang beauftragt wird. In der Preismatrix sind die Preise für den vollen Funktionsumfang für die initiale Beschaffung von 90 000 Lizenzen als auch für Nachkäufe in den abgefragten Staffeln anzugeben.
Ziel ist es, die Client-Sicherheit zu erhöhen und eine Reihe von PKI-Anwendungen (Smartcard-Logon in der Domäne, VPN-Einwahl, Code-Signing, WLAN-Authentifizierung) mit sicherem Schutz von privaten Schlüsseln zu ermöglichen. Damit wird auch die Erhöhung der Benutzer-freundlichkeit bei verschiedenen Anwendungen (insbesondere der VPN-Einwahl) angestrebt.
Es ist geplant, Smart Cards flächendeckend im Konzern der Deutsche Bahn AG einzuführen, potentiell ist von ca. 90 000 Benutzern, welche überwiegend mit Windows-basierten Endgeräten (Notebooks, PC und Tablets) arbeiten, auszugehen. Auf fast allen PC/Notebooks ist das Betriebssystem Windows 7 Enterprise installiert. Diese Endgeräte sind mit einem TPM Version 1.2 ausgestattet. Etwa 1 000 Tablets (Microsoft Surface Pro mit Windows 8 und 10) sind mit einem TPM Version 2.0 ausgerüstet.
Überwiegend sollen Virtual Smart Cards (VSC) verwendet werden (Anteil > 95 %), in geringem Umfang und für spezielle Anwendungen (z. B. für Digitale Signatur) ist der Einsatz von physischen Smart Cards (PSC) vorgesehen.
Zu den Leistungen gehören auch ausgewählte Service- und Supportleistungen wie zum Beispiel Hotline per Telefon / E-Mail und Ferndiagnose im Fehlerfall und ggf. benötigte Unterstützungsleistungen.
Die Verwaltung von physischen Smart Cards sowie Trusted Platform Modules (TPM) wird der Auftraggeber optional beauftragen.
Alle Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen, ein Verweis auf frühere Bewerbungen wird nicht akzeptiert und kann zum Ausschluss führen. Die Unterlagen sind möglichst gemäß der in der Bekanntmachung verwendeten Ordnungsnummern zu reihen und zu benennen.
1. Abgabe des soweit zutreffend ausgefüllten und unterschriebenen Dokuments „Anlage 3 Lieferantenselbstauskunft“.
Das Dokument „Anlage 3 Lieferantenselbstauskunft ‚- befindet sich auf dem Vergabeportal der Deutschen Bahn AG (https://www.deutschebahn.com/bieterportal).
a) dass über sein Vermögen kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist,
c) dass er seiner Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat,
d) ob rechtskräftige Feststellungen über berufliche Verfehlungen bestehen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann,

Eligibility requirements: Angaben und Formalitäten, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: Alle Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen, ein Verweis auf frühere Bewerbungen wird nicht akzeptiert und kann zum Ausschluss führen. Die Unterlagen sind möglichst gemäß der in der Bekanntmachung verwendeten Ordnungsnummern zu reihen und zu benennen. Ausschlusskriterien: 1. Abgabe des soweit zutreffend ausgefüllten und unterschriebenen Dokuments „Anlage 3 Lieferantenselbstauskunft“. Das Dokument „Anlage 3 Lieferantenselbstauskunft ‚- befindet sich auf dem Vergabeportal der Deutschen Bahn AG (https://www.deutschebahn.com/bieterportal). 2. Der Bewerber (Unternehmen) hat seinem Teilnahmeantrag eine Erklärung darüber beizufügen: a) dass über sein Vermögen kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist, b) dass er sich nicht in Liquidation befindet, c) dass er seiner Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat, d) ob rechtskräftige Feststellungen über berufliche Verfehlungen bestehen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann, e) dass er in Bezug auf die Vergabe keine unzulässige wettbewerbsbeschränkende Abrede getroffen hat, f) dass kein Fall des § 123 Abs. 1-3 GWB vorliegt. 3. Als Nachweis, dass der Bewerber sein Gewerbe ordnungsgemäß angemeldet hat und – sofern nach Maßgabe der Vorschriften des HGB eintragungspflichtig – im Handelsregister eingetragen ist, ist die Kopie eines aktuellen Handelsregisterauszugs (nicht älter als 12 Monate) oder ein gleichwertiges Dokument über die Eintragung im Berufs- oder Handelsregister seines Heimatlandes in deutscher Sprache (ggf. beglaubigte Übersetzung) vorzulegen. 4. Unterzeichnete Anlage 6 ‘Vertraulichkeitsvereinbarung“. Das Dokument Anlage 6 Vertraulichkeitsvereinbarung – befindet sich auf dem Vergabeportal der Deutschen Bahn AG (https://www.deutschebahn.com/bieterportal). 5. Fristgerechtes Einreichen des Teilnahmeantrages. Das Nicht-Erfüllen nur eines Ausschlusskriteriums führt zum Ausschluss vom weiteren Vergabeverfahren.

Award value: 2800000