Public procurement notice: Contract Notice
Published: 2023-06-30
Buyer: Landwirtschaftliche Rentenbank
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72611000: Technical computer support services | 72800000
Submission deadline: 2023-08-02
Award criteria: Lowest price

Technical requirements: Rahmenvereinbarung Dienstleistung Sicherheitsprüfungen (Penetrationstests / Red Teaming / Threat Intelligence)
Die Rentenbank ist verpflichtet jährlich Sicherheitsprüfungen durchzuführen. Die Leistungen werden in die folgenden drei Leistungsbereiche aufgeteilt:
Landwirtschaftliche Rentenbank Theodor-Heuss-Allee 80 60486 Frankfurt am Main Angenommen und als Berechnungsgrundlage genutzt, wird eine Verteilung von 5% vor-Ort und 95 % Remote.
Gegenstand dieses Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung mit mehreren Wirtschaftsteilnehmern. Die geplante Höchstzahl von Wirtschaftsteilnehmern an der Rahmenvereinbarung beträgt 10. Während der Laufzeit der Rahmenvereinbarung erfolgt eine gezielte Bedarfsdeckung über die benötigten Ressourcen in Form eines sogenannten Mini-Wettbewerbs nach § 21 Abs. 5 VgV zwischen den Unternehmen, mit denen eine Rahmenvereinbarung abgeschlossen wurde.
Die Rentenbank ist verpflichtet jährlich Sicherheitsprüfungen durchzuführen. Hierzu werden unter anderem Penetrationstests regelmäßig sowie anlassbezogen durchgeführt. Bei Änderungen an der IT-Infrastruktur können projektspezifische Penetrationstests beauftragt werden. Neben den projektspezifischen Penetrationstests werden risikobasiert ausgewählte sowie immer wiederkehrende relevante Assets jährlich getestet. Diese können u.a. folgende Themen umfassen:
Anwendungen - mit dem Ziel, Schwachstellen auf der Anwendungsebene zu identifizieren, darunter z.B. Schwachstellen bei websiteübergreifender Anforderungsfälschung, Injektionsschwachstellen, anfälliges Session-Management usw.
Netzwerk - mit dem Ziel, die Schwachstellen auf Netzwerk- und Systemebene zu identifizieren, darunter z.B. Fehlkonfigurationen, Schwachstellen in drahtlosen Netzwerken, Rogue-Dienste und mehr.
Physische Infrastruktur - mit dem Ziel, Verständnis der Sicherheit und Effektivität von physischen Sicherheitskontrollen durch einen realen Angriff.
Social Engineering - mit dem Ziel, persönliche und allgemein menschliche Schwächen auszunutzen und die menschliche Anfälligkeit für Betrug und Manipulation zu testen, etwa für E-Mail-Phishing, für Telefon- und SMS-Nachrichten sowie für physische und lokale Tarnung.
Die aufgezeigten Aufwände stellen eine unverbindliche Schätzung dar. Die geschätzte Abrufmenge in Personentagen (PT) beträgt je Leistungsbereich:
Die Vertragslaufzeit beginnt mit Zuschlagserteilung und beträgt, sofern vorher keine Kündigung erfolgt, zunächst zwei Jahre (Mindestvertragslaufzeit).
Die Auftraggeberin behält sich vor, den Vertrag zwei Mal um jeweils ein Jahr zu verlängern (optionale Vertragszeiträume).
Die Auftraggeberin teilt dem Auftragnehmer 3 Monate vor Ablauf der regulären Vertragslaufzeit mit, ob die Option gezogen wird und sich der Vertrag somit für ein weiteres Jahr verlängert. Für die weiteren optionalen Verlängerungen gilt selbiges.
1. Eigenerklärung zur Eintragung in das Berufsregister ihres Sitzes oder Wohnsitzes oder vergleichbar
2. Eigenerklärung über das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB (gem. Anlage 5 der Vergabeunterlagen)

Eligibility requirements: 1. Eigenerklärung zur Eintragung in das Berufsregister ihres Sitzes oder Wohnsitzes oder vergleichbar 2. Eigenerklärung über das Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB (gem. Anlage 5 der Vergabeunterlagen) 3. Eigenerklärung zur Umsetzung von Artikel 5k Absatz 3 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022