Public procurement notice: Contract Notice
Published: 2024-09-23
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2024-10-28
Award criteria: quality, price

Technical requirements: Die EU hat mit der am 29.12.2017 in Kraft getretenen EES-Verordnung ((EU) 2017/2226) die Einführung des europäischen Entry-Exit-Systems (EES) beschlossen (aktuell geplantes Startdatum ist Q4/2024). Die Verordnung wird im nationalen Recht in Form der Gesetze zur Durchführung des Einreise-/ Ausreisesystems begleitet.
Die Umsetzung des EES in Deutschland wird durch eine nationale Projektgruppe (NPG Smart Borders) behördenübergreifend gesteuert (BMI, BPOL, BVA, BKA, ITZ-Bund, BSI). Bereits im Jahr 2018 wurde durch diese nationale Projektgruppe der Aufbau einer systemübergreifenden nationalen EES-Prozessmonitoring-(PM)-Infrastruktur beschlossen, um die neuen hoheitlichen Identitätsmanagementprozesse mit EES zu bewerten, und diese gezielt hin auf Sicherheit und Effizienz zu analysieren und optimieren zu können und damit dem gesetzlichen Auftrag zum Monitoring der technischen Leistungsfähigkeit des EES zu erfüllen (Artikel 38, Absatz 4 EES-Verordnung).
Die Konzeption und Ausgestaltung dieses nationalen EES-Monitorings wird durch BSI im Rahmen der Technischen Richtlinie BSI TR-03156 spezifiziert. In den zwei laufenden Projekten soll die nationale Detaillierung der Logdatenspezifikationen innerhalb dieser Richtlinie entsprechend der Entwicklung der EES-Integration vorangetrieben werden, um die Logdatenerzeugung gemäß BSI TR-03156 in den verschiedenen nationalen Systemen zu etablieren. Damit werden die entscheidenden Grundsteine für den Aufbau der EES-Prozessmonitoring-Infrastruktur gelegt. Gleichzeitig müssen aber auch die entsprechenden Analysekompetenzen geschaffen werden, um die anfallenden neuen Logdaten gemäß BSI TR-03156 sinnvoll und vollumfänglich auswerten zu können. Nur so kann der gesetzliche Auftrag zum EES-Monitoring erfüllt werden. Das BSI und das BVA betreiben eine Data Warehouse-Infrastruktur (Datenqualitätsinstanz DQI) für die fachliche Auswertung, Steuerung und Weiterentwicklung unter anderem der Grenzkontrollprozesse hinsichtlich Biometrie und Dokumentenprüfung auf Basis bereits definierter Logdaten.
Notwendig ist zum einen der Ausbau dieser Data Warehouse-Landschaft für die neu spezifizierten Logdaten nach BSI TR-03156. Dieser wird aktuell in Hinblick auf Datenverarbeitung und –haltung bereits aus einem Referat des BSIs vorbereitet. Darüber hinaus müssen aber auch entsprechende Analysekompetenzen und -techniken neu geschaffen werden, um die neuartigen BSI TR-03156 Logdaten mit ihren prozessualen und verteilten Elementen sinnvoll zu analysieren, um die Verfügbarkeit, Effizienz, Qualität und Sicherheit der nationalen EES-Gesamtprozesse bewerten zu können. Folgerichtig muss daher die Datenanalyse auch die gesamten, verteilten Prozesse in den Blick nehmen. Aus methodischer und technischer Sicht erfordert dies die Verwendung von neuen Analyseverfahren, z.B. aus den Bereichen der automatisierten Prozessmodellierung, statistischer Anomaliedetektion, automatisierter Verifikation verteilter Systeme, etc., die bisher in der bestehenden Data Warehouse-Landschaft nicht zum Einsatz kommen.
Die Nachforderung von Unterlagen ist gemäß § 56 VgV zulässig.
Details entnehmen Sie bitte Kapitel 6.2.1.4 der Leistungsbeschreibung
Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 GWB sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB. Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit 
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des BSI, einer Rüge
nicht abhelfen zu wollen, vergangen sind.
Die o.g. vier Unzulässigkeitsgründe gelten gemäß § 160 Abs. 3 Satz 2 GWB nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.


Winner: Bundesamt für Sicherheit in der Informationstechnik