Public procurement notice: Contract Notice
Published: 2022-09-23
Buyer: KDN - Dachverband kommunaler IT Dienstleister
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72254000: Software testing | 72254100: Systems testing services | 72260000: Software-related services
Submission deadline: 2022-10-21
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Vergabe einer Rahmenvereinbarung über externe Dienstleistungsunterstützung bei der Durchführung von Penetrationstests.
Die zu erbringenden Leistungen sind in der Anlage 1.2 (Leistungsbeschreibung) und Anlage 1.3 Preisblatt beschrieben. Darüber hinaus können der KDN und die abrufenden Mitglieder weitere Penetrationstests und Dienstleistungen mit Bezug auf die Penetrationstests des Auftragnehmers abrufen, die nach Zeitaufwand vergütet werden.
Die Vorgehensweise bei der Durchführung richtet sich, soweit nichts anderes vereinbart, nach dem jeweils aktuellen Leitfaden des BSI, zu finden unter: https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/Sicherheitspruefungen/Pen_Test_und_IS_Webcheck/pent-tests-und-is-webcheck_node.html
- Es besteht eine Verpflichtung für den KDN und die in Anlage 1.1 genannten abrufberechtigten Mitglieder, im Laufe der Vertragslaufzeit Beschaffungen in Höhe des genannten Mindestbedarfs abzunehmen.
- Der Höchstwert der Rahmenvereinbarung beträgt für 24 Monate EUR 2.000.000. Das  ist die maximal mögliche Investition des Auftraggebers und der abrufberechtigten Mitglieder auf der Basis dieses Vertrages.
Hinweis: Bei eventuellen Vertragsverlängerungen wird der Höchstwert für den gesamten Vertrag gemäß Ziffer 2.4 der Vergabeunterlage angepasst.
Die für die einzelnen Produktkategorien genannten Mindest- und Maximalmengen bzw. Investitionsvolumina sind hingegen nur indikativ und stellen eine Schätzung des Auftraggebers dar, auf deren Basis die Bewertung erfolgt. Der KDN ist zu Verschiebungen der avisierten Mengen / Volumina zwischen den einzelnen Produktkategorien bzw. den unterschiedlichen Serviceabstufungen berechtigt.
Wird eine Rahmenvereinbarung mit einem Unternehmen geschlossen, so werden die auf dieser Rahmenvereinbarung beruhenden Einzelaufträge entsprechend den Bedingungen der Vergabeunterlagen vergeben.
Preiserhöhungen auf Grund des eventuellen Nichterreichens der angegebenen Maximalmengen sind ausgeschlossen.
Der KDN behält sich eine zweimalige Verlängerungsoption um jeweils weitere 12 Monate vor. Die max. Laufzeit der Rahmenvereinbarung beträgt inklusive der Verlängerungsoptionen mithin 48 Monate.
M1:  Es werden keine Leistungen durch Subunternehmer erbracht. Dies bezieht auch entsprechende freie Mitarbeiterinnen und Mitarbeiter ein und wird entsprechend durch den Anbieter bestätigt.
M2:  Alle im Projekt eingesetzten Mitarbeiter/innen  müssen die deutsche Sprache in Wort und Schrift fließend beherrschen und diese im Projekt anwenden.
M3:  Es dürfen nur erfahrene und qualifizierte Mitarbeitende mit einer Berufserfahrung im Bereich IT-Security-Assessment eingesetzt werden. Ergänzendes hierzu regelt die Vergabeunterlage.
M4:  Die Dokumentation der Ergebnisse muss in Form eines qualifizierten Abschlussberichtes erfolgen: Alle Berichtsdokumente sind in deutscher Sprache zu verfassen. Weiterhin sind die Berichtsdokumente auf einem verschlüsselten Wege elektronisch (Übersicht der durchgeführten Prüfungen und Schwachstellen in einem editierbaren Format) zur Verfügung zu stellen. Der Anbieter zeigt auf, wie die Übermittlung stattfindet.

Eligibility requirements: 1. Handelsregisterauszug 12. Erklärung gemäß Verordnung EU 2022-576 13. Eigenerklärung zur Eignung (betr. Ausschlussgründe §§ 123, 124 GWB)