Public procurement notice: Contract Notice
Published: 2023-04-03
Buyer: Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI
Country: DE
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72000000
Submission deadline: 2023-05-09
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Allgemeinen Geschäftsbedingungen des Beschaffungsamtes des BMI in der in den Vergabeunterlagen genannten Fassung, Allgemeine Vertragsbedingungen für die Ausführung von Leistungen (VOL/B) in der Fassung vom 05. August 2003
Keine besondere Rechtsform; BGB-Gesellschaften haben einen bevollmächtigten Vertreter zu benennen und sich zur gesamtschuldnerischen Haftung zu verpflichten.
K 1: Geben Sie die Anzahl der fest angestellten Mitarbeiterinnen und Mitarbeiter in 2022 im Unternehmen tabellarisch an, die Leistungen in den Bereichen Botnetze und Schadsoftwareanalyse erbracht haben. Schlüsseln Sie diese Mitarbeiter (Nennung der Anzahl) bitte nach folgenden Rollen auf (Doppelnennungen sind zulässig):
K 2: Legen Sie die geforderten Referenzen gemäß des Punktes 3.4.1.1 des Dokumentes "Hinweise für dieses Verfahren und besondere Bewerbungsbedingungen" vor.
K 3: Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) die Eignung Ihres Unternehmens hinsichtlich der Analyse von Softwarecode (idealerweise Schadsoftware).
K 4: Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) Ihre Kenntnisse in der forensischen Analyse von Vorfallsdaten.
K 5:Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) Ihre Kenntnisse in der Untersuchung von Botnetzen und Botnetzstrukturen.
K 6: Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) Ihren Bezug zur Anti-Botnetz Community.
Nennen und erläutern Sie Ihre Berührungspunkte zur Community  (z.B. Erbringung von Diensten wie die Lieferung von IoCs.).
Nennen und erläutern Sie Ihre regelmäßige Kontakte zu einzelnen Stakeholdern wie beispielsweise dem BSI, ISPs, Webhostern, CERTs, Polizeien, einschlägigen NGOs, usw.
K 7: Beschreiben Sie Ihre Erfahrung in der Administration von cloudbasierten Infrastrukturen sowie der Verwaltung von virtualisierten Umgebungen. Nennen Sie entsprechende Referenzprojekte.
K 8: Fügen Sie Ihrem Angebot eine kurze Darstellung Ihrer Organisation bei, die eine Einordnung in das IT-Security Umfeld und den Bereich Botnetzbekämpfung/Zusammenarbeit mit Strafverfolgungsbehörden beinhaltet.
K 9: Geben Sie einen kurzen Überblick über die Software, die Ihnen zur Verfügung steht und von Ihnen zur Analyse von Schadsoftware und Vorfallsdaten (PCAP-Mitschnitte, Logdateien, Festplattenimages) eingesetzt wird.
K 1: Eine tabellarische Übersicht der Mitarbeiter wurde erstellt. Diese deckt alle geforderten Bereiche ab, nennt mindestens 2 Personen (keine Nennung von Namen erforderlich) für jede Rolle, um eine Vertretungsregelung einzuhalten, und ist aus Sicht des BSI ausreichend, um die geforderte Leistung zu erbringen.

Eligibility requirements: K 1: Geben Sie die Anzahl der fest angestellten Mitarbeiterinnen und Mitarbeiter in 2022 im Unternehmen tabellarisch an, die Leistungen in den Bereichen Botnetze und Schadsoftwareanalyse erbracht haben. Schlüsseln Sie diese Mitarbeiter (Nennung der Anzahl) bitte nach folgenden Rollen auf (Doppelnennungen sind zulässig): - Analyst mit mehr als 3 Jahren Erfahrung, - Softwareentwickler mit mehr als 3 Jahren Erfahrung, - IT-Forensiker mit mehr als 3 Jahren Erfahrung. K 2: Legen Sie die geforderten Referenzen gemäß des Punktes 3.4.1.1 des Dokumentes "Hinweise für dieses Verfahren und besondere Bewerbungsbedingungen" vor. K 3: Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) die Eignung Ihres Unternehmens hinsichtlich der Analyse von Softwarecode (idealerweise Schadsoftware). Folgende Punkte müssen die Unterlagen abdecken: - Erfahrung im Bereich der statischen Softwarecodeanalyse, - Erfahrung im Bereich der dynamischen Codeanalyse. Die Darstellung sollte zwei DIN A4-Seite pro Unterlage nicht überschreiten. K 4: Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) Ihre Kenntnisse in der forensischen Analyse von Vorfallsdaten. Folgende Punkte müssen die Unterlagen abdecken: - Auswertungen von Systemimages, - Extraktion von Indicators of Compromise (IoCs), - Auswertung von Netzwerkmitschnitten (z.B. pcap-Dateien), - Auswertung von Logdateien. Die Darstellung sollte zwei DIN A4-Seite pro Unterlage nicht überschreiten. K 5:Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) Ihre Kenntnisse in der Untersuchung von Botnetzen und Botnetzstrukturen. Folgende Punkte müssen die Unterlagen abdecken: - Erfahrungen im Bereich Aufdeckung von Botnetzinfrastrukturen, - Erfahrungen im Bereich Botnetztracking und Botnetzmonitoring, - Erfahrungen im Bereich Sinkholing. Die Darstellung sollte zwei DIN A4-Seite pro Unterlage nicht überschreiten. K 6: Belegen Sie anhand geeigneter Unterlagen (Unternehmensreferenzen, entsprechenden Publikationen - auch als Auszug - als Beleg) Ihren Bezug zur Anti-Botnetz Community. Folgende Punkte müssen die Unterlagen abdecken: Nennen und erläutern Sie Ihre Berührungspunkte zur Community  (z.B. Erbringung von Diensten wie die Lieferung von IoCs.). Nennen und erläutern Sie Ihre regelmäßige Kontakte zu einzelnen Stakeholdern wie beispielsweise dem BSI, ISPs, Webhostern, CERTs, Polizeien, einschlägigen NGOs, usw. Die Darstellung sollte zwei DIN A4-Seite pro Unterlage nicht überschreiten. K 7: Beschreiben Sie Ihre Erfahrung in der Administration von cloudbasierten Infrastrukturen sowie der Verwaltung von virtualisierten Umgebungen. Nennen Sie entsprechende Referenzprojekte. K 8: Fügen Sie Ihrem Angebot eine kurze Darstellung Ihrer Organisation bei, die eine Einordnung in das IT-Security Umfeld und den Bereich Botnetzbekämpfung/Zusammenarbeit mit Strafverfolgungsbehörden beinhaltet. K 9: Geben Sie einen kurzen Überblick über die Software, die Ihnen zur Verfügung steht und von Ihnen zur Analyse von Schadsoftware und Vorfallsdaten (PCAP-Mitschnitte, Logdateien, Festplattenimages) eingesetzt wird.
K 1: Eine tabellarische Übersicht der Mitarbeiter wurde erstellt. Diese deckt alle geforderten Bereiche ab, nennt mindestens 2 Personen (keine Nennung von Namen erforderlich) für jede Rolle, um eine Vertretungsregelung einzuhalten, und ist aus Sicht des BSI ausreichend, um die geforderte Leistung zu erbringen. K 2: Ausschluss: Es liegt keine fachliche Eignung bzgl. der genannten Aspekte vor oder diese ergibt sich aus der Befassung mit der Thematik in der Theorie. K 3:•5 Punkte (ausreichend): Die fachliche Eignung ergibt sich aus der Befassung mit der Thematik in der Theorie und mehr als 5 praktisch durchgeführten statischen Softwarecodeanalysen des Unternehmens in den letzten 12 Monaten. •10 Punkte (gut): Die fachliche Eignung ergibt sich zusätzlich zur theoretischen Befassung durch die erfolgreiche Durchführung von mehr als 10 statischen Codeanalysen in den letzten 12 Monaten. K 4: •5 Punkte (ausreichend): Die fachliche Eignung ergibt sich aus der Befassung mit der Thematik in der Theorie und mehr als 3 praktisch durchgeführten Untersuchungen des Unternehmens in den letzten 12 Monaten. •10 Punkte (gut): Die fachliche Eignung ergibt sich zusätzlich zur theoretischen Befassung durch die Erstellung eigener Publikationen in diesem Kontext und mehr als 5 praktisch durchgeführten Untersuchungen des Unternehmens in den letzten 12 Monaten. K 5: •5 Punkte (ausreichend): Die fachliche Eignung ergibt sich zusätzlich zur theoretischen Befassung durch die Erstellung eigener Publikationen in diesem Kontext und praktischer Erfahrungen (z.B. als Dienstleister, etc.). Weisen Sie mindestens 3 Publikationen sowie mindestens 5 praktisch durchgeführte (Teil-)Projekte (z.B. "Tracking oder Sinkholing einer Botnetzfamilie") nach. •10 Punkte (gut): Die fachliche Eignung ergibt sich zusätzlich zur theoretischen Befassung durch die Erstellung eigener Publikationen in diesem Kontext und praktischer Erfahrungen (z.B. als Dienstleister, etc.). Weisen Sie mindestens 5 Publikationen sowie mindestens 10 praktisch durchgeführte (Teil-)Projekte (z.B. "Tracking oder Sinkholing einer Botnetzfamilie") nach. K 6: •5 Punkte (ausreichend): Es gab in mindestens 3 Fällen eine praktische Zusammenarbeit mit der Anti-Botnetz Community und es bestehen regelmäßig Kontakte / Informationsaustausch zu / mit mindestens 3 Beteiligten aus der Community. •10 Punkte (gut): Es gibt aktuell in mindestens 5 Fällen eine dauerhafte praktische Zusammenarbeit mit der Anti-Botnetz Community (laufende [Ermittlungs-]Verfahren, Erbringung von Diensten, etc.) und es bestehen regelmäßig Kontakte zu mindestens 5 Beteiligten aus der Community. K 7:•5 Punkte (ausreichend): Die fachliche Qualifikation ergibt sich zusätzlich zur theoretischen Befassung durch die Durchführung von mindestens einer (Schad-)Softwareanalyse für mindestens drei unterschiedliche Prozessorarchitekturen im IoT-Umfeld. •10 Punkte (gut): Die fachliche Qualifikation ergibt sich zusätzlich zur theoretischen Befassung durch die Durchführung von mindestens fünf (Schad-)Softwareanalysen für mindestens drei unterschiedliche Prozessorarchitekturen im IoT-Umfeld. K 8: Eine Darstellung der Organisation auf etwa einer halben Seite Fließtext ist erfolgt. Für den Bereich Botnetzbekämpfung sowie die Zusammenarbeit mit Strafverfolgungsbehörden sind jeweils mindestens eine Konstellation im Fließtext beschrieben. Weitere können gerne tabellarisch aufgeführt werden zum Nachweis der fachbezogenen Kompetenz. K 9: Eine tabellarische Übersicht über die vorhandene Software zur Analyse von Schadsoftware und Vorfallsdaten (PCAP-Mitschnitte, Logdateien, Festplattenimages)  wurde erstellt  und in etwa einer halben Fließtextseite genauer beschrieben. Die Tabelle und der Fließtext decken alle geforderten Bereiche ab und sind aus Sicht des BSI ausreichend, um die geforderte Leistung zu erbringen.