Public procurement notice: Contract Notice
Published: 2017-02-15
Buyer: Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch den Leiter des Geschäftsbereiches Einkauf im BA-Service-Haus
Country: DE
Region: Nürnberg, Kreisfreie Stadt
Contract type: Services
Procedure: Restricted procedure
CPV classification: 72250000: System and support services | 72254100: Systems testing services
Submission deadline: 2017-03-17
Award criteria: Lowest price

Technical requirements: Gegenstand dieses Nichtoffenen Verfahrens ist die Dienstleistungsunterstützung bei der Durchführung von Penetrationstests.
Das IT-Systemhaus ist eine Dienststelle und der IT-Dienstleister der Bundesagentur für Arbeit und betreibt alle IT-Verfahren, IT-Komponenten und Kommunikationsdienste.
Das Unternehmensnetz der Bundesagentur für Arbeit ist über einen Provider und zwei dedizierte POP¿s an das Internet angeschlossen.
Die Infrastruktur der Firewall Umgebung (DMZ) der Bundesagentur für Arbeit umfasst ca. 200 Server, mehrere Firewalls und Loadbalancer unterschiedlicher Hersteller und Router und Switches von Cisco. Die Bundesagentur für Arbeit hat bei RIPE aktuell zwei Class C Netze registriert und verwendet davon ca. 200 IP-Adressen.
Über die bestehende Internetanbindung werden den Bürgern öffentliche Verfahren, wie BERUFENET, JOBBÖRSE, der Internetauftritt der Bundesagentur für Arbeit, zur Verfügung gestellt und für die Mitarbeiter Basisdienste, wie E-Mail Verkehr, Datenaustausch oder Internetzugriff, bereitgestellt.
Da die verschiedenen Verfahren und Systeme aus dem Internet zu erreichen sind, sind diese als besonders gefährdet zu betrachten und müssen daher durch entsprechende Sicherheitsmaßnahmen geschützt werden. Die Sicherheit der Systeme muss stets gewährleistet sein und die Anforderungen an Vertraulichkeit, Integrität und Verfügbarkeit der Daten müssen erfüllt und durch regelmäßige Penetrationstests überprüft werden.
Vor der Inbetriebnahme und Go-Live öffentlicher Verfahren sind diese auf Schwachstellen hin zu überprüfen und deren Sicherheitsniveau zu bewerten, so dass bereits im Vorfeld eventuelle Schwachstellen erkannt und beseitigt werden können. Die Bundesagentur für Arbeit will zusätzlich in regelmäßigen Abständen die Server sowie die Netzwerk- und Security-Komponenten der Firewall Umgebung auf Sicherheitslücken, Schwachstellen und Fehlkonfigurationen durch Penetrationstests überprüfen lassen.
Angabe über die Höhe des Netto-Jahresumsatzes in den letzten 3 Jahren (2014, 2015, 2016) in Euro bezogen auf den Ausschreibungsgegenstand. Die Bewertung erfolgt auf Basis des Durchschnitts über die 3 Jahre. Bei Bietergemeinschaften werden die Zahlen addiert.
Hinweis: Sollte zum Zeitpunkt der Angebotsabgabe noch kein Jahresabschluss für das Jahr 2016 vorliegen, verwenden sie bitte die Zahlen des vorläufigen Jahresabschlusses.
Im Falle der späteren Zuschlagserteilung wird für die Dauer der Auftragsausführung der Besitz einer ausreichenden Betriebs- bzw. Berufshaftpflichtversicherung zugesichert.
— Bestätigung, dass alle Dokumente in deutscher Sprache verfasst u. in elektronischer Form zur Verfügung gestellt werden;
— Bestätigung, dass alle im Projekt vom AN eingesetzten Mitarbeiter die deutsche Sprache in Wort u. Schrift fließend beherschen;
— Benennung zweier Referenzen, die sowohl fachlich / technisch als auch vom Auftragsvolumen vergleichbar mit dem Ausschreibungsgegenstand (Penetrationstest) sind. Aufgrund des überragenden Sicherheitsbedarfs im Rahmen dieses Auftrages muss mindestens eine Referenz aus der Öffentlichen Verwaltung nachgewiesen werden;
Geeignet sind diejenigen Bewerber, die die Mindestpunktzahl von 1 500 Punkten erreicht haben. Aufgefordert zur Angebotsabgabe werden von den geeigneten Unternehmen nur die fünf punktbesten Bewerber. Erreichen mehrere Bewerber die gleiche Punktzahl, wird derjenige dieser Bewerber, der zur Angebotsabgabe aufgefordert wird, ausgelost.
Aus technischen Gründen steht für die Veröffentlichung des Vergabeverfahrens in der eVergabe nur der bisherige Vordruck nach Richtlinie 2004/18/EG des Europäischen Parlaments und des Rates zur Verfügung. Das Vergabeverfahren wird jedoch nach dem neuen Vergaberecht Richtlinie 2014/24/EU des Europäischen Parlaments und des Rates durchgeführt.

Eligibility requirements: C.1: Erklärung zur Einhaltung rechtlicher Verpflichtungen — D.0-TNW: Antragsschreiben, — D.1: Erklärung Bieter-bzw. Bewerbergemeinschaften/Vollmacht (falls zutreffend), — D.6: Erklärung zur Eignungsleihe, — D.7: Erklärung zu zwingenden Ausschlussgründen, — D.8: Erklärung zu fakultativen Ausschlussgründen, Näheres ist den Vergabeunterlagen zu entnehmen. — D.4: Erklärung zur wirtschaftlichen und finanziellen Leistungsfähigkeit. Angabe über die Höhe des Netto-Jahresumsatzes in den letzten 3 Jahren (2014, 2015, 2016) in Euro bezogen auf den Ausschreibungsgegenstand. Die Bewertung erfolgt auf Basis des Durchschnitts über die 3 Jahre. Bei Bietergemeinschaften werden die Zahlen addiert. Hinweis: Sollte zum Zeitpunkt der Angebotsabgabe noch kein Jahresabschluss für das Jahr 2016 vorliegen, verwenden sie bitte die Zahlen des vorläufigen Jahresabschlusses. Im Falle der späteren Zuschlagserteilung wird für die Dauer der Auftragsausführung der Besitz einer ausreichenden Betriebs- bzw. Berufshaftpflichtversicherung zugesichert. — C.4 Erklärung nach SÜG (erweiterte Sicherheitsüberprüfung nach § 9 SÜG); — D.5: Erklärung technische und berufliche Leistungsfähigkeit. — Leistungsportfolio; — Mitarbeiterzahl; — Bestätigung, dass alle Dokumente in deutscher Sprache verfasst u. in elektronischer Form zur Verfügung gestellt werden; — Bestätigung, dass alle im Projekt vom AN eingesetzten Mitarbeiter die deutsche Sprache in Wort u. Schrift fließend beherschen; — Bestätigung Vorgehensweise und Methoden; — Bestätigung dass die Inhalte der Leistungsbeschreibung vertraulich behandelt werden; — Bestätigung, dass keine Subunternehmer eingesetzt werden; — Benennung zweier Referenzen, die sowohl fachlich / technisch als auch vom Auftragsvolumen vergleichbar mit dem Ausschreibungsgegenstand (Penetrationstest) sind. Aufgrund des überragenden Sicherheitsbedarfs im Rahmen dieses Auftrages muss mindestens eine Referenz aus der Öffentlichen Verwaltung nachgewiesen werden; — Mitarbeiterqualifikation; — Mitarbeiterkontinuität.
— D.4: Erklärung zur wirtschaftlichen und finanziellen Leistungsfähigkeit. Angabe über die Höhe des Netto-Jahresumsatzes in den letzten 3 Jahren (2014, 2015, 2016) in Euro bezogen auf den Ausschreibungsgegenstand. Die Bewertung erfolgt auf Basis des Durchschnitts über die 3 Jahre. Bei Bietergemeinschaften werden die Zahlen addiert. Hinweis: Sollte zum Zeitpunkt der Angebotsabgabe noch kein Jahresabschluss für das Jahr 2016 vorliegen, verwenden sie bitte die Zahlen des vorläufigen Jahresabschlusses. Im Falle der späteren Zuschlagserteilung wird für die Dauer der Auftragsausführung der Besitz einer ausreichenden Betriebs- bzw. Berufshaftpflichtversicherung zugesichert.
— D.4: Erklärung zur wirtschaftlichen und finanziellen Leistungsfähigkeit.
Angabe über die Höhe des Netto-Jahresumsatzes in den letzten 3 Jahren (2014, 2015, 2016) in Euro bezogen auf den Ausschreibungsgegenstand. Die Bewertung erfolgt auf Basis des Durchschnitts über die 3 Jahre. Bei Bietergemeinschaften werden die Zahlen addiert. Hinweis: Sollte zum Zeitpunkt der Angebotsabgabe noch kein Jahresabschluss für das Jahr 2016 vorliegen, verwenden sie bitte die Zahlen des vorläufigen Jahresabschlusses. Im Falle der späteren Zuschlagserteilung wird für die Dauer der Auftragsausführung der Besitz einer ausreichenden Betriebs- bzw. Berufshaftpflichtversicherung zugesichert.
— C.4 Erklärung nach SÜG (erweiterte Sicherheitsüberprüfung nach § 9 SÜG); — D.5: Erklärung technische und berufliche Leistungsfähigkeit. — Leistungsportfolio; — Mitarbeiterzahl; — Bestätigung, dass alle Dokumente in deutscher Sprache verfasst u. in elektronischer Form zur Verfügung gestellt werden; — Bestätigung, dass alle im Projekt vom AN eingesetzten Mitarbeiter die deutsche Sprache in Wort u. Schrift fließend beherschen; — Bestätigung Vorgehensweise und Methoden; — Bestätigung dass die Inhalte der Leistungsbeschreibung vertraulich behandelt werden; — Bestätigung, dass keine Subunternehmer eingesetzt werden; — Benennung zweier Referenzen, die sowohl fachlich / technisch als auch vom Auftragsvolumen vergleichbar mit dem Ausschreibungsgegenstand (Penetrationstest) sind. Aufgrund des überragenden Sicherheitsbedarfs im Rahmen dieses Auftrages muss mindestens eine Referenz aus der Öffentlichen Verwaltung nachgewiesen werden; — Mitarbeiterqualifikation; — Mitarbeiterkontinuität.
— C.4 Erklärung nach SÜG (erweiterte Sicherheitsüberprüfung nach § 9 SÜG); — D.5: Erklärung technische und berufliche Leistungsfähigkeit.
— Leistungsportfolio; — Mitarbeiterzahl; — Bestätigung, dass alle Dokumente in deutscher Sprache verfasst u. in elektronischer Form zur Verfügung gestellt werden; — Bestätigung, dass alle im Projekt vom AN eingesetzten Mitarbeiter die deutsche Sprache in Wort u. Schrift fließend beherschen; — Bestätigung Vorgehensweise und Methoden; — Bestätigung dass die Inhalte der Leistungsbeschreibung vertraulich behandelt werden; — Bestätigung, dass keine Subunternehmer eingesetzt werden; — Benennung zweier Referenzen, die sowohl fachlich / technisch als auch vom Auftragsvolumen vergleichbar mit dem Ausschreibungsgegenstand (Penetrationstest) sind. Aufgrund des überragenden Sicherheitsbedarfs im Rahmen dieses Auftrages muss mindestens eine Referenz aus der Öffentlichen Verwaltung nachgewiesen werden; — Mitarbeiterqualifikation; — Mitarbeiterkontinuität.