Public procurement notice: Contract Notice
Published: 2023-03-28
Buyer: Hamburg Verkehrsanlagen GmbH
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 30230000
Submission deadline: 2023-04-25
Award criteria: The most economic tender

Technical requirements: Rahmenvertrag zur Lieferung von Hardwarekomponenten:  Firewall mit Zubehör und Lizenzen, SFP + Transceiver
Gegenstand der Ausschreibung ist ein Rahmenvertrag zur Lieferung von Hardwarekomponenten: Firewall mit Zubehör und Lizenzen, SFP + Transceiver, für die Hamburg Verkehrsanlagen GmbH. Es ist beabsichtigt, einen Rahmenvertrag voraussichtlich für die Zeit vom 01.06.2023 bis zum 31.05.2025 zu schließen. Der Vertrag kann durch den Auftraggeber optional 2-mal um jeweils 1 Jahr verlängert werden. Die Geltendmachung der Option muss vom Auftraggeber schriftlich erfolgen.
Grundsätzlich ist HHVA bemüht produktneutral auszuschreiben. Bei den Komponenten ist es jedoch unumgänglich, von diesem Grundsatz abzuweichen. Damit soll vermieden werden, dass unverhältnismäßige technische Schwierigkeiten oder gar technische Unvereinbarkeiten auftreten. Dem folgend werden zur Sicherstellung eines uniformen Netzwerkmanagements und um die Einführung eines neuen Produkttyps mit umfangreichen Tests und Mitarbeiterschulungen zu vermeiden, die zu liefernden Komponenten mit Hersteller und Typ benannt.
Für eine Einsatzgenehmigung für die zu liefernde Hardware ist die Anlage einer CE-Konformitätserklärung in deutscher Sprache auf Basis mindestens folgender Richtlinien durch den AN zu liefern. Dies ist grundlegende Voraussetzung und wird als Mindestanforderung gewertet.
Sämtliche Dokumentation ist in deutscher oder englischer Sprache abzufassen. Sie muss die gelieferten Systemkomponenten in vollem Umfang eindeutig beschreiben. Die Dokumentation ist im PDF-Format digital zu übergeben. Als Datenträger für die digitalen Unterlagen sind USB-Speichermedien zu verwenden.
Der Auftragnehmer verpflichtet sich Lieferungen und Leistungen im Rahmen dieser Ausschreibung gemäß „BEST-PRACTICE-EMPFEHLUNGEN für Anforderungen an Lieferanten zur Gewährleistung der Informationssicherheit in Kritischen Infrastrukturen“, UP KRITIS, Version 3.0 vom November 2021, zu erbringen.
Der Auftragnehmer wird insbesondere verpflichtet, Sicherheitslücken zu melden (möglichst entsprechend DIN EN ISO/IEC 291471) und im Falle eines Sicherheitsvorfalls zusammen mit HHVA an der Behebung (möglichst entsprechend DIN EN ISO/IEC 301112) und Ursachenklärung zu arbeiten. Darüber hinaus muss der AN die Erfüllung der Anforderungen dieser Leistungsbeschreibung an Produkte und Systeme für die gesamte Lieferkette (einschließlich Sublieferanten und etwaiger Nachunternehmer) sicherstellen.
Eigenerklärung zur Firma mit Angaben: Firmenname, Rechtsform, Straße, Hausnummer, PLZ, Ort, Telefon, Telefax, E-Mail, Internet, Name Geschäftsführer,
Wenn nach dem Recht des Herkunftsstaates des Bewerbers/Bieters für die Ausübung der ausgeschriebenen Tätigkeit eine Erlaubnis, Genehmigung, Konzession oder Zulassung erforderlich ist, ist dies mit dem Teilnahmeantrag / Angebot mitzuteilen und der entsprechende Nachweis zu erbringen (vgl. Anlage Erklärungen Angaben zur Eignungsprüfung).
Erklärung über den Gesamtumsatz in den letzten 3 abgeschlossenen Geschäftsjahren in Euro netto (Angabe getrennt pro Jahr),
Nachweis über das Bestehen bzw. über den Abschluss einer Berufs- / Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme je Schadensereignis von:
Erklärung und Nachweis über das Vorliegen einer Betriebshaftpflichtversicherung mit der genannten Deckungshöhe durch Vorlage der Bestätigung des Versicherungsgebers, alternativ durch Vorlage einer rechtsverbindlichen Erklärung des Versicherungsgebers, im Auftragsfall eine Versicherung mit den geforderten Mindestdeckungssummen abzuschließen, (vgl. Anlage Erklärung Versicherung).
Angaben aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens in den letzten 3 abgeschlossenen Geschäftsjahren ersichtlich ist (Angaben getrennt pro Jahr) mit Angaben zu:
Nachweis über ein Information Security Management System nach DIN EN ISO/IEC 27001 oder VDE V 0832-700/ keine Mindestanforderung
Es sind mindestens 3 geeignete, unterschiedliche Referenzen aus dem Zeitraum der letzten drei Jahre zu benennen, die bearbeitet wurden. Diese Referenzen müssen sich jeweils auf bereits durchgeführte vergleichbare Aufgaben, mit vergleichbarem Auftragswert beziehen,

Eligibility requirements: Eigenerklärung zur Firma mit Angaben: Firmenname, Rechtsform, Straße, Hausnummer, PLZ, Ort, Telefon, Telefax, E-Mail, Internet, Name Geschäftsführer, vertretungsberechtigten Gesellschaftern (vgl. Anlage Erklärungen Angaben zur Eignungsprüfung). Wenn nach dem Recht des Herkunftsstaates des Bewerbers/Bieters für die Ausübung der ausgeschriebenen Tätigkeit eine Erlaubnis, Genehmigung, Konzession oder Zulassung erforderlich ist, ist dies mit dem Teilnahmeantrag / Angebot mitzuteilen und der entsprechende Nachweis zu erbringen (vgl. Anlage Erklärungen Angaben zur Eignungsprüfung).