Public procurement notice: Contract Notice
Published: 2016-06-08
Buyer: RDW
Country: NL
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72254000: Software testing | 72254100: Systems testing services | 72800000
Submission deadline: 2016-07-13
Award criteria: The most economic tender

Technical requirements: De RDW maakt zich sterk voor een veilig en duurzaam wegverkeer. RDW beheert daartoe transportdata en beslist over het toelaten van voertuigen op de Nederlandse en Europese wegen. Daarnaast geeft de RDW ook belangrijke documenten af, zoals het rijbewijs en de kentekencard. De RDW houdt ook toezicht, bijvoorbeeld op de APK bij garagebedrijven. Gezien deze taken, de processen en gegevens die hierbij een rol spelen acht de RDW in z'n algemeenheid informatiebeveiliging als zeer belangrijk en meer specifiek, de beveiliging van haar systemen.
Gezien bovenstaande heeft de RDW behoefte aan partijen welke in staat zijn om op RDW-systemen Security tests uit te voeren. Deze Security tests zullen de technische robuustheid van de RDW beveiliging moeten testen om zodoende kwetsbaarheden en onvolkomenheden te signaleren.
Tot op heden heeft RDW Security tests vanuit een project of ad-hoc ingekocht en uitgevoerd. Qua kosten en doorlooptijd beschouwt RDW dit als inefficiënt. Daarom bestaat er nu de wens om, door middel van het standaardiseren van de procesinrichting én het clusteren van de inkoop, een efficiëntere wijze van de uitvoering van Security tests te realiseren.
1 Raamovereenkomst met drie Leveranciers die gedurende de looptijd (initiële looptijd 2 jaar met mogelijkheid tot verlengen van 2 x 1 jaar onder gelijkblijvende voorwaarden) Security tests uitvoert.
Het betreft samenhangende hoogwaardige dienstverlening die projectgewijs bij 1 van de 3, middels een Raamovereenkomst, gecontracteerde dienstverleners wordt ondergebracht.
Met deze aanbesteding wil RDW de Security tests standaardiseren en clusteren met als doel een efficiëntere realisatie in termen van tijd, techniek en geld, vertaald in onderstaande concrete doelstellingen. Het afnemen van Security tests als een generieke dienst; de realisatie van een schaalvoordeel (inclusief leereffecten) door een gecentraliseerde uitvoering van Security tests onder regie van RDW; een gecentraliseerd inzicht in de gesignaleerde kwetsbaarheden, dreigingen en risico's binnen het RDW applicatielandschap.
De waarde van de onderhavige Dienst overschrijdt naar verwachting het drempelbedrag van  209 000 EUR en derhalve is het Europese aanbestedingsregime, als bedoeld in Deel 2 van de Aanbestedingswet 2012 van toepassing.
Indien wordt ingeschreven door een combinatie van leveranciers, dient ieder lid van de combinatie de overeenkomst te ondertekenen, waarbij alle tot die combinatie behorende ondernemingen hoofdelijke en gezamenlijke aansprakelijkheid aanvaarden.
De RDW maakt gebruik van de uniforme Eigen verklaring aanbestedingen die als Bijlage in Negometrix is toegevoegd. Door het invullen en ondertekenen van de Eigen verklaring geeft Inschrijver aan of hij in de omstandigheden verkeert waarop de verklaring gericht is.
In paragraaf 5 van de Eigen Verklaring is per eis aangegeven of in eerste instantie volstaan kan worden met het invullen van de Eigen verklaring of dat de gevraagde informatie reeds bij Inschrijving dient te worden verstrekt. De RDW kan Inschrijver, voorafgaand aan bekendmaking van de voorgenomen gunningsbeslissing, verzoeken bewijsstukken te overleggen voor de toetsing van de afgelegde verklaringen over de gestelde eisen. Indien de inhoud van deze bewijsstukken niet overeen komt met hetgeen in de Eigen verklaring wordt verklaard, wordt de betreffende Inschrijver uitgesloten van verdere deelname aan de aanbestedingsprocedure. Inschrijver is gehouden gevraagde bewijstukken binnen 7 kalenderdagen na een dergelijk verzoek te overleggen. De RDW wijst er nadrukkelijk op dat de Eigen verklaring bij Inschrijving moet worden ingediend. Het ontbreken van de Eigen verklaring leidt tot ongeldigheid van de Inschrijving.
2. Verklaring dat Gegadigde niet verkeert in één van de situaties als bedoeld in artikel 2.86 en 2.87 met uitzondering van artikel 2.87 lid. 1 sub c van de Aanbestedingswet 2012 (EV).
3. Inschrijvers dienen over voldoende financieel-economische draagkracht te beschikken om de opdracht zonder risico's voor de Opdrachtgever uit te voeren. Voor Inschrijvers die verplicht zijn de jaarstukken te deponeren dient de meest recente accountantsverklaring géén zogenaamde continuïteitsparagraaf te bevatten (te denken valt aan een paragraaf in bijvoorbeeld de jaarrekening waarin wordt vermeld dat sprake is van twijfel omtrent continuïteit). Indien Inschrijver niet verplicht is zijn jaarstukken te deponeren, dient de Inschrijver te verklaren dat er op moment van aanmelden geen risico op discontinuïteit bestaat.
4. Verklaring over aansprakelijkheidsverklaring moedermaatschappij (indien gebruik wordt gemaakt van de economische en financiële draagkracht van de moedermaatschappij.
5. Inschrijver dient adequaat verzekerd te zijn, in dit geval wordt hieronder verstaan een beroeps- en wettelijke aansprakelijkheid verzekering. Inschrijver dient per gebeurtenis voor minimaal 2 500 000 EUR verzekerd te zijn. Inschrijver dient verzekerd te blijven gedurende de duur van de Raamovereenkomst.
6. Inschrijver beschikt over voldoende technische bekwaamheid om de opdracht uit te voeren. Inschrijver heeft dan ook in de periode afgelopen drie (3) jaren tot en met datum Inschrijving naar tevredenheid van de betreffende opdrachtgever één (1) opdracht op het gebied van het verlenen van diensten zoals beschreven in het Bestek met betrekking tot het uitvoeren van Security Tests en aanverwante dienstverlening gelijkwaardig naar aard en omvang als de onderhavig opdracht uitgevoerd.

Eligibility requirements: De RDW maakt gebruik van de uniforme Eigen verklaring aanbestedingen die als Bijlage in Negometrix is toegevoegd. Door het invullen en ondertekenen van de Eigen verklaring geeft Inschrijver aan of hij in de omstandigheden verkeert waarop de verklaring gericht is. In paragraaf 5 van de Eigen Verklaring is per eis aangegeven of in eerste instantie volstaan kan worden met het invullen van de Eigen verklaring of dat de gevraagde informatie reeds bij Inschrijving dient te worden verstrekt. De RDW kan Inschrijver, voorafgaand aan bekendmaking van de voorgenomen gunningsbeslissing, verzoeken bewijsstukken te overleggen voor de toetsing van de afgelegde verklaringen over de gestelde eisen. Indien de inhoud van deze bewijsstukken niet overeen komt met hetgeen in de Eigen verklaring wordt verklaard, wordt de betreffende Inschrijver uitgesloten van verdere deelname aan de aanbestedingsprocedure. Inschrijver is gehouden gevraagde bewijstukken binnen 7 kalenderdagen na een dergelijk verzoek te overleggen. De RDW wijst er nadrukkelijk op dat de Eigen verklaring bij Inschrijving moet worden ingediend. Het ontbreken van de Eigen verklaring leidt tot ongeldigheid van de Inschrijving. 1. Opgave van de NAW-gegevens en verklaring van inschrijving in het handels- of beroepsregister. 2. Verklaring dat Gegadigde niet verkeert in één van de situaties als bedoeld in artikel 2.86 en 2.87 met uitzondering van artikel 2.87 lid. 1 sub c van de Aanbestedingswet 2012 (EV). Voor een nadere uitwerking zie aanbestedingsstukken (bestek). 3. Inschrijvers dienen over voldoende financieel-economische draagkracht te beschikken om de opdracht zonder risico's voor de Opdrachtgever uit te voeren. Voor Inschrijvers die verplicht zijn de jaarstukken te deponeren dient de meest recente accountantsverklaring géén zogenaamde continuïteitsparagraaf te bevatten (te denken valt aan een paragraaf in bijvoorbeeld de jaarrekening waarin wordt vermeld dat sprake is van twijfel omtrent continuïteit). Indien Inschrijver niet verplicht is zijn jaarstukken te deponeren, dient de Inschrijver te verklaren dat er op moment van aanmelden geen risico op discontinuïteit bestaat. 4. Verklaring over aansprakelijkheidsverklaring moedermaatschappij (indien gebruik wordt gemaakt van de economische en financiële draagkracht van de moedermaatschappij. 5. Inschrijver dient adequaat verzekerd te zijn, in dit geval wordt hieronder verstaan een beroeps- en wettelijke aansprakelijkheid verzekering. Inschrijver dient per gebeurtenis voor minimaal 2 500 000 EUR verzekerd te zijn. Inschrijver dient verzekerd te blijven gedurende de duur van de Raamovereenkomst. Voor een nadere uitwerking zie aanbestedingsstukken (bestek). 6. Inschrijver beschikt over voldoende technische bekwaamheid om de opdracht uit te voeren. Inschrijver heeft dan ook in de periode afgelopen drie (3) jaren tot en met datum Inschrijving naar tevredenheid van de betreffende opdrachtgever één (1) opdracht op het gebied van het verlenen van diensten zoals beschreven in het Bestek met betrekking tot het uitvoeren van Security Tests en aanverwante dienstverlening gelijkwaardig naar aard en omvang als de onderhavig opdracht uitgevoerd. 7. De bedrijfsprocessen van Inschrijver dienen bij sluiting van de inschrijvingstermijn te zijn gecertificeerd tegen ISO 27001:2013, of Inschrijver dient bij sluiting van de inschrijvingstermijn te beschikken over gelijkwaardige maatregelen voor deze processen. Indien geen ISO-certificaat maar een ander certificaat of andere maatregelen aanwezig is of zijn, dan dient Inschrijver aan te tonen dat dit certificaat of de andere maatregelen gelijkwaardig is/zijn aan ISO 27001:2013. Voor een nadere uitwerking zie aanbestedingsstukken (bestek).
3. Inschrijvers dienen over voldoende financieel-economische draagkracht te beschikken om de opdracht zonder risico's voor de Opdrachtgever uit te voeren. Voor Inschrijvers die verplicht zijn de jaarstukken te deponeren dient de meest recente accountantsverklaring géén zogenaamde continuïteitsparagraaf te bevatten (te denken valt aan een paragraaf in bijvoorbeeld de jaarrekening waarin wordt vermeld dat sprake is van twijfel omtrent continuïteit). Indien Inschrijver niet verplicht is zijn jaarstukken te deponeren, dient de Inschrijver te verklaren dat er op moment van aanmelden geen risico op discontinuïteit bestaat. 4. Verklaring over aansprakelijkheidsverklaring moedermaatschappij (indien gebruik wordt gemaakt van de economische en financiële draagkracht van de moedermaatschappij. 5. Inschrijver dient adequaat verzekerd te zijn, in dit geval wordt hieronder verstaan een beroeps- en wettelijke aansprakelijkheid verzekering. Inschrijver dient per gebeurtenis voor minimaal 2 500 000 EUR verzekerd te zijn. Inschrijver dient verzekerd te blijven gedurende de duur van de Raamovereenkomst. Voor een nadere uitwerking zie aanbestedingsstukken (bestek).
6. Inschrijver beschikt over voldoende technische bekwaamheid om de opdracht uit te voeren. Inschrijver heeft dan ook in de periode afgelopen drie (3) jaren tot en met datum Inschrijving naar tevredenheid van de betreffende opdrachtgever één (1) opdracht op het gebied van het verlenen van diensten zoals beschreven in het Bestek met betrekking tot het uitvoeren van Security Tests en aanverwante dienstverlening gelijkwaardig naar aard en omvang als de onderhavig opdracht uitgevoerd. 7. De bedrijfsprocessen van Inschrijver dienen bij sluiting van de inschrijvingstermijn te zijn gecertificeerd tegen ISO 27001:2013, of Inschrijver dient bij sluiting van de inschrijvingstermijn te beschikken over gelijkwaardige maatregelen voor deze processen. Indien geen ISO-certificaat maar een ander certificaat of andere maatregelen aanwezig is of zijn, dan dient Inschrijver aan te tonen dat dit certificaat of de andere maatregelen gelijkwaardig is/zijn aan ISO 27001:2013. Voor een nadere uitwerking zie aanbestedingsstukken (bestek).