Public procurement notice: Contract Notice
Published: 2016-07-12
Buyer: armasuisse Einkauf und Kooperationen CC WTO
Country: CH
Contract type: Services
Procedure: Restricted procedure
CPV classification: 30216100 | 32000000 | 64200000 | 72000000
Submission deadline: 2016-08-22
Award criteria: The most economic tender

Technical requirements: Als zentrale Dienstleisterin für die Truppe stellt die Logistikbasis der Armee (LBA) die logistische Leistung über alle Lagen sicher.
Die Führungsunterstützungsbasis (FUB) als zentrale Informatik-Leistungserbringerin für den Bereich Verteidigung und im speziellen für die LBA betreibt unter dem Begriff Supply Chain Automation (SCA) die dafür notwendige IT-Infrastruktur. Diese wird durch verschiedenste Prozesse und Aktivitäten in der zentralen Lagerverwaltung verwendet. Basis bildet dabei eine zentrale SAP Infrastruktur inklusive Datenaufbereitung und die für die dezentrale Datenerfassung an unterschiedlichen Standorten in der Schweiz eingesetzten Mobile Devices. Folgende Prozesse sind zentral:
Das Lagermanagement stellt die gesamte Lagerbewirtschaftung in allen Armeelogistikcentern (ALCs) und Vorortlagern (VOL) sicher.
Der Einsatz der Mobile Devices findet heute in verschiedenen Lagertypen statt. Diese stellen jeweils unterschiedliche Anforderungen an die Mobile Devices und ihre Bedienbarkeit.
Die Instandhaltung hat zum Ziel, den definierten Sollbauzustand von Fahrzeugen und Material zu erhalten und die Funktionsfähigkeit über den gesamten Lifecycle zu gewährleisten.
Der Instandhaltungsprozess nutzt die heutige Mobile Device-Infrastruktur primär im Fahrzeugumfeld bei der Wiedererstellung der Einsatzbereitschaft des Materials im Ausbildungsdienst (WEMA).
Die Prozessgruppe B+B nutzt die heutigen Mobile Devices zur Leistungs-/Zeiterfassung der Mitarbeiter und weist die Einzel- und Serien-Aufträge den jeweiligen Mitarbeitern zu. Dies kann auch ausserhalb der Lagerstandorte ohne Funkabdeckung (und somit offline) stattfinden.
Zurück an den Basisstandorten (z. B. bei Arbeitsende) werden die erfassten Aufträge und Leistungen synchronisiert.
Für das Lagermanagement und die Instandhaltung kann der Mobile Device-Scanner nur eingesetzt werden, wenn auch eine Netzwerkverbindung zum zentralen SAP-System besteht. Die Verbindung muss permanent online sein. Da viele Prozesse im zentralen SAP-System aneinander gebunden sind, muss der Abschluss des Vorgängerprozesses an SAP zurückgemeldet sein.
Aktuell sind die Mobile Devices und Teile der notwendigen Infrastruktur im Eigentum der schweizerischen Eidgenossenschaft. Die Funkabdeckung und der zugehörige Service für Wartung und Support wird mit einer GSM-Lösung durch den aktuellen Lieferanten erbracht. Die zentrale Infrastruktur mit dem SAP und der Datenaufbereitung für die dezentrale Datenerfassung wird durch die FUB betrieben.
Im Rahmen des Lifecycle-Managements müssen die Datenerfassungsgeräte, inklusive Teile der dazu notwendigen Sicherheits- und Übertragungstechnologien abgelöst werden. Die aktuell eingesetzte Funktechnologie ist ebenfalls am Ende ihres Lifecycles und muss in absehbarer Zeit durch eine neue ersetzt werden.
Mit dieser Ausschreibung sucht die FUB einen leistungsfähigen Partner, der als umfassende Serviceleistung im Sinne eines Managed Service für die nächsten 7 bis 13 Jahre:
— die Funkabdeckung an den Standorten, inkl. Anbindung an die zentrale Infrastruktur FUB, erschließt und betreibt.
Alle wirtschaftlich leistungsfähigen Firmen, welch die nachfolgenden Eignungskriterien bzw. -nachweise gemäß Ziffer 3.8 erfüllen, sind aufgerufen, ein Angebot in CHF zu unterbreiten.
Die Musskriterien (M) müssen vom Anbieter erfüllt und bestätigt werden. Die Art und Weise der Erfüllung ist wo gefordert kurz zu beschreiben und/oder nachzuweisen. Wird ein Musskriterium nicht erfüllt, kann das Angebot für die Evaluation nicht berücksichtigt werden.

Eligibility requirements: Eignungskriterien: Alle wirtschaftlich leistungsfähigen Firmen, welch die nachfolgenden Eignungskriterien bzw. -nachweise gemäß Ziffer 3.8 erfüllen, sind aufgerufen, ein Angebot in CHF zu unterbreiten. Geforderte Nachweise: Im nachfolgenden Anforderungskatalog sind die Eignungskriterien wie folgt definiert: M= Musskriterien. Die Musskriterien (M) müssen vom Anbieter erfüllt und bestätigt werden. Die Art und Weise der Erfüllung ist wo gefordert kurz zu beschreiben und/oder nachzuweisen. Wird ein Musskriterium nicht erfüllt, kann das Angebot für die Evaluation nicht berücksichtigt werden. Nr. Eignungskriterium. E1Betreibungsregister- und Handelsregisterauszug. Beilage Betreibungsregister- und Handelsregisterauszug oder gleichwertig anerkannte Urkunde des Auslandes (nicht älter als 3 Monate, maßgebend ist der Stichtag des Eingabedatums). E2aLieferantenselbstdeklaration. Beilage der vollständig ausgefüllten und rechtsgültig unterzeichneten Lieferantenselbstdeklaration. Firmenportrait mit Organigramm, Rechtsform, Größe, Anzahl beschäftigte Personen, Marktstellung. Diese Dokumentation muss ebenfalls für Unterlieferanten gemäß Ziffer 1.4 der Lieferantenselbstdeklaration erstellt werden. E2bNachweis des Anbieters für die Einhaltung der Lohngleichheit von Mann und Frau. Für Leistungen in der Schweiz müssen Anbieter und deren Subunternehmer erster Stufe mit mehr als 50 Mitarbeitern nachweisen, wie die Lohnpraxis überprüft wurde oder bestätigen, dass sie 50 oder weniger Mitarbeiter haben. E3Gesamtverantwortung für das vorliegende Projekt. Der Anbieter bestätigt, die Gesamtverantwortung für das vorliegende Projekt zu übernehmen, d.h. insbesondere, dass der Anbieter der alleinige Vertragspartner der Vergabestelle ist. Allfällig Beteiligte sind mit den ihnen zugewiesenen Rollen aufzuführen. Wird im Rahmen einer Bietergemeinschaft angeboten, ist zwischen den Mitgliedern ein Konsortialvertrag abzuschließen und dem Antrag beizulegen. E4SPOC. Der Anbieter bestätigt, dass er im Auftragsfall für alle Geschäftsprozesse wie Bestellungen, Zahlungsverkehr, Serviceleistungen eine einzige Kontaktadresse (single point of contact) zur Verfügung stellt. E5Ansprechpartner Eskalation. a. Der Anbieter ist bereit und in der Lage, eine für den Auftrag verantwortliche Person zu bezeichnen, welche im Unternehmen über die notwendige Kompetenz verfügt, um im Eskalationsfall vertragsrelevante Entscheidungen zu treffen. Diese Person ist der ständige Ansprechpartner für die FUB während der Vertragsdauer b. Auf Anfrage kann diese Person innerhalb von 4 Stunden, während den üblichen Büro und Geschäftszeiten, reagieren c. Sofern die namentlich erwähnte Person aus zwingenden Gründen (Ferien, Krankheit etc.) nicht verfügbar ist, wird sie durch eine mit gleichen Kompetenzen ausgestattete Person vertreten. E6Ausschreibungssprache Deutsch. Der Anbieter bestätigt, jegliche Korrespondenz, Verhandlung und Dokumentation in deutscher Sprache zu führen. E7Projektsprache Deutsch. Der Anbieter bestätigt, dass die Projektsprache Deutsch ist. E8Sprache Feldtechniker D/F/I. Der Anbieter bestätigt, dass die eingesetzten Feldtechniker für Vor-Ort-Support je nach Einsatzort in Deutsch, Französisch oder Italienisch mündlich und schriftlich sachgerecht kommunizieren können. E9Sprache Service Desk D/F/I. Der Anbieter bestätigt, dass sein Servicedesk und Servicepersonal Anfragen und Tickets auf Deutsch, Französisch und Italienisch mündlich und schriftlich aufnehmen und beantworten kann. E10Geheimschutzverfahren. Der Anbieter bestätigt, dass er und seine hier eingesetzten Mitarbeiter aus der Schweiz stammen oder aus einem der Länder, mit denen die Schweiz ein Informationsschutzabkommen vereinbart hat (siehe Beilage 1.3). E11Betriebssicherheitserklärung (BSE). Der Anbieter bestätigt, eine gültige Betriebssicherheits-erklärung zu besitzen oder einzuwilligen, eine Betriebssicherheitsprüfung ab Einreichung des Teilnahmeantrags bei Bedarf umgehend durchführen zu lassen. Die Überprüfung wird bei Bedarf durch armasuisse ein-geleitet. Der Anbieter bestätigt, dass dies auch für seine beteiligten Sublieferanten und/oder Partnerfirmen gilt. E12Personensicherheitsprüfung. Die eingesetzten Personen müssen eine gültige Personensicherheitsprüfung besitzen oder einwilligen, eine solche bei Bedarf ab Einreichung des Angebots durchführen zu lassen. Die Überprüfung wird bei Bedarf durch armasuisse eingeleitet. Nachweis: Der Anbieter bestätigt das Vorliegen der gültigen Personensicherheitsprüfungen für die hier eingesetzten Mitarbeiter oder dass jeder beteiligte Mitarbeiter, auch von den beteiligten Sublieferanten und/oder Partnerfirmen bereit ist, eine Personensicherheitsprüfung bei Bedarf ab Einreichung des Angebots umgehend durchzuführen. E13Vertraulichkeitsvereinbarung. Der Anbieter bestätigt, dass er für den Fall der Teilnahme an Stufe 2 die Informationsschutzvereinbarung gemäß Beilage 2.1 akzeptiert und mit armasuisse abschließt. E14Akzeptanz des Rahmenvertrages. Der Anbieter bestätigt die Akzeptanz des beiliegenden Entwurfs des Rahmenvertrages gemäß Beilage 2.0 (für Stufe 1 nur Grundvertrag). E15Akzeptanz der AGB des Bundes. Der Anbieter bestätigt die Akzeptanz der Allgemeinen Geschäftsbedingungen des Bundes für Informatikdienstleistungen vom 20.10.2010, abrufbar unter: http://www.ar.admin.ch/internet/armasuisse/de/home/themen/beschaffung/lieferant/agb.htm E16Akzeptanz Vorgaben Preisberechnung. Der Anbieter erklärt sich einverstanden mit den Vorgaben zur Verrechnung der Serviceleistungen gemäß Ziffer 3.6 Pflichtenheft 1. E17Schweizer Recht und Gerichtsstand. Der Anbieter akzeptiert, dass alle Verträge mit der Vergabestelle die Rechtswahl Schweizer Recht und den Gerichtsstand Bern vorsehen. Er bestätigt zudem, dass er in allen für die Leistungserbringung relevanten Verträgen mit Subunternehmern die Rechtswahl Schweizer Recht und einen Schweizer Gerichtsstand vorsehen wird. Der Anbieter legt die vorgesehenen Subunternehmer und auf Verlangen die entsprechenden Vertragsabschnitte in den zugehörigen Verträgen offen. Ein Wechsel bei den Subunternehmern ist nur mit vorgängiger Genehmigung der Vergabestelle zulässig. E18Innovation und Weiterentwicklung. Der Anbieter verpflichtet sich, die Systeme, die zu den Managed IT Services gehören, während der gesamten Vertragslaufzeit weiterzuentwickeln. Sowohl Systeme, Netzinfrastruktur, als auch Mobile Device sollen den aktuell gängigen Technologien entsprechen. Releasepläne werden während der Vertragslaufzeit jährlich mit dem Auftraggeber abgestimmt. E19Kapazität Serviceerbringung. Der Anbieter bestätigt, dass er das notwendige technische Fachwissen in ausreichender Kapazität besitzt, die gemäss Pflichtenheft geforderte Anzahl Standorte und Handgeräte auszurüsten und den Service über die Vertragslaufzeit zu gewährleisten. E20Kapazität zur Durchführung der Einführungsphase. Der Anbieter bestätigt, dass er das notwendige Know-how in ausreichender Kapazität besitzt, um nach der Vertragsunterzeichnung die Services im definierten Zeitraum von Phase II (Ablösung der Altsysteme) und Phase III (Erweiterungen) ausrollen zu können. E21Kapazität zur Durchführung eines Proof of Concept. Der Anbieter bestätigt, dass er bereit ist und die personellen und technischen Kapazitäten und Fähigkeiten besitzt, um im Rahmen des Beschaffungsverfahrens in Stufe 2 an einem Proof of Concept teilzunehmen (siehe dazu auch Pflichtenheft Ziffer 2 und Beilage 0.0). E22Kapazität Lieferung und Bereitstellung Mobile Device Der Anbieter bestätigt, dass er in der Lage ist, die geforderten Geräte, rechtzeitig für den PoC zu liefern. E23Referenzangaben Funkabdeckung Standort. Der Anbieter bestätigt, dass er über ausreichend aktuelle sowie nachweisbare Erfahrung und Fähigkeiten in der Bereitstellung und dem Betrieb von Funkabdeckungen inkl. der folgenden Leistungen verfügt: — Erschliessung von Aussen- und Gebäudeflächen mit Funkabdeckung inkl. der notwendigen Durchführung von Installationsarbeiten, — Gewährleistung der Funkabdeckung als Managed Service: o Betrieb und Wartung der Hardware und Netzwerkinstallationen, o Lifecycle Management. Als Nachweis gibt der Anbieter dazu mindestens zwei erfolgreiche Referenzen aus den letzten 5 Jahren an, die diese Erfahrung und Fähigkeiten nachvollziehbar aufzeigen. E24Referenzangaben Management von mobilen IT Endgeräten. Der Anbieter bestätigt, dass er über ausreichend aktuelle sowie nachweisbare Erfahrung und Fähigkeiten in der Bereitstellung und dem Management von mobilen IT Endgeräten inkl. der folgenden Leistungen verfügt: — Beschaffung von Endgeräten und Zubehör (pro Referenzprojekt > 100 Geräte), — Gewährleistung des Gerätemanagement: o Aufsetzen und Auslieferung (inkl. sichere Konfiguration), o Betrieb, Monitoring und 2nd Level Support, o Softwareverteilung over the Air, o Entsorgung, o Lifecycle Management. Als Nachweis gibt der Anbieter dazu mindestens 2 erfolgreiche Referenzen aus den letzten 6 Jahren an, die diese Erfahrung und Fähigkeiten nachvollziehbar aufzeigen. E25Referenzangaben sicherere Anbindung und Datentransport Der Anbieter bestätigt, dass er über ausreichend aktuelle sowie nachweisbare Erfahrung und Fähigkeiten in der Bereitstellung und dem Betrieb eines gesicherten Wide Area Networks mit Anbindung an ein Fremdnetz verfügt. Als Nachweis gibt der Anbieter dazu mindestens 2 erfolgreiche Referenzen aus den letzten 3 Jahren an, die diese Erfahrung und Fähigkeiten nachvollziehbar aufzeigen. E26Referenzangaben Service- und Supportorganisation. Der Anbieter bestätigt, dass er über ausreichend aktuelle sowie nachweisbare Erfahrung und Fähigkeiten in der Organisation und dem Betrieb u.a. für einen schweizweiten Support vor Ort gewährleisten zu können. Als Nachweis gibt der Anbieter dazu mindestens zwei erfolgreiche Referenzen aus den letzten 6 Jahren an, die diese Erfahrung und Fähigkeiten nachvollziehbar aufzeigen. E27Vor-Ort Leistung im Störungsfall. Der Anbieter ist in der Lage, im Störungsfall rechtzeitig einen geeigneten Vor-Ort Support in der gesamten Schweiz sicherzustellen, um die Störung innerhalb der max. Ausfallzeit des Services „Mobile Device Net“ von 6 Stunden zu beheben. E28Regelwerk des Bundes zum Informations- und Datenschutz. Der Anbieter bestätigt, dass er sich in Bezug auf die genutzten Systeme und Daten dem Regelwerk des Bundes zum Datenschutz und zur Informatiksicherheit unterstellt. Er hält die Vorgaben des Grundschutzes der Bundesverwaltung ein, sowie der spezifischen Vorgaben des VBS. Er bestätigt, dass er sowohl die aktuellen Vorgaben, wie auch die künftigen Vorgaben einhalten wird. E29Härtung der Systeme. Der Anbieter garantiert, dass alle für die angebotenen Services genutzten Systeme mindestens nach Herstellervorgaben gehärtet sind, bzw. sein werden. Er kann nachvollziehbar belegen (z. B. anhand von Mitarbeiterlisten und Zertifikaten / Referenzen), dass er über entsprechend ausgebildetes und erfahrenes Personal im Bereich Security Engineering verfügt. E30Bearbeitung von Daten beim Anbieter. Die Daten im Rahmen des Managed Service bleiben zu jeder Zeit in der vollständigen Verantwortung von Mitarbeitenden des Anbieters. Der Anbieter darf die Arbeiten im Zusammenhang mit der Systembetreuung und –betrieb nicht ohne Einwilligung des Auftraggebers durch andere Personen vornehmen lassen, ausgenommen der vorgängigen schriftlichen Zustimmung des Auftraggebers. E31Datenhaltung in der Schweiz. Der Anbieter stellt sicher, dass die Datenbearbeitung ausschließlich in der Schweiz erfolgt. Jeglicher Zugriff vom Ausland auf die im Rahmen der Services übermittelten oder daraus abgeleiteten Daten ist zu verhindern. Unter Datenbearbeitung ist jeder Umgang mit Daten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten gemeint. Diese Klausel betrifft alle Daten, welche der Anbieter im Rahmen der Leistungserfüllung bearbeitet, insbesondere auch Daten aus Zwischenspeicherung oder Randdaten. E32Datenlöschung. Der Anbieter ist fähig und bereit, bei Kündigung des Managed IT Service jeweils sämtliche Daten inklusive Sicherheitskopien innerhalb der vertraglich vereinbarten Frist unwiderruflich zu löschen. Die Vernichtung der Daten muss protokolliert und schriftlich bestätigt werden. E33Kontrollen zur Einhaltung der Schutzvorkehrungen. Der Auftraggeber ist nach Absprache mit dem Anbieter berechtigt, kostenlose Kontrollen zur Einhaltung der Schutzvorkehrungen beim Anbieter durchzuführen oder von einer beauftragte Firma durchführen zu lassen (Sicherheitsaudit). E34Auditrecht „Mobile Device Integrationsumgebung“. Der Anbieter bestätigt, dass die Beschaffungsstelle sowie die von ihr bezeichneten Stellen (inkl. externe Dienstleister) das Recht besitzen, auf Voranmeldung alle relevanten Standorte des Anbieters bzw. dessen involvierten Subunternehmer und die für die Integration genutzte IT-Umgebung zu auditieren. Die Auditoren werden allenfalls notwendige NDAs unterzeichnen. E35Auditrecht „Netzwerk-Betrieb“ Der Anbieter bestätigt, dass die Beschaffungsstelle sowie die von ihr bezeichneten Stellen (inkl. externe Dienstleister) das Recht besitzen, auf Voranmeldung alle relevanten Standorte des Anbieters bzw. dessen involvierter Subunternehmer und die für den Netzwerkbetrieb notwendige Betriebsinfrastruktur zu auditieren. E36Integration der Mobile Device nur in der Schweiz. Der Anbieter bestätigt die Einhaltung der folgend aufgeführten Regelung. Die Integration der bereitgestellten Software auf die Endgeräte darf nur in der Schweiz erfolgen. E37Serviceerbringung nur in der Schweiz. Der Anbieter bestätigt die Einhaltung der folgend aufgeführten Regelung zur Serviceerbringung. Alle für den Service relevanten datenübermittelnden und datenverarbeitenden Anteile des Systems sind komplett in der Schweiz zu betreiben, dazu gehören insbesondere die Netzwerk-Komponenten zur sicheren Ende-zu-Ende-Übertragung zwischen Endgerät und Service-Access-Punkt des Auftraggebers, Managementsysteme für Endgeräte, Verwaltung der sicheren Ende-zu-Ende-Verbindung und die gesamte Geräteintegrationsumgebung und deren Management. Nicht zwingend in der Schweiz sind zu erbringen: —Abrechnungsfunktionen, ERP-Systeme, —Übertragung von gemäß Vorgaben sicher verschlüsselten Daten, —Planungssysteme, —Personaleinsatz-Systeme. E38Technische Detailkonzepte nur in der Schweiz. Der Anbieter bestätigt die Einhaltung die folgend aufgeführte Regelung zur Aufbewahrung technischer Detailkonzepte. Während die Grobkonzeptionierung der genutzten Systeme keiner Klassifizierung unterliegt, sind die Detailkonzepte im Bereich Geräteintegration und Netzwerkanbindung analog den Klassifizierungsvorgaben des Bundes zu behandeln (INTERN, VERTRAULICH) und entsprechend nur in der Schweiz in den dafür vorgesehenen Behältnissen aufzubewahren. E39Temporäre Erhöhung der Servicezeit 7x24. Der Anbieter bestätigt, dass er in der Lage ist, die Servicezeit mit einem Vorlauf von 2 Tagen temporär auf 7x24 zu erhöhen (für maximal 14 Tage). E40Weitergabe von Daten. Der Anbieter verpflichtet sich, Daten einzig im Rahmen der abgeschlossenen Service-Verträge zu speichern und zu sichern. Er gibt die Daten oder Teile davon weder an andere Personen oder Institutionen weiter noch macht er sie diesen zugänglich. E41Nachhaltigkeit. Der Anbieter bestätigt, dass er und seine beteiligten Unterlieferanten gemäß Ziffer 1.2 der Lieferantenselbstdeklaration die nationalen Gesetzgebungen für alle Bereiche des Umweltschutzes (Luft, Wasser, etc.), Schutz vor nichtionisierender Strahlung (NISV) etc. bei allen Prozessschritten einhalten. E42Erfahrungsstufen. Der Anbieter akzeptiert für die Anforderung von Mitarbeitern folgende Festlegung bezüglich der Erfahrungsstufen gemäß „Berufe der ICT“, vdf/2013: — Professional (3 oder mehr Jahre Berufserfahrung im Fachgebiet), — Senior (5 oder mehr Jahre Berufserfahrung im Fachgebiet), — Expert (8 oder mehr Jahre Berufserfahrung im Fachgebiet). Weiter akzeptiert der Anbieter, dass die Einordnung des Mitarbeiters auf Grundlage seines Lebenslaufes und ggf. im Gespräch durch den Auftraggeber erfolgt. E43Bankgarantie. Der Anbieter bestätigt, dass er sich bei einem allfälligen Zuschlag verpflichtet, dem Auftraggeber bei Vertragsschluss eine Bankgarantie vorzulegen. Die Bankgarantie stammt von einer Schweizer Bank oder von einer in der Schweiz niedergelassenen ausländischen Bank. Eignungskriterien mit Bewertung Mit nachfolgenden Kriterien werden die Anbieter bewertet. Die angegebenen Werte und Referenzen sind nachvollziehbar zu belegen und unten rechtsgültig zu unterzeichnen. Es können insgesamt maximal 1 000 Punkte erreicht werden. E100 Referenzangaben Funkabdeckung Standort. Ergänzend zu Eignungskriterium E23 weist der Anbieter mittels zusätzlichen Referenzen weitere Erfahrungen in den ausgeschriebenen Tätigkeitsfeldern bezüglich Funkabdeckung Standort nach. Der Anbieter muss dazu für jede weitere Referenz ein separates Blatt der Beilage 1.2.1 ausfüllen. E101 Referenzangaben Management von mobilen IT Endgeräten. Ergänzend zu Eignungskriterium E24 weist der Anbieter mittels zusätzlichen Referenzen weitere Erfahrungen in den ausgeschriebenen Tätigkeitsfeldern bezüglich Management von mobilen IT Endgeräten nach. Der Anbieter muss dazu für jede weitere Referenz ein separates Blatt der Beilage 1.2.2 ausfüllen. E102 Referenzangaben Sicherere Anbindung und Datentransport. Ergänzend zu Eignungskriterium E25 weist der Anbieter mittels zusätzlichen Referenzen weitere Erfahrungen in den ausgeschriebenen Tätigkeitsfeldern bezüglich „Sichere Anbindung und Datentransport“ nach. Der Anbieter muss dazu für jede weitere Referenz ein separates Blatt der Beilage 1.2.3 ausfüllen. E103 Referenzangaben Service- und Supportorganisation. Ergänzend zu Eignungskriterium E26 weist der Anbieter mittels zusätzlichen Referenzen weitere Erfahrungen in den ausgeschriebenen Tätigkeitsfeldern nach. Der Anbieter muss dazu für jede weitere Referenz ein separates Blatt der Beilage 1.2.4 ausfüllen. Jede Referenz mit ausgewiesenen Fähigkeiten bezüglich IT Service- und Supportorganisation in der Logistikbranche wird doppelt gezählt. Das bedeutet, diese Referenz wird wie zwei Referenzen gewertet. E103 Kombination aus Referenzen/Fähigkeiten. Wenn der Anbieter/dieselbe Bieterkonstellation die in E23 – E26 geforderten Erfahrungen und Fähigkeiten in einer Referenz, d.h. im selben Projekt abdeckt, dann wird diese übergreifende Erfahrung als folgend bezeichnete Kombinationsreferenz höher bewertet. Der Anbieter muss dazu für jede Referenz ein separates Blatt der Beilagen 1.2.1-1.2.4 ausfüllen, eindeutig und nachvollziehbar als Kombinationsreferenz bezeichnen und die Kombinationsreferenzen in unten stehender Tabelle deklarieren. E104 Standards der IT-Sicherheit. Der Anbieter erbringt den Nachweis, dass der Bereich, der die Integration der Endgeräte vornehmen soll über etablierte Standards der IT-Sicherheit gemäß ISO 27000 oder gleichwertig verfügt. Als Nachweis ist eine Kopie des Zertifikats oder der entsprechenden Handbücher und Dokumentationen beizulegen. Daraus muss hervorgehen, dass die eventuelle Alternative mindestens gleichwertige Anforderungen zu ISO 27000 erfüllt. E105 IT Service Management. Der Anbieter erbringt den Nachweis, dass die Bereiche, die den Support für die Services sicherstellen sollen, über etablierte Prozesse für das IT Service Management gemäß ISO 20000 und/oder ITIL oder gleichwertig verfügt. Als Nachweis ist eine Kopie des Zertifikats oder der entsprechenden Handbücher und Dokumentationen beizulegen. Daraus muss hervorgehen, dass die eventuelle Alternative mindestens gleichwertige Anforderungen zu ISO 27000/ITIL erfüllt.
Critères d'aptitude: Toute entreprise économiquement performante et en mesure de remplir les critères d'aptitude ci-après (chiffre 3.8) et de produire les justificatifs correspondants est invitée à soumettre une offre en CHF. Justificatifs requis: Critères devant impérativement être respectés Dans le catalogue d'exigences ci-après, les critères d'aptitude sont définis comme suit: M= critères devant obligatoirement être remplis Les critères devant obligatoirement être remplis (M) doivent l'être par le soumissionnaire et ils doivent être confirmés. La manière de les remplir doit être décrite et/ou justifiée brièvement lorsque cela est exigé. Si un critère devant obligatoirement être rempli ne l'est pas, l'offre ne peut pas être prise en compte pour l'évaluation. N°Critère d'aptitude E1 Extraits du registre des poursuites et du registre du commerce Joindre les extraits du Registre des poursuites et du Registre du commerce ou les actes équivalents reconnus de l'étranger (datant de 3 mois au maximum; la date d'entrée sert de référence). E2a Déclaration spontanée du fournisseur Joindre la déclaration spontanée du fournisseur remplie intégralement et signée de manière juridiquement valable. Portrait de la firme, y compris l'organigramme et l'indication de la forme juridique, de la taille de l'entreprise, du nombre d'employés et de la position sur le marché. Cette documentation doit également être fournie pour les sous-traitants conformément au chiffre 1.4 de la déclaration spontanée du fournisseur. E2b Justificatif du soumissionnaire au sujet du respect de l'égalité des salaires entre femmes et hommes Pour les prestations fournies en Suisse, les soumissionnaires et leurs sous-traitants du premier niveau employant plus de 50 collaboratrices et collaborateurs doivent prouver la manière dont la pratique salariale a été contrôlée ou confirmer que l'effectif de leur personnel est de 50 personnes ou moins. E3 Responsabilité générale du projet en question Le soumissionnaire confirme qu'il assume la responsabilité générale du projet, c'est-à-dire notamment qu'il est l'unique partenaire contractuel de l'adjudicateur. Les éventuels autres soumissionnaires participant à l'exécution du mandat doivent être énumérés avec l'indication de leur rôle. Si l'offre est soumise dans le cadre d'une communauté de soumissionnaires, les membres de la communauté doivent conclure un contrat constitutif de consortium et le joindre à la requête. E4 SPOC Le soumissionnaire confirme qu'en cas d'adjudication d'un mandat, il met à disposition une adresse de contact unique (single point of contact) pour tous les processus d'affaires comme les commandes, le trafic des paiements, les prestations de services. E5 Interlocuteur en cas d'escalade a. Le soumissionnaire est disposé et en mesure de désigner pour le mandat une personne responsable qui représentera l'entreprise avec les compétences nécessaires pour prendre les décisions contractuelles qui s'imposent en cas d'escalade. Cette personne est l'interlocutrice permanente de la BAC pendant la durée du contrat. b. Pendant les heures usuelles de bureau, cette personne est en mesure de réagir sur demande dans un délai de 4 heures. c. Si la personne mentionnée nommément est indisponible pour des raisons majeures (vacances, maladie, etc.), elle est remplacée par une personne disposant des mêmes compétences. E6 Allemand comme langue de l'appel d'offres Le soumissionnaire confirme que la langue de la correspondance, des débats et de la documentation est toujours l'allemand. E7 Allemand comme langue de projet Le soumissionnaire confirme que la langue de projet est l'allemand. E8 Langue des techniciens sur sites D / F / I Le soumissionnaire confirme que les techniciens engagés sur les sites pour le support sont en mesure de communiquer correctement par oral et par écrit dans la langue du site, c'est-à-dire l'allemand ou le français ou l'italien. E9 Langue du Servicedesk D / F / I Le soumissionnaire confirme que son Servicedesk et son personnel de service est en mesure de réceptionner et de répondre par oral et par écrit aux demandes et aux tickets en allemand, en français et en italien. E10 Procédure visant à la sauvegarde du secret Le soumissionnaire confirme que lui-même et ses collaborateurs engagés proviennent de Suisse ou de l'un des pays avec lesquels il existe un accord en matière de protection des informations (voir l'annexe 1.3). E11 Déclaration de sécurité de l'entreprise (BSE) Le soumissionnaire confirme qu'il est au bénéfice d'un contrôle de sécurité de l'entreprise valable ou qu'il donne son assentiment à la réalisation d'un contrôle de sécurité de l'entreprise sans délai à partir de la demande de participation si cela se révèle nécessaire. Armasuisse initialisera le contrôle si nécessaire. Le soumissionnaire confirme que cela est valable aussi pour ses sous-traitants et/ou pour les entreprises partenaires. E12 Contrôle de sécurité des personnes Les personnes engagées doivent être au bénéfice d'un contrôle de sécurité valable ou donner leur assentiment à la réalisation, si nécessaire, d'un contrôle de sécurité à partir de la remise de l'offre. Armasuisse initialisera le contrôle si nécessaire. Justificatif: le soumissionnaire confirme l'existence de contrôles de sécurité valides pour les collaborateurs engagés, ou que chaque collaborateur participant au projet accepte de faire, si nécessaire, l'objet d'un contrôle de sécurité des personnes immédiatement dès la remise de l'offre; cela s'applique aussi pour le personnel des sous-traitants et/ou des entreprises partenaires. E13 Convention de confidentialité Le soumissionnaire confirme qu'en cas de participation au niveau 2 de la procédure, il accepte de conclure avec Armasuisse la convention de protection des informations conformément à l'annexe 2.1. E14 Acceptation du contrat-cadre Le soumissionnaire confirme qu'il accepte le projet joint de contrat-cadre conformément à l'annexe 2.0 (pour le niveau 1: uniquement le contrat de base). E15 Acceptation des conditions générales de la Confédération Le soumissionnaire confirme qu'il accepte les conditions générales de la Confédération pour l'achat de prestations informatiques du 20.10.2010, à disposition comme suit: http://www.ar.admin.ch/internet/armasuisse/de/home/themen/beschaffung/lieferant/agb.htm E16 Acceptation du mode de calcul des prix Le soumissionnaire accepte les dispositions imposées pour le calcul des prestations de services conformément au chiffre 3.6 du cahier des charges 1. E17 Application du droit suisse et for judiciaire Le soumissionnaire accepte que tous les contrats conclus avec l'adjudicateur le sont en vertu du droit suisse et que le for est à Berne. Il confirme en outre que l'application du droit suisse et un for en Suisse seront imposés dans tous les contrats de prestations de services qu'il conclura avec des sous-traitants. Le soumissionnaire indique qui sont les sous-traitants prévus et, sur demande, il présente les passages correspondants des contrats. Un changement de sous-traitant n'est possible qu'avec l'assentiment préalable de l'adjudicateur. E18 Innovation et développement Le soumissionnaire s'engage à poursuivre pendant toute la durée du contrat le développement des systèmes faisant partie des Managed IT Services. Les systèmes, l'infrastructure du réseau et les Mobile Device doivent être conformes à l'état de la technologie. Les plans des Release sont convenus chaque année avec l'adjudicateur pendant la durée du contrat. E19 Capacité à fournir les services Le soumissionnaire confirme qu'il dispose des connaissances techniques nécessaires avec la capacité quantitative requise pour équiper le nombre de sites avec le nombre de terminaux conformément au cahier des charges et pour garantir le service pendant la durée du contrat. E20 Capacité à réaliser la phase d'introduction Le soumissionnaire confirme qu'il dispose du savoir-faire nécessaire avec une capacité quantitative suffisante pour pouvoir démarrer l'exploitation des services pendant la période définie de la phase II (remplacement de l'ancien système) et de la phase III (extension) après la signature du contrat. E21 Capacité à exécuter un Proof of Concept Le soumissionnaire confirme qu'il est disposé à prendre part à un Proof of Concept (PoC) dans le cadre du niveau 2 d'un processus d'acquisition (voir à ce sujet aussi le cahier des charges, chiffre 2, ainsi que l'annexe 0.0), et qu'il dispose du savoir-faire et des capacités personnelles et techniques nécessaires à cet effet. E22 Capacité à livrer et à mettre à disposition le Mobile Device Le soumissionnaire confirme qu'il est en mesure de fournir dans les délais les terminaux requis pour le PoC. E23 Références concernant la couverture radio de sites Le soumissionnaire confirme qu'il dispose de suffisamment d'expérience et de capacités actuelles et prouvables de la mise à disposition et de l'exploitation de couvertures radio y compris les prestations suivantes: — Couverture radio de surfaces extérieures et de bâtiments, y compris la réalisation des travaux d'installation nécessaires — Garantie de couverture radio comme Managed Service: o exploitation et maintenance du Hardware et des installations des réseaux o Lifecycle Management Comme justificatif à ce sujet, le fournisseur indique au moins deux références de projets réussis réalisés durant les 5 dernières années, avec la présentation compréhensible de l'expérience et des capacités. E 24 Référence du management de terminaux informatiques mobiles Le soumissionnaire confirme qu'il dispose de suffisamment d'expérience et de capacités actuelles et prouvables de la mise à disposition et du management de terminaux informatiques mobiles y compris les prestations suivantes: — Acquisition des terminaux et des accessoires (par projet référentiel: > 100 appareils) — Garantie de la gestion des appareils: o Mise en service et livraison (y compris configuration sûre) o Exploitation, Monitoring et support du deuxième niveau o Distribution de logiciels over the Air o Élimination o Lifecycle Management Comme justificatif à ce sujet, le fournisseur indique au moins deux références de projets réussis réalisés durant les 6 dernières années, avec la présentation compréhensible de l'expérience et des capacités. E25 Références concernant le raccordement et le transport de données sûrs Le soumissionnaire confirme qu'il dispose de suffisamment d'expérience et de capacités actuelles et prouvables de la mise à disposition et de l'exploitation de réseaux Wide Area sécurisés avec raccordement à un réseau tiers. Comme justificatif à ce sujet, le fournisseur indique au moins deux références de projets réussis réalisés durant les 3 dernières années, avec la présentation compréhensible de l'expérience et des capacités. E26 Références concernant l'organisation de service et de support Le soumissionnaire confirme qu'il dispose de suffisamment d'expérience et de capacités actuelles et prouvables de l'organisation et de l'exploitation, notamment pour fournir sur site le support dans l'ensemble de la Suisse. Comme justificatif à ce sujet, le fournisseur indique au moins deux références de projets réussis réalisés durant les 6 dernières années, avec la présentation compréhensible de l'expérience et des capacités. E 27 Prestations sur site en cas de dérangement En cas de dérangement, le soumissionnaire est en mesure de fournir sur site un support adéquat dans l'ensemble de la Suisse pour remédier aux dérangements dans un délai maximal de 6 heures à partir de la défaillance du service «Mobile Device Net». E28 Dispositions de la Confédération concernant la protection des informations et des données Le soumissionnaire confirme qu'il applique les règles de la Confédération en matière de protection des données et de sécurité informatique pour les systèmes et données utilisés. Il respecte les dispositions de la protection de base valables pour l'administration fédérale ainsi que les règles spécifiques au DDPS. Il confirme le respect des règles actuelles et futures. E29 Durcissement des systèmes Le soumissionnaire garantit que tous les systèmes utilisés pour les services offerts sont durcis au moins conformément aux indications du fabricant ou qu'ils le seront. Il peut prouver de manière compréhensible (par exemple à l'aide de listes de personnel et de certificats/références) qu'il dispose de personnel formé et expérimenté dans le domaine Security Engineering. E30 Traitement de données chez le soumissionnaire Dans le cadre du Managed Service, les données restent en tout temps intégralement de la responsabilité du personnel du soumissionnaire. Le soumissionnaire n'a pas le droit de faire procéder à des travaux en relation avec le suivi et l'exploitation du système par des tiers sans assentiment de l'adjudicateur, sauf si ce dernier l'y a autorisé préalablement par écrit. E31 Détention des données en Suisse Le soumissionnaire garantit que les données sont traitées exclusivement en Suisse. Tout accès de l'étranger aux données transmises dans le cadre des services ou en découlant doit être empêché. Par traitement des données, on entend toute activité avec les données, indépendamment des moyens et des procédures utilisés, notamment l'acquisition, la conservation, l'utilisation, la transformation, la diffusion, l'archivage et la destruction de données. Cette clause est valable pour toutes les données que le soumissionnaire traite dans le cadre de la fourniture des prestations, notamment aussi pour les données d'enregistrements intermédiaires et les données marginales. E32 Effacement des données Le soumissionnaire est capable et prêt à effacer irrévocablement dans un délai contractuel la totalité des données, y compris les copies de sécurité, lors de la résiliation du Managed IT Service. Un procès-verbal de la destruction des données doit être tenu et cette dernière doit être confirmée par écrit. E33 Contrôle du respect des mesures de protection L'adjudicateur a le droit de procéder gratuitement à des contrôles du respect des mesures de protection chez le soumissionnaire, d'entente avec celui-ci, ou de mandater une firme pour le faire (audits de sécurité). E34 Droit d'audit de l'environnement d'intégration Mobile Device Le soumissionnaire confirme que l'organe qui procède à l'acquisition de même que les services désignés par ce dernier (y compris des prestataires externes) ont le droit d'auditer sur annonce tous les sites importants du soumissionnaire et de ses sous-traitants qui participent aux travaux, de même que l'environnement informatique utilisé pour l'intégration. Si nécessaire, les auditeurs signeront les NDAs requises. E35 Droit d'audit « exploitation du réseau » Le soumissionnaire confirme que l'organe qui procède à l'acquisition de même que les services désignés par ce dernier (y compris des prestataires externes) ont le droit d'auditer sur annonce tous les sites importants du soumissionnaire et de ses sous-traitants qui participent aux travaux, de même que l'infrastructure d'exploitation nécessaire au fonctionnement du réseau. E36 Intégration des Mobile Device exclusivement en Suisse Le soumissionnaire confirme le respect des règles ci-après. L'intégration du logiciel sur les terminaux doit être effectuée exclusivement en Suisse. E37 Fourniture des services exclusivement en Suisse Le soumissionnaire confirme le respect des règles ci-après concernant la fourniture des services. Toutes les parties du système servant à la transmission et au traitement de données utilisées pour le service doivent être exploitées intégralement en Suisse; il s'agit notamment des composantes du réseau pour la transmission sûre End to End entre le terminal et le point d'accès au service de l'adjudicateur, des systèmes de management des terminaux, de l'administration des liaisons End to End ainsi que de la totalité de l'environnement d'intégration des appareils et pour leur gestion. Prestations ne devant pas être obligatoirement fournies en Suisse: —Fonctions de décompte, systèmes ERP —Transmission de données cryptées conformément aux règles imposées —Systèmes de planification —Systèmes d'engagement du personnel. E38 Concepts techniques détaillés exclusivement en Suisse Le soumissionnaire confirme le respect des règles ci-après concernant la conservation des concepts techniques détaillés. Si la conception grossière des systèmes utilisés n'est pas classifiée, les concepts détaillés portant sur l'intégration des appareils et le raccordement au réseau doivent, par contre, être traités en appliquant les mêmes règles que pour les documents classifiés de la Confédération (INTERNE, CONFIDENTIEL) et, dès lors, être conservés exclusivement en Suisse dans des conteneurs appropriés. E39 Relèvement temporaire des heures de service à 7x24 Le soumissionnaire confirme être en mesure d'augmenter temporairement les horaires de service à 7x24 (pendant 14 jours au maximum) avec un délai de préavis de 2 jours. E40 Transmission de données à des tiers Le soumissionnaire s'engage à enregistrer et sécuriser les données exclusivement dans le cadre des contrats de service conclus. Il ne transmet les données ou des parties de ces dernières à aucune personne ou institution tierce et il ne leur permet pas non plus l'accès aux données. E41 Durabilité Le soumissionnaire confirme que lui-même et ses sous-traitants participant aux travaux conformément au chiffre 1.2 de la déclaration spontanée du fournisseur respectent dans toutes les étapes de processus l'ensemble des législations nationales relatives à la protection de l'environnement (air, eau, etc.), à la protection contre le rayonnement non ionisant (ORNI), etc. E42 Niveaux d'expérience Concernant les exigences à l'égard des collaborateurs, le soumissionnaire accepte les niveaux d'expérience suivants, conformément professions TIC, vdf/2013: — Professional (3 ans ou plus d'expérience professionnelle dans le domaine en question) — Senior (5 ans ou plus d'expérience professionnelle dans le domaine en question) — Expert (8 ans ou plus d'expérience professionnelle dans le domaine en question) Le soumissionnaire accepte par ailleurs la classification de son personnel sur la base du curriculum vitae et, éventuellement, lors d'un entretien avec le mandant. E43 Garantie bancaire Le soumissionnaire confirme qu'en cas d'adjudication il s'engage à produire au mandant une garantie bancaire à la conclusion du contrat. La garantie bancaire est émise par une banque suisse ou par une banque étrangère établie en Suisse. Critères d'aptitude avec appréciation Les critères ci-après servent à l'appréciation des soumissionnaires. Les valeurs et références indiquées doivent être prouvées de manière compréhensible et porter, au bas, les signatures juridiquement valables. Le nombre total maximal possible de points est de 1000. E100 Références concernant la couverture radio de sites En complément au critère d'aptitude E23, le soumissionnaire apporte au moyen de références supplémentaires la preuve d'autres expériences dans les domaines d'activités faisant l'objet de l'appel d'offres en ce qui concerne la couverture radio de sites. A cet effet, le soumissionnaire doit remplir pour chaque référence supplémentaire une fiche de la pièce jointe 1.2.1. E101 Référence du management de terminaux informatiques mobiles En complément au critère d'aptitude E24, le soumissionnaire apporte au moyen de références supplémentaires la preuve d'autres expériences dans les domaines d'activités faisant l'objet de l'appel d'offres en ce qui concerne le management de terminaux informatiques mobiles. A cet effet, le soumissionnaire doit remplir pour chaque référence supplémentaire une fiche de la pièce jointe 1.2.2. E102 Références concernant le raccordement et le transport de données sûrs En complément au critère d'aptitude E25, le soumissionnaire apporte au moyen de références supplémentaires la preuve d'autres expériences dans les domaines d'activités faisant l'objet de l'appel d'offres en ce qui concerne le raccordement et le transport de données sûrs. A cet effet, le soumissionnaire doit remplir pour chaque référence supplémentaire une fiche de la pièce jointe 1.2.3. E103 Références concernant l'organisation de service et de support En complément au critère d'aptitude E26, le soumissionnaire apporte au moyen de références supplémentaires la preuve d'autres expériences dans les domaines d'activités faisant l'objet de l'appel d'offres. A cet effet, le soumissionnaire doit remplir pour chaque référence supplémentaire une fiche de la pièce jointe 1.2.4. Chaque référence avec capacité prouvée concernant l'organisation de services et de support informatique dans la branche de la logistique compte à double. Cela signifie qu'une telle référence compte comme deux références. E103 Combinaison de références/capacités Si le soumissionnaire / la même constellation de soumissionnaires couvre dans une référence les expériences et capacités requises dans les critères E23 — E26, c'est-à-dire qu'il les couvre dans le même projet, une telle expérience interdisciplinaire est désignée référence combinée et obtient une valeur plus élevée. A cet effet, le soumissionnaire doit remplir pour chaque référence supplémentaire une fiche des annexes 1.2.1 à 1.2.4, les indiquer indubitablement et de manière absolument compréhensible comme référence combinée et les déclarer comme telles dans le tableau idoine. E104 Standards de sécurité informatique Le soumissionnaire fournit la preuve que le domaine qui procédera à l'intégration des terminaux opère en vertu de standards de sécurité informatique reconnus selon ISO 27000 ou équivalent. Comme justificatif, joindre une copie du certificat ou les manuels et la documentation. Il doit en ressortir que l'éventuelle variante est au moins équivalente aux exigences de la norme ISO 27000. E105 IT Service Management Le soumissionnaire fournit la preuve que les domaines qui fourniront le support pour les services opèrent conformément aux processus reconnus pour le IT Service Management selon ISO 20000 et/ou ITIL ou selon une solution équivalente. Comme justificatif, joindre une copie du certificat ou les manuels et la documentation. Il doit en ressortir que l'éventuelle variante est au moins équivalente aux exigences de la norme ISO 27000 / ITIL.