Public procurement notice: Contract Notice
Published: 2021-09-27
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2021-10-26
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Hauptaufgabe des Projektes ist es, Produkte sowie Plattformen aus dem Bereich Smart Home und Smart City allgemeinen Schwachstellenanalysen sowie Konformitätsbewertugen zu unterziehen, um die IT- Sicherheit der Produkte einschätzen zu können und ggf. deren Sicherheit durch Mitigierungsmaßnahmen und Handlungsempfehlungen wieder herzustellen und/oder zu verbessern.
Um schnell auf externe Meldungen über Schwachstellen reagieren zu können, sollen knappe Ersteinschätzungen zur Plausibilität und Kritikalität der Schwachstellen innerhalb von 24 Stunden erstellt werden. Außerdem soll eine Prüfinfrastruktur für IoT-Produkte aus dem Bereich Smart Home und Smart City aufgebaut werden, in der Protokolle und Technologien bei Bedarf hinsichtlich des Niveaus an IT-Sicherheit untersucht und Demonstratoren zur Veranschaulichung von Bedrohungen für die IT-Sicherheit von Produkten erstellt werden können.
Ziel des Projektes ist, Produkte aus den Bereichen Smart Home und Smart City technischen Sicherheitsanalysen,
- Entwicklung und Aufbau einer Prüfinfrastruktur sowie Entwicklung und Evaluierung von Prüfkonzepten,
- Nutzung der Erkenntnisse für die Entwicklung von Sicherheitsstandards, der Aufforderung von Herstellern
Die vorgesehene Projektlaufzeit von 2 Jahren kann vom AG optional um ein weiteres Jahr verlängert werden (siehe Kapitel 3 der Leistungsbeschreibung). Zudem kann das vorgegebene Abrufkontingent an Personentagen für die AP 2 bis AP 6 vom AG bei Bedarf innerhalb der Projektlaufzeit aufgestockt werden (optionale Aufstockung, siehe Kapitel 4.2.1 der Leistungsbeschreibung). Ob vom AG aus allen Arbeitspaketen Leistungen abgerufen werden ist abhängig von den aktuellen Entwicklungen während der Projektlaufzeit.
Bestätigen Sie, dass weder Sie noch Ihre Partner im Fall einer Bietergemeinschaft noch ggf. Unterauftragnehmer Interessen haben, die mit der Ausführung der Leistungen dieses Projekts im Widerspruch stehen und die sich ggf. nachteilig auf das Projektergebnis auswirken könnten? Eingeschlossen von dieser Bestätigung ist das bei dem Projekt eingesetzte Personal.
Ein Interessenskonflikt liegt beispielsweise bei einer Verpflichtung gegenüber oder Kooperation mit dem Hersteller eines untersuchten Produkts oder durch eine sonstige wirtschaftliche Abhängigkeit vom genannten vor.
Mindestanforderung: Wurde die Frage mit „Nein“ beantwortet (= es besteht ein Interessenskonflikt), so erläutern Sie den Konflikt und stellen Sie dar, wie Sie ihn auflösen wollen. Das Angebot kann in diesem Fall nur berücksichtigt werden, wenn der beschriebene Lösungsansatz vom BSI als ausreichend beurteilt wird.
Führen Sie im Angebot lediglich den Titel des Kriteriums sowie Ihre Antwort auf. Verzichten Sie auf die wörtliche oder sinngemäße Zitierung des Kriteriums.
Weisen Sie mindestens ein Projekt mit Schwerpunkt „technische Sicherheitsanalysen an IoT-Produkten aus dem Bereich Smart Home“ und ein Projekt aus dem Bereich „technische Sicherheitsanalysen an IoT-Produkten aus dem Bereich Smart City“ nach, das von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft oder den Unterauftragnehmern innerhalb der letzten drei Jahre erfolgreich durchgeführt wurde, und welches mit der hier zu vergebenden Leistung vergleichbar ist (Dauer, Umfang, Inhalt) oder darüber hinaus geht.
Aus den Ausführungen müssen sich Rückschlüsse auf die Leistungsfähigkeit des Bieters / der Bietergemeinschaft (ggf. unter Einbeziehung eines Unterauftragnehmers (Eignungsleihe)) im oben genannten Bereich ziehen lassen. Die Darstellung sollte eine DIN A4-Seite pro Referenz nicht überschreiten.
Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung.
Belegen Sie anhand geeigneter Referenzen (z.B. Einträge in Schwachstellendatenbanken wie z.B. CVE) mind. 1 von Ihrem Unternehmen gefundene und veröffentlichte Schwachstelle im Bereich von IoT-Produkten aus dem Bereich Smart Home und Smart City.