Public procurement notice: Contract Notice
Published: 2020-03-24
Buyer: gkv informatik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72220000: Systems and technical consultancy services | 72222000: Information systems strategic planning services | 72222100: Information systems strategic review services
Submission deadline: 2020-04-21
Award criteria: The most economic tender

Technical requirements: Der Auftraggeber benötigt einen Dienstleister, der Scan- und Penetrationstests in verschiedenen Ausprägungen für vom Auftraggeber oder dessen Kunden, der AOK Nordost, AOK Nordwest, AOK Rheinland Hamburg, Barmer und der HEK, betriebene oder gehosteten Webanwendungen und Webserver durchführt, um unternehmensrelevante Daten zu schützen und die Verfügbarkeit, Vertraulichkeit und Integrität der Daten zu gewährleisten. Im Ergebnis des Penetrationstests sollen neben der Auflistung vorhandener Schwachstellen auch konkrete Lösungsvorschläge für deren Beseitigung aufgeführt werden. Zudem sollen zusätzlich noch verschiedene Consultingleistungen zu IT-Security-Themen Bestandteil des Vertrages sein. Die Tests sollen in Absprache mit dem Auftraggeber remote erfolgen.
Die Tests sollen remote erfolgen. Lediglich die Consultingleistungen sind vor Ort zu erbringen. Dies kann am Hauptstandort des Auftraggebers, aber auch bundesweit erfolgen.
Der Auftraggeber benötigt einen Dienstleister, der Scan- und Penetrationstests in verschiedenen Ausprägungen für vom Auftraggeber oder dessen Kunden, der AOK Nordost, AOK Nordwest, AOK Rheinland Hamburg, Barmer und der HEK, betriebene oder gehosteten Webanwendungen und Webserver durchführt, um unternehmensrelevante Daten zu schützen und die Verfügbarkeit, Vertraulichkeit und Integrität der Daten zu gewährleisten. Im Ergebnis des Penetrationstests sollen neben der Auflistung vorhandener Schwachstellen auch konkrete Lösungsvorschläge für deren Beseitigung aufgeführt werden. Zudem sollen zusätzlich noch verschiedene Consultingleistungen zu IT-Security-Themen Bestandteil des Vertrages sein. Die Tests sollen in Absprache mit dem Auftraggeber remote erfolgen.
Zur persönlichen Lage des Wirtschaftsteilnehmers (Vorlage erst auf gesonderte (!) Aufforderung der Vergabestelle):
— aktueller Auszug Handels- oder Berufsregister nach Maßgabe der Vorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens (Kopie nicht älter als 6 Monate);
— Nachweis über die Erfüllung der gesetzlichen Verpflichtung der Sozialversicherung (Kopie nicht älter als 6 Monate);
— Bescheinigung Finanzamt über die Erfüllung der Zahlungspflichten von Steuern und Abgaben (Kopie nicht älter als 6 Monate).
— Eigenerklärung, dass eine Haftpflichtversicherung mit einer Deckungshöhe für Sachschäden in Höhe von 500 000 EUR je Schadensfall, insgesamt begrenzt auf 1 Mio. EUR; für Vermögensschäden in Höhe von 10 % des Auftragswertes je Schadensfall, insgesamt begrenzt auf 500 000 EUR im Falle der Beauftragung abgeschlossen wird oder Vorlage einer Kopie einer bereits vorhandenen entsprechenden Versicherungspolice (Kopie nicht älter als 6 Monate; die Laufzeit muss erkennbar sein und darf zum Zeitpunkt der Auftragsvergabe noch nicht abgelaufen sein);
— Nennung von mindestens 3 vergleichbaren Referenzprojekten aus den letzten 3 Jahren (Nachweis in gesonderter Anlage beifügen).
Eine Referenz ist vergleichbar, wenn sie nachweist, dass der Bieter bereits Penetrationstests bei Unternehmen > 100 Mitarbeiter durchgeführt hat und wenn sie im vergleichbaren Umfeld, idealerweise für Unternehmen/Krankenkassen, die dem Wirkungskreis des Sozialgesetzbuchs unterliegen, durchgeführt wurden.

Eligibility requirements: Zur persönlichen Lage des Wirtschaftsteilnehmers (Vorlage erst auf gesonderte (!) Aufforderung der Vergabestelle): — aktueller Auszug Handels- oder Berufsregister nach Maßgabe der Vorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens (Kopie nicht älter als 6 Monate); — Nachweis über die Erfüllung der gesetzlichen Verpflichtung der Sozialversicherung (Kopie nicht älter als 6 Monate); — Bescheinigung Finanzamt über die Erfüllung der Zahlungspflichten von Steuern und Abgaben (Kopie nicht älter als 6 Monate).