Public procurement notice: Contract Award Notice
Published: 2023-01-06
Buyer: Landesamt für Soziales und Versorgung des Landes Brandenburg
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Der digitale Schwerbehindertenausweis - Unterstützungsleistungen für die Umsetzung zur Informationssicherheit im Projekt SBAsmart - der digitale Schwerbehindertenausweis - "IT-Sicherheit SBAsmart"
Das vorliegende Vergabeverfahren gehört zu dem Gesamtbeschaffungsvorhabens "SBAsmart", mit dem der Schwerbehindertenausweis ("SBA") digitalisiert werden soll.
Mit dem vorliegenden Vergabeverfahren (Verfahren I) wird in einem ersten Schritt ein Auftragnehmer (im Nachgang: AN) gesucht, der den Auftraggeber (im Nachgang: AG) bei der Einhaltung der IT-Sicherheitsund Datenschutzanforderungen bei dem Vorhaben unterstützt. Die Entwicklungsleistungen "Entwicklung des digitalen SBA" werden anschließend in einem zweiten dem vorliegenden zeitlich nachfolgenden Vergabeverfahren vergeben (Verfahren II).
Der AN, der mit dem vorliegenden Verfahren gesucht wird, soll zunächst (Leistungsphase I) zur Vorbereitung des Verfahrens II die IT-Sicherheits- und Datenschutzanforderungen für das Vorhaben technologieneutral eruieren und definieren, anschließend (Leistungsphase II) soll er beratend das Verfahren II begleiten, damit die fortwährende Einhaltung der identifizierten Anforderungen sichergestellt wird und schließlich (Leistungsphase III) auch in der Entwicklungsphase beratend zur Verfügung stehen, um die sicherheitsgerechte Umsetzung des Projekts durch den Entwickler (Bezuschlagter des Verfahrens II) zu gewährleisten.
Der AN des vorliegenden Vergabeverfahrens darf aufgrund von Interessenkonflikten nicht am Vergabeverfahren II (Entwicklung) teilnehmen.
Leistungsgegenstand sind IT-bezogene Fachberatungs- und Unterstützungsleistungen in Bezug auf die Einhaltung der vorgegebenen IT-Sicherheitsstandards bei der Realisierung des Vorhabens "SBAsmart". Mindestgrundlage hierfür sind die Verlautbarungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI), hier insbesondere die BSI-Standards, das BSI-Grundschutzkompendium sowie relevante Technischen Richtlinien (TR). Die Ergebnisse der Beratungs- und Unterstützungsleistungen durch den AN müssen geeignet sein, eine Zertifizierung durch das BSI nach TR-03161 zu ermöglichen. Es wird eine ganzheitliche Unterstützungsleistung (fachlich, rechtlich und technisch) erwartet, wobei die Entscheidungskompetenz für die Umsetzung und Projektdurchführung beim AG verbleibt.
Als Erstabruf sind mit Vertragsschluss folgende Leistungen vom AN auf Basis des Entwurfs des Lastenhefts für das Verfahren II welches nach Zuschlag zur Verfügung gestellt wird, als Werkleistung zu erbringen:
a. Identifizierung der zu berücksichtigenden Bausteine aus dem Grundschutzkompendium sowie Technischen Richtlinien (TR) des BSI sowie ggf. weiterer anzuwendender gängiger Standards (Identifikation Sicherheitsstandards).
b. Erstellung einer Risikoanalyse für den Einsatz des Produkts "SBAsmart", in welcher mögliche Gefährdungen in Zusammenhang mit der verwendeten Technologie, dem Einsatzzweck und Nutzerkreis im Hinblick auf ITSicherheit und Datenschutz herausgearbeitet werden (Risikoanalyse).
c. Projektspezifische Konzeptionierung der notwendigen Maßnahmen zur Umsetzung der im Rahmen der Identifikation Sicherheitsstandards (a.) und der Risikoanalyse (b.) gewonnenen Erkenntnisse (Maßnahmenplan) in der Entwicklungsphase.
Der Maßnahmenplan (c.) muss geeignet sein, als Vergabeunterlage in das Verfahren II zur Beschaffung der II.2.4) Beschreibung der Beschaffung:
(Art und Umfang der Bauarbeiten, Lieferungen oder Dienstleistungen bzw. Angabe der Bedürfnisse und Anforderungen)
Leistungsgegenstand sind IT-bezogene Fachberatungs- und Unterstützungsleistungen in Bezug auf die Einhaltung der vorgegebenen IT-Sicherheitsstandards bei der Realisierung des Vorhabens "SBAsmart". Mindestgrundlage hierfür sind die Verlautbarungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI), hier insbesondere die BSI-Standards, das BSI-Grundschutzkompendium sowie relevante Technischen Richtlinien (TR). Die Ergebnisse der Beratungs- und Unterstützungsleistungen durch den AN müssen geeignet sein, eine Zertifizierung durch das BSI nach TR-03161 zu ermöglichen. Es wird eine ganzheitliche Unterstützungsleistung (fachlich, rechtlich und technisch) erwartet, wobei die Entscheidungskompetenz für die Umsetzung und Projektdurchführung beim AG verbleibt.
Als Erstabruf sind mit Vertragsschluss folgende Leistungen vom AN auf Basis des Entwurfs des Lastenhefts für das Verfahren II welches nach Zuschlag zur Verfügung gestellt wird, als Werkleistung zu erbringen: