Public procurement notice: Contract Award Notice
Published: 2022-10-21
Buyer: Deutsche Rentenversicherung Bund Zentraler Einkauf, z. H. Arnold Müller
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Rahmenvereinbarungen bzw. Rahmenverträge (2 Lose) zur Unterstützung für die Informationssicherheit, Nutzung durch die DRV-Bund und alle weiteren Institutionen der DRV (trägerübergreifend).
Bislang haben die Institutionen der DRV zum Thema "Informationssicherheit" aus  verschiedenen zum Teil eigenen Verträgen bzw. Rahmenverträgen beschafft. Die DRV wurde mit Änderung der KRITIS-Verordnung als Kritische Infrastruktur eingestuft. Nach § 8 a Abs. 3 BSIG muss die DRV nachweisen, dass sie angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit nach BSI Grundschutz getroffen von hat.  Um diese Anforderungen umzusetzen, sind entsprechende personelle Ressourcen sowie Know-How erforderlich. Zukünftig soll daher die Möglichkeit bestehen, dass die Institutionen externe Dienstleistungen zum Thema "Informationssicherheit" aus einer Rahmenvereinbarung bzw. einem Rahmenvertrag beschaffen können.   Die Geschäftsstelle IT-Sicherheit (GSIS) hat zur Ermittlung des Bedarfs eine Bedarfserhebung bei den Trägern der Deutschen Rentenversicherung und den Rechenzentrums-Dienstleistern durchgeführt. Danach ergibt sich für die Jahre 2023 bis 2026 ein Bedarf von insgesamt 18.499 Personentagen für externe Unterstützung zum Thema Informationssicherheit für die gesamte Rentenversicherung.  Die Ausschreibung erfolgt ohne Abnahmeverpflichtung und Mindestkontingent, sie soll über zwei Lose erfolgen. Es ist ein Rahmenvertrag bzw. eine Rahmenvereinbarung mit drei Anbietern je Los geplant:  - Los 1 Informationssicherheit:  Hieraus können sämtliche Institutionen der Deutschen Rentenversicherung Dienstleistungen für Informationssicherheit beschaffen.
Bislang haben die Institutionen der DRV zum Thema "Informationssicherheit" aus  verschiedenen zum Teil eigenen Verträgen bzw. Rahmenverträgen beschafft. Die DRV wurde mit Änderung der KRITIS-Verordnung als Kritische Infrastruktur eingestuft. Nach § 8 a Abs. 3 BSIG muss die DRV nachweisen, dass sie angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit nach BSI Grundschutz getroffen von hat.  Um diese Anforderungen umzusetzen, sind entsprechende personelle Ressourcen sowie Know-How erforderlich. Zukünftig soll daher die Möglichkeit bestehen, dass die Institutionen externe Dienstleistungen zum Thema "Informationssicherheit" aus einer Rahmenvereinbarung bzw. einem Rahmenvertrag beschaffen können.   Die Geschäftsstelle IT-Sicherheit (GSIS) hat zur Ermittlung des Bedarfs eine Bedarfserhebung bei den Trägern der Deutschen Rentenversicherung und den Rechenzentrums-Dienstleistern durchgeführt. Danach ergibt sich für die Jahre 2023 bis 2026 ein Bedarf von insgesamt 18.499 Personentagen für externe Unterstützung zum Thema Informationssicherheit für die gesamte Rentenversicherung.  Die Ausschreibung erfolgt ohne Abnahmeverpflichtung und Mindestkontingent, sie soll über zwei Lose erfolgen. Es ist ein Rahmenvertrag bzw. eine Rahmenvereinbarung mit drei Anbietern je Los geplant:  - Los 2 Operative IT-Sicherheit - Security Operation Center (SOCs):  Hieraus sollen ausschließlich Unterstützungen für die SOCs der Deutschen Rentenversicherung beschafft werden.