Public procurement notice: Contract Notice
Published: 2016-07-02
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: DEUTSCHLAND
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2016-08-11
Award criteria: The most economic tender

Technical requirements: Ziel des Projekts ist eine prototypische Implementierung, welche es einem Benutzer erlaubt, sich mit der eID-Funktion seines elektronischen Personalausweises gegenüber einem FIDO-Dienstanbieter zu authentisieren. Um dies zu realisieren soll ein Dienst geschaffen werden, welcher zwischen der eID-Online-Authentisierung und der FIDO-Authentisierung vermittelt. Dieser Dienst soll dabei für eine FIDO-Authentifizierungs-Anfrage den Nutzers zunächst anhand seines Personalausweises authentifizieren und anschließend darauf aufbauend die Authentisierung gegenüber dem FIDO-Dienst vornehmen. Dieser Dienst besteht dabei aus einem standardkonformen eID-Server und dem neu zu entwickelnden FIDELIO-Server. Aufgabe des FIDELIO-Servers ist es, bei jeder Authentisierung aus der Nutzeridentät dienst-spezifische asymmetrische Schlüsselpaare abzuleiten, welche für das FIDO-Protokoll benötigt werden. Anschließend sollen die notwendigen kryptographischen Operation mit dem Schlüsselpaar durchgeführt werden, welches daraufhin wieder vernichtet wird. Auf diese Weise müssen keine personenbezogenen Daten auf dem FIDELIO-Server gespeichert werden. Des weiteren werden auf Seite des Benutzers Software-Komponenten benötigt, welche mit dem FIDO-Server des Dienstanbieters, dem FIDELIO-Server und dem Personalausweis des Benutzer kommunizieren können. Im Rahmen dieses Projekts, soll für die Verbindung zum Ausweis ein standardkonformer eID-Client eingesetzt werden, welcher von einer neu zu entwickelnden Client-Komponente aufgerufen wird. Des weiteren sollen im Rahmen des Projekts die notwendigen Spezifikationen festgelegt werden, welche für die Kommunikation zwischen den einzelnen Komponenten notwendig sind. Nach Abschluss der Entwicklungsarbeiten soll der FIDELIO-Server zusammen mit einem eID-Server für ein weiteres Jahr testweise betrieben werden.
*Eigenerklärung zu den gesetzlichen Ausschlussgründen* Reichen Sie das ausgefüllte Formular „Eigenerklärung zu den gesetzlichen Ausschlussgründen“ mit Ihrem Angebot ein. Das Formular ist auch von allen Partnern im Rahmen einer Bewerbergemeinschaft sowie von allen Unterauftragnehmern auszufüllen und mit dem Angebot einzureichen. Die einfache elektronische Signatur (eingescanntes Dokument mit Unterschrift UND Firmenstempel) ist ausreichend. *** Ausführungsbedingungen *** 1.1 (A) Angebotener Leistungsumfang Bestätigen Sie, dass die angebotene Leistung den geforderten Leistungsumfang vollständig abdecken. Bitte nur mit „JA“ oder „NEIN“ beantworten 1.2 (A) Bestätigung der Quelloffenheit Bestätigung der Quelloffenheit der zu entwickelnden Software gemäß Kapitel 3.7 (Der Quellcode muss unter einer Open-Source-Lizenz verfügbar sein bzw. gemacht werden. Die Implementierung muss derart erfolgen, dass die Verwendung des Quellcodes und der Programmpakete nicht durch Lizenzen externer Programmbestandteile eingeschränkt wird und die uneingeschränkte Nutzung und Weitergabe möglich ist. Insbesondere müssen sämtliche Bestandteile, welche nicht innerhalb dieses Projekts erstellt worden sind, aber für die Funktionsfähigkeit notwendig sind, frei verfügbar gemacht werden bzw. sein.). 1.3 (A) Projektsprache Die Projektsprache ist deutsch. Bitte bestätigen Sie, dass während des gesamten Projektes deutschsprachige Ansprechpartner für das Vertragsmanagement sowie die fachliche Abstimmung zur Verfügung stehen und die gesamte Kommunikation und Ergebnisdokumente in deutscher Sprache erfolgen. Bitte nur mit „JA“ oder „NEIN“ beantworten 1.3 (A) Zahlungs- und Meilensteinplan Mit dem Angebot ist ein verbindlicher Zahlungs- und Meilensteinplan gemäß Kapitel 3.3 der Leistungsbeschreibung vorzulegen. Kommt es bei der Erteilung des Zuschlags zu zeitlichen Verzögerungen, so werden die daraus resultierenden Terminverschiebungen in der Auftaktbesprechung verbindlich zwischen Auftragnehmer und Auftraggeber abgestimmt. 2.1 Personalprofile Für eine wirtschaftliche Ausführung des Auftrags ist der Einsatz von qualifiziertem Personal erforderlich. Der entsprechende Nachweis der Qualifikation ist wie folgt zu erbringen: – Führen Sie sämtliche Projektbeteiligten sowie deren – nicht notwendigerweise nur fachspezifische – Rollenqualifikationen in Form von Personalprofilen auf. Ordnen Sie dazu die Projektbeteiligten den Arbeitspaketen oder Teilaufgaben aus den Arbeitspaketen zu. Der Nachweis ist erbracht, wenn für sämtliche Projektbeteiligten inkl. Rollen aufgeführt und mit aussagekräftige Rollenqualifikationen deutlich dargestellt werden. Die gesamte Darstellung sollte pro Mitarbeiter eine DIN-A4 Seiten nicht überschreiten. – Aus den Personalprofilen muss hervorgehen, dass im Projektteams – Fachkenntnisse in der Entwicklung von Software zur Online-Authentisierung unter Verwendung eines der FIDO-Protokolle (siehe Eignungskriterium Nr. 6 in Kapitel 4.2), insbesondere – Kenntnis des FIDO UAF-Protokolls – Kenntnis des FIDO U2F-Protokolls – Kenntnis des FIDO 2.0 Protokolls – Fachkenntnisse in der Entwicklung von Software zur Online-Authentisierung mit dem elektronischen Personalausweis (siehe Eignungskriterium Nr. 5 in Kapitel 4.2), insbesondere – Kenntnis der BSI TR-03124-1 (eID-Client Specifications) – Kenntnis der BSI TR-03130-1 (eID-Server Specifications) vorhanden sind. – Nennen Sie zu jedem der Personalprofile Referenzprojekte (Verweis auf bei den Eignungskriterien aufgeführte Referenzen möglich) mit Bezug zu diesem Projekt. Der Nachweis ist erbracht, wenn für den überwiegenden Anteil der Projektbeteiligten im Projektkontext relevante Referenzprojekte gut und deutlich dargestellt werden. Die gesamte Darstellung sollte pro Mitarbeiter eine DIN-A4 Seiten nicht überschreiten. 2.2 (A) Bestätigung des Personaleinsatzes Bestätigen Sie, dass Sie die bei 2.1 eingeplanten Projektbeteiligten auch tatsächlich für das Projekt einsetzen. Insbesondere die Weitergabe von Projektteilen an Unterauftragnehmer, die im Angebot nicht aufgeführt sind, ist nicht erlaubt. Muss aus wichtigem Grund doch ein anderer Mitarbeiter als geplant eingesetzt werden oder ein Mitarbeiter ausnahmsweise während der Projektlaufzeit ausgetauscht werden, so legt der Auftragnehmer diesen Wunsch dem Auftraggeber unter Angabe der für das Angebot geforderten Angaben gemäß 2.1 schriftlich zur Genehmigung vor. Das BSI kann innerhalb von zwei Wochen nach Eingang der vollständigen Unterlagen vom Vertrag zurücktreten, wenn der Auftragnehmer keinen gleichwertigen Ersatz für einen nicht verfügbaren Mitarbeiter stellt. Bitte nur mit „JA“ oder „NEIN“ beantworten.
*** Eignungskriterien *** Gemäß den gesetzlichen Vorgaben darf die ausgeschriebene Leistung nur an einen geeigneten Bieter vergeben werden. Geeignet ist ein Bieter dann, wenn er die zur Auftragsdurchführung erforderliche Fachkunde und Leistungsfähigkeit besitzt, diese im Angebot hinreichend nachweisen kann, und nicht aufgrund von zwingenden oder fakultativen Ausschlussgründen ausgeschlossen worden ist. Sofern ein Bieter nicht bereits aufgrund eines Ausschlusskriteriums auszuschließen ist, ergibt sich die Eignung eines Bieters aus der Summe der Punkte (ohne Gewichtung) in diesem Abschnitt. Diese Summe muss mindestens 65 % der maximal erreichbaren Punkte betragen, damit die Eignung festgestellt wird. Es wird zwischen Ausschlusskriterien (A) und Bewertungskriterien (B) unterschieden. 1. (A) Organisationsdarstellung Fügen Sie Ihrem Angebot eine aussagekräftige Darstellung (Firmenprofil) des sich bewerbenden Unternehmens, bzw. aller an der Bietergemeinschaft beteiligten Unternehmen sowie ggf. der Unterauftragnehmer bei. Die Darstellung muss folgende Punkte umfassen: – Firmensitz – Struktur des Unternehmens – Angaben zum Kerngeschäft – Anzahl der Mitarbeiter (Gesamt / In der für den Auftrag relevanten Sparte) Das Firmenprofil muss die Aufteilung in der für den Auftrag relevanten Sparte/Bereich sowie die Veränderungen der letzten drei Jahre bzgl. Mitarbeiterzahl und Umsatzzahlen enthalten. 2. (A) Unterauftragnehmer Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen genau zu benennen. Die Weitergabe von Projektteilen an nicht genannte Unterauftragnehmer ist nicht erlaubt. Machen Sie die erforderlichen Angaben und fügen Sie dem Angebot ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. 3. (B) Qualitätsmanagement Beschreiben Sie Ihre Maßnahmen zur Qualitätssicherung /des Qualitätsmanagements in Ihrer Organisation (z.B. durch Nachweis der Zertifizierung nach DIN EN ISO 9000 ff.; Einhaltung des IT-Grundschutz-Katalogs des BSI etc). Bewertungsskala: – 0 Punkte: Es ist kein Qualitätsmanagement etabliert ODER Die Ausführungen zum Qualitätsmanagement fehlen im Angebot. – 1 Punkt: Die Ausführungen zum Qualitätsmanagement sind unklar oder unvollständig. – 3 Punkte: Es ist ein Qualitätsmanagement etabliert und dokumentiert. – 5 Punkte: Es ist ein Qualitätsmanagement gemäß eines anerkannten Standards etabliert (ggf. inkl. Zertifizierung z.B. des Projektleiters). Aus der Dokumentation geht hervor, dass die Maßnahmen gut geeignet für die Durchführung des Projekts sind. Es können 0 bis 5 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte. 4. (B) Referenzprojekte Nennen Sie mindestens einen relevanten Auftrag (ggf. auch mehrere) mit Bezug zu diesem Projekt den Sie in den letzten vier Jahren ausgeführt haben. Gehen Sie dabei insbesondere auf folgende Punkte ein: – Name der Organisation und Name des Ansprechpartners beim Auftraggeber, – Leistungsumfang und beteiligte Unterauftragnehmer, – Bezug zu diesem Projekt – Projektdauer und Aufwand in Personentagen – Projektabschluss (Erfolg, Teilerfolg, Misserfolg) – Etwaige Besonderheiten (z.b. innovative Lösungsansätze) Bewertungsskala: – 0 Punkte: Es werden keine aussagekräftigen und im Projektkontext relevante Referenzprojekte genannt. – 1 Punkte: Die genannten Referenzen sind wenig aussagekräftig und/oder stehen nur begrenzt im Projektkontext. – 3 Punkte: Es werden mindestens drei aussagekräftige und im Projektkontext relevanten Referenzprojekte genannt. – 5 Punkte: Die Voraussetzungen für 3 Punkte wurden erfüllt. Es werden für den überwiegenden Anteil der Projektbeteiligten im Projektkontext relevante Referenzprojekte gut und deutlich dargestellt. Es können 0 bis 5 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte. 5. (B) Kenntnisse in der Entwicklung von eID-Software Erläutern Sie anhand der Personalprofile (siehe Nr. 2.1 der Ausführungsbedingungen in Kapitel 4.3 mit entsprechenden Referenzen als Beleg) Ihre Fachkenntnisse in der Entwicklung von Software zur Online-Authentisierung mit dem elektronischen Personalausweis. Insbesondere soll hervorgehen: – Kenntnis der BSI TR-03124-1 (eID-Client Specifications) – Kenntnis der BSI TR-03130-1 (eID-Server Specifications) Bewertungsskala: – 0 Punkte: Es existieren keine Kenntnisse der genannten technischen Richtlinien. – 1 Punkt: Es existieren geringfügige Kenntnisse der genannten technischen Richtlinien – 3 Punkte: Die fachliche Qualifikation ergibt sich aus der Befassung mit der Thematik in der Theorie und nur geringfügig in der Praxis. – 5 Punkte: Die fachliche Qualifikation ergibt sich zusätzlich zur theoretischen Befassung durch umfangreiche praktische Erfahrungen. (z.B. Der AN hat einen funktionsfähigen eID-Client oder eID-Server selbstständig entwickelt). – 7 Punkte: Der AN hat einen eID-Client oder eID-Server selbstständig entwickelt, welcher bereits im Feld verwendet wird. Es können 0 bis 7 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte. 6. (B) Kenntnisse in der Entwicklung von FIDO-kompatibler Software Erläutern Sie anhand der Personalprofile (siehe Nr. 2.1 der Ausführungsbedingungen in Kapitel 4.3 mit entsprechenden Referenzen als Beleg) Ihre Fachkenntnisse in der Entwicklung von Software zur Online-Authentisierung unter Verwendung eines der FIDO-Protokolle. Insbesondere soll hervorgehen: – Kenntnis des FIDO UAF-Protokolls – Kenntnis des FIDO U2F-Protokolls – Kenntnis des FIDO 2.0 Protokolls Bewertungsskala: – 0 Punkte: Es existieren keine Kenntnisse der FIDO-Protolle. – 1 Punkt: Es existieren geringfügige Kenntnisse der FIDO-Protolle. – 3 Punkte: Die fachliche Qualifikation ergibt sich aus der Befassung mit der Thematik in der Theorie und nur geringfügig in der Praxis. – 5 Punkte: Die fachliche Qualifikation ergibt sich zusätzlich zur theoretischen Befassung durch umfangreiche praktische Erfahrungen. (z.B durch die Implementierung eines eigenen FIDO-Server, FIDO-Clients oder FIDO-Authenticators) – 7 Punkte: Zusätzlich zu den Anforderungen für 5 Punkte, wurde in der FIDO Alliance aktiv an der Entwicklung des FIDO U2F, UAF oder 2.0 Standards mitgewirkt. Es können 0 bis 7 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte.
Bei diesem Vergabeverfahren handelt es sich um ein ausschließlich elektronisches Verfahren. Die gesamte Kommunikation erfolgt nur über die E-Vergabe-Plattform des Bundes (www.evergabe-online.de). Weitere Informationen zum Zugang zur E-Vergabe-Plattform erhalten Sie unter evergabe-online.info
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interesiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.

Eligibility requirements: *** Eignungskriterien *** Gemäß den gesetzlichen Vorgaben darf die ausgeschriebene Leistung nur an einen geeigneten Bieter vergeben werden. Geeignet ist ein Bieter dann, wenn er die zur Auftragsdurchführung erforderliche Fachkunde und Leistungsfähigkeit besitzt, diese im Angebot hinreichend nachweisen kann, und nicht aufgrund von zwingenden oder fakultativen Ausschlussgründen ausgeschlossen worden ist. Sofern ein Bieter nicht bereits aufgrund eines Ausschlusskriteriums auszuschließen ist, ergibt sich die Eignung eines Bieters aus der Summe der Punkte (ohne Gewichtung) in diesem Abschnitt. Diese Summe muss mindestens 65 % der maximal erreichbaren Punkte betragen, damit die Eignung festgestellt wird. Es wird zwischen Ausschlusskriterien (A) und Bewertungskriterien (B) unterschieden. 1. (A) Organisationsdarstellung Fügen Sie Ihrem Angebot eine aussagekräftige Darstellung (Firmenprofil) des sich bewerbenden Unternehmens, bzw. aller an der Bietergemeinschaft beteiligten Unternehmen sowie ggf. der Unterauftragnehmer bei. Die Darstellung muss folgende Punkte umfassen: – Firmensitz – Struktur des Unternehmens – Angaben zum Kerngeschäft – Anzahl der Mitarbeiter (Gesamt / In der für den Auftrag relevanten Sparte) Das Firmenprofil muss die Aufteilung in der für den Auftrag relevanten Sparte/Bereich sowie die Veränderungen der letzten drei Jahre bzgl. Mitarbeiterzahl und Umsatzzahlen enthalten. 2. (A) Unterauftragnehmer Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen genau zu benennen. Die Weitergabe von Projektteilen an nicht genannte Unterauftragnehmer ist nicht erlaubt. Machen Sie die erforderlichen Angaben und fügen Sie dem Angebot ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. 3. (B) Qualitätsmanagement Beschreiben Sie Ihre Maßnahmen zur Qualitätssicherung /des Qualitätsmanagements in Ihrer Organisation (z.B. durch Nachweis der Zertifizierung nach DIN EN ISO 9000 ff.; Einhaltung des IT-Grundschutz-Katalogs des BSI etc). Bewertungsskala: – 0 Punkte: Es ist kein Qualitätsmanagement etabliert ODER Die Ausführungen zum Qualitätsmanagement fehlen im Angebot. – 1 Punkt: Die Ausführungen zum Qualitätsmanagement sind unklar oder unvollständig. – 3 Punkte: Es ist ein Qualitätsmanagement etabliert und dokumentiert. – 5 Punkte: Es ist ein Qualitätsmanagement gemäß eines anerkannten Standards etabliert (ggf. inkl. Zertifizierung z.B. des Projektleiters). Aus der Dokumentation geht hervor, dass die Maßnahmen gut geeignet für die Durchführung des Projekts sind. Es können 0 bis 5 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte. 4. (B) Referenzprojekte Nennen Sie mindestens einen relevanten Auftrag (ggf. auch mehrere) mit Bezug zu diesem Projekt den Sie in den letzten vier Jahren ausgeführt haben. Gehen Sie dabei insbesondere auf folgende Punkte ein: – Name der Organisation und Name des Ansprechpartners beim Auftraggeber, – Leistungsumfang und beteiligte Unterauftragnehmer, – Bezug zu diesem Projekt – Projektdauer und Aufwand in Personentagen – Projektabschluss (Erfolg, Teilerfolg, Misserfolg) – Etwaige Besonderheiten (z.b. innovative Lösungsansätze) Bewertungsskala: – 0 Punkte: Es werden keine aussagekräftigen und im Projektkontext relevante Referenzprojekte genannt. – 1 Punkte: Die genannten Referenzen sind wenig aussagekräftig und/oder stehen nur begrenzt im Projektkontext. – 3 Punkte: Es werden mindestens drei aussagekräftige und im Projektkontext relevanten Referenzprojekte genannt. – 5 Punkte: Die Voraussetzungen für 3 Punkte wurden erfüllt. Es werden für den überwiegenden Anteil der Projektbeteiligten im Projektkontext relevante Referenzprojekte gut und deutlich dargestellt. Es können 0 bis 5 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte. 5. (B) Kenntnisse in der Entwicklung von eID-Software Erläutern Sie anhand der Personalprofile (siehe Nr. 2.1 der Ausführungsbedingungen in Kapitel 4.3 mit entsprechenden Referenzen als Beleg) Ihre Fachkenntnisse in der Entwicklung von Software zur Online-Authentisierung mit dem elektronischen Personalausweis. Insbesondere soll hervorgehen: – Kenntnis der BSI TR-03124-1 (eID-Client Specifications) – Kenntnis der BSI TR-03130-1 (eID-Server Specifications) Bewertungsskala: – 0 Punkte: Es existieren keine Kenntnisse der genannten technischen Richtlinien. – 1 Punkt: Es existieren geringfügige Kenntnisse der genannten technischen Richtlinien – 3 Punkte: Die fachliche Qualifikation ergibt sich aus der Befassung mit der Thematik in der Theorie und nur geringfügig in der Praxis. – 5 Punkte: Die fachliche Qualifikation ergibt sich zusätzlich zur theoretischen Befassung durch umfangreiche praktische Erfahrungen. (z.B. Der AN hat einen funktionsfähigen eID-Client oder eID-Server selbstständig entwickelt). – 7 Punkte: Der AN hat einen eID-Client oder eID-Server selbstständig entwickelt, welcher bereits im Feld verwendet wird. Es können 0 bis 7 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte. 6. (B) Kenntnisse in der Entwicklung von FIDO-kompatibler Software Erläutern Sie anhand der Personalprofile (siehe Nr. 2.1 der Ausführungsbedingungen in Kapitel 4.3 mit entsprechenden Referenzen als Beleg) Ihre Fachkenntnisse in der Entwicklung von Software zur Online-Authentisierung unter Verwendung eines der FIDO-Protokolle. Insbesondere soll hervorgehen: – Kenntnis des FIDO UAF-Protokolls – Kenntnis des FIDO U2F-Protokolls – Kenntnis des FIDO 2.0 Protokolls Bewertungsskala: – 0 Punkte: Es existieren keine Kenntnisse der FIDO-Protolle. – 1 Punkt: Es existieren geringfügige Kenntnisse der FIDO-Protolle. – 3 Punkte: Die fachliche Qualifikation ergibt sich aus der Befassung mit der Thematik in der Theorie und nur geringfügig in der Praxis. – 5 Punkte: Die fachliche Qualifikation ergibt sich zusätzlich zur theoretischen Befassung durch umfangreiche praktische Erfahrungen. (z.B durch die Implementierung eines eigenen FIDO-Server, FIDO-Clients oder FIDO-Authenticators) – 7 Punkte: Zusätzlich zu den Anforderungen für 5 Punkte, wurde in der FIDO Alliance aktiv an der Entwicklung des FIDO U2F, UAF oder 2.0 Standards mitgewirkt. Es können 0 bis 7 Punkte erreicht werden. Mindestpunktzahl: 3 Punkte.