Public procurement notice: Contract Notice
Published: 2022-01-12
Buyer: Südwestfalen-IT
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2022-02-14
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Südwestfalen-IT - Erneuerung der Public-Key-Infrastruktur (PKI), inkl. Datenmigration, Pflege, Wartung und Support
Die Südwestfalen-IT beabsichtigt die Erneuerung der Public-Key-Infrastruktur, inkl. der Migration von Daten aus dem Altsystem, Pflege, Wartung und Support der Soft- und Hardware sowie Projektmanagementleistungen nebst ergänzenden Dienstleistungen.
Bei der Beschaffung eines Neusystems wird der gesamte Prozess der PKI von der Zertifikatsbeantragung, über die Zertifikatserstellung bis hin zur Zertifikatsbereitstellung und dem Management von Zertifikaten betrachtet. Hierbei muss die Kompatibilität des Prozesses mit einem FIPS-140-2 (mindestens Level 2) zertifizierten HSM-Modul sichergestellt sein und dieses Modul muss Bestandteil der angebotenen Lösung sein.
Derzeit setzt die SIT das OpenSource-System "OpenCA" ein. Eine Migration von bestehenden Daten und Zertifikaten ist notwendig, um den laufenden Betrieb der Zertifizierungsstelle nicht zu gefährden.
- die Softwarepflege und -betreuung (Wartung und Support) und die Wartung, Pflege und der Support der Hardware (für einen Zeitraum von 10 Jahren ab dem Tag nach der Abnahme des Gesamtsystems).
Weitergehende Information zum Beschaffungsgegenstand lassen sich den jeweils kostenfrei zur Verfügung gestellten Leistungsbeschreibung sowie dem Kriterienkatalog zur Leistungsbeschreibung entnehmen.
a) die Angabe der Anzahl an jährlichen Installationen von PKI-Lösungen in den letzten drei Kalenderjahren (2019, 2020, 2021);
b) die Angabe einer personenbezogenen Referenz über eine erfolgreiche Migration von Daten aus OpenCA. Anzugeben ist, ob die Referenz die Datenmigration aus OpenCA in ein anderes System zum Gegenstand hat, ob bei der Referenz die Altdaten im neuen System aktiv weitergenutzt worden sind sowie eine kurze Beschreibung der Referenzleistung. Zusätzlich ist die aktuell beim Bieter beschäftigte Person, die die Migration aus OpenCA durchgeführt hat, zu benennen. Es ist nicht erforderlich, dass die betreffende Person bereits beim Bieter beschäftigt war, als sie die Migration aus OpenCA durchgeführt hat. Die Angabe des Referenzgebers ist im Zeitpunkt der Angebotsabgabe freiwillig; der Auftraggeber behält sich jedoch vor, die Angaben zum Referenzgeber nach Ablauf der Angebotsfrist und vor Zuschlagserteilung nachzufordern. Im Falle dieser Nachforderung muss der Referenzgeber samt Kontaktdaten benannt werden;
c) die Angabe einer unternehmensbezogenen Referenz über die Installation einer PKI-Lösung in der öffentlichen Verwaltung, bei der die installierte Lösung noch in Betrieb ist. Anzugeben ist, ob die Referenzleistung die Installation eines PKI-Systems zum Gegenstand hat, ob die installierte PKI.-Lösung in der öffentlichen Verwaltung stattgefunden hat, ob die installierte PKI-Lösung im Zeitpunkt der Angebotsabgabe noch in Betrieb ist sowie eine kurze Beschreibung der Leistung. Die Angabe des Referenzgebers ist im Zeitpunkt der Angebotsabgabe freiwillig; der Auftraggeber behält sich jedoch vor, die Angaben zum Referenzgeber nach Ablauf der Angebotsfrist und vor Zuschlagserteilung nachzufordern. Im Falle dieser Nachforderung muss der Referenzgeber samt Kontaktdaten benannt werden.
Zu b): Bieter müssen mindestens 1 Referenz einer derzeit bei ihm beschäftigten Person mit folgendem Inhalt benennen:
- die Person, die die Migration aus OpenCA durchgeführt hat, muss namentlich benannt werden und aktuell beim Bieter beschäftigt sein (es ist nicht erforderlich, dass die betreffende Person bereits beim Bieter beschäftigt war, als sie die Migration aus OpenCA durchgeführt hat).
- bei der Referenz muss die Installation der PKI-Lösung in der öffentlichen Verwaltung stattgefunden haben und
1) Es wird darauf hingewiesen, dass allein der Inhalt der vorliegenden europaweiten Veröffentlichung im Supplement zum Amtsblatt der EU maßgeblich ist, wenn die Bekanntmachung zusätzlich in weiteren Bekanntmachungsmedien veröffentlich wird und der Bekanntmachungstext in diesen zusätzlichen Bekanntmachungen nicht vollständig, unrichtig, verändert oder mit weiteren Angaben wiedergegeben wird.

Eligibility requirements: a) Schriftliche Unternehmensdarstellung/Firmenprofil