Public procurement notice: Contract Notice
Published: 2020-03-10
Buyer: Land Rheinland-Pfalz, vertreten durch den Landesbetrieb Daten und Information
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2020-04-07
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Das Land Rheinland-Pfalz und das Saarland, beide vertreten durch den Landesbetrieb Daten und Information (LDI), beschaffen im Rahmen dieser Ausschreibung Personaldienstleistungen zur Durchführung netz basierter Penetrationstests.
Durch die netzbasierten Penetrationstests sollen die aus einem Quellnetz (Internet, WAN, LAN) erreichbaren IT-Komponenten (z. B. Router, Firewallsysteme, Mailserver, DMZ-Systeme, Webserver, Datenbankserver, aber auch Clientsysteme) eines ITVerbundes auf technische Sicherheitslücken hin untersucht werden.
Die Penetrationstests stellen daher eine netz basierte Überprüfung dar, wobei grundsätzlich zwischen unterschiedlichen Angriffsquellen und daher auch zwischen verschiedenen Angriffscharakteristiken unterschieden werden soll.
Zwei wesentliche Unterschiede in der Vorgehensweise, die der Bieter zu beachten hat, werden durch die Begriffe „Black-Box-" bzw. „White-Box-Penetrationstests" widergespiegelt. Die mit den Begriffen verbundenen Charakteristiken werden in den Folgenden Unterkapiteln beschrieben und stellen Vorgaben an den Bieter dar.
Die netzbasierte Sicht kann grundsätzlich nach Auftragserteilung optional erweitert bzw. in ein umfassenderes Security-Audit einbezogen werden. Die Option eines Security-Audits kann beispielsweise die Überprüfung von Systemen über direkten Konsolen-Zugriff oder ggf. unter Zuhilfenahme von systembasierten Tools umfassen.
Weitere Punkte, die optional beauftragt werden könnten, sind die eingehende Analyse der Sicherheitspolitik, der vorhandenen Sicherheitskonzepte sowie die Überprüfung der praktischen Umsetzung der Sicherheitsmaßnahmen.
Einzelheiten im Hinblick auf die ausgeschriebenen Leistungen ergeben sich aus Teil B_Leistungsbeschreibung der Vergabeunterlagen.
Das Land Rheinland-Pfalz und das Saarland, beide vertreten durch den Landesbetrieb Daten und Information (LDI), beschaffen im Rahmen dieser Ausschreibung Personaldienstleistungen zur Durchführung netz basierter Penetrationstests.
Durch die netz basierten Penetrationstests sollen die aus einem Quellnetz (Internet, WAN, LAN) erreichbaren IT-Komponenten (z. B. Router, Firewallsysteme, Mailserver, DMZ-Systeme, Webserver, Datenbankserver, aber auch Clientsysteme) eines ITVerbundes auf technische Sicherheitslücken hin untersucht werden.
Die Penetrationstests stellen daher eine netz basierte Überprüfung dar, wobei grundsätzlich zwischen unterschiedlichen Angriffsquellen und daher auch zwischen verschiedenen Angriffscharakteristiken unterschieden werden soll.
Zwei wesentliche Unterschiede in der Vorgehensweise, die der Bieter zu beachten hat, werden durch die Begriffe „Black-Box-" bzw. „White-Box-Penetrationstests" widergespiegelt. Die mit den Begriffen verbundenen Charakteristiken werden in den Folgenden Unterkapiteln beschrieben und stellen Vorgaben an den Bieter dar.
Die netzbasierte Sicht kann grundsätzlich nach Auftragserteilung optional erweitert bzw. in ein umfassenderes Security-Audit einbezogen werden. Die Option eines Security-Audits kann beispielsweise die Überprüfung von Systemen über direkten Konsolen-Zugriff oder ggf. unter Zuhilfenahme von systembasierten Tools umfassen.
Weitere Punkte, die optional beauftragt werden könnten, sind die eingehende Analyse der Sicherheitspolitik, der vorhandenen Sicherheitskonzepte sowie die Überprüfung der praktischen Umsetzung der Sicherheitsmaßnahmen.
Einzelheiten im Hinblick auf die ausgeschriebenen Leistungen ergeben sich aus Teil B_Leistungsbeschreibung der Vergabeunterlagen.

Eligibility requirements: Vorlage eines aktuellen (nicht älter als 6 Monate) Handelsregisterauszuges. Der Bieter hat im Rahmen der Abgabe seines Angebotes die ausgefüllte und unterzeichnete Teil A_Anlage01_Eigenerklärungen vorzulegen und damit zu versichern, dass, 1. er nicht wegen eines Deliktes rechtskräftig verurteilt ist, das seine berufliche Zuverlässigkeit in Frage stellt (etwa: Bestechung/Vorteilsgewährung gegenüber der Vergabestelle; Unterschlagung, Untreue, Betrug, Urkundenfälschung; Verstöße gegen das GWB — z. B. Preisabsprachen), 2. er seine Verpflichtung zur Zahlung von Steuern und Abgaben sowie zur Entrichtung der Beiträge zur gesetzlichen Sozialversicherung nach den Rechtsvorschriften des Mitgliedsstaates des Auftraggebers ordnungsgemäß erfüllt hat, 3. er im Vergabeverfahren keine vorsätzlich unzutreffenden Erklärungen in Bezug auf seine Fachkunde, Leistungsfähigkeit und Zuverlässigkeit abgegeben hat,4. keine der Personen, deren Verhalten ihm zuzurechnen ist, aus einem der nachfolgenden Gründe rechtskräftig verurteilt worden ist: a. § 129 StGB (Bildung krimineller Vereinigungen), § 129a StGB (Bildung terroristischer Vereinigungen) oder §129b StGB (Kriminelle und terroristische Vereinigungen im Ausland), b. § 89c des Strafgesetzbuchs (Terrorismusfinanzierung) oder wegen der Teilnahme an einer solchen Tat oder wegen der Bereitstellung oder Sammlung finanzieller Mittel in Kenntnis dessen, dass diese finanziellen Mittel ganz oder teilweise dazu verwendet werden oder verwendet werden sollen, eine Tat nach § 89a Absatz 2 Nummer 2 des Strafgesetzbuchs zu begehen, c. § 261 StGB (Geldwäsche, Verschleierung unrechtmäßig erlangter Vermögens-werte), d. § 263 StGB (Betrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushalte richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden, e. § 299 des Strafgesetzbuchs (Bestechlichkeit und Bestechung im geschäftlichen Verkehr), f. § 264 StGB (Subventionsbetrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushalte richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden, g. § 108e des Strafgesetzbuchs (Bestechlichkeit und Bestechung von Mandatsträgern), h. den §§ 333 und 334 des Strafgesetzbuchs (Vorteilsgewährung und Bestechung), jeweils auch in Verbindung mit § 335a des Strafgesetzbuchs (Ausländische und internationale Bedienstete), i. Artikel 2 § 2 des Gesetzes zur Bekämpfung internationaler Bestechung (Bestechung ausländischer Abgeordneter im Zusammenhang mit internationalem Geschäftsverkehr), j. den §§ 232 und 233 des Strafgesetzbuchs (Menschenhandel) oder § 233a des Strafgesetzbuchs (Forderung des Menschenhandels), k. § 370 Abgabenordnung, auch in Verbindung mit § 12 des Gesetzes zur Durchführung der gemeinsamen Marktorganisationen und der Direktzahlungen (MOG), soweit sich die Straftat gegen den Haushalt der EG oder gegen Haus-halte richtet, die von der EG oder in deren Auftrag verwaltet werden. 5. über das Vermögen des Unternehmens kein Insolvenzverfahren oder vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt worden ist. Ein ausländischer Bieter befindet sich nicht in Verhältnissen, die nach den Rechtsvorschriften seines Landes mit den im vorgehenden Satz genannten Verfahren vergleichbar sind, 6. das Unternehmen sich nicht in Liquidation befindet, 7. er keine sonstige schwere Verfehlung begangen hat, die seine Zuverlässigkeit als Bieter in Frage stellt, 8. das Unternehmen sicherstellt, dass die zur Erfüllung des Auftrags eingesetzten Personen nicht die „Technologie von L. Ron Hubbard" anwenden, lehren oder in sonstiger Weise verbreiten werden. Bei einem Verstoß ist der Auftraggeber berechtigt, den Vertrag aus wichtigem Grund ohne Einhaltung einer Frist zukündigen. Weitergehende Rechte bleiben unberührt, 9. in seinem Unternehmen keine Schwarzarbeit stattfindet und weder das Unternehmen noch Angehörige des Unternehmens im Zusammenhang mit der Tätigkeit für das Unternehmen nach dem Gesetz zur Bekämpfung der Schwarzarbeit wegen illegaler Beschäftigung von Arbeitskräften verurteilt worden sind, 10. seine Leistungen unter Beachtung des Bundesdatenschutzgesetzes (BDSG) sowie des Landesdatenschutzgesetzes Rheinland-Pfalz erbracht werden. Er erklärt ferner, dass auch die Mitarbeiter des Unternehmens zur Einhaltung des Datengeheimnisses nach § 5 BDSG verpflichtet werden, 11. er ausschließlich Mitarbeiter einsetzen wird, die dazu bereit sind, eine Verpflichtungserklärung nach § 1 Verpflichtungsgesetz und eine Überprüfung (Ü1) nach dem Landessicherheitsüberprüfungsgesetz (LSÜG) abzugeben, 12. die für die Leistungserbringung vorgesehenen Personen über die uneingeschränkte schriftliche und mündliche Kommunikationsfähigkeit in deutscher Sprache verfügen. Mit seiner Unterschrift unter die Teil B_Anlage 01_Eigenerklärungen versichert der Bieter die Richtigkeit seiner Angaben, weshalb weitere Nachweise zu den Ziffern 1 bis 12 zunächst nicht vorgelegt werden müssen. Die Vergabestelle kann in Zweifelsfällen entsprechende Nachweise zur Zuverlässigkeitsprüfung jedoch jederzeit anfordern. Werden die Nachweise auf Anforderung nicht vorgelegt, kann dies zum Ausschluss des betreffenden Angebotes führen. Werden vorsätzlich unzutreffende Erklärungen in Bezug auf die Eignung (Fachkunde, Leistungsfähigkeit und Zuverlässigkeit) abgegeben, wird das Angebot ausgeschlossen. Setzt der Bieter Nachunternehmer ein, hat jeder Nachunternehmer die vorstehenden Erklärungen durch Unterzeichnung dieses Vordrucks Teil A_Anlage01_Eigenerklärungen abzugeben. Gleiches gilt für sämtliche Mitglieder einer Bietergemeinschaft.