Public procurement notice: Contract Notice
Published: 2020-09-04
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 1072000 EUR
Submission deadline: 2020-10-02
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Beschaffung von Dienstleistungen im Themenumfeld Informationssicherheit / Zertifizierung – Zertifizierung auf Basis von IT-Grundschutz (BSI)
Beschaffung von Dienstleistungen im Themenumfeld Informationssicherheit / Zertifizierung – Zertifizierung auf Basis von IT-Grundschutz (BSI) oder gleichwertig.
Die HZD plant, regelmäßig Zertifizierungsaudits im Rahmen ihres Informationssicherheitsmanagements durchführen zu lassen. Eine Zertifizierung ermöglicht Behörden und Unternehmen, nach innen und außen ihre Bemühungen bei der Umsetzung von erfolgreichen Maßnahmen der Informationssicherheit zu dokumentieren. Neben eigens initiierten Themen ist die HZD dazu gehalten, für einzelne Verfahren eine erfolgreiche Zertifizierung nachzuweisen. Ziel ist die Erlangung einer ISO 27001 – Zertifizierung auf Basis von IT-Grundschutz (BSI) oder gleichwertiger Zertifizierung (Den Nachweis der Gleichwertigkeit hat der Bieter zu erbringen). Es sollen daher insbesondere einzelne Themen des Informationssicherheitsmanagements (entsprechend den Anforderungen des BSI) geprüft werden. Die geplanten Zertifizierungen sind keine einmaligen Vorgänge. Im Rahmen des Informationssicherheitsmanagements der HZD meint Zertifizierung einen permanenten Prozess, der auch regelmäßige Überwachungszertifizierungen /-Akkreditierungen sowie Re-Zertifizierung / Akkreditierungen, vorsieht.
— Überwachungszertifizierungen (gewöhnlich zwischen den Erst- und Re-Zertifizierungen mit einem Abstand von ca. 1 Jahr);
— Hinzu kommen Re-Zertifizierungen, die typischerweise 3 Jahre nach der Erstzertifizierung/-akkreditierung durchgeführt werden.
Zu den Aufgaben einer Zertifizierung gehört eine Sichtung der vom Auftraggeber erstellten bzw. zu erstellenden Referenzdokumente, die Durchführung einer Vor-Ort- Prüfung des Zertifizierungsgegenstands beim Auftraggebers und die Erstellung eines Auditberichts.
Mindestvertragslaufzeit: 24 Monaten. Nach Ablauf dieser Mindestlaufzeit verlängert sich der Rahmenvertrag um jeweils ein weiteres Jahr, wenn nicht der Auftraggeber spätestens 3 Monate vor Ablauf der jeweiligen Vertragslaufzeit kündigt. Der Rahmenvertrag endet spätestens nach Ablauf von 48 Monaten nach Zuschlagserteilung. Danach gilt er auch ohne gesonderte Kündigung als beendet.
Dem Auftraggeber steht ein einseitiges Leistungsbestimmungserweiterungsrecht bis zu 20 % der Gesamtangebotssumme (netto) aus diesem Vergabeverfahren als Mehrbedarf (quantitative Leistungserweiterung) zu. Die Gesamtangebotssumme (netto) ergibt sich aus dem Preisblatt (Anlage 6).
Siehe Ausschreibungsbestimmungen (Der Verweis auf die Ausschreibungsbestimmungen lässt sich systemseitig nicht löschen. Der Auftraggeber fordert in diesem Vergabeverfahren keine Nachweise über die Befähigung zur Berufsausübung.).
Darstellung von mindestens 2 geeigneten Referenzen aus den letzten 3 Jahren (Stichtag „Ablauf der Angebotsfrist“), die jeweils nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen. Die beiden Anforderungen müssen von jeder eingereichten Referenz kumulativ erfüllt werden.
— Durchführung von Zertifizierungsaudits mit dem Ziel der Erlangung einer ISO 27001 – Zertifizierung auf Basis von IT-Grundschutz (BSI) oder Gleichwertig.
— Es sind IT-Verbünde mit unterschiedliche technischen Gegebenheiten Geprüft worden (Beispiele: z. B. nur der Netzbereich, die Serverlandschaft, Elektronisches Zugangssystem, SAP-System bis hin zur gesamten Institution).
Gemäß § 7 des Hessischen Vergabe- und Tariftreuegesetzes vom 19. Dezember 2015 – HVTG – (GVBl. S. 354) weist die Vergabestelle in der Bekanntmachung darauf hin, dass die Bieter (Bietergemeinschaft) sowie deren Nachunternehmer (Unterauftragnehmer) bzw. Verleihunternehmen (§ 8 Abs. 1 HVTG) die erforderlichen Verpflichtungserklärungen nach § 4 Abs. 1 bis 5 HVTG (Tariftreueerklärung), § 6 HVTG (Mindestentgelterklärung) mit ihrem digitalen Angebot abzugeben haben (Datei „Verpflichtungserklaerung_oeff_AG“).
Die Verpflichtungserklärung bezieht sich nicht auf Beschäftigte, die bei einem Bieter, Nachunternehmer und Verleihunternehmen im EU-Ausland beschäftigt sind und die Leistungen im EU-Ausland erbringen.

Eligibility requirements: Siehe Ausschreibungsbestimmungen (Der Verweis auf die Ausschreibungsbestimmungen lässt sich systemseitig nicht löschen. Der Auftraggeber fordert in diesem Vergabeverfahren keine Nachweise über die Befähigung zur Berufsausübung.).

Award value: 1072000