Public procurement notice: Contract Notice
Published: 2018-08-22
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 79100000
Submission deadline: 2018-10-16
Award criteria: The most economic tender
EU fund: ESF

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Gegenstand des hier zu vergebenden Projektes ist die Erstellung eines BSI-Leitfadens zur Durchführung von Penetrationstests. Siehe unten II 2.4.
Gegenstand des hier zu vergebenden Projektes ist die Erstellung eines BSI-Leitfadens zur Durchführung von Penetrationstests.
Hierzu sind vom Auftragnehmern zunächst bereits vorhandene Informationsquellen zu den Themen Penetrationstests/Sicherheitsuntersuchungen sowie auszuwählenden verwandten Themen, z. B. IT-Audits, Revision, IT-Grundschutz, etc. zu sichten und zu analysieren.
Basierend auf diesem Quellenstudium, sowie eigenen, im Rahmen dieses Projektes durchzuführenden Grundlagenarbeiten (praktische Tests), ist vom Auftragnehmer anschließend der neuer BSI-Leitfaden zu erstellen. Die simple Fortschreibung bereits bestehender Konzepte wird dabei keinesfalls angestrebt.
Das Zielpublikum des Leitfadens umfasst sowohl Auftraggeber als auch Auftragnehmer derartiger Dienstleistungen.
Der fertiggestellte und veröffentlichte Leitfaden „Durchführungskonzept von Penetrationstests“ bildet zudem die Informations- und Arbeitsgrundlage der BSI Zertifizierung von Penetrationstestern.
Der Leitfaden muss alle organisatorischen und technischen Aspekte enthalten, um Penetrationstests/Sicherheitsuntersuchungen zu initiieren und gemeinsam mit allen Beteiligten durchzuführen und erfolgreich abzuschließen. Als primäre Ziele für den Leitfaden werden sowohl Neutralität als auch Objektivität vorgegeben.
Die Relevanz und Gültigkeit des zu erarbeitenden Durchführungskonzeptes weist der Auftragnehmer durch Vorgaben, Musterlösungen und detaillierte Handlungsanweisungen nach, welche zuvor in Testumgebungen praktisch erarbeitet wurden.
Hinsichtlich des zu erwartenden Arbeitsaufwandes des Projektes muss der AN davon ausgehen, dass der Umfang des zu erstellenden Leitfadens (inkl. der erforderlichen Anhänge wie z. B. Checklisten, Formularvorlagen, Muster) als Informationsquelle und Nachschlagewerk mit Sicherheit mehrere hundert Seiten umfassen wird.
Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 GWB sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB.
Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt;
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden;
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden;