Public procurement notice: Contract Notice
Published: 2016-03-05
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: DEUTSCHLAND
Contract type: Services
Procedure: Restricted procedure
CPV classification: 72000000
Submission deadline: 2016-04-05
Award criteria: The most economic tender

Technical requirements: Damit eingestufte Informationen entsprechend der Allgemeinen Verwaltungsvorschrift des Bundesministeriums des Innern zum materiellen und organisatorischen Schutz von Verschlusssachen (VS-Anweisung – VSA) zwischen Netzwerken verschlüsselt ausgetauscht oder Daten verschlüsselt verarbeitet bzw. gespeichert werden können, wurde vom BSI und der Firma secunet Security Network AG die Produktfamilie SINA (=Sichere Inter-Netzwerk Architektur) entwickelt. Um die SINA Systeme für den Austausch von Daten nutzten zu können, müssen diese für den Betrieb netzwerk- und sicherheitstechnisch konfiguriert werden. Hierfür wird das sogenannte SINA Management verwendet.
Das SINA Management soll an neue Herausforderungen angepasst werden, um die SINA Systeme zukunftsfähig zu halten.
Als unabhängiger Gutachter erstellt der Auftragnehmer im Rahmen dieses Projektes eine Grobspezifikation mit deren Hilfe zu einem späteren Zeitpunkt eine schrittweise Weiterentwicklung des SINA Managements initiiert werden kann. Dabei sind die Nutzeranforderungen und die Anforderung aus IT-Sicherheitssicht zu ermitteln, zu priorisieren und mögliche Realisierungsansätze zu definieren.
Bieter, die Interesse an diesem Projekt haben, werden gebeten, zu jedem der folgenden Ausschluss- und Bewertungskriterium eine Stellungnahme im Rahmen eines Teilnahmeantrags abzugeben. Die unten aufgeführten Kriterien unterscheiden zur Bewertung der Eignung zwischen Ausschlusskriterien (A-Kriterien), Bewertungskriterien (B-Kriterien) und Informationskriterien (I-Kriterien).
Jedes B-Kriterium wird durch den Auftraggeber mit einem Wert von 0-10 bewertet (Bewertungspunkte). Das Nichterreichen der Mindestpunktzahl eines Kriteriums führt zum Ausschluss des Teilnehmers. Die Eignung des Bieters ergibt sich aus der Summe der Bewertungspunkte. Insgesamt müssen 65 % der maximal erreichbaren Bewertungspunkte von einem Bewerber erzielt werden, damit die Eignung festgestellt ist. Die fünf bestgeeignetsten Bieter erhalten die Leistungsbeschreibung inkl. Anlagen für das Projekt mit der Bitte um Abgabe eines Angebots.
Die in den Informationskriterien geforderten Informationen werden vom Auftraggeber zur Kenntnis genommen, gehen aber nicht in die Bewertung ein.
1.1 (A) Es können nur Unternehmen berücksichtigt werden, bei denen ein möglicher Interessenskonflikt ausgeschlossen werden kann und die Neutralität gewährleistet ist.
Der zukünftige Auftragnehmer darf daher weder wirtschaftliche Interessen an der Vermarktung eines eigenen Produktes (z. B. Hersteller von Kryptosystemen) haben, noch darf er in einer geschäftlichen Beziehung / Abhängigkeit zur secunet Security Networks AG stehen.
1.2 (A) Reichen Sie das ausgefüllte Formular „Eigenerklärung zur Zuverlässigkeit“ mit Ihrem Teilnahmebeitragein. Im Falle einer Bietergemeinschaft bzw. eines Konsortiums ist diese von jedem Teilnehmer einzureichen. Werden wesentliche Teile der Leistung von Unterauftragnehmern erbracht, so muss auch deren Eigenerklärung eingereicht werden.
Die einfache elektronische Signatur (eingescanntes Dokument mit Unterschrift und Firmenstempel) ist ausreichend.
1.3 (A) Bitte geben Sie an, ob Ihr Unternehmen bereits in der Geheimschutzbetreuung durch das Bundesministerium für Wirtschaft und Energie (BMWi) ist. Falls dies nicht der Fall ist, bestätigen Sie bitte, dass Sie bereit sind, Ihr Unternehmen im Falle der Zuschlagserteilung in die Geheimschutzbetreuung durch das BMWi aufnehmen zu lassen und die entsprechenden Auflagen im Rahmen der Aufnahme zu erfüllen. Genanntes gilt auch für Unterauftragnehmer.
1.4 (A) Die beigefügte Verpflichtungserklärung zur Verschwiegenheit und zur Geheimhaltung von Verschlusssachen ist von jedem Mitarbeiter zu unterschreiben, der Zugang zu den Dokumenten während der Angebotsphase erhält. Dies gilt auch für die Mitarbeiter von Subunternehmern.
Die unterschriebenen Verpflichtungserklärungen sind mit dem Teilnahmeantrag einzureichen (eingescannte unterschriebene Dokumente sind ausreichend).
Für später hinzukommende Mitarbeiter ist die Erklärung vor dem Einsatz zu unterschreiben und dem BSI zu übergeben.
Alternativ (ausschließlich für den Fall das eine Geheimschutzbetreuung bereits vorliegt): Bestätigen Sie, dass alle Mitarbeiter, die Zugang zu den Dokumenten während der Angebotsphase erhalten, der Geheimschutzbetreuung unterliegen bzw. durch den Geheimschutzbeauftragten Ihres Unternehmens vor dem Einsatz verpflichtet werden.

Eligibility requirements: Bieter, die Interesse an diesem Projekt haben, werden gebeten, zu jedem der folgenden Ausschluss- und Bewertungskriterium eine Stellungnahme im Rahmen eines Teilnahmeantrags abzugeben. Die unten aufgeführten Kriterien unterscheiden zur Bewertung der Eignung zwischen Ausschlusskriterien (A-Kriterien), Bewertungskriterien (B-Kriterien) und Informationskriterien (I-Kriterien). Die Nicht-Erfüllung von A-Kriterien führt zum Ausschluss des Bieters. Jedes B-Kriterium wird durch den Auftraggeber mit einem Wert von 0-10 bewertet (Bewertungspunkte). Das Nichterreichen der Mindestpunktzahl eines Kriteriums führt zum Ausschluss des Teilnehmers. Die Eignung des Bieters ergibt sich aus der Summe der Bewertungspunkte. Insgesamt müssen 65 % der maximal erreichbaren Bewertungspunkte von einem Bewerber erzielt werden, damit die Eignung festgestellt ist. Die fünf bestgeeignetsten Bieter erhalten die Leistungsbeschreibung inkl. Anlagen für das Projekt mit der Bitte um Abgabe eines Angebots. Die in den Informationskriterien geforderten Informationen werden vom Auftraggeber zur Kenntnis genommen, gehen aber nicht in die Bewertung ein. 1.1 (A) Es können nur Unternehmen berücksichtigt werden, bei denen ein möglicher Interessenskonflikt ausgeschlossen werden kann und die Neutralität gewährleistet ist. Der zukünftige Auftragnehmer darf daher weder wirtschaftliche Interessen an der Vermarktung eines eigenen Produktes (z. B. Hersteller von Kryptosystemen) haben, noch darf er in einer geschäftlichen Beziehung / Abhängigkeit zur secunet Security Networks AG stehen. Können Sie diese Voraussetzungen für Ihr Unternehmen und mögliche Unterauftragnehmer bestätigen? 1.2 (A) Reichen Sie das ausgefüllte Formular „Eigenerklärung zur Zuverlässigkeit“ mit Ihrem Teilnahmebeitragein. Im Falle einer Bietergemeinschaft bzw. eines Konsortiums ist diese von jedem Teilnehmer einzureichen. Werden wesentliche Teile der Leistung von Unterauftragnehmern erbracht, so muss auch deren Eigenerklärung eingereicht werden. Die einfache elektronische Signatur (eingescanntes Dokument mit Unterschrift und Firmenstempel) ist ausreichend. 1.3 (A) Bitte geben Sie an, ob Ihr Unternehmen bereits in der Geheimschutzbetreuung durch das Bundesministerium für Wirtschaft und Energie (BMWi) ist. Falls dies nicht der Fall ist, bestätigen Sie bitte, dass Sie bereit sind, Ihr Unternehmen im Falle der Zuschlagserteilung in die Geheimschutzbetreuung durch das BMWi aufnehmen zu lassen und die entsprechenden Auflagen im Rahmen der Aufnahme zu erfüllen. Genanntes gilt auch für Unterauftragnehmer. 1.4 (A) Die beigefügte Verpflichtungserklärung zur Verschwiegenheit und zur Geheimhaltung von Verschlusssachen ist von jedem Mitarbeiter zu unterschreiben, der Zugang zu den Dokumenten während der Angebotsphase erhält. Dies gilt auch für die Mitarbeiter von Subunternehmern. Die unterschriebenen Verpflichtungserklärungen sind mit dem Teilnahmeantrag einzureichen (eingescannte unterschriebene Dokumente sind ausreichend). Für später hinzukommende Mitarbeiter ist die Erklärung vor dem Einsatz zu unterschreiben und dem BSI zu übergeben. Alternativ (ausschließlich für den Fall das eine Geheimschutzbetreuung bereits vorliegt): Bestätigen Sie, dass alle Mitarbeiter, die Zugang zu den Dokumenten während der Angebotsphase erhalten, der Geheimschutzbetreuung unterliegen bzw. durch den Geheimschutzbeauftragten Ihres Unternehmens vor dem Einsatz verpflichtet werden. 1.5 (A) Sind Sie im Falle einer Beauftragung bereit, Dokumente, die per E-Mail versendet werden mit Chiasmus zu verschlüsseln? 2.1 (B) Nennen Sie mindestens ein, maximal fünf Referenzprojekte und beschreiben Sie den Inhalt, die Komplexität und den Umfang der Referenzprojekte mit Bezug auf die hier ausgeschriebene Leistung. Dabei sollte die Darstellung eine DIN A4-Seite pro Referenzprojekt nicht überschreiten. 0-3 Punkte: Es sind keine Referenzprojekte vorhanden oder referenzierte Projekte haben keinen erkennbaren Zusammenhang zur Studie. bzw. sind unzureichend dargestellt. 4-7 Punkte: Die Darstellung der vergleichbaren Studien ist sehr allgemein und entspricht teilweise den Forderungen. 8-10 Punkte: Die Darstellung der Projekte haben einen direktem Bezug zur Studie. 2.2 (A) Führen Sie die geplanten Projektbeteiligten sowie deren Rollenqualifikation in Form von anonymisierten Personalprofilen auf. Lediglich die Projektleitung und stellvertretende Projektleitung sind namentlich zu benennen. 2.3 (B) Bestätigen Sie, dass die für den Einsatz in diesem Projekt vorgesehenen Mitarbeiter maßgeblich an den beschriebenen Referenzprojekten beteiligt gewesen sind. 0-3 Punkte: Die für den Einsatz in diesem Projekt vorgesehenen Mitarbeiter sind nicht oder unzureichend an den beschriebenen Referenzprojekten beteiligt gewesen. 4-7 Punkte: Die für den Einsatz in diesem Projekt vorgesehenen Mitarbeiter sind zu Teilen an den beschriebenen Referenzprojekten beteiligt gewesen. 8-10 Punkte: Die für den Einsatz in diesem Projekt vorgesehenen Mitarbeiter sind in vollem Umfang an den beschriebenen Referenzprojekten beteiligt gewesen. 2.4 (B) Führen Sie kurz aus über welche Qualifikationen und Fachkenntnisse die vorgesehenen Mitarbeiter bzw. Ihr Unternehmens im Hinblick auf Erfahrung mit der Erstellungund Bewertung von IT-Sicherheitskonzepten verfügt. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es wurden Referenzen aufgeführt, welche die umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, teilweisemit vergleichbaren Studien dokumentieren. Mindestanforderung: 4 Punkte: 2.5 (B) Führen Sie kurz aus über welche Qualifikationen und Fachkenntnisse die vorgesehenen Mitarbeiter bzw. Ihr Unternehmen auf dem Gebiet Datenbanken verfügen und wie Sie sich diese Kenntnisse angeeignet haben. Bitte geben Sie dabei auch an, in wieweit Sie Kenntnisse in der Implementierung von Postgres-Datenbanken haben. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen theoretische/konzeptionelle Erfahrungen und Kenntnisse auf dem Gebiet Datenbankentwurf. 8-10 Punkte: Es wurden Referenzen aufgeführt, welche die praktischeErfahrungen und Kenntnisse im Entwurf und Implementierung von (Prostgres-)Datenbanken dokumentieren Mindestanforderung: 4 Punkte: 2.6 (B) Nennen Sie die Qualifikation und Fachkenntnis der Mitarbeiter bzw. Ihres Unternehmens im Hinblick auf Erfahrung mit den nachfolgenden Kommunikationsprotokollen: — IKE; — IPSec; — CMP; — SNMP; — Telnet. Geben Sie dabei bitte an, in wieweit Sie mit der Implementierung dieserProtokolle in IT-Produkte vertraut sind. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen theoretische Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u.a. anhand von Praxisbeispielen beschrieben werden. Mindestanforderung: 4 Punkte: 2.7 (B) Erläutern Sie kurz über welche Qualifikationen und Fachkenntnisse die vorgesehenen Mitarbeiter bzw. Ihr Unternehmens im Hinblick auf die Implementierung von symmetrischen und asymmetrischen Kryptoverfahren in Hard- und/oder Software verfügt. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen theoretische Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u.a. anhand von Praxisbeispielen bzw. Referenzprojekten beschrieben werden. 2.8 (B) Erläutern Sie kurz über welche Qualifikationen und Fachkenntnisse die vorgesehenen Mitarbeiter bzw. Ihr Unternehmen im Hinblick auf dieImplementierung von Sicherheitsfunktionen auf Smartcards verfügt. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen theoretische Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u.a. anhand von Praxisbeispielen bzw. Referenzprojekten beschrieben werden. 2.9 (B) Erläutern Sie kurz die Erfahrungen und Kenntnisse der Projektmitarbeiter auf dem Gebiet Public-Key-Infrastruktur und wie Sie sich diese Kenntnisse angeeignet haben. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u. a. anhand von Praxisbeispielen und Referenzen beschrieben werden. Mindestanforderung: 4 Punkte: 2.10 Führen Sie kurz aus, welche Erfahrung Ihr Unternehmen in der Erstellung, Durchführung und Auswertung von Nutzerabfragen hat. 0-3 Punkte: Es bestehen keine Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet, die mit dem aktuellen Studienziel vergleichbar sind. 2.11 (B) Nennen Sie die Qualifikation und Fachkenntnis der Mitarbeiter bzw. Ihres Unternehmens im Hinblick auf NATO-Sicherheitsprotokolle und NATO Key-Management-Infrastructure und wie Sie diese erworben haben. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen theoretische Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die u.a. anhand von Praxisbeispielen oder Referenzprojekten dokumentiert werden. 2.12 (B) Erläutern Sie kurz die Qualifikation und Fachkenntnis der Mitarbeiter bzw. Ihres Unternehmens im Hinblick auf: — Erfahrung mit dem Betrieb von SINA Systemen; — Erfahrungen bei der Administration von SINA Systemen; — Erfahrung mit dem Betrieb vom SINA Management; — Erfahrungen bei der Administration vom SINA Management; — Erfahrungen bei der Planung von SINA Netzwerken. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u. a. anhand von Referenzen nachgewiesen werden. 2.13 (B) Nennen Sie die Qualifikation und Fachkenntnis der Mitarbeiter bzw. Ihres Unternehmens im Hinblick auf Erfahrung mit Einrichtung und Administration von Linux-basierten Endsystemen und Servern. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u.a. anhand von Referenzen nachgewiesen werden. Mindestanforderung: 4 Punkte: 2.14 (B) Nennen Sie die Qualifikation und Fachkenntnis der Mitarbeiter bzw. Ihres Unternehmens im Hinblick auf Erfahrung mit der Einrichtung von Firewall-Systemen. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u.a. anhand von Referenzen nachgewiesen werden. 2.15 (B) Nennen Sie die Qualifikation und Fachkenntnis der Mitarbeiter bzw. Ihres Unternehmens im Hinblick auf die Erstellung (Programmierung) graphischer Oberflächen für Endanwender. 0-3 Punkte: Es bestehen keine oder kaum Erfahrungen und Kenntnisse auf dem Gebiet. 4-7 Punkte: Es bestehen Erfahrungen und Kenntnisse auf dem Gebiet. 8-10 Punkte: Es bestehen umfangreiche Erfahrungen und Kenntnisse auf dem Gebiet, die umfangreich u.a. anhand von Referenzen dokumentiert werden. Mindestanforderung: 4 Punkte: 3.1 (A) Bestätigen Sie in einem Satz, dass die für den Einsatz in diesem Projekt vorgesehenen Mitarbeiter auch für den Projektzeitraum im vereinbarten Umfang zur Verfügung stehen und eingesetzt werden. Neue Mitarbeiter oder ein Austausch von Mitarbeitern ist nur nach vorheriger Freigabe durch das BSI möglich. 3.2 (I) Fügen Sie Ihrem Angebot eine aussagekräftige Unternehmensdarstellung (Firmenprofil) bei, die insbesondere die Größe (Anzahl der Beschäftigten) aufzeigt. Diese muss die Aufteilung in der für den Auftrag relevanten Sparte/Bereich sowie die Veränderungen der letzten drei Jahre bzgl. Mitarbeiterzahl und Umsatzzahlen enthalten.