Public procurement notice: Contract Notice
Published: 2021-10-19
Buyer: NRW.BANK AöR
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 48100000 | 72263000: Software implementation services | 72265000: Software configuration services | 72266000: Software consultancy services | 72267000: Software maintenance and repair services
Submission deadline: 2021-11-15
Award criteria: The most economic tender

Technical requirements: Rahmenvereinbarung über die Einführung einer Qualifizierten Elektronischen Signatur (Software, qualifizierter Vertrauensdiensteanbieter und Implementierungspartner)
Gegenstand dieser Ausschreibung ist eine Rahmenvereinbarung über die Lieferung eines Gesamtsystems zur internen Befähigung der NRW.BANK gegenüber externen Parteien zur manuellen qualifizierten elektronischen Signierung von ausgehenden Dokumenten durch zeichnungsberechtigte Mitarbeiter*innen der NRW.BANK und zur manuellen sowie maschinellen Validierung von eingehenden (qualifiziert elektronisch) signierten Dokumenten (EVB-IT Systemlieferungsvertrag). Die Bereitstellung von Signierungsfunktionalitäten für die Kunden der NRW.BANK bzw. deren Befähigung zur QES sind nicht Gegenstand der gesuchten Lösung.
Das Gesamtsystem muss den Anforderungen der eIDAS Verordnung (EU) 910/2014 und deren zugehörigen Durchführungsrechtsakten (bspw. (EU) 2015/1505 Vertrauenslisten, (EU) 2015/1506 Signaturformate, (EU) 2016/650 IT-Sicherheitsverfahren & Schutzprofile) sowie den gängigen Standards für Datenschutz, Informationssicherheit und Signaturformaten entsprechen und intern sowie extern (z.B. durch Aufsichtsbehörden) prüfbar sein bzw. diesen Prüfungen standhalten, um insbesondere der Schriftformerfordernis zu genügen. Es muss aus den folgenden Komponenten bestehen:
a. manuelle Signierung für eine anlassbezogene, einzelfall-spezifische und durch einen Benutzer am Arbeitsplatz initiierte Signierung (qualifizierte elektronische Signatur) eines ausgehenden Dokumentes
b. manuelle Validierung für eine anlassbezogene, einzelfall-spezifische und durch einen Benutzer am Arbeitsplatz initiierte Validierung eines eingehenden zu validierenden Dokumentes
c. maschinelle Validierung für eine durch IT-Systeme zu initiierende Validierung eingehender Dokumente
a. qualifizierte elektronische Zertifikate und deren Verwaltung (Beantragung, Bereitstellung, Widerruf, ...) und Verwendung (Signierung, Erzeugung einer Signatur)
a. fachliches Personal zur Erstellung notwendiger Konzepte  (bspw. Schnittstellen, Verwaltungsprozesse, Test, Schulung), Veröffentlichung von (Verwaltungs-)Prozessen, Durchführung von Testaktivitäten, Erstellung von Schulungsunterlagen sowie zur Dokumentation
b. technisches Personal zur Erstellung notwendiger Konzepte  (bspw. Schnittstellen, Infrastruktur, Test), Implementierung und ggf. Rollout der Softwarekomponenten, Durchführung von Testaktivitäten sowie zur Dokumentation.
Die Rahmenvereinbarung beginnt mit Zuschlagserteilung. Sie hat eine Laufzeit von 2 Jahren. Diese Laufzeit verlängert sich automatisch um jeweils ein weiteres Jahr, wenn sie nicht drei Monate vor Ablauf von der NRW.BANK schriftlich gekündigt wird, höchstens aber auf insgesamt vier Jahre ab dem tatsächlichen Beginn der vorgesehenen Regelleistungen.
Die NRW.BANK schätzt die Abnahmemengen unverbindlich wie folgt, ohne dass eine Mindestabnahmeverpflichtung besteht:
a. Komponente Software (Lizenzkauf): Lizenzen für 2.000 validierende Nutzer (die validierenden Nutzer inkludieren 1.000 signierenden Nutzer)
a. Komponente Software (Lizenzkauf): Lizenzen für 2.200 validierende Nutzer (die validierenden Nutzer inkludieren 1.200 signierenden Nutzer)
a. entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats oder auf andere Weise die erlaubte Berufsausübung (bei Bietergemeinschaften vorzulegen für jedes Mitglied) nachweisen;
b. soweit sie Leistungen nach dieser Rahmenvereinbarung als qualifizierter Vertrauensdiensteanbieter (qVDA) erbringen, ein gültiges Zertifikat (gem. der Liste der "National Accreditation Bodies and Conformity Assessments dies for QTSP/QTS") akkreditierten Zertifizierungsstelle der letzten 24 Monate nachweisen;

Eligibility requirements: (1.) Bieter müssen je nach den Rechtsvorschriften des Staats, in dem sie niedergelassen sind, a. entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats oder auf andere Weise die erlaubte Berufsausübung (bei Bietergemeinschaften vorzulegen für jedes Mitglied) nachweisen; b. soweit sie Leistungen nach dieser Rahmenvereinbarung als qualifizierter Vertrauensdiensteanbieter (qVDA) erbringen, ein gültiges Zertifikat (gem. der Liste der "National Accreditation Bodies and Conformity Assessments dies for QTSP/QTS") akkreditierten Zertifizierungsstelle der letzten 24 Monate nachweisen; c. für jede von einem qualifizierten Vertrauensdiensteanbieter (qVDA) eingesetzte Signaturerstellungseinheit (bspw. Signaturkarte) bzw. für deren zugrunde liegenden technischen Hardware einen Eintrag in der EU-weiten Liste der "qualified signature creation devices (QSCD) and secure signature creation devices (SSCD)"  oder in einer der nationalen Listen der "Designated Bodies for SSCD and QSCD"  (bspw.  der Liste vom BSI zertifizierter Produkte zur digitale Signatur) nachweisen (soweit dieser Nachweis nicht von einem Nachunternehmer erbracht wird). (2.) Für jeden Nachunternehmer ist zum Zeitpunkt seiner Benennung je nach den Rechtsvorschriften des Staats, in dem der Nachunternehmer niedergelassen ist, a. entweder die Eintragung in ein Berufs- oder Handelsregister dieses Staats oder auf andere Weise die erlaubte Berufsausübung b. soweit sie Leistungen nach dieser Rahmenvereinbarung als qualifizierter Vertrauensdiensteanbieter (qVDA) erbringen, ein gültiges einer (gem. der Liste der "National Accreditation Bodies and Conformity Assessments dies for QTSP/QTS") akkreditierten Zertifizierungsstelle der letzten 24 Monate nachweisen; c. für jede von einem qualifizierten Vertrauensdiensteanbieter (qVDA eingesetzte Signaturerstellungseinheit (bspw. Signaturkarte) bzw. für deren zugrunde liegenden technischen Hardware einen Eintrag in der EU-weiten Liste der "qualified signature creation devices (QSCD) and secure signature creation devices (SSCD)"  oder in einer der nationalen Listen der "Designated Bodies for SSCD and QSCD"  (bspw.  der Liste vom BSI zertifizierter Produkte zur digitale Signatur) nachweisen (soweit dieser Nachweis nicht bieterseits erbracht wird). (3.) Die Nachweise können als Scan der Originaldokumente vorgelegt werden.  Handelsregisterauszüge dürfen nicht älter als 12 Monate ab Auftragsbekanntmachung sein. Weitergehende Regelungen in der VgV, mit welchen Unterlagen (Eigenerklärungen, Angaben, Bescheinigungen und sonstige Nachweise) Bieter ihre Eignung gemäß den §§ 43 bis 47 belegen können, bleiben unberührt.