Public procurement notice: Contract Notice
Published: 2016-09-27
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: DEUTSCHLAND
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2016-11-03
Award criteria: The most economic tender

Technical requirements: Die potentielle Verfügbarkeit eines Quantencomputers hat katastrophale Auswirkungen auf die gesamte praktisch relevante international verwendete asymmetrische Kryptografie (RSA, MOD-P, ECC). Um die aktuelle Gemengelage und den Handlungsbedarf im Blick auf die hypothetische Realisierung eines Quantencomputers und die bereits veränderte NSA- und NIST-Strategie zu identifizieren, sind eine fundierte Einschätzung sowie belastbare Prognosen zum aktuellen Entwicklungsstand bzw. der potentiellen zukünftigen Verfügbarkeit eines kryptografisch relevanten Quantencomputers zu erstellen. D.h. eines Quantencomputers mit genügend Kapazität, um eine Gefährdung für die gegenwärtig verwendete RSA-, MOD-P- und EC-basierte asymmetrische Kryptografie darzustellen und andererseits Implikationen für die symmetrische Kryptographie zu haben. Diese Einschätzung und Prognosen sollen das BSI dazu befähigen, Handlungsbedarf bezüglich der Entwicklung, Standardisierung und Verbreitung Quantencomputer-resistenter kryptografischer Verfahren festzustellen und ggf. zu intensivieren. Insbesondere vor dem Hintergrund der NSA-Ankündigung bzgl. Post-Quantum Kryptografie in 2015 (s. https://www.iad.gov/iad/programs/iad-initiatives/cnsa-suite.cfm) und den sich damit ergebenden Veränderungen in der NSA-/NIST-/NATO-Policy soll eine Grundlage geschaffen werden, um Implikationen für die BSI-Policy und somit die Bundeswehr und andere Bedarfsträger im VS-Bereich festzustellen.
Bei den Ausführungsbedingungen handelt es sich ausschließlich um Ausschlusskriterien, d. h. bereits die Nichterfüllung einer einzigen dieser Bedingungen führt zum Ausscheiden des Angebotes. 1.1) Angebotener Leistungsumfang: Bestätigen Sie, dass die angebotene Leistung den geforderten Leistungsumfang vollständig abdeckt? Bitte nur mit „ja“ oder „nein“ beantworten. 1.2) Projektsprache: Die Projektsprache ist deutsch. Bestätigen Sie, dass während des gesamten Projektes deutschsprachige Ansprechpartner für das Vertragsmanagement sowie die fachliche Abstimmung zur Verfügung stehen und die gesamte Kommunikation und Ergebnisdokumente in deutscher Sprache erfolgen? Bitte nur mit „ja“ oder „nein“ beantworten. 2.1) Personalprofile: Für eine wirtschaftliche Ausführung des Auftrags ist der Einsatz von qualifiziertem Personal erforderlich. Der entsprechende Nachweis der Qualifikation ist wie folgt zu erbringen: Führen Sie sämtliche Mitarbeiter (MA) des Projektteams sowie deren – nicht notwendigerweise nur fachspezifische – Rollenqualifikationen in Form von Personalprofilen auf. Lediglich die Projektleitung (PL), die stellvertretende Projektleitung (sPL) sowie die/der Beauftragte für das Qualitätsmanagement (BQM), sind namentlich zu benennen. Geben Sie im Profil der Projektleitung auch die Kontaktdaten (E-Mail, Telefon) an. Weisen Sie anhand der Personalprofile die Erfüllung der folgenden Mindestanforderungen nach: a) Studien und Ausbildungsnachweis: – PL, BQM: Hochschulabschluss im mathematisch-naturwissenschaftlichen Bereich, Informatik oder Ingenieurwissenschaften b) Erfahrungen als Projektleiter / Projektleiterin: – PL: Erfolgreiche Leitung von mindestens einem Projekt im Themenbereich der hier ausgeschriebenen Leistung c) Qualifikation, Fachkenntnisse und Erfahrungen im Hinblick auf Informationssicherheit: – PL, BQM: Umfangreiche Kenntnisse und mehrjährige theoretische und praktische Erfahrungen im Bereich Informationssicherheit – alle MA: theoretische Erfahrungen d) Qualifikation, Fachkenntnisse und Erfahrungen im Hinblick auf Quantum computing: – alle MA: Theoretische und praktische Kenntnisse / Erfahrungen – Team: Veröffentlichung von mindestens 2 Publikationen oder zwei wesentlichen Beiträgen auf dem Gebiet des Quantum computings Nehmen Sie dabei soweit möglich Bezug auf relevante Referenzprojekte, bei denen die einzelnen MA maßgeblich beteiligt waren und stellen Sie diese kurz dar (Verweis auf bei den Eignungskriterien aufgeführte Referenzen möglich). Ordnen Sie die Projektmitarbeiter den beteiligten Unternehmen (Anbieter / Mitglieder der Bietergemeinschaft / Unterauftragnehmer) zu. Die gesamte Darstellung sollte pro Mitarbeiter zwei DIN-A4 Seiten nicht überschreiten. 2.2) Bestätigung Personaleinsatz: Bestätigen Sie, dass Sie die bei 2.1 eingeplanten Projektbeteiligten auch tatsächlich für das Projekt einsetzen? Insbesondere die Weitergabe von Projektteilen an Unterauftragnehmer, die im Angebot nicht aufgeführt sind, ist nicht erlaubt. Muss aus wichtigem Grund doch ein anderer Mitarbeiter als geplant eingesetzt werden oder ein Mitarbeiter ausnahmsweise während der Projektlaufzeit ausgetauscht werden, so legt der Auftragnehmer diesen Wunsch dem Auftraggeber unter Angabe der für das Angebot geforderten Angaben gemäß 2.1 schriftlich zur Genehmigung vor. Das BSI kann innerhalb von zwei Wochen nach Eingang der vollständigen Unterlagen vom Vertrag zurücktreten, wenn der Auftragnehmer keinen gleichwertigen Ersatz für einen nicht verfügbaren Mitarbeiter stellt. Bitte nur mit „JA“ oder „NEIN“ beantworten.
Bei den Eignungskriterien handelt es sich ausschließlich um Ausschlusskriterien, d. h. bereits die Nichterfüllung eines einzigen dieser Kriterien führt zum Ausscheiden des Angebotes. 1.) Firmenprofil: Fügen Sie Ihrem Angebot eine aussagekräftige Darstellung des anbietenden Unternehmens / von sämtlichen Mitgliedern der Bietergemeinschaft bei. Die Darstellung muss in tabellarischer Form erfolgen und folgende Punkte umfassen: – Rechtsform – Struktur und Organisation – Geschäftsfelder – Firmensitz und Standorte – Anzahl der Mitarbeiter in der für den Auftrag relevanten Sparte – Gesamtumsatz / auftragsbezogener Umsatz in den letzten drei Geschäftsjahren 2.) Unterauftragnehmer: Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen genau zu benennen. Fügen Sie dem Angebot dann zudem ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. Die Weitergabe von Projektteilen an nicht genannte Unterauftragnehmer ist nicht erlaubt. 3.) Ausschluss eines Interessenskonflikts: Ziel dieses Projektes ist ein unvoreingenommenes Untersuchungsergebnis, bei dem die Neutralität des Untersuchenden nachgewiesen werden kann. Bestätigen Sie, dass weder Sie, die Partner im Rahmen der Bietergemeinschaft noch die Unterauftragnehmer durch die Erbringung der Leistung in einen Interessenskonflikt gelangen und dass alle Beteiligten daher bei der Analyse neutral bleiben können? Bitte mit „ja“ oder „nein“ beantworten. Wurde die Frage mit „Nein“ beantwortet (= es besteht ein Interessenskonflikt), so erläutern Sie den Konflikt und stellen Sie dar, wie Sie ihn auflösen wollen. Das Angebot kann in diesem Fall nur berücksichtigt werden, wenn der beschriebene Lösungsansatz vom BSI als ausreichend beurteilt wird. 4.) Referenzen: Benennen Sie die Beratungs-, Untersuchungsprojekte bzw. Forschungsleistungen im Bereich des Quantum computings, die in den letzten drei Jahren von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft und den Unterauftragnehmern durchgeführt wurden als Nachweis, dass Quantum computing ein wesentliches Arbeitsfeld der beteiligten Unternehmen ist. Gehen Sie dabei auf folgende Punkte ein: – Auftraggeber inkl. Ansprechpartner – Auftragsgegenstand – Tätigkeit – Umfang – Dauer – Auftragsvolumen Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt nicht überschreiten. Mindestvoraussetzung: Benennung und Beschreibung von mindestens 2 Referenzen.
Bei diesem Vergabeverfahren handelt es sich um ein ausschließlich elektronisches Verfahren. Die gesamte Kommunikation erfolgt nur über die E-Vergabe-Plattform des Bundes (www.evergabe-online.de). Weitere Informationen zum Zugang zur E-Vergabe-Plattform erhalten Sie unter evergabe-online.info
Unternehmen haben ein Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gestz. gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.

Eligibility requirements: Bei den Eignungskriterien handelt es sich ausschließlich um Ausschlusskriterien, d. h. bereits die Nichterfüllung eines einzigen dieser Kriterien führt zum Ausscheiden des Angebotes. 1.) Firmenprofil: Fügen Sie Ihrem Angebot eine aussagekräftige Darstellung des anbietenden Unternehmens / von sämtlichen Mitgliedern der Bietergemeinschaft bei. Die Darstellung muss in tabellarischer Form erfolgen und folgende Punkte umfassen: – Rechtsform – Struktur und Organisation – Geschäftsfelder – Firmensitz und Standorte – Anzahl der Mitarbeiter in der für den Auftrag relevanten Sparte – Gesamtumsatz / auftragsbezogener Umsatz in den letzten drei Geschäftsjahren 2.) Unterauftragnehmer: Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen genau zu benennen. Fügen Sie dem Angebot dann zudem ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. Die Weitergabe von Projektteilen an nicht genannte Unterauftragnehmer ist nicht erlaubt. 3.) Ausschluss eines Interessenskonflikts: Ziel dieses Projektes ist ein unvoreingenommenes Untersuchungsergebnis, bei dem die Neutralität des Untersuchenden nachgewiesen werden kann. Bestätigen Sie, dass weder Sie, die Partner im Rahmen der Bietergemeinschaft noch die Unterauftragnehmer durch die Erbringung der Leistung in einen Interessenskonflikt gelangen und dass alle Beteiligten daher bei der Analyse neutral bleiben können? Bitte mit „ja“ oder „nein“ beantworten. Wurde die Frage mit „Nein“ beantwortet (= es besteht ein Interessenskonflikt), so erläutern Sie den Konflikt und stellen Sie dar, wie Sie ihn auflösen wollen. Das Angebot kann in diesem Fall nur berücksichtigt werden, wenn der beschriebene Lösungsansatz vom BSI als ausreichend beurteilt wird. 4.) Referenzen: Benennen Sie die Beratungs-, Untersuchungsprojekte bzw. Forschungsleistungen im Bereich des Quantum computings, die in den letzten drei Jahren von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft und den Unterauftragnehmern durchgeführt wurden als Nachweis, dass Quantum computing ein wesentliches Arbeitsfeld der beteiligten Unternehmen ist. Gehen Sie dabei auf folgende Punkte ein: – Auftraggeber inkl. Ansprechpartner – Auftragsgegenstand – Tätigkeit – Umfang – Dauer – Auftragsvolumen Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt nicht überschreiten. Mindestvoraussetzung: Benennung und Beschreibung von mindestens 2 Referenzen.