Public procurement notice: Contract Notice
Published: 2022-04-15
Buyer: Zentrale Vergabestelle im Bayerischen Landesamt für Steuern
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72212730
Submission deadline: 2022-05-18
Award criteria: The most economic tender

Technical requirements: Das Landesamt für Sicherheit in der Informationstechnik (LSI) besitzt als grundlegende Aufgabe einen Warn- und Informationsdienst zu betreiben, über welchen die unterschiedlichen Zielgruppen der behördlichen Arbeit des LSI mit relevanten Informationen zu Risiken für die IT-Sicherheit versorgt werden. Damit leistet das LSI einen wichtigen Beitrag zur Prävention von IT-Sicherheitsvorfällen in Bayern.
Ein großer Bestandteil der Warnmeldungen sind sogenannte Security-Advisories. Das sind Informationen zu Schwachstellen und Sicherheitslücken in Soft- und Hardware-Produkten.
Das LSI beabsichtigt tagesaktuelle und redaktionell finalisierte Security-Advisories von einem spezialisierten Security-Advisory-Dienstleister (im Folgenden: „Dienstleister“) zu beziehen.
Unter einem Security-Advisory-Dienst (im Folgenden: „Dienst“) versteht das LSI, einen Dienstleister mit einer Redaktion, die eine Vielzahl von Informationsquellen zu Schwachstellen einer sehr breiten Palette von Software- und Hardware-Produkte fortlaufend beobachtet. Die dort tätigen Redakteure sichten, bewerten und analysieren die einströmenden Informationen. Ist eine Schwachstelle hinreichend validiert, wird ein entsprechendes Security-Advisory verfasst und über den Dienst zur Verfügung gestellt.
Aktuell beinhaltet die Veröffentlichung die Bereitstellung der Informationen über die Intranetseite des LSI, auf welche die Staatsverwaltung und Landratsämter Zugriff haben. Den übrigen Zielgruppen wie z.B. den Kommunen werden die Security-Advisories über den E-Mail Weg versandt.
Das LSI entwickelt während des Zeitpunkts dieser Vergabe ein öffentliches Web-Portal des Warn- und Informationsdienstes. Planmäßig wird das Web-Portal im ersten Halbjahr 2022 in den Wirkbetrieb überführt.
Es ist beabsichtigt die Security-Advisories in das Web-Portal des Warn- und Informationsdienstes des LSI automatisiert einzupflegen und den Zielgruppen vereinheitlicht zur Verfügung zu stellen.
Bereitstellung von tagesaktuellen und redaktionell finalisierten Security-Advisories durch einem spezialisierten Security-Advisory-Dienstleister.
Es ist beabsichtigt die Security-Advisories in das Web-Portal des Warn- und Informationsdienstes des LSI automatisiert einzupflegen und den Zielgruppen vereinheitlicht zur Verfügung zu stellen. Hierzu ist ein Konzept zur Leistungserbringung zu erstellen.
a) Gesamtjahresumsatz der letzten drei Geschäftsjahre (bei Bietergemeinschaften sind die Umsätze zu addieren).
- Unternehmenseigenes Informationssicherheitsmanagement, incl. - falls vorhanden - Zertifizierungen (bspw. ISO 27001)
Die Ausschreibung ist auf dem bayerischen Vergabeportal www.auftraege.bayern.de veröffentlicht. Das Vergabeverfahren wird ausschließlich elektronisch abgewickelt.
Das Nichtvorliegen von Ausschlussgründen ist durch eine Eigenerklärung zum Nichtvorliegen von schweren Verfehlungen, Tatbeständen des § 123 GWB, des Ausschlusses nach § 21 AEntG, § 19 MiLoG und § 21 SchwarzArbG, von Insolvenz-/Liquidationsverfahren und wettbewerbswidrigem Verhalten, bzw. zur Erfüllung der Verpflichtung zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen zu belegen.
Die Fristen für die Einlegung eines Nachprüfungsantrags richten sich nach § 160 Abs. 3 GWB. Dieser lautet:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,