Public procurement notice: Contract Notice
Published: 2024-01-19
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 72250000: System and support services
Estimated value: 88098300 EUR
Submission deadline: 2024-01-22
Award criteria: price

Technical requirements: Los 1 - DL für die Erstellung und Überarbeitung von IT -Sicherheitskonzepten
(Profil A & Profil B)
Los2 - DL für das Themengebiet IT - Notfall- und IT -
Krisenmanagement (Profil C)
Los 3 - DL für Datenschutzthemen (Profil D)
Referenzen Los 1:
Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 1 sowie mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang der nachfolgend aufgeführten Anforderung 2 entsprechen.
Anforderung 1: Erstellung von insgesamt zehn Sicherheitskonzepten (nach BSI-Standard 200-2/3) aus mindestens fünf unterschiedlichen IT-Ver-bünden, jeweils bei einem Auftraggeber mit einer Größe von min-destens 500 Mitarbeiter/innen. Unter IT-Verbünden versteht man, die Gesamtheit der infrastrukturellen, organisatorischen, personellen und technischen Komponenten, die der Aufgabenerfüllung in einem bestimmten abgrenzbaren Anwendungsbereich der IT dienen. Anforderung 
2: Erstellung eines Benutzerspezifischen Bausteins gemäß den Vorgaben der Autorenrichtlinie zur Erstellung eines benutzerdefinier-ten IT-Grundschutz-Bausteins des BSI.
Referenz Los 2:
Darstellung von mindestens zwei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen.
Art:
1. Erstellung von IT-Notfalldokumenten, insbesondere IT-Notfallhandbüchern nach dem BSI-Standard (100-4 bzw. 200-4)
2. Planung, Vorbereitung, Durchführung und Begleitung sowie Nachbereitung von IT-Notfall-Übungen
Umfang: Es sind in der Summe der zwei Referenzen fünf IT-Notfalldokumente anzugeben, die für mindestens drei unterschiedliche IT-Verfahren erstellt wurden. Unter den fünf geforderten IT-Notfalldokumenten muss mindestens jeweils ein Notfallhandbuch, ein Notfallvorsorgekonzept und ein BIA Bericht (Business Impact Analyse - BIA) enthalten sein.
Es ist mindestens 1 IT-Notfall-Übung anzugeben, die einer der folgenden Übungsarten entspricht:
o Stabsübung gem. BSI 200-4
o Stabsrahmenübung gem. BSI 200-4
o Simulation von Notfallszenarien (z.B. Teilausfall Re-chenzentrum)
Die Referenzen müssen bei Auftraggebern mit einer Größe von mindestens 500 Mitarbeiter/innen durchgeführt worden sein.
Referenzen Los 3:
Darstellung von mindestens drei geeigneten Referenzen aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend auf-geführten Anforderungen entsprechen.
Art:
1. Erstellung von Datenschutzdokumentationen (z.B. Risikoanalyse nach Art. 32 DSGVO oder eine Datenschutzfolgenabschätzung nach Art. 35 DSGVO) so-wie ein Verzeichnis von Verarbeitungstätigkeiten
2. Erstellung von übergreifenden Dokumenten (z.B. Richtlinien oder Standards) für das Themengebiet Datenschutz
3. Aufbau oder Optimierung eines Datenschutzmanagements
4. Betrieb eines Datenschutzmanagements
Umfang:
Es müssen in der Summe der drei Referenzen mindestens 3-mal Dokumente der Art 1 erstellt worden sein.
Es müssen in der Summe der drei Referenzen mindestens jeweils einmal die Art 2 - 4 durchgeführt worden sein.
Die Referenzen müssen bei Auftraggebern mit einer Größe von mindestens 500 Mitarbeiter/innen durchgeführt worden sein.

Für alle Lose gilt: Die jeweilige Referenz ist unter "Inhaltliche Darstellung der Referenz" oder ggf. in einer zusätzlichen Anlage (max. 1 DIN-A4-Seite) zu beschreiben. Hierbei ist insbesondere die jeweilige Anforderung der Referenz näher zu beschreiben.
Wird eine zusätzliche Anlage verwendet ist im Referenzformulars, der Dateiname der Anlage anzugeben.
(Datei "Referenzen_Los1","Referenzen_Los2" und "Referenzen_Los3"  auf der Vergabeplattform).
Fehlende, unvollständige oder fehlerhafte
unternehmensbezogene Unterlagen bzw. fehlende oder
unvollständige leistungsbezogene Unterlagen können zum
Ausschluss des Bieters vom Vergabeverfahren führen.
Die Vergabestelle behält sich daher vor, Bieter gemäß § 56
Abs. 2 VgV aufzufordern, innerhalb einer von der Vergabestelle
gesetzten angemessenen Nachfrist fehlende, unvollständige
oder fehlerhafte unternehmensbezogene Unterlagen
nachzureichen, zu vervollständigen oder zu korrigieren oder
fehlende oder unvollständige leistungsbezogene Unterlagen
nachzureichen oder zu vervollständigen.
Wenn die nachzureichenden, zu vervollständigenden und/oder
zu korrigierenden Unterlagen daraufhin nicht oder nicht
formgerecht innerhalb der Nachfrist bei der Vergabestelle
eingehen, führt dies zum Ausschluss des Angebots vom
weiteren Vergabeverfahren, § 57 Abs. 1 Nr. 2 VgV.
Die Nachforderung von leistungsbezogenen Unterlagen, die die
Wirtschaftlichkeitsbewertung der Angebote anhand der
Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht
für Preisangaben, wenn es sich um unwesentliche
Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis
nicht verändern oder die Wertungsreihenfolge und den
Wettbewerb nicht beeinträchtigen (vgl. § 56 Abs. 3 VgV).
Gemäß § 5 Abs.2 des Hessischen Vergabe- und Tariftreuegesetzes vom 12.Juli 2021 - HVTG - (GVBl. S.338) weist die Vergabestelle in der Bekanntmachung daraufhin, dass die Bieter (Bietergemeinschaft) sowie deren Nachunternehmer (Unterauftragnehmer) bzw. Verleihunternehmen (§ 6 HVTG) die erforderliche Verpflichtungserklärung nach § 4 HVTG zur Tariftreue und Mindestlohn mit ihrem digitalen Angebot abzugeben haben (Datie "Verpflichtungserklärung_oeff_AG") Die Erklärung ist mir dem Namen des Erklärenden nach § 126b BGB zu versehen.
Gesetz gegen Wettbewerbsbeschränkungen (GWB)
§ 160 Einleitung, Antrag
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit

1.
    der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2.
    Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3.
    Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4.
    mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.


Winner: Beschaffungsamt des BMI