Public procurement notice: Contract Notice
Published: 2016-09-14
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Region: DEUTSCHLAND
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2016-10-11
Award criteria: The most economic tender

Technical requirements: Ziel des Projekts ist eine allgemeine Erfassung der Bedrohungen für die Fahrzeug IT. Diese Studie soll sowohl die Gefahren für Menschenleben als auch die Bedrohung für Daten und Eigentum mit einbeziehen. Dieses Projekt teilt sich dabei in mehrere Teilbereiche auf: – Der Erfassung der sich im und am Fahrzeug befindlichen Schutzobjekte. Dazu gehören sowohl die ECUs, wie auch Netzwerke und Schnittstellen. Auch das Auto als reiner Wertgegenstand ist ein Schutzobjekt. – Die Auflistung der Bedrohungen. Sollen auf die erfassten Schutzobjekte bezogen werden. – Die Bewertungen der gelisteten Bedrohungen. Bedeutende Faktoren sind dabei möglicher Schaden, Motivation und verbundener technischer Aufwand. Auch sollen bei Betrachtung dieser Punkte auch zukünftige Systeme aus dem Bereich des assistierten und automatisierten Fahrens betrachtet werden. Dabei muss auch herausgestellt werden, inwiefern die Automatisierung die Schutzobjekte und Bedrohungen beeinflusst. Nicht Teil dieser Studie sind die Erarbeitung von Maßnahmen um den Bedrohungen entgegen zu wirken. Auch soll kein einzelner Hersteller hervorgehoben werden. Stattdessen sollen die Ergebnisse einen allgemeinen Blick auf die Bedrohungslage zeigen. Die Ergebnisse dieses Projekts sollen dem BSI in Form eines Abschlussberichts vorgelegt werden.
Bei den Ausführungsbedingungen handelt es sich ausschließlich um Ausschlusskriterien, d.h. bereits die Nichterfüllung einer einzigen dieser Bedingungen führt zum Ausscheiden des Angebotes. 1.1) Angebotener Leistungsumfang: Bestätigen Sie, dass die angebotene Leistung den geforderten Leistungsumfang vollständig abdeckt? Bitte nur mit „JA“ oder „NEIN“ beantworten. 1.2) Projektsprache: Die Projektsprache ist deutsch. Bestätigen Sie, dass während des gesamten Projektes deutschsprachige Ansprechpartner für das Vertragsmanagement sowie die fachliche Abstimmung zur Verfügung stehen und die gesamte Kommunikation und Ergebnisdokumente in deutscher Sprache erfolgen? Bitte nur mit „JA“ oder „NEIN“ beantworten 2.1) Personalprofile: Für eine wirtschaftliche Ausführung des Auftrags ist der Einsatz von qualifiziertem Personal erforderlich. Der entsprechende Nachweis der Qualifikation ist wie folgt zu erbringen: Führen Sie sämtliche Mitarbeiter (MA) des Projektteams sowie deren – nicht notwendigerweise nur fachspezifische – Rollenqualifikationen in Form von Personalprofilen auf. Lediglich die Projektleitung (PL)sowie die stellvertretende Projektleitung (sPL) sind namentlich zu benennen. Weisen Sie anhand der Personalprofile die Erfüllung der folgenden Mindestanforderungen nach: a) Studien und Ausbildungsnachweis: – PL und Beauftragter für Qualitätsmanagement (BQM): Hochschulabschluss im technischen oder naturwissenschaftlichen Bereich b )Erfahrungen als Projektleiter / Projektleiterin: – PL: Erfolgreiche Leitung von mindestens einem Projekt im Themenbereich der hier ausgeschriebenen Leistung c) Qualifikation, Fachkenntnisse und Erfahrungen im Hinblick auf Informationssicherheit: – PL / BQM: Umfangreiche Kenntnisse und mehrjährige theoretische und praktische Erfahrungen im Bereich Informationssicherheit. Sonstige MA: theoretische Erfahrungen. d) Qualifikation, Fachkenntnisse und Erfahrungen im Hinblick auf Fahrzeug-IT und IT-Security: – Jeder MA: Theoretische und praktische Kenntnisse / Erfahrungen Nehmen Sie dabei soweit möglich Bezug auf relevante Referenzprojekte, bei denen die einzelnen MA maßgeblich beteiligt waren und stellen Sie diese kurz dar (Verweis auf bei den Eignungskriterien aufgeführte Referenzen möglich). Die gesamte Darstellung sollte pro Mitarbeiter zwei DIN-A4 Seiten nicht überschreiten. Ordnen Sie die Projektmitarbeiter den beteiligten Unternehmen (Anbieter / Mitglieder der Bietergemeinschaft / Unterauftragnehmer) zu. Geben Sie im Profil der Projektleiterin / des Projektleiters auch die Kontaktdaten (E-Mail, Telefon) an 2.2) Bestätigung Personaleinsatz: Bestätigen Sie, dass Sie die bei 2.1 eingeplanten Projektbeteiligten auch tatsächlich für das Projekt einsetzen? Insbesondere die Weitergabe von Projektteilen an Unterauftragnehmer, die im Angebot nicht aufgeführt sind, ist nicht erlaubt. Muss aus wichtigem Grund doch ein anderer Mitarbeiter als geplant eingesetzt werden oder ein Mitarbeiter ausnahmsweise während der Projektlaufzeit ausgetauscht werden, so legt der Auftragnehmer diesen Wunsch dem Auftraggeber unter Angabe der für das Angebot geforderten Angaben gemäß 2.1 schriftlich zur Genehmigung vor. Das BSI kann innerhalb von zwei Wochen nach Eingang der vollständigen Unterlagen vom Vertrag zurücktreten, wenn der Auftragnehmer keinen gleichwertigen Ersatz für einen nicht verfügbaren Mitarbeiter stellt. Bitte nur mit „JA“ oder „NEIN“ beantworten.
Bei den Eignungskriterien handelt es sich ausschließlich um Ausschlusskriterien, d.h. bereits die Nichterfüllung eines einzigen dieser Kriterien führt zum Ausscheiden des Angebotes. 1.) Firmenprofil: Fügen Sie Ihrem Angebot eine aussagekräftige Darstellung des anbietenden Unternehmens / von sämtlichen Mitgliedern der Bietergemeinschaft bei. Die Darstellung muss in tabellarischer Form erfolgen und folgende Punkte umfassen: – Rechtsform – Struktur und Organisation – Geschäftsfelder – Firmensitz und Standorte – Anzahl der Mitarbeiter in der für den Auftrag relevanten Sparte – Gesamtumsatz / auftragsbezogener Umsatz in den letzten drei Geschäftsjahren 2.) Unterauftragnehmer: Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen genau zu benennen. Fügen Sie dem Angebot dann zudem ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. Die Weitergabe von Projektteilen an nicht genannte Unterauftragnehmer ist nicht erlaubt. 3.) Ausschluss eines Interessenskonflikts: Bestätigen Sie, dass weder Sie noch Ihre Partner im Fall einer Bietergemeinschaft noch ggf. Unterauftragnehmer Interessen haben, die mit der Ausführung der Leistungen dieses Projekts im Widerspruch stehen und sie nachteilig beeinflussen könnten. Eingeschlossen von dieser Bestätigung sind die bei dem Projekt eingesetzten Mitarbeiter. Ziel ist ein unvoreingenommenes Untersuchungsergebnis, bei dem die Neutralität des Untersuchenden nachgewiesen werden kann. Bitte mit „Ja“ oder „Nein“ beantworten. Wurde die Frage mit „Nein“ beantwortet (= es besteht ein Interessenskonflikt), so erläutern Sie den Konflikt und stellen Sie dar, wie Sie ihn auflösen wollen. Das Angebot kann in diesem Fall nur berücksichtigt werden, wenn der beschriebene Lösungsansatz vom BSI als ausreichend beurteilt wird. 4.) Referenzen zur Fahrzeug-IT: Benennen Sie die Beratungs- bzw. Untersuchungsprojekte im Bereich Fahrzeug-IT, die in den letzten drei Jahren von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft und den Unterauftragnehmern durchgeführt wurden als Nachweis, dass Fahrzeug-IT ein wesentliches Arbeitsfeld der beteiligten Unternehmen ist. Gehen Sie dabei auf folgende Punkte ein: – Auftraggeber inkl. Ansprechpartner – Auftragsgegenstand – Tätigkeit – Umfang – Dauer – Auftragsvolumen Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt nicht überschreiten. Ferner muss der Auftragnehmer belegen, dass er technische Einblicke in die Fortentwicklung der Fahrzeug IT-Architekturen und automatisierte Fahrfunktionen hat. Dies kann durch Projektreferenzen oder den Nachweis entsprechender Arbeitsgruppen beim Auftragnehmer nachgewiesen werden. Die genannten Referenzprojekte können auch Elemente der IT-Security enthalten, werden aber nur für je eines der beiden Eignungskriterien gewertet. Mindestanforderungen: Der Nachweis und Beschreibung von mindestens 2 Referenzprojekten 5.) Referenzen zur IT-Security: Benennen Sie die Beratungs- bzw. Untersuchungsprojekte im Bereich IT-Security, die in den letzten 3 Jahren von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft und den Unterauftragnehmern durchgeführt wurden als Nachweis, dass IT-Security ein wesentliches Arbeitsfeld der beteiligten Unternehmen ist. Gehen Sie dabei auf folgende Punkte ein: – Auftraggeber inkl. Ansprechpartner – Auftragsgegenstand – Tätigkeit – Umfang – Dauer – Auftragsvolumen Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt nicht überschreiten.Die genannten Referenzprojekte können auch Elemente der Fahrzeug-IT enthalten, werden aber nur für je eines der beiden Eignungskriterien gewertet. Mindestanforderungen: Der Nachweis und Beschreibung von mindestens 2 Referenzprojekten 6.) Vernetzung: Benennen sie Organisationen im Automotive-Bereich mit denen sie innerhalb der letzten 5 Jahre in zusammengearbeitet haben. Diese Zusammenarbeit kann sowohl als Teil eines gemeinsamen Projekts einer Arbeitsgruppe, als Auftraggeber oder als Auftragnehmer stattgefunden haben. Gehen sie dabei auf folgende Punkte ein: – Organisationen – Arbeitsbeziehung (Gemeinsames Projekt, Arbeitsgruppe, Auftraggeber, Auftragnehmer) – Tätigkeit – Dauer Die Darstellung sollte eine DIN A4-Seite pro Organisation nicht überschreiten. Mindestanforderungen: Der Nachweis und Beschreibung von mindestens 3 Organisationen.
Bei diesem Vergabeverfahren handelt es sich um ein ausschließlich elektronisches Verfahren. Die gesamte Kommunikation erfolgt nur über die E-Vergabe-Plattform des Bundes (www.evergabe-online.de). Weitere Informationen zum Zugang zur E-Vergabe-Plattform erhalten Sie unter evergabe-online.info
Unternehmen haben ein Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gestz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.

Eligibility requirements: Bei den Eignungskriterien handelt es sich ausschließlich um Ausschlusskriterien, d.h. bereits die Nichterfüllung eines einzigen dieser Kriterien führt zum Ausscheiden des Angebotes. 1.) Firmenprofil: Fügen Sie Ihrem Angebot eine aussagekräftige Darstellung des anbietenden Unternehmens / von sämtlichen Mitgliedern der Bietergemeinschaft bei. Die Darstellung muss in tabellarischer Form erfolgen und folgende Punkte umfassen: – Rechtsform – Struktur und Organisation – Geschäftsfelder – Firmensitz und Standorte – Anzahl der Mitarbeiter in der für den Auftrag relevanten Sparte – Gesamtumsatz / auftragsbezogener Umsatz in den letzten drei Geschäftsjahren 2.) Unterauftragnehmer: Geben Sie an, ob Sie bei der Erbringung der Leistung mit Unterauftragnehmern zusammenarbeiten. Falls ja, so sind diese Unternehmen inkl. der von Ihnen durchzuführenden Leistungen genau zu benennen. Fügen Sie dem Angebot dann zudem ein aussagekräftiges Firmenprofil der Unterauftragnehmer bei. Die Weitergabe von Projektteilen an nicht genannte Unterauftragnehmer ist nicht erlaubt. 3.) Ausschluss eines Interessenskonflikts: Bestätigen Sie, dass weder Sie noch Ihre Partner im Fall einer Bietergemeinschaft noch ggf. Unterauftragnehmer Interessen haben, die mit der Ausführung der Leistungen dieses Projekts im Widerspruch stehen und sie nachteilig beeinflussen könnten. Eingeschlossen von dieser Bestätigung sind die bei dem Projekt eingesetzten Mitarbeiter. Ziel ist ein unvoreingenommenes Untersuchungsergebnis, bei dem die Neutralität des Untersuchenden nachgewiesen werden kann. Bitte mit „Ja“ oder „Nein“ beantworten. Wurde die Frage mit „Nein“ beantwortet (= es besteht ein Interessenskonflikt), so erläutern Sie den Konflikt und stellen Sie dar, wie Sie ihn auflösen wollen. Das Angebot kann in diesem Fall nur berücksichtigt werden, wenn der beschriebene Lösungsansatz vom BSI als ausreichend beurteilt wird. 4.) Referenzen zur Fahrzeug-IT: Benennen Sie die Beratungs- bzw. Untersuchungsprojekte im Bereich Fahrzeug-IT, die in den letzten drei Jahren von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft und den Unterauftragnehmern durchgeführt wurden als Nachweis, dass Fahrzeug-IT ein wesentliches Arbeitsfeld der beteiligten Unternehmen ist. Gehen Sie dabei auf folgende Punkte ein: – Auftraggeber inkl. Ansprechpartner – Auftragsgegenstand – Tätigkeit – Umfang – Dauer – Auftragsvolumen Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt nicht überschreiten. Ferner muss der Auftragnehmer belegen, dass er technische Einblicke in die Fortentwicklung der Fahrzeug IT-Architekturen und automatisierte Fahrfunktionen hat. Dies kann durch Projektreferenzen oder den Nachweis entsprechender Arbeitsgruppen beim Auftragnehmer nachgewiesen werden. Die genannten Referenzprojekte können auch Elemente der IT-Security enthalten, werden aber nur für je eines der beiden Eignungskriterien gewertet. Mindestanforderungen: Der Nachweis und Beschreibung von mindestens 2 Referenzprojekten 5.) Referenzen zur IT-Security: Benennen Sie die Beratungs- bzw. Untersuchungsprojekte im Bereich IT-Security, die in den letzten 3 Jahren von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft und den Unterauftragnehmern durchgeführt wurden als Nachweis, dass IT-Security ein wesentliches Arbeitsfeld der beteiligten Unternehmen ist. Gehen Sie dabei auf folgende Punkte ein: – Auftraggeber inkl. Ansprechpartner – Auftragsgegenstand – Tätigkeit – Umfang – Dauer – Auftragsvolumen Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt nicht überschreiten.Die genannten Referenzprojekte können auch Elemente der Fahrzeug-IT enthalten, werden aber nur für je eines der beiden Eignungskriterien gewertet. Mindestanforderungen: Der Nachweis und Beschreibung von mindestens 2 Referenzprojekten 6.) Vernetzung: Benennen sie Organisationen im Automotive-Bereich mit denen sie innerhalb der letzten 5 Jahre in zusammengearbeitet haben. Diese Zusammenarbeit kann sowohl als Teil eines gemeinsamen Projekts einer Arbeitsgruppe, als Auftraggeber oder als Auftragnehmer stattgefunden haben. Gehen sie dabei auf folgende Punkte ein: – Organisationen – Arbeitsbeziehung (Gemeinsames Projekt, Arbeitsgruppe, Auftraggeber, Auftragnehmer) – Tätigkeit – Dauer Die Darstellung sollte eine DIN A4-Seite pro Organisation nicht überschreiten. Mindestanforderungen: Der Nachweis und Beschreibung von mindestens 3 Organisationen.