Public procurement notice: Contract Award Notice
Published: 2022-05-02
Buyer: Berliner Wasserbetriebe
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Jährliche Penetration der von außen erreichbaren IT-Services Alle von außen (aus dem Internet) erreichbaren IT-Services (Anwendungen, Webseiten, etc. der Berliner Wasserbetriebe ) müssen auf der Grundlage der Arbeitsanweisung "IT-Sicherheitsrichtlinie Penetrationstests" jährlich wiederkehrend penetriert werden. Derzeit umfasst dies 30-35 IT-Services. Anwendungen / Webseiten aus dieser Kategorie sollen entsprechend des IS-Penetrationstest nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.2) penetriert sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Leistungsumfang maximal 400 Tage
Es ist beabsichtigt einen Rahmenvertrag mit mindestens drei Bietern, maximal mit vier Bietern abzuschließen.
Das Ziel des Abschlusses der Rahmenvereinbarung mit mehreren Bietern besteht im Wesentlichen darin, auf diejenigen Bieter im Einzelfall zugreifen zu können, die hinsichtlich der konkreten zu erbringenden Abrufleistung den wirtschaftlichsten
Der Auftraggeber konsultiert die Rahmenvertragsbeteiligten und schildert diesen den notwendigen Handlungsbedarf.
Hinsicht den Unternehmen die Möglichkeit eines Abschlags auf die angebotenen Preise der Abrufleistung einräumt.
Ergebnis Kriterium Preis = niedrigste eingereichte Angebotssumme geteilt durch eingereichte Angebotssumme Bieter x 100 x Gewichtung (hier 70)
Die kürzeste Reaktionszeit (der Bieter der im Angebot den frühestens Beginn angegeben hat) erhält 100 Punkte. Die Wertung für die höheren Reaktionszeiten erfolgt anhand der Formel:
15% Leistungsdauer in Werktagen (ab Beginn der Leistung bis zum vollständigen Abschluss - Übergabe Management-Summary, Findings (PDF und Excel-Tabel) sowie abschließender Auswertungstermin/Liefertermin).
Die kürzeste Leistungsdauer in Werktagen erhält 100 Punkte. Die Wertung für die nachfolgenden Angaben zur Leistungsdauer in Werktag erfolgt anhand der Formel:
kürzeste Leistungsdauer in Werktagen x 100 / Leistungsdauer in Werktagen Bieter x Gewichtung (hier 15)
Um ein hohes Maß an Sicherheit zu gewährleisten, die Objektivität zu erhalten und um eine Betriebsblindheit zu verhindern, ist es notwendig, dass das ausführende Unternehmen immer einen frischen Blick auf die Anwendungen hat. So soll zwischen der Penetration, ein und desselben IT-Services durch ein Penetrationsunternehmen ein Zeitraum von einem Jahr liegen. D.h. dass der Rahmenvertragsbeteiligte dementsprechend nicht zur Angebotsabgabe im Folgejahr aufgefordert wird (Aussetzung für 1 Jahr).
Unterjährige Penetration der einem Major-Change unterzogenen oder neu einzuführenden Services oder Webseiten der Berliner Wasserbetriebe. Im Laufe eines Jahres werden neue IT-Services (Anwendungen, Webseiten, etc.) eingeführt oder erfahren ein Major Update, manche sogar wiederkehrend (mehrmals im Jahr). Die BWB bewegen sich hier in einer Größenordnung von 10-15 IT-Services pro Jahr. Diese müssen vor der Produktivsetzung penetriert werden. Dies geschieht auf der Grundlage der Arbeitsanweisung "IT-Sicherheitsrichtlinie Penetrationstests". Damit sämtliche Tests des Produktivsetzungsprozesses so effizient wie möglich für das Unternehmen gestaltet werden, bedingt dies auch eine unkomplizierte Beauftragung eines Penetrationstests, unter Nennung und kurzer Beschreibung des IT-Services. Anwendungen aus dieser Kategorie sollen entsprechend des IS-Penetrationstest nach Vorgabe des BSI in moderater Weise sowie dem OWASP Testing Guide (in der aktuellen Version, derzeit 4.2) sowie dem OWASP ASVS (in der aktuellen Version ). Der entsprechende Penetrationslevel ist abhängig von der IT-Kritikalität der Anwendung und der Daten die darin verarbeitet werden und wird bei der Beauftragung angegeben) penetriert und aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Leistungsumfang maximal 450 Tage
Es ist beabsichtigt einen Rahmenvertrag mit mindestens drei Bietern, maximal mit vier Bietern abzuschließen.
Das Ziel des Abschlusses der Rahmenvereinbarung mit mehreren Bietern besteht im Wesentlichen darin, auf diejenigen Bieter im Einzelfall zugreifen zu können, die hinsichtlich der konkreten zu erbringenden Abrufleistung den wirtschaftlichsten