Public procurement notice: Contract Notice
Published: 2023-05-22
Buyer: Rhein-Sieg-Kreis
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72250000: System and support services | 72254100: Systems testing services | 75100000
Estimated value: 330000 EUR
Submission deadline: 2023-06-27
Award criteria: The most economic tender

Technical requirements: Bereitstellung und Durchführung von regelm. automatisierten, maschinenbasierten Penetrationstests mit Angriffssimulation  für in- und externe Dienste und Systeme der Verwaltung  als On-Premises Lösung
Mithilfe von regelmäßigen und automatisierten Penetrationstests sollen potenzielle Schwachstellen in der IKT-Infrastruktur der Kreisverwaltung identifiziert und entsprechend gemeldet werden. Hierzu beabsichtigt der Rhein-Sieg-Kreis die Beschaffung und Einführung einer automatisierten Penetrationstest-Lösung (automatisiertes Pentesting-Tool).
Als Ergänzung zu anderen Maßnahmen im Rahmen der Sicherheitsanalyse soll die automatisierte Penetrationstest-Lösung, mögliche Angriffspfade in der IKT-Infrastruktur des Rhein-Sieg-Kreises aufzeigen und die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen regelmäßig und kontinuierlich prüfen.
Hierzu werden sowohl interne als auch externe IKT-Systeme und Anwendungen zyklisch und maschinenbasiert nach ethischen Gesichtspunkten untersucht und imitierten Angriffen ausgesetzt. Die Tests werden hierbei an die spezifischen Sicherheitsbedürfnisse und -anforderungen des Rhein-Sieg-Kreises angepasst.
Hierbei sollen die Auswirkungen auf die Produktionssysteme der Informations- und Kommunikationstechnik minimiert - während gleichzeitig die Schwachstellen identifiziert werden.
Ein umfassendes und detailliertes Reporting der ermittelten Sicherheitsrisiken sowie Vorschläge zur Ergreifung der erforderlichen Maßnahmen helfen dem IT-Sicherheitsteam bei der Behandlung der ermittelten Risiken.
Die Einführung und der Betrieb der automatisierten Penetrationstest-Lösung ist mit ca. 300 Lizenzen/Nodes für Desktop-, Server-, Firewall- und Netzwerkumgebung als Pilotphase von 15 Monaten zu betrachten. Nach 12 Monaten erfolgt eine Prüfung, ob die gesetzten Ziele erreicht wurden und ein Rollout auf die gesamte Kreisverwaltung mit dann rund 2200 Lizenzen/Nodes als sinnvoll erachtet wird.
Die Software soll zunächst im Bereich des Gesundheitsamtes für einen Zeitraum von 15 Monaten im Zuge einer Pilotphase eingesetzt werden. Nach 12 Monaten soll eine Prüfung erfolgen, ob die gesetzten Ziele erreicht wurden und ggf. ein Rollout auf die gesamte Kreisverwaltung mit ca. 1.700 Beschäftigten ausgeweitet werden. Der entsprechende Vertrag soll - in diesem Fall - mit einer Kündigungsfrist von 3 Monaten unbefristet abgeschlossen werden, so dass die Trainingsplattform solange zur Verfügung steht, wie dies aus fachlicher Sicht geboten erscheint.
Aufstockung des Notes-/Lizenzvolumens von 300 Stück auf 1.700 Stück nach erfolgreichem Verlauf der Pilotphase.
Der Bieter hat das Nichtvorliegen von Ausschlusskriterien gem. §§ 123, 124 Gesetz gegen Wettbewerbsbeschränkungen (GWB) durch Eigenerklärung (Eigenerklärung Ausschlussgründe) zu erklären. Bei Bietergemeinschaften ist diese Erklärung von allen Mitgliedern abzugeben.
Bietergemeinschaften haben eine von allen Mitgliedern unterzeichnete Erklärung (Bietergemeinschaftserklärung) mit folgendem Regelungsinhalt abzugeben:
b) in der alle Mitglieder aufgeführt sind und der für die Durchführung des Vertrages bevollmächtigte Vertreter bezeichnet ist,
c) dass der bevollmächtigte Vertreter die Mitglieder gegenüber dem Auftraggeber rechtsverbindlich vertritt,
Die Bietergemeinschaftserklärung ist mit Abgabe des Angebots in Textform und im Laufe des weiteren Vergabeverfahrens ggf. auf Verlangen der Vergabestelle in einer durch alle Mitglieder der Bietergemeinschaft unterzeichneten Ausfertigung vorzulegen.

Eligibility requirements: Der Bieter hat das Nichtvorliegen von Ausschlusskriterien gem. §§ 123, 124 Gesetz gegen Wettbewerbsbeschränkungen (GWB) durch Eigenerklärung (Eigenerklärung Ausschlussgründe) zu erklären. Bei Bietergemeinschaften ist diese Erklärung von allen Mitgliedern abzugeben. Auf Verlangen der Vergabestelle sind folgende Nachweise vorzulegen: - Eignungsnachweise und Verpflichtungserklärungen für Nachunternehmer. Bietergemeinschaften haben eine von allen Mitgliedern unterzeichnete Erklärung (Bietergemeinschaftserklärung) mit folgendem Regelungsinhalt abzugeben: a) in der die Bildung einer Arbeitsgemeinschaft im Auftragsfall erklärt ist, b) in der alle Mitglieder aufgeführt sind und der für die Durchführung des Vertrages bevollmächtigte Vertreter bezeichnet ist, c) dass der bevollmächtigte Vertreter die Mitglieder gegenüber dem Auftraggeber rechtsverbindlich vertritt, d) dass alle Mitglieder als Gesamtschuldner haften. Die Bietergemeinschaftserklärung ist mit Abgabe des Angebots in Textform und im Laufe des weiteren Vergabeverfahrens ggf. auf Verlangen der Vergabestelle in einer durch alle Mitglieder der Bietergemeinschaft unterzeichneten Ausfertigung vorzulegen. Eine auch auf Anforderung nicht vollständig ausgefüllte oder unterzeichnete Bietergemeinschaftserklärung führt zwingend zum Ausschluss des Angebots. Mehrfachangebote von Einzelbietern und/oder Bietern als Mitglied einer oder mehrerer Bietergemeinschaften sind nicht zulässig und führen automatisch zum Ausschluss. Bei Bildung einer Bietergemeinschaft wird die Verwendung des den Vergabeunterlagen beigefügten Formblattes "Bietergemeinschaftserklärung" empfohlen.

Award value: 330000