Public procurement notice: Contract Notice
Published: 2023-02-15
Buyer: Deutsche Bundesbank, Zentralbereich Beschaffungen
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72222100: Information systems strategic review services | 72250000: System and support services
Submission deadline: 2023-03-13
Award criteria: The most economic tender

Technical requirements: Der Auftragnehmer führt für die Deutsche Bundesbank über die Laufzeit des Rahmenvertrags hinweg technische IT-Sicherheitsuntersuchungen, insbesondere in Form von Penetrationstests und Security Assessments, selbstständig durch. Darüber hinaus agiert er als sachkundiger Ansprechpartner für die Klärung von Fragen des Auftraggebers im Zusammenhang von technischen IT-Sicherheitsuntersuchungen und wirkt aktiv bei notwendigen Aufgaben und Tätigkeiten der Vorbereitung, Durchführung sowie Nachbereitung von IT-Sicherheitsuntersuchungen mit. Die Durchführung der jeweiligen, technischen IT-Sicherheitsuntersuchungen orientiert sich dabei an gängigen Standards und etablierten Vorgehensweisen.
Die Deutsche Bundesbank (Auftraggeber) führt regelmäßig IT-Sicherheitsuntersuchungen durch. Dabei werden sowohl eigene IT-Systeme und -verfahren sicherheitstechnisch geprüft, als auch die bei externen Dienstleistern sowie im Eurosystem (beispielsweise TARGET2/TARGET2-Securities) betriebenen IT-Systeme und Verfahren. Die Durchführungsarten der IT-Sicherheitsuntersuchungen reichen von Schwachstellenscans bis hin zu vollständig simulierten Angriffssituationen in Form von "Red-Team Assessments".
Für die Beratung, Vorbereitung, Durchführung und Nachbereitung im Bereich von IT-Sicherheitsuntersuchungen möchte der Auftraggeber über einen EVB-IT Dienstvertrag auf ein hierfür spezialisiertes Unternehmen (Auftragnehmer) zurückgreifen.
Der Auftragnehmer muss in der Lage sein, über die gesamte Vertragslaufzeit hinweg, für den Auftraggeber IT-Sicherheitsuntersuchungen vorzubereiten, durchzuführen und nachzubereiten sowie dazugehörige Beratungsdienstleistungen zu erbringen.
a) die Beratung zu den Möglichkeiten und Beschränkungen von IT-Sicherheitsuntersuchungen, sowohl allgemein als auch auf spezifische Untersuchungsgegenstände bezogen, auf dem aktuellen Stand der Technologie und Forschung
b) die Beratung zu organisatorischen und technischen Rahmenbedingungen sowie zu erwartenden Aufwänden (technisch/personell) bei spezifischen IT-Sicherheitsuntersuchungen
c) die vollständige Vorbereitung einer spezifischen IT-Sicherheitsuntersuchung ab der ersten Kontaktaufnahme
e) die vollständige Nachbereitung einer spezifischen IT-Sicherheitsuntersuchung inkl. der Abschlussberichterstattung und -präsentation
a) Eigenerklärung (gem. Ziffer 5, Vordruck 11078 II) über die Eintragung im Handelsregister/Berufsregister mit Angabe der Registernummer, ggf. Kopie der Eintragung beifügen (in der Bundesrepublik Deutschland Handelsregister bzw. Handwerksrolle, bei ausländischen Bewerbern Unterlagen gemäß Artikel 58 der Richtlinie2014/24/EG)
c) Angaben, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt (gem. Ziffer 8, Vordruck 11078 II)
d) Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (gem. Ziffer 9, Vordruck 11078 II)
a) Eigenerklärung (gem. Ziffer 1, Vordruck 11078 II) über den Umsatz der Waren/Leistungen in den letzten drei abgeschlossenen Geschäftsjahren (alternativ seit Bestehen), die mit der zu vergebenden Leistung vergleichbar sind, je Jahr.
b) Eigenerklärung (gem. Ziffer 7, Vordruck 11078 II) über eine ausreichende Betriebshaftpflichtversicherung für Sach- und Vermögensschäden. Die Deckungssumme je Schadensereignis beträgt mindestens für Sach- und Personenschäden jeweils 3.000.000,00 EUR je Schadensereignis und für Vermögensschäden jeweils 500.000,00 EUR je Schadensereignis. Die Gesamtleistung für alle Versicherungsfälle eines Jahres beträgt das Zweifache dieser Deckungssummen.
a) Der Bieter muss ausreichende Kenntnisse sowie Erfahrungen in dem ausgeschriebenen Aufgabenbereich vorweisen können. Der Nachweis ist anhand von 3 Referenzprojekten zu erbringen, die mit der zu vergebenden Leistung vergleichbar sind und im Zeitraum der Jahre 2020 bis 2023 erbracht wurden, vgl. Angaben in Nrn. 2 und 4, Vordruck 11078 II sowie Nrn. 1 bis 3 von C3_Eignungsmatrix).
- Angabe des Auftraggebers bzw. Empfängers der Leistung: Beschreibung des Auftraggebers (Branche, Herkunftsstaat). Soweit möglich, zusätzlich die folgenden Angaben:

Eligibility requirements: a) Eigenerklärung (gem. Ziffer 5, Vordruck 11078 II) über die Eintragung im Handelsregister/Berufsregister mit Angabe der Registernummer, ggf. Kopie der Eintragung beifügen (in der Bundesrepublik Deutschland Handelsregister bzw. Handwerksrolle, bei ausländischen Bewerbern Unterlagen gemäß Artikel 58 der Richtlinie2014/24/EG) b) Angaben zu Insolvenzverfahren und Liquidation (gem. Ziffer 6, Vordruck 11078 II) c) Angaben, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt (gem. Ziffer 8, Vordruck 11078 II) d) Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (gem. Ziffer 9, Vordruck 11078 II) e) Angaben zur Mitgliedschaft bei der Berufsgenossenschaft (gem. Ziffer 10, Vordruck 11078 II) Die Vergabestelle behält sich vor, in Zweifelsfragen weitere Eignungsnachweise nachzufordern.