2. Sicherheitsebene

Techniker Krankenkasse

Die TK benötigt zur Authentisierung/-authentifizierung des Kunden und zur Absicherung einer App einen Zwei-Faktor-Authentifizierungs-Service und einen Appschutz (2FA-Service). Der 2FA-Service soll durch eine eindeutige Gerätebindung des vom Kunden gewählten Endgerätes den zweiten Faktor herstellen (Los 1: App-Schutz/pushTAN). Für Kunden, die nur ein normales Mobiltelefon besitzen, soll zusätzlich ein Alternativverfahren auf SMS-Basis angeboten werden, das sog. mTAN/SMS-Verfahren. (Los 2: mTAN/SMS).

Deadline

Die Frist für den Eingang der Angebote war 2016-11-02. Die Ausschreibung wurde veröffentlicht am 2016-09-28.

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2016-09-28 Auftragsbekanntmachung
2016-12-20 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2016-09-28)
Objekt
Umfang der Beschaffung
Titel: Datensicherheitssoftwarepaket
Kurze Beschreibung:
Die TK benötigt zur Authentisierung/-authentifizierung des Kunden und zur Absicherung einer App einen Zwei-Faktor-Authentifizierungs-Service und einen Appschutz (2FA-Service). Der 2FA-Service soll durch eine eindeutige Gerätebindung des vom Kunden gewählten Endgerätes den zweiten Faktor herstellen (Los 1: App-Schutz/pushTAN). Für Kunden, die nur ein normales Mobiltelefon besitzen, soll zusätzlich ein Alternativverfahren auf SMS-Basis angeboten werden, das sog. mTAN/SMS-Verfahren. (Los 2: mTAN/SMS).
Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Datensicherheitssoftwarepaket 📦
Zusätzlicher CPV-Code: Datensicherheitssoftwarepaket 📦
Kurznachrichtendienste (SMS) 📦
Ort der Leistung
NUTS-Region: Hamburg 🏙️
Deutschland 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Gemischt

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: Techniker Krankenkasse
Postanschrift: Bramfelder Str. 140
Postleitzahl: 22305
Postort: Hamburg
Kontakt
Internetadresse: http://www.tk.de/vergabe 🌏
E-Mail: vergabe.2fa@tk.de 📧
URL der Dokumente: http://www.tk.de/vergabe 🌏

Referenz
Daten
Absendedatum: 2016-09-28 📅
Einreichungsfrist: 2016-11-02 📅
Veröffentlichungsdatum: 2016-10-01 📅
Kennungen
Bekanntmachungsnummer: 2016/S 190-340549
ABl. S-Ausgabe: 190
Zusätzliche Informationen
Die Vergabeunterlagen werden ausschließlich in elektronischer Form auf der Website http://www.tk.de/vergabe zur Verfügung gestellt. Fragen zu den Vergabeunterlagen sind der Vergabestelle der TK über einen zentralen Ansprechpartner ausschließlich per E-Mail an die unter Ziffer I.1) der Auftragsbekanntmachung genannte Adresse zu übermitteln. Die Beantwortung der Fragen erfolgt letztmalig am 25.10.2016. Fragen müssen daher bis zum 20.10.2016 bei der TK vorliegen, die Beantwortung nicht rechtzeitig gestellter Fragen kann nicht gewährleistet werden. Außerdem sind folgende Unterlagen einzureichen: Bietergemeinschaften sind zugelassen, soweit ihre Bildung durch die jeweiligen Mitglieder im Einzelfall rechtmäßig ist. Bietergemeinschaften haben mit dem Angebot eine von allen Bietergemeinschaftsmitgliedern unterzeichnete Erklärung zur Bietergemeinschaft (gemäß Vorlage in den Vergabeunterlagen) vorzulegen, in der sämtliche Mitglieder der Bietergemeinschaft benannt sind sowie eines ihrer Mitglieder als bevollmächtigter Vertreter für das Vergabeverfahren, den Abschluss und die Durchführung des Vertrages bezeichnet ist. Im Falle der Einbindung von Unterauftragnehmern bzw. Drittunternehmen hat der Bieter bzw. die Bietergemeinschaft mit dem Angebot eine Verpflichtungserklärung der betreffenden Unternehmen (gemäß Vorlage in den Vergabeunterlagen) vorzulegen. Hinweis zu Ziffer II.2.6): Die geschätzte Gesamtgrößenordnung des Auftrags / der Aufträge ergibt sich aus den Angaben in den Vergabeunterlagen.
Mehr anzeigen

Objekt
Umfang der Beschaffung
Bezeichnung des Loses: App-Schutz/pushTAN
Losnummer: 1
Kurze Beschreibung:
Die TK benötigt deshalb zur Authentisierung/-authentifizierung des Kunden und zur Absicherung der App einen Zwei-Faktor-Authentifizierungs-Service und einen Appschutz (2FA-Service). Der 2FA-Service soll durch eine eindeutige Gerätebindung des vom Kunden gewählten Endgerätes den zweiten Faktor herstellen.
Mehr anzeigen
Dauer: 48 Monate
Beschreibung der Verlängerungen:
Die Vertragslaufzeit ist unbefristet. Für weitere Einzelheiten vgl. Vertragsunterlagen.
Bezeichnung des Loses: Mtan/sms
Losnummer: 2
Kurze Beschreibung:
Die TK benötigt deshalb zur Authentisierung/-authentifizierung des Kunden und zur Absicherung der App einen Zwei-Faktor-Authentifizierungs-Service und einen Appschutz (2FA-Service). Der 2FA-Service soll durch eine eindeutige Gerätebindung des vom Kunden gewählten Endgerätes den zweiten Faktor herstellen (Los 1).
Mehr anzeigen
Für Kunden, die nur ein normales Mobiltelefon besitzen, soll zusätzlich ein Alternativverfahren auf SMS-Basis angeboten werden, das sog. mTAN/SMS-Verfahren (Los 2).

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
Eigenerklärung zu Ausschlussgründen:
Von jedem Bieter, Mitglied einer Bietergemeinschaft, Unterauftragnehmer, der wesentliche Leistungen gemäß den Vertragsunterlagen erbringen soll, sowie jedem anderen Unternehmen, dessen Fähigkeiten sich der Bieter bzw. die Bietergemeinschaft zum Nachweis der Leistungsfähigkeit und Fachkunde bedienen möchte, ist mit dem Angebot eine unterzeichnete Eigenerklärung (gemäß Vorlage in Anlage E 1 der Vergabeunterlagen) einzureichen, in welcher der Bieter, das Mitglied der
Mehr anzeigen
Bietergemeinschaft, der Unterauftragnehmer oder das andere Unternehmen darlegt, ob eine Person, deren Verhalten dem jeweiligen Unternehmen zuzurechnen ist (vgl. § 123 Abs. 3 GWB), wegen eines Verstoßes gegen die Tatbestände des § 123 Abs. 1 GWB bzw. entsprechend Abs. 2 GWB rechtskräftig verurteilt worden oder gegen das jeweilige Unternehmen eine Geldbuße nach § 30 des Gesetzes über Ordnungswidrigkeiten rechtskräftig festgesetzt worden ist und ob die Tatbestände des § 124 GWB bei dem jeweiligen Unternehmen vorliegen.
Mehr anzeigen
Die TK wird beim Bundesamt für Justiz für die Bieter bzw. (Mitglieder der) Bietergemeinschaften, deren Angebote in die engere Wahl kommen, sowie für von diesen ggf. benannte Unterauftragnehmer jeweils eine Auskunft aus dem Gewerbezentralregister nach § 150a der Gewerbeordnung (GewO) anfordern.
Mehr anzeigen
Wirtschaftliche und finanzielle Leistungsfähigkeit:
Los 1: Von jedem Bewerber, vorgesehenen Unterauftragnehmer und Mitglied einer Bewerbergemeinschaft ist eine Eigenerklärung über Gesamtumsatz (netto) und Umsatz (netto) im Tätigkeitsbereich des Auftrags, hier: Lieferung/Bereitstellung von Software/-Schnittstellen (API) für Authentifizierungs-Services inklusive Softwarepflege/-wartung und Support abzugeben.
Mehr anzeigen
Los 2: Von jedem Bewerber, vorgesehenen Unterauftragnehmer und Mitglied einer Bewerbergemeinschaft ist eine Eigenerklärung über Gesamtumsatz (netto) und Umsatz (netto) im Tätigkeitsbereich des Auftrags, hier: Services für den SMS-Versand mit kundenspezifischen Vorgaben inklusive Support abzugeben.
Mehr anzeigen
Technische und berufliche Fähigkeiten:
Von jedem Bieter, Bietergemeinschaft und Unterauftragnehmer, die wesentliche Leistungen erbringen soll sind folgende Kriterien zu erfüllen bzw. Angaben zu machen:
Los 1:
A. Referenzaufträge von Banken, Versicherungen oder gesetzliche Krankenkassen über die Bereitstellung einer Softwarelösung die folgende Anforderungen erfüllt:
— Nutzer-Authentifizierung mittels an Smartphone-App gesendeter push TAN bzw. OTP (One-Time-Password),
— Nutzer-Authentifizierung mittels Gerätebindung eines Smartphones,
— Zwei-Faktor Authentifizierung eines Smartphone-App Nutzers,
— Absicherung der App gegen externe Angriffe und Manipulationen (App-Sicherheit).
Die Anwendung muss seit mindestens einem Jahr beim Referenzauftraggeber im produktiven Betrieb sein und mindestens 20 000 Gerätebindungen umfassen. Für die Angabe der Referenzen ist ein Formblatt zu verwenden.
Los 2:
A. Referenzen
Zum Nachweis der fachlichen Eignung des Bieters ist mit dem Angebot eine Liste über Referenzleistungen, die den nachfolgenden Anforderungen entsprechen, einzureichen:
Referenzaufträge von Banken, Versicherungen oder gesetzliche Krankenkassen über:
— die Zustellung von SMS in alle deutsche Netze zur Nutzung als mTAN bzw. One-Time-Password mit definierten Zustellzeiten,
— die Bereitstellung einer oder mehrerer Schnittstellen für die Anbindung von Anwendungen (z. B. Versand von SMS per http),
— die Bereitstellung von Feedbackmechanismen zum SMS-Versand.
Es muss sich um einen laufenden Referenzauftrag handeln, der mindestens die Versendung von 50 000 SMS pro Jahr umfasst und mindestens seit einem Jahr im produktiven Betrieb ist.
Mindestanforderung ist der Nachweis von zwei Referenzen im oben genannten Umfang. Für die Angabe der Referenzen ist ein Formblatt zu verwenden.
B) Zugang zu deutschen Mobilfunknetzen
Der Bieter muss durch Drittunternehmererklärung E 3 nachweisen, dass er mit mindestens zwei deutschen Mobilfunknetzbetreibern Vereinbarungen zur Zustellung von SMS Nachrichten unterhält.
Mindeststandards:
Los 1 Kriterium A: Mindestanforderung ist der Nachweis von zwei Referenzen im genannten Umfang.
Los 2 Kriterium A: Mindestanforderung ist der Nachweis von zwei Referenzen im genannten Umfang.
Los 2 Kriterium B: Mindestanforderung ist der Nachweis von Vereinbarungen mit mindestens 2 deutschen Mobilfunknetzbetreibern zur Zustellung von SMS Nachrichten.

Verfahren
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2017-02-28 📅
Datum der Angebotseröffnung: 2016-11-03 📅
Zeitpunkt der Angebotseröffnung: 11:00

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Vergabestelle/F0.09e; der Zugang zu den Vergabeunterlagen erfolgt nur über www.tk.de/vergabe.
Internetadresse: www.tk.de/vergabe 🌏
Dokumente URL: http://www.tk.de/vergabe 🌏

Referenz
Zusätzliche Informationen
Die Vergabeunterlagen werden ausschließlich in elektronischer Form auf der Website http://www.tk.de/vergabe zur Verfügung gestellt.
Fragen zu den Vergabeunterlagen sind der Vergabestelle der TK über einen zentralen Ansprechpartner ausschließlich per E-Mail an die unter Ziffer I.1) der Auftragsbekanntmachung genannte Adresse zu übermitteln.
Die Beantwortung der Fragen erfolgt letztmalig am 25.10.2016. Fragen müssen daher bis zum 20.10.2016 bei der TK vorliegen, die Beantwortung nicht rechtzeitig gestellter Fragen kann nicht gewährleistet werden.
Außerdem sind folgende Unterlagen einzureichen:
Bietergemeinschaften sind zugelassen, soweit ihre Bildung durch die jeweiligen Mitglieder im Einzelfall rechtmäßig ist.
Bietergemeinschaften haben mit dem Angebot eine von allen Bietergemeinschaftsmitgliedern unterzeichnete Erklärung zur Bietergemeinschaft (gemäß Vorlage in den Vergabeunterlagen) vorzulegen, in der sämtliche Mitglieder der Bietergemeinschaft benannt sind sowie eines ihrer Mitglieder als bevollmächtigter Vertreter für das Vergabeverfahren, den Abschluss und die Durchführung des Vertrages bezeichnet ist.
Mehr anzeigen
Im Falle der Einbindung von Unterauftragnehmern bzw. Drittunternehmen hat der Bieter bzw. die Bietergemeinschaft mit dem Angebot eine Verpflichtungserklärung der betreffenden Unternehmen (gemäß Vorlage in den Vergabeunterlagen) vorzulegen.
Hinweis zu Ziffer II.2.6): Die geschätzte Gesamtgrößenordnung des Auftrags / der Aufträge ergibt sich aus den Angaben in den Vergabeunterlagen.

Ergänzende Informationen
Körper überprüfen
Name: Die Vergabekammern des Bundes beim Bundeskartellamt
Postanschrift: Villemombler Straße 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 22894990 📞
E-Mail: info@bundeskartellamt.de 📧
Fax: +49 2289499163 📠
Internetadresse: www.bundeskartellamt.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:
Gemäß § 160 Absatz 3 Satz 1 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
Mehr anzeigen
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Die Vergabekammern des Bundes
Quelle: OJS 2016/S 190-340549 (2016-09-28)
Bekanntmachung über vergebene Aufträge (2016-12-20)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt
Vergabekriterien
Niedrigster Preis

Referenz
Daten
Absendedatum: 2016-12-20 📅
Veröffentlichungsdatum: 2016-12-23 📅
Kennungen
Bekanntmachungsnummer: 2016/S 248-454171
Verweist auf Bekanntmachung: 2016/S 190-340549
ABl. S-Ausgabe: 248
Zusätzliche Informationen
Das Verfahren wurde in Bezug auf Los 2 nach § 63 VgV aufgehoben.

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Vergabestelle/F0.09e; der Zugang zu den Vergabeunterlagen erfolgt nur über www.tk.de/vergabe
Quelle: OJS 2016/S 248-454171 (2016-12-20)