Unterstützung bei der Zertifizierung und Evaluierung

Beschreibung der Beschaffung

Das Beschaffungsamt des Bundesministerium des Innern beabsichtigt im Rahmen dieses Vergabeverfahrens Unterstützungsleistungen für die Untersuchung von informationstechnischen Produkten und Systemen sowie die Erstellung von Vorgaben, Prüfungen und Zertifizierungen im Bereich von Common Criteria zu beschaffen.

Liste und kurze Beschreibung der Bedingungen

Die „Anlage Eigenerklaerung-Ausschlussgruende“ ist vom Bieter auszufüllen und dem Angebot beizufügen. Vor der Auftragsvergabe wird von der Vergabestelle eine Gewerbezentralregisterauskunft eingeholt. Für einen Zuschlag kommt nur ein Bieter in Frage, der keine auftragsverhindernden Eintragungen besitzt.

Liste und kurze Beschreibung der Auswahlkriterien

Die „Anlage Unternehmensdaten“ ist vom Bieter auszufüllen und dem Angebot beizufügen.
Der arithmetische Mittelwert (Durchschnitt) der angegebenen Gesamt-Jahresumsätze für die letzten 3 Jahre im relevanten Geschäftsbereich des vorliegenden Leistungsbereiches muss mindestens 1,5 Mio. EUR betragen.
Bewerbergemeinschaften sowie Nachunternehmerkonstellationen können die Jahresumsätze des vorliegenden Leistungsbereiches addiert angeben.

Liste und kurze Beschreibung der Auswahlkriterien

Die Bieter müssen das Leistungsspektrum ihres Unternehmens vorstellen.
Für das Erreichen der Eignungsschwelle muss das Unternehmen einen klaren Bezug zu den hier ausgeschriebenen Leistungen haben: Im Gesamten und im Segment der Beratung zu Themen der IT-Sicherheit, insbesondere auch zur Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten.
Die Bieter müssen Erfahrungen in den folgenden Bereichen in Bezug auf das Unternehmen nachweisen:
— Durchführung von Black-Box Analysen von Produkten: In den vergangenen 2 Jahren wurden mindestens 2 Produkte bzw. IT-Gegenstände aus der technischen Domäne „Smartcards and similar Devices“ im Black-Box Szenario durchgeführt. Für beide Produkte konnten erfolgreich Schwachstellen identifiziert werden.
— Durchführung von EM-Seitenkanalanalysen, insb. im Kontext von Black-Box Analysen: Es wurde mindestens ein Produkt in den letzten 2 Jahren im Black-Box Szenario mittels EM-Seitenkanalanalyse analysiert und Schwachstellen im Produkt identifiziert,
— Durchführung von EM-Seitenkanalanalysen von „Smartcards oder similar Devices“ über die kontaktlose NFC/ISO14443-Schnittstelle: Es wurde mindestens ein Produkt im Black-Box Szenario kontaktlos angesteuert und erfolgreich Schwachstelle identifiziert,
— Analyse der Seitenkanalresistenz von asymmetrischen Kryptosystemen, z. B. RSA-Verschlüsselung oder RSA-basierten Signaturen, oder Verfahren basierend auf elliptischen Kurven,
— Meßaufbau zur Seitenkanalanalyse von kontaktlosen Chipkarten,
— Composite-Evaluierungen (min. EAL4+) von komplexer Software auf zertifizierten Hardware-Sicherheitscontrollern (EAL5 oder höher).
Alle vom Bieter vorgesehenen Projektmitarbeiter müssen die nachfolgend genannten Anforderungen erfüllen:
— Erfahrung in der Entwicklung von Schutzprofilen nach Common Criteria (Entwicklung von mindestens 3 Common Criteria Schutzprofilen),
— Erfahrung in der Entwicklung von Schutzprofilen nach Common Criteria aus der technischen Domäne „Smartcards and similar Devices“ (Entwicklung von mindestens einem Common Criteria
Schutzprofil für Produkte aus der technischen Domäne),
— Erfahrung in der Durchführung von Produktevaluierungen aus der Domäne „Smartcards and similar Devices“ (Durchführung von mindestens 2 Produktevaluierungen nach Common Criteria für ein Produkt aus der technischen Domäne „Smartcards and similar Devices“. Die Evaluierungstiefe bei diesen Evaluierungen war EAL4 oder höher. Die Schwachstellenanalyse war auf Niveau
AVA_VAN.5),
— Englischkenntnisse auf Niveau B2 – selbständige Sprachverwendung (Gemeinsamer Europäischer Referenzrahmen für Sprachen). Im Angebot ist kein expliziter Nachweis erforderlich,
— Deutschkenntnisse auf Niveau C2 – annähernd muttersprachliche Kenntnisse (Gemeinsamer Europäischer Referenzrahmen für Sprachen). Sofern ein Mitarbeiter kein deutscher Muttersprachler ist, ist das Niveau C2 durch einen der folgenden Nachweise zu belegen:
1) Deutsche Sprachprüfung für den Hochschulzugang (DSH), Niveau 3;
2) Test Deutsch als Fremdsprache, Niveau 5;
3) Deutsches Sprachdiplom der Kultusministerkonferenz, Stufe II;
4) zu o. g. Prüfungen vergleichbarer Nachweis.

Genaue Informationen über Fristen für Überprüfungsverfahren

Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des Bundesministeriums des Innern (BeschA).
Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB).
Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB).
Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA.
Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Villemombler Straße 76, 53123 Bonn zu richten.
Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.