Unterstützung bei der Zertifizierung und Evaluierung

Beschaffungsamt des Bundesministeriums des Innern

Deadline

Die Frist für den Eingang der Angebote war 2018-12-11. Die Ausschreibung wurde veröffentlicht am 2018-11-09.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• SRC Security Research & Consulting GmbH

Wer?

• Beschaffungsamt des Bundesministeriums des Innern

Wie?

• IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung › Computerrevision und -prüfung

Wo?

• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2018-11-09	Auftragsbekanntmachung
2019-03-11	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2018-11-09)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: B 14.27 - 3614/18/VV: 1
Kurze Beschreibung: Unterstützung bei der Zertifizierung und Evaluierung
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: Computerrevision und -prüfung 📦
Ort der Leistung
NUTS-Region: Nordrhein-Westfalen 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Ministerium oder sonstige zentral- oder bundesstaatliche Behörde
Name des öffentlichen Auftraggebers: Beschaffungsamt des Bundesministeriums des Innern
Postanschrift: Brühler Straße 3
Postleitzahl: 53119
Postort: Bonn
Kontakt
Internetadresse: http://www.bescha.bund.de 🌏
E-Mail: b14.27@bescha.bund.de 📧
Telefon: +49 22899610-2954 📞
Fax: +49 2289910610-2954 📠
URL der Dokumente: https://www.evergabe-online.de/tenderdetails.html?id=224481 🌏
URL der Teilnahme: http://www.evergabe-online.de 🌏

Referenz
Daten
Absendedatum: 2018-11-09 📅
Einreichungsfrist: 2018-12-11 📅
Veröffentlichungsdatum: 2018-11-13 📅
Kennungen
Bekanntmachungsnummer: 2018/S 218-498572
ABl. S-Ausgabe: 218
Zusätzliche Informationen
Entfällt

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Das Beschaffungsamt des Bundesministerium des Innern beabsichtigt im Rahmen dieses Vergabeverfahrens Unterstützungsleistungen für die Untersuchung von informationstechnischen Produkten und Systemen sowie die Erstellung von Vorgaben, Prüfungen und Zertifizierungen im Bereich von Common Criteria zu beschaffen.

Dauer: 24 Monate
Beschreibung der Verlängerungen: 2 x 12 Monate

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Die „Anlage Eigenerklaerung-Ausschlussgruende“ ist vom Bieter auszufüllen und dem Angebot beizufügen. Vor der Auftragsvergabe wird von der Vergabestelle eine Gewerbezentralregisterauskunft eingeholt. Für einen Zuschlag kommt nur ein Bieter in Frage, der keine auftragsverhindernden Eintragungen besitzt.

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Die „Anlage Unternehmensdaten“ ist vom Bieter auszufüllen und dem Angebot beizufügen.

Der arithmetische Mittelwert (Durchschnitt) der angegebenen Gesamt-Jahresumsätze für die letzten 3 Jahre im relevanten Geschäftsbereich des vorliegenden Leistungsbereiches muss mindestens 1,5 Mio. EUR betragen.

Bewerbergemeinschaften sowie Nachunternehmerkonstellationen können die Jahresumsätze des vorliegenden Leistungsbereiches addiert angeben.

Technische und berufliche Fähigkeiten:

Die Bieter müssen das Leistungsspektrum ihres Unternehmens vorstellen.

Für das Erreichen der Eignungsschwelle muss das Unternehmen einen klaren Bezug zu den hier ausgeschriebenen Leistungen haben: Im Gesamten und im Segment der Beratung zu Themen der IT-Sicherheit, insbesondere auch zur Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten.

Die Bieter müssen Erfahrungen in den folgenden Bereichen in Bezug auf das Unternehmen nachweisen:

— Durchführung von Black-Box Analysen von Produkten: In den vergangenen 2 Jahren wurden mindestens 2 Produkte bzw. IT-Gegenstände aus der technischen Domäne „Smartcards and similar Devices“ im Black-Box Szenario durchgeführt. Für beide Produkte konnten erfolgreich Schwachstellen identifiziert werden.

— Durchführung von EM-Seitenkanalanalysen, insb. im Kontext von Black-Box Analysen: Es wurde mindestens ein Produkt in den letzten 2 Jahren im Black-Box Szenario mittels EM-Seitenkanalanalyse analysiert und Schwachstellen im Produkt identifiziert,

— Durchführung von EM-Seitenkanalanalysen von „Smartcards oder similar Devices“ über die kontaktlose NFC/ISO14443-Schnittstelle: Es wurde mindestens ein Produkt im Black-Box Szenario kontaktlos angesteuert und erfolgreich Schwachstelle identifiziert,

— Analyse der Seitenkanalresistenz von asymmetrischen Kryptosystemen, z. B. RSA-Verschlüsselung oder RSA-basierten Signaturen, oder Verfahren basierend auf elliptischen Kurven,

— Meßaufbau zur Seitenkanalanalyse von kontaktlosen Chipkarten,

— Composite-Evaluierungen (min. EAL4+) von komplexer Software auf zertifizierten Hardware-Sicherheitscontrollern (EAL5 oder höher).

Alle vom Bieter vorgesehenen Projektmitarbeiter müssen die nachfolgend genannten Anforderungen erfüllen:

— Erfahrung in der Entwicklung von Schutzprofilen nach Common Criteria…

… (Entwicklung von mindestens 3 Common Criteria Schutzprofilen),

… aus der technischen Domäne „Smartcards and similar Devices“ (Entwicklung von mindestens einem Common Criteria

Schutzprofil für Produkte aus der technischen Domäne),

— Erfahrung in der Durchführung von Produktevaluierungen aus der Domäne „Smartcards and similar Devices“ (Durchführung von mindestens 2 Produktevaluierungen nach Common Criteria für ein Produkt aus der technischen Domäne „Smartcards and similar Devices“. Die Evaluierungstiefe bei diesen Evaluierungen war EAL4 oder höher. Die Schwachstellenanalyse war auf Niveau

AVA_VAN.5),

— Englischkenntnisse auf Niveau B2 – selbständige Sprachverwendung (Gemeinsamer Europäischer Referenzrahmen für Sprachen). Im Angebot ist kein expliziter Nachweis erforderlich,

— Deutschkenntnisse auf Niveau C2 – annähernd muttersprachliche Kenntnisse (Gemeinsamer Europäischer Referenzrahmen für Sprachen). Sofern ein Mitarbeiter kein deutscher Muttersprachler ist, ist das Niveau C2 durch einen der folgenden Nachweise zu belegen:

1) Deutsche Sprachprüfung für den Hochschulzugang (DSH), Niveau 3;

2) Test Deutsch als Fremdsprache, Niveau 5;

3) Deutsches Sprachdiplom der Kultusministerkonferenz, Stufe II;

4) zu o. g. Prüfungen vergleichbarer Nachweis.

Mindeststandards:

Die Bieter müssen für Common Criteria Prüfungen für die technische Domäne „Smartcards and similar Devices“ qualifiziert und beim BSI akkreditiert sein.

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 11:30
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2019-01-31 📅
Datum der Angebotseröffnung: 2018-12-11 📅
Zeitpunkt der Angebotseröffnung: 11:30
Zusätzliche Informationen: Entfällt

Öffentlicher Auftraggeber
Kontakt
Dokumente URL: https://www.evergabe-online.de/tenderdetails.html?id=224481 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Bundes
Postanschrift: Villemombler Straße 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 2289499-0 📞
E-Mail: vk@bundeskartellamt.bund.de 📧
Fax: +49 2289499-163 📠
Internetadresse: http://www.bundeskartellamt.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:

Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des Bundesministeriums des Innern (BeschA).

Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB).

Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB).

Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA.

Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Villemombler Straße 76, 53123 Bonn zu richten.

Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.

Quelle: OJS 2018/S 218-498572 (2018-11-09)

Bekanntmachung über vergebene Aufträge (2019-03-11)
Objekt
Umfang der Beschaffung
Kurze Beschreibung: Unterstützung bei der Zertifizierung und Evaluierung.
Gesamtwert des Auftrags: 605 042 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge
Art des Auftrags: Dienstleistungen
Ort der Leistung
NUTS-Region: Deutschland 🏙️

Verfahren
Angebotsart: Entfällt

Öffentlicher Auftraggeber
Kontakt
E-Mail: andreas.herbolsheimer@bescha.bund.de 📧

Referenz
Daten
Absendedatum: 2019-03-11 📅
Veröffentlichungsdatum: 2019-03-15 📅
Kennungen
Bekanntmachungsnummer: 2019/S 053-122659
Verweist auf Bekanntmachung: 2018/S 218-498572
ABl. S-Ausgabe: 53

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualität
Qualitätskriterium (Gewichtung): 50
Preis (Gewichtung): 50

Auftragsvergabe
Datum des Vertragsabschlusses: 2019-01-23 📅
Name: SRC Security Research & Consulting GmbH
Postort: Bonn
Land: Deutschland 🇩🇪
Gesamtwert des Auftrags: 720 000 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3

Öffentlicher Auftraggeber
Kontakt
Internetadresse: www.bescha.bund.de 🌏
Quelle: OJS 2019/S 053-122659 (2019-03-11)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (2)
Computerunterstützung und -beratung (4)
Datendienste (12)
Datenverarbeitungsdienste (4)
Hardwareberatung (1)
Internetdienste (7)
Softwareprogrammierung und -beratung (>20)