2-Faktor-Authentisierung

BMW BKK

Beschaffung und Inbetriebnahme einer Software für das Identity- und Accessmanagement inkl. 2-Faktor-Authentisierung (2FA) für den sicheren Zugang zu Online- und App-Angeboten.

Deadline

Die Frist für den Eingang der Angebote war 2019-10-25. Die Ausschreibung wurde veröffentlicht am 2019-09-24.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Applied Security GmbH

Wer?

• BMW BKK

Wie?

Wo?

• Niederbayern › Dingolfing-Landau
• Saarland › Regionalverband Saarbrücken
• Stuttgart › Stuttgart, Stadtkreis

Geschichte der Beschaffung

Datum	Dokument
2019-09-24	Auftragsbekanntmachung
2019-12-10	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2019-09-24)
Objekt
Umfang der Beschaffung
Titel: Datensicherheitssoftwarepaket
Referenznummer: 2019 OV 003
Kurze Beschreibung:

Beschaffung und Inbetriebnahme einer Software für das Identity- und Accessmanagement inkl. 2-Faktor-Authentisierung (2FA) für den sicheren Zugang zu Online- und App-Angeboten.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Datensicherheitssoftwarepaket 📦
Zusätzlicher CPV-Code: Entwicklung von Sicherheitssoftware 📦
Ort der Leistung
NUTS-Region: Dingolfing-Landau 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: Bmw bkk
Postanschrift: Mengkofener Straße 6
Postleitzahl: 84130
Postort: Dingolfing
Kontakt
Internetadresse: http://www.bmwbkk.de 🌏
E-Mail: ausschreibung@bmwbkk.de 📧
Telefon: +49 89382-11182 📞
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4YMTDRVL/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4YMTDRVL 🌏

Referenz
Daten
Absendedatum: 2019-09-24 📅
Einreichungsfrist: 2019-10-25 📅
Veröffentlichungsdatum: 2019-09-27 📅
Kennungen
Bekanntmachungsnummer: 2019/S 187-453823
ABl. S-Ausgabe: 187
Zusätzliche Informationen

Wirtschaftsteilnehmer haben das Nichtvorliegen von Ausschlussgründen gemäß § 123 bis § 125 GWB zu erklären. Hierzu müssen die Wirtschaftsteilnehmer die Anlage 10 – Formblatt „Nichtvorliegen von Ausschlussgründen" der Vergabeunterlagen ausfüllen und mit dem Angebot des Bieters/der Bietergemeinschaft einreichen. Bekanntmachungs-ID: CXP4YMTDRVL

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Krankenkassen sind aufgrund gesetzlicher Vorschriften verpflichtet, eine 2-Faktor-Authentisierung (2FA) bei sensiblen Anwendungen einzusetzen, in denen besonders schützenswerte Daten durch Nutzer gelesen oder verändert werden können.

Um das digitale Serviceangebot weiter auszubauen, die Datensicherheit zu erhöhen und den hohen gesetzlichen Anforderungen auch in Zukunft zu entsprechen, benötigen die ausschreibenden Krankenkassen eine umfassende Lösung zur Absicherung der Online-Angebote mit einem Identity- und Accessmanagement inkl. einer 2-Faktor-Authentisierung.

Im Zuge des Ausbaus der Online-Services sind verschiedene Schutzklassen bei den möglichen Transaktionen vorgesehen. Es ist heute davon auszugehen, dass Transaktionen, die mit einer hohen Schutzklasse zu versehen sind, kontinuierlich zunehmen werden. Daraus resultiert für die ausschreibenden Krankenkassen zum einen die Notwendigkeit, die vorhandenen Online-Filialen und Apps um eine Lösung zur 2FA zu ergänzen, damit besonders schützenswerte Transaktionen, basierend auf 2 Faktoren (Wissen und Besitz), abgesichert werden können und zum anderen die zweifelsfreie Feststellung der digitalen Identität des Nutzers.

Darüber hinaus ist es erforderlich die Identität der bereits registrierten Nutzer nachträglich festzustellen. Für zukünftige Nutzer ist die Identität ab 1.2.2020 bereits mit dem Prozess der Erstregistrierung mit einem geeigneten Verfahren festzustellen. Hierfür ist auch eine Schnittstelle für Anbieter einer Video-/Selfieidentifizierung, die eine sofortige Registrierung ermöglicht, vorzusehen.

Ziel ist es, die beschriebenen Maßnahmen mit Wirkung zum 1.2.2020 produktiv zum Einsatz zu bringen.

Um Synergieeffekte zu nutzen, schreiben die BMW BKK, die Bosch BKK sowie die IKK Südwest gemeinsam aus.

Dauer: 36 Monate
Beschreibung der Verlängerungen:

Ursprüngliche Laufzeit 36 Monate

Zweimalige, einseitig durch den Auftraggeber, abrufbare Verlängerungsoption um 12 Monate

Beschreibung der Optionen:

Optional kann die Leistung für Betrieb und Betreuung der Software als Managed Sevice durch den Hersteller angeboten werden, siehe Option in Anlage 3 Preisblatt.

Optional kann ein Addon zur Einsicht von Logdateien das vom Versicherten und Sachbearbeiter genutzt werden kann und mit einem Rollenkonzept hinterlegt ist angeboten werden, siehe Option in Anlage 3 Preisblatt.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Der Bieter hat zum Nachweis der Eignung die ausgefüllten Formblätter Anlagen (Eigenerklärungen) sowie ggf. weitere Unterlagen zum Nachweis der Eignung entsprechend den Vorgaben dieser Vergabeunterlagen einzureichen.

Formblatt Anlage 11:

Zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung muss der Bieter oder das jeweilige Mitglied einer Bietergemeinschaft sowie Dritte (im Falle der Eignungsleihe) die Anlage 11 – Formblatt „Befähigung und Erlaubnis zur Berufsausübung" jeweils ausfüllen und mit dem Angebot des Bieters/der Bietergemeinschaft einreichen.

Folgende Angaben und Erklärungen sind auf gesondertes Verlangen des Auftraggebers abzugeben bzw. Unterlagen als Nachweis vorzulegen:

Handelsregisterauszug, der zum Zeitpunkt des Ablaufs der Angebotsfrist nicht älter als 3 Monate sein darf oder ein alternativer Nachweis. (vgl. Kapitel II.1.7.1) der Vergabeunterlagen)

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Formblatt Anlage 12:

Der Bieter/die Bietergemeinschaft verpflichtet sich, im Falle der Auftragserteilung – sofern und soweit nicht bereits vorhanden – spätestens 14 Kalendertage nach Zuschlagserteilung (dann als Auftragnehmer) eine Berufs- bzw. Betriebshaftpflichtversicherung oder eine vergleichbare Versicherung aus einem Mitgliedsstaat der Europäischen Union mit einer Deckungssumme von mindestens 3 000 000 EUR pro Versicherungsfall für Personenschäden, von 1 500 000 EUR pro Versicherungsfall für Sachschäden, 1 000 000 EUR pro Versicherungsfall für Vermögensschäden jeweils pro Kalenderjahr zweifach maximiert abzuschließen und dem Auftraggeber unaufgefordert nachweisen. Der Auftragnehmer wird diesen Versicherungsschutz bis zum Ende der Laufzeit des Vertrages aufrechterhalten, mindestens jedoch bis zur Verjährung von Gewährleistungsansprüchen.

Darüberhinaus verpflichtet sich der Bieter/die Bietergemeinschaft Auskunft über die Nettoumsätze gemäß Jahresabschluss der letzten 3 Jahre zu geben. (vgl. Anlage 12 – Formblatt „Wirtschaftliche und finanzielle Leistungsfähigkeit")

Technische und berufliche Fähigkeiten:

Formblatt Anlage 13:

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit fordert der Auftraggeber geeignete Referenzen. Hierzu hat der Bieter/die Bietergemeinschaft sowie Dritte (im Falle der Eignungsleihe) die Anlage 13 – Formblatt „Technische und berufliche Leistungsfähigkeit" auszufüllen und der Bieter/die Bietergemeinschaft hat diese Formblätter mit dem Angebot einzureichen.

Formblatt Anlage 14:

Zum Nachweis der technischen Leistungsfähigkeit fordert der Auftraggeber darüberhinaus eine Erklärung des Bieters, dass Zwischen seinem Unternehmen und der Bitmarck-Software GmbH ein Partnervertrag besteht oder er alle Maßnahmen bereits ergriffen hat und/oder rechtzeitig durchführen wird, dass der Partnerstatus spätestens bei Lieferung der Software vorliegt.

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2019-12-06 📅
Datum der Angebotseröffnung: 2019-10-25 📅
Zeitpunkt der Angebotseröffnung: 12:00
Vergabekriterien
Qualitätskriterium (Bezeichnung): Umsetzungskonzept
Qualitätskriterium (Gewichtung): 50
Preis (Gewichtung): 50

Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: Bosch BKK
Postanschrift: Kruppstraße 19
Postort: Stuttgart
Postleitzahl: 70469
Land: Stuttgart, Stadtkreis 🏙️
Name des öffentlichen Auftraggebers: IKK Südwest
Postanschrift: Berliner Promenade 1
Postort: Saarbrücken
Postleitzahl: 66111
Land: Regionalverband Saarbrücken 🏙️
Kontakt
Kontaktperson: BMW BKK Einkauf
Internetadresse: www.bmwbkk.de 🌏
E-Mail: beschaffung@bosch-bkk.de 📧
Internetadresse: www.bosch-bkk.de 🌏
E-Mail: vergabestelle@ikk-sw.de 📧
Internetadresse: www.ikk-suedwest.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YMTDRVL/documents 🌏

Referenz
Zusätzliche Informationen
Voraussichtlicher Zeitpunkt weiterer Bekanntmachungen: 2025

Bekanntmachungs-ID: CXP4YMTDRVL

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Bundes
Postanschrift: Vilemomblerstr. 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 2289499-0 📞
E-Mail: vk@bundeskartellamt.bund.de 📧
Internetadresse: www.bundeskartellamt.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:

Gemäß § 160 Abs. 3 Satz 1 GWB ist ein Nachprüfungsantrag unzulässig, soweit:

— der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,

— Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

— Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

— mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

Quelle: OJS 2019/S 187-453823 (2019-09-24)

Bekanntmachung über vergebene Aufträge (2019-12-10)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 34 500 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2019-12-10 📅
Veröffentlichungsdatum: 2019-12-12 📅
Kennungen
Bekanntmachungsnummer: 2019/S 240-588784
Verweist auf Bekanntmachung: 2019/S 187-453823
ABl. S-Ausgabe: 240
Zusätzliche Informationen

Wirtschaftsteilnehmer haben das Nichtvorliegen von Ausschlussgründen gemäß § 123 bis § 125 GWB zu erklären. Hierzu müssen die Wirtschaftsteilnehmer die Anlage 10 – Formblatt „Nichtvorliegen von Ausschlussgründen“ der Vergabeunterlagen ausfüllen und mit dem Angebot des Bieters/der Bietergemeinschaft einreichen. Bekanntmachungs-ID: CXP4YMTDMW9

Auftragsvergabe
Datum des Vertragsabschlusses: 2019-11-19 📅
Name: Applied Security GmbH
Postanschrift: Einsteinstraße 2a
Postort: Grosswallstadt
Postleitzahl: 63868
Land: Deutschland 🇩🇪
Miltenberg 🏙️
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 5

Referenz
Zusätzliche Informationen

Wirtschaftsteilnehmer haben das Nichtvorliegen von Ausschlussgründen gemäß § 123 bis § 125 GWB zu erklären. Hierzu müssen die Wirtschaftsteilnehmer die Anlage 10 – Formblatt „Nichtvorliegen von Ausschlussgründen“ der Vergabeunterlagen ausfüllen und mit dem Angebot des Bieters/der Bietergemeinschaft einreichen.

Bekanntmachungs-ID: CXP4YMTDMW9

Ergänzende Informationen
Körper überprüfen
Informationen zu Fristen für Nachprüfungsverfahren:

— Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur

Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

Quelle: OJS 2019/S 240-588784 (2019-12-10)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)

Dienstprogramme für Softwarepakete (10)

Sicherheitssoftwarepaket (5)