Bereitstellung einer Security Awareness Plattform für den Deutsche Bahn Konzern

Kurze Beschreibung

Die Deutsche Bahn AG führt ein Cybersecurity-Programm durch, um ihre Wiederstandfähigkeit gegenüber Cyberbedrohungen und den daraus resultierenden Risiken zu erhöhen.
Als Teil des Programms, umfasst die Security-Awareness verschiedene Sensibilisierungs- und Schulungsmaßnahmen, um die Mitarbeiter des Unternehmens oder einer Organisation für Themen rund um die Sicherheit der IT-Systeme zu sensibilisieren. Ziel ist es, die durch Mitarbeiter verursachten Gefahren für die IT-Sicherheit zu minimieren.
Die Deutsche Bahn strebt eine effektive und zukunftsweisende Lösung an, um ihre Mitarbeiter auf dem neuesten Stand der Technik auszubilden, damit sie Cybersicherheitsangriffe erkennen, vermeiden und nach Best Practices der IT-Sicherheit handeln können (z.B. sicherer Umgang mit sensiblen Informationen, Reise-Sicherheit, E-Mail Sicherheit etc.).

Beschreibung der Beschaffung

Ziel der Beschaffung einer Sensibilisierungs- und Schulungsplattform ist es, eine innovative Software-as-a-Service Lösung mit einem breiten Repertoire an kontinuierlich aktualisiertem und angereichertem Kommunikations- und Lernmaterial zu implementieren, das den Anforderungen der Deutschen Bahn und ihrer Tochtergesellschaften entspricht.
Die Software sollte als as-a-Service und Standardsoftware verfügbar sein. Das bedeutet, dass die Deutsche Bahn nicht erwartet, dass alle Inhalte neu entwickelt werden, sondern eine Vielzahl von Inhalten, die die besten Praktiken der Branche zur IT-Sensibilisierung- und Schulung widerspiegeln.
Die Deutsche Bahn benötigt die zukünftige Lösung zur Security-Awareness und -Schulung, um dies zu können:
— Durchführung von Bewertungen zur Überprüfung der Persistenz des IT-Sicherheitsverhaltens.
— Simulieren von Social-Engineering-Angriffen, insbesondere E-Mail Phishing.
— Verwalten von Benutzergruppen, um verschiedene Benutzergruppen automatisch für die für sie relevanten Lerninhalte zu registrieren.
— Bietet eine Vielzahl von ansprechenden, mobil einsetzbaren, vielformatigen Lerninhalten, die an die Corporate Identity der Deutschen Bahn angepasst werden können.
— Bietet modernste Lernmethoden an, insbesondere spielerische Elemente wie Spiele durch Quiz, Simulation oder ähnliches.
— Bietet die Möglichkeit Berichte zu erstellen, die die Audit-Anforderungen nach ISO 27k erfüllen.
— Ermöglicht das Ausführen von Awareness-Kampagnen und den Betrieb der Lösung durch Mitarbeiter der Deutschen Bahn

Liste und kurze Beschreibung der Bedingungen

Angaben und Formalitäten, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen:
Alle Unterlagen, Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen. Ein diesbezüglicher Verweis auf frühere Bewerbungen ist nicht zulässig und führt zum Ausschluss. Die Unterlagen sind möglichst gemäß der, in der Bekanntmachung verwendeten Ordnungsnummern zu reihen und zu benennen.
1. Erklärung = Ausschlusskriterium
Der Bewerber erklärt, dass über sein Vermögen kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist.
2. Erklärung = Ausschlusskriterium
Der Bewerber erklärt, dass er sich nicht in Liquidation befindet.
3. Erklärung = Ausschlusskriterium
Der Bewerber erklärt, dass er seiner Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat.
4. Erklärung = Ausschlusskriterium
Erklärung, ob beruflichen Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind.
Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann.
5. Erklärung = Ausschlusskriterium
Der Bewerber erklärt, dass er in Bezug auf die Vergabe keine unzulässige wettbewerbsbeschränkende Abrede getroffen hat und treffen wird.
6. Erklärung = Ausschlusskriterium
Der Bewerber erklärt, dass kein Fall des § 123 Abs. 1 - 3 GWB vorliegt.
7. Ausschlusskriterium
Der Bewerber versichert, dass er sein Gewerbe ordnungsgemäß angemeldet hat und dieses – sofern nach Maßgabe der Vorschriften des HGB eintragungspflichtig – im Handelsregister eingetragen ist. Als Nachweis ist die Kopie eines aktuellen Handelsregisterauszugs (nicht älter als 12 Monate) oder ein gleichwertiges Dokument über die Eintragung im Berufs- oder Handelsregister seines Heimatlandes in deutscher Sprache (ggf. beglaubigte Übersetzung) vorzulegen.
8. Ausschlusskriterium
Bescheinigung der Mitgliedschaft in der Berufsgenossenschaft, soweit im Herkunftsland eine Eintragungspflicht besteht.
9. Ausschlusskriterium
Fristgerechtes Einreichen des Teilnahmeantrages

Liste und kurze Beschreibung der Auswahlkriterien

Angaben und Formalitäten, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen:
Alle Unterlagen, Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen. Ein diesbezüglicher Verweis auf frühere Bewerbungen ist nicht zulässig und führt zum Ausschluss. Die Unterlagen sind möglichst gemäß der, in der Bekanntmachung verwendeten Ordnungsnummern zu reihen und zu benennen.
Abgabe des vollständig ausgefüllten und unterzeichneten Dokuments „Lieferantenselbstauskunft“

Liste und kurze Beschreibung der Auswahlkriterien

Angaben und Formalitäten, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen:
Alle Unterlagen, Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen. Ein diesbezüglicher Verweis auf frühere Bewerbungen ist nicht zulässig und führt zum Ausschluss. Die Unterlagen sind möglichst gemäß der, in der Bekanntmachung verwendeten Ordnungsnummern zu reihen und zu benennen.
11. Ausschlusskriterium
Bitte geben Sie mindestens zwei (2) Referenzen für große deutsche Kunden (mehr als 10.000 Endbenutzer) mit der Lösung des Herstellers an. Das Projekt darf nicht älter als 2 Jahre sein.
12. Ausschlusskriterium
Der Bieter muss die deutsche Sprachqualität nachweisen, z.B. durch validierte Partnerschaften mit muttersprachlichen Übersetzern/Agenturen, oder andere glaubwürdige Nachweise erbringen. Der Nachweis muss beinhalten, dass für alle Inhalte ein einheitliches C2-Deutschniveau (nach dem Gemeinsamen Europäischen Referenzrahmen für Sprachen) angewendet wird.
13. Ausschlusskriterium
Der Bieter muss auflisten, wie viel Umsatz mit Produkten/Dienstleistungen im Bereich End User Security Awareness in den letzten 5 (fünf) Jahren jährlich erzielt wurde. Der erwirtschaftete Umsatz muss in den letzten 5 Jahren drei Millionen Dollar oder im Jahr 2018 eine Million Dollar übersteigen.
14. Ausschlusskriterium
Der globale Kundenstamm des Herstellers der Security-Awareness-Lösung des Herstellers muss mindestens 100 Kundenorganisationen umfassen. Der Bieter muss zeigen, wie sich der Kundenstamm pro Branchenfeld und Unternehmensgröße verteilt (unter 100 Mitarbeiter, 101-1000 Mitarbeiter, 1001-10000 Mitarbeiter, mehr als 10000 Mitarbeiter).
15. Ausschlusskriterium
Der Bieter muss mindestens 5 aktuelle Kundenorganisationen mit mehr als 1000 Mitarbeitern im Europäischen Wirtschaftsraum nennen, die die Lösung zur IT-Sicherheitssensibilisierung- und Schulung seit mindestens 6 Monaten nutzen. Bitte geben Sie Name und Kontaktdaten der referenzierenden Person an.

1) Die Vergabe läuft über das e-Vergabeportal der DB(http://www.deutschebahn.com/bieterportal). Dort finden Sie sämtliche Dokumente. Für die Teilnahme am Vergabeverfahren ist eine Registrierung unter Angabe der Vergabenummer (Hinweis auf EU –Vergabe) auf Portal notwendig.
Abgabe des Teilnahmeantrages (TNA) über die e-Vergabeplattform in Textform nach § 126b BGB: Der Bieter nutzt die Angebotsfunktion der e-Vergabeplattform, um die mit dem TNA geforderten Angaben zu machen und ggf. Dokumente hochzuladen.
Bei technischen oder methodischen Fragen zur e-Vergabeplattform steht die Bieterhotline (+49 8002658638) Mo.-Fr. in der Zeit von 8 bis 16 Uhr zur Verfügung.
2) Soweit der Bewerber bzgl. einzelner Bereiche, für die er ggf. im späteren Verlauf ein Angebot abgeben möchte, nicht über die dazu erforderliche Leistungsfähigkeit und/oder Fachkunde verfügt, kann er sich gemäß
§ 47 Abs. 1SektVO auf andere Unternehmen berufen. Bewerber, die sich zum Nachweis ihrer Eignung gem. § 47 Abs. 1 SektVO auf die Kapazitäten anderer Unternehmen (Nachunternehmer) stützen, müssen diese Drittunternehmen im TNA verbindlich benennen und durch eine entsprechende Verpflichtungserklärung des Drittunternehmens nachweisen, dass ihnen im Falle der Zuschlagserteilung die Mittel zur Verfügung stehen, die für die Erfüllung des Auftrags erforderlich sind.
Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens
— eine Aktualisierung der Verpflichtungserklärungen zu verlangen.
Als Nachunternehmer (NU) gelten auch mit dem Bewerber „verbundene Unternehmen“.
Der Auftraggeber überprüft auch bei den benannten Drittunternehmen, ob Ausschlusskriterien nach §§ 123, 124 GWB vorliegen.
Für NU, die nicht zum Eignungsnachweis nach §. 47 Abs. 1SektVO benannt wurden, gilt folgendes:
Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens:
— sich evtl. von den Bietern vorgesehene NU benennen zu lassen und
— die Vorlage von Eignungsnachweisen für diese NU zu fordern.
Im Falle eines Austauschs solcher NU behält sich der AG eine erneute Prüfung der Eignung vor.
3) Geforderte Erklärungen und Nachweise gem. III.1), die bis zum Ablauf der Frist für den TNA nicht von dem Bewerber vorgelegt wurden, können bis zum Ablauf einer vom AG zu bestimmenden Nachfrist nachgefordert werden.
4) Der Bewerber ist zur vertraulichen Behandlung der gesamten Vergabeunterlagen verpflichtet und hat seine MA sowie sonstige mit der Prüfung / Bearbeitung der Vergabeunterlagen betraute Dritte entsprechend zur Vertraulichkeit zu verpflichten.
5) Die Ansprechp. des Bewerbers sind mit vollständiger Adresse nebst E-Mail Adresse anzugeben
Im ersten Schritt findet ein Teilnahmewettbewerb statt. Inhalt ist die Bewertung der Fachkunde, Leistungsfähigkeit (Eignung) und Zuverlässigkeit des Bewerbers im Hinblick auf die Erbringung der zu vergebenden Leistungen. Im zweiten Schritt „Aufforderung zur Angebotsabgabe“ werden die geeigneten Bieter zum Angebot aufgefordert.
Die Deutsche Bahn AG wird die eingereichten Teilnahmeanträge anhand der bekanntgemachten Eignungskriterien überprüfen.

Genaue Informationen über Fristen für Überprüfungsverfahren

Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3, Satz 1, Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2, Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Tage nach Absendung der Bekanntgabe der Vergabeentscheidung per Fax oder auf elektronischem Weg bzw. 15 Tage nach Absendung der Bekanntgabe der Vergabeentscheidung per Post (§ 134 Abs. 2 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis bzw. – soweit die Vergabeverstöße aus der Bekanntmachung oder den Vergabeunterlagen erkennbar sind – bis zum Ablauf der Teilnahme- bzw. Angebotsfrist gerügt wurden (§ 160 Abs. 3, Satz 1, Nr. 1 bis 3 GWB). Des Weiteren wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen.