Consulting zum weiteren Auf- und Ausbau eines Datenschutzmanagements

Landesoberbehörde IT Baden-Württemberg (BITBW)

Gegenstand dieses Vergabeverfahrens eines Dienstvertrages über Beschaffung von Consultingleistungen für den Auf- und Ausbau eines Datenschutzmanagements.

Deadline

Die Frist für den Eingang der Angebote war 2019-06-03. Die Ausschreibung wurde veröffentlicht am 2019-04-30.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2019-04-30 Auftragsbekanntmachung
2019-08-14 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2019-04-30)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: 0230/385
Kurze Beschreibung:
Gegenstand dieses Vergabeverfahrens eines Dienstvertrages über Beschaffung von Consultingleistungen für den Auf- und Ausbau eines Datenschutzmanagements.
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Stuttgart 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: Landesoberbehörde IT Baden-Württemberg (BITBW)
Postanschrift: Krailenshaldenstr. 44
Postleitzahl: 70469
Postort: Stuttgart
Kontakt
Internetadresse: http://www.bitbw.de 🌏
E-Mail: vergabestelle@bitbw.bwl.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4YRCYPPM/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4YRCYPPM 🌏

Referenz
Daten
Absendedatum: 2019-04-30 📅
Einreichungsfrist: 2019-06-03 📅
Veröffentlichungsdatum: 2019-05-03 📅
Kennungen
Bekanntmachungsnummer: 2019/S 086-206722
ABl. S-Ausgabe: 86
Zusätzliche Informationen
Gem. Vergabeunterlagen

Objekt
Umfang der Beschaffung
Dauer: 12 Monate
Beschreibung der Verlängerungen:
Die Auftraggeberin behält sich vor, den Vertrag zweimal um weitere 12 Monate zu verlängern.
Die Vertragslaufzeit verlängert sich dabei automatisch, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt.
Zusätzliche Informationen: Gem. Vergabeunterlagen
Ort der Leistung
Hauptstandort oder Erfüllungsort:
BITBW
Krailenshaldenstr. 44
70469 Stuttgart
Die Auftraggeberin kann bestimmen, dass im Einzelfall Leistungen durch den Auftragnehmer auch bei anderen Dienststellen und Einrichtungen des Landes Bade...

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
— Aktueller Nachweis (nicht älter als 1 Jahr), dass der Bieter im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem er ansässig ist. (A)
Hinweis: Unternehmen, die weder im Berufs- noch Handelsregister noch einem anderen Register geführt werden, legen eine Kopie der Gewerbeanmeldung der zuständigen Stelle des Landes, in dem sie ansässig sind (soweit erforderlich) oder einen anderen geeigneten Nachweis (z. B. bereinigter Steuerbescheid) vor, der Aufschluss über die Art der beruflichen Tätigkeit gibt.
Mehr anzeigen
— Eigenerklärung dass gegen das Unternehmen keine rechtskräftigen Verurteilungen der in § 123 GWB aufgezählten Straftaten vorliegen.(A).
Wirtschaftliche und finanzielle Leistungsfähigkeit:
— Nachweis einer im Rahmen und Umfang marktüblichen Haftpflichtversicherung oder eine vergleichbare Versicherung eines Versicherungsunternehmens aus einem Mitgliedstaat der EU. Entweder eine aktuelle Bestätigung der Versicherungsgesellschaft oder eine Kopie der Police. (A),
Mehr anzeigen
— Eigenerklärung, dass die Versicherung bei Angebotsabgabe nicht gekündigt ist und für den Leistungszeitraum ein Versicherungsschutz bestehen bleibt. (A),
— Eigenerklärung, dass über das Vermögen des Unternehmens nicht das Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt wurde. (A),
— Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. (A),
— Eigenerklärung, dass das Unternehmen der Verpflichtung zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (u.a. auch zur Berufsgenossenschaft) ordnungsgemäß nachgekommen wird. (A),
— Eigenerklärung, dass das Unternehmen keine Verstöße in Sinne des § 5 des Gesetzes zur Bekämpfung der Schwarzarbeit begangen hat, bzw. keine Eintragungen im Gewerbezentralregister wegen illegaler Beschäftigung bestehen. (A),
— Eigenerklärung, dass weder das Unternehmen, noch Mehrheitsanteilseigner oder Gesellschafter, noch eine Mutter- oder Tochtergesellschaft oder Mitglieder der Bietergemeinschaft auf einer der in den Anlagen zu den Verordnungen 881/2002 und 2580/2001 sowie der Anlage des Standpunktes des Rates 2001/931/GASP befindlichen Terrorlisten erscheint. (A),
Mehr anzeigen
— Eigenerklärung dass der Bieter mit den in den gesamten Anlagen zum EVB-IT Vertrag genannten Bedingungen einverstanden ist. (A),
— Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen kann und für die erbrachten Leistungen das Muster Leistungsnachweise verwenden wird. (A),
— Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 10 zum Vertrag - Einwilligung ZVÜ einverstanden ist, die Anlage auszufüllen und zeitnah vor der Leistungserbringung der BITBW zu übergeben. (A),
Mehr anzeigen
— Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält. (A).
Mindeststandards: Gem. Vergabeunterlagen
Technische und berufliche Fähigkeiten:
Anforderungen an das Unternehmen:
— Eigenerklärung, dass das Unternehmen alle Anforderungen der Anlage 2 zum Vertrag – Leistungsbeschreibung erfüllt. (A)
— Eigenerklärung, dass der Auftraggeberin immer die/der aktuelle Ansprechpartner/in für die Vertragsabwicklung bekanntgegeben wird. (A)
— Eigenerklärung, dass das Unternehmen in der Lage ist, die Leistung im beschriebenen Umfang erbringen zu können. (A)
— Eigenerklärung, dass das Unternehmen seit mind. 6 Jahren Beratungsleistungen im Bereich Datenschutz erbringt. (A)
— Eigenerklärung, dass das Unternehmen nur Mitarbeiter (m/w/d) einsetzen wird, die mit der Durchführung einer Zuverlässigkeitsüberprüfung einverstanden sind. (A)
— Eigenerklärung, dass das Unternehmen über mindestens 1 Mitarbeiter (m/w/d) der verfügt, der eine Befähigung als Datenschutzauditor besitzt. (A)
Sofern Unterauftragnehmer mitgezählt werden, ist dies anzugeben.
— Eigenerklärung, dass das Unternehmen mindestens über
3 Mitarbeitende (m/w/d) mit den entsprechenden Qualifikationen des Consultant 1 verfügt. (A)
5 Mitarbeitende (m/w/d) mit den entsprechenden Qualifikationen des Consultant 2 verfügt. (A)
— Nachweis von mindestens 3 Projektreferenzen der letzten 24 Monate, die der Bieter als verantwortliches Unternehmen im Bereich Datenschutz erbracht hat. Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein und es müssen mindestens 80 Personentage vorliegen. Die Projekte müssen dabei mindestens die folgenden Bereiche umfassen. Es ist möglich, dass eine Referenz mehrere Bereiche abdeckt. (A)
Mehr anzeigen
— Umfassende Erfahrung in der Projektleitung, mindestens 2 Projekte im Datenschutz
— Beratung in verschiedenen Datenschutzthemen, insbesondere bei Aktualisierung/Erstellung von Verzeichnissen von Verarbeitungstätigkeiten
— ein Projekt mit Erfahrung im Datenschutzmanagementsystem
— Projekt zur Anpassung an die DS-GVO
Sofern ein Unterauftragnehmer am Referenz-Projekt beteiligt war, müssen dessen Leistungen und der Auftragsumfang angegeben werden.
— Eigenerklärung, dass Consultants (m/w/d) mit den in den exemplarischen Personenprofilen beschriebenen Qualifikationen während des Leistungszeitraums zur Verfügung stehen. (A)
— Nachweis von einer Projektreferenz der letzten 24 Monate, die der Bieter als verantwortliches Unternehmen im Support, Betrieb und insbesondere Workflowentwicklung mit dem Produkt "Unicat Operations Manager" erbracht hat. Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein und es muss mindestens 30 Personentage vorlegen. (A)
Mehr anzeigen
— Eigenerklärung, dass der Consultant 1 (m/w/d) mindestens 2 Erfahrungsjahre im Bereich Operations-Manager besitzt. (A)
— Nachweis von 2 Referenzprojekten mit jeweils mindestens 80 PT der angebotenen Person (m/w/d) mit Bezug zum Thema Operationsmanagement in den vergangenen 3 Jahren. (A)
— Eigenerklärung, dass der Consultant 1 (m/w/d) Erfahrung im öffentlichen Bereich / in der öffentlichen Verwaltung besitzt, nachgewiesen durch mindestens eine Projektreferenz aus den beiden zuvor genannten Projektreferenzen. (A)
— Eigenerklärung, dass der Consultant 2 (m/w/d) mindestens 1 Erfahrungsjahr im Bereich Operations-Manager besitzt. (A)
— Nachweis von einem Referenzprojekt der angebotenen Person (m/w/d) mit Bezug auf das Thema Operationsmanagement in den vergangenen 3 Jahren. Die Referenz muss mindestens 80 PT Volumen haben. (A)
Mindeststandards:
Anforderungen an das Unternehmen:
— Eigenerklärung, dass die die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen unserer Leistungserbringung berücksichtigen werden: (A)
— Standards und Kompendium des Bundesamts für Sicherheit in der Informationstechnik, insbesondere der Standards 200-2 und 200-3 im Rahmen der Erstellung eines Info-Sicherheitskonzepts
— Datenschutzgesetz des Bundes (BDSG), des Landes (LDSG BW) in der neuen Fassung und EU DSGVO
— Eigenerklärung, dass das seitens der Auftraggeberin übermittelte Muster „Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO“ (vgl. Muster Auftragsverarbeitung DS-GVO) zur Kenntnis genommen worden ist. (A)
— Eigenerklärung, dass mit Zuschlag im Bedarfsfall die oben genannte Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) mit der Auftraggeberin geschlossen wird und die technischen und organisatorischen Maßnahmen gemäß DS-GVO, unter Berücksichtigung des zur Verfügung gestellten Aufbaus (vgl. Muster Auftragsverarbeitung DS-GVO), der Auftraggeberin zur Verfügung zu stellen. (A)
Mehr anzeigen
— Eigenerklärung, dass Auftraggeberin Kontrollen zur Einhaltung und Berücksichtigung des Vorgenannten bei uns durchführen kann. (A)
Anforderungen an Consultant 1 (m/w/d):
Es müssen 1 Consultant (m/w/d) nebst Vertreter (m/w/d) angeboten werden.
— Eigenerklärung, dass der Mitarbeiter (m/w/d) im Falle des Zuschlags einer ZVÜ zustimmt. (A)
— Nachweis über eine Projektmanagementzertifizierung. (A)
— Der Mitarbeiter (m/w/d) besitzt den Nachweis, einen mindestens dreitägigen Fortbildungsnachweis, welcher nicht älter als 3 Jahre sein darf, in der Thematik Datenschutz (DS-GVO, BDSG, ggf. LDSG) absolviert zu haben. (A)
— Der Mitarbeiter (m/w/d) besitzt mindestens 1 Erfahrungsjahr als Gesamtprojektleiter/-in in Datenschutzmanagementprojekten (1 Jahr entspricht 200 PT). (A)
— Der Mitarbeiter (m/w/d) verfügt über mindestens 3
Berufserfahrungsjahre im Bereich Datenschutz-Beratung/Unterstützung (1 Jahr entspricht 200 PT). (A)
Projektreferenzen im Datenschutz aus den letzten 3 Jahren, wobei jede Referenz mindestens folgende Kriterien aufweisen muss und die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein: (A)
— 80 Personentage
— Position des Gesamtprojektleiters
Anforderungen an Consultant 2 (m/w/d):
Es müssen 2 Consultants (m/w/d) nebst einem Vertreter (m/w/d) angeboten werden.
— Der Mitarbeiter erklärt sich bereit zum Zeitpunkt des Zuschlags einer Zuverlässigkeitsüberprüfung (ZVÜ) zuzustimmen. (A)
— Der Mitarbeiter verfügt über mindestens 2 Berufserfahrungsjahre im Bereich Datenschutz (A). (1 Jahr entspricht 200 PT)
— Der Mitarbeiter (m/w/d) verfügt über mindestens 2 Projektreferenzen im Datenschutz aus den letzten 3 Jahren, wobei jede Referenz mindestens folgende Kriterien aufweisen muss und die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein: (A)
Mehr anzeigen
— 100 Personentage
Die Nachweise sind durch entsprechende Eigenerklärungen bzw. Dokumente zu erbringen.
Auftragsausführung
Bedingungen für die Vertragserfüllung: Gem. Vergabeunterlagen.

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2019-11-30 📅
Datum der Angebotseröffnung: 2019-06-27 📅
Zeitpunkt der Angebotseröffnung: 10:00

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: Landesoberbehörde IT Baden-Württemberg
Kontakt
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4YRCYPPM/documents 🌏

Referenz
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YRCYPPM

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Baden-Württemberg
Postanschrift: Durlacher Allee 100
Postort: Karlsruhe
Postleitzahl: 76137
Land: Deutschland 🇩🇪
Telefon: +49 721926-8730 📞
E-Mail: vergabekammer@rpk.bwl.de 📧
Fax: +49 721926-3985 📠
Informationen zu Fristen für Nachprüfungsverfahren:
Es wird auf die Regelungen des §160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) verwiesen.
Gemäß § 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) ist ein Antrag auf Erteilung eines Nachprüfungsverfahrens unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung der Auftraggeberin, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Mehr anzeigen
Quelle: OJS 2019/S 086-206722 (2019-04-30)
Bekanntmachung über vergebene Aufträge (2019-08-14)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Gegenstand dieses Vergabeverfahrens war die Beschaffung von Dienstleistungen zum Auf- und Ausbau eines Datenschutzmanagements.
Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2019-08-14 📅
Veröffentlichungsdatum: 2019-08-19 📅
Kennungen
Bekanntmachungsnummer: 2019/S 158-391218
Verweist auf Bekanntmachung: 2019/S 086-206722
ABl. S-Ausgabe: 158
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4YRCDDYA

Objekt
Ort der Leistung
Hauptstandort oder Erfüllungsort:
Die Auftraggeberin kann bestimmen, dass im Einzelfall Leistungen durch den Auftragnehmer auch bei anderen Dienststellen und Einrichtungen des Landes Bade…

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): 1. Stufe zur Auswahl der Bieter für die Bietergespräche: Bewertung der Fachkunde und Leistungsfähigkeit erreichten Werungspunkte
Qualitätskriterium (Gewichtung): 50
Qualitätskriterium (Bezeichnung): 2. Stufe Bietergespräche: erreichte Wertungspunkten für die Erfüllung der B-Kriterien aus Stufe 1
Qualitätskriterium (Gewichtung): 20
Qualitätskriterium (Bezeichnung): 2. Stufe Bietergespräche: erreichte Wertungspunkte in den Bietergesprächen
Qualitätskriterium (Gewichtung): 30
Kostenkriterium (Name): 1. Stufe zur Auswahl der Bieter für die Bietergespräche: Wertungspreis
Kostenkriterium (Gewichtung): 50
Kostenkriterium (Name): 2. Stufe Bietergespräche: Wertungspreis

Auftragsvergabe
Datum des Vertragsabschlusses: 2019-08-13 📅
Name: PwC Cyber Security Services GmbH
Postanschrift: Kapelle-Ufer 4
Postort: Berlin
Postleitzahl: 10117
Land: Deutschland 🇩🇪
Berlin 🏙️
Gesamtwert des Auftrags: 1 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 8

Ergänzende Informationen
Körper überprüfen
Informationen zu Fristen für Nachprüfungsverfahren:
Gemäß § 135 Abs. 2 Gesetz gegen Wettbewerbsbeschränkungen (GWB) wird auf die Frist von 30 Kalendertagen verwiesen.
Quelle: OJS 2019/S 158-391218 (2019-08-14)