Durchführung von Penetrationstests für verschiedene Prüfobjekte der NRW.BANK mit verschiedenen Testschwerpunkten inklusive der dazugehörigen Abstimmungen, Planungen und Auswertungen

NRW.Bank AöR

Rahmenvereinbarung mit 4 Beratungsunternehmen (soweit verfügbar) über die Durchführung von Penetrationstests für verschiedene Prüfobjekte der NRW.BANK mit verschiedenen Testschwerpunkten inklusive der dazugehörigen Abstimmungen, Planungen und Auswertungen.

Deadline

Die Frist für den Eingang der Angebote war 2019-12-23. Die Ausschreibung wurde veröffentlicht am 2019-11-22.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer?

• NRW.Bank AöR

Wie?

Wo?

• Düsseldorf › Düsseldorf, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2019-11-22	Auftragsbekanntmachung
2019-11-26	Ergänzende Angaben
2019-12-11	Ergänzende Angaben
2020-02-20	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2019-11-22)
Objekt
Umfang der Beschaffung
Titel: Bewertung und Prüfung der Systemqualitätssicherung
Referenznummer: 274-101-79520
Kurze Beschreibung:

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Bewertung und Prüfung der Systemqualitätssicherung 📦
Zusätzlicher CPV-Code: Beratung im Bereich Abnahmeprüfung von Systemsoftware 📦
Ort der Leistung
NUTS-Region: Düsseldorf, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: NRW.BANK AöR
Postanschrift: Kavalleriestraße 22
Postleitzahl: 40213
Postort: Düsseldorf
Kontakt
Internetadresse: http://www.nrwbank.de 🌏
E-Mail: einkauf@nrwbank.de 📧
Telefon: +49 21191741-1397 📞
Fax: +49 21191741-1746 📠
URL der Dokumente: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5YTXZ/documents 🌏
URL der Teilnahme: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5YTXZ 🌏

Referenz
Daten
Absendedatum: 2019-11-22 📅
Einreichungsfrist: 2019-12-23 📅
Veröffentlichungsdatum: 2019-11-26 📅
Datum des Beginns: 2020-03-01 📅
Datum des Endes: 2022-02-28 📅
Kennungen
Bekanntmachungsnummer: 2019/S 228-559677
ABl. S-Ausgabe: 228
Zusätzliche Informationen

1) Die Einzelauftragsvergabe erfolgt nach den in der Rahmenvereinbarung festgelegten Mini-Wettbewerben. Eine Mindestabnahmeverpflichtung der Auftraggeberin besteht nicht. 2) Eine Aufteilung nach Losen findet nicht statt, denn die Rahmenvereinbarung wird bereits mit vier Beratungsunternehmen geschlossen (soweit verfügbar). Die Vorgaben des § 97 Abs. 4 GWB sind deshalb beachtet.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Zur Sicherstellung eines angemessenen Sicherheitsniveaus in der IT der NRW.BANK sollen auf der Grundlage einer Rahmenvereinbarung mit 4 Beratungsunternehmen (soweit verfügbar) Penetrationstests beauftragt werden. Dazu gehören auch die Vorbereitung und Durchführung der Penetrationstests sowie die Analyse der Befunde und die Präsentation des Ergebnisses. Die Penetrationstests unterscheiden sich in ihrem Umfang, Ziel und Prüfobjekt.

Beschreibung der Verlängerungen:

Die Rahmenvereinbarung verlängert sich automatisch um ein weiteres Jahr, wenn sie nicht 6 Monate vor Ablauf von der Auftraggeberin schriftlich gekündigt wird, höchstens jedoch auf einen Zeitraum von insgesamt vier Jahren. Eine Verlängerung über den Geltungszeitraum von 4 Jahren hinaus ist ausgeschlossen.

Zusätzliche Informationen:

1) Die Einzelauftragsvergabe erfolgt nach den in der Rahmenvereinbarung festgelegten Mini-Wettbewerben. Eine Mindestabnahmeverpflichtung der Auftraggeberin besteht nicht.

2) Eine Aufteilung nach Losen findet nicht statt, denn die Rahmenvereinbarung wird bereits mit vier Beratungsunternehmen geschlossen (soweit verfügbar). Die Vorgaben des § 97 Abs. 4 GWB sind deshalb beachtet.

Ort der Leistung
Hauptstandort oder Erfüllungsort:

NRW.BANK AöR

Kavalleriestraße 22

40213 Düsseldorf

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Bieter müssen je nach den Rechtsvorschriften des Staats, in dem sie niedergelassen sind, entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats oder auf andere Weise die erlaubte Berufsausübung nachweisen (bei Bietergemeinschaften vorzulegen für jedes Mitglied). Der Nachweis darf nicht älter als 6 Monate ab Auftragsbekanntmachung sein.

Wirtschaftliche und finanzielle Leistungsfähigkeit:

(1) Nachweis einer Berufs- oder Betriebshaftpflichtversicherung für das Leistungsbild des ausgeschriebenen Auftrages (bei Bietergemeinschaften vorzulegen für jedes Mitglied).

(2) Erklärung über den Umsatz in dem Tätigkeitsbereich des Auftrags für die letzten 3 Geschäftsjahre (bei Bietergemeinschaften anzugeben für jedes Mitglied). Hierfür ist der Vordruck 03: Eigenerklärung zur Eignung zu verwenden.

Mindeststandards:

Zu (1): Mindestdeckungssummen der Berufs- oder Betriebshaftpflichtversicherung für Personen- und Sachschäden 2,5 Mio. Euro und Vermögensschäden 0,2 Mio. Euro (mindestens zweifach maximiert pro Jahr).

Zu (2): Es wird für Einzelbieter bzw. sämtliche Mitglieder einer Bietergemeinschaft zusammen ein Mindestjahresumsatz in dem Tätigkeitsbereich des Auftrags pro Geschäftsjahr in folgender Höhe verlangt: 600 000 EUR.

Technische und berufliche Fähigkeiten:

(1) Nachweis geeigneter Referenzen über früher ausgeführte Dienstleistungsaufträge aus den letzten höchstens 5 Jahren mit Angabe des Wertes, des Erbringungszeitraumes sowie des Empfängers (mit namentlich bezeichnetem Ansprechpartner sowie dessen Telefonnummer oder E-Mail-Anschrift). Hierfür ist der Vordruck 03: Eigenerklärung zur Eignung zu verwenden. Referenzangaben von Mitgliedern einer Bietergemeinschaft werden für die Bietergemeinschaft zusammenfassend bewertet.

(2) Erklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens in den letzten 3 Geschäftsjahren ersichtlich ist. Hierfür ist der Vordruck 03: Eigenerklärung zur Eignung zu verwenden.

Mindeststandards:

Zu (1): Verlangt werden mindestens 3 geeignete Referenzen. Der Nachweis der Vergleichbarkeit von Referenzen obliegt dem Bieter. Dieser muss angegebene Referenzen deshalb im Hinblick auf die angegebenen Kriterien zur Referenzeignung aussagekräftig erläutern. Hierfür ist der Vordruck 03: Eigenerklärung zur Eignung zu verwenden. Die Referenzerläuterung kann bei Bedarf auf Beiblättern zum Vordruck 03 erfolgen. Angegebene Referenzen werden nur dann als geeignet anerkannt, wenn sie sämtliche folgenden Merkmale aufweisen:

a) Pen-Tests;

b) in einem Kreditinstitut oder einem Finanzdienstleister gemäß § 1 KWG oder einer Versicherung.

Auftragsausführung
Bedingungen für die Vertragserfüllung:

Zum Nachweis, dass keine Ausschlussgründe vorliegen, ist die Eigenerklärung zum Ausschluss von Ausschlussgründen nach §§ 123, 124 GWB gemäß Vordruck 04: Nichtvorliegen von Ausschlussgründen abzugeben (bei Bietergemeinschaften vorzulegen für jedes Mitglied).

Verfahren
Rechtsgrundlage: 32014L0024
Anzahl der in Betracht zu ziehenden Teilnehmer: 4
Zeitpunkt des Eingangs der Angebote: 09:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2020-02-29 📅
Datum der Angebotseröffnung: 2019-12-23 📅
Zeitpunkt der Angebotseröffnung: 10:00

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Einkauf
Internetadresse: www.nrwbank.de 🌏
Dokumente URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5YTXZ/documents 🌏

Referenz
Zusätzliche Informationen

1) Soweit die Vertragsbedingungen einen weitergehenden Versicherungsschutz vorsehen, ist der weitergehende Versicherungsschutz nur vom erfolgreichen Bieter im Falle der Zuschlagserteilung zu gewährleisten.

2) Jeder Bieter muss während des Vergabeverfahrens jederzeit damit rechnen, Mitteilungen über das Vergabeportal zu erhalten. Hierbei kann es sich insbesondere um fristgebundene Aufklärungsfragen, Nachforderungen, Mitteilungen nach § 134 GWB und Zuschlagsmitteilungen handeln.

3) Das Vergabeportal informiert den Bieter über die Hinterlegung dieser Mitteilungen zum Abruf im Vergabeportal. Der Bieter ist verpflichtet, die hinterlegten Nachrichten unverzüglich nach Erhalt der Hinterlegungsbenachrichtigung vom Vergabeportal abzurufen.

4) Die im Vergabeportal hinterlegten Mitteilungen gelten zum Zeitpunkt der Information des Bieters über ihre Hinterlegung als zugegangen (Zugangsfiktion). Auf den Zeitpunkt des Abrufs der Mitteilung vom Vergabeportal durch den Bieter kommt es insoweit nicht an.

5) Ruft der Bieter die an ihn gerichteten Mitteilungen trotz Hinterlegungsnachricht nicht rechtzeitig vom Vergabeportal ab, muss er dies gegen sich gelten lassen und kann dies zum Ausschluss des Bieters führen.

Bekanntmachungs-ID: CXPNYH5YTXZ

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland
Postort: Köln
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:

1) Unbeschadet der Prüfungsmöglichkeiten von Aufsichtsbehörden und Vergabeprüfstellen unterliegt die Vergabe öffentlicher Aufträge der Nachprüfung durch die Vergabekammern.

2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Abs. 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.

3) Der Antrag ist unzulässig, soweit

a) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber der Auftraggeberin nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt,

b) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden,

c) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Angebotsabgabe gegenüber der Auftraggeberin gerügt werden,

d) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Quelle: OJS 2019/S 228-559677 (2019-11-22)

Ergänzende Angaben (2019-11-26)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Rahmenvereinbarung mit 4 Unternehmen (soweit verfügbar) über die Durchführung von Penetrationstests für verschiedene Prüfobjekte der NRW.BANK mit verschiedenen Testschwerpunkten inklusive der dazugehörigen Abstimmungen, Planungen und Auswertungen.

Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Planung im Bereich Systemqualitätssicherung 📦

Referenz
Daten
Absendedatum: 2019-11-26 📅
Veröffentlichungsdatum: 2019-11-28 📅
Kennungen
Bekanntmachungsnummer: 2019/S 230-564960
Verweist auf Bekanntmachung: 2019/S 228-559677
ABl. S-Ausgabe: 230
Quelle: OJS 2019/S 230-564960 (2019-11-26)

Ergänzende Angaben (2019-12-11)
Referenz
Daten
Absendedatum: 2019-12-11 📅
Veröffentlichungsdatum: 2019-12-16 📅
Kennungen
Bekanntmachungsnummer: 2019/S 242-595556
ABl. S-Ausgabe: 242
Quelle: OJS 2019/S 242-595556 (2019-12-11)

Bekanntmachung über vergebene Aufträge (2020-02-20)
Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Rahmenvereinbarung mit 4 Unternehmen (soweit verfügbar) über die Durchführung von Penetrationstests für verschiedene Prüfobjekte der NRW.Bank mit verschiedenen Testschwerpunkten inklusive der dazugehörigen Abstimmungen, Planungen und Auswertungen.

Gesamtwert des Auftrags: 793 620 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: NRW.Bank AöR

Referenz
Daten
Absendedatum: 2020-02-20 📅
Veröffentlichungsdatum: 2020-02-24 📅
Kennungen
Bekanntmachungsnummer: 2020/S 038-090527
ABl. S-Ausgabe: 38
Zusätzliche Informationen

1) Die Einzelauftragsvergabe erfolgt nach den in der Rahmenvereinbarung festgelegten Mini-Wettbewerben. Eine Mindestabnahmeverpflichtung der Auftraggeberin besteht nicht; 2) Eine Aufteilung nach Losen findet nicht statt, denn die Rahmenvereinbarung wird bereits mit vier Beratungsunternehmen geschlossen (soweit verfügbar). Die Vorgaben des § 97 Abs. 4 GWB sind deshalb beachtet.

Objekt
Umfang der Beschaffung

1) Die Einzelauftragsvergabe erfolgt nach den in der Rahmenvereinbarung festgelegten Mini-Wettbewerben. Eine Mindestabnahmeverpflichtung der Auftraggeberin besteht nicht;

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualitätskonzept
Qualitätskriterium (Gewichtung): 70 %
Preis (Gewichtung): 30 %

Auftragsvergabe
Datum des Vertragsabschlusses: 2020-02-17 📅
Name: Secunet Security Networks AG
Postanschrift: Kurfürstenstr. 58
Postort: Essen
Postleitzahl: 45138
Land: Deutschland 🇩🇪
E-Mail: info@secunet.com 📧
Land: Essen, Kreisfreie Stadt 🏙️
Internetadresse: https://www.secunet.com 🌏
Name: GAI NetConsult GmbH
Postanschrift: Am Borsigturm 58
Postort: Berlin
Postleitzahl: 13507
E-Mail: info@gai-netconsult.de 📧
Land: Berlin 🏙️
Internetadresse: http://www.gai-netconsult.de 🌏
Name: Oneconsult Deutschland GmbH
Postanschrift: Agnes-Pockels-Bogen 1
Postort: München
Postleitzahl: 80992
E-Mail: info@oneconsult.com 📧
Land: München, Kreisfreie Stadt 🏙️
Internetadresse: https://www.oneconsult.com/de/ 🌏
Name: rt-solutions.de GmbH
Postanschrift: Oberländer Ufer 190a
Postort: Köln
Postleitzahl: 50968
E-Mail: info@rt-solutions.de 📧
Land: Köln, Kreisfreie Stadt 🏙️
Internetadresse: https://rt-solutions.de 🌏
Gesamtwert des Auftrags: 793 620 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 18

Referenz
Zusätzliche Informationen
Bekanntmachungs-ID: CXPNYH5DDH4
Quelle: OJS 2020/S 038-090527 (2020-02-20)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Systemberatung und technische Beratung (17)