NFR Tool

KfW Bankengruppe

Ziel ist die systemgestützte unternehmensweite, integrierte Steuerung von nicht finanziellen Risiken (NFR).
Zu diesem Zweck soll ein Governance, Risk and Compliance (GRC) Tool beschafft und in die Prozess- und Systemlandschaft des KfW Konzerns integriert werden.

Deadline

Die Frist für den Eingang der Angebote war 2019-07-22. Die Ausschreibung wurde veröffentlicht am 2019-06-21.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Deloitte GmbH Wirtschaftsprüfungsgesellschaft

Wer?

• KfW Bankengruppe

Wie?

Wo?

• Darmstadt › Frankfurt am Main, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2019-06-21	Auftragsbekanntmachung
2020-01-14	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2019-06-21)
Objekt
Umfang der Beschaffung
Titel: Softwarepaket und Informationssysteme
Referenznummer: KfW-2019-0012
Kurze Beschreibung:

Ziel ist die systemgestützte unternehmensweite, integrierte Steuerung von nicht finanziellen Risiken (NFR). Zu diesem Zweck soll ein Governance, Risk and Compliance (GRC) Tool beschafft und in die Prozess- und Systemlandschaft des KfW Konzerns integriert werden.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Softwarepaket und Informationssysteme 📦
Zusätzlicher CPV-Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Frankfurt am Main, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: KfW Bankengruppe
Postanschrift: Palmengartenstr. 5-9
Postleitzahl: 60325
Postort: Frankfurt am Main
Kontakt
Internetadresse: http://kfw.de 🌏
E-Mail: philipp.chevalier@kfw.de 📧
Telefon: +49 6974314501 📞
Fax: +49 6974312944 📠
URL der Dokumente: https://ausschreibungen.kfw.de/evergabe.bieter/DownloadTenderFiles.ashx?subProjectId=%252bdG9g0oqxVg%253d 🌏
URL der Teilnahme: https://ausschreibungen.kfw.de/evergabe.bieter/eva/#/supplierportal/kfw 🌏

Referenz
Daten
Absendedatum: 2019-06-21 📅
Einreichungsfrist: 2019-07-22 📅
Veröffentlichungsdatum: 2019-06-24 📅
Datum des Beginns: 2020-01-01 📅
Kennungen
Bekanntmachungsnummer: 2019/S 119-291311
ABl. S-Ausgabe: 119
Zusätzliche Informationen

1.) Der Teilnahmeantrag kann ausschließlich über das Bieterportal, abrufbar auf https://ausschreibungen.kfw.de abgegeben werden. Nähere Einzelheiten und Vorgaben hierzu entnehmen Sie bitte den Bewerbungsbedingungen in den Vergabeunterlagen. Für die Angebotsabgabe müssen Sie sich als Bewerber registrieren und einloggen. 2.) Die KfW überprüft die Eignung der Bewerber anhand von Eigenerklärungen zu den Eignungskriterien, die die Bewerber in die Eingabemasken des Bieterassistenten eintragen. Der Bewerber, die Bewerbergemeinschaft sowie jedes andere Unternehmen, dessen sich der Bewerber zum Nachweis der Eignung bedient, hat zum Nachweis, dass keine Ausschlussgründe gemäß § 123, 124 GWB vorliegen ebenfalls eine Eigenerklärung im Bieterassistenten abzugeben hierüber abzugeben.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Ziel ist die systemgestützte unternehmensweite, integrierte Steuerung von nicht finanziellen Risiken (NFR).

Zu diesem Zweck soll ein Governance, Risk and Compliance (GRC) Tool beschafft und in die Prozess- und Systemlandschaft des KfW Konzerns integriert werden.

Zielsetzung:

Ziel ist die systemgestützte unternehmensweite, integrierte Steuerung von nicht finanziellen Risiken (NFR). Zu diesem Zweck soll ein Governance, Risk and Compliance (GRC) Tool beschafft und in die Prozess- und Systemlandschaft des KfW Konzerns integriert werden.

Hierbei sind zunächst folgende Bereiche des Non-Financial Risk Management zu integrieren und abzudecken: Business Continuity Management (BCM), Informationssicherheitsmanagement (ISMS) und Datenschutz.

Methoden und Verfahren sind dabei effizient, automatisiert und digital zu operationalisieren; Prozesse, Methoden und Daten zu kombinieren und zu verknüpfen. Die Implementierung erfolgt in der KfW und der KfW IPEX und umfasst die gesamte Organisation.

Übergreifende wesentliche Anforderungen an das NFR-Tool sind:

— Risiko Assessment und Dokumentation (u.a. Abbildung von Risiko-Frameworks, Workflow basiertes Risiko Assessment, Werteerhebung, Business Impact Analyse, Audit Dokumente),

— Verfahren zur Risikobehandlung, -inventarisierung, Notfallplanung, Notfalltest und -übungen,

— Verfahren zur Risikoanalyse, -messung und -berichterstattung, einschl. der Analyse und Dokumentation von Informationssicherheitsvorfällen bzw.forensischen Analysen

Auftragsgegenstand:

Der Auftragnehmer schuldet die Herstellung des vertragsgemäß funktionierenden Gesamtsystems einschließlich der Einräumung der Nutzungsrechte in den vereinbarten Metriken als Werkleistung unter überwiegender Verwendung von Standard-Software. Alle Anforderungen der Leistungsbeschreibung an das geschuldete Gesamtsystem sind vom Auftragnehmer durch eine technisch integrierte, einheitliche Softwarelösung abzudecken. Diese kann auch über Module auf einer gemeinsamen Plattform abgebildet werden, aber nicht durch verschiedene eigenständige Softwareprodukte, die lediglich über Schnittstellen miteinander verbunden sind.

Der Auftragnehmer schuldet der KfW darüber hinaus nach erfolgreicher Erbringung der werkvertraglichen Leistung der Erstellung des Gesamtsystems die Wartung und Pflege des Gesamtsystems, also der lizensierten und angepassten Standard-Software.

Die Leistungsverpflichtung des Auftragnehmers umfasst somit insbesondere folgende Teilleistungen:

1. Herstellung und Lizensierung des funktionsfähigen Gesamtsystems (insbesondere Einräumung der Softwarelizenzen für die Standard-Software, sowie Vornahme der ggf. nötigen Anpassungen und des Customizings einschließlich Einräumung der Nutzungsrechte an diesem Gesamtsystem;

2. Leistungen während der Testphase/n;

3. Konzeption und Durchführung von Schulungen;

4. Sofern vom der KfW erbeten und beauftragt: Weitere Leistungen im Zusammenhang mit dem Auftragsgegenstand;

5. Wartung und Pflege der Software.

Nähere Einzelheiten, siehe Leistungsbeschreibung.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Wirtschaftliche und finanzielle Leistungsfähigkeit:

Mindestumsatz im Segment GRC-Tool im Zeitraum der letzten 12 Monate vor Veröffentlichung der Eignungsnachweis ist per Eigenerklärung zu führen. Hierzu sind die auf der Vergabeplattform der KfW im Bieterassistenten im Reiter „Eignungskriterien“ geforderten Angaben einzugeben.

Mindeststandards:

Der Nettoumsatz des Bewerbers / der Bewerbergemeinschaft muss im Segment GRC-Tool im Zeitraum der letzten 12 Monate vor Veröffentlichung der Bekanntmachung mindestens eine (1) Million EUR betragen.

Technische und berufliche Fähigkeiten:

1. Referenzen aus den letzten 3 Jahren (seit 2016)

2. Beratungskapazitäten

Der Eignungsnachweis ist per Eigenerklärung zu führen. Hierzu sind die auf der Vergabeplattform der KfW im Bieterassistenten im Reiter „Eignungskriterien“ geforderten Angaben einzugeben.

Mindeststandards:

Zu 1: Mindestens 3 Referenzen aus den letzten 3 Jahren (seit 2016), welche folgende Mindestanforderungen an die Vergleichbarkeit der Referenzen kumulativ erfüllen:

— Bei der beim Referenzgeber eingesetzten Lösung muss es sich um ein GRC-Tool für die Sachgebiete Business Continuity Management (BCM), Datenschutz und Informationssicherheit (ISMS) handeln,

— Die beim Referenzgeber eingesetzten Lösung muss in der Betriebsform "on Premise" bereitgestellt sein,

— Bei der Referenz handelt es sich um eine Neueinführung der Software,

— Die Referenz stammt von einem der nachfolgend genannten Finanzdienstleistungsunternehmen: Kreditinstitut, Versicherung, Bausparkasse, Kapitalanlagegesellschaft, Börse.

Zu 2: Der Bewerber / Die Bewerbergemeinschaft muss über mindestens einen (1) Berater*in verfügen, der/die für die Einführung und Anpassung des GRC-Tools an KfW-Belange zur Verfügung steht, mindestens 5 Jahre Berufserfahrung in der Beratung im Bereich Softwareeinführung und 1 Jahr Erfahrung im angebotenen Produkt hat.

Auftragsausführung
Bedingungen für die Vertragserfüllung:

1. Der Anbieter bietet auch eine uneingeschränkte Konzernlizenz an, die der KfW eine Preisgarantie für 5 Jahre bietet.

2. Einhaltung der ILO-Kernarbeitsnormen (vgl. 3.2 der Allgemeinen Vertragsbedingungen).

Verfahren
Rechtsgrundlage: 32014L0024
Mindestzahl der Bewerber: 3
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:

1. Mindestnettoumsätze im Segment GRC-Tool im Zeitraum der letzten 12 Monate vor Veröffentlichung der Bekanntmachung;

2. Referenzen aus den letzten 3 Jahren (seit 2016); maximal 5 Referenzen;

3. Beratungskapazitäten;

4. Gesamtpunktzahl: Der Bewerber darf nicht weniger als 85 Punkte (gesamt) im Rahmen der Bewertung erreichen (Mindestanforderung) (nähere Einzelheiten, s. ausführliche Wertungsmatrix des Teilanhmewettbewerbs in den Vergabeunterlagen).

Zeitpunkt des Eingangs der Angebote: 12:00
Datum der Absendung der Aufforderungen: 2019-08-16 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2019-12-31 📅
Vergabekriterien
Qualitätskriterium (Bezeichnung): Kriterienkatalog
Qualitätskriterium (Gewichtung): 20
Qualitätskriterium (Bezeichnung): Teststellung — Teil 1: Anbieterpräsentation
Qualitätskriterium (Gewichtung): 10
Qualitätskriterium (Bezeichnung): Teststellung — Teil 2: Eigentest der KfW
Preis (Gewichtung): 60

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Chevalier, Philipp
Dokumente URL: https://ausschreibungen.kfw.de/evergabe.bieter/DownloadTenderFiles.ashx?subProjectId=%252bdG9g0oqxVg%253d 🌏

Referenz
Zusätzliche Informationen

2.) Die KfW überprüft die Eignung der Bewerber anhand von Eigenerklärungen zu den Eignungskriterien, die die Bewerber in die Eingabemasken des Bieterassistenten eintragen. Der Bewerber, die Bewerbergemeinschaft sowie jedes andere Unternehmen, dessen sich der Bewerber zum Nachweis der Eignung bedient, hat zum Nachweis, dass keine Ausschlussgründe gemäß § 123, 124 GWB vorliegen ebenfalls eine Eigenerklärung im Bieterassistenten abzugeben hierüber abzugeben.

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Bund
Postanschrift: Villemomblerstraße 76
Postort: Bonn
Postleitzahl: 53113
Land: Deutschland 🇩🇪
Telefon: +49 22894990 📞
Fax: +49 2289499163 📠
Informationen zu Fristen für Nachprüfungsverfahren:

§ 160 Abs. 3 Nr. 4 GWB: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Quelle: OJS 2019/S 119-291311 (2019-06-21)

Bekanntmachung über vergebene Aufträge (2020-01-14)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2020-01-14 📅
Veröffentlichungsdatum: 2020-01-17 📅
Kennungen
Bekanntmachungsnummer: 2020/S 012-023469
Verweist auf Bekanntmachung: 2019/S 119-291311
ABl. S-Ausgabe: 12

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

— Risiko Assessment und Dokumentation (u. a. Abbildung von Risiko-Frameworks, Workflow basiertes Risiko Assessment, Werteerhebung, Business Impact Analyse, Audit Dokumente)

— Verfahren zur Risikobehandlung, -inventarisierung, Notfallplanung, Notfalltest und -übungen.

Softwareprodukte, die lediglich über Schnittstellen miteinander verbunden sind.

1) Herstellung und Lizensierung des funktionsfähigen Gesamtsystems (insbesondere Einräumung der Softwarelizenzen für die Standard-Software, sowie Vornahme der ggf. nötigen Anpassungen und des Customizings einschließlich Einräumung der Nutzungsrechte an diesem Gesamtsystem,

2) Leistungen während der Testphase/n,

3) Konzeption und Durchführung von Schulungen,

4) Sofern vom der KfW erbeten und beauftragt: Weitere Leistungen im Zusammenhang mit dem Auftragsgegenstand,

5) Wartung und Pflege der Software.

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Teststellung - Teil 1: Anbieterpräsentation
Teststellung - Teil 2: Eigentest der KfW

Auftragsvergabe
Datum des Vertragsabschlusses: 2020-01-14 📅
Name: Deloitte GmbH Wirtschaftsprüfungsgesellschaft
Postort: Berlin
Postleitzahl: 10719
Land: Deutschland 🇩🇪
Berlin 🏙️
Gesamtwert des Auftrags: 1 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 2
Quelle: OJS 2020/S 012-023469 (2020-01-14)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)