2020-39-FW-E28

Kurze Beschreibung

Lieferung und Wartung einer Erweiterung der bestehenden Firewall-Umgebung mit Firewalls des Herstellers Check Point Software Technologies Ltd. sowie Dienstleistungen für Implementierung, Migration und Betriebsunterstützung.
Gegenstand der Ausschreibung ist eine zeitnahe Erweiterung der vorhandenen Firewall-Umgebung mit Firewalls des Herstellers Check Point. Die aktuelle Firewall-Umgebung erfüllt nicht mehr die Leistungsanforderungen, die aus vermehrtem mobilen Arbeiten bedingt durch Covid-19 und zunehmender Segmentierung gemäß ITSiG/BSI resultieren und muss zeitnah erweitert werden.
Die Erweiterung der Firewall-Umgebung muss im laufenden Betrieb erfolgen und soll initial durch den Bieter umgesetzt werden.
Der Betrieb der Firewall-Umgebung wird nach Abnahme durch UKL erbracht. Der AN soll hierfür bei Bedarf Betriebsunterstützung leisten.

Beschreibung der Beschaffung

Die vorhandene Firewall-Umgebung mit einem komplexen Regelwerk muss erweitert werden. Die Ausschreibung umfasst folgende Leistungen:
Lieferung von zusätzlichen redundanten Next Generation Firewalls des Herstellers Check Point als Hardware-Appliances mit mindestens jeweils 25 Gbit/s NGFW-Durchsatz, ihre Installation und Netzintegration:
Wartung für Soft- und Hardware, bestehend aus Hersteller-Support und AN-Service, für die gelieferten Firewalls für 5 Jahre
Erstellung eines Fein- und Migrationskonzepts zur Erweiterung der Firewall-Umgebung in Abstimmung mit UKL sowie Umsetzung der Konzeptionierung (Implementierung)
Einbindung der neuen Firewalls in die bestehende Firewall-Management-Umgebung
Migration von Firewalls und Firewall-Diensten gemäß Fein- und Migrationskonzept
Die Projektsprache ist Deutsch. Die Erstellung der Konzepte sowie Dienstleistungen und Service erfolgen in deutscher Sprache.
Eine Umstellung der Firewall-Umgebung des Herstellers Check Point durch eine Umgebung eines anderen Firewall-Herstellers kommt nicht in Betracht.
Die Sicherheitsarchitektur des Universitätsklinikums Leipzig (UKL) stellt ein Gesamtsystem dar, dessen Komponenten in einem strikt abgestimmten Zusammenspiel miteinander verbunden sind. Die Gesamtfunktionalität der Sicherheitsarchitektur stellt die Basis für die Nutzung der Klinikanwendungen des UKL dar.
UKL betreibt derzeit eine Firewall-Umgebung, die in Folge der aktuellen Gegebenheiten (Covid-19) eine stark gestiegene Anzahl an VPN-Verbindungen (Mobiles Arbeiten) verarbeiten muss. Darüber hinaus sind die Anforderungen an die interne Segmentierung durch Vorgaben des ITSiG/BSI sowie beispielsweise durch Forschungsgruppen der Medizinischen Fakultät stark gewachsen. Dies bedingt deutlich erhöhte Anforderungen an Leistung und Funktionalität an die Firewall-Umgebung. Die aktuelle Firewall-Umgebung muss mit hohem Zeitdruck erweitert werden, um für die Kommunikationsanforderungen eine stabile und leistungsfähige Sicherheitsarchitektur zu erreichen.
Hierfür muss ein skalierbares Gesamtsystem für die Firewall-Umgebung umgesetzt werden, dessen Komponenten mit einem abgestimmten Regelwerk miteinander interagieren. Die Nutzung der Anwendungen des Kritis-Unternehmens und somit die Sicherstellung des Klinikbetriebs ist von der Gesamtfunktionalität der Sicherheitsarchitektur mit allen seinen Bestandteilen abhängig.
UKL beschränkt die Ausschreibung gemäß §31 VgV Absatz 6 auf Produkte des Herstellers, dessen Produkte bereits in der Systemumgebung des Auftraggebers eingesetzt werden. Für die Erweiterung der Firewall-Umgebung werden Firewalls von Check Point vorgesehen.
Diese Produktvorgabe ist aus den folgenden Gründen erforderlich:
Firewalls des Herstellers Check Point sind im Netz des UKL bereits im Einsatz und werden von UKL-Mitarbeitern betrieben. Ein Dienstleister leistet nur Betriebsunterstützung in besonderen Fällen.
Aufgrund des Schutzbedarfs des UKL-Netzes erfolgt der Netzbetrieb ausschließlich durch eigenes Personal. Dieses Personal wurde im Laufe der Entwicklung der Sicherheitsarchitektur geschult und eingearbeitet. Die Mitarbeiter haben Schulungen beim Umgang mit den eingesetzten Sicherheitskomponenten des Hersteller Check Point absolviert. Jeder Wechsel des Herstellers würde den Betrieb der Sicherheitsarchitektur beeinträchtigen und die Migration verzögern, weil das Personal für den Betrieb von Komponenten anderer Hersteller nicht geschult ist und erneute Schulungen für die Komponenten des neuen Hersteller erhalten müsste. Ebenfalls besteht für andere Hersteller keine Betriebserfahrung und bei Störungen der Firewall-Umgebung wäre die UKL-IT auf die schnelle Unterstützung von Dienstleistern angewiesen. Da Störungen der Firewall-Umgebung auch Störungen des Klinik-Betriebs nach sich ziehen können ist eine Zeitverzögerung und Abhängigkeit von Externen nicht akzeptierbar.
Ein erhöhter Einarbeitungs- und Schulungsaufwand für ein neues Produkt muss UKL vermeiden, da dieser unter dem gegebenen Zeitdruck nicht zu erbringen ist.
Da die Firewall-Umgebung für die Arbeitsfähigkeit des gesamten UKL-IT-Verbunds von extrem großer Bedeutung ist, muss eine Betriebsübernahme der Sicherheitsarchitektur durch UKL-Mitarbeiter mit möglichst geringem Aufwand und im laufenden Betrieb möglich sein.
Ein Fremdbetrieb der Firewall-Umgebung ist nicht kosteneffizient möglich, da sich das UKL-Netz und insbesondere die Sicherheitsarchitektur aufgrund der geänderten Vorgaben für Kritis-Umgebungen im Umbau befindet und sich durch einen Fremdbetrieb unkalkulierbare Kosten oder eine verzögerte Umsetzung ergeben.
Die gewählten Firewall-Produkte erfüllen die geforderten technischen Anforderungen, insbesondere eine hohe Skalierbarkeit, um zukünftige Anforderungen hinsichtlich einer Ausweitung der Segmentierungen innerhalb des Kritis-Unternehmens abzudecken.
Eine einfache Skalierbarkeit und die weitere Nutzbarkeit der vorhandenen Firewalls in der Sicherheitsarchitektur des UKL sind von größter Bedeutung für die effiziente Umsetzung von weiteren drängenden Anforderungen hinsichtlich Netzsegmentierung gemäß IT-SiG/BSI und Mobilem Arbeiten.
Eine schnelle Wiederherstellung des Arbeitszustands nach Fehlerzuständen oder bei Änderungsbedarfen wird durch die Nutzung einer einheitlichen Firewall-Umgebung erleichtert.
Die vorhandenen Firewalls des Herstellers Check Point sind in das Netz- und Sicherheitsmonitoring des UKL bereits erfolgreich eingebunden und eine Management-Umgebung für Checkpoint-Firewalls ist bei UKL vorhanden. Eine Erweiterung durch Check Point Firewalls ermöglicht auch eine Einbindung der neuen Komponenten mit minimalem Aufwand.
Die Entscheidung zur Erweiterung durch Komponenten des Herstellers Check Point bietet optimale Voraussetzung für die notwendigerweise schnelle Verfügbarkeit und sofortige Einsatzbereitschaft der erweiterten Sicherheitsarchitektur.
Die Anforderungen bzgl. der Produktvorgaben wurden nicht willkürlich getroffen und andere

Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern

Aus dem Kreis der Bewerber, die die formellen und materiellen Anforderungen an die Eignung (§ 122 Abs. 1 GWB, §§ 42 ff. VgV) gemäß den Teilnahmebedingungen unter Abschnitt III.1.1) bis III.1.3) erfüllen, werden nicht mehr als 3 Bewerber vom Auftraggeber ausgewählt und zur Angebotsabgabe aufgefordert (§ 51 Abs. 2 VgV). Eine solche Reduzierung des Teilnehmerkreises erfolgt nur, sofern eine ausreichende Anzahl an formell und materiell geeigneten Bewerbern vorhanden ist. Die Auswahl der zur Angebotsabgabe aufzufordernden Bewerber erfolgt objektiv und diskriminierungsfrei anhand folgender Auswahlkriterien 1 bis 8. Die von den Bewerbern je Auswahlkriterium erreichten Punkte werden je Bewerber zu einer Gesamtpunktzahl addiert. Insgesamt sind maximal 24 Punkte zu erreichen.
Anhand der erreichten Gesamtpunktzahlen wird eine Rangfolge der Bewerber erstellt. Die 3 Bestplatzierten werden zur Angebotsabgabe aufgefordert. Falls mehr als 3 Bewerber einen gleichen Punktehöchststand erreichen, werden mehr als 3 Bewerber zur Angebotsabgabe aufgefordert.
1. Auswahlkriterium 1: Für 2 weitere Referenzen gemäß den Anforderungen nach Abschnitt III.1.3) (D9), die über die Mindestanzahl von Referenzen hinausgeht, erhält das Unternehmen 4 Punkte. Es kann eine unbeschränkte Anzahl von solchen Referenzen angegeben werden; es sind jedoch lediglich 4 Punkte erreichbar.
2. Auswahlkriterium 2: Für eine der unter Abschnitt III.1.3) (D9) geforderten Referenzen, für die der Bewerber einen Auftraggeber im Klinikumfeld angibt, erhält das Unternehmen 2 Punkte. Es kann eine unbeschränkte Anzahl von solchen Referenzen angegeben werden; es sind jedoch lediglich 2 Punkte erreichbar.
3. Auswahlkriterium 3: Für eine der unter Abschnitt III.1.3) (D9) geforderten Referenzen, bei der der Bewerber Lieferung und Service eines Maestro-Clusters des Herstellers Check Point in vergleichbarer Größenordnung nachweist, erhält das Unternehmen 2 Punkte. Es kann eine unbeschränkte Anzahl von solchen Referenzen angegeben werden; es sind jedoch lediglich 2 Punkte erreichbar.
4. Auswahlkriterium 4: Für 2 weitere Referenz gemäß den Anforderungen nach Abschnitt III.1.3) (D10), die über die Mindestzahl von Referenzen hinausgeht, erhält das Unternehmen 4 Punkte. Es kann eine unbeschränkte Anzahl von solchen Referenzen angegeben werden; es sind jedoch lediglich 4 Punkte erreichbar. Es ist für dieses Auswahlkriterium zulässig, eine entsprechende Referenz eines im Teilnahmeantrag benannten Unterauftragnehmers vorzulegen.
5. Auswahlkriterium 5: Für mindestens eine der unter Abschnitt III.1.3) (D10) geforderten Referenzen, für die der Bewerber einen Auftraggeber im Klinikumfeld angibt, erhält das Unternehmen 2 Punkte. Es kann eine unbeschränkte Anzahl von solchen Referenzen angegeben werden; es sind jedoch lediglich 4 Punkte erreichbar.
6. Auswahlkriterium 6: Für 2 der unter Abschnitt III.1.3) (D10) geforderten Referenzen, für die der Bieter die Dienstleistungen vollumfänglich für einen MaestroCluster des Herstellers Check Point erbracht hat, erhält das Unternehmen 4 Punkte. Es kann eine unbeschränkte Anzahl von solchen Referenzen angegeben werden; es sind jedoch lediglich 4 Punkte erreichbar.
7. Auswahlkriterium 7: Für den Nachweis der Zertifizierung zum CCSE oder höher für 2 Mitarbeiter erhält das Unternehmen 1 Punkt (D7). Für die Nachweis der Zertifizierung zum CCME für 2 Mitarbeiter erhält das Unternehmen zusätzlich 1 Punkt (D7).
8. Auswahlkriterium 8: Für den Nachweis der Zertifizierung nach ISO 27001 oder ISO 27001 auf Basis von BSI IT-Grundschutz oder vergleichbar erhält das Unternehmen 1 Punkt (D1).
9. Auswahlkriterium 9: Für den Nachweis der Zertifizierung nach ISO 9001 oder vergleichbar erhält das Unternehmen 1 Punkt (D2)

Liste und kurze Beschreibung der Bedingungen

A1) Darstellung des Bewerbers (Leistungsspektrum und Kerngeschäft des Unter-nehmens) und der Unternehmensorganisation (Hauptsitz, ggf. Niederlassungen, Struktur/Aufbau) sowie – falls zutreffend – ausführliche Darstellung der Konzernverbunden-heit/-angehörigkeit mit anderen Unternehmen.
A2) Unterschriebene Eigenerklärung des Bewerbers, in Bezug auf das Vergabeverfahren sowie den Auftragsgegenstand keine unzulässigen, wettbewerbswidrigen Verhaltensweisen, insbesondere Verstöße gegen das UWG und GWB, zu begehen oder sich hieran zu beteiligen (Vorlage Anlage B-01).
A3) Unterschriebene Eigenerklärung des Bewerbers, dass keine Ausschlussgründe nach § 123 GWB vorliegen. Nur auf gesonderte Aufforderung der Vergabestelle ist dies durch Vorlage eines entsprechenden Beleges nach § 48 Abs. 4 -6 VgV nachzuweisen. Die Vergabestelle behält sich vor, die erforderlichen Informationen über die persönliche Lage des Bewerbers bei den zuständigen Behörden einzuholen, wenn sie Bedenken in Bezug auf dessen persönliche Eignung hat. Sofern Ausschlussgründe gem. § 123 GWB vorliegen und die geforderte Eigenerklärung nicht abgegeben werden kann, ist formlos nachzuweisen, dass angemessene Selbstreinigungsmaßnahmen gem. § 125 GWB getroffen worden sind (Vorlage Anlage B-01).
A4) Unterschriebene Eigenerklärung des Bewerbers, dass keine Ausschlussgründe nach § 124 GWB vorliegen. Nur auf gesonderte Aufforderung der Vergabestelle ist dies durch Vorlage eines entsprechenden Beleges nach § 48 Abs. 4 -6 VgV nachzuweisen. Die Vergabestelle behält sich vor, die erforderlichen Informationen über die persönliche Lage des Bewerbers bei den zuständigen Behörden einzuholen, wenn sie Bedenken in Bezug auf dessen persönliche Eignung hat. Sofern Ausschlussgründe gem. § 124 GWB vorliegen und die geforderte Eigenerklärung nicht abgegeben werden kann, ist formlos nachzuweisen, dass angemessene Selbstreinigungsmaßnahmen gem. § 125 GWB getroffen worden sind (Vorlage Anlage B-01).
A5) Nachweis der Eintragung im Berufs- und Handelsregister (ggf. Kopie) nach Maßgabe der Rechtsvorschriften des zuständigen Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens nicht älter als sechs Monate (lt. § 7 Abs. 8 EG VOL/A).
A6) Unterschriebene Eigenerklärung des Bewerbers zur Bereitschaft zum Abschluss des AV-Vertrages des UKL
A7) Unterschriebene Eigenerklärung des Unterauftragnehmers zur Bereitschaft zum Abschluss einer Verschwiegenheitsvereinbarung.
Einzureichen, falls Unterauftragnehmer vorgesehen sind:
B1) Darstellung des Unterauftragnehmers (Leistungsspektrum und Kerngeschäft des Unternehmens) und der Unternehmensorganisation (Hauptsitz, ggf. Niederlassungen, Struktur/Aufbau) sowie – falls zutreffend – ausführliche Darstellung der Konzernverbundenheit/-angehörigkeit mit anderen Unternehmen.
B2) Unterschriebene Eigenerklärung des Unterauftragnehmers, in Bezug auf das Vergabe-verfahren sowie den Auftragsgegenstand keine unzulässigen, wettbewerbswidrigen Verhaltensweisen, insbesondere Verstöße gegen das UWG und GWB, zu begehen oder sich hieran zu beteiligen.
B3) Unterschriebene Eigenerklärung des Unterauftragnehmers, dass keine Ausschlussgründe nach § 123 GWB vorliegen. Nur auf gesonderte Aufforderung der Vergabestelle ist dies durch Vorlage eines entsprechenden Beleges nach § 48 Abs. 4 -6 VgV nachzuweisen. Die Vergabestelle behält sich vor, die erforderlichen Informationen über die persönliche Lage des Unternehmens bei den zuständigen Behörden einzuholen, wenn sie Bedenken in Bezug auf dessen persönliche Eignung hat. Sofern Ausschlussgründe gem. § 123 GWB vorliegen und die geforderte Eigenerklärung nicht abgegeben werden kann, ist formlos nachzuweisen, dass angemessene Selbstreinigungsmaßnahmen gem. § 125 GWB getroffen worden sind.
B4) Unterschriebene Eigenerklärung des Unterauftragnehmers, dass keine Ausschlussgründe nach § 124 GWB vorliegen. Nur auf gesonderte Aufforderung der Vergabestelle
Ist dies durch Vorlage eines entsprechenden Beleges nach § 48 Abs. 4 -6 VgV nachzuweisen. Die Vergabestelle behält sich vor, die erforderlichen Informationen über die persönliche Lage des Bewerbers bei den zuständigen Behörden einzuholen, wenn sie Bedenken in Bezug auf dessen persönliche Eignung hat. Sofern Ausschlussgründe gem. § 124 GWB vorliegen und die geforderte Eigenerklärung nicht abgegeben werden kann, ist formlos nachzuweisen, dass angemessene Selbstreinigungsmaßnahmen gem. § 125 GWB getroffen worden sind.
B5) Nachweis der Eintragung im Berufs- und Handelsregister (ggf. Kopie) nach Maßgabe der Rechtsvorschriften des zuständigen Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens nicht älter als sechs Monate (lt. § 7 Abs. 8 EG VOL/A)
B6) Unterschriebene Eigenerklärung des Unterauftragnehmers zur Bereitschaft zum Abschluss eines AV-Vertrages
B7) Unterschriebene Eigenerklärung des Unterauftragnehmers zur Bereitschaft zum Abschluss einer Verschwiegenheitsvereinbarung.

Liste und kurze Beschreibung der Auswahlkriterien

C1) Unterschriebene Eigenerklärung über den Gesamtumsatz des Unternehmens jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre entsprechend dem Grün-dungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens. (Vorlage Anlage C-01),
C2) Unterschriebene Eigenerklärung über den Umsatz des Unternehmens im ausgeschriebenen Tätigkeitsbereich jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre entsprechend dem Gründungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens. (Vorlage Anlage C-01)
Mindestforderung: Zweifacher geschätzter Auftragswert (ca. 1 400 000 EUR Auftragswert).
C3) Unterschriebene Eigenerklärung, dass eine aktuell gültige Haftpflichtversicherung oder eine vergleichbare marktübliche Versicherung mit einer Haftpflichtdeckungshöhe von 2 000 000 EUR für Personenschäden und Sachschäden je Schadensfall und Versicherungsjahr besteht. Falls eine Versicherung mit dieser Deckungshöhe derzeit nicht besteht, genügt die Vorlage von (i) einer unterschriebenen Eigenerklärung des Bewerbers (Vordruck), dass er im Auftragsfall bereit ist, eine entsprechende Versicherung auf erstes Anfordern des Auftraggebers abzuschließen und (ii) die Erklärung eines Versicherers (in nicht beglaubigter Kopie), dass dieser zum Abschluss einer entsprechenden Versicherung mit dem Bewerber bereit ist. Auf Verlangen der Vergabestelle ist das Be-stehen der unter III.1.2) (C2) geforderten Versicherung auf erstes Anfordern durch ent-sprechende Verträge oder Dokumente/Bescheinigungen des Versicherers bis zur Zuschlagserteilung nachzuweisen. (Vorlage Anlage B-01)

Liste und kurze Beschreibung der Auswahlkriterien

D1) Der AN weist als Dienstleister für Lieferung, Installation und Netzintegration von Check Point Firewall Appliances nachhaltig nach, dass er die Informationssicherheit für seine Tätigkeiten angemessen berücksichtigt. Für die entsprechenden Organisationseinheiten erfolgt dies über eine Zertifizierung nach ISO 27001 oder ISO 27001 auf Basis von BSI IT-Grundschutz oder vergleichbar, Bewertungskriterium mit 1 Punkt.
D2) Außerdem muss ein nachhaltiges Qualitätsmanagement nachgewiesen werden. Dies kann über eine Zertifizierung nach ISO 9001 oder einen vergleichbaren Nachweis erfolgen, Bewertungskriterium mit 1 Punkten
Hersteller-Support:
D3) Der AN weist per Zertifikat nach, dass er einen ausreichend qualifizierten Zugang zum Hersteller-Support des Herstellers Check Point hat, d.h. mindestens einen 3-Star-Partner-Status aufweist. (Mindestanforderung).
Projektbeteiligte und Rollenqualifikation:
D4) Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens in den letzten 3 Jahren. (Mindestanforderung, Vorlage Anlage D-01),
D5) Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im aus-geschriebenen Tätigkeitsbereich in den letzten 3 Jahren. (Mindestanforderung, Vorlage Anlage D-01).
D6) Angabe der technischen Fachkräfte, die im Zusammenhang mit der Leistungserbringung (Konzeptionierung/Implementierung) eingesetzt werden sollen, ggf. in anonymisierter Form unter Angabe der geplanten Rolle bei der Leistungserbringung (Mindestan-forderung, Vorlage Anlage D-02),
D7) Der AN weist nach, dass er mindestens 2 Mitarbeiter im Projekt einsetzen kann, die nachhaltig bzw. per Zertifikat für Produkte von Check Point geschult wurden. Bevorzugt sollten die Mitarbeiter das Schulungsniveau Check Point Certified Security Expert (CCSE) für R80.x und Check Point Certified Maestro Expert (CCME) für R80.XSP nachweisen. (Mindestanforderung),
D8) Angabe des vorgesehenen Projektleiters beim AN (gemäß Vordruck Personalprofil), der für die Dauer des Projekts ein fester Ansprechpartner in allen Projektbelangen für den AG ist. (Mindestanforderung).
Für die Projektbeteiligten sind deren Rollenqualifikationen in Form von anonymisierten Personalprofilen darzulegen. Diese beinhalten die berufliche Befähigung (Ausbildung) sowie Qualifikationen und ggf. Zertifikate. Jedes Personalprofil muss dabei auch Erfahrungen und ggf. Zertifikate hinsichtlich der ausgeschriebenen Leistung beinhalten.
Die Einreichung von Bildungsnachweisen ist nicht erforderlich. Bei Bedarf werden Nachweisdokumente durch die Vergabestelle nachgefordert.
Check Point Zertifikate sind dem Mitarbeiterprofil beizufügen.
Referenzen:
D9) Benennen Sie mindestens 3 erfolgreich abgeschlossene Projekte für Lieferung und Service von Check Point Firewalls, welche dem Umfang dieses Projekts entsprechen, die in den letzten 3 Jahren von Ihrem Unternehmen oder den für die Tätigkeit vorge-sehenen Unterauftragnehmern durchgeführt wurden.
Gehen Sie dabei auf folgende Punkte ein:
— Auftraggeber inkl. Adresse,
— (detaillierte) Darstellung des Auftragsgegenstands/der Leistungen,
— Umfang, Dauer, Zeitpunkt und Auftragsvolumen,
— durchführendes Unternehmen: Bieter oder Unterauftragnehmer.
Aus den Ausführungen muss ersichtlich werden, warum die beschriebenen Projekte aus Ihrer Sicht die oben genannten Anforderungen erfüllen und somit als Referenz geeignet sind. Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt umfassen.
Ein Ansprechpartner sollte bei Bedarf für Rückfragen vermittelt werden können.
D10) Benennen Sie mindestens drei erfolgreich abgeschlossene Projekte für Dienstleistun-gen bezüglich Konzeptionierung und Implementierung einer Firewall-Umgebung mit Check Point Firewalls, welche dem Umfang dieses Projekts entsprechen, die in den letzten drei Jahren von Ihrem Unternehmen oder den für die Tätigkeit vorgesehenen Unterauftragnehmern durchgeführt wurden.
Gehen Sie dabei auf folgende Punkte ein:
— Auftraggeber inkl. Adresse,
— (detaillierte) Darstellung des Auftragsgegenstands/der Leistungen,
— Umfang, Dauer, Zeitpunkt und Auftragsvolumen,
— Durchführendes Unternehmen: Bieter oder Unterauftragnehmer.
Aus den Ausführungen muss ersichtlich werden, warum die beschriebenen Projekte aus Ihrer Sicht die oben genannten Anforderungen erfüllen und somit als Referenz geeignet sind. Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt umfassen.
Ein Ansprechpartner sollte bei Bedarf für Rückfragen vermittelt werden können.
Hinweis: Ein Referenzprojekt kann zugleich sowohl zur Erfüllung von (D9) und (D10) ange-geben werden. Sollte der Vergabestelle eine Überprüfung bei dem Referenzauftraggeber nicht möglich sein, ist die eingereichte Referenz des Unternehmens kein tauglicher Nachweis der fachlichen und technischen Leistungsfähigkeit.
Die Unternehmen sind darlegungs- und beweispflichtig für die Umstände und berechtigten Gründe, die die Geheimhaltung begründen; die Vergabestelle behält sich die Überprüfung dieser Angaben vor. Es wird darauf hingewiesen, dass Unternehmen von der Teilnahme an diesem Vergabeverfahren ausgeschlossen werden können, wenn der Nachweis in erheblichem Ausmaß falsche Angaben enthält oder geforderte Auskünfte nicht erteilt wurden.
Im Übrigen behält sich der Auftraggeber die Überprüfung der Darstellung bei dem angegebenen Referenzgeber sowie eigene Ermittlungen im Rahmen der materiellen Eignungsprüfung vor.