Aufbau ISMS - Management - Informationssicherheit (KRITIS)

Bundesamt für Seeschifffahrt und Hydrographie

Im Rahmen eines Informationssicherheitsaudits im Jahr 2020 in Bezug auf die KRITIS Fachverfahren wurde festgestellt, dass die dort erzielten Ergebnisse noch nicht alle gestellten Anforderungen erfüllen. Mittels diesem Offenen Verfahren sucht das Bundesamt für Seeschiffahrt und Hydrographie (BSH) einen IT-Dienstleister, die angelegt innerhalb eines auf zwei Jahre befristeten Projekts, bei der Weiterentwicklung und Implementierung eines IT-Sicherheitsmanagementsystems im BSH ihre Unterstützungsleistung anbieten.

Deadline

Die Frist für den Eingang der Angebote war 2021-10-19. Die Ausschreibung wurde veröffentlicht am 2021-09-15.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• secunet Security Networks AG

Wer?

• Bundesamt für Seeschifffahrt und Hydrographie

Wie?

Wo?

• Hamburg › Hamburg
• Mecklenburg-Vorpommern › Rostock, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2021-09-15	Auftragsbekanntmachung
2021-09-20	Ergänzende Angaben
2021-12-20	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2021-09-15)
Objekt
Umfang der Beschaffung
Titel: Systemdienstleistungen und Unterstützungsdienste
Referenznummer: 0800Z12-1114/002/1183
Kurze Beschreibung:

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Systemdienstleistungen und Unterstützungsdienste 📦
Zusätzlicher CPV-Code: Systemberatung und technische Beratung 📦
Ort der Leistung
NUTS-Region: Hamburg 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Niedrigster Preis

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Ministerium oder sonstige zentral- oder bundesstaatliche Behörde
Name des öffentlichen Auftraggebers: Bundesamt für Seeschifffahrt und Hydrographie
Postort: Hamburg
Kontakt
Internetadresse: https://www.bsh.de/ 🌏
E-Mail: vergabestelle@bsh.de 📧
URL der Dokumente: https://www.evergabe-online.de/tenderdetails.html?id=414193 🌏
URL der Teilnahme: https://www.evergabe-online.de/tenderdetails.html?id=414193 🌏

Referenz
Daten
Absendedatum: 2021-09-15 📅
Einreichungsfrist: 2021-10-19 📅
Veröffentlichungsdatum: 2021-09-20 📅
Kennungen
Bekanntmachungsnummer: 2021/S 182-473677
ABl. S-Ausgabe: 182
Zusätzliche Informationen

Bitte beachten Sie folgende Hinweise zur Rechnungsstellung: Seit 27.11.2020 sind Rechnungen zu Auftragswerten > 1.000,- EUR gem. § 3 ERechV digital über die zentrale E-Rechnungs-Plattform einzureichen. Zugang erhalten Sie unter https://xrechnung.bund.de/prod/authenticate.do . Rechnungszugang und Fälligkeit Rechnungen, die nicht den Anforderungen der Ziffer 6.2 b der BVB des BSH entsprechen, insbesondere bei Vorliegen der Voraussetzungen nicht elektronisch gestellt werden, gelten als nicht zugegangen im Sinne des § 286 Abs. 3 BGB sowie § 17 VOL/B bzw. § 16 VOB/B. DATENSCHUTZ Es wird darauf hingewiesen, dass zum Zweck der Datensparsamkeit vom Bieter nur solche personenbezogenen Daten und Unterlagen (Daten) übermittelt werden sollen, die für die Durchführung des Vergabeverfahrens und zur etwaigen Durchführung des Vertrages erforderlich sind. Insbesondere zur Eignung und Qualifikation sind vom Bieter Daten nur soweit zu liefern, wie sie zum Zweck des Eignungsnachweises sowie ggf. zum Nachweis des Vorliegens der Zuschlagskriterien erforderlich sind. Z.B. für Lebensläufe bedeutet dies, nur die Angabe der Zeiträume und Aufgaben, die die geforderten Kriterien betreffen. Es wird ebenfalls darauf Hingewiesen, dass der Bieter die Zustimmung seiner Arbeitnehmer zur Verwendung derer personenbezogenen Daten benötigt; die Zustimmung ist nicht mit den Unterlagen zu übermitteln. Der Bieter stimmt zu, dass das BSH Zugang zu allen erforderlichen Unterlagen erhält, mit denen die in der Eigenerklärung gemachten erforderlichen Angaben belegt werden. Das BSH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1 b DSGVO insbesondere i.V.m. §§ 122 bis 125 GWB sowie §§ 46, 48 VgV bzw. §§ 6a EU, 6b EU VOB/A). Die Verarbeitung von Daten erfolgt zur Erbringung von Werk- und Dienstleistungen im Rahmen der fiskalischen Bedarfsdeckung des BSH. Das BSH speichert die Daten über einen Zeitraum, der zu Dokumentationszwecken erforderlich ist für etwaige vergaberechtliche Nachprüfungsverfahren sowie für etwaige Prüfungen durch den Bundesrechnungshof nach den entsprechenden jeweils geltenden Vorgaben. Ansprechpersonen zum Datenschutz sind unter https://www.bsh.de/DE/Service/Datenschutz/datenschutz.html zu finden.

Zusätzliche Informationen

Bitte beachten Sie folgende Hinweise zur Rechnungsstellung:

Seit 27.11.2020 sind Rechnungen zu Auftragswerten > 1.000,- EUR gem. § 3 ERechV digital über die zentrale E-Rechnungs-Plattform einzureichen.

Zugang erhalten Sie unter https://xrechnung.bund.de/prod/authenticate.do .

Rechnungszugang und Fälligkeit

Rechnungen, die nicht den Anforderungen der Ziffer 6.2 b der BVB des BSH entsprechen, insbesondere bei Vorliegen der Voraussetzungen nicht elektronisch gestellt werden, gelten als nicht zugegangen im Sinne des § 286 Abs. 3 BGB sowie § 17 VOL/B bzw. § 16 VOB/B.

DATENSCHUTZ

Es wird darauf hingewiesen, dass zum Zweck der Datensparsamkeit vom Bieter nur solche personenbezogenen Daten und Unterlagen (Daten) übermittelt werden sollen, die für die Durchführung des Vergabeverfahrens und zur etwaigen Durchführung des Vertrages erforderlich sind. Insbesondere zur Eignung und Qualifikation sind vom Bieter Daten nur soweit zu liefern, wie sie zum Zweck des Eignungsnachweises sowie ggf. zum Nachweis des Vorliegens der Zuschlagskriterien erforderlich sind. Z.B. für Lebensläufe bedeutet dies, nur die Angabe der Zeiträume und Aufgaben, die die geforderten Kriterien betreffen.

Es wird ebenfalls darauf Hingewiesen, dass der Bieter die Zustimmung seiner Arbeitnehmer zur Verwendung derer personenbezogenen Daten benötigt; die Zustimmung ist nicht mit den Unterlagen zu übermitteln.

Der Bieter stimmt zu, dass das BSH Zugang zu allen erforderlichen Unterlagen erhält, mit denen die in der Eigenerklärung gemachten erforderlichen Angaben belegt werden.

Das BSH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1 b DSGVO insbesondere i.V.m. §§ 122 bis 125 GWB sowie §§ 46, 48 VgV bzw. §§ 6a EU, 6b EU VOB/A).

Die Verarbeitung von Daten erfolgt zur Erbringung von Werk- und Dienstleistungen im Rahmen der fiskalischen Bedarfsdeckung des BSH.

Das BSH speichert die Daten über einen Zeitraum, der zu Dokumentationszwecken erforderlich ist für etwaige vergaberechtliche Nachprüfungsverfahren sowie für etwaige Prüfungen durch den Bundesrechnungshof nach den entsprechenden jeweils geltenden Vorgaben.

Ansprechpersonen zum Datenschutz sind unter https://www.bsh.de/DE/Service/Datenschutz/datenschutz.html zu finden.

Objekt
Umfang der Beschaffung
Geschätzter Gesamtwert: 210 000 EUR 💰
Kurze Beschreibung:

Beschreibung der zu erbringenden Unterstützungsleistungen:

- Information und Sensibilisierung der Leitungsebene sowie Unterstützung bei Verankerung der Informationssicherheit als Ziel und Integration in das Behördenhandeln. Die Leitungsebene setzt sich zusammen aus der Präsidentin und den Abteilungsleitern.

- Erstellen eines übergeordneten Regelwerkes, das die Ziele und Rahmenbedingungen zur Erreichung und Aufrechterhaltung eines angemessenen Sicherheitsniveaus bildet.

- Ermitteln des Ressourcenbedarfs, um die Ziele erreichen zu können und das Sicherheitsniveau aufrecht zu erhalten.

- Aufbau und etablieren eines ISMS nach den aktuell gültigen BSI Standards.

- Aufbau eines Notfallmanagements mit besonderen Fokus in Bezug auf die KRITIS-Fachverfahren und die identifizierten zeitkritischen Prozesse (ca. 20)

- Verknüpfung des Notfallmanagements/BCM mit dem ISMS

- Organisatorischer Rahmen für die Zusammenarbeit mit anderen beteiligten Bereichen bei der Entwicklung von übergeordneten Konzepten und die Erstellung von Informationssicherheitskonzepten für die Fachverfahren die sich auf Informationstechnik abstützen.

- Für die Zusammenarbeit des ISMS mit anderen Bereichen bei der Erstellung von Informationssicherheitskonzepten Prozessbeschreibungen entwickeln.

- Voraussetzungen für die Erstellung von fachverfahrensgebundenen Informations-sicherheitskonzepten schaffen.

- Erstellen von Informationssicherheitskonzepten für die KRITIS-Fachverfahren.

- Etablierung von Teilprozessen zur Durchführung von Audits

- Entwickeln geeigneter Bewertungsmaßstäbe, um die Tätigkeiten für die Informationssicherheit beim IT-Referat zu priorisieren.

Geschätzter Wert ohne MwSt: 210 000 EUR 💰
Dauer: 24 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort:

Erfüllungsorte: Hamburg DE600, Rostock DE803

Hauptausführungsort: Hamburg

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung: https://www.evergabe-online.de/tenderdetails.html?id=414193&criteriaId=16305
Technische und berufliche Fähigkeiten: https://www.evergabe-online.de/tenderdetails.html?id=414193&criteriaId=16304
Auftragsausführung
Bedingungen für die Vertragserfüllung:

- Deutsches Recht (insbesondere: Bürgerliches Gesetzbuch §§631ff., Bundesberg-Gesetz, Hohe-See-Einbringungsgesetz, Windenergie-auf-See-Gesetz, Kreislaufwirtschaftsgesetz) zu finden auf: www.gesetze-im-internet.de

- VOL/B zu finden auf: http://www.bescha.bund.de/SharedDocs/Downloads/Rechtsgrundlagen/VOLB.html?__blob=/

- EVB-IT Dienstleistungs-AGB (04/2018)

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2021-12-31 📅
Datum der Angebotseröffnung: 2021-10-19 📅
Zeitpunkt der Angebotseröffnung: 11:00

Öffentlicher Auftraggeber
Kontakt
Adresse des Käuferprofils: https://www.evergabe-online.de/ 🌏
Dokumente URL: https://www.evergabe-online.de/tenderdetails.html?id=414193 🌏

Referenz
Zusätzliche Informationen

Bitte beachten Sie folgende Hinweise zur Rechnungsstellung:

Seit 27.11.2020 sind Rechnungen zu Auftragswerten > 1.000,- EUR gem. § 3 ERechV digital über die zentrale E-Rechnungs-Plattform einzureichen.

Zugang erhalten Sie unter https://xrechnung.bund.de/prod/authenticate.do .

Rechnungszugang und Fälligkeit

Rechnungen, die nicht den Anforderungen der Ziffer 6.2 b der BVB des BSH entsprechen, insbesondere bei Vorliegen der Voraussetzungen nicht elektronisch gestellt werden, gelten als nicht zugegangen im Sinne des § 286 Abs. 3 BGB sowie § 17 VOL/B bzw. § 16 VOB/B.

DATENSCHUTZ

Es wird darauf hingewiesen, dass zum Zweck der Datensparsamkeit vom Bieter nur solche personenbezogenen Daten und Unterlagen (Daten) übermittelt werden sollen, die für die Durchführung des Vergabeverfahrens und zur etwaigen Durchführung des Vertrages erforderlich sind. Insbesondere zur Eignung und Qualifikation sind vom Bieter Daten nur soweit zu liefern, wie sie zum Zweck des Eignungsnachweises sowie ggf. zum Nachweis des Vorliegens der Zuschlagskriterien erforderlich sind. Z.B. für Lebensläufe bedeutet dies, nur die Angabe der Zeiträume und Aufgaben, die die geforderten Kriterien betreffen.

Es wird ebenfalls darauf Hingewiesen, dass der Bieter die Zustimmung seiner Arbeitnehmer zur Verwendung derer personenbezogenen Daten benötigt; die Zustimmung ist nicht mit den Unterlagen zu übermitteln.

Der Bieter stimmt zu, dass das BSH Zugang zu allen erforderlichen Unterlagen erhält, mit denen die in der Eigenerklärung gemachten erforderlichen Angaben belegt werden.

Das BSH verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1 b DSGVO insbesondere i.V.m. §§ 122 bis 125 GWB sowie §§ 46, 48 VgV bzw. §§ 6a EU, 6b EU VOB/A).

Die Verarbeitung von Daten erfolgt zur Erbringung von Werk- und Dienstleistungen im Rahmen der fiskalischen Bedarfsdeckung des BSH.

Das BSH speichert die Daten über einen Zeitraum, der zu Dokumentationszwecken erforderlich ist für etwaige vergaberechtliche Nachprüfungsverfahren sowie für etwaige Prüfungen durch den Bundesrechnungshof nach den entsprechenden jeweils geltenden Vorgaben.

Ansprechpersonen zum Datenschutz sind unter https://www.bsh.de/DE/Service/Datenschutz/datenschutz.html zu finden.

Ergänzende Informationen
Körper überprüfen
Name: Bundeskartellamt Vergabekammer des Bundes
Postanschrift: Villemombler Straße 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 228-9499561 📞
E-Mail: vk@bundeskartellamt.bund.de 📧
Fax: +49 228-9499163 📠
Internetadresse: http://www.bundeskartellamt.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:

Bundesamt für Seeschifffahrt und Hydrographie

Bernhard-Nocht-Straße 78

- Justitiariat Z11 -

20359 Hamburg

Fax.: +49 40 3190 5001

Quelle: OJS 2021/S 182-473677 (2021-09-15)

Ergänzende Angaben (2021-09-20)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben

Referenz
Daten
Absendedatum: 2021-09-20 📅
Veröffentlichungsdatum: 2021-09-24 📅
Kennungen
Bekanntmachungsnummer: 2021/S 186-484418
Verweist auf Bekanntmachung: 2021/S 182-473677
ABl. S-Ausgabe: 186
Quelle: OJS 2021/S 186-484418 (2021-09-20)

Bekanntmachung über vergebene Aufträge (2021-12-20)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 210 000 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2021-12-20 📅
Veröffentlichungsdatum: 2021-12-24 📅
Kennungen
Bekanntmachungsnummer: 2021/S 250-662913
ABl. S-Ausgabe: 250

Auftragsvergabe
Datum des Vertragsabschlusses: 2021-10-28 📅
Name: secunet Security Networks AG
Postort: Essen
Land: Deutschland 🇩🇪
Essen, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 210 000 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 1
Quelle: OJS 2021/S 250-662913 (2021-12-20)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Systemdienstleistungen und Unterstützungsdienste (11)