Erwerb von IT-Security-Komponenten (VPN-LST-Gateways und LST-IT-Sicherheits-Gateways)

Beschreibung der Beschaffung

Gegenstand des vorliegenden Vertrags („Vertrag“) ist die Lieferung von Hardware- und Softwareprodukten der OT-Security (insb. VPN-LST Gateways; LST-IT-Sicherheitsgateways) und deren notwendiger Managementeinrichtungen („Elementmanager“) durch den AN sowie hiermit verbundene weitere Dienstleistungen. Ziel dieses Vertrages ist die Sicherstellung einer langjährigen Einsatzfähigkeit und Verfügbarkeit der gelieferten IT-Security-Komponenten, die vom AN gewährleistet wird u. a. durch Verwendung von Standardkomponenten mit voller Interoperabilität, die Übernahme von Pflege- und Wartungsdienstleitungen, Durchführung von Updates sowie zeitnahe Fehlerbehebung insbesondere für die Betriebssicherheit und hinreichende Verfügbarkeit von Austauschkomponenten über die gesamte vorgesehene Einsatzdauer der IT-Security-Komponenten. Die Leistungen des AN beinhalten zudem die für die Einbindung der IT-Security-Komponenten in die DLST erforderlichen Mitwirkungsleistungen, insbesondere bei Freigabe- und Abnahmeprozessen und bei der Installation durch den AG oder durch die Hersteller der DLST.

Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern

Aus dem Kreis der Bewerber, die die Anforderungen an die Eignung (Fachkunde und Leistungsfähigkeit, § 42 VgV, §§ 122 bis 125 GWB) gemäß den Teilnahmebedingungen unter III.1.1) bis III.1.3) formell und materiell erfüllen, werden 5 Bewerber ausgewählt und zur Angebotsabgabe aufgefordert (§ 51 Abs. 1 VgV). Eine solche Reduzierung des Teilnehmerkreises erfolgt nur, sofern eine ausreichende Anzahl an geeigneten Bewerbern vorhanden ist. Die Auswahl der zur Angebotsabgabe aufzufordernden Bewerber erfolgt objektiv und diskriminierungsfrei wie folgt:
A)
— Zertifizierung des Unternehmens nach DIN ISO/IEC 27001-Zertifizierung oder gleichwertig = 5 Punkte,
— ISO/IEC 20000-Zertifizierung oder gleichwertig = 5 Punkte.
Es können maximal 10 Punkte erreicht werden, wenn beide Zertifizierungen vorliegen.
Dokumente des Herkunftslandes sind in deutscher Sprache (ggf. mit beglaubigter Übersetzung) beizufügen. Sollte es sich um eine der genannten Zertifizierungen handeln ist das gültige Zertifikat bereitzustellen. Wenn es sich um eine gleichwertige Zertifizierung handelt, so ist neben dem Zertifikat auch eine Erläuterung (max. 1/2 DIN-A 4 Seite) bereitzustellen, aus welchen Gründen das Zertifikat als gleichwertig angesehen werden sollte.
B) Der Bewerber kann hierzu weitere, über die 2 gem. Abschnitt III.1.3. geforderten Mindestreferenzen hinausgehende Referenzen einreichen. Die darüberhinausgehenden Referenzen müssen ebenfalls die Mindestanforderungen (siehe III.1.3) erfüllen. So kann der Bewerber bis zu 2 weitere Referenzen einreichen, die zusammen mit den beiden Mindestreferenzen in die Wertung einfließen. Die Bewertung der Referenzen gestaltet sich wie folgt:
Es wird eine Punktzahl für jede einzelne Referenz ermittelt. Diese wird anhand folgender Kategorien aufgestellt und pro Referenz addiert:
— Anzahl der Teilnehmer Feldebene (aktive LAN-Ports),
— Anzahl der Teilnehmer in zentralen Standorten (aktive LAN-Ports),
— Größe des WAN (aktive WAN-Verbindungen),
— Volumen in Euro,
— Ist die Referenz aus dem Bereich der Eisenbahn-Schienen-Infrastruktur?
Innerhalb der Kategorien (Anzahl der Teilnehmer Feldebene, Anzahl der Teilnehmer in zentralen Standorten, Größe des WAN, Volumen in Euro) in denen laut Bewertungsschema ein Ranking erfolgt wird folgendermaßen vorgegangen:
1. Es wird für alle Referenzen aller Bewerber pro Referenz geprüft, ob sie gültig ist (Referenzprojekte aus den letzten 3 Jahren, mit ähnlichen Anforderungen oder ähnlichem Auftragsvolumen (> 200 Security-Komponenten) sowie Referenzkundenkontakt und Projektbeschreibung).
2. Aus allen gültigen Referenzen (über alle Bieter hinweg) erhält die Kategorie einer Referenz die maximalen 10 Punkte, die das größte Volumen in Euro, die meisten aktiven LAN-Ports in der Feldebene, die meisten aktiven LAN-Ports im zentralen Standort und die meisten aktiven WAN-Verbindungen hat.
3. Diese Anzahl bzw. Summe, die 10 Punkte erhält, ist der Basiswert für alle anderen gültigen Referenzen in dieser Kategorie.(Basiswert kann bspw. 24 500 LAN-Ports in der Feldebene sein, wenn dies die höchste Anzahl über alle gültigen Referenzen aller Bewerber in dieser Kategorie ist).
4. Die Punktzahl der anderen gültigen Referenzen in dieser Kategorie errechnet sich dann wie folgt: max. erreichbare Punkte multipliziert mit dem durch den Bewerber angegebenen Wert der aktuellen Referenz geteilt durch den Basiswert dieser Kategorie). Sollte kein Wert angegeben sein, so wird mit 0 gerechnet = 0 Punkte für diese Kategorie.
5. Die so ermittelte Punktzahl wird kaufmännisch gerundet auf natürliche Zahlen.
Innerhalb der Kategorie “Ist die Referenz aus dem Bereich der Eisenbahn-Schienen-Infrastruktur?“ wird die „Eisenbahn-Schienen-Infrastruktur“ als Infrastrukturprojekte für ÖPNV, S-Bahn, U-Bahn und schienengebundener Verkehr definiert. Die Bewertung erfolgt folgendermaßen:
— 10 Punkte wenn Projekt im Bereich der Eisenbahn-Schienen-Infrastruktur,
— 5 Punkte wenn Projekt im Bereich der kritischen Infrastrukturen,
— 0 Punkte aus keinen der oben genannten Bereiche.
Gewertet werden nur die beiden Referenzen, die:
a) gültig sind im Sinne der unter III.1.3) genannten Mindestanforderungen,
b) mit der höchsten Punktzahl des Bewerbers.
Es können maximal 100 Punkte erreicht werden.
C) Bitte geben Sie an wie viele Mitarbeiter Sie weltweit im Support beschäftigen. Die Mitarbeiter müssen mehrjährige Projekt- und Supporterfahrung in großen oder komplexen IT-Netzwerkinfrastrukturen vorweisen können sowie mindestens 5 Jahre praktische Erfahrung in mehreren der folgenden Gebiete haben:
— Netzwerksicherheitskomponenten wie z. B. Firewalls,
— Level2-Switching,
— Routing,
— Level 4-7-Switching,
— Netzwerkdienste wie bspw. DNS und Radius.
Die Bewertung wird wie folgt angesetzt:
— 0-10 Mitarbeiter = 0 Punkte,
— 11-50 Mitarbeiter = 10 Punkte,
— 51-150 Mitarbeiter = 20 Punkte,
— >150 Mitarbeiter = 30 Punkte.
Der Bieter erhält entsprechend des Erfüllungsgrades die zugeordneten Punkte (siehe die genauen Angaben der Vergabeunterlagen (siehe auch Anhang B4 Eignungskriterien). Die Addition der Punkte der Kriterien (A)-C)) ergibt die Gesamtsumme. Die 5 Bieter mit den meisten Bewertungspunkten werden im Anschluss an den Teilnahmewettbewerb durch die Vergabestelle zur Angebotsabgabe aufgefordert. Bei Ranggleichheit von zweien oder mehreren Unternehmen auf dem letzten – fünften – Platz werden die beiden gewerteten Referenzen der ranggleichen Bewerber herangezogen. Das Unternehmen mit der höchsten Anzahl an LAN-Ports in der Feldebene bei den gewerteten Referenzen wird zur Angebotsabgabe aufgefordert. Das/Die ranggleiche(n) Unternehmen, die in diesem Kriterium das Nachsehen haben, werden nicht zur Angebotsabgabe zugelassen. Der Bewerber hat zum Nachweis/Erklärungen der in Ziffer II.2.9) abgefragten Kriterien mit dem Teilnahmeantrag abzugeben und der AB behält sich vor dies zu prüfen und die Bewertung zu ändern. Bitte Eintragung Ihrer Daten und Informationen in den Anhang B4 Eignungskriterien

Beschreibung der Optionen

Der Auftragnehmer bietet in den Vergabeunterlagen folgenden optionalen Leistungen verbindlich an. Diese sind:
— Verlängerungsoption gemäß II.2.7. der Bekanntmachung,
—Anlage B.01 Preisblatt Anhang 02 SFP (SFP-Connectoren),
—Anlage B.01 Preisblatt Anhang 05 Einweisungen,
—Anlage B.01 Preisblatt Anhang 06 Dienstleistungen (Unterstützung nach Qualifikation).
Der Auftraggeber ist berechtigt, die Beauftragung der optional angebotenen Leistungen unabhängig voneinander auszuüben. Eine Abrufverpflichtung des Auftraggebers besteht nicht, der Auftragnehmer ist allerdings im Falle der Beauftragung einer optional angebotenen Leistung zur Ausführung verpflichtet.
Optional zu bepreisen ist Anhang 04 PKI des Preisblattes (Anlage B.01). Diese Positionen müssen nicht bepreist werden und fließen deshalb nicht in die Bewertung des Preises ein.

Liste und kurze Beschreibung der Bedingungen

Der Bewerber hat die Bietereigenerklärung bezüglich Befähigung seiner Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister auszufüllen, von einem Bevollmächtigten zu unterschreiben und mit den Bewerbungsunterlagen einzureichen. Bitte legen Sie auch den Handelsregisterauszug – nicht älter als 3 Monate – dem Teilnahmeantrag bei. Bietergemeinschaften sind zugelassen. Bietergemeinschaften und andere gemeinschaftliche Bieter haften gesamtschuldnerisch für die Erfüllung der angebotenen Leistung und haben in den Angeboten sämtliche Mitglieder der Bietergemeinschaft zu benennen sowie eines ihrer Mitglieder als bevollmächtigten Vertreter für das Vergabeverfahren, den Abschluss und die Durchführung des Vertrages zu bezeichnen. Dafür ist das Formblatt Bietergemeinschaftserklärung zu verwenden.

Liste und kurze Beschreibung der Auswahlkriterien

Sollen finanzielle Angaben oder Referenzen anderer, berücksichtigt werden, ist dies nur möglich, wenn das verbundene Unternehmen gegenüber dem Auftraggeber eine volle und uneingeschränkte Haftungsübernahmeerklärung für alle Verbindlichkeiten des anbietenden Unternehmens abgibt.
Der Bewerber hat zum Nachweis seiner wirtschaftlichen und finanziellen Leistungsfähigkeit folgende Erklärungen/Nachweise mit dem Teilnahmeantrag abzugeben. Die Angaben sind gemäß den in der Bekanntmachung verwendeten Ordnungsnummern zu reihen (der Auftraggeber wird keine Daten aus Geschäftsberichten oder allg. Unternehmensdarstellungen heraussuchen):
1. Der Bewerber legt die – soweit wie möglich – ausgefüllte Lieferantenselbstauskunft (Formular der Deutschen Bahn AG) vor.
2. Vorlage einer Bankauskunft, die nicht älter als 3 Monate ist.
3. Der Bewerber erklärt, dass eine Betriebshaftpflichtversicherung vorliegt. Als Nachweis ist eine Kopie einer aktuellen Police (höchstens 6 Monate alt) oder ein gleichwertiges Dokument des Herkunftslandes in deutscher Sprache (ggf. mit beglaubigter Übersetzung) beizufügen. Die Deckungssumme beträgt mindestens 500 000 EUR für Sachschäden und 2 500 000 EUR für Personenschäden“.
4. Nachweis – Vermögensschadenhaftpflichtversicherung.
Der Bewerber erklärt, dass eine Vermögensschadenhaftpflichtversicherung vorliegt. Als Nachweis ist eine Kopie einer aktuellen Police (höchstens 6 Monate alt) oder ein gleichwertiges Dokument des Herkunftslandes in deutscher Sprache (ggf. mit beglaubigter Übersetzung) beizufügen. Die Deckungssumme beträgt mindestens 500 000 für Vermögensschäden.
5.1. Gesamtumsatz letztes Geschäftsjahr mindestens 50 000 000,00 EUR,
5.2. Umsatz im Geschäftsfeld „IT-Security-Komponenten“ letztes Geschäftsjahr mindestens 10 000 000,00 EUR,
5.3. Gesamtumsatz vorletztes Geschäftsjahr mindestens 50 000 000,00 EUR,
5.4. Umsatz im Geschäftsfeld „IT-Security-Komponenten“ vorletztes Geschäftsjahr mindestens 10 000 000,00 EUR.
Der Auftraggeber behält sich vor die Angaben und Nachweise des Bewerbers zu überprüfen und ggf. Änderungen an der Bewertung der Eignungskriterien vorzunehmen. Bitte verwenden Sie zur Eintragung Ihrer Daten und Informationen den Anhang B4 Eignungskriterien.

Liste und kurze Beschreibung der Auswahlkriterien

Alle Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen, ein Verweis auf frühere Bewerbungen wird nicht akzeptiert und kann zum Ausschluss führen. Der Bewerber hat zum Nachweis seiner technischen und beruflichen Leistungsfähigkeit folgende Erklärungen/Nachweise mit dem Teilnahmeantrag abzugeben. Die Angaben sind gemäß den in der Bekanntmachung verwendeten Ordnungsnummern zu reihen (der Auftraggeber wird keine Daten aus Geschäftsberichten oder allg. Unternehmensdarstellungen heraussuchen). Möglicherweise geforderte Mindeststandards:
1. Angaben zu mindestens 2 Referenzprojekten aus den letzten 3 Jahren mit ähnlichen Anforderungen oder ähnlichem Auftragsvolumen (> 200 Security-Komponenten) sowie mit aussagekräftiger Beschreibung der erbrachten Leistung.
Es müssen zu jeder Referenz der Name des Referenzkunden, wenn möglich den jeweiligen Referenzkundenkontakt mit vollständigem Namen, Telefonnummer und E-Mail angegeben werden. Außerdem muss eine ausführliche Projektbeschreibung der jeweiligen Referenz hinzugefügt werden, die folgende Punkte enthält:
— Projektname,
— Lösungsansatz,
— Rolle des Bieters im Projekt,
— eingesetzte Produkte (des auch hier angebotenen Herstellers),
— Zeitraum der Implementierung (von-bis).
Folgende Mindestanforderung wird an eine Referenz gestellt, damit diese gewertet wird und gültig ist:
— Anzahl der Teilnehmer Feldebene (aktive LAN-Ports) mindestens 50 aktive LAN-Ports,
— Anzahl der Teilnehmer in zentralen Standorten (aktive LAN-Ports) mindestens 100 aktive LAN-Ports,
— Größe des WAN (aktive WAN-Verbindungen) mindestens 50 aktive WAN-Verbindungen,
— Volumen in € mindestens 100 000,00 EUR.
Sollten die Mindestanforderungen für 2 Referenzprojekte nicht erfüllt sein, führt dies zum Ausschluss des Bewerbers.
Der Auftraggeber behält sich vor die Angaben und Nachweise des Bewerbers zu überprüfen und ggf. Änderungen an der Bewertung der Eignungskriterien vorzunehmen. Bitte verwenden Sie zur Eintragung Ihrer Daten und Informationen den Anhang B4 Eignungskriterien.

Liste und kurze Beschreibung der Regeln und Kriterien

Subunterunternehmer, auf deren Kapazitäten sich der Bewerber gem. § 47 Abs. 1 SektVO beruft, sind im Teilnahmeantrag verbindlich durch das Subunterunternehmerverzeichnis zu benennen. Der Bewerber hat durch eine entsprechende Verpflichtungserklärung des Subunterunternehmer nachzuweisen, dass ihm die Mittel zur Verfügung stehen, die für die Erfüllung des Auftrags erforderlich sind. Diese Subunterunternehmer können im Vergabeverfahren nach Ablauf der Frist für den Teilnahmeantrag nicht mehr ausgetauscht werden. Das gilt auch für mit dem Bieter im Sinne von § 15 AktG ff. verbundene Subunterunternehmer. Darüber hinaus hat der Bieter sämtliche von ihm vorgesehenen Unterauftragnehmer sowie Art und Umfang der an sie zu vergebenden Leistungen im Angebot zu bezeichnen. Das Subunterunternehmerverzeichnis kann bei Beauftragung nur in dem im Rahmenvertrag vorgesehenen Verfahren geändert werden. Der Auftraggeber behält sich vor, auch die Eignung der Subunterunternehmer zu prüfen und gegebenenfalls die in hier aufgeführten Angaben und Nachweise für die Subunterunternehmer zu fordern.

Genaue Informationen über Fristen für Überprüfungsverfahren

Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3, Satz 1, Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2, Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Tage nach Absendung der Bekanntgabe der Vergabeentscheidung per Fax oder auf elektronischem Weg bzw. 15 Tage nach Absendung der Bekanntgabe der Vergabeentscheidung per Post (§ 134 Abs. 2 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis bzw. – soweit die Vergabeverstöße aus der Bekanntmachung oder den Vergabeunterlagen erkennbar sind – bis zum Ablauf der Teilnahme- bzw. Angebotsfrist gerügt wurden (§ 160 Abs. 3, Satz 1, Nr. 1 bis 3 GWB). Des Weiteren wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen.

Beschreibung der Beschaffung

Gegenstand des vorliegenden Vertrags („Vertrag“) ist die Lieferung von Hardware- und Softwareprodukten der OT-Security (insb. VPN-LST Gateways; LST-IT-Sicherheitsgateways) und deren notwendiger Managementeinrichtungen („Elementmanager“) durch den AN sowie hiermit verbundene weitere Dienstleistungen. Ziel dieses Vertrages ist die Sicherstellung einer langjährigen Einsatzfähigkeit und Verfügbarkeit der gelieferten IT-Security-Komponenten, die vom AN gewährleistet wird u.a. durch Verwendung von Standardkomponenten mit voller Interoperabilität, die Übernahme von Pflege- und Wartungsdienstleitungen, Durchführung von Updates sowie zeitnahe Fehlerbehebung insbesondere für die Betriebssicherheit und hinreichende Verfügbarkeit von Austauschkomponenten über die gesamte vorgesehene Einsatzdauer der IT-Security-Komponenten. Die Leistungen des AN beinhalten zudem die für die Einbindung der IT-Security-Komponenten in die DLST erforderlichen Mitwirkungsleistungen, insbesondere bei Freigabe- und Abnahmeprozessen und bei der Installation durch den AG oder durch die Hersteller der DLST.

Beschreibung der Optionen

Der Auftragnehmer bietet in den Vergabeunterlagen folgenden optionalen Leistungen verbindlich an. Diese sind:
— Verlängerungsoption gemäß II.2.7. der Bekanntmachung;
—Anlage B.01 Preisblatt Anhang 02 SFP (SFP-Connectoren)
—Anlage B.01 Preisblatt Anhang 05 Einweisungen
—Anlage B.01 Preisblatt Anhang 06 Dienstleistungen (Unterstützung nach Qualifikation)
Der Auftraggeber ist berechtigt, die Beauftragung der optional angebotenen Leistungen unabhängig voneinander auszuüben. Eine Abrufverpflichtung des Auftraggebers besteht nicht, der Auftragnehmer ist allerdings im Falle der Beauftragung einer optional angebotenen Leistung zur Ausführung verpflichtet.
Optional zu bepreisen ist Anhang 04 PKI des Preisblattes (Anlage B.01). Diese Positionen müssen nicht bepreist werden und fließen deshalb nicht in die Bewertung des Preises ein.

Genaue Informationen über Fristen für Überprüfungsverfahren

Die Geltendmachung der Unwirksamkeit einer Auftragsvergabe in einem Nachprüfungsverfahren ist fristgebunden. Es wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen. Nach § 135 Abs. 2 S. 2 GWB endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Nach Ablauf der jeweiligen Frist kann eine Unwirksamkeit nicht mehr festgestellt werden.