Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten)
Es sind geeignete Referenzen aus dem Zeitraum der letzten 3 Jahre zu benennen.
Alle nachfolgend genannten Details müssen in der Referenz angegeben sein.
Mindestens eine Referenz muss folgenden bearbeiteten Aufgabenbereich enthalten:
Der Bieter muss den Betrieb mindestens einer PKI mit den nachfolgenden Vorgaben nachweisen können.
Folgende Anforderungen müssen in einer Referenz minimal erfüllt worden sein:
o ETSI TS 103 097 v1.3.1
o ETSI TS 102 941 v1.2.1
o ETSI TS 102 940 v1.3.1
• Mindestbetriebszeit von 2 Jahren innerhalb Europas
• Mindestens 3 unterschiedliche Manufacturer an der PKI registriert
• Mindestens aktive 20 C-ITS-Stationen in der PKI betrieben
Mindestens eine Referenz muss folgenden bearbeiteten Aufgabenbereich enthalten:
Folgende Anforderungen müssen in einer Referenz erfüllt worden sein:
Der Anbieter muss mindestens eine erfolgreiche Registrierung einer PKI auf der Level 0 ECTL nachweisen können, um aufzuzeigen, dass er mit dem grundsätzlichen Registrierungsprozess vertraut ist. Diese PKI kann von der oben genannten abweichen.
Alle o. g. Aufgaben zur Referenzierung können auch in nur einer Referenz bearbeitet worden sein.
Zu jedem Referenzprojekt sind folgende Angaben/ Beschreibungen zu hinterlegen:
• Auftraggeber mit Adresse, Ansprechpartner, Telefonnummer und E-Mail-Adresse
• Auftragsvolumen
• Leistungszeitraum
• Auftragsgegenstand: Umfang und Beschreibung
• Anzahl der eingesetzten Mitarbeiter/ IT- Fachpersonal (Teamstärke)
(siehe Anlage: Erklärung Angaben zur Eignungsprüfung).
Technische Leistungsfähigkeit zur Leistungserbringung konform zum IT-Grundschutzkompendium des BSI
(siehe Anlagen: - Eigenerklärung Eignung - Angaben zur Eignungsprüfung).
Der Bieter betreibt ein Informationsmanagementsystem (ISMS) gem. VDE V 0832-700 oder aber entsprechend der Normenreihe DIN ISO/IEC 27000 dessen Anwendungsbereich die für Entwicklung, Projektmanagement und Service verantwortlichen Einheiten seines Unternehmens enthält,
(siehe Anlagen: Eigenerklärung Eignung Erklärung Angaben zur Eignungsprüfung).
Die Lieferungen und Leistungen im Rahmen dieser Ausschreibung müssen gemäß „BEST-PRACTICE-EMPFEHLUNGEN für Anforderungen an Lieferanten zur Gewährleistung der Informationssicherheit in Kritischen Infrastrukturen“, UP KRITIS, Version 2.0 vom 06.11.2019, erbracht werden.
(siehe Anlagen: Eigenerklärung Eignung, Verpflichtungserklärung zu KRITIS, Erklärung Angaben zur Eignungsprüfung).
Der Bieter muss ein Informationssicherheitsmanagementsystem (ISMS) gemäß VDE V 0832-700 oder aber entsprechend der Normenreihe DIN ISO/IEC 27000 betreiben, dessen Anwendungsbereich die für Entwicklung, Projektmanagement und Service verantwortlichen Einheiten seines Unternehmens enthält.
Der Bieter muss eine Zertifizierung nach dem Qualitätsmanagement-System ISO 9001:2015
nachweisen (siehe Anlage: Erklärung Angaben zur Eignungsprüfung).
Ausgefüllte Anlage „Eigenerklärung Eignung“.