Dienstleistungsunterstützung bei der Durchführung von Penetrationstests
KDN - Dachverband kommunaler IT Dienstleister
Vergabe einer Rahmenvereinbarung über externe Dienstleistungsunterstützung bei der Durchführung von Penetrationstests.
Weitere Angaben s. Anlage 1.2 Leistungsbeschreibung und 1.3 Preisblatt
Die Frist für den Eingang der Angebote war 2022-10-21. Die Ausschreibung wurde veröffentlicht am 2022-09-19.
AnbieterDie folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:
Wer? Wie?- • Softwareprogrammierung und -beratung › Dienstleistungen in Verbindung mit Software
- • Softwaretests › Systemprüfung
- • Arnsberg › Bochum, Kreisfreie Stadt
- • Arnsberg › Herne, Kreisfreie Stadt
- • Arnsberg › Märkischer Kreis
- • Arnsberg › Olpe
- • Detmold › Lippe
- • Düsseldorf › Düsseldorf, Kreisfreie Stadt
- • Düsseldorf › Essen, Kreisfreie Stadt
- • Düsseldorf › Mönchengladbach, Kreisfreie Stadt
- • Düsseldorf › Mülheim an der Ruhr, Kreisfreie Stadt
- • Düsseldorf › Oberhausen, Kreisfreie Stadt
- • Düsseldorf › Rhein-Kreis Neuss
- • Düsseldorf › Wuppertal, Kreisfreie Stadt
- • Hessen › Kassel
- • Köln › Bonn, Kreisfreie Stadt
- • Köln › Heinsberg
- • Köln › Köln, Kreisfreie Stadt
- • Köln › Rhein-Erft-Kreis
- • Münster › Münster, Kreisfreie Stadt
- • Münster › Recklinghausen
Geschichte der Beschaffung
| Datum | Dokument |
|---|---|
| 2022-09-19 | Auftragsbekanntmachung |
| 2022-09-27 | Ergänzende Angaben |
| 2022-10-18 | Ergänzende Angaben |
| 2022-12-01 | Bekanntmachung über vergebene Aufträge |
Auftragsbekanntmachung (2022-09-19)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: KDN-01-2022-03
Kurze Beschreibung:
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: Softwaretests 📦
Ort der Leistung
NUTS-Region: Deutschland 🏙️
Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Niedrigster Preis
Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: KDN - Dachverband kommunaler IT Dienstleister
Postanschrift: Enggasse 2
Postleitzahl: 50668
Postort: Köln
Kontakt
Internetadresse: http://www.kdn.de 🌏
E-Mail: info@ra-argyriadou.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4Y6E6R8P/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4Y6E6R8P 🌏
Referenz
Daten
Absendedatum: 2022-09-19 📅
Einreichungsfrist: 2022-10-21 📅
Veröffentlichungsdatum: 2022-09-23 📅
Kennungen
Bekanntmachungsnummer: 2022/S 184-520307
ABl. S-Ausgabe: 184
Zusätzliche Informationen
Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Dauer: 24 Monate
Beschreibung der Verlängerungen:
Zusätzliche Informationen:
Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
Wirtschaftliche und finanzielle Leistungsfähigkeit:
Mindeststandards:
Technische und berufliche Fähigkeiten:
Auftragsausführung
Bedingungen für die Vertragserfüllung:
Verfahren
Rechtsgrundlage: 32014L0024
Anwendbares Vergaberecht:
Zeitpunkt des Eingangs der Angebote: 00:01
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Datum der Angebotseröffnung: 2022-10-21 📅
Zeitpunkt der Angebotseröffnung: 09:00
Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: Stadt Bochum
Postanschrift: Willy-Brandt-Platz 2-6
Postort: Bochum
Postleitzahl: 44777
Land: Bochum, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Bundesstadt Bonn
Postanschrift: Berliner Platz 2
Postort: Bonn
Postleitzahl: 53101
Land: Bonn, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Gemeinsame Kommunale Datenzentrale Recklinghausen
Postanschrift: Castroper Straße 30
Postort: Recklinghausen
Postleitzahl: 45665
Land: Recklinghausen 🏙️
Name des öffentlichen Auftraggebers: Stadt Herne
Postanschrift: Friedrich-Ebert-Platz 2
Postort: Herne
Postleitzahl: 44623
Land: Herne, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: ITK Rheinland Kommunaler Zweckverband
Postanschrift: Hammfelddamm 4
Postort: Neuss
Postleitzahl: 41460
Land: Rhein-Kreis Neuss 🏙️
Name des öffentlichen Auftraggebers: Landeshauptstadt Düsseldorf
Postanschrift: Marktplatz 2
Postort: Düsseldorf
Postleitzahl: 40213
Land: Düsseldorf, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Köln
Postanschrift: Historisches Rathaus
Postleitzahl: 50667
Land: Köln, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Kommunales Rechenzentrum Minden-Ravensberg / Lippe
Postanschrift: Bismarckstraße 23
Postort: Lemgo
Postleitzahl: 32657
Land: Lippe 🏙️
Name des öffentlichen Auftraggebers: LVR-InfoKom
Postanschrift: Ottoplatz 2
Postleitzahl: 50679
Land: Köln 🏙️
Name des öffentlichen Auftraggebers: Landschaftsverband Westfalen-Lippe (LWL)
Postanschrift: Freiherr-vom-Stein-Platz 1
Postort: Münster
Postleitzahl: 48133
Land: Münster, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Landeswohlfahrtsverband LWV Hessen
Postanschrift: Ständeplatz 6 - 10
Postort: Kassel
Postleitzahl: 34117
Land: Kassel 🏙️
Name des öffentlichen Auftraggebers: Stadt Mülheim an der Ruhr
Postanschrift: Am Rathaus 1
Postort: Mülheim an der Ruhr
Postleitzahl: 45468
Land: Mülheim an der Ruhr, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Münster, citeq
Postleitzahl: 48127
Name des öffentlichen Auftraggebers: SIT GmbH
Postanschrift: Sonnenblumenallee 3
Postort: Hemer
Postleitzahl: 58675
Land: Märkischer Kreis 🏙️
Name des öffentlichen Auftraggebers: Stadt Wuppertal
Postanschrift: Johannes-Rau-Platz 1
Postort: Wuppertal
Postleitzahl: 42275
Land: Wuppertal, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Essen, Essener Systemhaus
Postanschrift: Kruppstr. 82 - 100
Postort: Essen
Postleitzahl: 45145
Land: Essen, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Oberhausen
Postort: Oberhausen
Postleitzahl: 46042
Land: Oberhausen, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Hansestadt Attendorn
Postanschrift: Kölner Str. 12
Postort: Attendorn
Postleitzahl: 57439
Land: Olpe 🏙️
Name des öffentlichen Auftraggebers: Stadt Dormagen
Postanschrift: Paul-Wierich-Platz 2
Postort: Dormagen
Postleitzahl: 41539
Name des öffentlichen Auftraggebers: Stadt Jüchen
Postanschrift: Am Rathaus 5
Postort: Jüchen
Postleitzahl: 41363
Name des öffentlichen Auftraggebers: Stadt Kaarst
Postanschrift: Am Neumarkt 2
Postort: Kaarst
Postleitzahl: 41564
Name des öffentlichen Auftraggebers: Stadt Korschenbroich
Postanschrift: Sebastianusstraße 1
Postort: Korschenbroich
Postleitzahl: 41352
Name des öffentlichen Auftraggebers: Stadt Meerbusch
Postanschrift: Dorfstraße 20
Postort: Meerbusch
Postleitzahl: 40667
Name des öffentlichen Auftraggebers: Stadt Mönchengladbach
Postort: Mönchengladbach
Postleitzahl: 41050
Land: Mönchengladbach, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Rhein-Kreis Neuss
Postanschrift: Oberstraße 91
Name des öffentlichen Auftraggebers: Stadt Neuss
Postanschrift: Markt 2
Name des öffentlichen Auftraggebers: Gemeinde Rommerskirchen
Postanschrift: Rathaus / Bahnstraße 51
Postort: Rommerskirchen
Postleitzahl: 41569
Name des öffentlichen Auftraggebers: Zweckverband Landfolge Garzweiler
Postanschrift: In Kuckum 68a
Postort: Erkelenz
Postleitzahl: 41812
Land: Heinsberg 🏙️
Name des öffentlichen Auftraggebers: Kommunale Datenverarbeitungszentrale Rhein-Erft-Rur
Postanschrift: Bonnerstr. 16-18
Postort: Frechen
Postleitzahl: 50226
Land: Rhein-Erft-Kreis 🏙️
Andere Art des öffentlichen Auftraggebers: Dachverband kommunaler IT-Dienstleister
Kontakt
Internetadresse: www.kdn.de 🌏
: www.bochum.de 🌏
: www.bonn.de 🌏
: www.gkd-re.de 🌏
: www.herne.de 🌏
: www.itk-rheinland.de 🌏
: https://www.duesseldorf.de 🌏
: www.koeln.de 🌏
: www.krz.de 🌏
: www.infokom.lvr.de 🌏
: https://www.lwl.org 🌏
: www.lwv-hessen.de 🌏
: www.muelheim-ruhr.de 🌏
: www.citeq.de 🌏
: https://www.sit.nrw/ 🌏
: www.wuppertal.de 🌏
: www.esh-essen.de 🌏
: www.oberhausen.de 🌏
: www.attendorn.de 🌏
: www.dormagen.de 🌏
: www.juechen.de 🌏
: www.kaarst.de 🌏
: www.Korschenbroich.de 🌏
: www.Meerbusch.de 🌏
: www.moenchengladbach.de 🌏
: www.rhein-kreis-neuss.de 🌏
: www.neuss.de 🌏
: www.rommerskirchen.de 🌏
: www.landfolge.de 🌏
: www.kdvz-frechen.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y6E6R8P/documents 🌏
Referenz
Zusätzliche Informationen
Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland bei der Bezirksregierung Köln
Postanschrift: Zeughausstraße 2-10
Postort: Köln
Postleitzahl: 50667
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:
Quelle: OJS 2022/S 184-520307 (2022-09-19)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: KDN-01-2022-03
Kurze Beschreibung:
Vergabe einer Rahmenvereinbarung über externe Dienstleistungsunterstützung bei der Durchführung von Penetrationstests.
Weitere Angaben s. Anlage 1.2 Leistungsbeschreibung und 1.3 Preisblatt
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: Softwaretests 📦
Ort der Leistung
NUTS-Region: Deutschland 🏙️
Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Niedrigster Preis
Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: KDN - Dachverband kommunaler IT Dienstleister
Postanschrift: Enggasse 2
Postleitzahl: 50668
Postort: Köln
Kontakt
Internetadresse: http://www.kdn.de 🌏
E-Mail: info@ra-argyriadou.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4Y6E6R8P/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4Y6E6R8P 🌏
Referenz
Daten
Absendedatum: 2022-09-19 📅
Einreichungsfrist: 2022-10-21 📅
Veröffentlichungsdatum: 2022-09-23 📅
Kennungen
Bekanntmachungsnummer: 2022/S 184-520307
ABl. S-Ausgabe: 184
Zusätzliche Informationen
M1: Es werden keine Leistungen durch Subunternehmer erbracht. Dies bezieht auch entsprechende freie Mitarbeiterinnen und Mitarbeiter ein und wird entsprechend durch den Anbieter bestätigt.
M2: Alle im Projekt eingesetzten Mitarbeiter/innen müssen die deutsche Sprache in Wort und Schrift fließend beherrschen und diese im Projekt anwenden.
M3: Es dürfen nur erfahrene und qualifizierte Mitarbeitende mit einer Berufserfahrung im Bereich IT-Security-Assessment eingesetzt werden. Ergänzendes hierzu regelt die Vergabeunterlage.
M4: Die Dokumentation der Ergebnisse muss in Form eines qualifizierten Abschlussberichtes erfolgen: Alle Berichtsdokumente sind in deutscher Sprache zu verfassen. Weiterhin sind die Berichtsdokumente auf einem verschlüsselten Wege elektronisch (Übersicht der durchgeführten Prüfungen und Schwachstellen in einem editierbaren Format) zur Verfügung zu stellen. Der Anbieter zeigt auf, wie die Übermittlung stattfindet.
Hinweis: Eine Speicherung der Daten in Cloud-Lösungen ist nicht zulässig, ausgenommen sind Cloud-Lösungen des KDN und seiner abrufberechtigten Mitglieder, die hierfür genutzt werden könnten.
M5: Eine Erläuterung der Ergebnisse muss bei Bedarf telefonisch oder per Videokonferenz möglich sein. (Vor-Ort-Meetings sind nicht erforderlich)
M6: Die Anwendungsvielfalt und politischen Entscheidungen in einem öffentlichen Dienst, können dazu führen, dass die Kunden wissen müssen, wann eine Analyse möglich ist. Daher soll die Zeit nach Beauftragung bis zur Durchführung bei Bedarf nicht länger als 14 Tage dauern.
M7: Die Anwendungsvielfalt und politischen Entscheidungen in einem öffentlichen Dienst können dazu führen, dass nach Durchführung der Tests eine schnelle Behebung der gefundenen Schwachstellen erforderlich wird. Daher soll die Zeit bis zur Erstellung des (Erst)-Berichts ohne Nachtest nicht länger als 7 Tage dauern.
Mehr anzeigen
Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Vergabe einer Rahmenvereinbarung über externe Dienstleistungsunterstützung bei der Durchführung von Penetrationstests.
Weitere Angaben s. Anlage 1.2 Leistungsbeschreibung und 1.3 Preisblatt
Die zu erbringenden Leistungen sind in der Anlage 1.2 (Leistungsbeschreibung) und Anlage 1.3 Preisblatt beschrieben. Darüber hinaus können der KDN und die abrufenden Mitglieder weitere Penetrationstests und Dienstleistungen mit Bezug auf die Penetrationstests des Auftragnehmers abrufen, die nach Zeitaufwand vergütet werden.
Mehr anzeigen
Die Vorgehensweise bei der Durchführung richtet sich, soweit nichts anderes vereinbart, nach dem jeweils aktuellen Leitfaden des BSI, zu finden unter: https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/Sicherheitspruefungen/Pen_Test_und_IS_Webcheck/pent-tests-und-is-webcheck_node.html
Mehr anzeigen
Die Häufigkeit der durchzuführenden Penetrationstests bestimmt das abrufende Mitglied.
Der geschätzte Bedarf wird im Preisblatt (Anlage 1.3) dargestellt.
- Es besteht eine Verpflichtung für den KDN und die in Anlage 1.1 genannten abrufberechtigten Mitglieder, im Laufe der Vertragslaufzeit Beschaffungen in Höhe des genannten Mindestbedarfs abzunehmen.
- Es besteht keine darüber hinaus gehende Abnahmeverpflichtung.
- Der Höchstwert der Rahmenvereinbarung beträgt für 24 Monate EUR 2.000.000. Das ist die maximal mögliche Investition des Auftraggebers und der abrufberechtigten Mitglieder auf der Basis dieses Vertrages.
Hinweis: Bei eventuellen Vertragsverlängerungen wird der Höchstwert für den gesamten Vertrag gemäß Ziffer 2.4 der Vergabeunterlage angepasst.
Die für die einzelnen Produktkategorien genannten Mindest- und Maximalmengen bzw. Investitionsvolumina sind hingegen nur indikativ und stellen eine Schätzung des Auftraggebers dar, auf deren Basis die Bewertung erfolgt. Der KDN ist zu Verschiebungen der avisierten Mengen / Volumina zwischen den einzelnen Produktkategorien bzw. den unterschiedlichen Serviceabstufungen berechtigt.
Mehr anzeigen
Wird eine Rahmenvereinbarung mit einem Unternehmen geschlossen, so werden die auf dieser Rahmenvereinbarung beruhenden Einzelaufträge entsprechend den Bedingungen der Vergabeunterlagen vergeben.
Preiserhöhungen auf Grund des eventuellen Nichterreichens der angegebenen Maximalmengen sind ausgeschlossen.
Beschreibung der Verlängerungen:
Der KDN behält sich eine zweimalige Verlängerungsoption um jeweils weitere 12 Monate vor. Die max. Laufzeit der Rahmenvereinbarung beträgt inklusive der Verlängerungsoptionen mithin 48 Monate.
Beschreibung der Optionen: Ad-hoc Scan gem. Nr. 3 der Leistungsbeschreibung
Zusätzliche Informationen:
M1: Es werden keine Leistungen durch Subunternehmer erbracht. Dies bezieht auch entsprechende freie Mitarbeiterinnen und Mitarbeiter ein und wird entsprechend durch den Anbieter bestätigt.
M2: Alle im Projekt eingesetzten Mitarbeiter/innen müssen die deutsche Sprache in Wort und Schrift fließend beherrschen und diese im Projekt anwenden.
M3: Es dürfen nur erfahrene und qualifizierte Mitarbeitende mit einer Berufserfahrung im Bereich IT-Security-Assessment eingesetzt werden. Ergänzendes hierzu regelt die Vergabeunterlage.
M4: Die Dokumentation der Ergebnisse muss in Form eines qualifizierten Abschlussberichtes erfolgen: Alle Berichtsdokumente sind in deutscher Sprache zu verfassen. Weiterhin sind die Berichtsdokumente auf einem verschlüsselten Wege elektronisch (Übersicht der durchgeführten Prüfungen und Schwachstellen in einem editierbaren Format) zur Verfügung zu stellen. Der Anbieter zeigt auf, wie die Übermittlung stattfindet.
Mehr anzeigen
Hinweis: Eine Speicherung der Daten in Cloud-Lösungen ist nicht zulässig, ausgenommen sind Cloud-Lösungen des KDN und seiner abrufberechtigten Mitglieder, die hierfür genutzt werden könnten.
M5: Eine Erläuterung der Ergebnisse muss bei Bedarf telefonisch oder per Videokonferenz möglich sein. (Vor-Ort-Meetings sind nicht erforderlich)
M6: Die Anwendungsvielfalt und politischen Entscheidungen in einem öffentlichen Dienst, können dazu führen, dass die Kunden wissen müssen, wann eine Analyse möglich ist. Daher soll die Zeit nach Beauftragung bis zur Durchführung bei Bedarf nicht länger als 14 Tage dauern.
Mehr anzeigen
M7: Die Anwendungsvielfalt und politischen Entscheidungen in einem öffentlichen Dienst können dazu führen, dass nach Durchführung der Tests eine schnelle Behebung der gefundenen Schwachstellen erforderlich wird. Daher soll die Zeit bis zur Erstellung des (Erst)-Berichts ohne Nachtest nicht länger als 7 Tage dauern.
Mehr anzeigen
Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
1. Handelsregisterauszug
12. Erklärung gemäß Verordnung EU 2022-576
13. Eigenerklärung zur Eignung (betr. Ausschlussgründe §§ 123, 124 GWB)
2. Unternehmensbeschreibung, insbesondere Darstellung von Leistungsspektrum und Kerngeschäft sowie Unternehmensorganisation. Ferner sind Standorte, Geschäftsstellen, Kundendienst, Ansprechpartner im Unternehmen zu nennen. (Eigenerklärung)
3. Angaben zum Jahresumsatz der letzten drei (3 ) Jahren über den Gesamtumsatz des Unternehmens und den Umsatz im ausschreibungsrelevanten Bereich
4. Betriebshaftpflichtversicherung, Vorlage der Kopie eines aktuellen Haftpflichtversicherungsscheins oder Zusage auf Abschluss einer entsprechenden Haftpflichtversicherung im Falle einer Auftragserteilung.
Mindestanforderungen:
Erforderlicher Mindestversicherungsschutz von 500.000 Euro für Personenschäden, 500.000 Euro für Sachschäden und 1 Mio. Euro für Vermögensschäden jeweils bei zumindest doppelter Jahreshöchstleistung.
5. Qualitätsmanagement: Nachweis über das eingeführte Qualitätsmanagement im Unternehmen.
Mindestanforderung:
Nachweis einer Zertifizierung nach DIN EN ISO 9001:2008 oder gleichwertig.
6. Informationssicherheitsmanagement: Nachweis über das eingeführte Qualitätsmanagement im Unternehmen.
Nachweis einer Zertifizierung nach DIN SO/IEC 27001:2013 oder gleichwertig.
10. Darstellung der einzusetzenden Methoden / Vorgehensweisen bei der Durchführung eines Penetrationstests unter Angabe der zu verwendenden Tools.
Mindeststandards:
7. Angabe über die Gesamtanzahl der Beschäftigten im Unternehmen und in dem ausschreibungsrelevanten Bereich in den letzten drei (3 ) Jahren.
Durchschnittliche jährliche Gesamtmitarbeiteranzahl in den letzten drei abgeschlossenen Geschäftsjahren im ausschreibungsrelevanten Bereich: fünf (5) Mitarbeiter (Penetrationstester/innen, Auditteamleiter/innen); Es sind Vor- und Nachname sowie Berufsabschluss und -titel sowie die Berufserfahrung der Betroffenen zu nennen.
Mehr anzeigen
8. Darstellung der Qualifikation und Erfahrung sowie Zertifizierungen der Mitarbeiter (Penetrationstester/innen, Auditteamleiter/innen) im ausschreibungsrelevanten Bereich.
Mindestens zwei (2) Mitarbeiter müssen eine Zertifizierung vom BSI oder gleichwertig nachweisen können;
Mindestens 1 Mitarbeiter muss eine Erfahrung von mehr als sechs (6) Jahren in dem ausschreibungsrelevanten Bereich (Durchführung von Penetrationstests) unter Angabe seiner Qualifikation, ggf. Zertifizierungen, Beschäftigungszeiten in Unternehmen und Nennung von Referenzen nachweisen.
Mehr anzeigen
Mindestens 2 weitere Mitarbeiter müssen eine Erfahrung von mehr als…
… drei (3) Jahren in dem ausschreibungsrelevanten Bereich (Durchführung von Penetrationstests) unter Angabe ihrer Qualifikation, ggf. Zertifizierungen, Beschäftigungszeiten in Unternehmen und Nennung von Referenzen nachweisen.
… ein (1) Jahr in dem ausschreibungsrelevanten Bereich (Durchführung von Penetrationstests) unter Angabe ihrer Qualifikation, ggf. Zertifizierungen, Beschäftigungszeiten in Unternehmen und Nennung von Referenzen nachweisen.
9. Gültige Zertifizierung durch den BSI oder eine gleichwertige Organisation als zertifizierter IT-Sicherheitsdienstleister in dem Geltungsbereich IS-Penetrationstests; dies stellt eine Mindestanforderung dar.
11. Referenzen: Vergleichbare Referenzprojekte unter Angabe des Auftraggebers, Beschreibung des Leistungsgegenstandes, Auftragsvolumen, Dauer, Beginn und Ende des Vertrages und eines Ansprechpartners.
Es sind jeweils mindestens drei Referenzkunden zu nennen, für die der Bieter Penetrationstests durchgeführt hat; der Auftrag darf nicht vor dem 20.10.2019 abgeschlossen worden sein.
Bedingungen für die Vertragserfüllung:
Die im Rahmen des Vergabeverfahrens genannten Mindestanforderungen an die Eignung des Unternehmens und die Mindestanforderungen an die Mitarbeiter (Penetrationstester/innen, Auditteamleiter/innen) gelten als vertraglich vereinbarte Eigenschaften, für die ein Haftungsausschluss nicht möglich ist und müssen während der gesamten Laufzeit des Rahmenvertrages vorliegen.
Mehr anzeigen
Insbesondere ist der Auftragnehmer während der gesamten Laufzeit der Rahmenvereinbarung verpflichtet, mindestens fünf (5) Mitarbeiter im ausschreibungsrelevanten Bereich zu beschäftigen, deren Qualifikation die Mindestanforderungen aus der Vergabeunterlage erfüllt; Personal-Änderungen im ausschreibungsrelevanten Bereich sind dem KDN unter Angabe der Namen der Betroffenen und ihrer Qualifikation anzuzeigen.
Mehr anzeigen
Der Auftragnehmer sichert ferner zu, bei der Ausführung der Penetrationstests stets mind. einen BSI-zertifizierten Mitarbeiter einzusetzen.
Sollte sich während der Laufzeit des Vertragsverhältnisses herausstellen, dass die Angaben über die Mindestanforderungen an die Eignung des Unternehmens und die Mindestanforderungen an die Mitarbeiter (Penetrationstester/innen, Auditteamleiter/innen) nicht zutreffend sind oder die Mindestanforderungen zu einem späteren Zeitpunkt nicht mehr eingehalten werden, ist der KDN - unabhängig von weiteren Forderungen - berechtigt, den abgeschlossenen Vertrag ggf. nach einer schriftlich angekündigten angemessenen Nachbesserungsfrist (in der Regel 14 Tage) ganz oder teilweise fristlos aus wichtigem Grund zu kündigen.
Mehr anzeigen
Verfahren
Rechtsgrundlage: 32014L0024
Anwendbares Vergaberecht:
Beschaffungsrecht des Landes Nordrhein-Westfalen
Das Vergabeverfahren wird durch den KDN eigenverantwortlich geführt.
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Datum der Angebotseröffnung: 2022-10-21 📅
Zeitpunkt der Angebotseröffnung: 09:00
Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: Stadt Bochum
Postanschrift: Willy-Brandt-Platz 2-6
Postort: Bochum
Postleitzahl: 44777
Land: Bochum, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Bundesstadt Bonn
Postanschrift: Berliner Platz 2
Postort: Bonn
Postleitzahl: 53101
Land: Bonn, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Gemeinsame Kommunale Datenzentrale Recklinghausen
Postanschrift: Castroper Straße 30
Postort: Recklinghausen
Postleitzahl: 45665
Land: Recklinghausen 🏙️
Name des öffentlichen Auftraggebers: Stadt Herne
Postanschrift: Friedrich-Ebert-Platz 2
Postort: Herne
Postleitzahl: 44623
Land: Herne, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: ITK Rheinland Kommunaler Zweckverband
Postanschrift: Hammfelddamm 4
Postort: Neuss
Postleitzahl: 41460
Land: Rhein-Kreis Neuss 🏙️
Name des öffentlichen Auftraggebers: Landeshauptstadt Düsseldorf
Postanschrift: Marktplatz 2
Postort: Düsseldorf
Postleitzahl: 40213
Land: Düsseldorf, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Köln
Postanschrift: Historisches Rathaus
Postleitzahl: 50667
Land: Köln, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Kommunales Rechenzentrum Minden-Ravensberg / Lippe
Postanschrift: Bismarckstraße 23
Postort: Lemgo
Postleitzahl: 32657
Land: Lippe 🏙️
Name des öffentlichen Auftraggebers: LVR-InfoKom
Postanschrift: Ottoplatz 2
Postleitzahl: 50679
Land: Köln 🏙️
Name des öffentlichen Auftraggebers: Landschaftsverband Westfalen-Lippe (LWL)
Postanschrift: Freiherr-vom-Stein-Platz 1
Postort: Münster
Postleitzahl: 48133
Land: Münster, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Landeswohlfahrtsverband LWV Hessen
Postanschrift: Ständeplatz 6 - 10
Postort: Kassel
Postleitzahl: 34117
Land: Kassel 🏙️
Name des öffentlichen Auftraggebers: Stadt Mülheim an der Ruhr
Postanschrift: Am Rathaus 1
Postort: Mülheim an der Ruhr
Postleitzahl: 45468
Land: Mülheim an der Ruhr, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Münster, citeq
Postleitzahl: 48127
Name des öffentlichen Auftraggebers: SIT GmbH
Postanschrift: Sonnenblumenallee 3
Postort: Hemer
Postleitzahl: 58675
Land: Märkischer Kreis 🏙️
Name des öffentlichen Auftraggebers: Stadt Wuppertal
Postanschrift: Johannes-Rau-Platz 1
Postort: Wuppertal
Postleitzahl: 42275
Land: Wuppertal, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Essen, Essener Systemhaus
Postanschrift: Kruppstr. 82 - 100
Postort: Essen
Postleitzahl: 45145
Land: Essen, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Stadt Oberhausen
Postort: Oberhausen
Postleitzahl: 46042
Land: Oberhausen, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Hansestadt Attendorn
Postanschrift: Kölner Str. 12
Postort: Attendorn
Postleitzahl: 57439
Land: Olpe 🏙️
Name des öffentlichen Auftraggebers: Stadt Dormagen
Postanschrift: Paul-Wierich-Platz 2
Postort: Dormagen
Postleitzahl: 41539
Name des öffentlichen Auftraggebers: Stadt Jüchen
Postanschrift: Am Rathaus 5
Postort: Jüchen
Postleitzahl: 41363
Name des öffentlichen Auftraggebers: Stadt Kaarst
Postanschrift: Am Neumarkt 2
Postort: Kaarst
Postleitzahl: 41564
Name des öffentlichen Auftraggebers: Stadt Korschenbroich
Postanschrift: Sebastianusstraße 1
Postort: Korschenbroich
Postleitzahl: 41352
Name des öffentlichen Auftraggebers: Stadt Meerbusch
Postanschrift: Dorfstraße 20
Postort: Meerbusch
Postleitzahl: 40667
Name des öffentlichen Auftraggebers: Stadt Mönchengladbach
Postort: Mönchengladbach
Postleitzahl: 41050
Land: Mönchengladbach, Kreisfreie Stadt 🏙️
Name des öffentlichen Auftraggebers: Rhein-Kreis Neuss
Postanschrift: Oberstraße 91
Name des öffentlichen Auftraggebers: Stadt Neuss
Postanschrift: Markt 2
Name des öffentlichen Auftraggebers: Gemeinde Rommerskirchen
Postanschrift: Rathaus / Bahnstraße 51
Postort: Rommerskirchen
Postleitzahl: 41569
Name des öffentlichen Auftraggebers: Zweckverband Landfolge Garzweiler
Postanschrift: In Kuckum 68a
Postort: Erkelenz
Postleitzahl: 41812
Land: Heinsberg 🏙️
Name des öffentlichen Auftraggebers: Kommunale Datenverarbeitungszentrale Rhein-Erft-Rur
Postanschrift: Bonnerstr. 16-18
Postort: Frechen
Postleitzahl: 50226
Land: Rhein-Erft-Kreis 🏙️
Andere Art des öffentlichen Auftraggebers: Dachverband kommunaler IT-Dienstleister
Kontakt
Internetadresse: www.kdn.de 🌏
: www.bochum.de 🌏
: www.bonn.de 🌏
: www.gkd-re.de 🌏
: www.herne.de 🌏
: www.itk-rheinland.de 🌏
: https://www.duesseldorf.de 🌏
: www.koeln.de 🌏
: www.krz.de 🌏
: www.infokom.lvr.de 🌏
: https://www.lwl.org 🌏
: www.lwv-hessen.de 🌏
: www.muelheim-ruhr.de 🌏
: www.citeq.de 🌏
: https://www.sit.nrw/ 🌏
: www.wuppertal.de 🌏
: www.esh-essen.de 🌏
: www.oberhausen.de 🌏
: www.attendorn.de 🌏
: www.dormagen.de 🌏
: www.juechen.de 🌏
: www.kaarst.de 🌏
: www.Korschenbroich.de 🌏
: www.Meerbusch.de 🌏
: www.moenchengladbach.de 🌏
: www.rhein-kreis-neuss.de 🌏
: www.neuss.de 🌏
: www.rommerskirchen.de 🌏
: www.landfolge.de 🌏
: www.kdvz-frechen.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y6E6R8P/documents 🌏
Referenz
Zusätzliche Informationen
s. Vergabeunterlage
Bekanntmachungs-ID: CXP4Y6E6R8P
Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland bei der Bezirksregierung Köln
Postanschrift: Zeughausstraße 2-10
Postort: Köln
Postleitzahl: 50667
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:
Der Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt,
Mehr anzeigen
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Ergänzende Angaben (2022-09-27)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Dienstleistungen in Verbindung mit Software 📦
Referenz
Daten
Absendedatum: 2022-09-27 📅
Veröffentlichungsdatum: 2022-09-30 📅
Kennungen
Bekanntmachungsnummer: 2022/S 189-535853
Verweist auf Bekanntmachung: 2022/S 184-520307
ABl. S-Ausgabe: 189
Zusätzliche Informationen
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Dienstleistungen in Verbindung mit Software 📦
Referenz
Daten
Absendedatum: 2022-09-27 📅
Veröffentlichungsdatum: 2022-09-30 📅
Kennungen
Bekanntmachungsnummer: 2022/S 189-535853
Verweist auf Bekanntmachung: 2022/S 184-520307
ABl. S-Ausgabe: 189
Zusätzliche Informationen
Erweiterung der öffentlichen Auftraggeber, die aus dieser Rahmenvereinbarung Beschaffungen tätigen werden, um den GKD-Paderborn.
Quelle: OJS 2022/S 189-535853 (2022-09-27)
Ergänzende Angaben (2022-10-18)
Referenz
Daten
Absendedatum: 2022-10-18 📅
Einreichungsfrist: 2022-10-28 📅
Veröffentlichungsdatum: 2022-10-21 📅
Kennungen
Bekanntmachungsnummer: 2022/S 204-582208
ABl. S-Ausgabe: 204
Quelle: OJS 2022/S 204-582208 (2022-10-18)
Referenz
Daten
Absendedatum: 2022-10-18 📅
Einreichungsfrist: 2022-10-28 📅
Veröffentlichungsdatum: 2022-10-21 📅
Kennungen
Bekanntmachungsnummer: 2022/S 204-582208
ABl. S-Ausgabe: 204
Quelle: OJS 2022/S 204-582208 (2022-10-18)
Bekanntmachung über vergebene Aufträge (2022-12-01)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 4 000 000 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge
Verfahren
Angebotsart: Entfällt
Referenz
Daten
Absendedatum: 2022-12-01 📅
Veröffentlichungsdatum: 2022-12-06 📅
Kennungen
Bekanntmachungsnummer: 2022/S 235-678967
ABl. S-Ausgabe: 235
Auftragsvergabe
Datum des Vertragsabschlusses: 2022-11-18 📅
Name: Atos Information Technology GmbH
Postanschrift: Otto-Hahn-Ring 6
Postort: München
Postleitzahl: 81739
Land: Deutschland 🇩🇪
München, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 4 000 000 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: GKD PaderbornGemeinsame Kommunale Datenzentrale Paderborn
Postanschrift: Technologiepark 11
Postort: Paderborn
Postleitzahl: 33100
Land: Paderborn 🏙️
Kontakt
Internetadresse: www.gkdpb.de 🌏
Referenz
Zusätzliche Informationen
Ergänzende Informationen
Körper überprüfen
Informationen zu Fristen für Nachprüfungsverfahren:
Quelle: OJS 2022/S 235-678967 (2022-12-01)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 4 000 000 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge
Verfahren
Angebotsart: Entfällt
Referenz
Daten
Absendedatum: 2022-12-01 📅
Veröffentlichungsdatum: 2022-12-06 📅
Kennungen
Bekanntmachungsnummer: 2022/S 235-678967
ABl. S-Ausgabe: 235
Auftragsvergabe
Datum des Vertragsabschlusses: 2022-11-18 📅
Name: Atos Information Technology GmbH
Postanschrift: Otto-Hahn-Ring 6
Postort: München
Postleitzahl: 81739
Land: Deutschland 🇩🇪
München, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 4 000 000 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Öffentlicher Auftraggeber
Identität
Name des öffentlichen Auftraggebers: GKD PaderbornGemeinsame Kommunale Datenzentrale Paderborn
Postanschrift: Technologiepark 11
Postort: Paderborn
Postleitzahl: 33100
Land: Paderborn 🏙️
Kontakt
Internetadresse: www.gkdpb.de 🌏
Referenz
Zusätzliche Informationen
Der Höchstwert der Rahmenvereinbarung beträgt für 48 Monate EUR 4.000.000
Weitere Einzelheiten s. Vergabeunterlage
Bekanntmachungs-ID: CXP4Y6E6BZV
Ergänzende Informationen
Körper überprüfen
Informationen zu Fristen für Nachprüfungsverfahren:
Das Vergabeverfahren ist beendet.
§ 135 GWB bestimmt:
(1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber
1. gegen § 134 verstoßen hat oder
2. den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist,
und dieser Verstoß in einem Nachprüfungsverfahren festgestellt worden ist.
(2) Die Unwirksamkeit nach Absatz 1 kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union.
Mehr anzeigen
(3) Die Unwirksamkeit nach Absatz 1 Nummer 2 tritt nicht ein, wenn
1. der öffentliche Auftraggeber der Ansicht ist, dass die Auftragsvergabe ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union zulässig ist,
2. der öffentliche Auftraggeber eine Bekanntmachung im Amtsblatt der Europäischen Union veröffentlicht hat, mit der er die Absicht bekundet, den Vertrag abzuschließen, und
3. der Vertrag nicht vor Ablauf einer Frist von mindestens zehn Kalendertagen, gerechnet ab dem Tag nach der Veröffentlichung dieser Bekanntmachung, abgeschlossen wurde.
Die Bekanntmachung nach Satz 1 Nummer 2 muss den Namen und die Kontaktdaten des öffentlichen Auftraggebers, die Beschreibung des Vertragsgegenstands, die Begründung der Entscheidung des Auftraggebers, den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union zu vergeben, und den Namen und die Kontaktdaten des Unternehmens, das den Zuschlag erhalten soll, umfassen.
Mehr anzeigen
Neue Beschaffungen in verwandten Kategorien 🆕
- IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)