Projek544 : Qualifizierung (für die Zertifizierung) von Personen zur Prüfkompetenz nach §8a Abs. 3 BSIG (KRITIS_PQ_8a3)

Bundesamt für Sicherheit in der Informationstechnik

Ziel des Projekts ist die Entwicklung eines modular aufgebauten Schulungsprogramms für prüfende Stellen und Prüfer zur Vermittlung der notwendigen Kompetenzen um geeignete KRITIS-Prüfungen und damit geeignete Nachweise zur Erfüllung der gesetzlichen Anforderungen erbringen zu können. Das BSI wird hierbei nicht selbst als Schulungsanbieter auftreten, sondern stellt das Schulungsprogramm qualifizierten Schulungsanbietern als Grundlage für die Durchführung der Schulung zur Verfügung. Die Grundlage für das Schulungsprogramm bildet ein in Module aufgeteiltes Curriculum der Schulungsinhalte. Die im Curriculum festgelegten Inhalte sollen in einem Schulungsleitfaden für den Trainer u.a. um Schwerpunkte sowie didaktische Methoden konkretisiert werden. Ein Satz mit Präsentationsfolien und ein Übungspaket soll die Inhalte des Leitfadens ergänzen und dabei unterstützen die erforderliche Handlungskompetenz bei der späteren Anwendung zu vermitteln. Zur Kompetenzfeststellung durch das BSI und der Vergabe einer Personenzertifizierung soll ein Fragepool aus Wissensfragen und Fallbeispielen erarbeitet werden.

Deadline

Die Frist für den Eingang der Angebote war 2022-08-16. Die Ausschreibung wurde veröffentlicht am 2022-07-12.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Ernst & Young GmbH

Wer?

• Bundesamt für Sicherheit in der Informationstechnik

Wie?

• IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Wo?

• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2022-07-12	Auftragsbekanntmachung
2022-08-02	Ergänzende Angaben
2022-10-17	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2022-07-12)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: P 544
Kurze Beschreibung:

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Bonn, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Ministerium oder sonstige zentral- oder bundesstaatliche Behörde
Name des öffentlichen Auftraggebers: Bundesamt für Sicherheit in der Informationstechnik
Postanschrift: Postfach 200363
Postleitzahl: 53133
Postort: Bonn
Kontakt
Internetadresse: https://www.bsi.bund.de 🌏
E-Mail: vergabestelle@bsi.bund.de 📧
URL der Dokumente: https://www.evergabe-online.de/tenderdetails.html?id=468102 🌏
URL der Teilnahme: https://www.evergabe-online.de/tenderdetails.html?id=468102 🌏

Referenz
Daten
Absendedatum: 2022-07-12 📅
Einreichungsfrist: 2022-08-16 📅
Veröffentlichungsdatum: 2022-07-15 📅
Kennungen
Bekanntmachungsnummer: 2022/S 135-385152
ABl. S-Ausgabe: 135

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Kritische Infrastrukturen (KRITIS) sind Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden. Die Kritischen Infrastrukturen sind aufgrund der technischen Entwicklung heute oft in hohem Maße von Informationstechnik abhängig.

Betreiber Kritischer Infrastrukturen (KRITIS-Betreiber) müssen gemäß § 8a Absatz 1 BSIG ihre Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen Kritischen Infrastrukturen maßgeblich sind, gegenüber dem BSI auf geeignete Weise nachweisen. Um dies zu erfüllen müssen für jede nachweispflichtige Infrastruktur bzw. Anlage Nachweisdokumente beim BSI eingereicht werden.

Zur Erbringung eines geeigneten Nachweises gemäß § 8a Absatz 3 BSIG beauftragt der KRITIS-Betreiber in der Regel eine Prüfung bei einer prüfenden Stelle. Zur Erfüllung der gesetzlichen Anforderungen und damit der Erstellung von geeigneten Nachweisen benötigt die prüfende Stelle und insbesondere der Prüfer ein umfangreiches Verständnis der abstrakten gesetzlichen Anforderungen.

Die Umsetzungserfahrungen zeigen, dass die Qualifikation der prüfenden Stellen bzw. des Prüfers einen signifikanten Einfluss auf die erbrachten Nachweise hat. Zur Steigerung der Qualität der KRITIS-Prüfungen, der eingereichten Nachweise und damit zur Steigerung der Informationssicherheit ist die Entwicklung eines einheitlichen Schulungsprogramms erforderlich. Das BSI, als die nationale Cybersicherheitsbehörde, kann dabei die Lerninhalte vorgeben und somit die Leitplanken für eine effektive Schulung schaffen.

Dauer: 12 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort: Beim Auftragnehmer

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Auftragsausführung
Bedingungen für die Vertragserfüllung: Ausführungsbedingungen gemäß Auftragsunterlagen

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 14:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 3 Monate
Datum der Angebotseröffnung: 2022-08-16 📅
Zeitpunkt der Angebotseröffnung: 14:00

Öffentlicher Auftraggeber
Kontakt
Dokumente URL: https://www.evergabe-online.de/tenderdetails.html?id=468102 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Bundes beim Bundeskartellamt
Postanschrift: Villemombler Str. 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 228-94990 📞
E-Mail: info@bundeskartellamt.bund.de 📧
Fax: +49 228-9499400 📠
Internetadresse: http://www.bundeskartellamt.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:

Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 GWB sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den

Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB.

Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des BSI, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Die o.g. vier Unzulässigkeitsgründe gelten gemäß § 160 Abs. 3 Satz 2 GWB nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.

Quelle: OJS 2022/S 135-385152 (2022-07-12)

Ergänzende Angaben (2022-08-02)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben

Referenz
Daten
Absendedatum: 2022-08-02 📅
Einreichungsfrist: 2022-08-30 📅
Veröffentlichungsdatum: 2022-08-05 📅
Kennungen
Bekanntmachungsnummer: 2022/S 150-430050
Verweist auf Bekanntmachung: 2022/S 135-385152
ABl. S-Ausgabe: 150
Quelle: OJS 2022/S 150-430050 (2022-08-02)

Bekanntmachung über vergebene Aufträge (2022-10-17)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 358 100 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2022-10-17 📅
Veröffentlichungsdatum: 2022-10-21 📅
Kennungen
Bekanntmachungsnummer: 2022/S 204-581356
ABl. S-Ausgabe: 204

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Zuschlagskriterien gem. Leistungsbeschreibung
Qualitätskriterium (Gewichtung): 50
Preis (Gewichtung): 50

Auftragsvergabe
Datum des Vertragsabschlusses: 2022-10-17 📅
Name: Ernst & Young GmbH
Postort: 80636 München
Land: Deutschland 🇩🇪
München, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 358 100 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Quelle: OJS 2022/S 204-581356 (2022-10-17)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (2)
Computerunterstützung und -beratung (4)
Datendienste (13)
Datenverarbeitungsdienste (3)
Hardwareberatung (1)
Internetdienste (7)
Softwareprogrammierung und -beratung (>20)