Rahmenvertrag jährliche Penetrationstest

Zusätzliche Informationen

Es ist beabsichtigt einen Rahmenvertrag mit mindestens drei

Bietern, maximal mit vier Bietern abzuschließen.

Das Ziel des Abschlusses der Rahmenvereinbarung mit

mehreren Bietern besteht im Wesentlichen darin, auf diejenigen

Bieter im Einzelfall zugreifen zu können, die hinsichtlich der

konkreten zu erbringenden Abrufleistung den wirtschaftlichsten

Leistungserbringungsansatz haben. Um dies zu ermitteln, geht

der Auftraggeber wie folgt vor:

Der Auftraggeber konsultiert die Rahmenvertragsbeteiligten und

schildert diesen den notwendigen Handlungsbedarf.

Gleichzeitig legt der Auftraggeber fest, inwieweit der

Auftraggeber in preislicher

Hinsicht den Unternehmen die Möglichkeit eines Abschlags auf

die angebotenen Preise der Abrufleistung einräumt.

Die Ermittlung des wirtschaftlichsten Angebotes erfolgt wie

folgt:

70% Preis

Die Bewertung des Preises erfolgt nach folgender Formel:

Das niedrigste eingereichte Gesamtangebot (inkl. eventuellem

Abschlag) erhält 100 Punkte

Ergebnis Kriterium Preis = niedrigste eingereichte

Angebotssumme geteilt durch eingereichte Angebotssumme

Bieter x 100 x Gewichtung (hier 70)

15% Reaktionszeit (Beginn der Leistung)

Die Bewertung der Reaktionszeit erfolgt nach folgender Formel

Die kürzeste Reaktionszeit (der Bieter der im Angebot den

frühestens Beginn angegeben hat) erhält 100 Punkte. Die

Wertung für die höheren Reaktionszeiten erfolgt anhand der

Formel:

kürzeste angebotene Reaktionszeit x 100 /Reaktionszeit Bieter

x Gewichtung (hier 15)

15% Leistungsdauer in Werktagen (ab Beginn der Leistung bis

zum vollständigen Abschluss - Übergabe Management-

Summary, Findings (PDF und Excel-Tabel) sowie

abschließender Auswertungstermin/Liefertermin).

Die Bewertung der Leistungsdauer in Werktagen erfolgt nach

folgender Formel

Die kürzeste Leistungsdauer in Werktagen erhält 100 Punkte.

Die Wertung für die nachfolgenden Angaben zur

Leistungsdauer in Werktag erfolgt anhand der Formel:

kürzeste Leistungsdauer in Werktagen x 100 /Leistungsdauer in

Werktagen Bieter x Gewichtung (hier 15)

Der Bieter mit der höchsten Gesamtpunktzahl erhält den

Zuschlag im entsprechenden Miniwettbewerb.

Voraussetzung für die Zuschlagserteilung im Miniwettbewerb:

Um ein hohes Maß an Sicherheit zu gewährleisten, die

Objektivität zu erhalten und um eine Betriebsblindheit zu

verhindern, ist es notwendig, dass das ausführende

Unternehmen immer einen frischen Blick auf die Anwendungen

hat. So soll zwischen der Penetration, ein und desselben ITServices

durch ein Penetrationsunternehmen ein Zeitraum von

einem Jahr liegen. D.h. dass der Rahmenvertragsbeteiligte

dementsprechend nicht zur Angebotsabgabe im Folgejahr

aufgefordert wird (Aussetzung für 1 Jahr).

Beschreibung der Beschaffung

Adhoc-Untersuchung für den IT-Service 2FA-Anwendung
Der jeweilig zu penetrierende IT-Service soll entsprechend der IS-Penetrationstests
und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP
Testing Guide (Version 4.0) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden.
Gefordert ist die Penetrations- und Webchecks sowie ggf. die Interviews in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist.

Es soll eine Anwendung mit dem Zweck der Authentifizierung der Nutzer über Erzeugung und Übertragung eines zweiten Faktors getestet werden.
Die Anwendung basiert auf dem Novell AAF und wird in den Novell Access Manager als zusätzlicher Authentifizierungsschritt integriert.
Gegenstand des Tests ist hier
1. -Test auf angemessene Absicherung der Anmelde-Anwendung ohne Credentials
2. -die Anmeldung mit Nutzer-Credentials
3. -Erzeugung und Übermittlung des 2FA-Secrets (aktuell via Email)
4. -Anmeldung des Nutzers via Eingabe des 2FA-Secrets
5. -Weiterleitung des Nutzers an die Zielanwendung (Hier: einfache HTML-Landing-Page)

Zusätzliche Informationen

Frauenförderung:

Gemäß Frauenförderverordnung (FFV) müssen die Bieter eine entsprechende Erklärung abgeben, die den Angebotsunterlagen beigefügt ist. Angebote, die keine oder unvollständige Erklärungen gemäß § 1 Abs. 2 FFV enthalten, werden nicht berücksichtigt.

Genaue Informationen über Fristen für Überprüfungsverfahren

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen.

Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)).

Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist.

Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).