Security Awareness Tool (SAT)

Kurze Beschreibung

Gegenstand der Ausschreibung ist die Beschaffung eines Security-Awareness-Tools als SaaS-Leistung. Der Leistungsumfang setzt sich aus folgenden Leistungskomponenten zusammen: E-Learning-Lösung und eine intelligente Angriffs-Phishing-Simulation.

Beschreibung der Beschaffung

Die MPG hat Bedarf an einem Security-Awareness-Tool, welches als Sensibilisierungs- und Schulungsprogramm zur Informationssicherheit, dienen soll. Vor diesem Hintergrund erfolgt dieses Vergabeverfahren mit dem Ziel, einen Auftragnehmer zu finden, der den Auftraggeber bei Sensibilisierungs- und Schulungsprogrammen unterstützt und mit einem Security-Awareness-Tool als SaaS-Lösung versorgt.

Zusätzliche Informationen

Der Vertragsbeginn erfolgt mit Zuschlagserteilung. Der beabsichtigte Leistungsbeginn ist der 01.10.2022. Die Basis-Vertragslaufzeit beträgt zwei Jahre (24 Monate), gerechnet ab dem Zeitpunkt des Leistungsbeginns, zuzüglich einer vorgeschalteten ca. 1-monatigen Vorlaufzeit zwecks Implementierung und Schulung.
Die gesamte Vertragslaufzeit beträgt max. 4 Jahre (48 Monate), gerechnet ab dem Zeitpunkt des Leistungsbeginns, zuzüglich der Vorlaufzeit.

Liste und kurze Beschreibung der Bedingungen

Alle Kapitel- u. Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!
1. Nichtvorliegen von Ausschlussgründen (EK-01-A)
Nachzuweisen ist das Nichtvorliegen von Ausschlussgründen i. S. d. §§ 123 oder 124 GWB. Hierzu hat der Bieter unter Verwendung der Anlage 5 Abschnitt "Nichtvorliegen von Ausschlussgründen" zu erklären, dass keiner der dort genannten Ausschlussgründe i. S. d. §§ 123, 124 GWB vorliegt. Die Erklärung ist zwin-gend von jedem Unternehmen einzureichen
Hinweis auf Einholung der Auskunft nach § 150a GewO bzw. Abfragepflicht nach § 6 WRegG: Der Auftrag-geber ist seit Inkrafttreten des Wettbewerbsregistergesetzes (WRegG) bei Aufträgen ab einem geschätzten Nettoauftragswert von 30.000,- Euro vor der Zuschlagserteilung zur Abfrage von Eintragungen des Bestbie-ters im Wettbewerbsregister verpflichtet. Bis zur vollständigen Einrichtung des Wettbewerbsregisters wird der Auftraggeber für die Bieter, die für den Zuschlag infrage kommen, vor der Zuschlagserteilung einen Auszug aus dem Gewerbezentralregister gemäß § 150a GewO beim Bundesamt für Justiz (Registerbehörde) anfor-dern (§ 19 Abs. 4 MiLoG).
2. Unternehmensdarstellung (EK-02-A)
Verlangt werden folgende Angaben zum Wirtschaftsteilnehmer:
• Name des Unternehmens (Firma), Anschrift, USt-ID-Nummer, Gründungsjahr, Kontaktdaten (Te-lefon, E-Mail, ggf. Internetadresse),
• Angaben zur Unternehmensgröße (Vorliegen eines Kleinstunternehmens, eines kleinen Unter-nehmens oder eines mittleren Unternehmens i.S.d. der Empfehlung der Kommission vom 6. Mai 2003 betreffend die Definition der Kleinstunternehmen sowie der kleinen und mittleren Unter-nehmen [ABl. L 124 vom 20.05.2003, S. 36]),
• falls gegeben: die Angabe des amtlichen Verzeichnisses bzw. Präqualifizierungssystems, in dem der Wirtschaftsteilnehmer erfasst ist (dann Bezeichnung Verzeichnis und Eintragungs- bzw. Zerti-fizierungsnummer; Angaben zum möglichen Abruf der Dokumente),
• Leistungsspektrum, Haupttätigkeitsgebiet sowie die organisatorische Gliederung des Unterneh-mens.
Die Angaben sind unter Verwendung von Anlage 5 Abschnitt "Unternehmensdarstellung" vorzunehmen.
3. Berufs- oder Handelsregistereintragung (EK-03-A)
Der Bieter hat unter Verwendung der Anlage 5 Abschnitt "Berufs- oder Handelsregistereintragung" zu erklären, dass er in einem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist, eingetragen ist, oder über eine gleichwertige Erlaubnis der Berufsaus-übung verfügt, sofern der Bieter nicht im Berufs- oder Handelsregister eingetragen ist.

Liste und kurze Beschreibung der Auswahlkriterien

Soweit nichts anderes geregelt ist, kommt es hinsichtlich der Beurteilung der unter die-sem Kapitel geforderten Eignungsnachweise auf die der BG und den an der Eignungsleihe beteiligten Unternehmen insgesamt zur Verfügung stehenden Kapazitäten an. Die Beur-teilung erfolgt somit auf Basis der gemeinschaftlich addierten Werte.
3.2.3.1 Berufs- oder Betriebshaftpflichtversicherung (EK-04-A)
Gefordert wird das Vorliegen bzw. der mögliche Abschluss einer Berufs- oder Betriebshaft-pflichtversicherung mit folgenden Versicherungssummen:
• für Personen- und Sachschäden mindestens 3 Mio. EUR (zweifach maxi-miert) sowie
• für Vermögensschäden mindestens 250.000 EUR (zweifach maximiert)
Der Bieter muss unter Verwendung der Anlage 5 Abschnitt "Berufs- oder Betriebshaftpflichtversicherung" erklären, dass
• er über eine entsprechende Berufs- oder Betriebshaftpflichtversicherung mit den vorgenannten Mindestversicherungssummen verfügt;
zum Nachweis hat der Bieter in diesem Fall eine entsprechende Bescheinigung der Versicherung oder Kopie der Versicherungspolice einzureichen;
oder
• eine entsprechende Versicherbarkeit des Unternehmens besteht und der Bieter im Falle der Zuschlagserteilung auf sein Angebot eine entsprechende Berufs- o-der Betriebshaftpflichtversicherung mit den vorgenannten Mindestversiche-rungssummen abschließen kann;
zum Nachweis hat der Bieter in diesem Fall eine entsprechende Bestätigung der Versicherung oder Bescheinigung eines Versicherungsmaklers einzu-reichen.
3.2.3.2 Umsatzdarstellung (EK-05-A - EK-06-A)
Zum Nachweis seiner wirtschaftlichen und finanziellen Leistungsfähigkeit hat der Bieter eine Erklärung über
• den Gesamtjahresumsatz des Unternehmens (EK-05-A)
jeweils bezogen auf die letzten drei (3) abgeschlossenen Geschäftsjahre (2020 - 2021) abzugeben, sofern die entsprechenden Angaben verfügbar sind. Sofern für das letzte Jahr noch keine abschließenden Zahlen vorliegen, sind ausnahmsweise vorläufige sorgfältige Schätzungen anzugeben und entsprechend zu kennzeichnen.
Die Angaben sind unter Verwendung der Anlage 5 Abschnitt "Umsatzdarstellung" zu tätigen.

Liste und kurze Beschreibung der Auswahlkriterien

Soweit nichts anderes geregelt ist, kommt es hinsichtlich der Beurteilung der unter die-sem Kapitel geforderten Eignungsnachweise auf die der BG und den an der Eignungsleihe beteiligten Unternehmen insgesamt zur Verfügung stehenden Kapazitäten an. Die Beur-teilung erfolgt somit auf Basis der gemeinschaftlich addierten Werte.
3.2.4.1 Erklärung zur Verfügbarkeit der Software (EK-06-A)
Der Bieter hat unter Verwendung von Anlage 5 Abschnitt "Erklärung zur Verfügbarkeit der Software" zu erklären, dass dieser entweder über
• alle Softwarekomponenten, die für die Leistungserfüllung dieses Auftrages notwen-dig sind, selbst herstellt und über diese uneingeschränkt verfügt.
Und/oder
• zum Vertrieb und zur Anpassung der für die Leistungserfüllung dieses Auftrags not-wendigen Komponenten autorisiert ist. Eine entsprechende Bestätigung des Her-stellers wird als Nachweis beigelegt.
3.2.4.2 Informationssicherheits-Managementsystem (EK-07-A)
Der Bieter hat unter Verwendung von Anlage 5 Abschnitt "Informationssicherheits-Managementsystem" zu erklären, dass er über eine gültige Zertifizierung nach ISO/IEC 27001 verfügt, und diese in Kopie beizufügen.

Bedingungen für die Vertragserfüllung

Besondere Bedingungen für die Auftragsausführung
Der Auftragnehmer ist bei der Wahl der Personen, die er zur Leistungserbringung einsetzt, frei. Das Weisungsrecht und Direktionsrecht bezüglich der vom Auftragnehmer eingesetzten Mitarbeiter verbleibt vollständig und ausschließlich beim Auftragnehmer als deren Arbeitgeber. Die von ihm eigenverantwortlich
eingesetzten Mitarbeiter treten in kein Arbeitsverhältnis zum Auftraggeber, auch soweit sie Leistungen in dessen Räumen erbringen. Mitarbeiter des Auftragnehmers werden nicht in den Betrieb oder die Organisation des Auftraggebers eingegliedert. Eine Arbeitnehmerüberlassung im Sinne des Gesetzes zur gewerbsmäßigen
Arbeitnehmerüberlassung (Arbeitnehmerüberlassungsgesetz) ist weder vereinbart noch wird sie durchgeführt.
Im Sinne des § 128 Abs. 2 GWB fordert der Auftraggeber die Einhaltung der folgenden
Ausführungsbedingungen. Diese sind als X-Kriterien gekennzeichnet (XK) und stellen Ausschlusskriterien dar (XK-#-A). Die genannten Anlagen sind mit dem Angebot einzureichen.
Kap. 4.2.1 (Russland-Sanktionen) Nichtvorliegen eines Zuschlags- und Erfüllungsverbots ((XK-01-A)
Der Bieter hat zu erklären, dass kein Zuschlags- und Erfüllungsverbot gemäß Art. 5k Abs.1 Verordnung (EU) Nr. 833/2014 i.V.m. der Verordnung (EU) 2022/576 für öffentliche Aufträge im Zusammenhang mit russischen Personen, Organisationen und Einrichtungen besteht.
Nach Art. 5k Abs.1 Verordnung (EU) Nr. 833/2014 i.V.m. der Verordnung (EU) 2022/576 ist es verboten, öffentliche Aufträge oder Konzessionen, die in den Anwendungsbereich der Richtlinien über die öffentliche Auftragsvergabe fallen, an folgende Personen, Organisationen oder Einrichtungen zu vergeben bzw. Verträge mit solchen Personen, Organisationen oder Einrichtungen weiterhin zu erfüllen:
a) russische Staatsangehörige,
b) in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen,
c) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu mehr als 50% unmittelbar oder
mittelbar von Angehörigen, Personen, Organisationen oder Einrichtungen i.S. a) oder b) gehalten werden,
d) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung
von Staatsangehörigen, Personen, Organisationen oder Einrichtungen i.S. a), b) oder c) handeln,
e) Unterauftragnehmer, eignungsverleihende Unternehmen und Lieferanten die unter a) bis d) fallen, wenn auf
diese mehr als 10% des Auftragswertes entfällt.
Die Erklärung hat unter Verwendung von Anlage 6 (Eigenerklärung Zuschlags- u. Erfüllungsverbot) zu erfolgen.
Die in diesem Kapitel geforderten Angaben und Nachweise sind zwingend von jedem Unternehmen (außer einem bloßen Subunternehmer) einzureichen.
Kap. 4.2.1 Kommunikation mit dem Auftraggeber (XK-02-A)
Die zur Auftragsausführung vorgesehenen Beschäftigten des Auftragnehmers müssen die deutsche Sprache verhandlungssicher in Wort und Schrift und die englische Sprache fließend in Wort und Schrift beherrschen. Im Falle der Zuschlagserteilung werden für die Kommunikation mit dem Auftraggeber während der Vertragslaufzeit
ausschließlich Beschäftigte mit sehr guten Kenntnissen (verhandlungssicher in Wort und Schrift) der deutschen Sprache und guten Kenntnissen (fließend in Wort und Schrift) der englischen Sprache eingesetzt. Dies erklärt der Bieter unter Verwendung von Anlage 7 "Kommunikation mit dem Auftraggeber".

Genaue Informationen über Fristen für Überprüfungsverfahren

Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, wenn der Zuschlag erfolgt ist, bevor die Vergabekammer
den Auftraggeber über den Antrag auf Nachprüfung informiert hat (§§ 168 Abs. 2 Satz, 169 Abs. 1 GWB). Die Zuschlagserteilung ist möglich 15 Kalendertage nach Absendung der der Bieterinformation nach § 134 Abs. 1
GWB. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage (§ 134 Abs. 2 GWB). Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße 10 Kalendertage nach Kenntnis gerügt wurden (§ 160 Abs. 3 Satz 1 Nr. 1 GWB). Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem
Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 2 GWB). Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Frist zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 3 GWB).