PKI (Public Key Infrastructure)

LVR-InfoKom

Eine bestehende PKI mit CA Komponenten, die ihr End of Life (EoL) erreichen, ist zu Er-setzen und zu Erweitern.
Abzulösen ist eine CA Lösung mit weitreichender Managementfunktionalität und Self-Service Portal als auch die verwendeten Netzwerk HSM und die Zertifikat-Verifikationskomponenten (OCSP, CRL).
Erweitert werden soll die Lösung um SmartCards zur User Authentifizierung inklusive dem hierzu erforderlichen SmartCard Management System.
Hierbei muss für sämtliche bestehenden Anwendungsfälle und sich aktuell in Produktion befindlichen Zertifikate ein nahtloser Betriebsübergang auf die neuen Systeme und Zertifi-kate gewährleistet werden. Hierzu dient ein Generationswechsel der PKI.
Aktuell ist eine MS CA mit MS MIM und nChipher HSM im Einsatz.
Ausgeschrieben wird ein Paket aus Hard-und Softwareprodukten, Consulting und
In-Produktionsnahme aller Komponenten aus einer Hand.

Deadline

Die Frist für den Eingang der Angebote war 2023-02-24. Die Ausschreibung wurde veröffentlicht am 2023-02-15.

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2023-02-15 Auftragsbekanntmachung
Auftragsbekanntmachung (2023-02-15)
Objekt
Umfang der Beschaffung
Titel: Softwarepaket und Informationssysteme
Referenznummer: Z013-2023-0002
Kurze Beschreibung:
Eine bestehende PKI mit CA Komponenten, die ihr End of Life (EoL) erreichen, ist zu Er-setzen und zu Erweitern. Abzulösen ist eine CA Lösung mit weitreichender Managementfunktionalität und Self-Service Portal als auch die verwendeten Netzwerk HSM und die Zertifikat-Verifikationskomponenten (OCSP, CRL). Erweitert werden soll die Lösung um SmartCards zur User Authentifizierung inklusive dem hierzu erforderlichen SmartCard Management System. Hierbei muss für sämtliche bestehenden Anwendungsfälle und sich aktuell in Produktion befindlichen Zertifikate ein nahtloser Betriebsübergang auf die neuen Systeme und Zertifi-kate gewährleistet werden. Hierzu dient ein Generationswechsel der PKI. Aktuell ist eine MS CA mit MS MIM und nChipher HSM im Einsatz. Ausgeschrieben wird ein Paket aus Hard-und Softwareprodukten, Consulting und In-Produktionsnahme aller Komponenten aus einer Hand.
Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Softwarepaket und Informationssysteme 📦
Ort der Leistung
NUTS-Region: Nordrhein-Westfalen 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Regional- oder Kommunalbehörde
Name des öffentlichen Auftraggebers: LVR-InfoKom
Postanschrift: Hermann-Pünder-Straße 1
Postleitzahl: 50679
Postort: Köln
Kontakt
Internetadresse: http://www.infokom.lvr.de 🌏
E-Mail: cc.lvr-infokom@lvr.de 📧
Telefon: +49 221-809-7274 📞
Fax: +49 221-809-2165 📠
URL der Dokumente: https://vergabe.lvr.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-185c8b76f11-7fcc3c68e29d5651 🌏
URL der Teilnahme: https://vergabe.lvr.de/NetServer/index.jsp 🌏

Referenz
Daten
Absendedatum: 2023-02-15 📅
Einreichungsfrist: 2023-02-24 📅
Veröffentlichungsdatum: 2023-02-20 📅
Datum des Beginns: 2023-06-01 📅
Datum des Endes: 2025-05-31 📅
Kennungen
Bekanntmachungsnummer: 2023/S 036-107036
ABl. S-Ausgabe: 36
Zusätzliche Informationen
entfällt

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Eine bestehende PKI mit CA Komponenten, die ihr End of Life (EoL) erreichen, ist zu Er-setzen und zu Erweitern.
Abzulösen ist eine CA Lösung mit weitreichender Managementfunktionalität und Self-Service Portal als auch die verwendeten Netzwerk HSM und die Zertifikat-Verifikationskomponenten (OCSP, CRL).
Erweitert werden soll die Lösung um SmartCards zur User Authentifizierung inklusive dem hierzu erforderlichen SmartCard Management System.
Hierbei muss für sämtliche bestehenden Anwendungsfälle und sich aktuell in Produktion befindlichen Zertifikate ein nahtloser Betriebsübergang auf die neuen Systeme und Zertifi-kate gewährleistet werden. Hierzu dient ein Generationswechsel der PKI.
Aktuell ist eine MS CA mit MS MIM und nChipher HSM im Einsatz.
Ausgeschrieben wird ein Paket aus Hard-und Softwareprodukten, Consulting und
In-Produktionsnahme aller Komponenten aus einer Hand.
Gegenstand dieses Vergabeverfahrens ist somit der Abschluss eines
EVB-IT Systemvertages.
Software: jeweils 1 Software für Zertifikate, PKI-Core und PKI-Management.
Hardware: 50 Smartcards, 50 Smartcard Reader, 2 HSM
Wartungsleistung für die Softwareprodukte und HSM Hardware
Externe Unterstützung durch den AN: 60 Personentage
Administratorenschulung: 5 Personentage
Beschreibung der Verlängerungen:
Der Auftraggeber behält sich eine zweimalige Verlängerungsoption um weitere 12 Monate vor. Die max. Laufzeit des EVB-IT Systemvertrages beträgt inklusive der Verlängerungsoptionen 48 Monate.
Die Entscheidung über eine Verlängerung liegt alleinebeim Auftraggeber. Der Auftraggeber erklärt spätestens 3 Monate vor Ablauf der geltenden Vertragslaufzeit, ob die Verlängerungsoptionen in Anspruch genommen werden.
Beschreibung der Optionen:
Optionale Komponenten:
Hardware: zusätzlich 950 Smartcards, 950 Smartcard Reader
Ort der Leistung
Hauptstandort oder Erfüllungsort: LVR-InfoKom, Hermann-Pünder-Straße 1, 50679 Köln

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
Die erforderliche Befähigung und Erlaubnis zur Berufsausübung
weist der Bieter durch die Vorlage eines
Handelsregisterauszugs nach.
Bieter, die weder im Handelsregister noch in einem sonstigen
öffentlichen Register eingetragen sind, haben auf dem
Angebotsdeckblatt eine entsprechende Eigenerklärung
abzugeben.
Wirtschaftliche und finanzielle Leistungsfähigkeit:
- Haftpflichtversicherung:
Der Bieter hat eine im Umfang und Deckungshöhe dem zu vergebenden Auftrag entsprechende Betriebshaftpflichtversicherung für Sach- und Personenschäden von mindestens 2.500.000 EUR und für Vermögensschäden von mindestens 2.500.000 EUR nachzuweisen und zwar in Form einer aktuellen Bestätigung der Versicherung über die Deckung. Diese Bestätigung darf zum Angebotsabgabetermin nicht älter als 12 Monate sein.
Mehr anzeigen
Technische und berufliche Fähigkeiten:
- Projekte und Referenzen: Nachweis der technischen und beruflichen Leistungsfähigkeit; der Auftraggeber stellt hierfür einen Vordruck zur Verfügung, der zu verwenden ist.
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit nach § 46 VgV sind durch die Bieter mindestens drei Referenzen in Form einer Liste aus den letz-ten drei Jahren (Stichtag: Ablauf der Angebotsfrist) vorzulegen, aus der hervor-geht, welche Projekte mit einer für diese Ausschreibung vergleichbaren Größen-ordnung (mind. 300.000,00 € Netto) erbracht wurden. Dabei ist es unerheblich, ob die dargestellten Projekte öffentlichen oder privatwirtschaftlichen Auftraggebern zuzurechnen sind.
Mehr anzeigen
- Liste verbundener Unternehmen
- Liste der Nachunternehmer

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2023-06-30 📅
Datum der Angebotseröffnung: 2023-02-24 📅
Zeitpunkt der Angebotseröffnung: 12:00
Zusätzliche Informationen: entfällt

Öffentlicher Auftraggeber
Kontakt
Adresse des Käuferprofils: https://vergabe.lvr.de/NetServer/index.jsp 🌏
Dokumente URL: https://vergabe.lvr.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-185c8b76f11-7fcc3c68e29d5651 🌏
Telefon: +49 221809-7274 📞
Land: Nordrhein-Westfalen 🏙️
Internetadresse: http://www.lvr.de 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland, c/o Bezirksregierung Köln
Postanschrift: Zeughausstraße 2-10
Postort: Köln
Postleitzahl: 50667
Land: Deutschland 🇩🇪
Telefon: +49 221147-3055 📞
E-Mail: vkrheinland@bezreg-koeln.nrw.de 📧
Fax: +49 221147-2889 📠
Internetadresse: http://www.bezreg-koeln.nrw.de/brk_internet/vergabekammer/ 🌏
Informationen zu Fristen für Nachprüfungsverfahren:
Nach § 160 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) ist der Antrag auf Einleitung eines Nachprüfungsverfahrens vor der Vergabekammer unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,
Mehr anzeigen
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.
Quelle: OJS 2023/S 036-107036 (2023-02-15)