Rahmenvereinbarung IT-Security

HAW Hamburg, ITSC-Vergabestelle

Gegenstand ist der Abschluss einer Rahmenvereinbarung für Dienstleistungen im Bereich IT-Security mit dem bezuschlagten Bieter und späteren Auftragnehmer (= AN).

Deadline

Die Frist für den Eingang der Angebote war 2023-04-13. Die Ausschreibung wurde veröffentlicht am 2023-03-27.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Atos Information Technology GmbH

Wer?

• HAW Hamburg, ITSC-Vergabestelle

Wie?

• Softwareprogrammierung und -beratung › Dienstleistungen in Verbindung mit Software

Wo?

• Hamburg › Hamburg

Geschichte der Beschaffung

Datum	Dokument
2023-03-27	Auftragsbekanntmachung
2023-03-31	Ergänzende Angaben
2023-05-23	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2023-03-27)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: 2023-03-EU-ITSC
Kurze Beschreibung:

Gegenstand ist der Abschluss einer Rahmenvereinbarung für Dienstleistungen im Bereich IT-Security mit dem bezuschlagten Bieter und späteren Auftragnehmer (= AN).

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: Dienstleistungen in Verbindung mit Software 📦
Ort der Leistung
NUTS-Region: Hamburg 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Niedrigster Preis

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: HAW Hamburg, ITSC-Vergabestelle
Postanschrift: Berliner Tor 5
Postleitzahl: 20099
Postort: Hamburg
Kontakt
Internetadresse: http://www.haw-hamburg.de 🌏
E-Mail: vergaben-itsc@haw-hamburg.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4Y7J6AWB/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4Y7J6AWB 🌏

Referenz
Daten
Absendedatum: 2023-03-27 📅
Einreichungsfrist: 2023-04-13 📅
Veröffentlichungsdatum: 2023-03-31 📅
Kennungen
Bekanntmachungsnummer: 2023/S 065-191279
ABl. S-Ausgabe: 65
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4Y7J6AWB

Objekt
Umfang der Beschaffung
Geschätzter Gesamtwert: 20 000 000 EUR 💰
Kurze Beschreibung:

Die Hochschulen benötigen zur Erfüllung ihrer gesetzlichen Aufgaben eine sichere IT-Infrastruktur. Zur Unterstützung wird ein qualifizierter externer Partner bei der Behebung eines möglichen gravierenden IT-Sicherheitsvorfalls durch IT-Forensik und Incident Response (Eindämmung und Wiederherstellung, sowie Unterstützung beim Krisenmanagement und Notfallmanagement) gesucht.

Parallel dazu soll perspektivisch eine Erhöhung der eigenen IT-Resilienz und Inzidenz Response Fähigkeit entwickelt werden. Die Hochschulen benötigen daher die Möglichkeit, auf Basis einer Rahmenvereinbarung, sehr zeitnah und unkompliziert, Dienstleistungsabrufe vornehmen zu können und über den Zeitraum der Rahmenvereinbarung bedarfsorientierte Dienstleistungsabäufe für Aufbau und Weiterentwicklung eines BCM (Business Continuity Managements) mit bspw. den Aufgaben Notfallplanung, Netzwerk-Sicherheitskonzeption, IT-Desaster-Recovery-Management, Penentrationtests, vornehmen zu können

Zusätzlich ist vom AN gefordert, dass er im Rahmen einer vertrieblichen Leistung, eine Dienstleistung für einen auf Mietbasis erwerbbaren Managed SOC (= Security Operation Center) anbieten muss. Gewünscht ist hier die Angebotsleistung des Herstellers Arctic Wolf primär für die IT-Security SOC-Aufgaben: Managed Detection + Response und Managed Risk.

Geschätzter Wert ohne MwSt: 20 000 000 EUR 💰
Dauer: 48 Monate
Ort der Leistung
Hauptstandort oder Erfüllungsort: 20099 Hamburg

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Angaben für Registerabfragen:

Die Vergabestelle ist jederzeit berechtigt, die Angaben des Bieters durch Registerabfragen zu verifizieren, etwa des Gewerbezentralregisters (§ 150a GewO) und/oder des Wettbewerbsregisters gem. WRegG und/oder im Rahmen der Präqualifizierungsangaben des Bieters nach §122 Abs.3 GWB im Amtlichen Verzeichnis der IHK (https://amtliches-verzeichnis.ihk.de).

Folgende Angaben sind daher zu machen (Hinweis: Bietergemeinschaften müssen die Angaben für jedes Mitgliedsunternehmen einzeln machen.):

- Unternehmen (Firma/Name, Sitz und Rechtsform),

- Geschäftsführung bzw. verantwortlich handelnde Personen (Name, Vorname, Geburtsdatum, Geburtsort,

Geburtsname, Geburtsname der Mutter, Staatsangehörigkeit),

- Registergericht oder Genehmigungsbehörde,

- Handelsregisternummer oder Geschäftsnummer der Genehmigungsbehörde,

- Sofern der Bieter nicht zur Eintragung in das Handelsregister verpflichtet ist, hat er zur Bestätigung auf Verlangen folgende Unterlagen vorzulegen: Gewerbeanmeldung, Handelsregisterauszug, Eintragung in Berufsregister/Handwerksrolle/Industrie- und Handelskammer,

- Steuernummer: Steuer-IdNr. oder USt-IdNr. oder W-IdNr.

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Eigenerklärung des Bieters, dass er über die zur Leistungsausführung erforderlichen wirtschaftlichen und finanziellen Kapazitäten verfügt und auf Verlangen geeignete Unterlagen als Nachweis vorlegt.

Sonstige Angaben nach § 7 HmbVgG:

Die gesetzlichen Pflichten zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen (Kranken-, Unfall-, Renten- und Arbeitslosenversicherung) wurden ordnungsgemäß erfüllt.

Zur Bestätigung werden auf Verlangen entsprechende Nachweise vorgelegt, z.B.

- eine aktuelle Freistellungsbescheinigung nach § 48b EStG,

- eine Bescheinigung der Berufsgenossenschaft bzw. des Versicherungsträgers zum Nachweis der ordnungsgemäßen Beitragszahlung, die nicht älter als 12 Monate sein darf,

- ggf. eine Bescheinigung in Steuersachen des Finanzamts.

Ich/wir werde/n Leistungen nur auf Unterauftragnehmer übertragen, die sich zur Einhaltung der §§ 3, 3a, 5 und 10 HmbVgG verpflichtet haben, und werde/n ihre Einhaltung kontrollieren (§ 5 Abs. 4 Nr. 4 HmbVgG). Ich/wir werde/n für die Unterauftragnehmer alle in Nr. 4 geforderten Nachweise vor Auftragserteilung (§ 7 Abs. 2 HmbVgG) sowie alle übrigen Nachweise auf Verlangen vorlegen.

Mir/Uns sind die Sanktionsmöglichkeiten des § 11 HmbVgG bei schuldhafter Nichterfüllung der Pflichten aus §§ 3, 3a, 5 und 10 HmbVgG bekannt (Vertragsstrafe, Kündigung und Rücktritt vom Vertrag).

Mir/Uns ist bekannt, dass eine falsche, unvollständige oder unterlassene Erklärung oder Angabe zum Ausschluss vom Wettbewerb, zu Vergabesperre und Eintragung in das Wettbewerbsregister führen kann.

Mir/Uns ist bekannt, dass alle in diesem Vordruck geforderten Nachweise, Angaben und Unterlagen vollständig und fristgerecht (nach Wahl der Vergabestelle mit dem Teilnahmeantrag, dem Angebot oder auf gesondertes Verlangen) vorzulegen sind. Andernfalls kann die Vergabestelle berechtigt sein, das Angebot vom Wettbewerb auszuschließen (§ 7 Abs. 1 HmbVgG i.V.m. § 41 UVgO bzw. § 56 VgV).

Ich/Wir geben den Gesamtumsatz der Jahre 2020,2021,2022 im Eignungsvordruck an.

Die Eignungsleihe ist ohne Einschränkung nach § 34 UVgO bzw. § 47 VgV zulässig. Sollte der Bieter Unteraufträge an Eignungsleiher vergeben, gilt:

- Ich/Wir verfüge/n über die Mittel jedes Eignungsleihers (§ 34 Abs. 1 UVgO bzw. § 47 Abs. 1 VgV). Ein geeigneter Nachweis hierüber wird auf Verlangen der Vergabestelle unverzüglich vorgelegt.

- Die geforderten Erklärungen, Nachweise und Unterlagen aus Nr. 2-3 des Vordrucks Eignung werden auf Verlangen unverzüglich für jeden Eignungsleiher vorgelegt (§ 34 Abs. 2 UVgO bzw. § 47 Abs. 2 VgV).

- Ich/Wir hafte/n gemeinsam mit dem Eignungsleiher für die Auftragsausführung (§ 34 Abs. 3 UVgO bzw. § 47 Abs. 3 VgV). Diese Haftungserklärung ist von entsprechenden Vollmachten jedes Eignungsleihers gedeckt, die der Vergabestelle auf Verlangen unverzüglich vorgelegt werden.

Zum Nachweis des Nichtvorliegens von Ausschlussgründen nach den §§ 123, 124 GWB sind folgende Angaben des Bieters zu machen:

- Für mein/unser Unternehmen liegt kein Ausschlussgrund nach § 123 GWB oder § 124 GWB vor oder sofern ein Ausschlussgrund vorliegt ist dieser anzugeben und die Maßnahmen zur Selbstreinigung, die nach § 125 GWB ergriffen wurden, anzugeben.

- Es liegen keine der Ausschlussvoraussetzungen nach § 21 des Gesetzes zur Bekämpfung der Schwarzarbeit und illegalen Beschäftigung (SchwarzArbG) oder § 21 Arbeitnehmerentsendegesetz (AEntG) vor.

-Das Preisrecht (insbes. VO PR 30/53 vom 21.11.1953 in gültiger Fassung) wurde beachtet.

-Die Finanzbehörde Hamburg hat mich/uns nicht von der Teilnahme am Wettbewerb ausgeschlossen.

-Es liegt keine Verfehlung nach § 2 Abs. 2 GRfW vor, die einen Ausschluss vom Wettbewerb und/oder Registereintrag (auch in vergleichbaren Registern) rechtfertigen könnte.

Lagen in den letzten drei Jahren Verfehlungen im Sinne von § 2 Abs. 2 des GRfW vor; sind diese zu benennen. Allerdings wurden folgende Maßnahmen zur Selbstreinigung und Prävention ergriffen, (Aufzählung durch den Bieter). Der Bieter fügt zum Nachweis entsprechende Unterlagen und Erläuterungen bei.

Mir/Uns ist bekannt, dass fehlende Nachweise zum Ausschluss aus dem laufenden Vergabeverfahren führen können.

Technische und berufliche Fähigkeiten:

Bitte geben Sie den NUTS-Code für den Sitz Ihres Unternehmens an. (Suchmaschine: https://www.nutscode.de/#).

Ich/Wir erkläre/n, über die erforderlichen personellen und technischen Mittel sowie ausreichend Erfahrung zu verfügen, um den Auftrag in der geforderten Qualität auszuführen.

Als Nachweis werden schon jetzt folgende Unterlagen vorgelegt:

Angabe der Anzahl der festangestellten Mitarbeiter:innen des Bieters, die für den Leistungsgegenstand / die Aufgaben gemäß Leistungsbeschreibung beim Bieter beschäftigt sind:

Referenzen über vergleichbare Leistungen:

Ich/Wir habe/n in den letzten 3 Jahren vergleichbare Leistungen ausgeführt.

Zur Bestätigung werden 2 geeignete Referenznachweise (bei Teilnahmewettbewerb mit dem Teilnahmeantrag, ansonsten auf Verlangen) aus den letzten 3 Jahren vorgelegt, die mindestens die Art der Leistung, die Auftragssumme, den Zeitraum der Auftragsausführung angeben.

Nachweis über den Abschluss einer Haftpflichtversicherung.

Bitte geben Sie an, ob es sich bei Ihrem Unternehmen um ein KMU gemäß der EU-Empfehlung 2003/361/EG handelt. (KMU = Klein und mittelständisches Unternehmen)aus Artikel 2 2003/361/EG:

Die Größenklasse der kleinen und mittleren Unternehmen (KMU) setzt sich aus Unternehmen zusammen, die weniger als 250 Personen beschäftigen und die entweder einen Jahresumsatz von höchstens 50 Mio. EUR erzielen ODER deren Jahresbilanzsumme sich auf höchstens 43 Mio. EUR beläuft.

Die Eigenerklärung / das Dokument

Eigenerklärung_5. RUS-EU-Sanktionspaket_2023-03-EU-ITSC.pdf ist ratifiziert den Angebotsunterlagen beigefügt.

Mit der Angebotsabgabe verpflichtet sich der Bieter, die in der Erklärung genannten Bedingungen während der gesamten Laufzeit der Rahmenvereinbarung / des Vertrages / der Einzelaufträge einzuhalten. Die Erklärung wird mit Zuschlagserteilung Vertragsbestandteil.

Wir erklären, dass wir die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen unserer Leistungserbringung berücksichtigen werden:

-des Bundes, des Landes Hamburg, sowie der EU DSGVO, in der jeweils gültigen Fassung.

Wir erklären uns damit einverstanden, dass mit Zuschlag…

… der den Vergabeunterlagen beigefügte EVB-IT-Diensteistungsvertrag geschlossen wird.

… die den Vergabeunterlagen beigefügte Geheimhaltungsvereinbarung geschlossen wird.

Wir erklären uns damit einverstanden, mit Abschluss der Vereinbarung zur Auftragsverarbeitung die technischen und organisatorischen Maßnahmen gemäß EU DSGVO, unter Berücksichtigung des zur Verfügung gestellten Aufbaus, der Auftraggeberin zur Verfügung zu stellen.

Wir erklären, dass die Auftraggeberin Kontrollen zur Einhaltung und Berücksichtigung des Vorgenannten bei uns durchführen kann.

Wir erklären die Zustimmung, dass wir als Bieter und ggf. späterer Auftragnehmer darüber informiert wurden, dass ein zu Stande kommender Vertrag dem Hamburgischen Transparenzgesetz (HmbTG) unterliegt und dieser nach Maßgabe der Vorschriften des HmbTG im Informationsregister veröffentlicht wird. Zudem kann der Vertrag Gegenstand von Auskunftsanträgen nach dem HmbTG sein.

Auftragsausführung
Bedingungen für die Vertragserfüllung:

Die Zusätzlichen Vertragsbedingungen für die Ausführung von Liefer- und Dienstleistungen werden beachtet und eingehalten.

Zum Nachweis der Ausführungsbedingungen nach den §§ 3, 3a, 3b und 7 des Hamburgischen Vergabegesetzes (HmbVgG) muss der Bieter folgende Angaben (sofern zutreffend) im Dokument Eignung zu machen:

- Einhaltung der Tariftreue und Mindestlohn nach § 3 HmbVgG (Nur bei Dienstleistungen auszufüllen.)

- Ich/Wir werde/n im Fall der Auftragserteilung das Tarifvertragsgesetz, das Arbeitnehmerüberlassungsgesetz und andere gesetzliche Bestimmungen über Mindestentgelte beachten (§ 3 Abs. 1 u. 2 HmbVgG).

- Ich/Wir entlohnen unsere Beschäftigten nach einem anzugebenden allgemeinverbindlichen Mindestlohntarifvertrag, an den ich/wir nach Arbeitnehmerentsendegesetz gebunden sind; oder

- einem anzugebenden Tarifvertrag; oder

- zahlt (ohne Auszubildende) bei der Leistungsausführung innerhalb der Bundesrepublik Deutschland einen Mindestlohn nach § 1 Abs. 2 Mindestlohngesetz (MiLoG vom 11.08.2014, BGBl. I S. 1348) in der jeweils geltenden Fassung, da ich/wir keinem Tarifvertrag unterliegen (§ 3 Abs. 2 HmbVgG); oder

- Ich/Wir beschäftigen keine Mitarbeiter und sind daher nicht an das Mindestlohngesetz gebunden.

- Bei der Leistungsausführung durch Leiharbeiter sorge/n ich/wir dafür, dass der Verleiher seinen Beschäftigten bei der Leistungsausführung das gleiche Arbeitsentgelt gewährt wie vergleichbaren Arbeitnehmern meines/unseres Unternehmens (§ 3 Abs. 3 HmbVgG).

- Ich/Wir werde/n vollständige und prüffähige Entgeltabrechnungen über die eingesetzten Beschäftigten bereithalten. Auf Verlangen werden sie dem Auftraggeber vorgelegt und Einblick in die Unterlagen über die Abführung von Steuern und Beiträgen sowie die geschlossenen Unteraufträge gewährt. Die Beschäftigten wurden auf die Möglichkeit solcher Kontrollen hingewiesen (§ 10 HmbVgG).

- Ich/wir werde/n bei der Leistungsausführung nur Unterauftragnehmer einsetzen, die sich verpflichten, ihren Beschäftigten (ohne Auszubildende) die vorgenannten Mindestentgelte nach Tarif oder Mindestlohngesetz zu zahlen und vollständige und prüffähige Entgeltabrechnungen bereitzuhalten. Ich/Wir werde/n die Einhaltung dieser Vorgaben kontrollieren (§ 5 Abs. 4 Nr. 4 HmbVgG).

Diese Eigenerklärung wird als vertragliche Nebenleistung vereinbart.

Ich/Wir verpflichten uns bei Angebotsabgabe als Bietergemeinschaft, die "Eigenerklärung Bietergemeinschaft" ausgefüllt abzugeben.

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2023-05-31 📅
Datum der Angebotseröffnung: 2023-04-13 📅
Zeitpunkt der Angebotseröffnung: 10:00

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: IT-Vergabestelle, Informationstechnik Service Center
Internetadresse: www.haw-hamburg.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y7J6AWB/documents 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Hamburg
Postanschrift: Gänsemarkt 36
Postort: Hamburg
Postleitzahl: 20354
Land: Deutschland 🇩🇪
Telefon: +49 4042823-1690 📞
E-Mail: vergabekammer@fb.hamburg.de 📧
Fax: +49 404279-23080 📠
Informationen zu Fristen für Nachprüfungsverfahren: Es wird auf die Fristen des §160 GWB und die dortigen Rechtsfolgen verwiesen.
Quelle: OJS 2023/S 065-191279 (2023-03-27)

Ergänzende Angaben (2023-03-31)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Dienstleistungen in Verbindung mit Software 📦

Referenz
Daten
Absendedatum: 2023-03-31 📅
Einreichungsfrist: 2023-05-02 📅
Veröffentlichungsdatum: 2023-04-05 📅
Kennungen
Bekanntmachungsnummer: 2023/S 068-203525
Verweist auf Bekanntmachung: 2023/S 065-191279
ABl. S-Ausgabe: 68
Zusätzliche Informationen

Aufgrund der Änderungen aus der Änderungsbekanntmachung wurden folgende Vergabedokumente geändert und im DTVP-Projektraum in der V2 bereitgestellt: Aufforderung zur Angebotsabgabe, EVB-IT Dienstleistungsvertrag, Leistungsbeschreibung, Leistungsbeschreibung_Anlage1_Kriterienkatalog, Preisblatt, Rahmenbedingungen

Quelle: OJS 2023/S 068-203525 (2023-03-31)

Bekanntmachung über vergebene Aufträge (2023-05-23)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1 721 250 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2023-05-23 📅
Veröffentlichungsdatum: 2023-05-26 📅
Kennungen
Bekanntmachungsnummer: 2023/S 101-315482
ABl. S-Ausgabe: 101
Zusätzliche Informationen
Bekanntmachungs-ID: CXP4Y7J6XKX

Objekt
Ort der Leistung
Hauptstandort oder Erfüllungsort:

HAW Hamburg, ITSC-Vergabestelle Berliner Tor 5 20099 Hamburg Weitere bezugsberechtigte Einrichtungen aus Hamburg gemäß Vergabeunterlagen.

Auftragsvergabe
Datum des Vertragsabschlusses: 2023-05-23 📅
Name: Atos Information Technology GmbH
Postanschrift: Am Studio 16
Postort: Berlin
Postleitzahl: 12489
Land: Deutschland 🇩🇪
Telefon: +49 1631651-903 📞
E-Mail: kathrin.seidenstuecker@atos.net 📧
Land: München, Kreisfreie Stadt 🏙️
Internetadresse: http://www.atos.com 🌏
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 3
Quelle: OJS 2023/S 101-315482 (2023-05-23)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (2)
Computerunterstützung und -beratung (4)
Datendienste (13)
Datenverarbeitungsdienste (3)
Hardwareberatung (1)
Internetdienste (7)
Softwareprogrammierung und -beratung (>20)