Rahmenvertrag über technische IT-Sicherheitsuntersuchungen (Penetrationstests)

Deutsche Bundesbank, Zentralbereich Beschaffungen

Der Auftragnehmer führt für die Deutsche Bundesbank über die Laufzeit des Rahmenvertrags hinweg technische IT-Sicherheitsuntersuchungen, insbesondere in Form von Penetrationstests und Security Assessments, selbstständig durch. Darüber hinaus agiert er als sachkundiger Ansprechpartner für die Klärung von Fragen des Auftraggebers im Zusammenhang von technischen IT-Sicherheitsuntersuchungen und wirkt aktiv bei notwendigen Aufgaben und Tätigkeiten der Vorbereitung, Durchführung sowie Nachbereitung von IT-Sicherheitsuntersuchungen mit. Die Durchführung der jeweiligen, technischen IT-Sicherheitsuntersuchungen orientiert sich dabei an gängigen Standards und etablierten Vorgehensweisen.

Deadline

Die Frist für den Eingang der Angebote war 2023-03-13. Die Ausschreibung wurde veröffentlicht am 2023-02-10.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2023-02-10 Auftragsbekanntmachung
2023-06-30 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2023-02-10)
Objekt
Umfang der Beschaffung
Titel: Strategische Prüfung von Informationssystemen oder -technologie
Referenznummer: 22-0006246
Kurze Beschreibung:
“Der Auftragnehmer führt für die Deutsche Bundesbank über die Laufzeit des Rahmenvertrags hinweg technische IT-Sicherheitsuntersuchungen, insbesondere in...”    Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Strategische Prüfung von Informationssystemen oder -technologie 📦
Zusätzlicher CPV-Code: Systemdienstleistungen und Unterstützungsdienste 📦
Ort der Leistung
NUTS-Region: Frankfurt am Main, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: Deutsche Bundesbank, Zentralbereich Beschaffungen
Postanschrift: Taunusanlage 5
Postleitzahl: 60329
Postort: Frankfurt am Main
Kontakt
Internetadresse: http://www.bundesbank.de 🌏
E-Mail: mandy.bock@bundesbank.de 📧
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXP4Y636LBB/documents 🌏
URL der Teilnahme: https://www.dtvp.de/Satellite/notice/CXP4Y636LBB 🌏

Referenz
Daten
Absendedatum: 2023-02-10 📅
Einreichungsfrist: 2023-03-13 📅
Veröffentlichungsdatum: 2023-02-15 📅
Kennungen
Bekanntmachungsnummer: 2023/S 033-097360
ABl. S-Ausgabe: 33
Zusätzliche Informationen

“1. Die Beantwortung von Fragen zum Vergabeverfahren sowie sämtliche Kommunikation zwischen Bieter und Vergabestelle erfolgen ausschließlich über das Modul...”    Mehr anzeigen

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
“Die Deutsche Bundesbank (Auftraggeber) führt regelmäßig IT-Sicherheitsuntersuchungen durch. Dabei werden sowohl eigene IT-Systeme und -verfahren...”    Mehr anzeigen

“Für die Beratung, Vorbereitung, Durchführung und Nachbereitung im Bereich von IT-Sicherheitsuntersuchungen möchte der Auftraggeber über einen EVB-IT...”    Mehr anzeigen
Mehr anzeigen (8)
“Der Auftragnehmer muss in der Lage sein, über die gesamte Vertragslaufzeit hinweg, für den Auftraggeber IT-Sicherheitsuntersuchungen vorzubereiten,...”    Mehr anzeigen

“Wesentliche Aspekte des Auftragsinhaltes sind damit insbesondere”

“a) die Beratung zu den Möglichkeiten und Beschränkungen von IT-Sicherheitsuntersuchungen, sowohl allgemein als auch auf spezifische Untersuchungsgegenstände...”    Mehr anzeigen

“b) die Beratung zu organisatorischen und technischen Rahmenbedingungen sowie zu erwartenden Aufwänden (technisch/personell) bei spezifischen...”    Mehr anzeigen

“c) die vollständige Vorbereitung einer spezifischen IT-Sicherheitsuntersuchung ab der ersten Kontaktaufnahme”

“d) die vollständige Durchführung einer spezifischen IT-Sicherheitsuntersuchung”

“e) die vollständige Nachbereitung einer spezifischen IT-Sicherheitsuntersuchung inkl. der Abschlussberichterstattung und -präsentation”

“f) die technische Beratung zu identifizierten IT-Sicherheitsschwachstellen”
Dauer: 48 Monate

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:
“a) Eigenerklärung (gem. Ziffer 5, Vordruck 11078 II) über die Eintragung im Handelsregister/Berufsregister mit Angabe der Registernummer, ggf. Kopie der...”    Mehr anzeigen

“b) Angaben zu Insolvenzverfahren und Liquidation (gem. Ziffer 6, Vordruck 11078 II)”
Mehr anzeigen (4)
“c) Angaben, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt (gem. Ziffer 8, Vordruck 11078 II)”

“d) Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (gem. Ziffer 9, Vordruck 11078 II)”

“e) Angaben zur Mitgliedschaft bei der Berufsgenossenschaft (gem. Ziffer 10, Vordruck 11078 II)”

“Die Vergabestelle behält sich vor, in Zweifelsfragen weitere Eignungsnachweise nachzufordern.”
Wirtschaftliche und finanzielle Leistungsfähigkeit:
“a) Eigenerklärung (gem. Ziffer 1, Vordruck 11078 II) über den Umsatz der Waren/Leistungen in den letzten drei abgeschlossenen Geschäftsjahren (alternativ...”    Mehr anzeigen

“b) Eigenerklärung (gem. Ziffer 7, Vordruck 11078 II) über eine ausreichende Betriebshaftpflichtversicherung für Sach- und Vermögensschäden. Die...”    Mehr anzeigen
Mehr anzeigen (1)
“Die Vergabestelle behält sich vor, in Zweifelsfragen weitere Eignungsnachweise nachzufordern.”
Technische und berufliche Fähigkeiten:
“a) Der Bieter muss ausreichende Kenntnisse sowie Erfahrungen in dem ausgeschriebenen Aufgabenbereich vorweisen können. Der Nachweis ist anhand von 3...”    Mehr anzeigen

“Je Referenzprojekt:”
Mehr anzeigen (26)
“- Bezeichnung des Referenzprojektes”

“- Angabe des Erbringungszeitraums,”

“- Angaben zur Vergleichbarkeit mit der zu vergebenden Leistung,”

“- Vergleichbarkeit des Volumens und der Dauer des Referenzprojektes sowie”

“- Angabe des Auftraggebers bzw. Empfängers der Leistung: Beschreibung des Auftraggebers (Branche, Herkunftsstaat). Soweit möglich, zusätzlich die folgenden Angaben:”    Mehr anzeigen

“- Name und Ort des Auftraggebers”

“- Ansprechpartner mit Kontaktdaten für eine mögliche Kontaktaufnahme.”

“Bitte beachten: Von der Angabe personenbezogener Daten ist abzusehen. Daher Funktion und Funktionsadresse bzw. -Postfach ausreichend.”

“b) Angaben zu Arbeitskräften gemäß Nr. 3, Vordruck 11078 II)”

“c) Eigenerklärung Kenntnisse und Erfahrungen gemäß Nr. 4 von C3_Eignungsmatrix”

“Der Bieter erklärt, für die Auftragserfüllung ausschließlich Beratungskräfte einzusetzen, die über hinreichende Kenntnisse und Erfahrungen zur Erbringung...”    Mehr anzeigen

“Insbesondere verpflichtet er sich, nur solche Beratungskräfte einzusetzen, die über die notwendigen Kenntnisse und Erfahrungen über die für den Auftraggeber...”    Mehr anzeigen

“Die Leistungserbringung kann und wird durch mehrere Beratungskräfte des Auftragnehmers erfolgen. Daher verpflichtet sich der Auftragnehmer, dass alle...”    Mehr anzeigen

“d) Eigenerklärung Kapazitäten gemäß Nr. 5 von C3_Eignungsmatrix”

“Der Bieter erklärt, dass er für die Erbringung der Leistungen während der gesamten Vertragslaufzeit ausreichend Kapazitäten (in Form von qualifizierten...”    Mehr anzeigen

“Als ausreichend wird ein Bestand an Beratungskräften angesehen, welcher einer Kapazität von mindestens fünf (5) Personen in Vollzeit entspricht. Als...”    Mehr anzeigen

“e) Eigenerklärung Einwilligung Verpflichtungserklärung Nutzung IT-Ressourcen gemäß Nr. 6 von C3_Eignungsmatrix”

“Der Bieter erklärt, dass für die Erbringung der Leistungen nur Personen eingesetzt werden, welche einwilligen - sofern dies für die Erbringung der...”    Mehr anzeigen

“f) Eigenerklärung Einwilligung ZVÜ / SÜG gemäß Nr. 7 von C3_Eignungsmatrix”

“Der Bieter erklärt, dass für die Erbringung der Leistungen nur Beratungskräfte eingesetzt werden, welche einwilligen - sofern dies für die Erbringung der...”    Mehr anzeigen

“g) Eigenerklärung gemäß Vordruck 11029 c:”

“Im Falle des Einsatzes von Unterauftragnehmern ist die Teilleistung anzugeben, welche durch Unterauftragnehmer durchgeführt wird. (Die Verpflichtung gemäß...”    Mehr anzeigen

“h) Eigenerklärung gemäß Vordruck 11031:”

“Im Falle einer Bieter-/Arbeitsgemeinschaft sind alle die Leistungen gesamtschuldnerisch ausführenden Mitglieder sowie der bevollmächtigte Vertreter der...”    Mehr anzeigen

“i) optional: Eigenerklärung (gemäß Nr. 4, Vordruck 11078 II): Allgemeine Informationen über das Unternehmen (z. B. Firmenbroschüre, Zertifikate, etc.)”

“Die Vergabestelle behält sich vor, im Zweifelsfall weitere Eignungsnachweise zu fordern.”

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 11:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2023-06-30 📅
Datum der Angebotseröffnung: 2023-03-13 📅
Zeitpunkt der Angebotseröffnung: 11:00
Vergabekriterien
Qualitätskriterium (Bezeichnung): Erfüllung der B-Kriterien aus der Bewertungsmatrix
Qualitätskriterium (Gewichtung): 10
Qualitätskriterium (Bezeichnung): Bewertung der Bietergespräche
Qualitätskriterium (Gewichtung): 50
Preis (Gewichtung): 40

Öffentlicher Auftraggeber
Kontakt
Internetadresse: www.bundesbank.de 🌏
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4Y636LBB/documents 🌏

Referenz
Zusätzliche Informationen

“1. Die Beantwortung von Fragen zum Vergabeverfahren sowie sämtliche Kommunikation zwischen Bieter und Vergabestelle erfolgen ausschließlich über das Modul...”    Mehr anzeigen

“Vergabeplattform. Die Interessenten sind daher verpflichtet, regelmäßig im Postfach auf der Vergabeplattform nachzusehen, ob Nachrichten eingegangen sind.”
Mehr anzeigen (7)
“2. Etwaige Fragen zu Vergabeunterlagen von interessierten Unternehmen müssen rechtzeitig bis spätestens 02.03.2023 eingehen. Danach eingehende Anfragen...”    Mehr anzeigen

“3. Angebote sind über die Vergabeplattform im entsprechenden Projektraum über den Reiter "Angebote" einzureichen.”

“4. Nach Ablauf der Angebotsfrist eingehende Angebote werden nicht zur Wertung zugelassen.”

“5. Unvollständige Angebote können von der Wertung ausgeschlossen werden.”

“6. Fehlende Erklärungen und Nachweise, die auch nach Anforderung durch die Vergabestelle nicht fristgerecht nachgereicht werden, führen zum Ausschluss am Verfahren.”    Mehr anzeigen

“7. Dem Bieter ist bewusst, dass der Öffentliche Auftraggeber unter Berücksichtigung des Grundsatzes der Verhältnismäßigkeit ein Unternehmen zu jedem...”    Mehr anzeigen

“Bekanntmachungs-ID: CXP4Y636LBB”

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Bundes beim Bundeskartellamt
Postanschrift: Villemombler Str. 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Informationen zu Fristen für Nachprüfungsverfahren:
“Es gilt eine Frist von 15 Kalendertagen gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB.”
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Deutsche Bundesbank, Leiter des Zentralbereichs Beschaffungen
Postanschrift: Wilhelm-Epstein-Straße 14
Postort: Frankfurt am Main
Postleitzahl: 60431
Land: Deutschland 🇩🇪
Fax: +49 699566-502197 📠
Internetadresse: www.bundesbank.de 🌏
Quelle: OJS 2023/S 033-097360 (2023-02-10)
Bekanntmachung über vergebene Aufträge (2023-06-30)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2023-06-30 📅
Veröffentlichungsdatum: 2023-07-05 📅
Kennungen
Bekanntmachungsnummer: 2023/S 127-402455
Verweist auf Bekanntmachung: 2023/S 033-097360
ABl. S-Ausgabe: 127
Zusätzliche Informationen

“Bekanntmachungs-ID: CXP4Y636GS3”

Auftragsvergabe
Datum des Vertragsabschlusses: 2023-06-12 📅
Name: usd AG
Postort: Neu-Isenburg
Land: Deutschland 🇩🇪
Offenbach, Landkreis 🏙️
Gesamtwert des Auftrags: 1 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 24
Quelle: OJS 2023/S 127-402455 (2023-06-30)