ITDZ Berlin: Rahmenvertrag ISMS-GRC-Tool

IT-Dienstleistungszentrum Berlin (AÖR)

Rahmenvertrag über den Kauf / die Miete einer Standardsoftware für ein Informationssicherheitsmanagementsystem-GovernanceRiskCompliance-Tool (ISMS-GRC-Tool), Softwarepflege und Dienstleistungen

Deadline

Die Frist für den Eingang der Angebote war 2024-02-08. Die Ausschreibung wurde veröffentlicht am 2024-01-04.

Wer?

• IT-Dienstleistungszentrum Berlin (AÖR)

Wie?

• Softwarepaket und Informationssysteme

Wo?

• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2024-01-04	Auftragsbekanntmachung
2024-01-25	Auftragsbekanntmachung

Auftragsbekanntmachung (2024-01-04)
Objekt
Umfang der Beschaffung
Titel: ITDZ Berlin: Rahmenvertrag ISMS-GRC-Tool
Referenznummer: 006_2024
Kurze Beschreibung:

Rahmenvertrag über den Kauf / die Miete einer Standardsoftware für ein Informationssicherheitsmanagementsystem-GovernanceRiskCompliance-Tool (ISMS-GRC-Tool), Softwarepflege und Dienstleistungen

Produkte/Dienstleistungen: Softwarepaket und Informationssysteme 📦
Geschätzter Wert ohne MwSt: 535 000 EUR 💰
Beschreibung
Interne Kennung: 0
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Zusätzliche Informationen: #Besonders geeignet für:selbst#
Art des Vertrags: Lieferungen
Zusätzliche Art des Auftrags: Dienstleistungen
Postleitzahl: 10713
Stadt: Berlin
Land: Deutschland 🇩🇪
Ort der Leistung: Berlin 🏙️
Dauer: 48 Monate
Vergabekriterien
Qualitätskriterium (Bezeichnung): Das wirtschaftlichste Angebot ist das Angebot, welches nach der einfachen Richtwertmethode gemäß UfAB (Kennzahl für Leistungs-Preis-Bewertung) die höchste Kennzahl Z (Angebot) aufweist. - Z (Angebot) = L(Angebot) / P(Angebot) -
Preis ✅
Titel
Los-Identifikationsnummer: LOT-0000

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-02-08 13:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-02-08 13:01:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 165 Tage
Voraussichtliches Datum der Versendung der Aufforderungen zur Angebotsabgabe oder zur Teilnahme an die ausgewählten Bewerber: 2024-01-04 📅
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich
Die Bietergemeinschaft, die den Zuschlag erhält, muss eine bestimmte Rechtsform aufweisen ✅
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Eröffnungstermin: 2024-02-08 13:01:00 📅
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2024-02-02 13:00:00 📅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:

1. Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EU

Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:

2. Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235 3. Verpflichtungserklärung zur Unterauftragsvergabe und Eignungsleihe unter Verwendung des Formulars Wirt-236 4. Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Qualität hinsichtlich der unternehmerischen Strukturen, Abläufe und Prozesse der/des Bietenden (formlos) oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Bietenden etablierten Qualitätssicherungssystems 5. Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Informationssicherheit (formlos), welches die IT-Risiken innerhalb der gesamten Organisation berücksichtigt, oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Bietenden etablierten Informationssicherheitsmanagementsystems (ISMS) 6. Angabe von mindestens 4 Unternehmensreferenzen zur Bereitstellung eines ISMS-Tools bzw. GRC-Tools inkl. Unterstützung bei Einführung, Konzepterstellung, Schulungen sowie Softwarepflege und Support, gleichwertig zum ausgeschriebenen Auftragsgegenstand unter Verwendung des Formulars E II. Folgende Angaben und Beschreibungen zur jeweiligen Unternehmensreferenz sind erforderlich: - zum Realisierungszeitpunkt/Leistungszeitraum der Referenz bzw. zur Laufzeit des Servicevertrages, - zum Auftragsgegenstand und Auftragsvolumen - Darstellung aus der die Gleichwertigkeit zum Ausschreibungsgegenstand hervorgeht, - zu den Aufgaben (Aufgaben- und Verantwortungsbereich) in der Referenz - zum technisch-organisatorischen Umfeld, - Angabe der/des auftraggebenden /entgegennehmenden Verwaltung/Unternehmen der Referenz* / Empfänger der Leistung*, - Benennung einer Kontaktperson mit Telefonnummer und E-Mail-Adresse, die kompetent über die Unternehmensreferenz Auskunft geben kann. Mindestanforderungen: zu 4. mindestens hinreichend beschriebenes Qualitätssicherungssystem oder nachgewiesene, gültige Zertifizierung (z.B. nach ISO 9000 ff.) Hinreichend beschrieben heißt in diesem Zusammenhang, dass die beschriebenen Maßnahmen des Unternehmens zur Gewährleistung der Qualität hinsichtlich der unternehmerischen Strukturen, Abläufe und Prozesse im jeweiligen Bereich erwarten lassen, dass eine Mindestqualität von Ergebnissen betrieblicher Leistungsprozesse (z.B. Qualitätskontrolle, Endkontrolle etc.) sichergestellt wird. zu 5. mindestens hinreichend beschriebenes Informationssicherheitsmanagementsystem oder nachgewiesene, gültige Zertifizierung eines eingerichteten Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 (oder gleichwertig) Hinreichend beschrieben heißt in diesem Zusammenhang, dass die beschriebenen Maßnahmen des Unternehmens zur Gewährleistung der Informationssicherheit erwarten lassen, dass die Informationssicherheit innerhalb der Organisation dauerhaft definiert, gesteuert und aufrechterhalten wird. zu 6. mindestens 4 Unternehmensreferenzen gleichwertig zum ausgeschriebenen Auftragsgegenstand, deren Abschluss nicht älter als 3 Jahre (gerechnet ab Angebotsfristende) ist Angaben zur Vergleichbarkeit der Größenordnung: - Mindestens eine Referenz muss mehr als 10 Mandanten (Definition laut Leistungsbeschreibung) zentralisiert on-premise beinhalten. - Mindestens eine Referenz muss aus der öffentlichen Verwaltung stammen. - Mindestens eine Referenz muss bereits mindestens 3 Jahre einen Supportvertrag aufrechterhalten. - Mindestens zwei Referenzen müssen eine erfolgreiche Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz unter Zuhilfenahme des angebotenen Tools erlangt haben.

Liste und kurze Beschreibung der Auswahlkriterien

2. Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235
3. Verpflichtungserklärung zur Unterauftragsvergabe und Eignungsleihe unter
Verwendung des Formulars Wirt-236
4. Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Qualität hinsichtlich der unternehmerischen Strukturen, Abläufe und Prozesse der/des Bietenden (formlos) oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Bietenden etablierten Qualitätssicherungssystems
5. Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Informationssicherheit (formlos), welches die IT-Risiken innerhalb der gesamten Organisation berücksichtigt, oder Nachweis (Vorlage des Zertifikats in
elektronischer Kopie) eines beim Bietenden etablierten Informationssicherheitsmanagementsystems (ISMS)
6. Angabe von mindestens 4 Unternehmensreferenzen zur Bereitstellung eines ISMS-Tools bzw. GRC-Tools inkl. Unterstützung bei Einführung, Konzepterstellung, Schulungen sowie Softwarepflege und Support, gleichwertig
zum ausgeschriebenen Auftragsgegenstand unter Verwendung des Formulars E II. Folgende Angaben und Beschreibungen zur jeweiligen Unternehmensreferenz sind erforderlich: - zum Realisierungszeitpunkt/Leistungszeitraum der Referenz bzw. zur Laufzeit des Servicevertrages, - zum Auftragsgegenstand und Auftragsvolumen - Darstellung aus der die Gleichwertigkeit zum Ausschreibungsgegenstand hervorgeht, - zu den Aufgaben (Aufgaben- und Verantwortungsbereich) in der Referenz - zum technisch-organisatorischen Umfeld, - Angabe der/des auftraggebenden /entgegennehmenden Verwaltung/Unternehmen der Referenz* / Empfänger der Leistung*, -
Benennung einer Kontaktperson mit Telefonnummer und E-Mail-Adresse, die kompetent über die Unternehmensreferenz Auskunft geben kann.

Mindestanforderungen:
zu 4. mindestens hinreichend beschriebenes Qualitätssicherungssystem oder nachgewiesene, gültige Zertifizierung (z.B. nach ISO 9000 ff.) Hinreichend beschrieben heißt in diesem Zusammenhang, dass die beschriebenen
Maßnahmen des Unternehmens zur Gewährleistung der Qualität hinsichtlich der unternehmerischen Strukturen, Abläufe und Prozesse im jeweiligen Bereich erwarten lassen, dass eine Mindestqualität von Ergebnissen betrieblicher Leistungsprozesse (z.B. Qualitätskontrolle, Endkontrolle etc.) sichergestellt wird.
zu 5. mindestens hinreichend beschriebenes Informationssicherheitsmanagementsystem oder nachgewiesene, gültige Zertifizierung eines eingerichteten Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 (oder gleichwertig) Hinreichend beschrieben heißt in diesem Zusammenhang, dass die beschriebenen Maßnahmen des Unternehmens zur Gewährleistung der Informationssicherheit erwarten lassen, dass die Informationssicherheit innerhalb der Organisation dauerhaft definiert, gesteuert und aufrechterhalten wird.
zu 6. mindestens 4 Unternehmensreferenzen gleichwertig zum ausgeschriebenen Auftragsgegenstand, deren Abschluss nicht älter als 3 Jahre (gerechnet ab Angebotsfristende) ist Angaben zur Vergleichbarkeit der Größenordnung: - Mindestens eine Referenz muss mehr als 10 Mandanten (Definition laut Leistungsbeschreibung) zentralisiert on-premise beinhalten.
- Mindestens eine Referenz muss aus der öffentlichen Verwaltung stammen.
- Mindestens eine Referenz muss bereits mindestens 3 Jahre einen Supportvertrag aufrechterhalten.
- Mindestens zwei Referenzen müssen eine erfolgreiche Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz unter Zuhilfenahme des angebotenen Tools erlangt haben.

Wirtschaftliche und finanzielle Leistungsfähigkeit

7. Eigenerklärung zum Unternehmen sowie Darstellung des Unternehmens - Leistungsspektrum und Kerngeschäft - und der Unternehmensorganisation (Hauptsitz, Niederlassungen, Struktur, hierarchischer Aufbau) unter Verwendung des Formulars E I und darüber hinausgehend formlos 8 .Nachweis (Versicherungsbestätigung) einer bestehenden Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag (Rahmenvertrag und Einzelabrufe). Soweit die aktuellen Deckungssummen niedriger als die vorgenannten Summen sind, ist mit dem Angebot eine Eigenerklärung (formlos) über die Erhöhung auf die geforderten Deckungssummen im Zuschlagsfall einzureichen. Mindestanforderungen: zu 8. Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag bzw. entsprechende Eigenerklärung über die Erhöhung der geforderten Deckungssummen

Bedingungen für die Teilnahme
Rechtsform der Gruppe von Wirtschaftsteilnehmern, an die der Auftrag vergeben werden soll:

Bietergemeinschaften haben mit ihrem Angebot zu erklären, dass im Auftragsfall eine Arbeitsgemeinschaft gebildet wird (Wirt-238). Die Erklärung ist von allen Mitgliedern abzugeben. Dabei ist der für die Abgabe und den den Empfang von Erklärungen im Vergabeverfahren sowie die Durchführung des Vertrags bevollmächtigte Vertreter zu bezeichnen.

Ausschlussgrund: Schwere Verfehlung im Rahmen der beruflichen Tätigkeit
Beschreibung der Ausschlussgründe:

im Rahmen der beruflichen Tätigkeit: Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EU

Öffentlicher Auftraggeber
Name und Adressen
Name: IT-Dienstleistungszentrum Berlin (AöR)
Nationale Registrierungsnummer: 11-2000001000-30
Abteilung: Zentrale Beschaffung
Postanschrift: Berliner Straße 112-115
Postleitzahl: 10713
Postort: Berlin
Region: Berlin 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Zentrale Beschaffung
E-Mail: ausschreibungen@itdz-berlin.de 📧
Telefon: +49 30 90222-0 📞
Fax: +49 3090283055 📠
URL: https://www.itdz-berlin.de/ 🌏
Art des öffentlichen Auftraggebers
Agentur/Amt auf regionaler oder lokaler Ebene
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Kommunikation
Dokumente URL: https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/2/tenderId/175955 🌏
Teilnahme-URL: https://www.meinauftrag.rib.de 🌏
URL des Beschaffungsinstruments: https://www.meinauftrag.rib.de 🌏
Name: https://www.meinauftrag.rib.de
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich
Objekt
Art des Vertrags: Lieferungen

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Landes Berlin
Nationale Registrierungsnummer: 11-1300000V00-74
Postanschrift: Martin-Luther-Straße 105
Postleitzahl: 10825
Postort: Berlin
Region: Berlin 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Vergabekammer des Landes Berlin
E-Mail: vergabekammer@senweb.berlin.de 📧
Telefon: +49 3090138316 📞
Fax: +49 3090137613 📠
URL: https://www.berlin.de/sen/wirtschaft/wirtschaft/wirtschaftsrecht/vergabekammer/ 🌏
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Wie: Körper überprüfen
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

I) Ein Nachprüfungsantrag bei der Vergabekammer ist gemäß § 160 Absatz 3 GWB unzulässig, soweit 1) der Antragsteller den gerügten Verstoß gegen Vergabevorschriften im Vergabeverfahren erkannt und gegenüber dem AG nicht innerhalb einer Frist von 10 Kalendertage gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem AG gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem AG gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des AGs, einer Rüge nicht abhelfen zu wollen,vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt. II) Gemäß § 135 Absatz 2 GWB kann die von Anfang an bestehende Unwirksamkeit eines Vertrages gemäß § 135 Absatz 1 GWB nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen AG über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der AG die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-01-16+01:00 📅
Quelle: OJS 2024/S 011-029391 (2024-01-04)

Auftragsbekanntmachung (2024-01-25)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 535 000 EUR 💰

Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2024-02-15 13:00:00 📅
Bedingungen für die Öffnung der Angebote: 2024-02-15 13:01:00 📅
Bedingungen für die Einreichung eines Angebots
Eröffnungstermin: 2024-02-15 13:01:00 📅
Frist für die Anforderung zusätzlicher Informationen: 2024-02-09 13:00:00 📅

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2024-01-25+01:00 📅

Änderungen
Andere zusätzliche Informationen
Angebotsfrist vom 08.02.2024 auf den 15.02.2024 verlängert.
Hauptgrund für die Änderung: Aktualisierte Informationen
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: 2154ae84-f69f-48cc-9856-11b3a4ea5f41-01
Quelle: OJS 2024/S 019-054132 (2024-01-25)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)