Penetrationstests für die KZVWL

Beschreibung der Beschaffung

Gegenstand dieser Ausschreibung ist eine Rahmenvereinbarung über die Durchführung von Penetrationstests für verschiedene Prüfobjekte der KZVWL mit verschiedenen Testschwerpunkten inklusive der dazugehörigen Abstimmungen, der Vorbereitung und sowie der Aufbereitung und Präsentation der Ergebnisse. Die Rahmenvereinbarung wird mit einem Unternehmen geschlossen. Die jeweiligen Penetrationstests unterscheiden sich in ihrem Umfang, Ziel und Prüfobjekt. Die geschätzte Abnahmemenge beläuft sich für alle von der Rahmenvereinbarung umfassten Einzelabrufe auf insgesamt 120 Personentage (davon geschätzt 50 % Junior- und 50% Senior-IT-Experten). Es wird eine verbindliche Höchstabnahmegrenze von 140 Personentagen festgelegt (bezogen auf die Gesamtlaufzeit der Rahmenvereinbarung einschließlich sämtlicher vorgesehener Verlängerungsmöglichkeiten). Eine Abnahmeverpflichtung der KZVWL besteht nicht. Die Rahmenvereinbarung tritt mit Zuschlagserteilung in Kraft und hat eine Laufzeit von zwei Jahren. Diese Laufzeit verlängert sich jeweils um ein weiteres Jahr, soweit die Rahmenvereinbarung nicht mit einer Frist von drei Monaten vor dem jeweiligen Ablauf von der KZVWL schriftlich gekündigt wird, höchstens aber auf vier Jahre ab Inkrafttreten (Höchstlaufzeit). Nach dem Ablauf der Höchstlaufzeit endet die Rahmenvereinbarung, ohne dass es einer Kündigung bedarf. Gleiches gilt, wenn die vorgesehene Höchstabnahmegrenze vor dem Ablauf der Höchstlaufzeit erreicht wird. Die KZVWL ist nicht dazu verpflichtet, Aufträge im Sinne dieser Rahmenvereinbarung unter der Rahmenvereinbarung zu vergeben (vgl. Erwägungsgrund Nr. 61 der Richtlinie 2014/24/EU).

Zusätzliche Informationen

Bestandteile der ausgeschriebenen Rahmenvereinbarung sind in der folgenden Reihen- und Rangfolge: a) der Text dieser Rahmenvereinbarung b) Anlage 01: Antworten und Klarstellungen der KZVWL auf Bieterfragen c) Anlage 02: Vordruck 08: Preisblatt d) Anlage 03: Leistungsbeschreibung e) Anlage 04: Vordruck 09: Beratungskonzept f) Anlage 05: Vordruck 10: Personalkonzept g) Anlage 06: Vordrucke 07 und 07a: Informationen zu Unteraufträgen bei Angebotsabgabe, Nachweis Unterauftragnehmer h) Anlage 07: Vordrucke 05 und 05a: Eigenerklärung wirtschaftliche und finanzielle Leistungsfähigkeit, Eigenerklärung technische und berufliche Leistungsfähigkeit i) Anlage 08: Vordruck 06: Verantwortlicher Ansprechpartner j) Anlage 09: Verpflichtung zur Wahrung der Vertraulichkeit und zur Beachtung des Datenschutzes bei der KZVWL k) Anlage 10: Hausordnung für externe Dienstleister l) Anlage 11: Leitlinie Informationssicherheit und Datenschutz m) Anlage 12: Richtlinie zum Lieferanten- / Dienstleistermanagement n) Anlage 13: BVB Tariftreue- und Vergabegesetz Nordrhein-Westfalen o) Anlage 14: Besondere Vertragsbedingungen des Landes Nordrhein-Westfalen zur Einhaltung des Tariftreue- und Vergabe-gesetzes Nordrhein-Westfalen (BVB TVgG NRW) p) Anlage 15: Ergänzende Vertragsbedingungen für IT-Dienstleistungen (EVB-IT Dienstleistungs-AGB) in der bei Bereitstellung der Vergabeunterlagen geltenden Fassung einschließlich der Muster 1 und 2 q) Anlage 16: Allgemeine Vertragsbedingungen für die Ausführung von Leistungen (VOL/B) r) Anlage 17: Zusätzliche Vertragsbedingungen des Landes NRW (ZVB - NRW)

Zusätzliche Informationen

Nachforderungen bleiben, soweit gesetzlich zulässig, vorbehalten. Die Auftraggeberin sieht in Ausübung des ihr insoweit zustehenden Ermessens bei den Angeboten von Nachforderungen ab, die bereits aus anderen Gründen keine Berücksichtigung finden können.

Liste und kurze Beschreibung der Bedingungen

Befähigung und Erlaubnis zur Berufsausübung: Soweit ihr Beruf erlaubnispflichtig ist, müssen Bieter je nach den Rechtsvorschriften des Staats, in dem sie niedergelassen sind, entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats nachweisen oder auf andere Weise die erlaubte Berufsausübung nachweisen (bei Bietergemeinschaften vorzulegen für jedes Mitglied). Für die Mitgliedstaaten der Europäischen Union sind die jeweiligen Berufs- oder Handelsregister und die Bescheinigungen oder Erklärungen über die Berufsausübung in Anhang XI der Richtlinie 2014/24/EU des Europäischen Parlaments und des Rates vom 26. Februar 2014 über die öffentliche Auftragsvergabe und zur Aufhebung der Richtlinie 2004/18/EG (ABl. L 94 vom 28. März 2014, S. 65) aufgeführt. Der Nachweis der erlaubten Berufsausübung muss im Rahmen des Angebotes als Scan der Originalurkunde oder Datei vorgelegt werden.

Liste und kurze Beschreibung der Auswahlkriterien

Umsatzangabe: Bieter müssen eine Erklärung über ihren Gesamtumsatz und den Umsatz in dem Tätigkeitsbereich der Rahmenvereinbarung (= Penetrationstests) für die letzten drei Geschäftsjahre vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung abgeben, sofern entsprechende Angaben gemäß § 45 Abs. 4 Nr. 4 VgV verfügbar sind. Bitte beachten Sie: (1.) Geschäftsjahre, für die Sie Umsätze angeben, müssen jeweils zeitlich abgelaufen sein. Ihr laufendes Geschäftsjahr zählt nicht zu den letzten drei Geschäftsjahren. (2.) Unerheblich ist, ob das Geschäftsjahr dem Kalenderjahr entspricht bzw. ein Jahresabschluss vorliegt. Die Erklärung muss im Rahmen des Angebotes durch Eigenerklärung auf dem Vordruck 03 erfolgen. Bei Bietergemeinschaften ist der Vordruck 03 nur einmal für alle Mitglieder zusammen vorzulegen. § 50 VgV bleibt unberührt. Mindestbedingung: Der Umsatz des Bieters in dem Tätigkeitsbereich des Auftrags (= Penetrationstests) muss in den letzten drei Geschäftsjahren vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung jeweils pro Geschäftsjahr mindestens 500.000 Euro betragen haben.

Zusätzliche Informationen

Bekanntmachungs-ID: CXPNYEKDU2L


1. a) Unterauftragnehmer (auch: Nachunternehmer) sind zugelassen. b) Eine Unterauftragnehmerschaft liegt nur vor, wenn der vorgesehene Unterauftragnehmer auf Rechnung des Bieters als späterem Zuschlagsempfänger einen Teil der zu vergebenden Leistungen selbstständig ausführen soll. c) Jeder Bieter wird dazu aufgefordert, bei Angebotsabgabe die Teile des Auftrags, die er im Wege der Unterauftragsvergabe an Dritte zu vergeben beabsichtigt, sowie, falls zumutbar, die vorgesehenen Unterauftragnehmer zu benennen. Dafür ist jeweils der Vordruck 07: Informationen zu Unteraufträgen bei Angebotsabgabe zu verwenden. Vor Zuschlagserteilung kann die KZVWL von den Bietern verlangen, die Unterauftragnehmer unter Verwendung des Vordrucks 07 zu benennen und unter Verwendung des Vordrucks 07a: Nachweis Unterauftragnehmer nachzuweisen, dass ihnen die erforderlichen Mittel dieser Unterauftragnehmer zur Verfügung stehen. d) Wenn ein Bieter die Vergabe eines Teils des Auftrags an einen Dritten im Wege der Unterauftragsvergabe beabsichtigt und sich zugleich im Hinblick auf seine Leistungsfähigkeit gemäß den §§ 45 und 46 VgV auf die Kapazitäten dieses Dritten beruft, ist auch § 47 VgV anzuwenden. In diesem Falle hat er jeweils bereits mit seinem Angebot bei einer Eignungsleihe im Bereich der wirtschaftlichen und finanziellen Leistungsfähigkeit den Vordruck 05: Eignungsleihe wirtschaftliche und finanzielle Leistungsfähigkeit und bei einer Eignungsleihe im Bereich der technischen und beruflichen Leistungsfähigkeit den Vordruck 05a: Eignungsleihe technische und berufliche Leistungsfähigkeit vorzulegen. e) Die Haftung des Hauptauftragnehmers gegenüber dem öffentlichen Auftraggeber bleibt von Ziff. 18 lit. c) und d) unberührt. f) Für Unterauftragnehmer aller Stufen gilt § 128 Absatz 1 des Gesetzes gegen Wettbewerbsbeschränkungen. g) Die KZVWL überprüft vor der Erteilung des Zuschlags, ob Gründe für den Ausschluss des Unterauftragnehmers vorliegen. Bei Vorliegen zwingender Ausschlussgründe verlangt sie die Ersetzung des Unterauftragnehmers. Bei Vorliegen fakultativer Ausschlussgründe kann sie verlangen, dass dieser ersetzt wird. Die KZVWL kann dem Bieter dafür eine Frist setzen. 2. a) Zum Nachweis, dass keine Ausschlussgründe vorliegen, ist von jedem Bieter / Mitglied einer Bietergemeinschaft die Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB gemäß Vordruck 04 und die Eigenerklärung nach § 19 Abs. 3 Mindestlohngesetz (MiLoG) gemäß Vordruck 04a abzugeben. b) Zum Nachweis dessen, dass keine Sanktionstatbestände vorliegen, ist von jedem Bieter / Mitglied einer Bietergemeinschaft die Eigenerklärung zur Umsetzung von Artikel 5k Absatz 3 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022 gemäß Vordruck 04b abzugeben. c) Zum Nachweis dessen, dass keine Sanktionstatbestände vorliegen, ist von jedem Bieter / Bietergemeinschaft mit dem Angebot die Eigenerklärung Sanktionen gemäß Vordruck 04c abzugeben. 3. a) Vordruck 01 Angebotsvordruck b) Soweit relevant: Vordruck 02 Bewerber-/Bietergemeinschaften c) Vordruck 03 Eigenerklärung zur Eignung (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied, zusammenfassende Auswertung) d) Vordruck 04 Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied; bei Nachunternehmereinsatz für jeden Nachunternehmer) e) Vordruck 04a Eigenerklärung nach § 19 Abs. 3 MiLoG (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied; bei Nachunternehmereinsatz für jeden Nachunternehmer) f) Vordruck 04b Eigenerklärung Subventionen (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied; bei Nachunternehmereinsatz für jeden Nachunternehmer) g) Vordruck 04c Eigenerklärung Sanktionen (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied; bei Nachunternehmereinsatz für jeden Nachunternehmer) h) Nur bei einer Eignungsleihe im Bereich der wirtschaftlichen und finanziellen Leistungsfähigkeit: Vordruck 05: Eignungsleihe wirtschaftliche und finanzielle Leistungsfähigkeit i) Nur bei einer Eignungsleihe im Bereich der technischen und beruflichen Leistungsfähigkeit: Vordruck 05a: Eignungsleihe technische und berufliche Leistungsfähigkeit j) Soweit relevant: Nachweis der erlaubten Berufsausübung (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied) k) Zertifikat nach DIN EN ISO 9001 oder gleichwertig (letzteres mit Gleichwertigkeitsnachweis) (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied) l) Zertifikat nach DIN EN ISO 27001 oder gleichwertig (letzteres mit Gleichwertigkeitsnachweis) (bei Bewerber-/Bietergemeinschaften: gesondert für jedes Mitglied) m) Nur bei Unterauftragnehmer-Einsatz (soweit noch nicht vorgelegt und kein Fall der Eignungsleihe vorliegt): Vordruck 07 Informationen zu Unteraufträgen bei Angebotsabgabe n) Nur bei Unterauftragnehmer-Einsatz (soweit kein Fall der Eignungsleihe vorliegt): Vordruck 07a Nachweis Unterauftragnehmer o) Vordruck 06 Verantwortlicher Ansprechpartner p) Vordruck 08: Preisblatt q) Vordruck 09: Beratungskonzept r) Vordruck 10: Personalkonzept

Genaue Informationen über Fristen für Überprüfungsverfahren

Gesetz gegen Wettbewerbsbeschränkungen (GWB) § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.