Zertifikate & Zertifikatsmanagement

Beschreibung der Beschaffung

Das Ziel dieses Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung zur Beschaffung von digitalen Zertifikaten mittels Webanwendung, die sowohl einen manuellen Einzel- und automatisierten Massenbezug als auch einen 24/7-Zugang zur Selbstverwaltung aller eingesetzten Zertifikate mit dazugehörigen Vertrauensdiensteanbieter-Diensten, wie insbesondere der Beantragung und Sperrung von Zertifikaten, ermöglicht. Die Rahmenvereinbarung bezieht sich grundsätzlich ebenfalls auf dazugehörige Leistungen und Supportleistungen. Alle angebotenen Produkte, alle angebotene Software, Treiber oder ähnliches müssen mindestens für die Verwendung in Deutschland zugelassen sein.

Zusätzliche Informationen

Das maximale Auftragsvolumen des Rahmenvertrages beträgt 7,0 Mio. EUR; bei Erreichen dieses Höchstwertes endet der Vertrag automatisch. Der Auftraggeber ist nicht verpflichtet, eine bestimmte Menge oder Anzahl von Leistungen aus dem Rahmenvertrag abzurufen (keine Mindestabnahmeverpflichtung).

Liste und kurze Beschreibung der Bedingungen

(1) ausgefüllte "Bewerberselbstauskunft", unter zwingenden Angaben insbesondere zu Unternehmenssitz, Steuernummer und Umsatz-Steuer-Ident-Nummer, gesetzliche Vertreter, Gesellschafter und Höhe der Gesellschafteranteile, wirtschaftlich Berechtigte, Konzernstruktur; (2) Auszug aus dem Handelsregister, der den zum Zeitpunkt der Angebotsfrist aktuellen Stand wiedergibt und nicht älter als drei Monate (bezogen auf den Zeitpunkt der Angebotsfrist) ist; (3) Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gemäß Formblatt; (4) Eigenerklärung zum Nichtvorliegen eines Russland-Bezugs gemäß Formblatt; Die Eigenerklärung zum Nichtvorliegen eines Russland-Bezugs muss noch nicht, aber kann bereits mit dem Angebot eingereicht werden. Sofern diese Erklärung noch nicht mit Abgabe des Angebots vorgelegt wird, wird der Auftraggeber von demjenigen Bieter, dessen Angebot für die Zuschlagserteilung vorgesehen ist, diese Erklärung vor Zuschlagserteilung innerhalb einer angemessenen Nachfrist in Textform abfordern. Wird die Erklärung dann nicht oder nicht fristgerecht vorgelegt, muss das Angebot ausgeschlossen werden. Im Übrigen wird hierzu auf die Regelungen im Vertrag hingewiesen. (5) Auszug aus dem Wettbewerbsregister und Gewerbezentralregister (nicht vom Bieter vorzulegen) Der Auftraggeber ist verpflichtet, vor der Erteilung des Zuschlags abzufragen, ob im Wettbewerbsregister Eintragungen zu demjenigen Bieter vorliegen, an den der Auftrag vergeben werden soll, um zu prüfen, inwiefern für diesen Bieter Gründe für den Ausschluss vom Vergabeverfahren bestehen. Der Auftraggeber wird deshalb hinsichtlich desjenigen Bieters, dessen Angebot für die Zuschlagserteilung vorgesehen ist, einen Auszug aus dem Wettbewerbsregister abfordern. Ebenso behält sich der Auftraggeber vor, hinsichtlich desjenigen Bieters, dessen Angebot für die Zuschlagserteilung vorgesehen ist, einen Auszug aus dem Gewerbezentralregister gemäß § 150a GewO abzufordern und zu prüfen, inwiefern Gründe zum Ausschluss des Bieters vorliegen.

Liste und kurze Beschreibung der Auswahlkriterien

(6) ausgefüllte "Bewerberselbstauskunft"; unter zwingenden Angaben insbe-sondere zu a) Netto-Gesamtumsatz (in EUR) der letzten drei abgeschlossenen Geschäfts-jahre; b) Netto-Gesamtumsatz (in EUR) hinsichtlich mit zum Leistungsgegenstand vergleichbaren Leistungen der letzten drei abgeschlossenen Geschäftsjahre; Als vergleichbar gelten erfolgreich erbrachten Leistungen, die in Umfang, Art und Schwierigkeitsgrad den in der Leistungsbeschreibung dargestellten Anforderungen entsprechen. (Sollte das Unternehmen noch keine drei Jahre bestehen, sind die geforderten Angaben seit Unternehmensgründung zu tätigen.);

Liste und kurze Beschreibung der Auswahlkriterien

(7) ausgefüllte "Bewerberselbstauskunft", unter zwingenden Angaben insbesondere zu a) Gesamtanzahl der in den letzten drei abgeschlossenen Kalenderjahren jeweils durchschnittlich im Unternehmen des Bewerbers / Bieters beschäftigten Arbeitnehmer; b) Anzahl der in den letzten drei abgeschlossenen Kalenderjahren jeweils durchschnittlich im Unternehmen des Bewerbers / Bieters beschäftigten Arbeitnehmer, welche zum ausgeschriebenen Leistungsgegenstand vergleichbare Leistungen erbringen; Als vergleichbar gelten erfolgreich erbrachten Leistungen, die in Umfang, Art und Schwierigkeitsgrad den in der Leistungsbeschreibung dargestellten Anforderungen entsprechen. (Sollte das Unternehmen noch keine drei Jahre bestehen, sind die Angaben seit Unternehmensgründung zu tätigen.). (8) Nachweis gemäß "Referenzerklärung" von mindestens drei (3) Referenzprojekten aus den letzten drei (3) Jahren ausgehend vom Zeitpunkt der Angebotsfrist, welche mit den zu vergebenden Leistungen vergleichbar sind, unter Angabe: - der Bezeichnung und Beschreibung der erbrachten Leistung(en) (Aufgabenstellung, Leistungsinhalte und Tätigkeiten), - des Auftraggebers der Referenz (nebst den geforderten Angaben im Dokument "I.4 Referenzerklärung"), - des Leistungserbringers, - des ungefähren Auftragsvolumens (Umsatz) und - des Leistungszeitraums. Referenzerklärungen sind grundsätzlich unter Nutzung des Formblattes "I.4 Referenzerklärung" und unter Benennung der geforderten Angaben zum Auftraggeber (Name und Anschrift, Branche/Bereich des Auftraggebers und Ansprechpartner nebst Kontaktdaten) nebst den weiteren geforderten Angaben zur er-brachten Leistung einzureichen. Auf die konkrete Benennung des Auftraggebers sowie des Ansprechpartners kann ausnahmsweise verzichtet werden, wenn diesen Angaben eine Vertraulichkeitsverpflichtung des Bewerbers gegenüber dem Referenzauftraggeber entgegensteht. Als vergleichbar gelten erfolgreich erbrachten Leistungen, die in Umfang, Art und Schwierigkeitsgrad den in der Leistungsbeschreibung dargestellten Anforderungen entsprechen. Mindestens drei Referenzen müssen Erfahrungen im individuellen Aufbau und Betrieb von Kunden-PKI nachweisen. Mindestens drei Referenzen müssen sich auf eine erfolgreiche Erbringung von vergleichbaren Leistungen für einen öffentlichen Auftraggeber (mindestens eine Referenz auf Bundesebene (=Bundesministerien und nachgelagerte Behörden) beziehen. (9) Der AN bestätigt in Form einer Eigenerklärung, dass er seit mindestens 5 Jahren als qualifizierter Vertrauensdiensteanbieter auf der EU-Trusted List oh-ne Unterbrechung gelistet ist und eIDAS-konforme Vertrauensdienste anbietet. (10) Nachweis einer noch mindestens 1 Jahr gültige Zertifizierung eines Qualitätsmanagements nach DIN ISO 9001 oder gleichwertig bzw. Eigenerklärung über die Umsetzung von gleichwertigen Maßnahmen. (11) Nachweis einer noch mindestens 1 Jahr gültige Zertifizierung eines Informationssicherheitsmanagementsystems nach DIN ISO 27001 oder gleichwertig bzw. Eigenerklärung über die Umsetzung von gleichwertigen Maß-nahmen. (12) Nachweis einer noch mindestens 1 Jahr gültige Zertifizierung eines Umweltmanagementsystems nach DIN ISO 14001 oder gleichwertig bzw. Eigenerklärung über die Umsetzung von gleichwertigen Maßnahmen. (13) Nachweis einer noch mindestens 1 Jahr gültige Zertifizierung für den Be-reich Arbeitssicherheit und Gesundheit nach DIN ISO 45001 oder gleich-wertig bzw. Eigenerklärung über die Umsetzung von gleichwertigen Maßnahmen. (14) Nachweis einer noch mindestens 1 Jahr gültige Zertifizierung eines Energiemanagementsystems nach DIN ISO 50001 oder gleichwertig bzw. Eigenerklärung über die Umsetzung von gleichwertigen Maßnahmen. (15) Der AN bestätigt in Form einer Eigenerklärung, dass er Anbieter einer V-PKI zur Ausstellung von Zertifikaten mit gültiger Zertifizierung nach BSI TR-03145-1 ist. (16) Der AN bestätigt in Form einer Eigenerklärung, dass der Anbieter und Aussteller von TLS/SSL-Zertifikaten gemäß den Vorgaben des CA/Browser-Forums ist und die jeweils entsprechenden Root-Zertifikate als vertrauenswürdig durch die Browser integriert sind. Mindestbedingung im Rahmen der Eignungsprüfung: In Bezug auf die vorstehend unter (7a) geforderte Angabe zur Anzahl der in den letzten drei abgeschlossenen Kalenderjahren jeweils durchschnittlich im Unternehmen des Bewerbers / Bieters beschäftigten Arbeitnehmer werden die folgenden Mindestbedingungen festgelegt: min. 200 Arbeitnehmer (Beschäftigungen aus Arbeitnehmerüberlassungen sind bei der Mindestanzahl der Mitarbeitenden nicht zu berücksichtigen.) In Bezug auf die vorstehend unter (8) geforderten Erklärungen zu vergleichbaren Referenzleistungen werden die folgenden Mindestbedingungen festgelegt: (1) Es sind mindestens drei (3) mit der ausgeschriebenen Leistung vergleichbare Referenzprojekte aus den letzten drei (3) Jahren ausgehend vom Zeitpunkt der Angebotsfrist einzureichen. Als vergleichbar gelten erfolgreich erbrachten Leistungen, die in Umfang, Art und Schwierigkeitsgrad den in der Leistungsbeschreibung dargestellten Anforderungen entsprechen. (2) Mindestens drei Referenzen müssen Erfahrungen im individuellen Aufbau und Betrieb von Kunden-PKI nachweisen. (3) Mindestens drei Referenzen müssen sich auf eine erfolgreiche Erbringung von vergleichbaren Leistungen für einen öffentlichen Auftraggeber (mindestens ei-ne Referenz auf Bundesebene (=Bundesministerien und nachgelagerte Behörden) beziehen. Eine Nichterfüllung von einem der benannten Mindestkriterien führt zum Ausschluss des betroffenen Angebots vom weiteren Vergabeverfahren.

Bedingungen für die Vertragserfüllung

Die Bieter haben sich gegenüber dem Auftraggeber zu verpflichten, die Vergabeunterlagen und alle Informationen, die ihnen im Rahmen des Vergabeverfahrens über die Verhältnisse des Auftraggebers bekannt werden, vertraulich zu behandeln und Dritten nicht zugänglich zu machen. Eine entsprechende Vertraulichkeitsvereinbarung (non-disclosure agreement/NDA) liegt den Vergabeunterlagen bei und gilt mit Abgabe des Angebotes als akzeptiert.

Bekanntmachungs-ID: CXP4YVWH288


Die Angebote sind grundsätzlich ausschließlich elektronisch in Textform über das Online-Vergabeportal DTVP einzureichen. Die Vergabeunterlagen werden kostenfrei ausschließlich über den oben genannten Link zur Verfügung gestellt. Für den Abruf der Unterlagen ist keine Registrierung notwendig; eine solche wird aber insbesondere im Hinblick auf die Versendung zusätzlicher Bewerberinformationen dringend empfohlen. Bitte beachten Sie, dass eine Registrierung jedoch keine vollumfängliche Gewähr für eine durchgängige Benachrichtigung bei neuen Informationen bieten kann. Die Bieter werden daher gebeten, den Posteingang des Online-Vergabeportals DTVP eigenständig in regelmäßigen Abständen auf etwaige Änderungen oder neue Informationen zum Vergabeverfahren zu prüfen. Für die Abgabe eines Angebotes ist eine Registrierung zwingend. Diese ist kostenfrei.

Genaue Informationen über Fristen für Überprüfungsverfahren

Das deutsche Vergaberecht regelt die Frist für die Einlegung von Rechtsbehelfen in § 160 Abs. 3 GWB. Dort heißt es: "Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind."