evergabe.com

Security Plattform as a Service - Zero Trust

Zur Verbesserung der IT-Sicherheit der gematik wird die Beschaffung einer Sicherheitslösung auf Basis des Zero-Trust-Konzepts ("Null Vertrauen") angestrebt. Das Ziel der Beschaffung ist die Bereitstellung einer betriebsbereiten und den Anforderungen entsprechenden Security-Platform-as-a-Service (SPaaS)-Lösung in einer Cloud-Umgebung. Die gematik bietet ihren Kunden und Mitarbeitern einen gesicherten Netzwerkzugriff auf interne und externe …

CPV: 48000000 Software package and information systems, 72000000 IT services: consulting, software development, Internet and support, 72400000 Internet services

Place of execution:

Security Plattform as a Service - Zero Trust

Awarding body:

gematik GmbH

Award number:

2024-0007

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : gematik GmbH

Rechtsform des Erwerbers : Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers : Gesundheit

2. Verfahren

2.1 Verfahren

Titel : Security Plattform as a Service - Zero Trust

Beschreibung : Zur Verbesserung der IT-Sicherheit der gematik wird die Beschaffung einer Sicherheitslösung auf Basis des Zero-Trust-Konzepts ("Null Vertrauen") angestrebt. Das Ziel der Beschaffung ist die Bereitstellung einer betriebsbereiten und den Anforderungen entsprechenden Security-Platform-as-a-Service (SPaaS)-Lösung in einer Cloud-Umgebung.

Kennung des Verfahrens : 73e05731-7ec7-420d-9453-046a147e4177

Interne Kennung : 2024-0007

Verfahrensart : Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt : nein

2.1.1 Zweck

Art des Auftrags : Lieferungen

Haupteinstufung ( cpv ): 48000000 Softwarepaket und Informationssysteme

Zusätzliche Einstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung ( cpv ): 72400000 Internetdienste

2.1.2 Erfüllungsort

Postanschrift : gematik GmbH Friedrichstr. 136

Stadt : Berlin

Postleitzahl : 10117

Land, Gliederung (NUTS) : Berlin ( DE300 )

Land : Deutschland

Ort im Europäischen Wirtschaftsraum

2.1.4 Allgemeine Informationen

Zusätzliche Informationen : Bekanntmachungs-ID: CXS0Y53Y1NLUGV1D 1) Die gematik führt dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch; 2) Mit dem Angebot sind sämtliche der aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen. Für die Erstellung und Einreichung des Teilnahmeantrages (und später des Angebotes) sind die von der Vergabestelle zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden. Die Vergabestelle behält sich vor, fehlende, formell fehlerhafte oder unvollständige Unterlagen bis zum Ablauf einer von der Vergabestelle zu bestimmenden Nachfrist nachzufordern oder aufzuklären. Die Bewerber/Bieter haben keinen Anspruch auf Nachforderung / Nachreichung oder Aufklärung / Erläuterung von Unterlagen. Sämtliche Unterlagen sind in elektronischer Form sowie in Textform nach § 126b BGB über die genannte Vergabeplattform einzureichen; 3) Soweit Auskünfte erforderlich werden, sind Fragen ausschließlich über die genannte Vergabeplattform einzureichen; 4) Eine Erstattung von Kosten/Aufwendungen für die Erstellung des Teilnahmeantrages (und später des Angebots) und die Teilnahme am Vergabeverfahren findet nicht statt; 6) Die Verfahrens- und Vertragssprache ist deutsch; 7) Es wird darauf hingewiesen, dass die benannten Fristen für die Angebotsphase noch nicht verbindlich feststehen; 8) Der Auftraggeber wird für das weitere Vergabeverfahren max. 5 Bewerber/Bewerbergemeinschaften mit positiver Eignungsprognose auswählen. Er behält sich vor, das Vergabeverfahren aufzuheben, sofern die benannte Mindestzahl von 3 zulassungsfähigen Bewerbungen unterschritten werden. Sollte die Prüfung der eingegangenen Teilnahmeanträge ergeben, dass mehr als die vorgegebene maximale Bewerberanzahl die Eignungsanforderungen erfüllen, wird der Auftraggeber die zur Abgabe eines Angebotes aufzufordernden Bewerber nach den Vorgaben der Bewertungsmatrix Teilnahmewettbewerb (Anlage-06) auswählen. Dabei wird der Auftraggeber die Erklärungen und Nachweise der Bewerber zur finanziellen und wirtschaftlichen sowie zur technischen und beruflichen Leistungsfähigkeit bewerten und gewichten. Sofern nach dieser Bewertung gleichwohl mehr als fünf (5) gleichwertige Bewerbungen vorliegen, entscheidet das Los. 9) Nur die ausgewählten Bieter, die zur Angebotsabgabe aufgefordert werden (zweite Phase des Vergabeverfahrens), können anschließend ein Erstangebot abgeben und am weiteren Verhandlungsverfahren teilnehmen. Der Auftraggeber wird mit allen ausgewählten Bietern, die form- und fristgerecht ein Erstangebot eingereicht haben, Verhandlungsgespräche mit dem Ziel führen, die Angebote zu optimieren. Dafür wird der Auftraggeber diese Bieter unter Beachtung der Grundsätze der Transparenz und Gleichbehandlung zu Verhandlungen und hiernach zur Abgabe endgültiger Angebote auffordern. 10) Im Nachgang zu den Verhandlungsterminen erhalten die Bieter, ggf. nach einheitlicher Fortschreibung der Vergabeunterlagen durch den Auftraggeber, die Möglichkeit zur Angebotsoptimierung. Die Bieter haben mit ihrem endgültigen Angebot zudem die Zugangsdaten für ein kostenloses generisches Testsystem zu der angebotenen Lösung einzureichen. Der Auftraggeber wird nach Eingang der endgültigen Angebote eine wertende Teststellung der jeweils angebotenen Systeme vornehmen (mehr Informationen dazu enthalten die Vergabeunterlagen).

Rechtsgrundlage :

Richtlinie 2014/24/EU

vgv -

2.1.6 Ausschlussgründe

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Konkurs : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Korruption : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vergleichsverfahren : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Beteiligung an einer kriminellen Vereinigung : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen umweltrechtliche Verpflichtungen : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Geldwäsche oder Terrorismusfinanzierung : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Betrugsbekämpfung : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Kinderarbeit und andere Formen des Menschenhandels : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlungsunfähigkeit : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen arbeitsrechtliche Verpflichtungen : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten. : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen sozialrechtliche Verpflichtungen : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlung der Sozialversicherungsbeiträge : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Einstellung der gewerblichen Tätigkeit : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Entrichtung von Steuern : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten : Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

5. Los

5.1 Technische ID des Loses : LOT-0001

Titel : Security Plattform as a Service - Zero Trust

Beschreibung : Die gematik bietet ihren Kunden und Mitarbeitern einen gesicherten Netzwerkzugriff auf interne und externe Dienste. Der Zugriff wird über verschiedene Sicherheitsmechanismen und Lösungen gewährleistet. Gleichwohl ist in einem sich ständig verändernden IT-Sicherheitsumfeld eine kontinuierliche Anpassung der Sicherheitsstruktur erforderlich, auch weil nach Einschätzung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) die Bedrohungslage im Cyber-Raum so hoch ist wie nie zuvor. Zudem müssen immer mehr IT-Anwendungen der gematik für externe Nutzer über das Internet erreichbar sein. Für die Zukunft soll daher eine Sicherheitslösung auf Basis des sog. Zero-Trust-Konzepts ("Null Vertrauen") beschafft werden. Zero Trust stellt eine zeitgemäße Technologie dar, mit der die Sicherheitsanforderungen realisiert werden können. Das Ziel ist, die Beschaffung und Einführung einer KRITIS-tauglichen, an die aktuelle IT-Sicherheitslage angepasste Zero-Trust-Infrastruktur für die Nutzung aller gematik-eigenen Endgeräte. Das Zero-Trust-Konzept beinhaltet Sicherheitsprüfungen übertragener Daten und ermöglicht ein sofortiges Eingreifen in den Datenstrom, bevor ein Risiko für das Firmennetzwerk und verbundene Dienste entsteht. Die benötigte Zero-Trust-Lösung soll inklusive Bereitstellung von Lizenzen, mit Hosting und Support für die Laufzeit von 3 Jahren mit einer einmaligen Verlängerungsoption für ein weiteres Jahr umgesetzt werden. Zum Leistungsbeginn soll die SPaaS Lösung für 610 Nutzer eingerichtet werden, wobei während der Vertragslaufzeit die maximale Anzahl von 700 Nutzer erreicht werden kann. Ergänzend zu der Bereitstellung der SPaaS Lösung soll ein Unterstützungskontingent für Beratungs- und Schulungsleistungen zu der angebotenen SPaaS Lösung in dem Umfang von 10 Personentage pro Jahr bereitgestellt werden. Weiterführende Informationen enthalten die Vergabeunterlagen (insbesondere Leistungsbeschreibung und Anforderungskatalog).

Interne Kennung : 2024-0007

5.1.1 Zweck

Art des Auftrags : Lieferungen

Haupteinstufung ( cpv ): 48000000 Softwarepaket und Informationssysteme

Zusätzliche Einstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung ( cpv ): 72400000 Internetdienste

5.1.2 Erfüllungsort

Postanschrift : gematik GmbH Friedrichstr. 136

Stadt : Berlin

Postleitzahl : 10117

Land, Gliederung (NUTS) : Berlin ( DE300 )

Land : Deutschland

Ort im Europäischen Wirtschaftsraum

Zusätzliche Informationen :

5.1.4 Verlängerung

Maximale Verlängerungen : 1

Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben : Dem Auftraggeber steht ein einseitiges Optionsrecht zur Verlängerung des Vertrages um ein weiteres Jahr zu. Sofern der Auftraggeber von seinem Optionsrecht Gebrauch machen will, wird er dieses mit einer Vorlaufzeit von mindestens einem Monat vor Ablauf der festen Vertragslaufzeit in Schriftform (handschriftlich oder QES bzw. FES) gegenüber dem Auftragnehmer ausüben.

5.1.6 Allgemeine Informationen

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben : Erforderlich für den Teilnahmeantrag

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : ja

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet

Zusätzliche Informationen : #Besonders geeignet für:startup# Der Auftraggeber wird für das weitere Vergabeverfahren max. 5 Bewerber/Bewerbergemeinschaften mit positiver Eignungsprognose auswählen. Er behält sich vor, das Vergabeverfahren aufzuheben, sofern die benannte Mindestzahl von 3 zulassungsfähigen Bewerbungen unterschritten werden. Sollte die Prüfung der eingegangenen Teilnahmeanträge ergeben, dass mehr als die vorgegebene maximale Bewerberanzahl die Eignungsanforderungen erfüllen, wird der Auftraggeber die zur Abgabe eines Angebotes aufzufordernden Bewerber nach den Vorgaben der Bewertungsmatrix Teilnahmewettbewerb (Anlage-06) auswählen. Dabei wird der Auftraggeber die Erklärungen und Nachweise der Bewerber zur finanziellen und wirtschaftlichen sowie zur technischen und beruflichen Leistungsfähigkeit bewerten und gewichten. Sofern nach dieser Bewertung gleichwohl mehr als fünf (5) gleichwertige Bewerbungen vorliegen, entscheidet das Los.

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.9 Eignungskriterien

Kriterium :

Art : Wirtschaftliche und finanzielle Leistungsfähigkeit

Bezeichnung : Wirtschaftliche und finanzielle Leistungsfähigkeit

Beschreibung : 1. Erklärung zum Umsatz in den letzten 3 Geschäftsjahren (2020 bis 2022) für den Gesamtumsatz des Unternehmens und für den Umsatz des Unternehmens mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind. Mindestanforderung zum Umsatz: Der erwirtschaftete Umsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind, muss mindestens 300.000 EUR (netto) pro Jahr betragen. 2. Erklärung (und Nachweis als Anlage) zum Bestehen einer Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) für Personen-, Sach- und Vermögensschäden. Die Deckungssumme muss in marktüblicher und für den Auftrag ausreichender Höhe sein. Sofern der Nachweis mit Angebots-/Teilnahmeantragsabgabe nicht geführt werden kann, reicht die Erklärung eines Versicherers aus, dass er zum Abschluss einer solchen Versicherung mit dem Bewerber im Falle der Auftragserteilung bereit ist.

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium :

Art : Eignung zur Berufsausübung

Bezeichnung : Eignung zur Berufsausübung

Beschreibung : - Angaben zum Nichtvorliegen von Ausschlussgründen nach §§ 123 ff. GWB, §124 GWB Absatz 1 Nr 1 bis 9, § 21 AEntG, § 98c AufenthG § 19 MiLoG, § 21 SchwarzarbG. - Angaben zum Nichtvorliegen von unionsrechtlichen Ausschlussgründen gem. Art. 5k der VO (EU) 2022/576 (RU-Sanktionen). - Angaben zur Eintragung im Handelsregister. - Angaben zum Nichtvorliegen von Eintragungen im Wettbewerbsregister bzw. vergleichbarer Register aus dem Sitzland des Unternehmens (sofern Sitz nicht in Deutschland). - Bewerbergemeinschaften haften gesamtschuldnerisch für die Erfüllung der angebotenen Leistungen und haben in den Teilnahmeanträgen sämtliche Mitglieder der Bewerbergemeinschaft zu benennen sowie eines ihrer Mitglieder als bevollmächtigten Vertreter für das Vergabeverfahren, den Abschluss und die Durchführung des Vertrages zu bezeichnen ([Bewerbergemeinschaftserklärung (Anlage-04)]). - Der Bewerber hat Art und Umfang der Leistungen anzugeben, die er an Unterauftragnehmer übertragen will. Er kann die Unterauftragnehmer bereits mit der Abgabe des Teilnahmeantrags benennen. Sofern der Bewerber von der Eignungsleihe gem. § 47 VgV Gebrauch macht, hat er die Unternehmen, deren Eignung er sich bedient, bereits mit der Abgabe des Teilnahmeantrags zu benennen. In diesem Fall hat er zudem eine entsprechende Verpflichtungserklärung einzureichen, aus der hervorgeht, dass ihm die Kapazitäten der Unternehmen tatsächlich zur Verfügung stehen (Verpflichtungserklärung Unteraufträge (Anlage-05)). - Für den Fall der Bildung einer Bewerbergemeinschaft und für den Fall des Einsatzes von Eignungsleihgebern muss durch jedes Mitglied der Bewerbergemeinschaft bzw. durch jeden Eignungsleihgeber ein entsprechend ausgefülltes Teilnahmeantragsformular (Anlage-03) eingereicht werden.

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Kriterium :

Art : Technische und berufliche Leistungsfähigkeit

Bezeichnung : Technische und berufliche Leistungsfähigkeit

Beschreibung : 1. Erklärung zu widerstreitenden Interessen bei der Auftragsdurchführung: Zweifel an der Neutralität des Bewerbers (d.h. des potentiellen Auftragnehmers) bei der Ausführung des Auftrags gehen zu seinen Lasten und können gem. § 46 Abs. 2 VgV zur Verneinung seiner beruflichen Leistungsfähigkeit und zum Ausschluss aufgrund fehlender Eignung führen. 2. Referenzprojekte: Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie die Bereitstellung einer Security-Platform-as-a-Service-Lösung (SPaaS-Lösung) für ein Unternehmen mit Sitz in der EU oder dem EWR und mindestens 400 Computerarbeitsplätzen zum Gegenstand hatte und die Beratung und Anleitung zu Konfiguration und Betrieb dieser SPaaS-Lösung umfasste. Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn die SPaaS-Lösung in diesem Zeitraum bereitgestellt und mindestens schon 6 Monate betrieben wurde. Entscheidend für die Berechnung des 3-Jahreszeitraumes ist das Datum der Veröffentlichung der EU-weiten Bekanntmachung dieses Vergabeverfahrens. Mindestanforderungen zu den Referenzprojekten: - Es müssen mindestens zwei Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind. - Gesamtauftragsvolumen je Referenzprojekt: Mindestauftragswert 250.000 EUR (netto) - Mindestens eine der benannten technischen Fachkräfte (vgl. unter Ziff. 3) muss in mindestens einem Referenzprojekt aktiv mitgearbeitet haben. 3.Technische Fachkräfte: Der Bewerber hat sowohl die technischen Fachkräfte, die im Zusammenhang mit der Leistungserbringung (insb. Einrichtung der Security-PaaS-Lösung) eingesetzt werden sollen, verbindlich zu benennen, als auch ihre Erfahrungen verbindlich darzustellen. Dazu gibt er die Berufserfahrung (in Jahren) der jeweiligen technischen Fachkraft mit einschlägigen Leistungen (technische Beratung im Security-PaaS-Kontext) und vergleichbare Referenzprojekte an. Nicht zur Berufserfahrung zählt die Zeit, in der eine Person eigentlich ein Vollzeitstudium, oder eine Vollzeitausbildung vorgenommen hat, und nur nebenher bereits fachlich gearbeitet hat. Der AG behält sich bei berechtigten Zweifeln vor, entsprechende Nachweise oder Aufklärungen einzufordern. Mindestanforderungen zu den technischen Fachkräften: - Es müssen mindestens zwei technische Fachkräfte verbindlich angegeben werden, die zur Leistungserbringung eingesetzt werden. - Mindestens eine der technischen Fachkräfte muss eine mindestens 5-jährige einschlägige Berufserfahrung (d.h. Berufserfahrung auf dem Gebiet der technischen Beratung im Security-Platform-as-a-Service-Kontext) aufweisen. - Jede technische Fachkraft muss mindestens ein aktuelles persönliches Referenzprojekt (aus den letzten drei Jahren) vorweisen können, das mit gegenständlichem Auftrag vergleichbar ist. - Alle technischen Fachkräfte müssen über eine zum Zeitpunkt der Einreichung des Teilnahmeantrages gültige Zertifizierung für die Administration des Systems von dem Hersteller der Security-PaaS-Lösung verfügen. - Mindestens eine der technischen Fachkräfte muss an einem benannten Referenzprojekt des Bewerbers (vgl. Ziff. 2) mitgearbeitet haben. 4. Erklärung zur technischen Ausrüstung: Der Bewerber hat verbindlich zu benennen, ob er als Hersteller die anzubietende Zero-Trust-Security-Platform-as-a-Service-Lösung selbst betreiben und einsetzen wird, oder ob er die von ihm anzubietende Zero-Trust-Security-Platform-as-a-Service-Lösung als Partner eines Herstellers einsetzen wird. Mindestanforderung zur technischen Ausrüstung: Der Bewerber muss den Namen der SPaaS-Lösung und - sofern er nicht selbst Hersteller dieser ist - den Namen des Herstellers angeben. Zudem muss der Bewerber - sofern er nicht selbst Hersteller ist - den Hersteller zwingend als Unterauftragnehmer (Eignungsleihgeber) benennen und alle für diesen Fall geforderten Erklärungen (Verpflichtungserklärung Unteraufträge (Anlage-05)) abgeben. 5. Erklärung zur Einhaltung der BSI-C5-Kriterien: Im Rahmen der Qualitätssicherung mit der angebotenen Zero-Trust-Security-Platform-as-a-Service-Lösung müssen die BSI-C5-Kriterien (oder vergleichbare Kriterien) eingehalten werden. Ein entsprechender Nachweis (bspw. ein entsprechendes BSI-C5-Testat, oder ein BSI-C5-Prüfbericht, oder einen anderen vergleichbar geeigneten BSI-C5-Reporting-Nachweis) ist als Anlage beizufügen bzw. der Hinweis abzugeben, unter welcher Veröffentlichungs-URL der Nachweis abrufbar ist. Mindestanforderung Qualitätssicherung: Die angebotene Zero-Trust-Security-Platform-as-a-Service-Lösung muss im Rahmen der Qualitätssicherung die BSI-C5-Kriterien (oder vergleichbare Kriterien) eingehalten haben. 6..Erklärung zum Qualitätsmanagement: Der Bewerber oder der Hersteller der anzubietenden Zero-Trust-Security-Platform-as-a-Service-Lösung muss über folgende Zertifizierungen - mit Beifügung der entsprechenden Nachweise - verfügen: -ISO 27001 (Informationssicherheitsmanagementsystem) -ISO 27017 (Sicherheitsstandard im Cloud-Bereich) -ISO 27018 (Standard für Datenschutz im Cloud-Bereich) Mindestanforderung Qualitätsmanagement: Der Bewerber oder wahlweise der Hersteller der Zero Trust Lösung muss über jede der o.g. Zertifizierungen (oder min. gleichwertige Nachweise) verfügen. Die Zertifikate sind dem Teilnahmeantrag als Anlage beizufügen.

Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen

Informationen über die zweite Phase eines zweiphasigen Verfahrens :

Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber : 3

Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber : 5

5.1.11 Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind : Deutsch

Frist für die Anforderung zusätzlicher Informationen : 07/06/2024 23:59 +02:00

Internetadresse der Auftragsunterlagen : https://www.dtvp.de/Satellite/notice/CXS0Y53Y1NLUGV1D/documents

Ad-hoc-Kommunikationskanal :

URL : https://www.dtvp.de/Satellite/notice/CXS0Y53Y1NLUGV1D

5.1.12 Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung :

Elektronische Einreichung : Erforderlich

Adresse für die Einreichung : https://www.dtvp.de/Satellite/notice/CXS0Y53Y1NLUGV1D

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können : Deutsch

Elektronischer Katalog : Nicht zulässig

Varianten : Nicht zulässig

Die Bieter können mehrere Angebote einreichen : Nicht zulässig

Frist für den Eingang der Teilnahmeanträge : 18/06/2024 12:00 +02:00

Frist, bis zu der das Angebot gültig sein muss : 135 {code|name|duration-unit.DAYS}

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können :

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen : Sofern Teilnahmeanträge unvollständig eingegangen sind, behält sich der Auftraggeber vor, fehlende, unvollständige oder fehlerhafte Unterlagen - soweit zulässig - nachzufordern. Fehlende, unvollständige oder fehlerhafte Unterlagen führen gleichwohl zum Ausschluss des Teilnahmeantrags, wenn nach pflichtgemäßer Ausübung des Ermessens von einer Nachforderung abgesehen wird.

Auftragsbedingungen :

Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen : Nein

Bedingungen für die Ausführung des Auftrags : Der Bewerber hat sowohl die technischen Fachkräfte, die im Zusammenhang mit der Leistungserbringung (insb. Einrichtung der Security-PaaS-Lösung) eingesetzt werden sollen, verbindlich zu benennen, als auch ihre Erfahrungen verbindlich darzustellen. Dazu gibt er die Berufserfahrung (in Jahren) der jeweiligen technischen Fachkraft mit einschlägigen Leistungen (technische Beratung im Security-PaaS-Kontext) und vergleichbare Referenzprojekte an. Es müssen mindestens zwei technische Fachkräfte verbindlich angegeben werden, die zur Leistungserbringung eingesetzt werden.

Elektronische Rechnungsstellung : Erforderlich

Aufträge werden elektronisch erteilt : ja

Zahlungen werden elektronisch geleistet : ja

Informationen über die Überprüfungsfristen : Das Nachprüfungsverfahren ist in Kapitel 2 des 4. Teils des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) geregelt. Ein Nachprüfungsverfahren wird nach § 160 GWB nur auf Antrag bei der Vergabekammer eingeleitet. Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschrift ein Schaden entstanden ist oder zu entstehen droht. Dieser Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrages erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 1 Satz 2 GWB bleibt unberührt. Nach § 134 GWB (Informations- und Wartepflicht) wird der Auftraggeber Bieter über den vorgesehenen Zuschlag informieren. Der Vertrag wird erst 15 Kalendertage (bei elektronischer Übermittlung oder per Fax: 10 Kalendertage) nach Absendung dieser Information geschlossen.

5.1.15 Techniken

Rahmenvereinbarung :

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem :

Kein dynamisches Beschaffungssystem

Elektronische Auktion : nein

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

TED eSender

11. Informationen zur Bekanntmachung

11.1 Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung : 2d2bf7c7-c205-4b36-af60-3976df08cbb5 - 01

Formulartyp : Wettbewerb

Art der Bekanntmachung : Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Datum der Übermittlung der Bekanntmachung : 17/05/2024 18:27 +02:00

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch

11.2 Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung : 00298059-2024

ABl. S – Nummer der Ausgabe : 98/2024

Datum der Veröffentlichung : 22/05/2024