Pen-Test 2025

Beauftragung und Durchführung von Penetrationstests zur Identifizierung von Schwachstellen, die nicht durch vorhandene Schwachstellenscanner erkannt werden können. Beschaffungsgegenstand ist eine Rahmenvereinbarung für die Durchführung von Pen-Tests. Dieser Rahmenvertrag umfasst ein geschätztes Auftragsvolumen (ohne Abrufverpflichtung für die BA) in Höhe von 3.600 PS und kann von der BA innerhalb der Vertragslaufzeit …

CPV: 72000000 Storitve informacijske tehnologije: svetovanje, razvoj programske opreme, internet in podpora
Kraj izvršitve:
Pen-Test 2025
Organ za podeljevanje:
Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch die Leitung des Geschäftsbereiches Einkauf im BA-Service-Haus
Številka dodelitve:
12-25-00282

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch die Leitung des Geschäftsbereiches Einkauf im BA-Service-Haus
Rechtsform des Erwerbers : Von einer zentralen Regierungsbehörde kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers : Sozialwesen

2. Verfahren

2.1 Verfahren

Titel : Pen-Test 2025
Beschreibung : Beauftragung und Durchführung von Penetrationstests zur Identifizierung von Schwachstellen, die nicht durch vorhandene Schwachstellenscanner erkannt werden können.
Kennung des Verfahrens : a313b07a-dc87-44b2-8387-928f05c98e0f
Interne Kennung : 12-25-00282
Verfahrensart : Nichtoffenes Verfahren
Das Verfahren wird beschleunigt : nein

2.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

2.1.2 Erfüllungsort

Stadt : Nürnberg
Postleitzahl : 90478
Land, Gliederung (NUTS) : Nürnberg, Kreisfreie Stadt ( DE254 )
Land : Deutschland

2.1.4 Allgemeine Informationen

Rechtsgrundlage :
Richtlinie 2014/24/EU
vgv -

2.1.6 Ausschlussgründe

Quellen der Ausschlussgründe : Bekanntmachung
Schwerwiegendes berufliches Fehlverhalten : Vordrucke D.7 und D.8 (Erklärung zwingende und fakultative Ausschlussgründe): Eigenerklärungen des Bieters/des bevollmächtigten Mitglieds der Bietergemeinschaft (BG) zum Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB im Zusammenhang mit einer strafrechtlichen Verurteilung, Zahlung von Steuern oder Sozialversicherungsbeiträgen, sozial- und arbeitsrechtlichen Verpflichtungen, Insolvenz, anderen schweren beruflichen Verfehlungen, wettbewerbsverzerrenden Verhaltensweisen, Interessenkonflikt aus Beratungstätigkeiten, Auskünften und Informationen. Bei Bildung von Bieter- bzw. Bewerbergemeinschaften ist hinsichtlich des Nichtvorliegens von zwingenden bzw. fakultativen Ausschlussgründen (§§ 123, 124 GWB) auf alle Teilnehmer der Bieter- bzw. Bewerbergemeinschaft abzustellen. Bei Bildung von Bewerber- bzw. Bietergemeinschaften müssen die Erklärungen für alle Teilnehmer der Bewerber- bzw. Bietergemeinschaft abgegeben werden. Sollte bei einem Teilnehmer oder mehreren Teilnehmern der Bewerber- bzw. Bietergemeinschaft ein einschlägiger Ausschlusstatbestand vorliegen, ist dessen Name bzw. sind deren Namen auf der gesondert beizufügenden Anlage zu vermerken und zu erläutern, warum dennoch eine Teilnahme an dem gegenständlichen Vergabeverfahren möglich sein soll.   Vordruck D.6 (Erklärung Eignungsleihe) und Vordruck D.2 (Erklärung Unterauftrag): Angabe der Teile des Auftrags mit Absicht der Unterbeauftragung/Eignungsleihe und Benennung der bereits feststehenden Unterauftragnehmer. Bestätigung, dass im Hinblick auf die angegebenen Unternehmen keine Ausschlusstatbestände im Sinne der in den Vordrucken D.7 und D.8 angegebenen Tatbestände vorliegen bzw. dass die Vergabestelle entsprechend informiert wird, wenn derartige Ausschlussgründe vorliegen und die entsprechenden Nachweise (z.B. Verpflichtungserklärungen) beigefügt sind oder spätestens nach entsprechender Aufforderung vor Zuschlagserteilung eingereicht werden.   Vordruck D.0 (Angebotsschreiben): Bei Aufträgen ab einer Höhe von 30.000 € ohne MwSt. fordert die Vergabestelle für den Bieter/jedes Mitglied einer BG, der/die den Zuschlag erhalten soll, vor Zuschlagserteilung eine Auskunft aus dem Wettbewerbsregister nach § 6 des Wettbewerbsregistergesetzes (WRegG) an. Dafür sind mit dem Vordruck D.0 die benötigten Angaben zu übermitteln.   Vordruck Eigenerklärung Russland (Erklärung bzgl. Art. 5k der Verordnung (EU) Nr. 2022/576): Es ist gemäß Artikel 5k der Verordnung (EU) 2022/576 verboten, öffentliche Aufträge oder Konzessionen an folgende Personen, Organisationen oder Einrichtungen zu vergeben bzw. Verträge mit solchen Personen, Organisationen oder Einrichtungen weiterhin zu erfüllen: a) russische Staatsangehörige oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen, b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handeln, auch solche, auf die mehr als 10 % des Auftragswerts entfällt, Unterauftragnehmer, Lieferanten oder Unternehmen, deren Kapazitäten im Sinne der Richtlinien über die öffentliche Auftragsvergabe in Anspruch genommen werden.

5. Los

5.1 Technische ID des Loses : LOT-0000

Titel : Pen-Test 2025
Beschreibung : Beschaffungsgegenstand ist eine Rahmenvereinbarung für die Durchführung von Pen-Tests. Dieser Rahmenvertrag umfasst ein geschätztes Auftragsvolumen (ohne Abrufverpflichtung für die BA) in Höhe von 3.600 PS und kann von der BA innerhalb der Vertragslaufzeit sukzessive abgerufen werden. Die Höchstmenge für diese Beschaffung liegt 20% über der geschätzten Auftragsmenge. Diese Menge stellt die vergaberechtliche Obergrenze zur Nutzung der Rahmenvereinbarung dar und hat keinen Zusammenhang mit von der BA zugrunde gelegten Schätzmengen oder von der BA vorgesehenen Haushaltsmitteln. Der Rahmenvertrag umfasst folgende Leistungen:: • Eine Beauftragung von Pen-Tests mit der Abrechnung nach Personenstunden (PS) (ca. 900 PS/Höchstmenge plus 20 %) • Eine Beauftragung von 6x Pen-Tests Größe M (zeitlicher Aufwand jeweils 10 PT) beim AN auf werkvertraglicher Basis (480 PS/Höchstmenge plus 20 %) • Eine Beauftragung von Pen-Tests (verschiedene Größen) beim AN auf werkvertraglicher Basis (ca. 2.220 PS/Höchstmenge plus 20 %). Nähere Einzelheiten können der Leistungsbeschreibung entnommen werden.
Interne Kennung : LOT-0000

5.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

5.1.3 Geschätzte Dauer

Laufzeit : 72 Monat

5.1.6 Allgemeine Informationen

Vorbehaltene Teilnahme : Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben : Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet : ja
Zusätzliche Informationen : #Besonders auch geeignet für:other-sme#

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.9 Eignungskriterien

Quellen der Auswahlkriterien : Bekanntmachung
Kriterium : Referenzen zu bestimmten Dienstleistungen
Beschreibung : Vorhandensein ausreichender Berufserfahrung, nachgewiesen durch Eigenerklärung zur technischen und beruflichen Leistungsfähigkeit (Fragebogen zur Eignung) und Nachweis zur Eignung mittels Vorlage von zwei (B 1.1.2.2.2 und B 1.1.2.2.3) mit dem Beschaffungsgegenstand vergleichbaren Unternehmensreferenzen (Vordruck E.5 Eignungsanforderungen). Mit den zwei Referenzen muss das geforderte Leistungsspektrum (Skillprofile) vollständig abgedeckt werden. Die Referenzprojekte müssen aus einem Zeitraum innerhalb der vergangenen drei Jahre (vom Zeitpunkt der Veröffentlichung der Unterlagen dieser Beschaffung gesehen) stammen. Bei den geforderten zwei Referenzen darf maximal eine Referenz der Bundesagentur für Arbeit angegeben werden. Maximal können 3.000 Eignungspunkte erreicht werden. Es müssen insgesamt mindestens 1.600 Eignungspunkte in allen Bewertungskriterien (B-Kriterien) erreicht werden (vgl. Eignungsanforderungen E.5 sowie Bewertungsmatrix gem. Fragebogen zur Eignungsprüfung). Das Unterschreiten der geforderten Mindestpunktzahl an Eignungspunkten führt ebenso zum Ausschluss wie die Nichterfüllung von Ausschlusskriterien (A-Kriterien). Es werden nur Bewerber zur Angebotsabgabe aufgefordert, die sowohl alle Ausschlusskriterien erfüllen als auch die geforderte Mindestpunktzahl an Eignungspunkten erreicht haben (Bewerber, welche die Mindestanforderungen an die Eignung erfüllen). Es werden hiervon die fünf Bewerber mit der höchsten Anzahl an Eignungspunkten zur Angebotsabgabe aufgefordert. Haben mehrere Bewerber gemeinsam den letzten Platz belegt, der noch zur Angebotsaufforderung führen würde, werden alle diese Bewerber zur Angebotsabgabe aufgefordert, auch wenn dadurch die Gesamtanzahl von fünf aufzufordernden Bewerbern überschritten wird.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium : Durchschnittliche jährliche Belegschaft
Beschreibung : Vorhandensein ausreichender Berufserfahrung, nachgewiesen durch Eigenerklärung zur technischen und beruflichen Leistungsfähigkeit (Fragebogen zur Eignung) und Nachweis zur Eignung mittels Angabe der durchschnittlichen Gesamtanzahl der Mitarbeiter (B 1.1.2.1.2) in den Jahren 2022, 2023 und 2024 (Vordruck E.5 Eignungsanforderungen). Bei Bietergemeinschaften und Generalunternehmen/Subunternehmen werden die Mitarbeiterzahlen addiert. Bitte beachten Sie, dass die Mitarbeiterzahlen getrennt auszuweisen sind, sofern diese im Zuge der Eignungsleihe einbezogen werden sollen. Ebenso verhält es sich mit den Mitarbeiterzahlen der Unternehmen der Bietergemeinschaft oder des Generalunternehmers bzw. der geplanten Subunternehmer. Aus den angegebenen Jahresumsatzzahlen wird der Durchschnitt gebildet und entsprechend bepunktet. Maximal können 3.000 Eignungspunkte erreicht werden. Es müssen insgesamt mindestens 1.600 Eignungspunkte in allen Bewertungskriterien (B-Kriterien) erreicht werden (vgl. Eignungsanforderungen E.5 sowie Bewertungsmatrix gem. Fragebogen zur Eignungsprüfung). Das Unterschreiten der geforderten Mindestpunktzahl an Eignungspunkten führt ebenso zum Ausschluss wie die Nichterfüllung von Ausschlusskriterien (A-Kriterien). Es werden nur Bewerber zur Angebotsabgabe aufgefordert, die sowohl alle Ausschlusskriterien erfüllen als auch die geforderte Mindestpunktzahl an Eignungspunkten erreicht haben (Bewerber, welche die Mindestanforderungen an die Eignung erfüllen). Es werden hiervon die fünf Bewerber mit der höchsten Anzahl an Eignungspunkten zur Angebotsabgabe aufgefordert. Haben mehrere Bewerber gemeinsam den letzten Platz belegt, der noch zur Angebotsaufforderung führen würde, werden alle diese Bewerber zur Angebotsabgabe aufgefordert, auch wenn dadurch die Gesamtanzahl von fünf aufzufordernden Bewerbern überschritten wird.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Kriterium : Durchschnittlicher Jahresumsatz
Beschreibung : Vorhandensein erforderlicher wirtschaftlicher Kapazitäten, nachgewiesen durch Eigenerklärung zur wirtschaftlichen und finanziellen Leistungsfähigkeit (Fragebogen zur Eignung) und Nachweis zur Eignung mittels Angabe des Netto-Jahresumsatzes der Jahre 2022, 2023 und 2024 im Tätigkeitsbereich des Ausschreibungsgegenstandes (Vordruck E.5 Eignungsanforderungen Kriterium B 1.1.2.1.1). Bei Bietergemeinschaften und Generalunternehmen/Subunternehmen werden die Umsätze addiert. Bitte beachten Sie, dass die Umsätze getrennt auszuweisen sind, sofern diese im Zuge der Eignungsleihe einbezogen werden sollen. Ebenso verhält es sich mit den Umsätzen der Unternehmen der Bietergemeinschaft oder des Generalunternehmers bzw. der geplanten Subunternehmer. Aus den angegebenen Jahresumsatzzahlen wird der Durchschnitt gebildet und entsprechend bepunktet. Maximal können 3.000 Eignungspunkte erreicht werden. Es müssen insgesamt mindestens 1.600 Eignungspunkte in allen Bewertungskriterien (B-Kriterien) erreicht werden (vgl. Eignungsanforderungen E.5 sowie Bewertungsmatrix gem. Fragebogen zur Eignungsprüfung). Das Unterschreiten der geforderten Mindestpunktzahl an Eignungspunkten führt ebenso zum Ausschluss wie die Nichterfüllung von Ausschlusskriterien (A-Kriterien). Es werden nur Bewerber zur Angebotsabgabe aufgefordert, die sowohl alle Ausschlusskriterien erfüllen als auch die geforderte Mindestpunktzahl an Eignungspunkten erreicht haben (Bewerber, welche die Mindestanforderungen an die Eignung erfüllen). Es werden hiervon die fünf Bewerber mit der höchsten Anzahl an Eignungspunkten zur Angebotsabgabe aufgefordert. Haben mehrere Bewerber gemeinsam den letzten Platz belegt, der noch zur Angebotsaufforderung führen würde, werden alle diese Bewerber zur Angebotsabgabe aufgefordert, auch wenn dadurch die Gesamtanzahl von fünf aufzufordernden Bewerbern überschritten wird.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Informationen über die zweite Phase eines zweiphasigen Verfahrens :
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber : 5
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber : 5
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden

5.1.10 Zuschlagskriterien

Kriterium :
Art : Preis
Bezeichnung : Preis
Beschreibung : Preis
Kategorie des Schwellen-Zuschlagskriteriums : Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl : 100

5.1.11 Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind : Deutsch
Ad-hoc-Kommunikationskanal :

5.1.12 Bedingungen für die Auftragsvergabe

Verfahrensbedingungen :
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung : 16/12/2025
Bedingungen für die Einreichung :
Elektronische Einreichung : Zulässig
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können : Deutsch
Elektronischer Katalog : Zulässig
Varianten : Nicht zulässig
Die Bieter können mehrere Angebote einreichen : Nicht zulässig
Frist für den Eingang der Teilnahmeanträge : 27/10/2025 14:00 +01:00
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können :
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen : Die Nachforderung von Unterlagen erfolgt gemäß § 56 VgV.
Auftragsbedingungen :
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen : Nein
Bedingungen für die Ausführung des Auftrags : Vordruck C.1 - Erklärung zur Einhaltung rechtlicher Verpflichtungen
Elektronische Rechnungsstellung : Zulässig
Aufträge werden elektronisch erteilt : ja
Zahlungen werden elektronisch geleistet : ja

5.1.15 Techniken

Rahmenvereinbarung :
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Höchstzahl der Teilnehmer : 1
Begründung der Laufzeit der Rahmenvereinbarung : Der Gegenstand der Leistung erfordert eine hohe Kontinuität, Know-how-Aufbau und Systemkenntnis des Auftragnehmers erfordert. Zudem gehört die IT der BA zur kritischen Infrastruktur der Bundesrepublik Deutschland. Durch die langfristige Zusammenarbeit mit einem spezialisierten Anbieter kann sichergestellt werden, dass tiefgreifende Kenntnisse über die komplexe IT-Infrastruktur und Systemlandschaft der BA aufgebaut und effektiv genutzt werden kann. Hierzu bedarf es einer ausführlicheren Einarbeitungszeit vom Auftragnehmer. Ein häufiger Auftragnehmerwechsel würde zu erheblichem - auch finanziellem - Mehraufwand bei der Einarbeitung führen. Darüber hinaus würden die Qualität und Vergleichbarkeit der Pen-Test-Ergebnisse beeinträchtigt, was IT-sicherheitsrelevante Risiken zur Folge haben könnte. Zudem würde die notwendige, langfristige Beobachtung von IT-Schwachstellen im Zeitverlauf gefährdet werden.
Informationen über das dynamische Beschaffungssystem :
Kein dynamisches Beschaffungssystem

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle : Bundeskartellamt, Vergabekammern des Bundes
Informationen über die Überprüfungsfristen : Ein Antrag auf Nachprüfung ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, schriftlich bei der zuvor genannten Vergabekammer zu stellen (§ 160 Abs. 3 Nr. 4 GWB)
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt : Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch die Leitung des Geschäftsbereiches Einkauf im BA-Service-Haus
Organisation, die Teilnahmeanträge entgegennimmt : Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch die Leitung des Geschäftsbereiches Einkauf im BA-Service-Haus

8. Organisationen

8.1 ORG-7001

Offizielle Bezeichnung : Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch die Leitung des Geschäftsbereiches Einkauf im BA-Service-Haus
Registrierungsnummer : DE811458858
Postanschrift : Regensburger Str. 104
Stadt : Nürnberg
Postleitzahl : 90478
Land, Gliederung (NUTS) : Nürnberg, Kreisfreie Stadt ( DE254 )
Land : Deutschland
Telefon : +49 911-177-3216
Rollen dieser Organisation :
Beschaffer
Zentrale Beschaffungsstelle, die öffentliche Aufträge oder Rahmenvereinbarungen im Zusammenhang mit für andere Beschaffer bestimmten Bauleistungen, Lieferungen oder Dienstleistungen vergibt/abschließt
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt

8.1 ORG-7004

Offizielle Bezeichnung : Bundeskartellamt, Vergabekammern des Bundes
Registrierungsnummer : ---
Postanschrift : Kaiser-Friedrich-Str. 16
Stadt : Bonn
Postleitzahl : 53113
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49 228 9499-0
Fax : +49 228-9499-163
Rollen dieser Organisation :
Überprüfungsstelle

8.1 ORG-7005

Offizielle Bezeichnung : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer : 0204:994-DOEVD-83
Stadt : Bonn
Postleitzahl : 53119
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49228996100
Rollen dieser Organisation :
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung : 6db86805-cdc8-48ad-9f20-e408bbc26351 - 01
Formulartyp : Wettbewerb
Art der Bekanntmachung : Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung : 24/09/2025 14:14 +02:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch
Veröffentlichungsnummer der Bekanntmachung : 00626999-2025
ABl. S – Nummer der Ausgabe : 184/2025
Datum der Veröffentlichung : 25/09/2025