Prüfleistungen für Zertifizierungen, ECA-2023-009 Referenznummer der Bekanntmachung: ECA-2023-009
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Berlin
NUTS-Code: DE300 Berlin
Postleitzahl: 10969
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Fax: [gelöscht]
Internet-Adresse(n):
Hauptadresse: http://www.bundesdruckerei.de/
Postanschrift:[gelöscht]
Ort: Berlin
NUTS-Code: DE300 Berlin
Postleitzahl: 10969
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Fax: [gelöscht]
Internet-Adresse(n):
Hauptadresse: https://www.d-trust.net/
Abschnitt II: Gegenstand
Prüfleistungen für Zertifizierungen, ECA-2023-009
Gegenstand der ausgeschriebenen Leistung ist der Abschluss von Rahmenverträgen über die Erbringung von Prüfdienstleistungen im Zusammenhang mit Zertifizierungen.
Evaluationstätigkeiten im Bereich Common Criteria im Kontext der TSE
Berlin Der Auftragnehmer erbringt seine Leistungen in seiner eigenen Infrastruktur und Räumlichkeiten, sofern möglich. In diesem Fall liegt die Ausstattung seiner Mitarbeiter mit geeigneten Werkzeugen und Infrastruktur in seiner Verantwortung. Bedingt durch besondere Anforderungen oder bei Site Visits kann eine Arbeit in den Räumen des Auftraggebers notwendig sein. Der Anbieter hat eine Vorortarbeit von bis zu 15% der benötigten PT (an Einsatzorten innerhalb Deutschlands) mit einzukalkulieren.
Die D-Trust betreibt (auf Basis einer Entwicklung der Bundesdruckerei) eine Technische Sicherheitseinrichtung (TSE).
Los 1 umfasst die Durchführung der Evaluationstätigkeiten im Bereich der Com-mon Criteria. Dies betrifft die Re-Zertifizierungen für SMAERS und den CSP-L.
Die Vertragslaufzeit verlängert sich nach der Grundlaufzeit automatisch um ein (1) weiteres Jahr ("Vertragsverlängerung"), sofern die D-Trust der Vertragsverlängerung nicht mit einer Frist von drei (3) Monaten zum Ende der jeweiligen Laufzeit widerspricht. Insgesamt sind zwei (2) Vertragsverlängerungen nach Ablauf der Grundlaufzeit möglich, sodass die Gesamtvertragslaufzeit maximal vier (4) Jahre beträgt.
Evaluationstätigkeiten im Bereich Common Criteria im Kontext des Document Management Terminal
Berlin Der Auftragnehmer erbringt seine Leistungen in seiner eigenen Infrastruktur und Räumlichkeiten, sofern möglich. In diesem Fall liegt die Ausstattung seiner Mitarbeiter mit geeigneten Werkzeugen und Infrastruktur in seiner Verantwortung. Bedingt durch besondere Anforderungen oder bei Site Visits kann eine Arbeit in den Räumen des Auftraggebers notwendig sein. Der Anbieter hat eine Vorortarbeit von bis zu 15% der benötigten PT (an Einsatzorten innerhalb Deutschlands) mit einzukalkulieren.
Sichere Identitäten sind eine Kernkompetenz der Unternehmen der Bundesdru-ckerei-Gruppe. Mit den Produkten und Dienstleistungen sorgt die Bundesdrucke-rei für den Schutz digitaler Identitäten und sensibler Daten.
Die Bundesdruckerei entwickelt und betreibt ein System für den Betrieb von Behördenterminals zum Lesen und Ändern von (deutschen) hoheitlichen Dokumenten.
Los 2 umfasst die Durchführung von Evaluationstätigkeiten im Bereich der Common Criteria. Dies betrifft die Re-Zertifizierungen für das V-Änderungsterminal.
Die Vertragslaufzeit verlängert sich nach der Grundlaufzeit automatisch um ein (1) weiteres Jahr ("Vertragsverlängerung"), sofern die Bundesdruckerei der Vertragsverlängerung nicht mit einer Frist von drei (3) Monaten zum Ende der jeweiligen Laufzeit widerspricht. Insgesamt sind zwei (2) Vertragsverlängerungen nach Ablauf der Grundlaufzeit möglich, sodass die Gesamtvertragslaufzeit maximal vier (4) Jahre beträgt.
Evaluationstätigkeiten im Bereich Common Criteria im Kontext der Site Certification
Berlin Der Auftragnehmer erbringt seine Leistungen in seiner eigenen Infrastruktur und Räumlichkeiten, sofern möglich. In diesem Fall liegt die Ausstattung seiner Mitarbeiter mit geeigneten Werkzeugen und Infrastruktur in seiner Verantwortung. Bedingt durch besondere Anforderungen oder bei Site Visits kann eine Arbeit in den Räumen des Auftraggebers notwendig sein. Der Anbieter hat eine Vorortarbeit von bis zu 15% der benötigten PT (an Einsatzorten innerhalb Deutschlands) mit einzukalkulieren.
Die Bundesdruckerei ist Hersteller verschiedener hoheitlicher Dokumente. An die Dokumente werden Zertifizierungsanforderungen aus dem regulatorischen Kontext gestellt. Die Produkte unterliegen einer CC-Zertifizierung, in deren Rahmen die Leistungen der Bundesdruckerei relevant sind. Bei den Produkten handelt es sich um Composite-Produkte aus der Technical Domain "Smartcard and Similar Devices". Dabei ist die Bundesdruckerei nicht der Zertifikatsinhaber für diese Produkte. Die Leistungen der Bundesdruckerei für die unterschiedlichen Produkt-verfahren werden in Form einer Site Certification abgebildet.
Los 3 umfasst die Durchführung der Evaluationstätigkeiten im Bereich der Common Criteria für die Site Certification. Dies betrifft die regelmäßigen oder anlass-bezogenen Re-Zertifizierungen für die Site.
Die Vertragslaufzeit verlängert sich nach der Grundlaufzeit automatisch um ein (1) weiteres Jahr ("Vertragsverlängerung"), sofern die Bundesdruckerei der Vertragsverlängerung nicht mit einer Frist von drei (3) Monaten zum Ende der jeweiligen Laufzeit widerspricht. Insgesamt sind zwei (2) Vertragsverlängerungen nach Ablauf der Grundlaufzeit möglich, sodass die Gesamtvertragslaufzeit maximal vier (4) Jahre beträgt.
Evaluationstätigkeiten im Bereich der BSI TR-03153
Berlin Der Auftragnehmer erbringt seine Leistungen in seiner eigenen Infrastruktur und Räumlichkeiten, sofern möglich. In diesem Fall liegt die Ausstattung seiner Mitarbeiter mit geeigneten Werkzeugen und Infrastruktur in seiner Verantwortung. Bedingt durch besondere Anforderungen oder bei Site Visits kann eine Arbeit in den Räumen des Auftraggebers notwendig sein. Der Anbieter hat eine Vorortarbeit von bis zu 15% der benötigten PT (an Einsatzorten innerhalb Deutschlands) mit einzukalkulieren.
Die D-Trust betreibt (auf Basis einer Entwicklung der Bundesdruckerei) eine Technische Sicherheitseinrichtung (TSE).
Los 4 umfasst die Durchführung der Prüftätigkeiten im Bereich der BSI TR-03153. Dies betrifft die Re-Zertifizierungen für die gesamte TSE.
Die Vertragslaufzeit verlängert sich nach der Grundlaufzeit automatisch um ein (1) weiteres Jahr ("Vertragsverlängerung"), sofern die D-Trust der Vertragsverlängerung nicht mit einer Frist von drei (3) Monaten zum Ende der jeweiligen Laufzeit widerspricht. Insgesamt sind zwei (2) Vertragsverlängerungen nach Ablauf der Grundlaufzeit möglich, sodass die Gesamtvertragslaufzeit maximal vier (4) Jahre beträgt.
Evaluationstätigkeiten im Bereich der BSI TR-03105 Part 3
Berlin Der Auftragnehmer erbringt seine Leistungen in seiner eigenen Infrastruktur und Räumlichkeiten, sofern möglich. In diesem Fall liegt die Ausstattung seiner Mitarbeiter mit geeigneten Werkzeugen und Infrastruktur in seiner Verantwortung. Bedingt durch besondere Anforderungen oder bei Site Visits kann eine Arbeit in den Räumen des Auftraggebers notwendig sein. Der Anbieter hat eine Vorortarbeit von bis zu 15% der benötigten PT (an Einsatzorten innerhalb Deutschlands) mit einzukalkulieren.
Los 5 umfasst die Durchführung der Prüftätigkeiten im Bereich der BSI TR-03105 Part 3. Dies betrifft die Erst und Re-Zertifizierungen von Dokumenten und Software. Aktuell umfassen die Prüfungen u.a. die Dokumente Personalausweis, Aufenthaltstitel und Reisepass.
Die Vertragslaufzeit verlängert sich nach der Grundlaufzeit automatisch um ein (1) weiteres Jahr ("Vertragsverlängerung"), sofern die Bundesdruckerei der Vertragsverlängerung nicht mit einer Frist von drei (3) Monaten zum Ende der jeweiligen Laufzeit widerspricht. Insgesamt sind zwei (2) Vertragsverlängerungen nach Ablauf der Grundlaufzeit möglich, sodass die Gesamtvertragslaufzeit maximal vier (4) Jahre beträgt.
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
1. ausgefüllte "Bieterselbstauskunft", unter zwingenden Angaben insbesondere zu Unternehmenssitz, Steuernummer und Umsatz-Steuer-Ident-Nummer, gesetzliche Vertreter, Gesellschafter und Höhe der Gesellschafteranteile, wirtschaftlich Berechtigte, Konzernstruktur;
2. Auszug aus dem Handelsregister, der den zum Zeitpunkt der Angebotsfrist aktuellen Stand wiedergibt und nicht älter als sechs Monate (bezogen auf den Zeitpunkt der Angebotsfrist) ist;
3. Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gemäß Formblatt;
4. Eigenerklärung zum Nichtvorliegen eines Russland-Bezugs gemäß Formblatt. Die Eigenerklärung zum Nichtvorliegen eines Russland-Bezugs muss noch nicht, aber kann bereits mit dem Angebot eingereicht werden. Sofern diese Erklärung noch nicht mit Abgabe des Angebots vorgelegt wird, wird der Auftraggeber von demjenigen Bieter, dessen Angebot für die Zuschlagserteilung vorgesehen ist, diese Erklärung vor Zuschlagserteilung innerhalb einer angemessenen Nachfrist in Textform abfordern.
5. Auszug aus dem Wettbewerbsregister und Gewerbezentralregister (nicht vom Bieter vorzulegen)
Der Auftraggeber ist verpflichtet, vor der Erteilung des Zuschlags abzufragen, ob im Wettbewerbsregister Eintragungen zu demjenigen Bieter vorliegen, an den der Auftrag vergeben werden soll, um zu prüfen, inwiefern für diesen Bieter Gründe für den Ausschluss vom Vergabeverfahren bestehen. Der Auftraggeber wird deshalb hinsichtlich desjenigen Bieters, dessen Angebot für die Zuschlagserteilung vorgesehen ist, einen Auszug aus dem Wettbewerbsregister abfordern.
Ebenso behält sich der Auftraggeber vor, hinsichtlich desjenigen Bieters, dessen Angebot für die Zuschlagserteilung vorgesehen ist, einen Auszug aus dem Gewerbezentralregister gemäß § 150a GewO abzufordern und zu prüfen, inwiefern Gründe zum Ausschluss des Bieters vorliegen.
6. ausgefüllte "Bieterselbstauskunft", unter zwingenden Angaben insbesondere zu
a) Netto-Gesamtumsatz (in EUR) der letzten drei abgeschlossenen Geschäftsjahre;
b) Netto-Umsatz (in EUR) hinsichtlich mit zum Leistungsgegenstand vergleichbaren Leistungen der letzten drei abgeschlossenen Geschäftsjahre;
Als vergleichbar gelten erfolgreich erbrachte Leistungen im Bereich Zertifizierungsleistungen, die in Umfang, Art und Schwierigkeitsgrad den in der jeweiligen Leistungsbeschreibung dargestellten Anforderungen entsprechen.
7. ausgefüllte "Bieterselbstauskunft", unter zwingenden Angaben insbesondere zu
a) Gesamtanzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils durchschnittlich im Unternehmen des Bieters beschäftigten Arbeitnehmer;
b) Anzahl der in den letzten drei abgeschlossenen Geschäftsjahren jeweils durchschnittlich im Unternehmen des Bieters beschäftigten Arbeitnehmer, welche zum ausgeschriebenen Leistungsgegenstand vergleichbare Leistungen erbringen.
Als vergleichbar gelten erfolgreich erbrachte Leistungen im Bereich Zertifizierungsleistungen, die in Umfang, Art und Schwierigkeitsgrad den in der jeweiligen Leistungsbeschreibung dargestellten Anforderungen entsprechen.
8. Für Los 1, 3 und 4: Nachweis gemäß "Referenzerklärung" von einem bereits erbrachten und erfolgreich abgeschlossenen Projekt, welches mit den zu vergebenden Leistungen vergleichbar (der Maßstab hinsichtlich der Vergleichbarkeit von Referenzen wird unter dem untenstehenden Punkt "Mindestbedingungen" näher definiert.) ist;
jeweils unter Angabe
a) des Auftraggebers der Referenz (nebst den geforderten Angaben im Dokument "Referenzerklärung"),
b) der Beschreibung der Leistung(en),
c) des Leistungszeitraums,
d) des ungefähren Auftragsvolumens (Umsatz oder Mengen)
und
e) des Leistungserbringers.
Referenzerklärungen sind grundsätzlich unter Benennung der auf dem entsprechenden Formblatt geforderten Angaben zum Auftraggeber (Name und Anschrift, Branche/Bereich des Auftraggebers und Ansprechpartner nebst Kontaktdaten) nebst den weiteren geforderten Angaben zur erbrachten Leistung einzureichen. Auf die konkrete Benennung des Auftraggebers sowie des Ansprechpartners kann ausnahmsweise verzichtet werden, wenn diesen Angaben eine Vertraulichkeitsverpflichtung des Bewerbers gegenüber dem Referenzauftraggeber entgegensteht.
9. Des Weiteren sind folgende Erklärungen/Nachweise einzureichen:
Los 1:
a) Listung als anerkannte Prüfstelle durch das BSI für Evaluationen gemäß den Common Criteria für das geforderte EAL Niveau, hier EAL 2 (als Nachweis genügt die Listung).
b) Erfüllung der Anforderungen an Prüfstellen im Bereich der Kassensicherungsverordnung, festgelegt in §7 Satz 1 der KassenSichV (zuletzt geändert am 30.7.2021). Als Nachweis genügt eine Erklärung des Bieters.
Los 2:
a) Listung als anerkannte Prüfstelle für diese Produkte durch das BSI für Evaluationen gemäß den Common Criteria für das geforderte EAL Niveau, hier EAL 3.
b) Listung als anerkannte Prüfstelle für die Technische Richtlinie BSI TR-03105 Part 5 beim BSI.
c) Erfahrungen in der Evaluierung von Hardware und bei der Durchführung von Siegelprüfungen gemäß BSI TL-03415.
Los 3:
a) Listung als anerkannte Prüfstelle für die Site Certification sowie die dieser Zertifizierung zugrundeliegenden Produkte durch das BSI für Evaluationen gemäß den Common Criteria für das geforderte EAL Niveau, hier EAL 5+ (AVA_VAN.5) und der spezifischen Technical Domain.
Los 4:
a) Listung als anerkannte Prüfstelle durch das BSI für den Bereich der BSI TR-03153 (als Nachweis genügt die Listung).
b) Erfüllung der Anforderungen an Prüfstellen im Bereich der Kassensicherungsverordnung, festgelegt in §7 Satz 1 der KassenSichV (zuletzt geändert am 30.7.2021). Als Nachweis genügt eine Erklärung des Bieters.
c) Für die Prüfung ist in Teilen ein Zugriff auf eine Infrastruktur der D-Trust erforderlich, die online bereitgestellt wird. Aus diesem Grund muss der Auftragnehmer in seiner Testinfrastruktur über einen Internetzugang mit ausreichender Bandbreite (mind. 10 MBit down/5 MBit up) verfügen, über den eine direkte Verbindung ins Internet (d.h. ohne Proxy, Filter etc.) möglich ist. Falls diese Ausrüstung derzeit nicht zur Verfügung steht, er-klärt der Bieter, bis zum Beginn der Leistungserbringung eine entsprechende Testinfrastruktur zu beschaffen.
Los 5:
a) Listung als anerkannte Prüfstelle durch das BSI für den Bereich der BSI TR-03105 Part 3
b) Der Bieter muss über detaillierte Kenntnisse zum Umgang mit dem vom BSI vorgegebenen Prüftool verfügen, sowie die Verfügbarkeit der benötigten Prüftools in der jeweils gültigen Version zum Zeitpunkt der Prüfung gewährleisten.
In Bezug auf die unter Ziff. 8. geforderten Erklärungen zu Referenzleistungen wird die folgende Mindestbedingung festgelegt:
Los 1:
Es ist mindestens eine (1) Referenz aus den letzten 18 Monaten hinsichtlich erfolgreich erbrachter vergleichbarer Leistungen nachzuweisen. Bei der Referenz muss es sich um eine erfolgreiche Evaluation einer SMAERS Komponente einer Cloud-TSE o-der eines CSP-L einer Cloud-TSE handeln.
Los 3:
Es ist mindestens eine (1) Referenz aus den letzten drei (3) abgeschlossenen Geschäftsjahren hinsichtlich erfolgreich erbrachter vergleichbarer Leistungen nachzuweisen. Bei der Referenz müssen Erfahrungen in der Evaluierung von Produkten in dieser Technischen Domäne und im Bereich der Site Certification nachgewiesen wer-den. Die Zertifikatserteilung muss innerhalb der letzten 24 Monate erfolgt sein.
Los 4:
Es ist mindestens eine (1) Referenz aus den letzten 18 Monaten hinsichtlich erfolgreich erbrachter vergleichbarer Leistungen nachzuweisen. Bei der Referenz muss es sich um eine erfolgreiche Prüfung einer Cloud-TSE in Konformität zur BSI TR-03153 handeln.
Eine Nichterfüllung von einem der benannten Mindestkriterien führt zum Ausschluss des betroffenen Angebots vom weiteren Vergabeverfahren.
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
Der Auftraggeber behält sich vor, bis zum Ablauf einer von ihm gesetzten angemessenen Nachfrist Erklärungen
und Nachweise nachzufordern.
---------------------------------------------------------------------
Die Angebote sind grundsätzlich ausschließlich elektronisch in Textform über das Online-Vergabeportal DTVP
einzureichen. Die Vergabeunterlagen werden kostenfrei ausschließlich über den oben genannten Link zur
Verfügung gestellt.
Für den Abruf der Unterlagen ist keine Registrierung notwendig; eine solche wird aber insbesondere im
Hinblick auf die Versendung zusätzlicher Bieterinformationen dringend empfohlen. Bitte beachten Sie, dass
eine Registrierung jedoch keine vollumfängliche Gewähr für eine durchgängige Benachrichtigung bei neuen
Informationen bieten kann. Die Bieter werden daher gebeten, den Posteingang des Online-Vergabeportals
DTVP eigenständig in regelmäßigen Abständen auf etwaige Änderungen oder neue Informationen zum
Vergabeverfahren zu prüfen.
Für die Angebotsabgabe ist eine Registrierung zwingend. Diese ist kostenfrei.
Bekanntmachungs-ID: CXP4YVW69LU
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
E-Mail: [gelöscht]
Fax: [gelöscht]
Das deutsche Vergaberecht regelt die Frist für die Einlegung von Rechtsbehelfen in § 160 Abs. 3 GWB.
Dort heißt es:
"Der Antrag ist unzulässig, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Die Frist zur Angebotsabgabe endet in diesem Verfahren gemäß Abschnitt IV.2.2) dieser Bekanntmachung, so dass erkannte oder erkennbare Vergaberechtsverstöße gegenüber dem Auftraggeber bis zu diesem Zeitpunkt gerügt worden sein müssen.