Offizielle Bezeichnung: Deutsche Bundesbank, Zentralbereich Beschaffungen
Postanschrift: Taunusanlage 5
Ort: Frankfurt am Main
NUTS-Code: DE712 Frankfurt am Main, Kreisfreie Stadt
Postleitzahl: 60329
Land: Deutschland
E-Mail:
Internet-Adresse(n):
Hauptadresse: www.bundesbank.de

Einrichtung des öffentlichen Rechts

Wirtschaft und Finanzen

Vergebener Auftrag - RV über technische IT-Sicherheitsuntersuchungen (Penetrationstests)

Referenznummer der Bekanntmachung: 22-0006246

Dienstleistungen

Der Auftragnehmer führt für die Deutsche Bundesbank über die Laufzeit des Rahmenvertrags hinweg technische IT-Sicherheitsuntersuchungen, insbesondere in Form von Penetrationstests und Security Assessments, selbstständig durch. Darüber hinaus agiert er als sachkundiger Ansprechpartner für die Klärung von Fragen des Auftraggebers im Zusammenhang von technischen IT-Sicherheitsuntersuchungen und wirkt aktiv bei notwendigen Aufgaben und Tätigkeiten der Vorbereitung, Durchführung sowie Nachbereitung von IT-Sicherheitsuntersuchungen mit. Die Durchführung der jeweiligen, technischen IT-Sicherheitsuntersuchungen orientiert sich dabei an gängigen Standards und etablierten Vorgehensweisen.

Aufteilung des Auftrags in Lose: nein

Wert ohne MwSt.: [Betrag gelöscht] EUR

NUTS-Code: DE712 Frankfurt am Main, Kreisfreie Stadt

Die Deutsche Bundesbank (Auftraggeber) führt regelmäßig IT-Sicherheitsuntersuchungen durch. Dabei werden sowohl eigene IT-Systeme und -verfahren sicherheitstechnisch geprüft, als auch die bei externen Dienstleistern sowie im Eurosystem (beispielsweise TARGET2/TARGET2-Securities) betriebenen IT-Systeme und Verfahren. Die Durchführungsarten der IT-Sicherheitsuntersuchungen reichen von Schwachstellenscans bis hin zu vollständig simulierten Angriffssituationen in Form von "Red-Team Assessments".

Für die Beratung, Vorbereitung, Durchführung und Nachbereitung im Bereich von IT-Sicherheitsuntersuchungen möchte der Auftraggeber über einen EVB-IT Dienstvertrag auf ein hierfür spezialisiertes Unternehmen (Auftragnehmer) zurückgreifen.

Der Auftragnehmer muss in der Lage sein, über die gesamte Vertragslaufzeit hinweg, für den Auftraggeber IT-Sicherheitsuntersuchungen vorzubereiten, durchzuführen und nachzubereiten sowie dazugehörige Beratungsdienstleistungen zu erbringen.

Wesentliche Aspekte des Auftragsinhaltes sind damit insbesondere

a) die Beratung zu den Möglichkeiten und Beschränkungen von IT-Sicherheitsuntersuchungen, sowohl allgemein als auch auf spezifische Untersuchungsgegenstände bezogen, auf dem aktuellen Stand der Technologie und Forschung

b) die Beratung zu organisatorischen und technischen Rahmenbedingungen sowie zu erwartenden Aufwänden (technisch/personell) bei spezifischen IT-Sicherheitsuntersuchungen

c) die vollständige Vorbereitung einer spezifischen IT-Sicherheitsuntersuchung ab der ersten Kontaktaufnahme

d) die vollständige Durchführung einer spezifischen IT-Sicherheitsuntersuchung

e) die vollständige Nachbereitung einer spezifischen IT-Sicherheitsuntersuchung inkl. der Abschlussberichterstattung und -präsentation

f) die technische Beratung zu identifizierten IT-Sicherheitsschwachstellen

Qualitätskriterium - Name: Erfüllung der B-Kriterien aus der Bewertungsmatrix / Gewichtung: 10

Qualitätskriterium - Name: Bewertung der Bietergespräche / Gewichtung: 50

Preis - Gewichtung: 40

Optionen: nein

Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

Offenes Verfahren

Die Bekanntmachung betrifft den Abschluss einer Rahmenvereinbarung

Der Auftrag fällt unter das Beschaffungsübereinkommen: nein

Bekanntmachungsnummer im ABl.: 2023/S 033-097360

Auftrags-Nr.: 22-0006246

Rahmenvereinbarung über technische IT-Sicherheitsuntersuchungen (Penetrationstests)

Ein Auftrag/Los wurde vergeben: ja

12/06/2023

Anzahl der eingegangenen Angebote: 24

Anzahl der eingegangenen Angebote von KMU: 16

Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 1

Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0

Anzahl der elektronisch eingegangenen Angebote: 24

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

Offizielle Bezeichnung: usd AG
Ort: Neu-Isenburg
NUTS-Code: DE71C Offenbach, Landkreis
Land: Deutschland

Der Auftragnehmer ist ein KMU: ja

Gesamtwert des Auftrags/Loses: [Betrag gelöscht] EUR

Bekanntmachungs-ID: CXP4Y636GS3

Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt
Postanschrift: Villemombler Str. 76
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland

Offizielle Bezeichnung: Deutsche Bundesbank, Leiter des Zentralbereichs Beschaffungen
Postanschrift: Wilhelm-Epstein-Straße 14
Ort: Frankfurt am Main
Postleitzahl: 60431
Land: Deutschland
Fax: +49 699566-502197
Internet-Adresse: www.bundesbank.de

30/06/2023