5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72254100 Systemprüfung
Menge: 1 536 Stunde
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Der Erwerber behält sich das Recht vor, zusätzliche Käufe vom Auftragnehmer zu tätigen, wie hier beschrieben: Der Auftraggeber hat das Recht, den Vertrag 2malig um 24 Monate zu verlängern (Verlängerungsoption).
5.1.6.
Allgemeine Informationen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen
Zusätzliche Informationen: Unter Ziffer 5.1.1 (Zweck/Menge) sind systemtechnisch bedingt Stunden angegeben. Die in der Ausschreibung mengenbezogene Einheit ist Personentage (PT) mit der Anzahl 192 PT (Schätzwert) und dem Höchstwert von 384 PT.
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Kriterium:
Art: Eignung zur Berufsausübung
Anwendung dieses Kriteriums: Nicht verwendet
Kriterium:
Art: Wirtschaftliche und finanzielle Leistungsfähigkeit
Bezeichnung: Eignung 1 bis 3 , siehe auch Datei Eignungsmatrix_Los3_Mainframe im Bieterportal
Beschreibung: Eignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenzverfahren oder kein vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, dass sich der Bewerber nicht in Liquidation befindet. 3) Erklärung, ob berufliche Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann. 4) Erklärung, dass das Gewerbe ordnungsgemäß angemeldet ist und – sofern nach Maßgabe der Vorschriften des HGB oder des jeweiligen Herkunftslandes eintragungspflichtig – im Handelsregister eingetragen ist. 5) Erklärung zur Einhaltung von Sanktionen und Embargos 6) Erklärung, dass das Unternehmen bei der Ausführung öffentlicher Aufträge nicht gegen geltende umwelt- sozial oder arbeitsrechtliche Verpflichtungen verstoßen hat 7) Erklärung, dass das Unternehmen seine Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat. 8) Erklärung zur kartellrechtlichen Compliance und Korruptionsprävention 9) Erklärung, dass bei der Ausführung eines früheren Auftrags oder Konzessionsvertrags bei der Deutsche Bahn AG oder einem mit ihr gemäß §§ 15 ff. AktG verbundenen Unternehmen keine wesentliche Anforderung erheblich oder fortdauernd mangelhaft erfüllt wurde. 10) Erklärung zu §§122-124 GWB 11) Erklärung zu Nicht-Beeinflussung eines Vergabeverfahrens 12) Erklärung zu schweren Verfehlungen 13) Erklärung zu Kenntnis über Verurteilungen/Geldbußen 14) Erklärung zum DB Verhaltenskodex für Geschäftspartner 15) Erklärung zu Tarifbestimmungen und Mindestlohn 16) Erklärung zu Verpflichtung von Nachunternehmern zur Einhaltung von Tarifbestimmungen Eignung 2 - Ausschlusskriterium: Abgabe des ausgefüllten und unterzeichneten Dokuments „Lieferantenselbstauskunft“. Der Bewerber hat das Dokument Lieferantenselbstauskunft soweit für ihn zutreffend vollständig auszufüllen und mit den Bewerbungsunterlagen einzureichen. Die mit der Lieferantenselbstauskunft abgefragten Informationen zur wirtschaftlichen und finanziellen Leistungsfähigkeit des Bewerbers enthalten keine Mindestanforderungen, die bei Nichterreichung automatisch zum Ausschluss des Bewerbers führen würden. Der Auftraggeber behält sich jedoch vor, Bewerber von der Vergabe auszuschließen, für die nach den angegeben Umsatzzahlen und sonstigen Informationen aus der Bieterselbstauskunft die Prognose gerechtfertigt ist, dass das Unternehmen nicht über die für die Ausführung des Auftrags notwendige finanzielle und wirtschaftliche Leistungsfähigkeit verfügt. Eignung 3 - Ausschlusskriterium: Fristgerechtes Einreichen des Teilnahmeantrags.
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Höchstanzahl erfolgreicher Angebote: 6
Kriterium:
Art: Technische und berufliche Leistungsfähigkeit
Bezeichnung: Eignung 4 bis 8 , siehe auch in Datei Eignungsmatrix_Los3_Mainframe im Bieterportal
Beschreibung: Eignung 4 - Ausschlusskriterium - Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Datenschutzgesetzen - Niedergelegte Datenschutzstandards / Datenschutzmanagementkonzept (Datenschutz-Compliance) - Benennung eines Datenschutzbeauftragten (DSB) - Verpflichtung auf den Datenschutz - Abschluss eines Vertrages zur Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO - Datenverarbeitung mit angemessenem Niveau in Drittländern - Sicherheit der Datenverarbeitung Eignung 5 - Ausschlusskriterium/Bewertungskriterium (Erfüllungsgrade: „K.O.“ bzw. 100%/50%/0% mit Gewichtung 25%) Der Bewerber weist im Bereich Mainframe Pentesting seine Projekterfahrung nach, welche im Kalenderjahr 2021 bis aktuell stattgefunden haben. Hierbei stellt der Bewerber in der Anlage "Pentest Projektreferenz zur Eignungsmatrix" die Projektreferenzen dar und tätigt zusätzliche Angaben zu: - Projektbezeichnung / -Titel - Einsatzzeitraum und - Erläuterung über die Inhalte des Auftrages (Kunde und Branche, Anzahl Personentage, Aufgabenbeschreibung) - Eingesetzte Tools Die Unternehmensgröße der genannten Referenz-Kunden muss jeweils mindestens 1000 Mitarbeiter betragen. Bitte begrenzen Sie die Anzahl der zur Verfügung gestellten Referenzen auf max. 10, dabei darf eine Referenz eine DIN A4 Seite nicht überschreiten. Eignung 6 - Ausschlusskriterium/Bewertungskriterium (Erfüllungsgrade: „K.O.“ bzw. 100%/50%/0% mit Gewichtung 30%) Der Bewerber erklärt, dass er über mindestens 3 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich Mainframe Pentesting mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über eine der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSWA, OSWE, OSCE, OSCE3, OSED, OSEE, GPEN, GPENX oder GWAPT) Eignung 7 - Bewertungskriterium (100%/50%/0% mit Gewichtung 25%) Der Bewerber erklärt, dass er über mindestens 5 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich Mainframe Pentesting mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über zwei der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSWA, OSWE, OSCE, OSCE3, OSED, OSEE, GPEN, GPENX oder GWAPT) Eignung 8 - Bewertungskriterium (100%/50%/0% mit Gewichtung 20%) Durch Auflistung von durch Mitarbeitern des Unternehmens identifizierte Schwachstellen (CVE-Nummer) und deren Kritikalität (CVSS-Vektor) weist der Bewerber nach, dass er über die Expertise verfügt, bisher unbekannte Schwachstellen (Zero Day Vulnerabilities) in Softwareprodukten zu identifizieren, nachzuweisen und auszunutzen. Es werden hierzu mindestens 1 CVE erwartet, die nicht älter als fünf Jahre ab Veröffentlichung dieser Ausschreibung sein dürfen.
Anwendung dieses Kriteriums: Verwendet
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Höchstanzahl erfolgreicher Angebote: 6
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 6
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Gewichtung (Prozentanteil, genau): 50
Kriterium:
Art: Qualität
Bezeichnung: Leistungsbewertung gemäß Kriterienkatalog
Gewichtung (Prozentanteil, genau): 50
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind:
Frist für die Anforderung zusätzlicher Informationen: 21/02/2024 12:00:00 (UTC+1)
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 05/04/2024
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 05/03/2024 10:00:00 (UTC+1)
Frist, bis zu der das Angebot gültig sein muss: 302 Tag
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Auftragsbedingungen:
Elektronische Rechnungsstellung: Erforderlich
Finanzielle Vereinbarung: Zahlungsbedingungen: Die fällige Vergütung ist 21 Tage unter Abzug von 3 % Skonto oder 30 Tage netto. Der Auftraggeber leistet keine Vorauszahlungen.
5.1.15.
Techniken
Rahmenvereinbarung: Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Deutsche Bahn AG Konzernleitung (Bukr 10)