Öffentliche Ausschreibung Düsseldorf 2024 Deutschland – Computerrevision und -prüfung – Bereitstellung von Leistungen für bedrohungsbegleitete Penetrationstests

Deutschland – Computerrevision und -prüfung – Bereitstellung von Leistungen für bedrohungsbegleitete Penetrationstests - LOS 1: Threat Intelligence

1. Beschaffer

1.1.

Beschaffer

Offizielle Bezeichnung: NRW.BANK AöR

Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts

Tätigkeit des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten

2. Verfahren

2.1.

Verfahren

Titel: Bereitstellung von Leistungen für bedrohungsbegleitete Penetrationstests - LOS 1: Threat Intelligence

Beschreibung: Die NRW.BANK benötigt Beratungsleistungen im Bereich bedrohungsbegleiteter Penetrationstests. Die Vergabe erfolgt in zwei Losen. Im hiesigen Los 1 sind Threat Intelligence-Leistungen zu vergeben, in Los 2 Red Teaming-Leistungen.

Kennung des Verfahrens: 8e76891a-0adf-40f5-a658-a9f65b664071

Interne Kennung: 597-004208-00-101-79520-01

Verfahrensart: Offenes Verfahren

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72800000 Computerrevision und -prüfung

Zusätzliche Einstufung (cpv): 72611000 Technische Computerunterstützung, 72225000 Bewertung und Prüfung der Systemqualitätssicherung, 72226000 Beratung im Bereich Abnahmeprüfung von Systemsoftware, 72254100 Systemprüfung, 72224200 Planung im Bereich Systemqualitätssicherung, 72246000 Systemberatung, 72266000 Software-Beratung

2.1.2.

Erfüllungsort

Postanschrift: NRW.BANK AöR Kavalleriestraße 22

Stadt: Düsseldorf

Postleitzahl: 40213

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Ort im betreffenden Land

Zusätzliche Informationen: Zur Klarstellung: Leistungserbringung remote ist nach Absprache mit der Auftraggeberin möglich.

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: Bekanntmachungs-ID: CXPNYH5D3HF Es ist zulässig, Angebote für mehrere oder alle Lose einzureichen. Eine Beschränkung der Zahl der Lose, für die ein einzelner Bieter den Zuschlag erhalten kann, besteht nicht.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6.

Ausschlussgründe:

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Konkurs: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Korruption: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vergleichsverfahren: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Beteiligung an einer kriminellen Vereinigung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen umweltrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Geldwäsche oder Terrorismusfinanzierung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Betrugsbekämpfung: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Kinderarbeit und andere Formen des Menschenhandels: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlungsunfähigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen arbeitsrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Verstoß gegen sozialrechtliche Verpflichtungen: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Zahlung der Sozialversicherungsbeiträge: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Einstellung der gewerblichen Tätigkeit: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Entrichtung von Steuern: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

5. Los

5.1.

Los: LOT-0001

Titel: Bereitstellung von Leistungen für bedrohungsbegleitete Penetrationstests - LOS 1: Threat Intelligence

Beschreibung: Für die in Los 1 zu vergebende Maßnahme setzt die Auftragnehmerin mindestens zwei Threat Intelligence-Experten und mindestens einen Threat Intelligence-Manager als Berater ein. Nähere Einzelheiten sind der Leistungsbeschreibung für Los 2 zu entnehmen, die die NRW.BANK den Interessenten nach Erhalt der jeweiligen Erklärung "Verpflichtung zur Vertraulichkeit" (Vordruck 01a) über den Vergabemarktplatz zur Verfügung stellt (vgl. Bewerbungsbedingungen, S. 2). Die Lose werden aus technischen Gründen jeweils gesondert im elektronischen Vergabeportal veröffentlicht.

Interne Kennung: 597-004208-00-101-79520-01

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72800000 Computerrevision und -prüfung

5.1.2.

Erfüllungsort

Postanschrift: NRW.BANK AöR Kavalleriestraße 22

Stadt: Düsseldorf

Postleitzahl: 40213

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Ort im betreffenden Land

Zusätzliche Informationen: Zur Klarstellung: Leistungserbringung remote ist nach Absprache mit der Auftraggeberin möglich.

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Kriterium:

Art: Eignung zur Berufsausübung

Beschreibung: Eintragung in ein Berufs- oder Handelsregister: "Fügen Sie einen Nachweis der Eintragung in ein Berufs- oder Handelsregister oder einen Nachweis auf andere Weise über die erlaubte Berufsausübung (z.B. Gewerbeanmeldung) bei. Bei ausländischen Bietern sind vergleichsweise Bescheinigungen vorzulegen. Der Nachweis darf nicht älter als 3 Monate sein."

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Beschreibung: Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen: "Fügen Sie den Nachweis einer Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen bei: "Die Mindestdeckungssumme je Versicherungsfall beläuft sich für Personenschäden und Sachschäden auf EUR 5.000.000 und für Vermögensschäden auf EUR 500.000. Die Versicherungssummen müssen zumindest zweifach maximiert p.a. vorgehalten werden." Der Versicherungsschutz ist unverzüglich nach Vertragsabschluss von dem Versicherer durch ein Bestätigungsschreiben nachzuweisen und Voraussetzung für jedwede Vergütungszahlung. Die Auftragnehmerin hat jährlich oder nach begründeter Aufforderung unverzüglich eine entsprechende Versicherungsbestätigung über den Fortbestand der Versicherung vorzulegen.

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Beschreibung: Mindestjahresumsatz: "Betrug der Mindestjahresumsatz Ihres Unternehmens mindestens EUR 400.000 pro Jahr bezogen auf die letzten drei Geschäftsjahre?"

Kriterium:

Art: Wirtschaftliche und finanzielle Leistungsfähigkeit

Beschreibung: Jahresabschlüsse: "Fügen Sie die letzten drei Jahresabschlüsse oder Auszüge von diesen Jahresabschlüssen (sofern dies in Ihrem niedergelassenen Mitgliedsstaat möglich ist) bei."

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Beschreibung: technische Fachkräfte: "Welche Anzahl der technischen Fachkräfte die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen, stellen Sie zur Verfügung, unabhängig davon, ob diese dem Unternehmen angehören oder nicht? Fügen Sie entsprechende Lebensläufe hinzu, aus denen sich die beruflichen Stationen, Projekte sowie fachlichen Nachweise ergeben."

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Beschreibung: Beschäftigtenanzahl: "Wie hoch war die durchschnittliche jährliche Anzahl der Beschäftigten des Unternehmens auf Junior- und Senior-Level in den letzten drei Jahren?"

Kriterium:

Art: Technische und berufliche Leistungsfähigkeit

Beschreibung: Referenzen mit folgender Mindestanforderung: "Geben Sie fünf vergleichbare Referenzprojekte der letzten fünf Jahre auf Unternehmensebene an. Angegebene Referenzen werden nur dann als vergleichbar anerkannt, wenn sie es sich hierbei um die Bereitstellung von Threat Intelligence zur Durchführung bedrohungsgeleiteter Red Teaming-Tests handelt."

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Gewichtung (Prozentanteil, genau): 30

Kriterium:

Art: Qualität

Bezeichnung: Qualität

Beschreibung: Unterkriterien wie folgt: (1.) Qualifikation, Erfahrung, Eignung und Verfügbarkeit der mit der Ausführung des Auftrags beauftragten Threat Intelligence Providers - Untergewichtung 60% (2.) Governance, Sicherheit und Risikomanagement - Untergewichtung 40%

Gewichtung (Prozentanteil, genau): 70

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind:

Frist für die Anforderung zusätzlicher Informationen: 23/04/2024 00:00:00 (UTC+2)

Internetadresse der Auftragsunterlagen: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D3HF/documents

Ad-hoc-Kommunikationskanal:

URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D3HF

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D3HF

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Frist für den Eingang der Angebote: 30/04/2024 10:00:00 (UTC+2)

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: In den Grenzen des nach Vergaberecht Zulässigem kann seitens der NRW.BANK nachgefordert werden.

Informationen über die öffentliche Angebotsöffnung:

Eröffnungsdatum: 30/04/2024 10:01:00 (UTC+2)

Ort: Bietende sind bis zum 31.07.2024 an ihr Angebot gebunden.

Auftragsbedingungen:

Bedingungen für die Ausführung des Auftrags: Der Ort der Leistungserbringung und der Erfolgsort liegen innerhalb der Europäischen Union. Die Leistung wird ausschließlich mit nach dem Stand der Technik sicher konfigurierten und durch die Auftragnehmerin verwalteten Arbeits- und Betriebsmitteln erbracht (keine Verwendung privater Mobiltelefone, Laptops der Mitarbeitenden der Auftragnehmerin etc.). Im Übrigen gilt § 3 des Vertrags.

Elektronische Rechnungsstellung: Erforderlich

5.1.15.

Techniken

Rahmenvereinbarung: Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: NRW.BANK AöR

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: NRW.BANK AöR

8. Organisationen

8.1.

ORG-0001

Offizielle Bezeichnung: NRW.BANK AöR

Registrierungsnummer: DE223501401

Postanschrift: Kavalleriestraße 22

Stadt: Düsseldorf

Postleitzahl: 40213

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Kontaktperson: Einkauf & Vergabestelle

E-Mail: einkauf@nrwbank.de

Telefon: +49 21191741-0

Rollen dieser Organisation:

Beschaffer

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

8.1.

ORG-0002

Offizielle Bezeichnung: NRW.BANK AöR

Registrierungsnummer: DE223501401

Postanschrift: Kavalleriestraße 22

Stadt: Düsseldorf

Postleitzahl: 40213

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Kontaktperson: Einkauf & Vergabestelle

E-Mail: einkauf@nrwbank.de

Telefon: +49 21191741-0

Rollen dieser Organisation:

Überprüfungsstelle

8.1.

ORG-0003

Offizielle Bezeichnung: Beschaffungsamt des BMI

Registrierungsnummer: 994-DOEVD-83

Stadt: Bonn

Postleitzahl: 53119

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: esender_hub@bescha.bund.de

Telefon: +49228996100

Rollen dieser Organisation:

TED eSender

11. Informationen zur Bekanntmachung

11.1.

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: bd8ab9b0-1e98-462b-8d85-e83ebaf6d8a0 - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Datum der Übermittlung der Bekanntmachung: 20/03/2024 14:43:51 (UTC+1)

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

11.2.

Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung: 171921-2024

ABl. S – Nummer der Ausgabe: 58/2024

Datum der Veröffentlichung: 21/03/2024

Datenschutzerklärung