Internet Service Area 2023 Referenznummer der Bekanntmachung: 13-2_Internet Service Area_2023
Auftragsbekanntmachung
Dienstleistungen
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Bonn
NUTS-Code: DEA22 Bonn, Kreisfreie Stadt
Postleitzahl: 53227
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Internet-Adresse(n):
Hauptadresse: http://www.banst-pt.de
Abschnitt II: Gegenstand
Internet Service Area 2023
Betrieb eines 2-stufigen Firewallsystems inklusive Mailgateway und Proxyserver in den Rechenzentren des AN
Gegenstand dieser Ausschreibung ist es, einen Dienstleister zu finden, der folgende Leistungen für einen Zeitraum von 60 Monaten für die AG erbringen kann:
1. Bereitstellung, Installation und Betrieb eines zweistufigen Firewallssystems inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für die Firewall Systeme in den Rechenzentren des AN
2. Bereitstellung, Installation, Customzing und Betrieb eines Mailgateways in den Rechenzentren des AN inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für das Mailgateway in den Rechenzentren des AN und Bereitstellung eines Zugangs auf das in den Rechenzentren des AN betriebenen Mailgateway, (Präferenz: Web GUI) zur Freigabe von Zurückgehaltenden Mails, und der Nachverfolgung von Mails (MessageTracking), für die Administratoren des AG
3. Bereitstellung, Installation, Customzing und Betrieb eines Proxyservers in den RZ des AN, Soweit erforderlich, Migration von Daten aus der derzeit eingesetzten Infrastruktur inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für den Proxyserver in den Rechenzentren des AN
Details ergeben sich aus der Leistungsbeschreibung
Abschnitt III: Rechtliche, wirtschaftliche, finanzielle und technische Angaben
- Eigenerklärung zum Abschluss einer Auftragsverarbeitungsvereinbarung gem. bereitgestelltem Entwurf
- Eigenerklärung zum Einhalten des Mindeslohngesetzes
- Eigenerklärung zur Einhaltung der Vorgaben des Lieferkettensorgfaltspflichtengesetzes
- Eigenerklärung gem. EU-Verordnung über restriktive Maßnahmen angesichts der Handlungen Russlands
- Eigenerklärung von Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB
- Berufs-/Handelsregisterauszug
- Nachweis zum Bestehen einer Betriebshaftpflichtversicherung sowie einer aktuellen Deckungsfähigkeitsbestätigung bzw. Eigenerklärung, Mindestanforderung: Deckungssumme mind. 2 Mio. Euro für Sach- und Vermögensschäden (zweifach maximiert pro Jahr)
- Umsatzdarstellung: Höhe des Gesamtjahresumsatzes den letzten drei Geschäftsjahren, Höhe des Jahresumsatzes im projektrelevanten Geschäftsfeld den letzten drei Geschäftsjahren. Es wird ein projektrelevanter Mindestumsatz pro Jahr mindestens 2,5 Mio € brutto verlangt.
Die Projektrelevanz liegt vor, wenn der Bieter die Erstellung und Betrieb einer ähnlichen Struktur mit vergleichbarer Komplexität, also mit zweistufigem Paketfilter, Proxy, Mailgateway oder „Paketfilter - Application-Level-Gateway - Paketfilter“ (PAP-Struktur nach BSI Grundschutzkompendium) mit den für dieses Projekt vorgesehenen Komponenten erfolgreich realisiert hat. Die Vergleichbarkeit ist vom Bieter auf Anforderung der AG darzustellen.
- Betriebshaftpflichtversicherung: Deckungssumme mind. 2 Mio. Euro für Sach- und Vermögensschäden (zweifach maximiert pro Jahr)
- projektrelevanter Mindestumsatz pro Jahr mindestens 2,5 Mio € brutto
Unternehmesdarstellung:
- Anzahl der beschäftigten Mitarbeitenden in den letzten 3 Jahren,
- Darstellung des organisatorischen Aufbaus inkl. Mitarbeitendenzahl und ihre Aufteilung in die Geschäftsbereiche,
- Anzahl der Consultants für den projektrelevanten Bereich,
- Dauer der Tätigkeit der Firma als Dienstleister auf dem europäischen Markt im projektrelevanten Bereich.
Als leistungsfähig wird ein AN eingestuft, der selbst oder über seine eingesetzten Nachunternehmer bzw. Eignungsgeber in den letzten 3 abgeschlossenen Geschäftsjahren insgesamt im projektrelevanten Bereich mindestens 50 Consultants vorweisen kann
Unternehmensreferenzen:
- Es sind wesentliche, in den letzten drei Jahren erbrachte Leistungen des Bieters, die mit der zu vergebenden Leistung vergleichbar sind, darzustellen. Es sind mindestens 3 Referenzen vorzulegen, die sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen. Die Vergleichbarkeit ist vom Bieter darzustellen. Mindestauftragswert des jeweiligen Referenzprojektes: 1,35 Mio. brutto. Ferner muss eine vergleichbare Komplexität des Referenzprojektes, insbesondere vergleichbare Reaktionszeiten für die verschiedenen Module während des Betriebs, gegeben sein. Die Erstellung des Referenzprojektes muss in den letzten 3 Jahren stattgefunden haben und der Betrieb muss für mindestens 1 Jahr erfolgt sein.
Zertifizierungen Informationssicherheit
- Die Betriebsumgebung der Internet Service Area einschließlich der Datenhaltung muss sich in Deutschland befinden. Der Bieter muss über eine gültige ISO-27001 oder BSI-Zertifizierung einer anerkannten Zertifizierungsstelle oder ein C5 Testat dauerhaft für die gesamte Vertragslaufzeit verfügen. Als Nachweis ist das entsprechende Zertifikat (in Kopie) dem Angebot beizufügen.
Anforderungen an die Consultants
- Die Erklärung über die Mindestanforderungen an die Consultants
- Mindestauftragswert des jeweiligen Referenzprojektes: 1,35 Mio. EUR brutto.
- mindestens 3 Referenzen, die sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen.
- Die Erstellung des Referenzprojektes muss in den letzten 3 Jahren stattgefunden haben und der Betrieb muss für mindestens 1 Jahr erfolgt sein.
- Der Bieter muss über eine gültige ISO-27001 oder BSI-Zertifizierung einer anerkannten Zertifizierungsstelle oder ein C5 Testat dauerhaft für die gesamte Vertragslaufzeit verfügen.
Abschnitt IV: Verfahren
Abschnitt VI: Weitere Angaben
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
Fax: [gelöscht]
(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
Fax: [gelöscht]