Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie IKT-Ost AöR (interkommunales IT-Dienstleistungszentrum für Landkreise Mecklenburgische Seenplatte, Vorpommern-Greifswald und Stadt Neubrandenburg) vergibt die Durchführung eines Penetrationstests und eines Webchecks gemäß den Mindestsicherheitsanforderungen MSA i-Kfz Version 1.6 (internetbasierte Fahrzeugzulassung).
Was ist zu tun?
Was wird gefordert?
Keine Lose, keine Nebenangebote.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis100%
Der Preis ist das alleinige Zuschlagskriterium.
Leistungsumfang
Aus den VergabeunterlagenPenetrationstest (Position 1 – Kernleistung)
Durchführung eines IS-Penetrationstests für die Systeme der Fachanwendungen und indirekt am Zulassungsprozess beteiligte Verfahren gemäß MSA i-Kfz Version 1.6.
Vorgehen (Leistungsschritte):
Standards: BSI-Leitfaden IS-Penetrationstest / IS-Webcheck, OWASP Testing Guide.
Zu testende Systeme: gemäß Anlage 'Hosting-Infrastruktur i-KFZ' (als iPT gekennzeichnet).
Mengeneinheit: 1 Pauschale.
Webcheck (Position 2)
IS-Webcheck für zwei eGovernment-Verfahren:
1. Wunschkennzeichen
2. Bankauskunft
Mengeneinheit: 1 Pauschale.
Vertraulichkeit & Datenschutz
Der Auftragnehmer verpflichtet sich zur Vertraulichkeit aller im Rahmen des Penetrationstests gewonnenen Informationen. Ergebnisse dürfen nur mit ausdrücklicher Zustimmung der IKT-Ost AöR an Dritte weitergegeben werden.
Nach Vertragsende sind sämtliche personenbezogenen Daten (inkl. Backups und Replikationen) zu löschen.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAusschlussgründe & Zuverlässigkeit
Steuer- und Sozialabgabenpflichten
Wirtschaftliche Verknüpfung
Eigenerklärung zu wirtschaftlicher Verknüpfung mit anderen Unternehmen. Trifft nicht zu: Kenntlich machen durch Streichung oder Eintrag 'Trifft nicht zu'.
Betriebshaftpflichtversicherung
Technische Leistungsfähigkeit
Tariftreue und ILO-Kernarbeitsnormen
Russland-Sanktionen
Eigenerklärung, dass weder der Bieter noch Unterauftragnehmer (>10 % des Auftragswertes) einen Bezug zu Russland im Sinne der EU-Verordnung 833/2014 haben.
Regelungen für Bietergemeinschaften und Nachunternehmer
Bietergemeinschaften:
Nachunternehmer mit Eignungsleihe:
Nachunternehmer ohne Eignungsleihe:
Mindestens 5 Jahre Erfahrung im Pentesting-Auditing mit Referenzkunden; Auditor muss nach ISO 27001 (BSI-IT-Grundschutz oder nativ) zugelassen sein.
Referenzen von Kunden mit vergleichbaren Pentests/Webchecks; Zertifizierungsnachweis des Auditors