P 1029 - SDN-Produktanalyse (SPA)
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenAuftraggeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Bonn, Referat T 14
Verfahren: Offenes Verfahren für Dienstleistungen, ein Los
Worum es geht: Das BSI lässt ein marktübliches Software-Defined-Networking-Produkt (SDN-Produkt) sicherheitstechnisch untersuchen. Die Auftragnehmerin baut dafür eine automatisierte, reproduzierbare Testumgebung auf, zerlegt das Produkt technisch und prüft es auf Schwachstellen und Angriffsmöglichkeiten.
Was gefordert wird:
Rahmen:
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- KG1: Inhaltliche Auseinandersetzung mit der Leistung29%
B-Kriteriengruppe. Gewichtungsfaktor der Gruppe laut Kap. 6.2.1.4 (LPmin 29, LPmax 116). Die Summe der sichtbaren Unterkriterien (5+2+4+2+5+4=22) weicht ab; ein Unterkriterium 1.7 ist in den Auszügen nicht sichtbar.
- KG2: Projektplanung und Kalkulation (Teil sichtbar)
Kriteriengruppe im Auszug nur teilweise enthalten. Das Kriterium 2.1 (Personalprofile und Rollen) und der Gewichtungsfaktor der Gruppe fehlen in den Auszügen. (Aspekte: 2.2 Kalkulation der Festpreise, 2.3 Zahlungs- und Meilensteinplan)
- KG3: Nutzungsrechte (Teil sichtbar)
Kriteriengruppe ohne eigene Gewichtung im Auszug, Kriterium als A-Kriterium markiert. (Aspekte: 3.1 Aufbau auf bestehenden Entwicklungen)
- KG4: Nachhaltige Auseinandersetzung mit der Leistung2%
B-Kriteriengruppe mit Gewichtungsfaktor 2 (LPmin 2, LPmax 8).
Erweiterte Richtwertmethode nach Kap. 5.2 und 5.2.3: Leistungspunkte LP = Summe(BP x GF) je B-Kriterium (BP 0 bis 4, GF = Gewichtungsfaktor). Bewertungspreis P = Angebotsnettopreis + anfallende Umsatzsteuer. Kennzahl Z = LP / P. Ausgehend vom höchsten Z wird ein Schwankungsbereich von 10 % gebildet; Angebote darunter scheiden aus. Zuschlag auf das Angebot mit der höchsten LP-Zahl, bei Gleichstand auf das preislich günstigere Angebot. A-Kriterien werden nur mit Ja/Nein geprüft, B-Kriterien erfordern mindestens 1 BP.
Leistungsumfang
Aus den VergabeunterlagenZiel und Hintergrund
Pflicht-Arbeitspakete (16)
Optionale Arbeitspakete (13)
Optionale Pakete müssen angeboten, aber nicht zwingend beauftragt werden. Das BSI kann generell auf sie verzichten. Einige setzen AP 2 voraus, AP 12 setzt AP 9 bis AP 11 voraus.
Hinweis: Die Zusammenfassung der Leistungsbeschreibung nennt 9 optionale Pakete, die Auflistung und das Angebotsformular enthalten 13. Maßgeblich ist die Auflistung.
Ausführungsbedingungen und Termine
Projektergebnisse und Übergabe
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenRechtliche Eignung und Ausschlussgründe
Interessenkonflikte
Technische und organisatorische Eignung
Qualifikation des Projektteams
Bietergemeinschaften und Unterauftragnehmer
Penetrationstests: mindestens drei geeignete Referenzprojekte auf Unternehmensebene
Auftraggeber inkl. Fachbereich, detaillierter Auftragsgegenstand, Umfang, Dauer und Auftragsvolumen. Höchstens eine DIN-A4-Seite je Referenz. Referenzschreiben sind nicht erforderlich.
Fuzzing: mindestens drei geeignete Referenzprojekte auf Unternehmensebene
Auftraggeber inkl. Fachbereich, detaillierter Auftragsgegenstand, Umfang, Dauer und Auftragsvolumen. Höchstens eine DIN-A4-Seite je Referenz. Referenzschreiben sind nicht erforderlich.
Web-Penetrationstests: mindestens drei geeignete Referenzprojekte auf Unternehmensebene
Auftraggeber inkl. Fachbereich, detaillierter Auftragsgegenstand, Umfang, Dauer und Auftragsvolumen. Höchstens eine DIN-A4-Seite je Referenz. Referenzschreiben sind nicht erforderlich.
Projektleitung: maßgebliche Mitwirkung an mindestens einem vergleichbaren Projekt oder einer Studie mit Schwerpunkt Computernetzwerke
Personenbezogener Nachweis im Personalprofil der Projektleitung
Projektleitung: praktische Erfahrung durch maßgebliche Mitwirkung an Penetrationstest-Projekten bzw. -Aufträgen
Personenbezogener Nachweis im Personalprofil der Projektleitung
Mindestens eine weitere Person im Projektteam: Veröffentlichung eines Whitepapers oder einer wissenschaftlichen Arbeit mit Projektbezug
Personenbezogener Nachweis. Diese Anforderungen dürfen durch verschiedene Personen des Projektteams abgedeckt werden.
Mindestens eine weitere Person im Projektteam: aktive Teilnahme mit eigenem Vortragsbeitrag an einer IT-Sicherheitskonferenz
Personenbezogener Nachweis. Diese Anforderungen dürfen durch verschiedene Personen des Projektteams abgedeckt werden.
Mindestens eine weitere Person im Projektteam: praktische Fuzzing-Erfahrung durch maßgebliche Mitwirkung an Projekten bzw. Aufträgen
Personenbezogener Nachweis. Diese Anforderungen dürfen durch verschiedene Personen des Projektteams abgedeckt werden.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer VergabenAuf einen Blick
Erfüllungsort
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Beschaffung von 70 iPad (20 x MD7F4TY/A + 50 x MD7K4TY/A) + Zubehör für den Rettungsdienst des Hochsauerlandkreises
Hochsauerlandkreis · 59872 MeschedeFrist: Nordrhein-WestfalenErweiterung OGS Voiswinkel, Fliesenarbeiten
Gemeinde Odenthal · 51519 OdenthalFrist: Nordrhein-WestfalenErweiterung OGS Voiswinkel, Parkettarbeiten 1.BA
Gemeinde Odenthal · 51519 OdenthalFrist: Nordrhein-WestfalenErrichtung einer PV-Anlage
Lippeverband · 45711 DattelnFrist: Nordrhein-WestfalenNeubau Serviceannahme Betriebsgelände Madrider Ring 20
Stadt Aachen - Zentrale Vergabestelle FB60/310 · 52078 AachenFrist: Nordrhein-WestfalenLieferung eines Pick-Up mit Doppelkabine und Allradantrieb
Stadt Aachen - Zentrale Vergabestelle FB60/310 · 52078 AachenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.