1858-CK-Vulnerability-Scanning-Platform

Bereitstellung der Vulnerability Scanning Platform als zeitlich befristete Softwaremiete (On-Premise) in den Räumlichkeiten des Auftraggebers.

Die Plattform muss sowohl agentenloses Network Scanning als auch agentenbasiertes Host Scanning unterstützen.

Tägliche automatische Aktualisierung der Schwachstellendaten (mind. 1x täglich). Pflicht-Quellen u. a.:

Daten müssen dedupliziert in der Plattform vorliegen. Internetdownload zur Aktualisierung ist erlaubt; die Verarbeitung erfolgt intern.

Nachweis über Eintragung in Berufs- oder Handelsregister (z. B. Handelsregisterauszug) oder gleichwertig. Der Auszug darf nicht älter als 6 Monate ab Veröffentlichung der EU-Bekanntmachung sein. Jeder Bieter, jedes Mitglied einer Bietergemeinschaft und jeder Unterauftragnehmer muss einen eigenen Nachweis erbringen.

Nachweis einer Betriebshaftpflichtversicherung mit folgenden Deckungssummen je Schadensereignis:

Liegt die Deckung niedriger, muss eine Zusicherung abgegeben werden, die Summen spätestens eine Woche nach Zuschlagserteilung zu erhöhen.

Nachweis eines bestehenden Qualitätsmanagementsystems:

Nachweis eines bestehenden Informationssicherheits-Managementsystems (ISMS):

Der Bieter muss entweder Hersteller der angebotenen Produkte oder autorisierter Vertriebs- und Servicepartner eines Herstellers sein (Bestätigung auf BB Anlage 5).

Mindestens 2 Referenzprojekte aus den letzten 36 Monaten (ab EU-Bekanntmachung):

Diese Funktionen müssen ab Vertragsbeginn funktional verfügbar sein – ein Liefern als Roadmap ist hier nicht zulässig:

Mit dem Angebot abzugeben:

Diese Erklärungen sind bei Bietergemeinschaften jeweils vom Bieter und von jedem Mitglied der BG zu unterzeichnen; bei Unterauftragnehmern auch vom UAN. Zudem muss die Kommunikation mit dem AG/Endkunden in deutscher Sprache in Wort und Schrift möglich sein. Kundensupport im DACH-Raum (Sprachen Deutsch und Englisch) ist ausreichend.