Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt eine Rahmenvereinbarung für IT-Sicherheitsdienstleistungen aus. Gesucht wird ein Dienstleister, der das BSI bei Sicherheitsanalysen und Evaluierungen von Produkten und Diensten aus den Bereichen Consumer IoT (z.B. Smart-Home-Geräte, Wearables) und Public IoT (z.B. Smart-City-Systeme) sowie von E-Mail-Diensten unterstützt. Auch die Bewertung von Sicherheitsstandards und Testspezifikationen gehört zum Auftrag.
Die Leistung ist in 9 Arbeitspakete aufgeteilt, die bei Bedarf einzeln abgerufen werden (z.B. Ersteinschätzung bei Schwachstellen, Prüfmethodenentwicklung, Konformitätsbewertungen, Prüfumgebungen, Demonstratoren). Der Vertrag läuft mindestens 2 Jahre, mit Verlängerungsoptionen bis maximal 4 Jahre. Das geschätzte Volumen liegt bei 300 Personentagen pro Jahr (maximal 450).
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Leistung100%
Bewertung der qualitativen Zuschlagskriterien (B-Kriterien) anhand einer Wertungsskala von 0 bis 4 Bewertungspunkten (BP). Die Leistungspunkte (LP) ergeben sich aus dem Produkt der BP und der Gewichtungsfaktoren (GF).
Kennzahl Z = Leistungspunkte (LP) / Bewertungspreis. Bewertungspreis = Angebotsnettopreis + anfallende (Einfuhr-)Umsatzsteuer. Leistungspunkte (LP) = Summe der Produkte aus erzielten Bewertungspunkten (BP) und Gewichtungsfaktoren (GF) für jedes B-Kriterium.
Leistungsumfang
Aus den VergabeunterlagenGeltungsbereich und Abgrenzung
Was ist im Auftrag enthalten:
Was ist ausdrücklich NICHT enthalten:
Vergütungsmodell und Mengen
Arbeitspaket 1 (Auftaktbesprechung): Festpreis, einmalig.
Arbeitspakete 2-9: Vergütung nach Aufwand bis zu einer vereinbarten Obergrenze. Abrechnung in Personentagen (1 Personentag = 8 Arbeitsstunden).
Geschätzte Mengen pro Jahr:
Personalrollen (laut Angebotsformular):
Zusatzbudgets (nicht in Wertung):
Es sind keine Reisen vorgesehen (außer ggf. zur Auftaktbesprechung) und keine Spesenerstattung.
Ablauf und Reaktionszeiten
Reaktionszeiten auf Anfragen des BSI:
Reisefreigabe: Reisen müssen 14 Tage vor Antritt freigegeben werden.
Reporting (im Verlauf des Vertrags):
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenRechtliche Ausschlussgründe
Es dürfen keine gesetzlichen Ausschlussgründe vorliegen:
Eigenerklärungen (Mindestanforderungen)
Folgende Erklärungen sind Pflicht und müssen mit 'JA' beantwortet werden:
1. EU-Sanktionen (Art. 5k VO (EU) 833/2014):
2. Interessenskonflikt:
Personelle Anforderungen
Beschäftigtenanzahl:
Sicherheitsüberprüfung:
VS-NfD-Verpflichtung:
Nachunternehmer und Bietergemeinschaften
Unterauftragnehmer:
Bietergemeinschaften:
Versicherung und Compliance
Haftpflichtversicherung:
Rechtstreue:
Sicherheitsanalysen oder Konformitätsprüfungen (Methodenentwicklung und/oder Durchführung von Tests)
Beschreibung der Leistungen, Auftragswert, Personentage, Zeitraum, Kontaktdaten Auftraggeber. Davon mind. 1 Referenz zu Methodenentwicklung für Sicherheitsanalysen/Konformitätsprüfungen und mind. 1 Referenz zu Blackbox-/Greybox-/Whitebox-Tests von Datenübertragung, Software, Firmware oder Binary.
IT-Sicherheitsstandardisierung (Mitarbeit in nationalen oder internationalen Gremien)
Erfahrung in Erstellung von Standards und Testspezifikationen im IT-Sicherheitsbereich, z.B. EN 18031-x, ETSI EN 303 645, ETSI TS 103 701, ETSI TS 103 848, BSI TR 03148 oder CRA-Umsetzung. Beschreibung der Leistungen, Auftragswert, Personentage, Zeitraum, Kontaktdaten Auftraggeber.