Schwachstellen-Aggregator

Eigenerklärung über das Bestehen einer Haftpflichtversicherung mit einer Mindestdeckungssumme von 1.000.000,00 EUR für Personen-, Sach- und sämtliche Vermögensschäden pro Vertragsjahr. Alternativ kann eine Erklärung abgegeben werden, eine entsprechende Versicherung im Auftragsfall abzuschließen. Die Eigenerklärung hat unter Verwendung der in den Vergabeunterlagen vorgesehenen Formblätter zu erfolgen.

Eigenerklärung des Bieters über das Vorliegen von mindestens 2 aber maximal 4 Referenzen, die in Art und Umfang mit der ausgeschriebenen Leistung über Lieferung und Lizenzierung des Schwachstellen-Aggregators vergleichbar sind; mit Angaben dazu wer die Referenzleistung erbracht hat; zum Referenzkunden, zur Branche, zum Beginn der Leistungsausführung des Referenzprojekts (Zeitpunkt), zur Anzahl der angebundenen Quellsysteme, zur Anzahl der verwalteten Assets, zum Abschluss des Referenzprojekts (Zeitpunkt) inkl. einer kurzen Beschreibung des angegebenen Referenzprojekts (erbrachte Leistung und Nutzungsmodell). Zu beachtende Mindestanforderungen: Vergleichbar sind solche Referenzen, die jeweils sämtliche der folgenden Mindestanforderungen erfüllen: 1. Der Beginn der Leistungsausführung im Referenzprojekt liegt nicht länger als drei Jahre in der Vergangenheit (Stichtag: Ablauf der Frist zur Angebotsabgabe). 2. Das Referenzprojekt muss die Anbindung von mindestens fünf Quellensystemen und die Verwaltung von mindestens 10.000 aktiven Assets umfassen. 3. Der Bieter muss zum Zeitpunkt des Ablaufs der Angebotsfrist nachweisen können, dass er die ausgeschriebene Leistung bereits über einen Zeitraum von mindestens 12 Monaten vertrieben kann. Der Auftraggeber behält sich eine Nachfrage bei den angegebenen Referenzkunden im Rahmen der Angebotsprüfung und -wertung und den Ausschluss wegen Nichterreichbarkeit der Ansprechpartner trotz mehrerer Nachfragen ausdrücklich vor.x

Eigenerklärung des Bieters, dass dieser im Auftragsfall für alle Positionen im Projekt, welche in direktem Kontakt mit dem Auftraggeber stehen, Mitarbeiter mit folgendem Sprachniveau einsetzt: - Deutsch als Muttersprache oder - Deutsch Niveaustufe C2 gemäß dem "Gemeinsamen Europäischen Referenzrahmen für Sprachen. Ausnahme davon sind Leistungen innerhalb des Supports. Hier können auch Mitarbeiter mit folgendem Sprachniveau eingesetzt werden: - Englisch Niveaustufe C1 oder höher gemäß dem “Gemeinsamen Europäischen Referenzrahmen für Sprachen” oder vergleichbar

Für den Fall, dass der Bieter eine SaaS-Lösung anbietet, Eigenerklärung des Bieters, dass dieser über eine Zertifizierung nach ISO/IEC 27001 oder eine gleichwertige Zertifizierung (für ein eingeführtes und angewandtes Informationssicherheitsmanagementsystem) verfügt, deren Anwendungsbereich die gesamte Dienstleistung der hier ausgeschriebenen Leistung umfasst. Falls die eigene Zertifizierung des Bieters nicht die gesamte Dienstleistung abdeckt, muss bei Eignungsleihe und Unterauftragsvergabe mindestens die Steuerung der Unterauftragnehmer durch die eigene Zertifizierung des Bieters nach ISO/IEC 27001 oder durch eine gleichwertige Zertifizierung (für ein eingeführtes und angewandtes Informationssicherheitsmanagementsystem) abgedeckt sein. Der Auftraggeber behält sich das Recht vor, sich die vom Bieter benannten Zertifizierungen und sonstigen Nachweise vorlegen und deren Inhalte erläutern zu lassen. Bei Bietergemeinschaften gilt die Frage für sämtliche Mitglieder. Bei Bietergemeinschaften muss die vorgenannte Sicherheitszertifizierung des Mitglieds der Bietergemeinschaft dabei in Bezug auf diejenigen Leistungen vorliegen, die das Mitglied im Rahmen seines Leistungsanteils bei der Ausführung des Auftrags erbringen soll.