Rahmenvereinbarung für Penetrationstest-Dienstleistungen (RVPT2025)

• Eigenerklärung der Bietergemeinschaft nebst Angabe der gesamtschuldnerischen Haftung, sofern eine Bietergemeinschaft gebildet wird. - Verzeichnis der durch Nachunternehmer auszuführenden Teilleistungen - Verpflichtungserklärung Nachunternehmer

• Aktueller Handelsregisterauszug oder soweit dieser nicht existiert, eine Gewerbeanmeldung. Sollte der Bieter in einem EU-Mitgliedsland ansässig sein, sind die vergleichbaren Bescheinigungen des EU-Mitgliedslandes in deutscher Sprache vorzulegen. (nicht notwendig bei Präqualifikation) - Unternehmensvorstellung, aus der der Firmenname mit Rechtsform, Sitz des Unternehmens, Gesellschafter, Mitglieder der Geschäftsführung, die Zahl seiner Führungskräfte, Verbindung mit anderen Unternehmen und die durchschnittliche Beschäftigtenzahl des Unternehmens in den letzten drei Jahren ersichtlich ist. Die Darstellung des Bieterunternehmens überschreitet dabei nicht fünf Seiten.

Nachweis einer angemessenen Betriebshaftpflichtversicherung für Personen-, Sach- und Vermögensschäden.

Eigenerklärung zu den Gesamtumsätzen und zu Umsätzen mit vergleichbaren Leistungen in den letzten 3 Geschäftsjahren gem. Formblatt 2 "Eigenerklärung Gesamtumsätze" (nicht notwendig bei Präqualifikation) Zwingende Mindestanforderung ist ein kumulierter Gesamtumsatz von 1.500.000 EURO in den drei zurückliegenden Geschäftsjahren. Jahresabschlüsse oder Bilanzen des Unternehmens für die letztens drei Geschäftsjahre.

Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gem. § 123, 124 GWB - Formblatt "Nichtvorliegen von Ausschlussgründen"

Nachweis über eine aktuelle ISO 27001 oder BSI-Grundschutz Zertifizierung

Einzureichen ist eine Liste vergleichbarer Referenzen des Unternehmens. Vergleichbar sind Dienstleistungen auf dem Gebiet "IT-Penetrationstests im Bereich kritischer Infrastrukturen". Die Referenzen sind durch eine Übersicht, aus der sich Leistungsinhalt, Leistungszeitraum sowie die verschiedenen Auftraggeber mit Ansprechperson und Kontaktdaten ergeben, zu belegen. Mindestanforderung sind Referenzen über Pentesting-Dienstleistungen im Bereich kritischer Infrastrukturen mit einem Volumen von kumuliert mindestens 200 Personentagen in den letzten 2 Jahren. Dies kann durch eine oder mehrere Referenzen erfüllt werden.

Einzureichen ist eine pseudonymisierte Übersicht der technischen Fachkräfte, die zur Leistungserbringung eingesetzt werden sollen. Aus der Übersicht sollen sich insbesondere die Rolle im Bieterunternehmen, die Berufserfahrung, die Anzahl und Art der einschlägigen Zertifizierungen sowie ggf. weitere Spezialisierungen der Fachkräfte ergeben. Bestätigung und Nachweis, dass im Bieterunternehmen mindestens fünf (5) zertifizierte Pentester beschäftigt sind. Ein zertifizierter Pentester liegt vor, wenn dieser mindestens eines der unterstehenden aufgeführten anerkannten Zertifikate trägt. Folgende Zertifikate werden anerkannt: OSCP, OSWE, CEH, eJPT, CPTS, CBBH, CWEE, GMOB, OSCE, CREST Certified Tester - Application (CCT APP), Test Analyst - ISTQB(R) Certified Tester Advanced Level, CRTP, CAPE, CISSP, SAP Certified Technology Associate - Security Administrator.