Rahmenvertrag Penetrationstests

Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen zu machen: 1. Eigenerklärung über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben (Bieterbogen ­ Anlage 1) 2. Eigenerklärung über die ordnungsgemäße Anmeldung und Erfüllung der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der/den Krankenkasse(n) (Bieterbogen ­ Anlage 2) 3. Eigenerklärung über die ordnungsgemäße Eintragung und Erfüllung der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der Berufsgenossenschaft (Bieterbogen ­ Anlage 3). Werden anstelle von Eigenerklärungen Unbedenklichkeitsbescheinigungen der zuständigen Stellen eingereicht und ist in diesen keine Gültigkeitsdauer angegeben, dürfen die Bescheinigungen am Tag des Schlusstermins für den Eingang der Angebote nicht älter als ein Jahr sein. Hinweis: Eingereichte Eigenerklärungen zu Nr. 1 (Steuern und Abgaben) und Nr. 3 (Berufsgenossenschaft) sind durch den Bieter, auf dessen Angebot der Zuschlag erteilt werden soll, vor Zuschlagserteilung nach Aufforderung durch die Vergabestelle kurzfristig durch Vorlage entsprechender Bescheinigungen der zuständigen Stellen oder einer Kopie der gültigen ULV­ oder PQ­-Eintragung zu bestätigen. Ersatzweise für vorgenannte Bescheinigungen/Erklärungen: Kopie der am Tag des Schlusstermins für den Eingang der Angebote gültigen ­ ULV-­Eintragung bei der Senatsverwaltung für Stadtentwicklung Berlin oder ­ ULV­-Eintragung bei der Auftragsberatungsstelle Brandenburg oder Sachsen oder Sachsen-Anhalt oder Mecklenburg­-Vorpommern oder ­ Eintragung im Präqualifikationsverzeichnis (Bieterbogen - Anlage 5) 5. Eigenerklärung hinsichtlich Personen/Unternehmen mit Bezug zu Russland (Bieterbogen – Anlage 6) 6. Betriebshaftpflichtversicherung - Das anbietende Unternehmen hat den Nachweis über das Bestehen einer gültigen Betriebshaftpflichtversicherung vorzulegen mit einer mind. Deckungssumme von 3 Mio. EUR (als Anlage 12 dem Bieterbogen beizulegen). 7. Ausländische Bieter haben gleichwertige Bescheinigungen ihres Herkunftslandes vorzulegen sowie eine Bescheinigung des zuständigen Versicherungsträgers als Anlage 11 dem Bieterbogen beizufügen, jeweils in deutscher Sprache. 8. Im Rahmen des Angebots ist ein Konzept (max. 8–10 Seiten) vorzulegen. Die Anforderungen an das Konzept sind der Leistungsbeschreibung unter Punkt 3 zu entnehmen (als Anlage 13 dem Bieterbogen beizulegen). 9. Im Rahmen des Angebots ist ein Kurzlebenslauf der eingesetzten Penetrationstester vorzulegen. Die eingesetzten Penetrationstester müssen über mindestens 3 Jahre praktische Erfahrung in der Durchführung von Penetrationstests verfügen. Zudem müssen einschlägige fachliche Qualifikationen im Bereich IT-Sicherheit nachgewiesen werden: Jeder Penetrationstester muss mindestens eines der aufgeführten Zertifizierungen haben: OSCP oder OSCP+ (für den Leistungsumfang: 1-6), HTB CAPE (für den Leistungsumfang: 1-6), OSWE , GIAC / SANS (für den Leistungsumfang: 1-6) , GPEN / CREST (für den Leistungsumfang: 1-6), CompTIA (für den Leistungsumfang: 1-6). Das für die Leistungserbringung vorgesehene Personal, einschließlich Projektleitung und Vertretung, muss Deutschkenntnisse mindestens auf GER Niveau C1 nachweisen. Dies ist notwendig, um die projektbezogene Kommunikation, Dokumentationspflichten sowie interne und externe Abstimmungsprozesse in der bei der degewo AG verwendeten Unternehmenssprache Deutsch sicherzustellen. Es handelt sich um Ausschlusskriterien. Sie stehen in engem Zusammenhang mit dem Auftrag und sind für die ordnungsgemäße Leistungserbringung zwingend erforderlich. Die Anforderungen sind der Leistungsbeschreibung unter Punkt 9 zu entnehmen. (als Anlage 14 dem Bieterbogen beizulegen).

Der Auftraggeber behält sich vor, vor Zuschlagserteilung vom Bieter/von den Mitgliedern der Bietergemeinschaft, auf dessen/deren Angebot der Zuschlag erteilt werden soll, die Vorlage einer Bankerklärung zu fordern und diese in die Zuschlagsentscheidung einzubeziehen.

(1) Erfolgreich beendete Vertragsverhältnisse, insbesondere Rahmenverträge, vergleichbarer Größenordnung während der letzten 5 Kalenderjahre (2021 – 2025), oder (2) Laufende Vertragsverhältnisse, insbesondere Rahmenverträge für Penetrationstests, vergleichbarer Größenordnung, die mindestens seit 2 Jahren erfolgreich ausgeführt werden. Für jede Referenz sind folgende Angaben zu machen: Projektbezeichnung, Auftraggeber (mit Adresse, Ansprechpartner , Telefonnummer und E-Mail-Adresse), Art und Umfang der Leistungen, Leistungszeitraum. Der Anbieter hat idealerweise Erfahrung in der Durchführung von Penetrationstests in der Immobilienwirtschaft oder vergleichbaren regulierten Branchen nachzuweisen. Geforderte Mindeststandards zu Nr. 1 und Nr. 2: Die Referenzprojekte müssen vom Unternehmen, das unter „Name (Unternehmen)“ angegeben ist, oder dessen Rechtsvorgänger erbracht worden sein. Referenzen von Mitarbeitern, die diese für andere Unternehmen bearbeitet haben, sind ausgeschlossen. Der Anbieter hat mindestens zwei (2) vergleichbare Referenzen aus den letzten fünf (5) Jahren nachzuweisen. Die Referenzen müssen jeweils ein Mindestauftragsvolumen von 50.000 EUR aufweisen und Leistungen im Bereich Penetrationstests umfassen.

Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen zu machen: 1. Erklärung über die Anzahl der in den letzten drei Kalenderjahren (2023-­2025) pro Jahr jahresdurchschnittlich und aktuell (Stand: Juli 2026) beschäftigten Arbeitskräfte (aufgeschlüsselt in gewerbliche Arbeitnehmer insgesamt und davon Penetrationstester und Projektmanager). Die Angaben sind im Bieterbogen Pkt. 7 zu machen. Mindeststandard: Mindestens 3 Penetrationstester, mindestens 1 Projektmanager.