Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Kopie des Eintrages ins Handelsregister oder vergleichbarer Nachweis (nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Nachweis der Befähigung und Erlaubnis zur Berufsausübung den Eintrag in einem Berufs- oder Handelsregister (z.B. Handelsregisterauszug) vorlegen oder eine sonstige Bescheinigung oder Erklärung i.S. von Anhang XI der Richtlinie 2014/24/EU / Anhang VII Teil B und C der Richtlinie 2009/81/EG, wenn dies nach den Rechtsvorschriften des jeweiligen Niederlassungs- bzw. Herkunftsstaates Voraussetzung für die erlaubte Berufsausübung ist, vorlegen. Der Nachweis darf nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages sein.

Haftpflichtversicherungsbestätigung (nicht älter als 1 Jahr bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio. EURO sowie für sonstige Schäden mit einer Deckungssumme von mindestens 1 Mio. EURO jeweils zweifach maximiert im Versicherungsjahr. Hinweis: Sollte die Dauer des Versicherungsvertrages die Vertragsdauer (einschließlich etwaiger Verlängerungen) der ausgeschriebenen Leistung nicht abdecken, erklärt der Bewerber mit der Abgabe des Teilnahmeantrages, dass er die Versicherung entsprechend der Laufzeit des Vertrags verlängern wird. Soweit die aktuelle Deckungssumme zum Zeitpunkt des Teilnahmeantrags niedriger ist als die in diesem Dokument jeweils vorgegebene Summe, erklärt der Bewerber mit dem Ankreuzen des unterstehenden Feldes sowie seiner Signatur, dass im Falle der Zuschlagserteilung eine Erhöhung auf die geforderte Deckungssumme spätestens eine Woche nach Zuschlagserteilung erfolgt und diese gegenüber dem Auftraggeber durch Vorlage geeigneter Dokumentation unaufgefordert nachgewiesen wird. Das Bestehen einer Haftpflichtversicherung ist durch Vorlage einer Kopie der Versicherungsbestätigung mit Einreichung dieses Teilnahmeantrages nachzuweisen. Der Nachweis darf nicht älter als 1 Jahr sein.

3.4 Umsatz - Nachweis der wirtschaftlichen Leistungsfähigkeit, den Gesamtumsatz (Netto) sowie den Umsatz (Netto) für die zu erbringenden Leistungen, die mit dem Auftragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz)

Jahresumsatz (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Angabe über den Gesamtumsatz (Netto) sowie den Umsatz (Netto) für Leistungen, die dem Auftragsgegenstand vergleichbar sind (für die Jahre 2023 - 2025).

Code of Conduct (Anhang 4) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Es muss bestätigt werden, dass der Code of Conduct eingehalten wird.

LkSG (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung, dass keine Geldbußen nach dem LkSG (Lieferkettensorgfaltspflichtengesetz) oder nach vergleichbaren Vorschriften anderer EU-Mitgliedstaaten gegen mein/unser Unternehmen oder eine Person verhängt worden sind vor, deren Verhalten meinem/unserem Unternehmen zuzurechnen sind und die für eine angemessene Zeit bis zur nachgewiesenen Selbstreinigung nach § 125 GWB zu einem Ausschluss von der Teilnahme an einem Vergabeverfahren gemäß § 22 LkSG berechtigen.

MiLoG (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung, dass keine Voraussetzungen für einen Ausschluss nach § 19 Abs. 1 MiLoG vorliegen.

4.2 Referenzen im vergleichbaren Umfeld unter Berücksichtigung der Anzahl der Projektleiter - Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Im Fokus steht hier die Anzahl der Referenzen der Projektleiter, welche für das Projektteam der HIL vorgesehen sind.

4.3 Referenzen im Defence-Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) - Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und im Defence Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sind.

4.4 Referenzen mit erfolgreich durchgeführter Auditierung - Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und eine erfolgreich durchgeführte Auditierung beinhalten.

4.5 Referenzen im Log Sys BW - Es werden max. drei abgeschlossenen Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und Teil des Log Sys BW (Logistisches System der Bundeswehr) sind.

Anlage 3_Anhang 8_Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Referenzen zur Mindestanforderung Es werden drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und jeweils den folgenden Ansprüchen genügen müssen: - An mindestens 2 Referenzen sollen mindestens 2 der für das Projektteam der HIL geforderten 4 Projektleiter gemeinsam mitgewirkt haben - Mindestens 2 der 3 Referenzen sollen im Defence-Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sein - Es muss in mindestens 2 der 3 Referenzen eine Auditierung erfolgreich durchgeführt worden sein Referenzen zur Abschichtung 1) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Im Fokus steht hier die Anzahl der Referenzen der Projektleiter, welche für das Projektteam der HIL vorgesehen sind. 2) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und im Defence Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sind. 3) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und eine erfolgreich durchgeführte Auditierung beihalten. 4) Es werden max. drei abgeschlossenen Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und Teil des Log Sys BW (Logistisches System der Bundeswehr) sind.

Projektteam (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachweis der personellen Leistungsfähigkeit durch Einreichung von im Teilnahmewettbewerb zunächst nur anonymisierten Kurz-Lebensläufen (CVs) für das für die HIL vorgesehene Kernteam. Mindestanforderung: Das Team muss mindestens die folgenden Rollen jeweils besetzen: - 4 x Projektleiter*in - 3 - 5 Teammitglieder - 1 x Grundschutzberater*in Die Mindestanforderungen für die jeweilige Rolle sind den separaten Anhängen Anlage 3_Anhang 9.1_CV-Vorlage Projektleiter, Anlage 3_Anhang 9.2_CV-Vorlage Teammitglied sowie Anlage 3_Anhang 9.3_CV-Vorlage Grundschutzberater zu entnehmen.

Sprachlevel Deutsche Sprache (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Eigenerklärung zur Vertrags- und Auftragsabwicklung in deutscher Sprache Es muss bestätigt werden, dass für die Abwicklung der Verträge und die Durchführung der Aufträge vorgesehene Personal die deutsche Sprache (Level C1 des Gemeinsamen Europäischen Referenzrahmens für Sprachen, GER) in Wort und Schrift beherrscht.

Angaben zur Inanspruchnahme einer Eignungsleihe (Anhang 2) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Angaben zur Inanspruchnahme von Kapazitäten eines anderen Unternehmens (Eignungsleihe) zur Erbringung der Leistung im Hinblick auf die erforderliche wirtschaftliche und finanzielle sowie die technische und berufliche Leistungsfähigkeit.

Angaben zur Vergabe von Unteraufträgen (Anhang 1) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Erklärung über die geplante Vergabe von Leistungsanteilen an Unterauftragnehmer (bei Bedarf). Siehe ergänzend hierzu den Hinweis zum Selbstausführungsgebot hinsichtlich bestimmter Kernleistungen (Anlage 3_TNA+Eignung).

DSGVO (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung der Anerkennung und Einhaltung der Datenschutzhinweise gemäß Art. 13 DS-GVO

Nachweis der Qualifikation als qualifizierter IT-Sicherheitsdienstleister (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Zum Nachweis der geforderten Fachkunde, Zuverlässigkeit und technischen Leistungsfähigkeit im Bereich der IT-Sicherheit hat der Bieter nachzuweisen, dass er vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als IT-Sicherheitsdienstleister anerkannt und gelistet ist. Der Nachweis ist zu erbringen unter Nennung der eindeutigen Stellen-ID/Laboratory ID. Hinweis: Die Vergabestelle behält sich vor, die Angaben des Bieters durch Abgleich mit den offiziell und öffentlich einsehbaren Gesamtlisten des BSI auf Aktualität und Gültigkeit zu prüfen. Falls sich der Bewerber/Bieter zum Nachweis der Eignung der Kapazitäten anderer Unternehmen bedient (Eignungsleihe / Unterauftragnehmer), ist der entsprechende Nachweis des BSI zwingend für dasjenige Unternehmen vorzulegen, welches die Teilleistung operativ ausführt.

Nachweis über Geschäftstätigkeit mit Fokus auf Informationssicherheit, KRITIS, Cyber-Sicherheit (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Der Bieter hat eine schriftliche Tätigkeitsbeschreibung einzureichen, die eine mindestens 3-jährige, aktive Geschäftstätigkeit im Bereich der Informationssicherheit am Markt belegt. Aus den Unterlagen muss hervorgehen, dass der inhaltliche Schwerpunkt des Unternehmens nachweislich auf der Informations- und Cyber-Sicherheit liegt. Zudem ist eine Beschreibung von Tätigkeiten aus den letzten 3 Jahren im regulatorischen Umfeld von KRITIS-Betreibern vorzulegen, die den Sektor, die Sicherheitsmaßnahmen und den Bezug zu § 8a BSIG klar aufzeigt. Zum Schutz von Geheimhaltungsvereinbarungen darf diese Tätigkeitsbeschreibung vollständig anonymisiert erfolgen, sofern die fachlichen Inhalte für den Auftraggeber prüfbar bleiben.

DIN ISO 27001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 27001 oder ein gleichwertiges Informationssicherheitsniveau durch eine akkreditierte Gesellschaft. Das Zertifikat muss die geforderte Leistung abdecken. Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen.

DIN ISO 9001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor. Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen.