Implementierung und Betrieb von Systemen zur Angriffserkennung

Mit dem Teilnahmeantrag einzureichen: Angaben in "Eigenerklärung zur Eignung" Teil II (HVA): über die Eintragung in ein Berufsregister Auf gesondertes Verlangen einzureichen: Vorlage der Gewerbeanmeldung, der Eintragung in die Handwerksrolle oder der Eintragung bei der Industrie- und Handelskammer oder anderweitige sonstige Berufsregisternachweise. Benannte Nachweise und Erklärungen sind von einer Bietergemeinschaft insgesamt sowie auch von Nachunternehmern für wesentliche Leistungen beizubringen. Präqualifizierte Unternehmen Unternehmen, die in den Präqualifizierungsdatenbanken https://amtliches-verzeichnis.ihk.de oder www.pq-verein.de bzw. einer anderen für den öffentlichen Auftraggeber kostenfreien Datenbank innerhalb der EU registriert sind, können dies bei Abgabe eines Teilnahmeantrages bzw. eines Angebotes durch Angabe der Registrierungsnummer und / oder des Zugangscodes angeben. Sofern vom Auftraggeber Nachweise gefordert werden, die nicht in den Präqualifizierungsdatenbanken enthalten sind, sind diese ergänzend einzureichen.

Mit dem Teilnahmeantrag einzureichen: Angaben in "Eigenerklärung zur Eignung" Teil II (HVA): über die Eintragung in ein Handelsregister

Mit dem Teilnahmeantrag einzureichen: Angabe in "Eigenerklärung zur Eignung": Das bewerbende Unternehmen verfügt zum Zeitpunkt der Einreichung des Teilnahmeantrages über folgende gültige ISO 27001 Zertifizierung, die insbesondere die Erstellung eines IT-Systems und dessen Betrieb im Sinne der Aufrechterhaltung der Betriebsbereitschaft umfasst: --> DIN EN ISO 27001-Zertifikat (nativ) bzw. ISO/IEC 27001-Zertifikat (nativ) Das bewerbende Unternehmen bestätigt, die Gültigkeit der Zertifizierung über die gesamte Dauer des Vertragsverhältnisses aufrechtzuerhalten. Das ISO Zertifikat mit Benennung/Beschreibung des Geltungsbereiches ist mit dem Teilnahmeantrag einzureichen. Der Geltungsbereich muss substantiierte Aussagen in Bezug auf die geprüften und zertifizierten Anforderungen enthalten, damit die Vergabestelle die Richtigkeit der Bewerberangaben ohne weitere Rückfragen einschätzen kann. Das Einreichen des Zertifikats wird mit 5 Punkten bewertet. Das Nichteinreichen des Zertifikats wird mit 0 Punkten bewertet. Gewichtet ist dieses Kriterium mit 15%. Das bewerbende Unternehmen verfügt zum Zeitpunkt der Einreichung des Teilnahmeantrages über folgende gültige ISO 27001 Zertifizierung, die insbesondere die Erstellung eines IT-Systems und dessen Betrieb im Sinne der Aufrechterhaltung der Betriebsbereitschaft umfasst: --> ISO 27001-Zertifikat auf der Basis von IT-Grundschutz Das ISO Zertifikat mit Benennung/Beschreibung des Geltungsbereiches ist mit dem Teilnahmeantrag einzureichen. Der Geltungsbereich muss substantiierte Aussagen in Bezug auf die geprüften und zertifizierten Anforderungen enthalten, damit die Vergabestelle die Richtigkeit der Bewerberangaben ohne weitere Rückfragen einschätzen kann. Das Einreichen des Zertifikats wird mit 5 Punkten bewertet. Das Nichteinreichen des Zertifikats wird mit 0 Punkten bewertet. Gewichtet ist dieses Kriterium mit 15%.

Mit dem Teilnahmeantrag einzureichen: Angabe in "Eigenerklärung zur Eignung": Es sind drei Referenzprojekte von drei unterschiedlichen Auftraggebern einzureichen. Zum Nachweis der Referenzprojekte ist das Formular Referenzen (vgl. T02_SzA_Eigenerklärung_zur_eignung) zu verwenden. Berücksichtigungsfähig sind ausschließlich Referenzprojekte, die mindestens die folgenden Anforderungen erfüllen: a) das Ende des Referenzprojektes liegt nicht länger als 3 Jahre zurück, d.h. ist nicht vor April 2023 abgeschlossen worden b) Leistungsgegenstand war die Einführung eines Security Monitorings für ein "Industrial Control Systems (ICS)" gem. Leistungsbeschreibung c) das Referenzprojekt hatte ein Umsatzvolumen von mind. 200.000 € netto bezogen auf die Gesamtprojektlaufzeit d) Produktivbetrieb eines Monitorings für ein ICS für mindestens 12 Monate Referenzprojekte, die nicht jeweils kumulativ die vorstehend unter a) bis d) genannten Anforderungen erfüllen, werden bei der Wertung nicht berücksichtigt. Reicht der Bewerber mehr als drei Referenzprojekte ein, so hat er das Formular Referenzen eigenständig unter Verwendung der dort abgebildeten Struktur zu ergänzen und die weiteren Referenzprojekte fortlaufend zu nummerieren. Es wird darauf hingewiesen, dass bei der Bewertung der Referenzprojekte der arithmetische Mittelwert der nachfolgenden Bewertungspunkte über alle Anforderungen und über alle eingereichten Referenzprojekte eines Bewerbers gebildet wird. Nach dieser Methode ist es daher sinnvoll, dass ein Bewerber nur seine drei besten Referenzprojekte einreicht. Die Anzahl und Auswahl der Referenzprojekte liegen in der Verantwortung der Bewerber. Ein Bewerber, der nicht mindestens ein berücksichtigungsfähiges Referenzprojekt nachweisen kann, dass alle oben genannten Anforderungen a) bis d) erfüllt, wird vom Verfahren ausgeschlossen (Mindestanforderung). Unter den eingereichten, berücksichtigungsfähigen Referenzprojekten muss mindestens ein Referenzprojekt für einen Auftraggeber realisiert worden sein, der nach Artikel 3 Absatz 1 der NIS2-Richtlinie eine wesentliche Einrichtung ist. (Mindestanforderung) Benannte Nachweise und Erklärungen sind von einer Bietergemeinschaft insgesamt sowie auch von Nachunternehmern für wesentliche Leistungen beizubringen. Unternehmen, die in den Präqualifizierungsdatenbanken https://amtliches-verzeichnis.ihk.de oder www.pq-verein.de bzw. einer anderen für den öffentlichen Auftraggeber kostenfreien Datenbank innerhalb der EU registriert sind, können dies bei Abgabe eines Teilnahmeantrages bzw. eines Angebotes durch Angabe der Registrierungsnummer und / oder des Zugangscodes angeben. Sofern vom Auftraggeber Referenzen gefordert werden, die nicht in den Präqualifizierungsdatenbanken enthalten sind oder nicht den o. g. definierten Mindestanforderungen an vergleichbare Leistungen entsprechen, sind diese ergänzend einzureichen. Bewertet werden die nachgewiesenen Referenzprojekte nach folgende Kriterien (Ja/Nein-Fragen): 1. Das Referenzprojekt hatte/hat einen Auftragswert von über 200.000 €. 2. In dem Referenzprojekt war/ist der Bieter für die Aufrechterhaltung der Betriebsbereitschaft des ICS verantwortlich 3. Leistungsgegenstand des Referenzprojekts war die Konzeptionierung und Einführung eines Security Monitorings für ein "Industrial Control Systems (ICS)" gem. Leistungsbeschreibung 4. Die eingeführte OT/ICS-Anomalie-Erkennung wird in einer vom Internet-gekapselten OnPrem Umgebung betrieben. 5. Leistungsgegenstand des Referenzprojekts war/ist der Betrieb für mehr als fünf separate Standorte gem. Leistungsbeschreibung. 6. Falls Frage 5 bejaht wurde: Der Leistungsgegenstand des Referenzprojekts war/ist der Betrieb für mehr als zehn separate Standorte gem. Leistungsbeschreibung. 7. Der Leistungsgegenstand des Referenzprojekts umfasst(e) die Überwachung von mehr als 50.000 Assets gem. Leistungsbeschreibung. 8. Wenn Frage 7 bejaht wurde: Der Leistungsgegenstand des Referenzprojekts umfasst(e) die Überwachung von mehr als 100.000 Assets gem. Leistungsbeschreibung. 9. Falls Frage 8 bejaht wurde: Der Leistungsgegenstand des Referenzprojekts umfasst(e) die Überwachung von mehr als 200.000 Assets gem. Leistungsbeschreibung. Die nachgewiesenen Referenzprojekte gehen zu 70% in die Wertung ein.

Mit dem Teilnahmeantrag einzureichen: - Angabe, welche Teile des Auftrags der Auftragnehmer als Unteraufträge zu vergeben beabsichtigt. Auf gesondertes Verlangen einzureichen: - Ergänzung des Verzeichnisses der Nachunternehmerleistungen um die Namen der Nachunternehmen inkl. entsprechender Eignungsnachweise