Bereitstellung und Betrieb einer SaaS-basierten Datenzentrierten Sicherheitsplattform (DSP) zur Analyse, Überwachung und zum Schutz von Daten und Zugriffsberechtigungen

1) aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung)

2) Organigramm der Unternehmensstruktur 3) Auflistung der Produktpalette des Bewerbers, aus der hervorgeht, dass die benötigten Warengruppen abgedeckt werden können 4) Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) 5) aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften 6) aktuelle Unbedenklichkeitsbescheinigung der Sozialversicherung 7) aktuelle Unbedenklichkeitsbescheinigung der Finanzämter 8a-c) Angabe der Umsatzzahlen des Unternehmens in den letzten drei Jahren, woraus hervorgeht, dass das Unternehmen einen Vertrag dieser Größenordnung abwickeln kann 9a-c) Angabe der Anzahl der Beschäftigten des Unternehmens in den letzten 3 Jahren 10) Nachweis einer ausreichenden Bonität durch eine anerkannte Wirtschaftsauskunftei (z. B. Creditreform, D&B). Das Rating muss - gemessen am deutschen Markt - mindestens gleichwertig zu einem Creditreform Rating von maximal 250 oder einem D&B Rating von mindestens 75 sein. 11) Nachweis einer Haftpflichtversicherung mit Nennung der Höhe der Deckungssumme 12) Bestätigung durch Eigenerklärung, dass keine Ausschlussgründe im Sinne der §§123 und 124 GWB vorliegen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) 13) Eigenerklärung, im Zuge der Russland-Sanktionen gemäß Verordnung (EU) 833/2014 gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) 14) Der Bewerber kann im Hinblick auf die erforderlichen wirtschaftlichen und finanziellen sowie die technischen und beruflichen Leistungsfähigkeiten die Kapazitäten anderer Unternehmen in Anspruch nehmen, wenn er eine entsprechende Erklärung zur Eignungsleihe, inklusive einer Verpflichtungserklärung nach § 47 SektVO dieser Unternehmen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe 5.1.11), vorlegt 15) Bestätigung Supplier Code of Conduct SWD gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) oder eines Code of Conducts, der die Sorgfaltspflichten aus dem Lieferkettensorgfaltspflichtengesetz "LkSG" erfüllt 16) Bestätigung Vertraulichkeitserklärung ISMS für Bieter, Lieferanten und/oder Dienstleister gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11) Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.

17) Nachweis eines aktiven Partnerstatus mind. eines DSP Herstellers. 18) ISO/ IEC 27001 Zertifizierung: Der Teilnehmer hat eine Möglichkeit das Eignungskriterium zu erfüllen. Das Eignungskriterium gilt als bestanden, wenn der Teilnehmer eine gültige Zertifizierung nach ISO 27001 nachweisen kann, deren Geltungsbereich (Hosting bzw. Cloudbetrieb, Implementierungsleistungen, Supportleistungen und Betriebsleistungen) die zu erbringenden Leistungen vollständig umfasst. Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.

20) Angabe von Projekt-Referenzen: Bitte geben Sie mindestens 3, höchstens jedoch 5 Referenzen (max. 2 A4-Seiten je Referenz) zu vergleichbaren bereitgestellten Lösungen an, nicht älter als 5 Jahre. Bitte benennen/erläutern Sie soweit für die Lösung zutreffend: - Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem KRITIS-Umfeld) - Implementierung, Betrieb oder Bereitstellung einer datenzentrierten Sicherheitslösung (z. B. Data Security Platform, Data Security Posture Management oder vergleichbare Lösungen) - Einsatz in einer IT-Umgebung vergleichbarer Größenordnung und Komplexität - Integration in hybride IT-Landschaften (On-Premises und Cloud) - Leistungen im Bereich Analyse von Berechtigungen, Datenzugriffen oder sicherheitsrelevanten Aktivitäten - Branche und Größenordnung der Referenz - Projektbeschreibung und Leistungsumfang - angebundene Systeme / Systemlandschaft (z. B. Verzeichnisdienste, Fileserver, Cloud-Dienste) - Projektzeitraum - Der Bewerber weist eine mindestens fünfjährige Marktpräsenz im Bereich IT-/Cybersecurity oder Datensicherheit nach (z. B. durch Unternehmensdarstellung, Referenzen oder vergleichbare Nachweise). Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.

19) Eigenerklärung zum Datenschutz, Vorlage hinterlegt auf der Plattform der DTVP (siehe Ziffer 5.1.11). Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen. Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.