2023-OJS161-510734-de

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1.

Name und Adressen
Offizielle Bezeichnung: Bundesamt für Sicherheit in der Informationstechnik

Postanschrift: Postfach 200363

Ort: Bonn

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Postleitzahl: 53133

Land: Deutschland

E-Mail: vergabestelle@bsi.bund.de

Internet-Adresse(n):

Hauptadresse: http://www.bsi.bund.de

I.4.

Art des öffentlichen Auftraggebers
Ministerium oder sonstige zentral- oder bundesstaatliche Behörde einschließlich regionaler oder lokaler Unterabteilungen

I.5.

Haupttätigkeit(en)
Allgemeine öffentliche Verwaltung

Abschnitt II: Gegenstand

II.1.

Umfang der Beschaffung

II.1.1.

Bezeichnung des Auftrags

P 590 Erstellung von Dokumenten zur Hilfestellung bei der Systemwiederherstellung nach IT-Sicherheitsvorfällen (Remediation Dokumente)

Referenznummer der Bekanntmachung: P 590

II.1.2.

CPV-Code Hauptteil
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.1.3.

Art des Auftrags
Dienstleistungen

II.1.4.

Kurze Beschreibung

Ziel des Projekts ist die Erstellung eines Leitfadens für Betroffene von IT-Sicherheitsvorfällen, in dem Strategien zur Wiederherstellung der Integrität einer IT-Umgebung nach einem IT-Sicherheitsvorfall („Bereinigung“) beschrieben wird. Das zu erstellende Dokument soll ausgehend von den im Rahmen des Vorfalls gewonnen Erkenntnissen über den Verlauf des IT-Sicherheitsvorfalls beschreiben, wie festgelegt wird, welche Teile der betroffenen Umgebung bereinigt werden müssen. Anschließend soll die Planung der Bereinigung beschrieben werden. Des Weiteren soll erläutert werden, welche IT-Sicherheitsmaßnahmen für die neue Umgebung in welcher Reihenfolge etabliert werden müssen. Bei der Erstellung des Dokuments sollen in jedem Prozessschritt verdeutlicht werden, welche Auswirkungen Entscheidungen aus vorherigen Prozessschritten haben, bzw. welche Auswirkungen zu treffende Entscheidungen haben. Das zu erstellende Dokument dient als Entscheidungs- und Organisationsunterstützung für Betroffene. Im Rahmen des Projekts wird durch einen Kick-Off-Workshop und anschließendes Quellenstudium von BSI-Dokumenten zur Vorfallbearbeitung zunächst der Rahmen des Projekts kennengelernt. Anschließend erfolgt die Recherche zu bestehenden Best-Practices und Herstellerempfehlungen zur Härtung von IT-Netzwerken nach IT-Sicherheitsvorfällen, bzw. das Einbringen eigener Erfahrungen aus Projekten des Auftragnehmers. Basierend auf diesen Informationen wird eine erste Outline, bestehende aus Gliederung, Stichpunkten sowie Kernaussagen pro Gliederungspunkt erstellt und dem AG zur Überprüfung übergeben. Anschließend erfolgt die Ausformulierung und die Durchführung der Korrekturschleifen

II.1.6.

Angaben zu den Losen
Aufteilung des Auftrags in Lose: nein

II.1.7.

Gesamtwert der Beschaffung
Wert ohne MwSt.: 60 600,00 EUR

II.2.

Beschreibung

II.2.3.

Erfüllungsort

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Hauptort der Ausführung: Beim Auftragnehmer

II.2.4.

Beschreibung der Beschaffung

s. Punkt II 1.4

II.2.5.

Zuschlagskriterien

Qualitätskriterium - Name: gem. Leistungsbeschreibung / Gewichtung: 50

Preis - Gewichtung: 50

II.2.11.

Angaben zu Optionen
Optionen: nein

II.2.13.

Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14.

Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1.

Beschreibung

IV.1.1.

Verfahrensart
Offenes Verfahren

IV.1.3.

Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

IV.1.8.

Angaben zum Beschaffungsübereinkommen (GPA)
Der Auftrag fällt unter das Beschaffungsübereinkommen: nein

IV.2.

Verwaltungsangaben

IV.2.1.

Frühere Bekanntmachung zu diesem Verfahren
Bekanntmachungsnummer im ABl.: 2023/S 061-180566

IV.2.8.

Angaben zur Beendigung des dynamischen Beschaffungssystems

IV.2.9.

Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: P 590

Bezeichnung des Auftrags:

P 590 Erstellung von Dokumenten zur Hilfestellung bei der Systemwiederherstellung nach IT-Sicherheitsvorfällen (Remediation Dokumente)

Ein Auftrag/Los wurde vergeben: ja

V.2.

Auftragsvergabe

V.2.1.

Tag des Vertragsabschlusses
03/08/2023

V.2.2.

Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 4

Anzahl der eingegangenen Angebote von KMU: 0

Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0

Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0

Anzahl der elektronisch eingegangenen Angebote: 4

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3.

Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung: Deutsche Telekom Security GmbH

Postanschrift: Bonner Talweg 100

Ort: Bonn

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Postleitzahl: 53113

Land: Deutschland

Der Auftragnehmer ist ein KMU: nein

V.2.4.

Angaben zum Wert des Auftrags/Loses

Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: 60 600,00 EUR

Gesamtwert des Auftrags/Loses: 60 600,00 EUR

V.2.5.

Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3.

Zusätzliche Angaben

VI.4.

Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1.

Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt

Postanschrift: Villemombler Str. 76

Ort: Bonn

Postleitzahl: 53123

Land: Deutschland

E-Mail: info@bundeskartellamt.bund.de

Telefon: +49 228-94990

Fax: +49 228-9499400

Internet-Adresse: http://www.bundeskartellamt.de

VI.4.3.

Einlegung von Rechtsbehelfen

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB.

Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des BSI, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Die o.g. vier Unzulässigkeitsgründe gelten gemäß § 160 Abs. 3 Satz 2 GWB nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.

VI.5.

Tag der Absendung dieser Bekanntmachung
18/08/2023