2023-OJS178-555603-de

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1.

Name und Adressen
Offizielle Bezeichnung: Goethe-Institut e.V. - Zentrale

Postanschrift: Oskar-von-Miller-Ring 18

Ort: München

NUTS-Code: DE212 München, Kreisfreie Stadt

Postleitzahl: 80333

Land: Deutschland

E-Mail: Joachim.Quandt@goethe.de

Internet-Adresse(n):

Hauptadresse: www.goethe.de

I.4.

Art des öffentlichen Auftraggebers
Andere: Auftraggeber gem. § 99 Nr.2 GWB

I.5.

Haupttätigkeit(en)
Andere Tätigkeit: Bildung und Kultur

Abschnitt II: Gegenstand

II.1.

Umfang der Beschaffung

II.1.1.

Bezeichnung des Auftrags

Bekanntgabe: Entwicklung, Pflege und Weiterentwicklung einer mobilen Vokabeltrainer-App mit Backend-Anwendung

Referenznummer der Bekanntmachung: 40/202309

II.1.2.

CPV-Code Hauptteil
72212512 Entwicklung von Software für die interaktive Sprachausgabe

II.1.3.

Art des Auftrags
Dienstleistungen

II.1.4.

Kurze Beschreibung

Der Goethe-Institut e.V. plant die Erstellung einer Vokabeltrainer App für iOS und Android mit der zugehörigen Backendanwendung sowie deren Pflege und Weiterentwicklung. Eine detaillierte Beschreibung der geforderten Leistung ist der Anlage A "Leistungsbeschreibung" zu entnehmen

II.1.6.

Angaben zu den Losen
Aufteilung des Auftrags in Lose: nein

II.1.7.

Gesamtwert der Beschaffung
Wert ohne MwSt.: 380 000,00 EUR

II.2.

Beschreibung

II.2.2.

Weitere(r) CPV-Code(s)
72212930 Entwicklung von Schulungs- und Unterhaltungssoftware, 72212931 Entwicklung von Schulungssoftware, 72260000 Dienstleistungen in Verbindung mit Software, 72262000 Software-Entwicklung, 72263000 Software-Implementierung, 72212314 Entwicklung von Spracherkennungssoftware, 72230000 Entwicklung von kundenspezifischer Software, 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.2.3.

Erfüllungsort

NUTS-Code: DE212 München, Kreisfreie Stadt

Hauptort der Ausführung: Goethe-Institut e.V. - Zentrale Oskar-von-Miller-Ring 18 80333 München

II.2.4.

Beschreibung der Beschaffung

Allgemeine Anforderungen an die Entwicklung von Apps

Verschlüsselung von Daten: Alle sensiblen Daten, wie z.B. Passwörter und Kreditkarteninformationen, sind auf dem Gerät verschlüsselt zu speichern, um unbefugtem Zugriff vorzubeugen.

Netzwerkkommunikation: Alle Netzwerkkommunikation haben über eine sichere Verbindung (HTTPS) zu erfolgen, um Datenmissbrauch und Man-in-the-Middle-Angriffe zu verhindern.

Authentifizierung und Autorisierung: Jeder Zugriff auf geschützte Ressourcen ist durch Authentifizierung und Autorisierung zu schützen, um sicherzustellen, dass nur berechtigte Benutzer auf diese Ressourcen zugreifen können.

Schutz vor Reverse Engineering: Es sind, Schutzmaßnahmen zu implementieren, um Reverse Engineering zu verhindern, um sicherzustellen, dass die App-Codes und -Algorithmen nicht kopiert oder manipuliert werden können.

Einhaltung von Compliance und Regulierung: Für iOS-Apps ist sicherzustellen, dass sie alle geltenden Gesetze und Vorschriften einhalten, insbesondere im Hinblick auf Datenschutz und Sicherheit.

Sicherung des Zugriffs auf Geräte-Funktionen und Daten: Der Zugriff auf bestimmte Geräte-Funktionen und Daten, wie z.B. Kamera oder Mikrofon, ist richtig zu steuern und zu überwachen, um sicherzustellen, dass die App diese Funktionen und Daten nur dann verwendet, wenn es angemessen ist.

Sicherung von Updates und Patches: Es sind im Rahmen der Pflege der App Updates und Patches zu veröffentlichen, um bekannte Sicherheitslücken zu schließen und die Sicherheit der App zu gewährleisten.

Sandboxing: Die App ist in einer sicheren Umgebung (Sandbox) auszuführen, um sicherzustellen, dass sie keinen Zugriff auf sensible Daten anderer Apps hat und andere Apps keinen Zugriff auf die Daten der App haben.

Anforderungen zur IT-Sicherheit

Das Goethe-Institut betreibt ein Informations-Sicherheits-Management-System basierend auf der ISO 27001 und den BSI Standards. Der Auftraggeber erwartet vom Auftragnehmer einen entsprechenden aktiven Umgang mit IT- Sicherheit. Auf Grund der Compliance Anforderungen (z.B. Datenschutz) und Image Risiken für den Auftraggeber wird der Schutzbedarf als "hoch" eingestuft (BSI Standard 200-2).

Um dem Auftraggeber eine Einschätzung der IT-Sicherheit beim Auftragnehmer und seinen Partnern zu ermöglichen, stellt der Auftragnehmer zum Zeitpunkt der des Angebotes geeignete Informationen bereit:

1) Z.B. IT-Sicherheits-Richtlinien, Zertifizierungen, Sicherheitskonzept der Lösung/des Services, Prüfberichte von Eigenprüfungen und Audits durch Dritte

2) Dokumentation zur IT-Sicherheit notwendiger Verbindungen mit IT-Systemen des Goethe-Institutes (z.B. Backend-Komponenten für Vokabeltrainer App)

3) IT-Sicherheits- Anforderungen an den Auftraggeber für die Nutzung der Lösung/des Services (z.B. Rollen-/Rechte Modell, Überwachung von kritischen Vorgängen)

4) Maßnahmen zur sicheren Zusammenarbeit z.B. bei Changes oder Vorfällen mit IT-Sicherheits-Relevanz

5) Informationen (z.B. Reports) zur regelmäßigen Prüfung der IT-Sicherheit beim Auftragnehmer durch den Auftraggeber während der Vertragslaufzeit

Die IT-Sicherheitsrichtline Sicherheit in Webanwendungen liegt als Anlage 1a bei.

Im Rahmen der Implementierung wird ein ganzheitliches Sicherheitskonzept auf Basis von dem IT-Grundschutz-Kompendium von Bundesamt für Sicherheit in der Informationstechnik (BSI) erstellt. Der Auftragnehmer unterstützt die Erstellung und Umsetzung aktiv.

Zum Zeitpunkt des Vertragsschlusses sind Standards zur IT-Sicherheit bei Schutzbedarf hoch umzusetzen.

Die Vorgaben zur Auftragsdatenverarbeitung, zum Teleservice u.a. sind entsprechend der in den Unterlagen zur Angebotserstellung definierten Anforderungen umzusetzen.

Für die Sicherheit sind insbesondere folgende Punkte zu berücksichtigen:

Die Kommunikation zwischen den Anwendungen, und dem GUI - Schnittstelle muss über eine sichere Verbindung erfolgen.

Die Kommunikation zwischen Endgerät des/-r Anwenders*in und der Vokabeltrainer-App muss über eine sichere Verbindung erfolgen.

Die Kommunikation zwischen dem Rechner des/-r Anwender*in und einer Lernkarten-Backendanwendung muss über eine sichere Verbindung erfolgen.

Zugriffe auf webbasierte Dienste müssen über https oder, falls technologisch notwendig, über weitere Schutzmaßnahmen verschlüsselt erfolgen.

Das Hinzufügen von Dateien in das GUI muss gegen die Einbringung von Viren oder anderen Schadprogramme geschützt sein.

Backend-Komponenten in der Systemumgebung des Goethe-Instituts

Backendkomponenten der Vokabeltrainer-App sind in der Infrastruktur des Auftragnehmers zu hosten. Das Goethe-Institut setzt Azure RedHat Open-Shift (ARO) gegenwärtig in der Version 4.10 ein. Das Handbuch für Entwickler*innen liegt als Anlage 1b bei.

Setup, Konfiguration und Betrieb liegen in der Zuständigkeit des Entwicklungsdienstleisters. Der Auftragnehmer setzt in der Infrastruktur des Auftraggebers eine Test- und Deploymentpipeline auf. Die technische Lösung erfolgt in Absprache mit dem Auftraggeber. (Momentan vom Auftraggeber vorgeschlagen ist der Einsatz von Tekton). Tests der Anwendung sind zu automatisieren, dies gilt auch für Integrationstests.

Das Code Repository liegt am Goethe-Institut. Gegenwärtig kommt Bitbucket zum Einsatz.

II.2.5.

Zuschlagskriterien

Kostenkriterium - Name: Das wirtschaftlichste Angebot geeigneter Bieter wird gemäß UfAB 2018 (https://www.cio.bund.de/SharedDocs/Publikationen/DE/IT-Beschaffung/ufab_2018_download.pdf?__blob=publicationFile) nach der erweiterten Richtwertmethode ermittelt. Das Verhältnis von Preis und Leistung wird durch die Ermittlung eines Quotienten zu einer Kennzahl "Z" nach folgender Formel bestimmt: ?? = L (Leistung) / P (Preis) Schwankungsbereich = 8 Prozent Entscheidungskriterium = Preis Die Leistung ist die Summe der Leistungspunkte, die der Bieter für sein eingereichtes Grobkonzept erhält, gemäß der Bewertungsmatrix in Anlage E. Der Preis ist der Gesamtangebotspreis gemäß Anlage D. Die hier angegebene Zahl dienst als Platzhalter / Gewichtung: 1

II.2.11.

Angaben zu Optionen
Optionen: nein

II.2.13.

Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14.

Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1.

Beschreibung

IV.1.1.

Verfahrensart
Offenes Verfahren

IV.1.3.

Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

IV.1.8.

Angaben zum Beschaffungsübereinkommen (GPA)
Der Auftrag fällt unter das Beschaffungsübereinkommen: ja

IV.2.

Verwaltungsangaben

IV.2.1.

Frühere Bekanntmachung zu diesem Verfahren
Bekanntmachungsnummer im ABl.: 2023/S 134-424606

IV.2.8.

Angaben zur Beendigung des dynamischen Beschaffungssystems

IV.2.9.

Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: 40/202309

Bezeichnung des Auftrags:

Entwicklung, Pflege und Weiterentwicklung einer mobilen Vokabeltrainer-App mit Backend-Anwendung

Ein Auftrag/Los wurde vergeben: ja

V.2.

Auftragsvergabe

V.2.1.

Tag des Vertragsabschlusses
06/09/2023

V.2.2.

Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 13

Anzahl der elektronisch eingegangenen Angebote: 13

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3.

Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung: THE BRETTINGHAMS GmbH

Ort: Berlin

NUTS-Code: DE600 Hamburg

Land: Deutschland

Der Auftragnehmer ist ein KMU: nein

V.2.4.

Angaben zum Wert des Auftrags/Loses

Ursprünglich veranschlagter Gesamtwert des Auftrags/des Loses: 380 000,00 EUR

Gesamtwert des Auftrags/Loses: 380 000,00 EUR

V.2.5.

Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3.

Zusätzliche Angaben

Bekanntmachungs-ID: CXP4YHX62LL

VI.4.

Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1.

Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt

Postanschrift: Bundeskartellamt Villemombler Str 76

Ort: Bonn

Postleitzahl: 53123

Land: Deutschland

E-Mail: vk@bundeskartellamt.bund.de

Telefon: +49 2289499-562

Fax: +49 2289499-163

Internet-Adresse: www.bundeskartellamt.de

VI.4.3.

Einlegung von Rechtsbehelfen

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Das Verfahren für Verstöße gegen diese Vergabe richtet sich nach den Vorschriften der §§ 155 ff. des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen. Ein Nachprüfungsantrag ist insbesondere unzulässig, soweit:

1) der Antragsteller den gerügten Verstoß gegen Vergabevorschriften im Vergabeverfahren erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat,

2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens zum Ablauf der Frist zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

VI.5.

Tag der Absendung dieser Bekanntmachung
11/09/2023