See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: NMBS
Rechtsform des Erwerbers: Zentrale Regierungsbehörde
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
Tätigkeit des Auftraggebers: Eisenbahndienste
2. Verfahren
2.1.
Verfahren
Titel: Pentesting en ethical hacking
Beschreibung: Het doel van deze overeenkomst is NMBS en haar filialen toe te laten de cybersecurity van hun websites, webservices, applicaties, apps, cloud en IOT te beoordelen op basis van onafhankelijke tests door een derde partij. Het resultaat van de tests omvat een rapport dat de gevonden kwetsbaarheden linkt aan potentiële impact en dat concreet en specifiek remediëringsadvies levert op maat de IT-omgeving, -capaciteiten en -veiligheids-doelstellingen van NMBS. Dit rapport dient om NMBS en haar filialen te helpen bij het verbeteren van hun informatie- en cyberveiligheidsbeleid, procedures en infrastructuur. De tests en rapporten dienen tevens om NMBS en haar filialen te helpen aantonen dat ze maatregelen hebben getroffen om de risico's tot een minimum te beperken en onbevoegde toegang zoveel mogelijk te beletten. NMBS of haar filialen onderhouden een heterogene en veranderende omgeving van systemen waarmee de werknemers, klanten en businesspartners van NMBS in interactie kunnen treden. Het managementteam is zich bewust van de risico's waaraan het netwerk en de applicaties van NMBS dagelijks onderhevig zijn en wenst daarom een doorlichting op het vlak van cyberveiligheid van zijn systemen en websites die toegankelijk (of blootgesteld) zijn via het internet, de (bekabelde/draadloze) netwerken, (mobiele) applicaties en hun interfaces. Het veiligheidsbeleid en de bijhorende informatie risicomethodologie die bij NMBS worden gehanteerd zijn gebaseerd op de ISO/IEC 27000-series, ook gekend als de 'ISMS Family of Standards' of 'ISO27K'. Kriticiteit van kwetsbaarheden wordt gemeten aan de hand van CVSS scores. GEBRUIK HET BIJGEVOEGDE ANTWOORDFORMULIER OM UW KANDIDATUUR IN TE DIENEN
Kennung des Verfahrens: 75ea885b-de85-46d5-9580-860afdcf3ced
Interne Kennung: WS1662634795
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72246000 Systemberatung, 72212517 Entwicklung von IT-Software, 72254000 Softwaretests, 72254100 Systemprüfung, 72260000 Dienstleistungen in Verbindung mit Software, 72220000 Systemberatung und technische Beratung, 72222300 Informationstechnologiedienste
2.1.2.
Erfüllungsort
Land: Belgien
Ort im betreffenden Land
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 600 000,00 EUR
Höchstwert der Rahmenvereinbarung: 600 000,00 EUR
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/25/EU
5. Los
5.1.
Los: LOT-0001
Titel: WS1662634795 - 1
Beschreibung: Pentesting en ethical hacking
Interne Kennung: 1
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72246000 Systemberatung, 72212517 Entwicklung von IT-Software, 72254000 Softwaretests, 72254100 Systemprüfung, 72260000 Dienstleistungen in Verbindung mit Software, 72220000 Systemberatung und technische Beratung, 72222300 Informationstechnologiedienste
5.1.2.
Erfüllungsort
Land: Belgien
Ort im betreffenden Land
Zusätzliche Informationen: Verschillende locaties van NMBS in België en van op afstand.
5.1.3.
Geschätzte Dauer
Datum des Beginns: 01/04/2024
Laufzeit: 4 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 0
5.1.5.
Wert
Geschätzter Wert ohne MwSt.: 600 000,00 EUR
5.1.6.
Allgemeine Informationen
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Beschreibung: Prijs
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 30
Kriterium:
Art: Qualität
Beschreibung: Technische Vereisten - Security en certificaten - Service management
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 70
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung mit erneutem Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Raad van State
Informationen über die Überprüfungsfristen: Overeenkomstig Art. 14, 15, 23 en 24 van de Wet van 17 juni 2013 betreffende de motivering, de informatie en de rechtsmiddelen inzake overheidsopdrachten, kan er een verzoek tot nietigverklaring van de gemotiveerde beslissing ingediend worden bij de afdeling bestuursrechtspraak van de Raad van State binnen een termijn van 60 dagen vanaf de verzending van de gemotiveerde beslissing. Er kan eveneens een verzoek tot schorsing van de gemotiveerde beslissing worden ingediend bij de afdeling bestuursrechtspraak van de Raad van State binnen een termijn van 15 dagen vanaf de verzending van de gemotiveerde beslissing.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: NMBS
6. Ergebnisse
Höchstwert der Rahmenvereinbarungen in dieser Bekanntmachung: 600 000,00 EUR
Ungefährer Wert der Rahmenvereinbarungen: 600 000,00 EUR
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
Rahmenvereinbarung:
Höchstwert der Rahmenvereinbarung: 600 000,00 EUR
Neu geschätzter Wert der Rahmenvereinbarung: 600 000,00 EUR
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: PricewaterhouseCoopers Enterprise Advisory
Angebot:
Kennung des Angebots: PricewaterhouseCoopers Enterprise Advisory-LOT-0001
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert des Angebots: 600 000,00 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: PWC Enterprice - LOT-0001
Datum des Vertragsabschlusses: 09/12/2024
Wettbewerbsgewinner:
Offizielle Bezeichnung: CRONOS PUBLIC SERVICES
Angebot:
Kennung des Angebots: CRONOS PUBLIC SERVICES-LOT-0001
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert des Angebots: 600 000,00 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: Cronos Public services - LOT-0001
Datum des Vertragsabschlusses: 09/12/2024
Wettbewerbsgewinner:
Offizielle Bezeichnung: NVISO Belgium
Angebot:
Kennung des Angebots: NVISO Belgium-LOT-0001
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert des Angebots: 600 000,00 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: Nviso Belgium - LOT-0001
Datum des Vertragsabschlusses: 09/12/2024
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 10
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: NMBS
Registrierungsnummer: 0203430576_5631
Abteilung: NMBS-Procurement
Postanschrift: Hallepoortlaan 40
Stadt: Sint-Gillis
Postleitzahl: 1060
Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Land: Belgien
Telefon: 000
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: FOD Beleid en Ondersteuning
Registrierungsnummer: BE001
Postanschrift: Simon Bolivarlaan 30, bus 1
Stadt: Brussel
Postleitzahl: 1000
Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Land: Belgien
Telefon: +32 2 740 80 00
Rollen dieser Organisation:
TED eSender
8.1.
ORG-0003
Offizielle Bezeichnung: Raad van State
Registrierungsnummer: 0931814266
Stadt: Etterbeek
Postleitzahl: 1040
Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Land: Belgien
Telefon: +32 22349611
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0004
Offizielle Bezeichnung: PricewaterhouseCoopers Enterprise Advisory
Größe des Wirtschaftsteilnehmers: Großunternehmen
Registrierungsnummer: 0415622333_59c63f3c-d05a-4e8f-a9a5-3bfc119e96e9
Postanschrift: Culliganlaan 5
Stadt: Diegem
Postleitzahl: 1831
Land, Gliederung (NUTS): Arr. Halle-Vilvoorde (BE241)
Land: Belgien
Telefon: +32 473 91 03 68
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0005
Offizielle Bezeichnung: CRONOS PUBLIC SERVICES
Größe des Wirtschaftsteilnehmers: Großunternehmen
Registrierungsnummer: 0458085765_b4d2cfd0-53ce-43a3-be7c-6f2745a699fb
Postanschrift: Veldkant 33A
Stadt: Kontich
Postleitzahl: 2550
Land, Gliederung (NUTS): Arr. Antwerpen (BE211)
Land: Belgien
Telefon: +3234508030
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0006
Offizielle Bezeichnung: NVISO Belgium
Größe des Wirtschaftsteilnehmers: Mittleres Unternehmen
Registrierungsnummer: 0723542596_eb5e9671-b5bc-43b4-9b72-a09d6b5e6631
Postanschrift: Rue Guimard 8
Stadt: Brussel
Postleitzahl: 1000
Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Land: Belgien
Telefon: +32 2 318 58 31
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 6d59c249-1c7d-4f80-a398-9e76ae9c3b76 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 30
Datum der Übermittlung der Bekanntmachung: 03/09/2025 00:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Bekanntmachung — eSender-Übermittlungsdatum: 03/09/2025 00:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Niederländisch, Französisch
Veröffentlichungsnummer der Bekanntmachung: 578189-2025
ABl. S – Nummer der Ausgabe: 169/2025
Datum der Veröffentlichung: 04/09/2025