2021-OJS225-592375-de

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1.

Name und Adressen
Offizielle Bezeichnung: Bundesamt für Sicherheit in der Informationstechnik

Postanschrift: Postfach 200363

Ort: Bonn

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Postleitzahl: 53133

Land: Deutschland

E-Mail: vergabestelle@bsi.bund.de

Internet-Adresse(n):

Hauptadresse: https://www.bsi.bund.de

I.4.

Art des öffentlichen Auftraggebers
Ministerium oder sonstige zentral- oder bundesstaatliche Behörde einschließlich regionaler oder lokaler Unterabteilungen

I.5.

Haupttätigkeit(en)
Allgemeine öffentliche Verwaltung

Abschnitt II: Gegenstand

II.1.

Umfang der Beschaffung

II.1.1.

Bezeichnung des Auftrags

Projekt 514: Überarbeitung AIS 46

Referenznummer der Bekanntmachung: P 514

II.1.2.

CPV-Code Hauptteil
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.1.3.

Art des Auftrags
Dienstleistungen

II.1.4.

Kurze Beschreibung

Das Projekt besteht aus drei Losen, die unabhängig voneinander bearbeitet werden können.

Ziel der Lose A und B ist die Überarbeitung und Ergänzung der bisherigen ECC- und RSA-Leitfäden (Teile der AIS 46) unter Beachtung von Erfahrungen mit den jetzigen Versionen. Bei der Überarbeitung müssen aktuelle Forschungsergebnisse (z.B. Konferenzbände der CHES-Tagungen), die Seitenkanalanalyse und verwandte Angriffe wie z.B. Fault Attacken auf ECC- bzw. RSA-Implementierungen zum Gegenstand haben oder zu solchen Angriffen eine theoretische Grundlage bieten, durch den Auftragnehmer (ggf. auch einzubindender Unterauftragnehmer) angemessen berücksichtigt werden.

Ziel des Los C ist die Erstellung eines Leitfadens zu Mindestanforderungen an Seitenkanalanalysen im Hinblick auf KI-Methoden, der auf aktuellen Forschungsergebnissen (z.B. Konferenzbände der CHES-Tagungen) und Erfahrung von Forschungseinrichtungen, Industrie und Prüfstellen basiert. Der KI-Leitfaden wird im Rahmen der AIS 46 für alle CC-Evaluierungen sämtlicher Implementierungen verbindlich werden.

Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.

II.1.6.

Angaben zu den Losen
Aufteilung des Auftrags in Lose: ja

II.1.7.

Gesamtwert der Beschaffung
Wert ohne MwSt.: 500 628,00 EUR

II.2.

Beschreibung

II.2.1.

Bezeichnung des Auftrags

Projekt 514 Los A: Aktualisierung AIS 46

Los-Nr.: 1

II.2.2.

Weitere(r) CPV-Code(s)
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.2.3.

Erfüllungsort

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Hauptort der Ausführung: Beim Auftragnehmer

II.2.4.

Beschreibung der Beschaffung

Ziel des Los A ist die Überarbeitung und Ergänzung der bisherigen ECC- und RSA-Leitfäden (Teile der AIS 46) unter Beachtung von Erfahrungen mit den jetzigen Versionen. Bei der Überarbeitung müssen aktuelle Forschungsergebnisse (z.B. Konferenzbände der CHES-Tagungen), die Seitenkanalanalyse und verwandte Angriffe wie z.B. Fault Attacken auf ECC- bzw. RSA-Implementierungen zum Gegenstand haben oder zu solchen Angriffen eine theoretische Grundlage bieten, durch den Auftragnehmer (ggf. auch einzubindender Unterauftragnehmer) angemessen berücksichtigt werden. Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.

II.2.5.

Zuschlagskriterien

Qualitätskriterium - Name: siehe Vergabeunterlagen / Gewichtung: 50

Preis - Gewichtung: 50

II.2.11.

Angaben zu Optionen
Optionen: nein

II.2.13.

Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14.

Zusätzliche Angaben

II.2.

Beschreibung

II.2.1.

Bezeichnung des Auftrags

Projekt 514 Los B: Aktualisierung AIS 46

Los-Nr.: 2

II.2.2.

Weitere(r) CPV-Code(s)
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.2.3.

Erfüllungsort

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Hauptort der Ausführung: Beim Auftragnehmer

II.2.4.

Beschreibung der Beschaffung

Ziel des Los B ist die Überarbeitung und Ergänzung der bisherigen ECC- und RSA-Leitfäden (Teile der AIS 46) unter Beachtung von Erfahrungen mit den jetzigen Versionen. Bei der Überarbeitung müssen aktuelle Forschungsergebnisse (z.B. Konferenzbände der CHES-Tagungen), die Seitenkanalanalyse und verwandte Angriffe wie z.B. Fault Attacken auf ECC- bzw. RSA-Implementierungen zum Gegenstand haben oder zu solchen Angriffen eine theoretische Grundlage bieten, durch den Auftragnehmer (ggf. auch einzubindender Unterauftragnehmer) angemessen berücksichtigt werden.

Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.

II.2.5.

Zuschlagskriterien

Qualitätskriterium - Name: siehe Vergabeunterlagen / Gewichtung: 50

Preis - Gewichtung: 50

II.2.11.

Angaben zu Optionen
Optionen: nein

II.2.13.

Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14.

Zusätzliche Angaben

II.2.

Beschreibung

II.2.1.

Bezeichnung des Auftrags

Projekt 514 Los C: Aktualisierung AIS 46

Los-Nr.: 3

II.2.2.

Weitere(r) CPV-Code(s)
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.2.3.

Erfüllungsort

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Hauptort der Ausführung: Beim Auftragnehmer

II.2.4.

Beschreibung der Beschaffung

Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.

II.2.5.

Zuschlagskriterien

Qualitätskriterium - Name: siehe Vergabeunterlagen / Gewichtung: 50

Preis - Gewichtung: 50

II.2.11.

Angaben zu Optionen
Optionen: nein

II.2.13.

Angaben zu Mitteln der Europäischen Union
Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14.

Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1.

Beschreibung

IV.1.1.

Verfahrensart
Offenes Verfahren

IV.1.3.

Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

IV.1.8.

Angaben zum Beschaffungsübereinkommen (GPA)
Der Auftrag fällt unter das Beschaffungsübereinkommen: nein

IV.2.

Verwaltungsangaben

IV.2.1.

Frühere Bekanntmachung zu diesem Verfahren
Bekanntmachungsnummer im ABl.: 2021/S 133-353844

IV.2.8.

Angaben zur Beendigung des dynamischen Beschaffungssystems

IV.2.9.

Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: P 514

Los-Nr.: 1

Bezeichnung des Auftrags:

Projekt 514 Los A: Aktualisierung AIS 46

Ein Auftrag/Los wurde vergeben: ja

V.2.

Auftragsvergabe

V.2.1.

Tag des Vertragsabschlusses
16/11/2021

V.2.2.

Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 3

Anzahl der eingegangenen Angebote von KMU: 3

Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0

Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0

Anzahl der elektronisch eingegangenen Angebote: 3

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3.

Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung: TÜV Informationstechnik GmbH

Ort: Essen

NUTS-Code: DEA13 Essen, Kreisfreie Stadt

Land: Deutschland

Der Auftragnehmer ist ein KMU: ja

V.2.4.

Angaben zum Wert des Auftrags/Loses

Gesamtwert des Auftrags/Loses: 168 990,00 EUR

V.2.5.

Angaben zur Vergabe von Unteraufträgen

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: P 514

Los-Nr.: 2

Bezeichnung des Auftrags:

Projekt 514 Los B: Aktualisierung AIS 46

Ein Auftrag/Los wurde vergeben: ja

V.2.

Auftragsvergabe

V.2.1.

Tag des Vertragsabschlusses
16/11/2021

V.2.2.

Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 2

Anzahl der eingegangenen Angebote von KMU: 2

Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0

Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0

Anzahl der elektronisch eingegangenen Angebote: 2

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3.

Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung: SRC Security Research & Consulting GmbH

Ort: Bonn

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Land: Deutschland

Der Auftragnehmer ist ein KMU: ja

V.2.4.

Angaben zum Wert des Auftrags/Loses

Gesamtwert des Auftrags/Loses: 101 158,00 EUR

V.2.5.

Angaben zur Vergabe von Unteraufträgen

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: P 514

Los-Nr.: 3

Bezeichnung des Auftrags:

Projekt 514 Los C: Aktualisierung AIS 46

Ein Auftrag/Los wurde vergeben: ja

V.2.

Auftragsvergabe

V.2.1.

Tag des Vertragsabschlusses
16/11/2021

V.2.2.

Angaben zu den Angeboten
Anzahl der eingegangenen Angebote: 2

Anzahl der eingegangenen Angebote von KMU: 2

Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0

Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0

Anzahl der elektronisch eingegangenen Angebote: 2

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3.

Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde
Offizielle Bezeichnung: TÜV Informationstechnik GmbH

Ort: Essen

NUTS-Code: DEA13 Essen, Kreisfreie Stadt

Land: Deutschland

Der Auftragnehmer ist ein KMU: nein

V.2.4.

Angaben zum Wert des Auftrags/Loses

Gesamtwert des Auftrags/Loses: 230 480,00 EUR

V.2.5.

Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3.

Zusätzliche Angaben

VI.4.

Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1.

Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt

Postanschrift: Villemombler Str. 76

Ort: Bonn

Postleitzahl: 53123

Land: Deutschland

E-Mail: info@bundeskartellamt.bund.de

Telefon: +49 228-94990

Fax: +49 228-9499400

Internet-Adresse: http://www.bundeskartellamt.de

VI.4.3.

Einlegung von Rechtsbehelfen

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 GWB sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den

Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB.

Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des BSI, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Die o.g. vier Unzulässigkeitsgründe gelten gemäß § 160 Abs. 3 Satz 2 GWB nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.

VI.5.

Tag der Absendung dieser Bekanntmachung
16/11/2021