a2aeabb5-17cf-40d7-ab93-0e1382d6eeda-01 Folgende Eignungskriterien gemäß dem verfahrensgegenständlichen Dokument "Leistungsbewertungsmatrix" wurden in die Eignungskriterien innerhalb der Auftragsbekanntmachung übernommen: - Anforderung einer anerkannten Sicherheitszertifizierung des Unternehmens, z. B. ISO/IEC 27001 für Informationssicherheits-Managementsysteme oder vergleichbar - Anforderung von zwei Mindestreferenzen des Unternehmens - Zertifizierung des für die Auftragsausführung vorgesehenen hauptverantwortlichen Penetrationtesters, z. B. Penetrationtester oder ITSec Penetration Tester. Alternativ verfügt der hautpverantwortliche Penetrationtester über ein Studium der IT-Sicherheit oder einen vergleichbaren Studiengang (z. B. Informatik) - Anforderung von zwei Mindestreferenzen des für die Auftragsausführung vorgesehenen hauptverantwortlichen Penetrationtesters - Alle vom Bieter eingesetzten Personen beherrschen die deutsche Sprache in Wort und Schrift (mind. Niveau C1) - Zusicherung, dass im Bedarfsfall Personal für die Auftragsausführung eingesetzt wird, das einer Sicherheitsüberprüfung nach LSÜG BW oder einer vergleichbaren Sicherheitsüberprüfung unterzogen wurde. - Zusicherung einer Haftpflichtversicherung mit einer Deckungssumme in Höhe von mind. 5 Mio. EUR für Personen- und Sachschäden sowie 500.000 EUR für Vermögensschäden PROCEDURE update-add 16 ORG-0001 civillent GmbH Reutlingen 72770 DE141 DEU HRB 352440 +49 711 86040-00 civillent-pentests@menoldbezler.de http://www.menoldbezler.de ORG-0002 Menold Bezler Rechtsanwälte Steuerberater Wirtschaftsprüfer Partnerschaft mbB Stresemannstr. 79 Stuttgart 70191 DE111 DEU PR 155 (Registergericht Stuttgart) +49 711 86040-00 civillent-pentests@menoldbezler.de ORG-0003 Vergabekammer Baden-Württemberg beim Regierungspräsidium Karlsruhe Kapellenstr. 17 Karlsruhe 76131 DE122 DEU 08-A9866-40 +49 721926-8730 +49 721926-3985 vergabekammer@rpk.bwl.de ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00311474-202592/20252025-05-14+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 90e3f441-3cc2-440a-8430-f2cf53ce69fd 3e4073ed-62fe-4f23-8605-7c36c25178ca 2025-05-13+02:00 09:34:18+02:00 01 2025-05-13+02:00 32014L0024 cn-standard DEU pub-undert econ-aff ORG-0001 serv-prov ORG-0002 ted-esenORG-0004 no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document epo-procurement-document ORG-0001 Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Hinsichtlich der Einleitung von Nachprüfungsverfahren wird auf § 160 GWB verwiesen. Dieser lautet: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Hinsichtlich der Information nicht berücksichtigter Bieter und Bewerber gelten die §§ 134, 135 GWB. Insbesondere gilt: Bieter deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Das gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch den Auftraggeber geschlossen werden; bei Übermittlung per Telefax oder auf elektronischem Wege beträgt diese Frist 10 Kalendertage. ORG-0003 DEU open https://www.dtvp.de/Satellite/notice/CXP4YMZ5KCS false false 2024/623 civillent GmbH - Vergabeverfahren zur Beauftragung von Penetrationtests für Zweckverbandsmitglieder Gegenstand des Vergabeverfahrens sind IT-Sicherheits-Dienstleistungen in Form von Penetrationstests und technischen Audits. services Bekanntmachungs-ID: CXP4YMZ5KCS 72260000 DE111 DEU LOT-0001 slc-suit-reg-trade Eigenerklärung, ob das Unternehmen aktuell in das Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Staates, in welchem das Unternehmen ansässig ist, eingetragen ist slc-stand-to-avg Eigenerklärung über den Gesamtumsatz und den Umsatz mit vergleichbaren Dienstleistungen im Bereich Penetrationtests in den vergangenen drei abgeschlossenen Geschäftsjahren slc-abil-staff-yrly-avg-mp Eigenerklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens, ausgehend von den letzten drei abgeschlossenen Geschäftsjahren hervorgeht. slc-sche-qu-cert-indep Der Bieter muss nachweisen, dass er über eine anerkannte Sicherheitszertifizierung verfügt, wie beispielsweise die ISO/IEC 27001 für Informationssicherheits-Managementsysteme oder eine vergleichbare Zertifizierung. Die Vorlage eines einschlägigen Zertifikats ist zwingend. slc-abil-ref-services Der Bieter muss nachweisen, dass er vergleichbare Leistungen im Bereich Penetrationtests für öffentliche Auftraggeber in mindestens zwei Referenzprojekten in den letzten drei Jahren (gerechnet ab dem Datum der Angebotsabgabe) erbracht hat. Der Bieter hat dies durch die Vorlage von Referenzbeschreibungen nachzuweisen, die jeweils die Bezeichnung des Auftrags, die Beschreibung des Leistungsumfangs, den öffentlichen Auftraggeber inkl. Ansprechperson, den Zeitraum der Leistungserbringung sowie das Volumen der Leistungserbringung in EUR netto für den gesamten Leistungszeitraum umfassen. slc-sche-qu-cert-indep Der/die vom Bieter jeweils für die Auftragsausführung vorgesehene hauptverantwortliche Penetrationstester/in verfügt über ein entsprechendes Zertifikat z.B. Penetrationstester (zertifiziert durch BSI), ITSec Penetration Tester oder hat ein Studium der IT-Sicherheit oder einen vergleichbaren Studiengang (bspw. Informatik) erfolgreich abgeschlossen. Die Vorlage eines entsprechenden Zertifikats oder eines entsprechenden Hochschulzeugnisses als Nachweis ist zwingend. Bitte fügen Sie diese als Anlage zum Kriterienkatalog bei. Der Nachweis muss sich auf den/die vom Bieter im Zeitpunkt der Angebotsabgabe für die Auftragsausführung vorgesehene/n hauptverantwortliche/n Penetrationstester/in beziehen. slc-abil-ref-services Der/die vom Bieter jeweils eingesetzte hauptverantwortliche Penetrationstester/in hat vergleichbare Leistungen im Bereich Penetrationtests für öffentliche Auftraggeber in mindestens zwei Referenzprojekten in den letzten drei Jahren (gerechnet ab dem Datum der Angebotsabgabe) erbracht. Der Bieter hat dies durch die Vorlage von Referenzbeschreibungen nachzuweisen, die jeweils die Bezeichnung des Auftrags, den Namen des/der hauptverantwortlichen Penetrationtester/in, die Beschreibung des persönlichen Leistungsumfangs, den öffentlichen Auftraggeber inkl. Ansprechperson, den Zeitraum der Leistungserbringung sowie das Volumen der Leistungserbringung in EUR netto für den gesamten Leistungszeitraum umfassen. slc-abil-staff-qual Alle vom Bieter eingesetzten Personen beherrschen die deutsche Sprache in Wort und Schrift (mind. Niveau C1). slc-abil-mgmt-qual Der Bieter sichert zu, im Bedarfsfall Personal für die Auftragsausführung einzusetzen, das einer Sicherheitsüberprüfung nach LSÜG BW oder einer vergleichbaren Sicherheitsüberprüfung unterzogen wurde. Das vom Bieter für die Auftragsausführung vorgesehene Personal stimmt zu diesem Zwecke für den Bedarfsfall einer Sicherheitsüberprüfung nach LSÜG oder einer vergleichbaren Sicherheitsüberprüfung zu oder verfügt im Zeitpunkt der Angebotsabgabe bereits über eine Sicherheitsüberprüfung. slc-stand-ins Der Bieter sichert zu, dass eine Haftpflichtversicherung mit einer Deckungssumme in Höhe von mind. 5 Mio. EUR für Personen- und Sachschäden sowie 500.000 EUR für Vermögensschäden besteht bzw., dass im Auftragsfalle eine entsprechende Versicherung abgeschlossen wird. false not-allowed no-eu-funds not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.dtvp.de/Satellite/notice/CXP4YMZ5KCS/documents false late-some Die Vergabestelle behält sich vor, die Bieter im Rahmen des vergaberechtlich Zulässigen aufzufordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, nachzureichen, zu vervollständigen oder zu korrigieren, oder fehlende oder unvollständige leistungsbezogene Unterlagen nachzureichen oder zu vervollständigen. Ein Anspruch der Bieter hierauf besteht nicht. epo-notice no not-allowed required performance Es wird darauf hingewiesen, dass das am 1.7.2013 in Kraft getretene Tariftreue- und Mindestlohngesetz für öffentliche Aufträge in Baden-Württemberg (LTMG) sowie das Gesetz zur Regelung eines allgemeinen Mindestlohns (Mindestlohngesetz) Anwendung finden. Die sich hieraus ergebenden Verpflichtungen bei der Auftragsausführung, insbesondere auch bei dem Einsatz von Nach- und Verleihunternehmen, sind daher zu beachten. Bei Angebotsabgabe hat jeder Bieter eine entsprechende Verpflichtungserklärung abzugeben. false Die Bewertung der Angebote erfolgt anhand der einfachen Richtwertmethode (vgl. Unterlage für Ausschreibung und Bewertung von IT-Leistungen, Version vom April 2018, Bundesministerium des Innern). Bei der Einfachen Richtwertmethode wird das Verhältnis von Preis und Leistung als Quotient zu einer Kennzahl "Z" errechnet: Z= L (Leistung) / P (Preis) Dabei werden die Formelparameter wie folgt definiert: Z = Kennzahl für Preis-Leistungsverhältnis des zu bewertenden Angebots L = Leistungspunktzahl (Bewertungspunkte) des zu bewertenden Angebotes P = Preis (in EUR) des zu bewertenden Angebotes Die für das jeweilige Angebot errechnete Kennzahl Z wird sodann mit einem Skalierungsfaktor von 1.000 multipliziert. Auf diese Weise wird die skalierte Kennzahl Z(s) je Angebot errechnet. Das Angebot mit der höchsten skalierten Kennzahl Z(s) erhält den Zuschlag. Sofern mehrere Angebote dieselbe Z(s) erhalten, erhält unter diesen das Angebot mit dem niedrigsten auskömmlichen Preis den Zuschlag. quality Bewertung nach der einfachen Richtwertmethode Bewertung des Preises: Die für die preisliche Bewertung und die Ermittlung des Parameters P in der Formel maßgeblichen Preiskomponenten sind Teil D. des Angebotsformulars (Vergabeunterlagen) zu entnehmen. Wertungsrelevant ist demnach der "Durchschn. Tagessatz über die gesamte Vertragslaufzeit in EUR brutto". Bewertung der qualitativen Zuschlagskriterien Die Leistungspunktzahl L in der Formel wird auf Basis der qualitativen Zuschlagskriterien ermittelt. Die Höchstpunktzahl für die qualitativen Zuschlagskriterien und damit die maximale Leistungspunktzahl L beträgt 60 Punkte. Bezüglich der qualitativen Zuschlagskriterien wird auf die Vergabeunterlagen "Leistungsbewertungsmatrix" und innerhalb dessen auf die "B-Kriterien" verwiesen. Demnach werden im Rahmen der B-Kriterien Punkte nach Maßgabe des in der Leistungsbewertungsmatrix enthaltenen Erwartungshorizonts sowie Zielerreichungsgrads vergeben. Die geforderten Angaben bzw. Nachweise ergeben sich ebenfalls aus der Leistungsbewertungsmatrix. Es gilt eine Mindest-Leistungspunktzahl von zwei Punkten gemäß der Leistungsbewertungsmatrix. Das Angebot eines Bieters, das nicht die erforderliche Mindest-Leistungspunktzahl erreicht, wird ausgeschlossen. ORG-0001 https://www.dtvp.de/Satellite/notice/CXP4YMZ5KCS ORG-0001 7 Es gelten die Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Hinsichtlich der Einleitung von Nachprüfungsverfahren wird auf § 160 GWB verwiesen. Dieser lautet: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Hinsichtlich der Information nicht berücksichtigter Bieter und Bewerber gelten die §§ 134, 135 GWB. Insbesondere gilt: Bieter deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Das gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch den Auftraggeber geschlossen werden; bei Übermittlung per Telefax oder auf elektronischem Wege beträgt diese Frist 10 Kalendertage. ORG-0003 DEU false false false required true https://www.dtvp.de/Satellite/notice/CXP4YMZ5KCS 2025-06-11+02:00 12:00:00+02:00 2025-06-04+02:00 23:59:59+02:00 2025-06-11+02:00 12:01:00+02:00 false none none 2024/623 civillent GmbH - Vergabeverfahren zur Beauftragung von Penetrationtests für Zweckverbandsmitglieder Als Anstalt öffentlichen Rechts in gemeinsamer Trägerschaft von Land und Kommunen berät und begleitet die Komm.ONE ihre Kunden auf dem Weg in eine zunehmend technologiebasierte Zukunft mit eigenen cloudbasierten Lösungen zum Nutzen der Bürger und der Gesellschaft. Die Komm.ONE steht für qualitativ hochwertige und marktfähige IT-gestützte Lösungen und Services, die sich an den Bedürfnissen und Anforderungen ihrer Kunden ausrichten. Die Komm.ONE beschafft, entwickelt und betreibt für ihre Kunden Verfahren der automatisierten Datenverarbeitung und erbringt unterstützende Dienstleistungen der Personalverwaltung sowie Beratungs- und Schulungsleistungen. Flächendeckend und rund um die Uhr, von sieben Standorten in ganz Baden-Württemberg aus. Sie besitzt die Betriebsgesellschaft civillent GmbH mit Hauptsitz in der Carl-Zeiss-Str. 15 in 72770 Reutlingen für den Vertrieb ihrer Produkte und Dienstleistungen an Kunden, die nicht dem Zweckverband 4IT angehören. Die civillent GmbH ist Vertragspartner für den zukünftigen Auftragnehmer. Gegenstand des Vergabeverfahrens sind IT-Sicherheits-Dienstleistungen in Form von Penetrationstests und technischen Audits. Die Mitglieder der Komm.ONE müssen und/oder wollen aus diversen Gründen Penetrationstests durchführen. Bei den Mitgliedern handelt es sich um Zweckverbandskommunen innerhalb Baden-Württembergs. Weitere Einzelheiten zum Leistungsumfang ergeben sich aus der Leistungsbeschreibung. services false none 72260000 DE111 DEU 4