16 true ORG-0001 Mobil ISC GmbH Lehrte-Ahlten 31275 DE929 DEU HRB 202479 051328629499 Einkauf@mobil-isc.de ORG-0002 Die Vergabekammern des Bundes beim Bundeskartellamt Villemombler Straße 76 Bonn 53113 DEA22 DEU t:4131153308 +492289499-0 +492289499-163 vk@bundeskartellamt.bund.de ORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00343154-2025102/20252025-05-28+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 5b04fbe9-3dc0-445d-ae72-1dc193537f4a 12021fb3-ceb7-4337-b810-30c944cf74aa 2025-05-27+02:00 12:25:10+02:00 01 2025-05-27+02:00 32014L0024 cn-standard DEU grp-p-aut health ORG-0001 ted-esenORG-0003 no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document epo-procurement-document ORG-0001 ORG-0002 ORG-0002 DEU open https://www.dtvp.de/Satellite/notice/CXP4YUZ5Z94 false false 2025-00377 Rahmenvereinbarung für Penetrationstest-Dienstleistungen (RVPT2025) Ziel dieser Ausschreibung ist die strategische Sicherstellung der Deckung aktueller sowie insbesondere zukünftiger Bedarfe an Penetrationstest-Dienstleistungen sowohl unternehmensintern als auch bei den Gesellschaftern / Kunden der Auftraggeberin. Daher soll ein Rahmenvertrag mit zwei Dienstleistern geschlossen werden, aus dem über Einzelabrufe bedarfsorientiert Dienstleistungen im Bereich IT-Security abgerufen werden können. services Bekanntmachungs-ID: CXP4YUZ5Z94 1500000.00 72000000 DE929 DEU LOT-0001 slc-suit-reg-trade - Aktueller Handelsregisterauszug oder soweit dieser nicht existiert, eine Gewerbeanmeldung. Sollte der Bieter in einem EU-Mitgliedsland ansässig sein, sind die vergleichbaren Bescheinigungen des EU-Mitgliedslandes in deutscher Sprache vorzulegen. (nicht notwendig bei Präqualifikation) - Unternehmensvorstellung, aus der der Firmenname mit Rechtsform, Sitz des Unternehmens, Gesellschafter, Mitglieder der Geschäftsführung, die Zahl seiner Führungskräfte, Verbindung mit anderen Unternehmen und die durchschnittliche Beschäftigtenzahl des Unternehmens in den letzten drei Jahren ersichtlich ist. Die Darstellung des Bieterunternehmens überschreitet dabei nicht fünf Seiten. slc-stand-ins Nachweis einer angemessenen Betriebshaftpflichtversicherung für Personen-, Sach- und Vermögensschäden. slc-suit-auth-mbrshp - Eigenerklärung der Bietergemeinschaft nebst Angabe der gesamtschuldnerischen Haftung, sofern eine Bietergemeinschaft gebildet wird. - Verzeichnis der durch Nachunternehmer auszuführenden Teilleistungen - Verpflichtungserklärung Nachunternehmer slc-abil-mgmt-qual Eigenerklärung zum Nichtvorliegen von Ausschlussgründen gem. § 123, 124 GWB - Formblatt "Nichtvorliegen von Ausschlussgründen" slc-stand-to-avg Eigenerklärung zu den Gesamtumsätzen und zu Umsätzen mit vergleichbaren Leistungen in den letzten 3 Geschäftsjahren gem. Formblatt 2 "Eigenerklärung Gesamtumsätze" (nicht notwendig bei Präqualifikation) Zwingende Mindestanforderung ist ein kumulierter Gesamtumsatz von 1.500.000 EURO in den drei zurückliegenden Geschäftsjahren. Jahresabschlüsse oder Bilanzen des Unternehmens für die letztens drei Geschäftsjahre. slc-abil-ref-services Einzureichen ist eine Liste vergleichbarer Referenzen des Unternehmens. Vergleichbar sind Dienstleistungen auf dem Gebiet "IT-Penetrationstests im Bereich kritischer Infrastrukturen". Die Referenzen sind durch eine Übersicht, aus der sich Leistungsinhalt, Leistungszeitraum sowie die verschiedenen Auftraggeber mit Ansprechperson und Kontaktdaten ergeben, zu belegen. Mindestanforderung sind Referenzen über Pentesting-Dienstleistungen im Bereich kritischer Infrastrukturen mit einem Volumen von kumuliert mindestens 200 Personentagen in den letzten 2 Jahren. Dies kann durch eine oder mehrere Referenzen erfüllt werden. slc-abil-staff-qual Einzureichen ist eine pseudonymisierte Übersicht der technischen Fachkräfte, die zur Leistungserbringung eingesetzt werden sollen. Aus der Übersicht sollen sich insbesondere die Rolle im Bieterunternehmen, die Berufserfahrung, die Anzahl und Art der einschlägigen Zertifizierungen sowie ggf. weitere Spezialisierungen der Fachkräfte ergeben. Bestätigung und Nachweis, dass im Bieterunternehmen mindestens fünf (5) zertifizierte Pentester beschäftigt sind. Ein zertifizierter Pentester liegt vor, wenn dieser mindestens eines der unterstehenden aufgeführten anerkannten Zertifikate trägt. Folgende Zertifikate werden anerkannt: OSCP, OSWE, CEH, eJPT, CPTS, CBBH, CWEE, GMOB, OSCE, CREST Certified Tester - Application (CCT APP), Test Analyst - ISTQB(R) Certified Tester Advanced Level, CRTP, CAPE, CISSP, SAP Certified Technology Associate - Security Administrator. slc-abil-qual-inst Nachweis über eine aktuelle ISO 27001 oder BSI-Grundschutz Zertifizierung false not-allowed no-eu-funds not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.dtvp.de/Satellite/notice/CXP4YUZ5Z94/documents false late-all Der Auftragnehmer behält sich vor Nachforderungen im Rahmen des Vergabeverfahrens vorzunehmen. epo-notice no not-allowed allowed false per-exa 40.0 price Angebotspreis Kosten zur Dienstleistungserbringungen gemäß "Preisliste_RVPT2025". per-exa 60.0 quality Qualität der Dienstleistung Qualität der Dienstleistungserbringungen gemäß der "Bewertungsmatrix_RVPT2025" ORG-0001 https://www.dtvp.de/Satellite/notice/CXP4YUZ5Z94 ORG-0001 8 ORG-0002 ORG-0002 DEU false false false required false https://www.dtvp.de/Satellite/notice/CXP4YUZ5Z94 2025-07-21+02:00 10:00:00+02:00 2025-07-14+02:00 23:59:59+02:00 2025-07-21+02:00 10:01:00+02:00 false none none 2025-00377 Rahmenvereinbarung für Penetrationstest-Dienstleistungen (RVPT2025) (1) Die IT-Sicherheit steht vor einer Vielzahl von Herausforderungen, die sich durch neue Technologien, steigende Cyberangriffe und regulatorische Anforderungen ständig weiterentwickeln. Es bedarf daher aktiver Sicherheitsmaßnahmen, um der steigenden Komplexität zu begegnen. Die Auftraggeberin hat ein versiertes Team von IT-Sicherheitsexperten und Penetrationstestern im Unternehmen etabliert, welches durch zwei externe Dienstleister strategisch unterstützt werden soll. (2) Ziel dieser Ausschreibung ist die strategische Sicherstellung der Deckung aktueller sowie insbesondere zukünftiger Bedarfe an Penetrationstest-Dienstleistungen sowohl unternehmensintern als auch bei den Gesellschaftern / Kunden der Auftraggeberin. Daher soll ein Rahmenvertrag mit zwei Dienstleistern geschlossen werden, aus dem über Einzelabrufe bedarfsorientiert Dienstleistungen im Bereich IT-Security abgerufen werden können. (3) In Vorbereitung des Vergabeverfahrens wurde eine Markterkundung mit mehreren Marktteilnehmern durchgeführt, benötigte Dienstleistungen kategorisiert und auf Basis indikativer Angebote Mittelwerte für die voraussichtliche Personentagezahl (PT) je Penetrationstestdienstleistungsart gebildet. Die erforderlichen Informationen zur Kalkulation finden Sie im Preisblatt. (4) Im Preisblatt soll ferner unter Ziffer 8 ein Preis je PT für weiterführende IT-Sicherheits- und Beratungsdienstleistungen, wie beispielsweise Sicherheits- und Konfigurationsaudits (z.B. Windows 11 oder Citrix, Kryptografische Überprüfungen nach BSI TR 03116) nach individueller Abstimmung angegeben werden. Diese Angabe wird nicht in die Preiswertung einbezogen. (5) Im Rahmen jedes Abrufes wird ein Kickoff-Meeting durchgeführt, bei dem die technischen Rahmenbedingungen für den jeweiligen Test vereinbart und dokumentiert werden. Für die Leistungserbringung ist ausschließlich zertifiziertes Personal einzusetzen. Hinsichtlich der von der Auftraggeberin anerkannten Zertifizierungen wird auf Ziffer 9.3 der Angebotsaufforderungen verwiesen. (6) Sämtliche Penetrationstests sind ausführlich, nachvollziehbar und in deutscher Sprache zu dokumentieren. Ferner werden die Ergebnisse der Penetrationstests sowie daraus abgeleitete Handlungsempfehlungen an die Auftraggeberin in einem Besprechungstermin in deutscher Sprache präsentiert und gemeinsam erörtert. services false none 72000000 DE929 DEU 1 2 Der Auftrag kann zwei mal jeweils um 12 Monate verlängert werden. Er endet spätestens nach 36 Monaten automatisch, ohne das es einer Kündigung bedarf.