18 false false http://www.evergabe-online.de/ ORG-7001 Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr Ferdinand-Sauerbruch-Straße 1 Koblenz 56073 DEB11 DEU T:0261137588050 Referat I2.4 +49 261137588050 +49 261137588055 baainbwi2.4@bundeswehr.org ORG-7004 Vergabekammer des Bundes Kaiser-Friedrich-Straße 16 Bonn 53113 DEA22 DEU T:022894990 +49 228 94990 vk@bundeskartellamt.bund.de ORG-7005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00406784-2025119/20252025-06-25+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 d40290d8-7643-4e4f-b8a6-e54b4acf0595 a459c188-8694-42e8-9554-10d11ae4eada 2025-06-23+02:00 11:50:32+02:00 01 2025-06-23+02:00 32009L0081 cn-standard DEU cga defence ORG-7001 ted-esenORG-7005 vsvgv epo-notice exg-sitn-other exg-crim-corrpt exg-crim-part exg-mis-distortion exg-mis-bre-env-law exg-crim-laund exg-crim-fraud exg-crim-traffick exg-sitn-insolvency exg-mis-bre-lab-law exg-sitn-liq-admin exg-mis-misrepresent exg-mis-partic-confl exg-mis-prep-confl exg-mis-misconduct exg-mis-sanction exg-mis-bre-soc-law exg-pmt-bre-ssc exg-sitn-as-susp exg-pmt-bre-tax exg-crim-terror 2 2 restricted false QI2DTR9180 Notebooks standard (2 Lose) Lieferung von Tablets nebst Zubehör (Los 1) sowie Notebooks standard nebst Zubehör (Los 2) supplies Die zur Nutzung der e-Vergabe-Plattform einzusetzenden elektronischen Mittel sind die Clients der e-Vergabe-Plattform und die elektronischen Werkzeuge der e-Vergabe-Plattform. Diese werden über die mit "Anwendungen" bezeichneten Menüpunkte auf www.evergabe-online.de zur Verfügung gestellt. Hierzu gehören für Unternehmen der Angebots-Assistenten (AnA) und der Signatur-Client für Bieter (Sig-Client) für elektronische Signaturen sowie das LV-Cockpit (www.lv-cockpit.de). Die technischen Parameter zur Einreichung von Teilnahmeanträgen, Angeboten und Interessensbestätigungen verwendeten elektronischen Mittel sind durch die Clients der e-Vergabe-Plattform und die elektronischen Werkzeuge der e-Vergabe-Plattform bestimmt. Verwendete Verschlüsselungs- und Zeiterfassungsverfahren sind Bestandteil der Clients der e-Vergabe-Plattform sowie der Plattform selber und der elektronischen Werkzeuge der e-Vergabe-Plattform. Weitergehende Informationen stehen auf https://www.evergabe-online.info bereit. 78721875.00 30213100 30213200 Koblenz 56073 DEB11 DEU LOT-0001 slc-abil-ref-supply Liegen mindestens drei Referenzen vergleichbarer Projekte des Bieters (nicht des Konzerns) der letzten fünf Jahre und aussagefähiger Ansprechstellen des jeweiligen Auftraggebers vor? Die Referenzliste hat dabei einen weitgehend ähnlichen Inhalt gegenüber der hier ausgeschriebenen Leistung zu enthalten und muss die Leistungsfähigkeit des Bieters auf diesem Gebiet aufzeigen. Es muss sich dabei nicht unbedingt um Rahmenverträge oder Verträge mit der "öffentlichen Hand" handeln. Handelt es sich um eine Bietergemeinschaft beziehen sich die vorzulegenden Referenzangaben auf die Bietergemeinschaft, nicht deren einzelne Mitglieder. Mindestens eine Referenz muss einen Auftragswert in Höhe von 5 Prozent der Obergrenze des Loses haben, für welches sich beworben wird. slc-stand-other Liegt eine Bankerklärung zur finanziellen und wirtschaftlichen Leistungsfähigkeit des Bieters bzw.der jeweils einzelnen Mitglieder der Bietergemeinschaft vor, die nicht älter als drei Monate ist? slc-abil-mgmt-qual Liegt eine Darstellung der räumlichen, strukturellen und personellen Organisation des Bieters bzw. der Bietergemeinschaft vor, die die Besteller bei der Lösung aufkommender Probleme unterstützen soll? Hierbei werden Darstellungen der vorgesehenen Serviceannahme mit telefonischer Hilfestellung bei Problemfällen und der Standardservices wie z.B.: Reaktionsketten, Servicestellen, Vor-Ort-Services usw. erwartet. slc-abil-mgmt-qual Liegt eine Darstellung der Organisation und der Verantwortlichkeiten des Bieters bzw. der Bietergemeinschaft über die gesamte Vertragslaufzeit (inklusive optionaler Verlängerung) vor, welche Wege der Problemlösung beschritten werden sollen, wobei insbesondere darauf einzugehen ist, wie Anfragen bspw. zu Lieferungen, Rechnungen oder die Meldung von Transportschäden behandelt werden, sodass diese einer schnellstmöglichen Lösung zugeführt und welche Stationen bis zur Lösung durchlaufen werden? Dabei ist auch auf das vorgesehene Risiko- und Eskalationsmanagement inklusive der Eskalationsstufen einzugehen und welche Stellen in steigender Verantwortlichkeit an der Lösung von Störungen beteiligt sind. Im Falle einer Bietergemeinschaft ist außerdem darzustellen, wie eine Entscheidungsfindung zwischen den Mitgliedern der Bietergemeinschaft erfolgt, um die schnellstmögliche Lösung vorhandener oder auftretender Probleme gegenüber dem Auftraggeber sicherzustellen. slc-abil-mgmt-supply Liegt eine Darstellung der Organisation und der Verantwortlichkeiten des Bieters bzw. der Bietergemeinschaft über die gesamte Vertragslaufzeit (inklusive optionaler Verlängerung) vor, welche Wege der Problemlösung beschritten werden sollen, wobei insbesondere darauf einzugehen ist, wie Anfragen bspw. zu Lieferungen, Rechnungen oder die Meldung von Transportschäden behandelt werden, sodass diese einer schnellstmöglichen Lösung zugeführt und welche Stationen bis zur Lösung durchlaufen werden? Dabei ist auch auf das vorgesehene Risiko- und Eskalationsmanagement inklusive der Eskalationsstufen einzugehen und welche Stellen in steigender Verantwortlichkeit an der Lösung von Störungen beteiligt sind. Im Falle einer Bietergemeinschaft ist außerdem darzustellen, wie eine Entscheidungsfindung zwischen den Mitgliedern der Bietergemeinschaft erfolgt, um die schnellstmögliche Lösung vorhandener oder auftretender Probleme gegenüber dem Auftraggeber sicherzustellen. slc-sec-inf Liegt eine ausgefüllte und unterschriebene Eigenerklärung über Bezug zu russischen Unternehmen oder Personen vor? slc-abil-mgmt-qual Liegt die ausgefüllte, unterschriebene Eigenerklärung zum Nichtvorliegen zwingender und fakultativer Ausschlussgründe gemäß §§ 123, 124 GWB vor? slc-suit-reg-trade Liegt ein Handelsregisterauszug über den Bieter bzw. jedes einzelne Mitglied der Bietergemeinschaft vor? Der Auszug darf nicht älter als drei Monate sein. slc-sec-proc Liegt das ausgefüllte, unterschriebene Merkblatt für die Behandlung von Verschlusssachen des Geheimhaltungsgrades VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD-Merkblatt) vor? Bei dem Nachweis über die Verpflichtung ist mindestens eine Person zu benennen. slc-sec-proc Liegt eine Erklärung über geeignete technisch-organisatorische Maßnahmen vor, durch die die Verarbeitung der Daten im Einklang mit den gesetzlichen Anforderungen gewährleistet ist? Im Einzelnen werden folgende Maßnahmen bestimmt, die der Umsetzung der Vorgaben des Art. 32 DSGVO dienen. Zutrittskontrolle Unbefugten ist der Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren. Zugangskontrolle Es ist zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können. Zugriffskontrolle Es ist zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. Weitergabekontrolle Es ist zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist Eingabekontrolle Es ist zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind. Auftragskontrolle Es ist zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Verantwortlichen verarbeitet werden können. Verfügbarkeitskontrolle Es ist zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind. Trennungskontrolle Es ist zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. slc-sec-proc Liegt eine Darstellung der Sicherheitsmaßnahmen des Bieters zur Absicherung der VS-NfD Auftragsverarbeitung vor? Zusätzlich ist eine Erklärung abzugeben, dass bei einem Vertragsschluss der Vergabestelle externe Kontrollen der Maßnahmen ermöglicht werden. In den Darstellungen ist zu den nachfolgenden Punkten Stellung zu beziehen. 1. Zutrittskontrolle (Gebäudesicherheit) Ziel: Unbefugten physischen Zugang verhindern. potenzielle Maßnahmen: • Abschließbare Serverräume, Zugang nur für autorisiertes Personal • Elektronische Zutrittskontrollen (z. B. mit Protokollierung) • Sicherheitsschleusen, Wachpersonal 2. Zugangskontrolle (Systemzugänge) Ziel: Unbefugte Nutzung von IT-Systemen verhindern. potenzielle Maßnahmen: • Starke Authentifizierung (2-Faktor oder Smartcard) • Rollenbasierte Benutzerkonten mit minimalen Rechten • Passwort-Policies gemäß VSA / BSI 3. Zugriffskontrolle (Rechtevergabe auf Datenebene) Ziel: Nur autorisierte Personen dürfen Daten einsehen oder verarbeiten. potenzielle Maßnahmen: • Differenzierte Berechtigungen je nach VS-Zulassung • Logging und regelmäßige Überprüfung von Zugriffsrechten • Nutzung von verschlüsselten Netzlaufwerken / Containern 4. Weitergabekontrolle Ziel: Verhinderung unbefugter Datenübertragungen. potenzielle Maßnahmen: • Verschlüsselung bei Übertragungen (z. B. S/MIME, TLS mit VS-Zulassung) • Logging und Freigabeprozesse bei Datenweitergabe • Verbot privater Speichermedien oder E-Mail-Weiterleitung 5. Eingabekontrolle Ziel: Nachvollziehbarkeit von Änderungen und Zugriffen. potenzielle Maßnahmen: • Protokollierung aller Zugriffe auf VS-Daten • Unveränderbare Audit-Logs • Regelmäßige Kontrolle der Protokolle durch Sicherheitsbeauftragte 6. Auftragskontrolle (bei Auftragsverarbeitung) Ziel: Sicherstellen, dass der Auftragsverarbeiter nur im Auftrag handelt. potenzielle Maßnahmen: • Vertrag nach § 11 VSA bzw. mit Sicherheitsanhang gemäß BSI-Anforderungen • Benennung eines Sicherheitsbeauftragten beim Dienstleister • Kontrolle der Einhaltung durch Audits 7. Verfügbarkeitskontrolle / Resilienz Ziel: Schutz vor Datenverlust oder Ausfällen. potenzielle Maßnahmen: • Redundante Systeme, USV, Brandschutz • Tägliche Backups mit VS-konformer Aufbewahrung • Notfallpläne / Wiederanlaufverfahren 8. Trennungsgebot Ziel: Verhinderung der Vermischung von VS-Daten mit anderen Daten. potenzielle Maßnahmen: • Separate IT-Systeme oder Virtualisierungen • Netzsegmentierung (VS-Netze getrennt vom übrigen Betrieb) • Keine Co-Location mit nicht-klassifizierten Daten Kontrolle der Technisch-organisatorische Maßnahmen bei Auftragsverarbeitung Interne Kontrolle: • Sicherheitsbeauftragter prüft regelmäßig Maßnahmen. • Interne Audits, auch unangekündigt. • Schulungen und Sensibilisierung des Personals mit VS-Zulassung. Externe Kontrolle: • Auftraggeber hat ein gesetzliches Kontrollrecht (§ 11 VSA). • Durchführung von Sicherheitsüberprüfungen und Vor-Ort-Kontrollen. • Dokumentationspflicht: Maßnahmen müssen vollständig nachgewiesen werden können. • Bei Verarbeitung von VS-NfD können VS-Einweisungen für bestimmte Rollen verpflichtend sein. . slc-abil-mgmt-supply Liegt eine Darstellung der Bieter vor, welche Maßnahmen getroffen werden zum Schutz von Manipulationsversuchen am Leistungsgegenstand? Insbesondere sind Maßnahmen für einen lückenlosen Transportweg vom Bieter zum Erfüllungsort aufzuzeigen. Ebenfalls ist aufzuzeigen, welche Maßnahmen beim Bieter zur Gewährleistung der Integrität des Leistungsgegenstandes getroffen werden. false none not-allowed no-eu-funds not-requ false not-allowed false DEU TenderDoc sen-info restricted-document https://www.evergabe-online.de/tenderdetails.html?id=782095 Gemäß Bewerbungsbedingungen (Abschlags- und Schlusszahlungen im Rahmen der Verdingungsordnung für Leistungen Teil B (VOL/B)) epo-notice false late-all Die eventuelle Nachforderung erfolgt unter kurzer Fristsetzung none none no performance Erfüllung der Eignungskriterien allowed not-allowed per-exa 10.00 quality Leistungspunkte Erfüllung von optionalen Leistungskritereien gemäß der Leistungsbeschreibung per-exa 90.00 price Preis Preis ORG-7001 https://www.evergabe-online.de/tenderdetails.html?id=782095 ORG-7001 § 160 GWB Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt. § 134 GWB Informations- und Wartepflicht https://www.gesetze-im-internet.de/gwb/__134.html § 135 Unwirksamkeit https://www.gesetze-im-internet.de/gwb/__135.html ORG-7004 DEU false false allowed false 2025-08-11+02:00 2025-07-22+02:00 13:00:00+02:00 false 50 fa-mix LOT-0001 Tablets Lieferung von handeslüblichen Tablets inklusive Zubehör supplies false none 5315625.00 5315625.00 30213200 Koblenz 56073 DEB11 DEU 2026-02-02+01:00 2030-02-01+01:00 zweimalige Verlängerungsoption von jeweils 6 Monaten 2 Der Erwerber behält sich das Recht vor den Leistungskatalog im Rahmen der in der Leistungsbeschreibung genannten Oberkategorien zu erweitern. LOT-0002 slc-abil-ref-supply Liegen mindestens drei Referenzen vergleichbarer Projekte des Bieters (nicht des Konzerns) der letzten fünf Jahre und aussagefähiger Ansprechstellen des jeweiligen Auftraggebers vor? Die Referenzliste hat dabei einen weitgehend ähnlichen Inhalt gegenüber der hier ausgeschriebenen Leistung zu enthalten und muss die Leistungsfähigkeit des Bieters auf diesem Gebiet aufzeigen. Es muss sich dabei nicht unbedingt um Rahmenverträge oder Verträge mit der "öffentlichen Hand" handeln. Handelt es sich um eine Bietergemeinschaft beziehen sich die vorzulegenden Referenzangaben auf die Bietergemeinschaft, nicht deren einzelne Mitglieder. Mindestens eine Referenz muss einen Auftragswert in Höhe von 5 Prozent der Obergrenze des Loses haben, für welches sich beworben wird. slc-stand-other Liegt eine Bankerklärung zur finanziellen und wirtschaftlichen Leistungsfähigkeit des Bieters bzw.der jeweils einzelnen Mitglieder der Bietergemeinschaft vor, die nicht älter als drei Monate ist? slc-abil-mgmt-qual Liegt eine Darstellung der räumlichen, strukturellen und personellen Organisation des Bieters bzw. der Bietergemeinschaft vor, die die Besteller bei der Lösung aufkommender Probleme unterstützen soll? Hierbei werden Darstellungen der vorgesehenen Serviceannahme mit telefonischer Hilfestellung bei Problemfällen und der Standardservices wie z.B.: Reaktionsketten, Servicestellen, Vor-Ort-Services usw. erwartet. slc-abil-mgmt-qual Liegt eine Darstellung der Organisation und der Verantwortlichkeiten des Bieters bzw. der Bietergemeinschaft über die gesamte Vertragslaufzeit (inklusive optionaler Verlängerung) vor, welche Wege der Problemlösung beschritten werden sollen, wobei insbesondere darauf einzugehen ist, wie Anfragen bspw. zu Lieferungen, Rechnungen oder die Meldung von Transportschäden behandelt werden, sodass diese einer schnellstmöglichen Lösung zugeführt und welche Stationen bis zur Lösung durchlaufen werden? Dabei ist auch auf das vorgesehene Risiko- und Eskalationsmanagement inklusive der Eskalationsstufen einzugehen und welche Stellen in steigender Verantwortlichkeit an der Lösung von Störungen beteiligt sind. Im Falle einer Bietergemeinschaft ist außerdem darzustellen, wie eine Entscheidungsfindung zwischen den Mitgliedern der Bietergemeinschaft erfolgt, um die schnellstmögliche Lösung vorhandener oder auftretender Probleme gegenüber dem Auftraggeber sicherzustellen. slc-abil-mgmt-supply Liegt eine Darstellung der Organisation und der Verantwortlichkeiten des Bieters bzw. der Bietergemeinschaft über die gesamte Vertragslaufzeit (inklusive optionaler Verlängerung) vor, welche Wege der Problemlösung beschritten werden sollen, wobei insbesondere darauf einzugehen ist, wie Anfragen bspw. zu Lieferungen, Rechnungen oder die Meldung von Transportschäden behandelt werden, sodass diese einer schnellstmöglichen Lösung zugeführt und welche Stationen bis zur Lösung durchlaufen werden? Dabei ist auch auf das vorgesehene Risiko- und Eskalationsmanagement inklusive der Eskalationsstufen einzugehen und welche Stellen in steigender Verantwortlichkeit an der Lösung von Störungen beteiligt sind. Im Falle einer Bietergemeinschaft ist außerdem darzustellen, wie eine Entscheidungsfindung zwischen den Mitgliedern der Bietergemeinschaft erfolgt, um die schnellstmögliche Lösung vorhandener oder auftretender Probleme gegenüber dem Auftraggeber sicherzustellen. slc-sec-inf Liegt eine ausgefüllte und unterschriebene Eigenerklärung über Bezug zu russischen Unternehmen oder Personen vor? slc-abil-mgmt-qual Liegt die ausgefüllte, unterschriebene Eigenerklärung zum Nichtvorliegen zwingender und fakultativer Ausschlussgründe gemäß §§ 123, 124 GWB vor? slc-suit-reg-trade Liegt ein Handelsregisterauszug über den Bieter bzw. jedes einzelne Mitglied der Bietergemeinschaft vor? Der Auszug darf nicht älter als drei Monate sein. slc-sec-proc Liegt das ausgefüllte, unterschriebene Merkblatt für die Behandlung von Verschlusssachen des Geheimhaltungsgrades VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD-Merkblatt) vor? Bei dem Nachweis über die Verpflichtung ist mindestens eine Person zu benennen. slc-sec-proc Liegt eine Erklärung über geeignete technisch-organisatorische Maßnahmen vor, durch die die Verarbeitung der Daten im Einklang mit den gesetzlichen Anforderungen gewährleistet ist? Im Einzelnen werden folgende Maßnahmen bestimmt, die der Umsetzung der Vorgaben des Art. 32 DSGVO dienen. Zutrittskontrolle Unbefugten ist der Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren. Zugangskontrolle Es ist zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können. Zugriffskontrolle Es ist zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. Weitergabekontrolle Es ist zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist Eingabekontrolle Es ist zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind. Auftragskontrolle Es ist zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Verantwortlichen verarbeitet werden können. Verfügbarkeitskontrolle Es ist zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind. Trennungskontrolle Es ist zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. slc-sec-proc Liegt eine Darstellung der Sicherheitsmaßnahmen des Bieters zur Absicherung der VS-NfD Auftragsverarbeitung vor? Zusätzlich ist eine Erklärung abzugeben, dass bei einem Vertragsschluss der Vergabestelle externe Kontrollen der Maßnahmen ermöglicht werden. In den Darstellungen ist zu den nachfolgenden Punkten Stellung zu beziehen. 1. Zutrittskontrolle (Gebäudesicherheit) Ziel: Unbefugten physischen Zugang verhindern. potenzielle Maßnahmen: • Abschließbare Serverräume, Zugang nur für autorisiertes Personal • Elektronische Zutrittskontrollen (z. B. mit Protokollierung) • Sicherheitsschleusen, Wachpersonal 2. Zugangskontrolle (Systemzugänge) Ziel: Unbefugte Nutzung von IT-Systemen verhindern. potenzielle Maßnahmen: • Starke Authentifizierung (2-Faktor oder Smartcard) • Rollenbasierte Benutzerkonten mit minimalen Rechten • Passwort-Policies gemäß VSA / BSI 3. Zugriffskontrolle (Rechtevergabe auf Datenebene) Ziel: Nur autorisierte Personen dürfen Daten einsehen oder verarbeiten. potenzielle Maßnahmen: • Differenzierte Berechtigungen je nach VS-Zulassung • Logging und regelmäßige Überprüfung von Zugriffsrechten • Nutzung von verschlüsselten Netzlaufwerken / Containern 4. Weitergabekontrolle Ziel: Verhinderung unbefugter Datenübertragungen. potenzielle Maßnahmen: • Verschlüsselung bei Übertragungen (z. B. S/MIME, TLS mit VS-Zulassung) • Logging und Freigabeprozesse bei Datenweitergabe • Verbot privater Speichermedien oder E-Mail-Weiterleitung 5. Eingabekontrolle Ziel: Nachvollziehbarkeit von Änderungen und Zugriffen. potenzielle Maßnahmen: • Protokollierung aller Zugriffe auf VS-Daten • Unveränderbare Audit-Logs • Regelmäßige Kontrolle der Protokolle durch Sicherheitsbeauftragte 6. Auftragskontrolle (bei Auftragsverarbeitung) Ziel: Sicherstellen, dass der Auftragsverarbeiter nur im Auftrag handelt. potenzielle Maßnahmen: • Vertrag nach § 11 VSA bzw. mit Sicherheitsanhang gemäß BSI-Anforderungen • Benennung eines Sicherheitsbeauftragten beim Dienstleister • Kontrolle der Einhaltung durch Audits 7. Verfügbarkeitskontrolle / Resilienz Ziel: Schutz vor Datenverlust oder Ausfällen. potenzielle Maßnahmen: • Redundante Systeme, USV, Brandschutz • Tägliche Backups mit VS-konformer Aufbewahrung • Notfallpläne / Wiederanlaufverfahren 8. Trennungsgebot Ziel: Verhinderung der Vermischung von VS-Daten mit anderen Daten. potenzielle Maßnahmen: • Separate IT-Systeme oder Virtualisierungen • Netzsegmentierung (VS-Netze getrennt vom übrigen Betrieb) • Keine Co-Location mit nicht-klassifizierten Daten Kontrolle der Technisch-organisatorische Maßnahmen bei Auftragsverarbeitung Interne Kontrolle: • Sicherheitsbeauftragter prüft regelmäßig Maßnahmen. • Interne Audits, auch unangekündigt. • Schulungen und Sensibilisierung des Personals mit VS-Zulassung. Externe Kontrolle: • Auftraggeber hat ein gesetzliches Kontrollrecht (§ 11 VSA). • Durchführung von Sicherheitsüberprüfungen und Vor-Ort-Kontrollen. • Dokumentationspflicht: Maßnahmen müssen vollständig nachgewiesen werden können. • Bei Verarbeitung von VS-NfD können VS-Einweisungen für bestimmte Rollen verpflichtend sein. . slc-abil-mgmt-supply Liegt eine Darstellung der Bieter vor, welche Maßnahmen getroffen werden zum Schutz von Manipulationsversuchen am Leistungsgegenstand? Insbesondere sind Maßnahmen für einen lückenlosen Transportweg vom Bieter zum Erfüllungsort aufzuzeigen. Ebenfalls ist aufzuzeigen, welche Maßnahmen beim Bieter zur Gewährleistung der Integrität des Leistungsgegenstandes getroffen werden. false none not-allowed no-eu-funds not-requ false not-allowed false DEU TenderDoc sen-info restricted-document https://www.evergabe-online.de/tenderdetails.html?id=782095 Gemäß Bewerbungsbedingungen (Abschlags- und Schlusszahlungen im Rahmen der Verdingungsordnung für Leistungen Teil B (VOL/B)) epo-notice false late-all Die eventuelle Nachforderung erfolgt unter kurzer Fristsetzung none none no performance Erfüllung der Eignungskriterien allowed not-allowed per-exa 10.00 quality Leistungspunkte Erfüllung von optionalen Leistungskritereien gemäß der Leistungsbeschreibung per-exa 90.00 price Preis Preis ORG-7001 https://www.evergabe-online.de/tenderdetails.html?id=782095 ORG-7001 § 160 GWB Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt. § 134 GWB Informations- und Wartepflicht https://www.gesetze-im-internet.de/gwb/__134.html § 135 Unwirksamkeit https://www.gesetze-im-internet.de/gwb/__135.html ORG-7004 DEU false false allowed false 2025-08-11+02:00 2025-07-22+02:00 13:00:00+02:00 false 50 fa-mix LOT-0002 Notebooks standard Lieferung handelsüblicher Notebooks, Workstations und 2 in1 Detachables inklusive Zubehör supplies false none 73406250.00 73406250.00 30213100 Koblenz 56073 DEB11 DEU 2026-02-02+01:00 2030-02-01+01:00 zweimalige Verlängerungsoption von jeweils 6 Monaten 2 Der Erwerber behält sich das Recht vor den Leistungskatalog im Rahmen der in der Leistungsbeschreibung genannten Oberkategorien zu erweitern.