<?xml version="1.0" encoding="UTF-8" standalone="no"?><ContractNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
   <ext:UBLExtensions>
      <ext:UBLExtension>
         <ext:ExtensionContent>
            <efext:EformsExtension>
               <efac:NoticeSubType>
                  <cbc:SubTypeCode listName="notice-subtype">16</cbc:SubTypeCode>
               </efac:NoticeSubType>
               <efac:Organizations>
                  <efac:Organization>
                     <efbc:GroupLeadIndicator>true</efbc:GroupLeadIndicator>
                     <efbc:AcquiringCPBIndicator>false</efbc:AcquiringCPBIndicator>
                     <efbc:AwardingCPBIndicator>false</efbc:AwardingCPBIndicator>
                     <efac:Company>
                        <cbc:WebsiteURI>https://www.mpg.de</cbc:WebsiteURI>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-7001</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">Max-Planck-Gesellschaft z.F.d.W. Generalverwaltung e.V.</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Hofgartenstraße 8</cbc:StreetName>
                           <cbc:CityName>München</cbc:CityName>
                           <cbc:PostalZone>80539</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE212</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>t:08921080</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Name>Sachgebiet Vergabemanagement</cbc:Name>
                           <cbc:Telephone>+498921080</cbc:Telephone>
                           <cbc:ElectronicMail>IT-Vergabe@gv.mpg.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization>
                     <efac:Company>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-7004</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">Vergabekammer Südbayern bei der Regierung von Oberbayern</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Maximilianstraße 39</cbc:StreetName>
                           <cbc:CityName>München</cbc:CityName>
                           <cbc:PostalZone>80538</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE212</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>t:08921760</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+498921762411</cbc:Telephone>
                           <cbc:ElectronicMail>vergabekammer.suedbayern@reg-ob.bayern.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
               <efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-7005</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:CityName>Bonn</cbc:CityName><cbc:PostalZone>53119</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEA22</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="002">0204:994-DOEVD-83</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49228996100</cbc:Telephone><cbc:ElectronicMail>noreply.esender_hub@bescha.bund.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization></efac:Organizations>
            <efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00486841-2024</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">157/2024</efbc:GazetteID><efbc:PublicationDate>2024-08-13+02:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension>
         </ext:ExtensionContent>
      </ext:UBLExtension>
   </ext:UBLExtensions>
   <cbc:UBLVersionID>2.3</cbc:UBLVersionID>
   <cbc:CustomizationID>eforms-sdk-1.7</cbc:CustomizationID>
   <cbc:ID schemeName="notice-id">35bc29ef-927c-4ed5-9a97-97af6149dab7</cbc:ID>
   <cbc:ContractFolderID>38ba7d4b-ae45-4fe2-8864-9643eaa6ace1</cbc:ContractFolderID>
   <cbc:IssueDate>2024-08-12+02:00</cbc:IssueDate>
   <cbc:IssueTime>10:46:45+02:00</cbc:IssueTime>
   <cbc:VersionID>01</cbc:VersionID>
   <cbc:RequestedPublicationDate>2024-08-12+02:00</cbc:RequestedPublicationDate>
   <cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain>
   <cbc:NoticeTypeCode listName="competition">cn-standard</cbc:NoticeTypeCode>
   <cbc:NoticeLanguageCode listName="language">DEU</cbc:NoticeLanguageCode>
   <cac:ContractingParty>
      <cac:ContractingPartyType>
         <cbc:PartyTypeCode listName="buyer-legal-type">grp-p-aut</cbc:PartyTypeCode>
      </cac:ContractingPartyType>
      <cac:ContractingActivity>
         <cbc:ActivityTypeCode listName="authority-activity">education</cbc:ActivityTypeCode>
      </cac:ContractingActivity>
      <cac:Party>
         <cac:PartyIdentification>
            <cbc:ID schemeName="organization">ORG-7001</cbc:ID>
         </cac:PartyIdentification>
      <cac:ServiceProviderParty><cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-7005</cbc:ID></cac:PartyIdentification></cac:Party></cac:ServiceProviderParty></cac:Party>
   </cac:ContractingParty>
   <cac:TenderingTerms>
      <cac:ProcurementLegislationDocumentReference>
         <cbc:ID>vgv</cbc:ID>
      </cac:ProcurementLegislationDocumentReference>
      <cac:ProcurementLegislationDocumentReference>
         <cbc:ID>CrossBorderLaw</cbc:ID>
      </cac:ProcurementLegislationDocumentReference>
      <cac:TendererQualificationRequest>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">bankr-nat</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">Es gelten alle Ausschlussgründe s. Vergabeunterlage Kap. 3.2.1</cbc:Description>
         </cac:SpecificTendererRequirement>
      </cac:TendererQualificationRequest>
   </cac:TenderingTerms>
   <cac:TenderingProcess>
      <cbc:ProcedureCode listName="procurement-procedure-type">open</cbc:ProcedureCode>
      <cac:ProcessJustification>
         <cbc:ProcessReasonCode listName="accelerated-procedure">false</cbc:ProcessReasonCode>
      </cac:ProcessJustification>
   </cac:TenderingProcess>
   <cac:ProcurementProject>
      <cbc:ID>2204.0102.00-01.0302_08/24</cbc:ID>
      <cbc:Name languageID="DEU">RV MFA 2025</cbc:Name>
      <cbc:Description languageID="DEU">Weiterentwicklung eines Multi-Faktor-Authentifizierung-Systems mit (virtuellen) Smartcards an verschiedenen Authentifizierungspunkten (MFA-Lösung), Verschaffung zusätzlich benötigter Nutzungsrechte (Lizenzen) an der MFA-Lösung und Verkauf und Lieferung von HW-FIDO2-Token. Wartung- und Support der Lösung, insbesondere Betrieb des 3rd-Level-Supports inklusive Hersteller-Support im Fehlerfall für die Systeme und Services der Multi-Faktor-Authentifizierung basierend auf (virtuellen) Smartcards sowie Pflege hinsichtlich Updates und Patches. Weitere IT-Beratungs- leistungen im Bereich der MFA-Lösung, Erneuerung der PKI-Infrastruktur und betrieblichen Verbesserungen.</cbc:Description>
      <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
      <cbc:Note languageID="DEU">Vertraulichkeit der VU/NDA - Teile der Vergabeunterlage werden den interessierten Bietern nur gegen Übersendung der unterzeichneten Erklärung "Selbstverpflichtung Vertraulichkeit" (Anlage 11) übersandt. Diese Unterlagen sind für die Angebots- erstellung zwingend notwendig. Nach Erhalt und Prüfung der Erklärung werden die o. g. vertraulichen Informationen (Anlage 12) elektronisch über das Vergabeportal übermittelt. 
!!! WICHTIG: Es wird ausdrücklich darauf hingewiesen, dass Angebote, die diese Selbstverpflichtungserklärung nicht abgegeben haben und denen dadurch die vertraulichen Anlagen nicht vorlagen, vom Vergabeverfahren ausgeschlossen werden!

Siehe Vergabeunterlage Selbstverpflichtung Vertraulichkeit (Kapitel 1.6.1)</cbc:Note>
      <cac:MainCommodityClassification>
         <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
      </cac:MainCommodityClassification>
      <cac:RealizedLocation>
         <cac:Address>
            <cbc:StreetName>Hofgartenstr. 8</cbc:StreetName>
            <cbc:CityName>München</cbc:CityName>
            <cbc:PostalZone>80539</cbc:PostalZone>
            <cbc:CountrySubentityCode listName="nuts">DE212</cbc:CountrySubentityCode>
            <cac:Country>
               <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
            </cac:Country>
         </cac:Address>
      </cac:RealizedLocation>
   </cac:ProcurementProject>
   <cac:ProcurementProjectLot>
      <cbc:ID schemeName="Lot">LOT-0000</cbc:ID>
      <cac:TenderingTerms>
         <ext:UBLExtensions>
            <ext:UBLExtension>
               <ext:ExtensionContent>
                  <efext:EformsExtension>
                     <efac:SelectionCriteria>
                        <cbc:CriterionTypeCode listName="selection-criterion">sui-act</cbc:CriterionTypeCode>
                        <cbc:Description languageID="DEU">Alle Kapitel- und Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!

Kap. 3.2.1 Nichtvorliegen von Ausschlussgründen (EK-01-A)
Nachzuweisen ist das Nichtvorliegen von Ausschlussgründen i. S. d. §§ 123 oder 124 GWB. Hierzu hat der Bieter unter Verwendung der Anlage 5 Abschnitt "Nichtvorliegen von Ausschlussgründen" zu erklären, dass keiner der dort genannten Ausschluss-
gründe i. S. d. §§ 123, 124 GWB vorliegt. 
Die Angaben müssen vollständig erfolgen und die Fragen vollständig beantwortet werden. Auf die Möglichkeit der Selbstreinigung nach § 125 GWB wird hingewiesen. Hat der Bieter entsprechende Selbstreinigungsmaßnahmen ergriffen, sind diese ebenfalls auf gesondertem Dokument darzustellen. Die Erklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB sind zwingend von jedem Unternehmen (d.h. auch von denjenigen Unternehmen, auf dessen Eignung sich der Bieter beruft) mit dem Angebot einzureichen (vgl. bei Blossem Subunternehmer allerdings Kapitel 2.2.2).

Hinweis auf Abfragepflicht nach § 6 WRegG:
Bei einem Auftragswert von 30.000 Euro oder höher ist der Auftraggeber verpflichtet, für den Bieter, der den Zuschlag erhalten soll, vor der Zuschlagserteilung einen Auszug aus dem Wettbewerbsregister einzuholen.
Im Falle der Selbstreinigung bitte formlos die Nachweise nach § 125 Abs. 1 Satz 1 Nr. 1, Nr. 2 und Nr. 3 GWB darstellen.

Folgende in Kapitel 3.2.2 geforderten Angaben und Nachweise zum Wirtschaftsteilnehmer und über die Befähigung zur Berufsausübung sind zwingend von jedem Unternehmen (außer einem bloßen Subunternehmer) einzureichen.

Kap. 3.2.2.1 Unternehensdarstellung (EK-02-A)
Verlangt werden folgende Angaben zum Wirtschaftsteilnehmer:
• Name des Unternehmens (Firma), Anschrift, USt-ID-Nummer, Gründungsjahr, Telefon, E-Mail, ggf. Fax, ggf. Internetadresse,
• Angaben zur Unternehmensgröße (Vorliegen eines Kleinstunternehmens, eines kleinen Unternehmens oder eines mittleren Unternehmens i.S.d. der Empfehlung der Kommission vom 6. Mai 2003 betreffend die Definition der Kleinstunternehmen sowie der kleinen und mittleren Unternehmen [ABl. L 124 vom 20.05.2003, S. 36])
• falls gegeben die Angabe des amtlichen Verzeichnisses bzw.Präqualifizierungs- systems, in dem der Wirtschaftsteilnehmer erfasst ist (dann Bezeichnung Verzeichnis und Eintragungs- bzw. Zertifizierungsnummer; Angaben zum möglichen Abruf der
Dokumente).
• Leistungsspektrum, Haupttätigkeitsgebiet sowie die organisatorische Gliederung des Unternehmens.

Die Angaben sind unter Verwendung von Anlage 5 Abschnitt"Unternehmensdar- stellung" vorzunehmen.

Kap. 3.2.2.2 Berufs- oder Handelsregistereintragung (EK-03-A)
Der Bieter hat unter Verwendung der Anlage 5 Abschnitt "Berufs- oder Handels- registereintragung" zu erklären, dass er in einem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist, eingetragen ist, oder über eine gleichwertige Erlaubnis der Berufsausübung verfügt, sofern der Bieter nicht im Berufs- oder Handelsregister eingetragen ist.</cbc:Description>
                     </efac:SelectionCriteria>
                     <efac:SelectionCriteria>
                        <cbc:CriterionTypeCode listName="selection-criterion">ef-stand</cbc:CriterionTypeCode>
                        <cbc:Description languageID="DEU">Alle Kapitel- und Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!

In Bezug auf die wirtschaftliche und finanzielle Leistungsfähigkeit hat der Bieter die nachfolgenden Angaben, Erklärungen oder Nachweise mit dem Angebot einzu-
reichen. Soweit nichts anderes geregelt ist, kommt es hinsichtlich der Beurteilung der unter diesem Kapitel geforderten Eignungsnachweise auf die der BG und den an der Eignungsleihe beteiligten Unternehmen insgesamt zu Verfügung stehenden Kapa-
zitäten an. Die Beurteilung erfolgt somit auf Basis der gemeinschaftlich addierten Werte.

Kap. 3.2.3.1 Betriebs-/Berufshaftpflichtversicherung (EK-04-A)
Der Auftraggeber fordert, dass für das hier in den Wettbewerb gestellte Vorhaben (Projekt) eine adäquate Deckung des Betriebs- bzw. Berufshaftpflichtrisikos über eine Versicherung sichergestellt ist/wird. 
Mindestens folgende Deckungssummen werden dabei erwartet:     
• für Personen- und Sachschäden mindestens 3 Mio. EUR (zweifach maximiert) sowie
• für Vermögensschäden mindestens 1 Mio. EUR (zweifach maximiert)
Der Auftraggeber akzeptiert hierfür entweder eine spezifische Projektdeckung (bei Projektversicherung/Excedentendeckung genügt eine 1-fache Maximierung für alle Schäden), alternativ eine für die Ver-tragslaufzeit bestehende Betriebshaftpflicht-
versicherung mit mindestens den o. g. Deckungssummen. 

Der Bieter muss unter Verwendung der Anlage 5 "Haftpflichtversicherung" erklären, dass er über eine entsprechende Haftpflichtversicherung mit den vorgenannten Mindestversicherungssummen verfügt bzw. eine diesen Anforderungen ent- sprechende Deckung im Zuschlagsfall vor Leistungsbeginn abschließen wird.

Hinweise: 
Es wird auf die korrespondierende vertragliche Verpflichtung des künftigen Auftrag-
nehmers zum Abschluss und Nachweis bzw. Aufrechterhalten einer entsprechenden Versicherung im Vertrag (Anlage 1) hingewiesen.

Im Falle einer BG bzw. Eignungsleihe hat jedes Mitglied der BG bzw. jede beteiligte Person an der Eignungsleihe das Vorliegen der genannten Mindestdeckung zu erklären und nachzuweisen. Es wird insoweit nicht auf die gemeinschaftlich addierten Werte abgestellt. Kann ein Unternehmen den Nachweis nicht führen, führt dies zum Ausschluss des Angebots. Im Falle eines "bloßen" Unterauftragnehmereinsatzes behält sich der AG vor, vor Zuschlagserteilung von den Bietern, deren Angebote in die engere Wahl kommen, ebenfalls den Nachweis eines entsprechenden Versicherungs-
schutzes für den jeweiligen Unterauftragnehmer zu fordern.

Kap. 3.2.3.2 Umsatzdarstellung (EK-05-A)
Zum Nachweis seiner wirtschaftlichen und finanziellen Leistungsfähigkeit hat der Bieter eine Erklärung über
• den Gesamtjahresumsatz des Unternehmens (EK-05-A): mind. 1 Mio. Euro
jeweils bezogen auf die letzten drei (3) abgeschlossenen Geschäftsjahre (2021 - 2023) in Euro netto abzugeben. Sofern für das Jahr 2023 noch keine abschließenden Zahlen vorliegen, sind ausnahmsweise vorläufige sorgfältige Schätzungen anzugeben und entsprechend zu kennzeichnen.

Mindestanforderung:
Es wird ein Gesamtjahresumsatz von mind. 1 Mio. Euro pro Geschäftjahr gefordert, bei dessen Nichterfüllung der Bieter als ungeeignet ausgeschlossen wird.

Die Angaben sind unter Verwendung der Anlage 5 Abschnitt "Umsatzdarstellung" zu tätigen.</cbc:Description>
                     </efac:SelectionCriteria>
                     <efac:SelectionCriteria>
                        <cbc:CriterionTypeCode listName="selection-criterion">tp-abil</cbc:CriterionTypeCode>
                        <cbc:Description languageID="DEU">Alle Kapitel- und Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!

Kap. 3.2.4.1 Qualitätssicherung (EK-06-A)
Der Bieter hat unter Verwendung von Anlage 5 Abschnitt "Qualitätssicherung" zu erklären, welche Maßnahmen zur Qualitätssicherung in seinem Unternehmen bestehen. Ausreichend zur Erfüllung des Kriteriums ist auch die Vorlage einer ent-
sprechenden gültigen Zertifizierungsurkunde in Kopie (z. B. DIN EN ISO 9001 oder gleichwertig).

Kap. 3.2.4.2 Durchschnittliche Beschäftigtenanzahl (EK-07-A)
Um sicherzustellen, dass der Bieter über die erforderlichen personellen Mittel verfügt, um den Auftrag in angemessener Qualität ausführen zu können, muss er Angaben zur durchschnittlichen Anzahl seiner Be-schäftigten (VZÄ) jeweils in den letzten drei Geschäftsjahren (2021 - 2023) einreichen. 
Die Angaben müssen sich auf die folgenden Beschäftigtenkategorien beziehen:
• Gesamt-Beschäftigte (inklusive Führungskräfte) 

Hinsichtlich der Beschäftigtenzahlen der letzten drei Geschäftsjahre müssen mindestens die folgende Anzahl an Mitarbeitern im ausgeschriebenen Themengebiet beschäftigt gewesen sein (Mindestanforderung, bei deren Nichtbeachtung Bewerber als ungeeignet ausgeschlossen werden):
• Mindestens 5 Gesamt-Mitarbeiter (in Vollzeit, FTE (Full-Time-Equivalent))

Mindestanforderung:
Die entsprechenden Angaben sind unter Verwendung von Anlage 5 Abschnitt "Durchschnittliche Beschäftigtenanzahl" vorzunehmen.

Kap. 3.2.4.3 Unternehmensreferenzen (EK-08-A)
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit wird voraus-
gesetzt, dass der Bieter über Erfahrungen im Zusammenhang mit den hier ausge-
schriebenen Leistungen verfügt. Diese sind durch die Darstellung von geeigneten Referenzen über früher ausgeführte vergleichbare Leistungen von den Bietern nachzuweisen. Die dargestellten Referenzen müssen die umfassenden Erfahrungen des Bieters in Bezug auf die Ausführung von Leistungen der hier ausgeschriebenen Art belegen, d.h. hinsichtlich Aufgaben, Umfang und Anforderung dem hier be-
schriebenen Vergabegegenstand möglichst nahe kommen, insbesondere im Hinblick auf die in Kapitel 5 ausgeführten Charakteristika der zu vergebenen Leistungen.

Der Bieter hat hierzu entsprechende Referenzen in Bezug auf die nachfolgend genannten Leistungsbereiche aus den letzten fünf Jahren anzugeben. Diese müssen jeweils folgende Angaben enthalten:
• Leistungsempfänger inklusive Referenzansprechpartnern und Telefonnummern (ggf. anonymisiert);
• Angaben zum Auftragszeitraum;
• aussagekräftige Angaben, welche konkreten Leistungen der Bieter selbst erbracht hat;
• Auftragsvolumen des selbst erbrachten Anteils (Auftragswert und zeitlicher Umfang).

Der Bieter hat zum Nachweis seiner Erfahrungen jeweils folgende Mindestzahl an Referenzen einzureichen (= Mindestanforderung, bei deren Nichterfüllung der Bieter als ungeeignet ausgeschlossen wird):
• 2 Referenzen für den Leistungsbereich "Dateiverschlüsselung mit LAN Crypt"
Die Referenzen müssen sich auf die letzten drei Jahre vor der Bekanntmachung beziehen. Bei Projekten darf der Projektstart vor dem genannten Termin liegen (= Mindestanforderung an die Wertbarkeit der Referenz, bei deren Nichtbeachtung der Bieter als ungeeignet ausgeschlossen wird). 

Es wird dabei jeweils mindestens eine Referenz zum nachstehenden Leistungs- spektrum gefordert (Mindestanforderung):
1. Aufbau und Bereitstellung von MFA-Lösungen für mehrere tausend Benutzer basierend auf Smartcards inkl. der Services für den Betrieb für gemischt physikalische und virtualisierte Arbeitsplatzumgebungen mit vergleichbaren Anforderungen.
2. Durchführung eines MFA-Projektes basierend auf virtuellen Smartcards möglichst unter Verwendung von IDPrime Virtual mit mindestens 50 Personentagen.
3. Konzeptionierung und Aufbau einer Microsoft-PKI mit Überführung in den Betrieb.
4. Verantwortliche Übernahme von Updates und Patches sowie Third-Level-Support für den Betrieb einer MFA-Lösung basierend auf Smartcards.

Für Referenzen zu (1-3) sind die Angaben in Anlage 9.1 zu beschreiben. Für die Referenzen zu (4) ist die Anlage 9.2 zu verwenden.

Geforderte Angaben zu den Mindestanforderungen sind:

In den Referenzen (1-3) zu Projekt und funktionalen Betriebsänderungen (Anlage 9.1):
Es können mehrere der nachfolgend genannten Punkte durch eine Referenz abge- deckt werden. In diesem Fall muss eindeutig ersichtlich sein, welcher Punkt wodurch abgedeckt ist, d.h. es muss eine Begründung in der Projektbeschreibung enthalten sein. Es muss sowohl der Projektinhalt als auch die Abdeckung der geforderten Punkte nachvollziehbar sein. 
- Aktualität der Referenz (Projektende: [ Monat/Jahr ])
- Anzahl der aktiven Anwender:[ Anzahl ]
- Räumliche Verteilung:[ Anzahl der Standorte, von denen aus die Multifaktor-Authentifizierung genutzt wird ].
- Heterogenität: Welche Authentifizierungspunkte wurden von der Lösung unterstützt?[ Beschreibung der Authentifizierungspunkte ].

In Referenz (4) zu Betrieb (Anlage 9.2): Der Bieter/BG hat das gesamte nachfolgend genannte Spektrum über einzureichende Referenzen, die mit den Anforderungen und Skalierung dieser Vergabe vergleichbar sind und die er/sie erbracht hat, abzudecken und dabei jeweils die Mindestkriterien zu erfüllen. 
- Kontinuität der Referenz (Betriebsbeginn: [Monat/Jahr] Betriebsende: [Monat/Jahr, ggf. beauftragt bis]
- Anzahl aktiver Anwender:[Anzahl]
- Anzahl unterstützter physischer und virtueller Applikationsserver:[Anzahl]

Die Referenzen müssen in den fünf Jahren vor der Bekanntmachung abgeschlossen worden sein; der Projektstart darf jedoch vor dem genannten Termin liegen (= Mindestanforderung an die Wertbarkeit der Referenz, bei deren Nichtbeachtung der Bieter als ungeeignet ausgeschlossen wird).

Die ausführliche Darstellung jeder Referenz im oben beschriebenen Sinne hat auf jeweils ca. zwei (2) DIN A4-Seiten gemäß der Vorlage "Unternehmensreferenzen" beigefügt als Anlage 9.1 Projekt und Anlage 9.2 Betrieb zu erfolgen.</cbc:Description>
                     </efac:SelectionCriteria>
                     <efac:StrategicProcurement>
                        <efbc:ApplicableLegalBasis listName="cvd-scope">false</efbc:ApplicableLegalBasis>
                     </efac:StrategicProcurement>
                  </efext:EformsExtension>
               </ext:ExtensionContent>
            </ext:UBLExtension>
         </ext:UBLExtensions>
         <cbc:VariantConstraintCode listName="permission">not-allowed</cbc:VariantConstraintCode>
         <cbc:FundingProgramCode listName="eu-funded">no-eu-funds</cbc:FundingProgramCode>
         <cbc:RequiredCurriculaCode listName="requirement-stage">t-requ</cbc:RequiredCurriculaCode>
         <cbc:RecurringProcurementIndicator>false</cbc:RecurringProcurementIndicator>
         <cbc:MultipleTendersCode listName="permission">not-allowed</cbc:MultipleTendersCode>
         <cac:CallForTendersDocumentReference>
            <cbc:ID>TenderDoc</cbc:ID>
            <cbc:DocumentType>non-restricted-document</cbc:DocumentType>
            <cbc:LanguageID>DEU</cbc:LanguageID>
            <cac:Attachment>
               <cac:ExternalReference>
                  <cbc:URI>https://www.tender24.de/NetServer/TenderingProcedureDetails?function=_Details&amp;TenderOID=54321-Tender-19131d28521-699569a1ef4f8880</cbc:URI>
               </cac:ExternalReference>
            </cac:Attachment>
         </cac:CallForTendersDocumentReference>
         <cac:TendererQualificationRequest>
            <cac:SpecificTendererRequirement>
               <cbc:TendererRequirementTypeCode listName="missing-info-submission">late-all</cbc:TendererRequirementTypeCode>
               <cbc:Description languageID="DEU">Kap. 1.12 Nachfordern von Unterlagen
Der Auftraggeber behält sich vor, im Rahmen des gemäß § 56 Abs. 2 und 3 VgV Zulässigen fehlende, unvollständige oder fehlerhafte Unterlagen binnen einer angemessenen Frist nachzufordern (d.h. nachreichen, vervollständigen oder korrigieren zu lassen). Ein Rechtsanspruch auf eine Nachforderung besteht grundsätzlich nicht.</cbc:Description>
            </cac:SpecificTendererRequirement>
         </cac:TendererQualificationRequest>
         <cac:TendererQualificationRequest>
            <cac:SpecificTendererRequirement>
               <cbc:TendererRequirementTypeCode listName="reserved-procurement">none</cbc:TendererRequirementTypeCode>
            </cac:SpecificTendererRequirement>
         </cac:TendererQualificationRequest>
         <cac:ContractExecutionRequirement>
            <cbc:Description languageID="DEU">Kap. 4.1 zu § 128 Abs. 1 GWB: Einhaltung der geltenden rechtlichen Verpflichtungen, insbesondere Steuern, Abgaben und Beiträge zur Sozialversicherung und Mindest-
lohngesetz, Arbeitnehmer-Entsendegesetzes.
Zu § 128 Abs. 2 GWB: Einhaltung der folgenden Ausführungsbedingungen, die als X-Kriterien gekennzeichnet (XK) sind und Ausschlusskriterien darstellen (XK-#-A).
Kap. 4.1.1 Erklärung zur Neutralität (XK-01-A)
Erklärung zur Unabhängigkeit und Neutralität der späteren Auftragnehmer gegenüber den im Rahmen der Auftragsaus-führung zu kontrollierenden und zu steuernden Providern (externen Dienstleistern), vgl. Formblatt Anlage 10
Kap. 4.1.2 Kommunikation mit dem Auftraggeber (XK-02-A)
Beschäftigte mit sehr guten Kenntnissen der deutschen Sprache (verhandlungssicher in Wort und Schrift) und guten Kenntnissen der englischen Sprache (fließend in Wort und Schrift), vgl. Formblatt Anlage 7
Kap. 4.1.3 Russland-Sanktionen (XK-03-A)
kein Zuschlags- und Erfüllungsverbot, vgl. Formblatt Anlage 8</cbc:Description>
         </cac:ContractExecutionRequirement>
         <cac:ContractExecutionRequirement>
            <cbc:ExecutionRequirementCode listName="reserved-execution">no</cbc:ExecutionRequirementCode>
         </cac:ContractExecutionRequirement>
         <cac:ContractExecutionRequirement>
            <cbc:ExecutionRequirementCode listName="einvoicing">required</cbc:ExecutionRequirementCode>
         </cac:ContractExecutionRequirement>
         <cac:ContractExecutionRequirement>
            <cbc:ExecutionRequirementCode listName="ecatalog-submission">not-allowed</cbc:ExecutionRequirementCode>
         </cac:ContractExecutionRequirement>
         <cac:AwardingTerms>
            <cac:AwardingCriterion>
               <cac:SubordinateAwardingCriterion>
                  <ext:UBLExtensions>
                     <ext:UBLExtension>
                        <ext:ExtensionContent>
                           <efext:EformsExtension>
                              <efac:AwardCriterionParameter>
                                 <efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
                                 <efbc:ParameterNumeric>50.00</efbc:ParameterNumeric>
                              </efac:AwardCriterionParameter>
                           </efext:EformsExtension>
                        </ext:ExtensionContent>
                     </ext:UBLExtension>
                  </ext:UBLExtensions>
                  <cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
                  <cbc:Name languageID="DEU">einfache Richtwertmethode gem. UfAB (Z=L/P)</cbc:Name>
               </cac:SubordinateAwardingCriterion>
               <cac:SubordinateAwardingCriterion>
                  <ext:UBLExtensions>
                     <ext:UBLExtension>
                        <ext:ExtensionContent>
                           <efext:EformsExtension>
                              <efac:AwardCriterionParameter>
                                 <efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
                                 <efbc:ParameterNumeric>50.00</efbc:ParameterNumeric>
                              </efac:AwardCriterionParameter>
                           </efext:EformsExtension>
                        </ext:ExtensionContent>
                     </ext:UBLExtension>
                  </ext:UBLExtensions>
                  <cbc:AwardingCriterionTypeCode listName="award-criterion-type">price</cbc:AwardingCriterionTypeCode>
                  <cbc:Name languageID="DEU">Preis</cbc:Name>
               </cac:SubordinateAwardingCriterion>
            </cac:AwardingCriterion>
         </cac:AwardingTerms>
         <cac:AdditionalInformationParty>
            <cac:PartyIdentification>
               <cbc:ID schemeName="organization">ORG-7001</cbc:ID>
            </cac:PartyIdentification>
         </cac:AdditionalInformationParty>
         <cac:TenderRecipientParty>
            <cbc:EndpointID>https://www.tender24.de</cbc:EndpointID>
            <cac:PartyIdentification>
               <cbc:ID schemeName="organization">ORG-7001</cbc:ID>
            </cac:PartyIdentification>
         </cac:TenderRecipientParty>
         <cac:AppealTerms>
            <cac:PresentationPeriod>
               <cbc:Description languageID="DEU">Auf die bei Einreichung eines Nachprüfungsantrags bei der zuständigen Vergabe-
kammer einzuhaltenden Fristen und Zulässigkeitsvoraussetzungen wird ausdrücklich hingewiesen.
Der Bieter hat etwaige Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der in dieser Bekanntmachung unter IV.2.2 genannten Frist gegenüber den Auftraggebern (bei der oben unter I.1 benannten Kontaktstelle) zu rügen (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB). Etwaige sonstige Verstöße gegen Vergabevorschriften haben Bieter innerhalb einer Frist von 10 Kalendertagen nach Kenntnisnahme gegenüber dem Auftraggeber (bei der oben unter I.1 benannten Kontaktstelle) zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 GWB).
Hilft der Auftraggeber dem gerügten Verstoß gegen Vergabevorschriften nicht ab, kann der Bieter innerhalb einer Frist von 15 Kalendertagen nach Eingang der Mit-
teilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, einen Antrag auf Einleitung eines vergaberechtlichen Nachprüfungsverfahrens stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB).
Bei Nichteinhaltung der vorgenannten Fristen ist der Bieter mit seiner Rüge präkludiert und ein etwaiger darauf gestützter Nachprüfungsantrag unzulässig.</cbc:Description>
            </cac:PresentationPeriod>
            <cac:AppealReceiverParty>
               <cac:PartyIdentification>
                  <cbc:ID schemeName="organization">ORG-7004</cbc:ID>
               </cac:PartyIdentification>
            </cac:AppealReceiverParty>
         </cac:AppealTerms>
         <cac:Language>
            <cbc:ID>DEU</cbc:ID>
         </cac:Language>
         <cac:PostAwardProcess>
            <cbc:ElectronicOrderUsageIndicator>true</cbc:ElectronicOrderUsageIndicator>
            <cbc:ElectronicPaymentUsageIndicator>true</cbc:ElectronicPaymentUsageIndicator>
         </cac:PostAwardProcess>
      </cac:TenderingTerms>
      <cac:TenderingProcess>
         <cbc:SubmissionMethodCode listName="esubmission">allowed</cbc:SubmissionMethodCode>
         <cbc:GovernmentAgreementConstraintIndicator>true</cbc:GovernmentAgreementConstraintIndicator>
         <cac:TenderSubmissionDeadlinePeriod>
            <cbc:EndDate>2024-09-27+02:00</cbc:EndDate>
            <cbc:EndTime>12:00:00+02:00</cbc:EndTime>
         </cac:TenderSubmissionDeadlinePeriod>
         <cac:OpenTenderEvent>
            <cbc:OccurrenceDate>2024-09-27+02:00</cbc:OccurrenceDate>
            <cbc:OccurrenceTime>12:01:00+02:00</cbc:OccurrenceTime>
         </cac:OpenTenderEvent>
         <cac:AuctionTerms>
            <cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator>
         </cac:AuctionTerms>
         <cac:ContractingSystem>
            <cbc:ContractingSystemTypeCode listName="framework-agreement">none</cbc:ContractingSystemTypeCode>
         </cac:ContractingSystem>
         <cac:ContractingSystem>
            <cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode>
         </cac:ContractingSystem>
      </cac:TenderingProcess>
      <cac:ProcurementProject>
         <cbc:ID>LOT-0000</cbc:ID>
         <cbc:Name languageID="DEU">RV MFA 2025</cbc:Name>
         <cbc:Description languageID="DEU">Alle Kapitel- und Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!

Die MPG hat Bedarf an einer Spezialistenunterstützung für eine Multi-Faktor- Authentifizierungslösung primär auf Smartcard-Funktionalität sowie für verschiedene damit zusammenhängende Systeme. Das Ziel dieses Vergabeverfahrens ist es, einen Auftragnehmer ("AN" bzw. "RV-Partner") zu finden, der auf Abruf aus einer Rahmen- vereinbarung "GV-2024-00081 EVB-IT Servicevertrag Rahmenvereinbarung ("RV", "Vertrag" oder "Vereinbarung") den Auftraggeber bei dieser Aufgabe unterstützt. 

Die Generalverwaltung der MPG wird vor Vertragsbeginn 900 physische Windows-11-Clients der General-verwaltung und 2.900 virtuelle Citrix-Arbeitsplätze (überwiegend Shared Desktops unter Windows Server 2022, ca. 200 Dedicated Desktops unter Windows 11) von physischen auf virtuelle Smartcards umgestellt haben. Auf den virtuellen Smartcards wird ein Anmeldezertifikat für die Anmeldung an den physischen PCs sowie dem Single Sign-On (SSO) der MPG bereitgestellt sowie ein benutzerspezifischer Schlüssel für die Dateiverschlüsselung Utimaco LAN Crypt, die sowohl auf physischen als auch virtuellen Clients eingesetzt wird. 
Die Verwaltung der Smartcards erfolgt über ein Versasec vSEC:CMS, die virtuellen Smartcards werden über Thales IDprime Virtual und dahinterliegende Thales Luna HSMs bereitgestellt. Die Anmeldezertifikate auf den Smartcards werden mittels einer internen Microsoft-PKI bereitgestellt. Auf den Clients wird der Thales SafeSign Minidriver sowie IdPrime Virtual Connect eingesetzt.
Die Anmeldung an den virtuellen Citrix-Arbeitsplätzen wird über den MPG Single Sign-On (SSO) und mehrere darin eingebundene MFA-Verfahren (FIDO2, OTP, Smartcards) realisiert und ist - mit Ausnahme der clientseitigen Funktion der zertifikatsbasierten Authentifizierung - nicht Gegenstand dieser Vergabe. Die Verbindung der virtuellen Smartcards auf den Clients wird ebenfalls über eine MPG-SSO-Anmeldung realisiert.

Die MPG betreibt zudem das "IdPortal", über das Anwendende im Self Service u.a. die Smartcard-PINs zurücksetzen können. Der Betrieb des IdPortals ist ebenfalls nicht Gegenstand dieser Vergabe, lediglich die CMS-seitige Funktion der Versasec-APIs muss vom Auftragnehmer betreut werden.

Bitte beachten Sie die Anforderungen an die Qualifikation des eingesetzten Personals, vgl. Kap. 4.2.3.1. Für die detaillierte Beschreibung des Vergabegegenstands wird auf die umfassende Leistungsbeschreibung in Kapitel 5 verwiesen.

Es ist eine zweimonatige Transition-Phase vor Leistungsbeginn geplant (s. auch Kap. 
5.2.6).</cbc:Description>
         <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
         <cbc:Note languageID="DEU">Vertraulichkeit der VU/NDA - Teile der Vergabeunterlage werden den interessierten Bietern nur gegen Übersendung der unterzeichneten Erklärung "Selbstverpflichtung Vertraulichkeit" (Anlage 11) übersandt. Diese Unterlagen sind für die Angebots- erstellung zwingend notwendig. Nach Erhalt und Prüfung der Erklärung werden die o. g. vertraulichen Informationen (Anlage 12) elektronisch über das Vergabeportal übermittelt.
!!! HINWEIS: Es wird ausdrücklich darauf hingewiesen, dass Angebote, die diese Selbstverpflichtungserklärung nicht abgegeben haben und denen dadurch die vertraulichen Anlagen nicht vorlagen, vom Vergabeverfahren ausgeschlossen werden!

Siehe Vergabeunterlage Selbstverpflichtung Vertraulichkeit (Kapitel 1.6.1)</cbc:Note>
         <cbc:SMESuitableIndicator>false</cbc:SMESuitableIndicator>
         <cac:ProcurementAdditionalType>
            <cbc:ProcurementTypeCode listName="strategic-procurement">none</cbc:ProcurementTypeCode>
         </cac:ProcurementAdditionalType>
         <cac:MainCommodityClassification>
            <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
         </cac:MainCommodityClassification>
         <cac:RealizedLocation>
            <cac:Address>
               <cbc:StreetName>Hofgartenstr. 8</cbc:StreetName>
               <cbc:CityName>München</cbc:CityName>
               <cbc:PostalZone>80539</cbc:PostalZone>
               <cbc:CountrySubentityCode listName="nuts">DE212</cbc:CountrySubentityCode>
               <cac:Country>
                  <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
               </cac:Country>
            </cac:Address>
         </cac:RealizedLocation>
         <cac:PlannedPeriod>
            <cbc:StartDate>2024-11-01+01:00</cbc:StartDate>
            <cbc:EndDate>2028-10-31+01:00</cbc:EndDate>
         </cac:PlannedPeriod>
         <cac:ContractExtension>
            <cbc:OptionsDescription languageID="DEU">Der Vertragsschluss erfolgt mit Zuschlagerteilung. Der beabsichtigte Leistungsbeginn ist der 01.11.2024.  Die Basis-Vertragslaufzeit (Mindestvertragslaufzeit) beträgt zwei Jahre (24 Monate), gerechnet ab dem Zeitpunkt des Leistungsbeginns, zuzüglich einer vorgeschalteten zweimonatigen Vorlaufzeit zwecks Übergabe der MPG-spezifischen Konfiguration und Einarbeitung.

Die gesamte Vertragslaufzeit beträgt maximal 5 Jahre (60 Monate), gerechnet ab dem Zeitpunkt des Leistungsbeginns, zuzüglich der Vorlaufzeit. Zum bzw. nach Ablauf der Basis-Vertragslaufzeit steht dem Auftraggeber jährlich ein ordentliches Kündigungs-
recht zu (jährliche Kündigungsoption). Eine Kündigung davor ist ausgeschlossen. Macht der Auftraggeber von seinem Kündigungsrecht keinen Gebrauch, läuft der Vertrag nach Ablauf der Basis-Vertragslaufzeit noch maximal 3 Jahre (36 Monate) weiter (Optionslaufzeit).</cbc:OptionsDescription>
         </cac:ContractExtension>
      </cac:ProcurementProject>
   </cac:ProcurementProjectLot>
</ContractNotice>