600000.00 RES-0001 selec-w TEN-0001 600000.00 tenders 4 t-esubm 4 part-req 21 t-sme 0 t-oth-eea 1 t-no-eea 0 CON-0001 false false LOT-0001 TEN-0001 false no TPA-0001 LOT-0001 - CON-0001 2025-08-04+02:00 Vergabeverfahren zum Abschluss einer Rahmenvereinbarung für Penetrations- und Schwachstellentests 25/Penetrations- und Schwachstellentest/03 TEN-0001 TPA-0001 ORG-0003 29 https://www.bwfuhrpark.de ORG-0001 BwFuhrparkService GmbH Am Turm 42 Siegburg 53721 DEA2C DEU 992-80005-38 Abteilung Vergaben +49 22411650-224 vergabestelle@bwfps.de ORG-0002 Bundeskartellamt Vergabekammer des Bundes Villemombler Str. 76 Bonn 53123 DEA22 DEU t:022894990 +49 2289499-0 +49 2289499-163 vk@bundeskartellamt.bund.de false large ORG-0003 Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH Schwechat 2320 AT127 AUT ATU62886416 +436646084441315 proposals@rise-world.com ORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00529527-2025154/20252025-08-13+02:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 1e8f1e3b-265f-45c2-896c-8bdadee09c18 3ad882ed-7edc-43c0-9ded-882284e9fd55 2025-08-11+02:00 15:11:42+02:00 01 2025-08-11+02:00 32014L0024 can-standard DEU pub-undert-cga defence ORG-0001 ted-esenORG-0004 false no-eu-funds vgv Hinsichtlich der Fristen zur Einlegung von Rechtsbehelfen wird auf § 160 Abs. 3 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) verwiesen. § 160 GWB lautet wie folgt: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Abs. 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Abs. 1 Nr. 2. § 134 Abs. 1 Satz 2 bleibt unberührt. ORG-0002 restricted false false 25/Penetrations- und Schwachstellentest/03 Vergabeverfahren zum Abschluss einer Rahmenvereinbarung für Penetrations- und Schwachstellentests Gegenstand des Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung für die bedarfsgerechte Durchführung von regelmäßigen Penetrations- und Schwachstellen-Tests sowie Audits inklusive Dokumentation und Reporting, die verschiedene Teilsysteme des Informationsverbundes der BwFPS betreffen. services Bekanntmachungs-ID: CXP4YHU57Z1 500000.00 72000000 72222100 72260000 72220000 72222300 72223000 72254000 72254100 72800000 72150000 79417000 72820000 Die Leistungen sind vorwiegend remote zu erbringen oder - nach Absprache mit dem Auftraggeber - beim Hauptsitz des Auftraggebers in Siegburg (Am Turm 42, 53721 Siegburg) sowie nach Absprache im Rechenzentrum in Aachen oder an weiteren Standorten innerhalb Deutschlands. anyw LOT-0001 false false no-eu-funds false poi-exa 8.0 price Stundensatz Projektleiter Das Angebot mit dem niedrigsten Stundensatz erhält die maximale Punktzahl. Die weiteren Angebote erhalten Punkte nach folgender Formel: (niedrigster Stundensatz / angebotener Stundensatz) * 8 Punkte poi-exa 24.0 price Stundensatz Penetrationstester Das Angebot mit dem niedrigsten Stundensatz erhält die maximale Punktzahl. Die weiteren Angebote erhalten Punkte nach folgender Formel: (niedrigster Stundensatz / angebotener Stundensatz) * 24 Punkte fix-tot 20.0 quality Zertifikate des Bieters Sollte der Bieter über die nachfolgenden Nachweise verfügen, wird dies wie folgt berücksichtigt: CREST (Council of Registered Ethical Security Testers) Certification oder vergleichbares Zertifikat: 4 Punkte // SOC 2 (System and Organization Controls Type 2) oder vergleichbares Zertifikat: 4 Punkte // Mitgliedschaft in Berufsverbänden: OWASP (Open Web Applicaton Security Project) oder ISSA (International Information Systems Security Association) oder vergleichbar: 4 Punkte // Veröffentlichte Forschungsarbeiten oder White Papers (Published Research or White Papers): 4 Punkte // Industrie Anerkennungen und Auszeichnungen (Industry Recognition and Awards): 4 Punkte fix-tot 24.0 quality Berufserfahrung in Jahren im Bereich Penetrationstests aller Mitglieder des Kernteams Sollte ein Mitglied des Kernteams mehr als drei Jahre relevante Berufserfahrung in Cybersecurity Projekten als Penetrationstester oder in einer vergleichbaren Position bei der Durchführung von Schwachstellentests oder Security-Audits aufweisen, wird dies wie folgt pro Person bewertet: 4 - 6 Jahre Berufserfahrung: 2 Punkte // 7 - 9 Jahre Berufserfahrung: 4 Punkte // Ab 10 Jahre Berufserfahrung: 6 Punkte fix-tot 12.0 quality Berufserfahrung in vergleichbaren Penetrationsprojekten aller Mitglieder des Kernteams Sollte ein Mitglied des Kernteams mehr als drei vergleichbare Penetrationsprojekte (mit jeweils mindestens 60 Personentagen und einer Unternehmensgröße des Auftraggebers von mindestens 200 Mitarbeitern) vorweisen, wird dies wie folgt pro Person bewertet: 4 - 6 Penetrationsprojekte: 1 Punkt // 7 - 9 Penetrationsprojekte: 2 Punkte // 10 Penetrationsprojekte: 3 Punkte fix-tot 12.0 quality Berufserfahrung als Projektleiter für den Projektleiter des Kernteams Sollte der eingesetzte Projektleiter mehr als drei Jahre relevante Berufserfahrung als Projektleiter aufweisen, wird dies wie folgt bewertet: 4 - 6 Jahre Berufserfahrung: 4 Punkte // 7 - 9 Jahre Berufserfahrung: 8 Punkte // Ab 10 Jahre Berufserfahrung: 12 Punkte ORG-0001 Hinsichtlich der Fristen zur Einlegung von Rechtsbehelfen wird auf § 160 Abs. 3 des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) verwiesen. § 160 GWB lautet wie folgt: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Abs. 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Abs. 1 Nr. 2. § 134 Abs. 1 Satz 2 bleibt unberührt. ORG-0002 false false fa-wo-rc none 25/Penetrations- und Schwachstellentest/03 Vergabeverfahren zum Abschluss einer Rahmenvereinbarung für Penetrations- und Schwachstellentests siehe "kurze Beschreibung" services none 72000000 72222100 72260000 72220000 72222300 72223000 72254000 72254100 72800000 72150000 79417000 72820000 Die Leistungen sind vorwiegend remote zu erbringen oder - nach Absprache mit dem Auftraggeber - beim Hauptsitz des Auftraggebers in Siegburg (Am Turm 42, 53721 Siegburg) sowie nach Absprache im Rechenzentrum in Aachen oder an weiteren Standorten innerhalb Deutschlands. anyw 24 2 Die Laufzeit der Rahmenvereinbarung beginnt am 01.07.2025 oder spätestens mit Zuschlagsschreiben und endet nach 24 Monaten. Die Rahmenvereinbarung verlängert sich automatisch um ein weiteres Jahr, soweit diese nicht spätestens drei Monate vor Ablauf durch den Auftraggeber schriftlich gekündigt wird. Eine Vertragsverlängerung unter den genannten Bedingungen kann maximal zweimal erfolgen, womit die Rahmenvereinbarung spätestens am 30.06.2029 endet. 2000-01-01Z