17http://www.deutschebahn.com/bieterportalORG-0001DB Systel GmbH (Bukr 2B, 44)Jürgen-Ponto-Platz 1Frankfurt am Main60329DE712DEUb0dddab8-f7a2-47ea-a329-01fb74f2575d+49 302970eVergabe@deutschebahn.comORG-0002Vergabekammer des BundesVillemomblerstr. 76Bonn53123DEA22DEU0a9ea480-08e4-4ab6-bf12-d722d0ad54b6+49 22894990vk@bundeskartellamt.bund.deORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00584388-2024190/20242024-09-30+02:002.3eforms-sdk-1.10fb1b8e27-a2d9-4457-9c6d-834d9c55c3832a1fd24c-e5f2-4fe9-8a95-31359b3b52ac2024-09-27+02:0011:25:29+02:00012024-09-27+02:0032014L0025cn-standardDEUrailORG-0001ted-esenORG-0003sektvonati-groundGemäß §§ 123, 124 GWB, § 42 Abs. 1 UVgO bzw. § 16 VOB/Aneg-w-callfalse24FEA77128Malwareschutz für Legacysysteme im OT-Umfeld (Windows 7)Gegenstand der Vergabe ist ein Auftrag über die Beschaffung einer Softwarelösung, um veraltete Versionen von Microsoft Windows zuverlässig gegen Malware zu schützen. Die Lösung soll auf Maschinen und Systemen der Produktion (Operative Technologie, „OT“) eingesetzt werden und produktionsnahe IT-Systeme zusätzlich absichern.supplies48731000Deutschlandweit60329DE712DEULOT-0001sui-actAngaben und Formalitäten, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: Alle Unterlagen, Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen. Ein diesbezüglicher Verweis auf frühere Bewerbungen ist nicht zulässig und führt zum Ausschluss. Die Unterlagen sind möglichst gemäß der, in der Bekanntmachung verwendeten Ordnungsnummern zu reihen und zu benennen. Bei den nachfolgenden Eignungsnachweisen Nr. 1-19 handelt es sich um zwingende Anforderungen. Gibt der Bieter die geforderten Erklärungen, Dokumente und Bescheinigungen gar nicht, unvollständig oder nicht bedingungsgemäß ab, so führt dies zum Ausschluss vom weiteren Vergabeverfahren (KO-Kriterien). Erklärungen 1.) Erklärung, dass kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2.) Erklärung, dass sich der Bewerber nicht in Liquidation befindet. 3.) Erklärung, ob berufliche Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann. 4.) Erklärung, dass das Gewerbe ordnungsgemäß angemeldet ist und – sofern nach Maßgabe der Vorschriften des HGB oder des jeweiligen Herkunftslandes eintragungspflichtig – im Handelsregister eingetragen ist. 5.) Erklärung zur Sanktionsliste, Embargo- und Außenwirtschaftsvorschriften und EU-Blocking Verordnung. 6.) Erklärung, dass das Unternehmen bei der Ausführung öffentlicher Aufträge nicht gegen geltende umwelt- sozial oder arbeitsrechtliche Verpflichtungen verstoßen hat 7.) Erklärung, dass das Unternehmen seine Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat. 8.) Erklärung zur kartellrechtlichen Compliance und Korruptionsprävention 9.) Erklärung, dass bei der Ausführung eines früheren Auftrags oder Konzessionsvertrags bei der Deutsche Bahn AG oder einem mit ihr gemäß §§ 15 ff. AktG verbundenen Unternehmen keine wesentliche Anforderung erheblich oder fortdauernd mangelhaft erfüllt wurde. 10.) Erklärung zu §§122-124 GWB 11.) Erklärung zu Nicht-Beeinflussung eines Vergabeverfahrens 12.) Erklärung zu schweren Verfehlungen 13.) Erklärung zu Kenntnis über Verurteilungen/Geldbußen 14.) Erklärung zum DB Verhaltenskodex für Geschäftspartner 15.) Erklärung zu Tarifbestimmungen und Mindestlohn 16.) Erklärung zu Verpflichtung von Nachunternehmern zur Einhaltung von Tarifbestimmungen Der Bieter gibt die Eigenerklärungen der Ziffern 1-16 mittels des vollständig ausgefüllten und unterzeichneten Dokuments „Bietereigenerklärung“ ab. Dieses Dokument ist den Vergabeunterlagen beigefügt. 17. Vorlage eines Handelsregisterauszuges nicht älter als 12 Monate 18. Fristgerechtes Einreichen des Teilnahmeantragesusedtrueef-standBei den nachfolgenden Eignungsnachweisen Nr. 19 - 22 handelt es sich um zwingende Anforderungen. Gibt der Bewerber die geforderten Dokumente, Erklärungen und Nachweise gar nicht, unvollständig oder nicht bedingungsgemäß ab, so führt dies zum Ausschluss vom weiteren Vergabeverfahren (KO-Kriterien) 19. Abgabe des vollständig ausgefüllten Dokuments "Lieferantenselbstauskunft“ 20. Abgabe der unterschriebenen Unterlagen Anhang B8 Vertraulichkeitserklärung 21. Abgabe einer Eigenerklärung: Zu dem Bewerber oder die von ihm vertriebenen Produkten, welche in den Anwendungsbereich dieser Ausschreibung fallen, gibt oder gab es keine behördlichen Warnungen (bspw. des Bundesamtes für Sicherheit in der Informationstechnik (BSI) nach §7 BSI-Gesetz) im Zusammenhang mit IT-Sicherheit. Dies gilt auch für etwaige Nachunternehmer des Bewerbers. 22. Einreichung der ausgefüllten Unterlagen Anhang B6 Bietereigenerklärung Datenschutzusedtruetp-abilAufgrund einer Zeichenbeschränkung ist die vollständige Darlegung der Eignungskriterien durch den Auftraggeber nicht möglich. Genaue Details zu den Eignungskriterien, deren Bewertung und die zu verwendenden Antwortformate finden Sie in den Vergabeunterlagen – insbesondere in Anhang B1 Eignungsmatrix und Anhang A Bewerbungsbedingungen. Bei den nachfolgenden Eignungsnachweisen Nr. 23 - 24 handelt es sich um zwingende Anforderungen. Gibt der Bewerber die geforderten Dokumente, Erklärungen und Nachweise gar nicht, unvollständig oder nicht bedingungsgemäß ab, so führt dies zum Ausschluss vom weiteren Vergabeverfahren. 23.) Der Bewerber verfügt über ein Informationssicherheits-Managementsystems (ISMS) gemäß ISO 27001:2013 oder neuer. Entsprechende Prozesse und Standards sind vorhanden, dokumentiert und implementiert. Der Bewerber weist das Vorhandensein des Informationssicherheits Managementsystems (ISMS) gemäß ISO 27001:2013 oder neuer durch Vorlage des Zertifikats oder durch eine Beschreibung der implementierten, mindestens gleichwertigen Prozesse und Standards nach. 24.) Der Bewerber verfügt über ein Qualitäts-Managementsystems (QMS) gemäß ISO 9001. Entsprechende Prozesse und Standards sind vorhanden, dokumentiert und implementiert. Der Bewerber weist das Vorhandensein eines durch Dritte (bspw. Zertifizierungsstelle) zertifizierten Qualitäts-Managementsystems (QMS) gemäß ISO 9001 oder neuer durch Vorlage des Zertifikats nach. BEWERTUNGSKRITERIEN MIT MINDESTANFORDERUNG Bei dem nachfolgenden Eignungskriterium (Nr. 25 handelt es sich um ein Bewertungskriterium mit Mindestanforderung. Wenn die Mindestanforderung von einem Bieter nicht erfüllt wird, führt dies zum Ausschluss vom Vergabeverfahren. Sofern mehr als 3 Teilnehmer die voranstehenden Ausschlusskriterien (Nr. 1-24) sowie die Mindestanforderungen in des Eignungskriteriums (Nr. 25) erfüllen, erfolgt die Auswahl der für die Angebotsphase zugelassenen Anbieter auf Grundlage der Bewertungskriterien Nr. 25 –29. Nachstehend werden ausschließlich die Mindestanforderungen genannt. Die genaue Bewertung ist abhängig vom Zielerreichungsgrad auf Basis des Bewertungsschemas, das der Anlage „Eignungsmatrix“ entnommen werden kann. Gibt der Bieter die geforderten Angaben, Dokumente und Erklärungen unvollständig oder nicht bedingungsgemäß ab, so führt dies unter Umständen zur Herabsetzung der Bewertung bzw. zum Ausschluss vom Vergabeverfahren. 25.) Referenzen Malwareschutz für Legacy Windows Betriebssysteme (Win7 und älter) idealerweise eingesetzt auf maschinentechnischen Anlagen (OT) - Allgemein: Bitte stellen Sie mindestens eine Ihrer Top-Referenzen der vergangenen 4 Jahre (=Leistung muss zwischen 01.10.2020 und aktuellem Datum erbracht worden sein) zu folgendem Thema zur Verfügung: Bereitstellung einer Malwareschutz-Lösung für einen Kunden in einem mit dem Ausschreibungsgegenstand vergleichbaren Leistungsinhalt bzw. Leistungsumfang (vgl. Abschnitt 2.1 der Bekanntmachung) Mindestanforderung: Leistungszeitraum beträgt mindestens 12 Monate innerhalb der vergangenen 4 Jahre (=Leistung muss zwischen 01.10.2020 und aktuellem Datum erbracht worden sein). Die Leistungserbringung der Referenz kann vorher begonnen haben und auch noch laufen. - Der Bewerber war selbst an der Bereitstellung der Leistung beteiligt. - In der Referenz wird die Lösung auf mindestens 1.000 Endgeräten (Legacy Windows, Version 7 und älter) aus dem Produktionsumfeld (OT-nahe IT, IT-nahe OT oder OT) eingesetzt. - In der Referenz erfolgt die Malware-Erkennung primär durch ein signaturbasiertes Verfahren. BEWERTUNGSKRITERIEN OHNE MINDESTANFORDERUNG 26.) Referenzen Malwareschutz für Legacy Windows Betriebssysteme (Win7 und älter) idealerweise eingesetzt auf maschinentechnischen Anlagen (OT) - Europa-spezifisch: Bitte stellen Sie mindestens eine Ihrer Top Referenzen der vergangenen 4 Jahre (=Leistung muss zwischen 01.10.2020 und aktuellem Datum erbracht worden sein) zu folgendem Thema zur Verfügung: Bereitstellung einer Malwareschutz-Lösung für einen Kunden in einem mit dem Ausschreibungsgegenstand vergleichbaren Leistungsinhalt bzw. Leistungsumfang (vgl. Abschnitt 2.1 der Bekanntmachung) 27.) Referenz KRITIS: Bitte legen Sie dar, wie Sie das Bestehen von KRITIS-Audits (§8a BSIG) beim Auftraggeber unterstützen können. 28.) Leistungsfähigkeit Software-Dienstleistungen Bitte weisen Sie nach, dass ihr Unternehmen in der Lage dazu ist, auf kurzfristige Software Anpassungswünsche des Auftraggeber zu reagieren. Legen Sie dar, wie Software Dienstleistungen (von einem zentralen Management-Service und/oder dem Agenten, der zum Schutz eines Endpunkts installiert wird) auf Kundenwunsch innerhalb der letzten 24 Monate anforderungs- und termingerecht implementiert wurden. 29.) Patch Management Bitte beschreiben Sie wie Sie Ihr Patch Management im Fall einer kritischen Schwachstelle (bspw. Log4J) organisieren.usedtruefalsenot-allowedno-eu-fundsfalsenot-allowedfalseDEU53a143e1-c2ed-49a1-928a-b2f544c0391bnon-restricted-documenthttps://bieterportal.noncd.db.de/evergabe.bieter/api/external/deeplink/subproject/53a143e1-c2ed-49a1-928a-b2f544c0391bDie Zahlungsbedingungen gelten gemäß Vergabeunterlagen.falselate-allGemäß § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.noperformancexrequirednot-allowedfalseper-exa50pricePreisPreisper-exa50qualityLeistungsbewertung gemäß KriterienkatalogDie Leistungskriterien werden in der Ausschreibungsphase definiert.ORG-0001https://bieterportal.noncd.db.de/evergabe.bieter/api/external/deeplink/subproject/53a143e1-c2ed-49a1-928a-b2f544c0391b Wenn der Zuschlag bereits wirksam erteilt worden ist, kann dieser nicht mehr vor der Vergabekammer angegriffen werden (§ 168 Abs. 2 Satz 1 GWB). Der Zuschlag darf erst 10 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Fax oder per E-Mail bzw. 15 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Post erteilt werden (§ 134 Abs. 2 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis bzw. – soweit die Vergabeverstöße aus der Bekanntmachung oder den Vergabeunterlagen erkennbar sind – bis zum Ablauf der Teilnahme- bzw. Angebotsfrist gerügt wurden (§ 160 Abs. 3 S. 1 Nr. 1 bis 3 GWB). Ein Nachprüfungsantrag ist ebenfalls unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Des Weiteren wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen.ORG-0002DEUtruetruerequiredtruetrue2024-10-28+01:0012:00:00+01:002024-10-18+02:0012:00:00+02:00true30falsefa-wo-rcnone17efb7f1-0ab7-4a32-b9dd-e4fc36d9a7e0Malwareschutz für Legacysysteme im OT-Umfeld (Windows 7)Gegenstand der Vergabe ist ein Auftrag über die Beschaffung einer Softwarelösung, um veraltete Versionen von Microsoft Windows zuverlässig gegen Malware zu schützen. Die Lösung soll auf Maschinen und Systemen der Produktion (Operative Technologie, „OT“) eingesetzt werden und produktionsnahe IT-Systeme zusätzlich absichern.supplies 1) Die Vergabe läuft über das Vergabeportal der Deutsche(n) Bahn AG (http://www.deutschebahn.com/bieterportal). Dort finden Sie sämtliche Dokumente. Zur Abgabe eines Teilnahmeantrags und eventuell eines Angebots ist die Registrierung unter Angabe der Vergabenummer (Hinweis auf EU –Vergabe) im Vergabeportal der Deutsche(n) Bahn AG notwendig. Für technischen oder methodischen Fragen zum Vergabeportal der Deutsche(n) Bahn AG steht die Bieterhotline (+49 8002658638) Mo.-Fr. in der Zeit von 8 bis 16 Uhr zur Verfügung. 2) Soweit der Bewerber bzgl. einzelner Bereiche, für die er ggf. im späteren Verlauf ein Angebot abgeben möchte, nicht über die dazu erforderliche Leistungsfähigkeit und/oder Fachkunde verfügt, kann er sich gemäß § 47 Abs. 1SektVO auf andere Unternehmen berufen. Bewerber, die sich zum Nachweis ihrer Eignung gem. § 47 Abs. 1 SektVO auf die Kapazitäten anderer Unternehmen (Nachunternehmer) stützen, müssen diese Drittunternehmen im Teilnahmeantrag verbindlich benennen und durch eine entsprechende Verpflichtungserklärung des Drittunternehmens nachweisen, dass ihnen im Falle der Zuschlagserteilung die Mittel zur Verfügung stehen, die für die Erfüllung des Auftrags erforderlich sind. Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens eine Aktualisierung der Verpflichtungserklärungen zu verlangen. Der Auftraggeber überprüft auch bei den benannten Drittunternehmen, ob Ausschlusskriterien nach §§ 123, 124 GWB vorliegen und behält sich vor, die Vorlage von weiteren Eignungsnachweisen zu fordern. Für Nachunternehmer, die nicht zum Eignungsnachweis nach §. 47 Abs. 1SektVO benannt wurden, gilt folgendes: Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens die Vorlage von Eignungsnachweisen für diese Nachunternehmer zu fordern. Im Falle eines Austauschs solcher Nachunternehmer behält sich der AG eine erneute Prüfung der Eignung vor. 3) Der Bewerber ist zur vertraulichen Behandlung der gesamten Vergabeunterlagen verpflichtet und hat seine Mitarbeiter sowie sonstige mit der Prüfung / Bearbeitung der Vergabeunterlagen betraute Dritte entsprechend zur Vertraulichkeit zu verpflichten.falsenone4873100080