RES-0001 selec-w false TEN-0001 tenders 3 t-esubm 3 t-sme 3 t-oth-eea 0 t-no-eea 0 CON-0001 LOT-0001 RES-0002 selec-w false TEN-0002 tenders 4 t-esubm 4 t-sme 3 t-oth-eea 0 t-no-eea 0 CON-0002 LOT-0002 TEN-0001 2372480.00 no TPA-0001 LOT-0001 TEN-0001 TEN-0002 2770320.00 no TPA-0002 LOT-0002 TEN-0002 CON-0001 2025-01-24+01:00 CON-0001 TEN-0001 CON-0002 2025-01-24+01:00 CON-0002 TEN-0002 TPA-0001 ORG-0001 TPA-0002 ORG-0001 29 false true https://vergabe.hessen.de ORG-7001 Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung Mainzer Straße 29 Wiesbaden 65185 DE714 DEU 06-25153000-14 +49 611340-0 +49 611340-1150 vergabestelle@hzd.hessen.de https://www.rp-darmstadt.hessen.de ORG-7004 Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt Wilhelminenstraße 1 - 3 Darmstadt 64283 DE711 DEU DE 812056745 +49 6151 126603 +49 611 327648534 vergabekammer@rpda.hessen.de false UBO-0001 medium ORG-0001 SINC GmbH Rheingaustr. 182 Wiesbaden 65203 DE714 DEU DE204691443 000 angebot@sinc.de ORG-7005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de UBO-0001 DEU 00061972-202520/20252025-01-29+01:00 2.3 eforms-sdk-1.10 f587acc8-537b-4871-ab55-2cf574c527d4 566d3a55-628c-4d30-8c4d-94733c751462 2025-01-27+01:00 16:08:35+01:00 01 2025-01-27+01:00 32014L0024 can-standard DEU ra gen-pub ORG-7001 ted-esenORG-7005 vgv open false false VG-3000-2024-0092 Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate Gegenstand dieser Ausschreibung ist die Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate in 2 Losen. services Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Ein Bewerber kann den Nachweis seiner Eignung und des Nichtvorliegens von Ausschlussgründen ganz oder teilweise durch die Teilnahme an Präqualifikationssystemen erbringen. Neben den in Ziffer 5.1.9 dieser EU-Bekanntmachung geforderten Unterlagen zu Beleg der Eignung haben die Bieter zusätzlich die nachfolgenden Erklärungen und Nachweise mit dem Angebot einzureichen: (1) Eigenerklärungen zu Ausschlussgründen §§ 123, 124 GWB (Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB"). Bei Bewerbergemeinschaften hat jedes Mitglied der Bewerbergemeinschaft die Erklärungen in der entsprechenden Form einzureichen. Bei Einsatz von (eignungsrelevanten) Unterauftragnehmern hat jeder Unterauftragnehmer die Erklärungen in der entsprechenden Form einzureichen. (2) Eigenerklärung Artikel 5k EU-Verordnung 833/2014 Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Eigenerklaerung Artikel 5k EU-Verordnung 833-2014") aus-gefüllt mit seinem Angebot einzureichen. Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Erklärung in der entsprechenden Form einzureichen. (3) Erklärung Unternehmensdaten (Datei "Erklaerung_Unternehmensdaten"). Diese Erklärung dient lediglich statistischen Zwecken. Sie stellt kein Eignungskriterium dar. (4) Verpflichtungserklärung nach dem Hessischen Vergabe- und Tariftreuegesetz (HVTG): Bieter, jedes Mitglied einer Bietergemeinschaft sowie (eignungsrelevante) Unterauftragnehmer (§ 6 HVTG) haben die erforderliche Verpflichtungserklärung zu Tariftreue und Mindestlohn nach § 4 HVTG abzugeben (Datei "Verpflichtungserklaerung_oeff_AG"). (5) Der Auftragnehmer wird personenbezogene Daten im Auftrag verarbeiten. Hierzu wird eine Vereinbarung über die Auftragsverarbeitung geschlossen (Datei "Vereinbarung_Auftragsverarbeitung "). Der Bieter füllt die mit den Vergabeunterlagen veröffentlichte Vereinbarung über die Auftragsverarbeitung an den vorgesehenen Stellen aus (gelb markiert); insbesondere fügt der Bieter die erforderlichen technisch-organisatorischen Maßnahmen seinem Angebot bei. Die Vergabestelle weist darauf hin, dass für diesen Auftrag keine besonderen Anforderungen an die technisch-organisatorischen Maßnahmen gestellt werden. (6) Hinweis der Vergabestelle zu den Kompetenzprofilen: Mit dem Angebot sind noch keine konkreten Personen zu benennen und für diese die Kompetenzprofile ausgefüllt einzureichen. Die Kompetenzprofile dienen der Überprüfung der in der Leistungsbeschreibung festgelegten Mindestqualifikationen an das einzusetzende Personal. Sie werden nach Abschluss der Rahmenvereinbarung und vor Abschluss eines Einzelabrufs von dem Auftragnehmer zum Nachweis angefordert, dass das angebotenen Personal die Mindestqualifikationen erfüllt. Die Vergabestelle weist an dieser Stelle bereits darauf hin, dass für den für den Zuschlag in Aussicht genommenen Bieter, die Mitglieder einer Bietergemeinschaft sowie die im Vergabeverfahren gemeldeten Unterauftragnehmer eine Abfrage bei Korruptions- und Vergaberegistern, insbesondere bei der Informationsstelle nach § 17 Abs. 4 HVTG bei der Oberfinanzdirektion Frankfurt am Main, vorgenommen wird. Ebenso wird über den für den Zuschlag in Aussicht genommenen Bieter gemäß § 19 Abs. 4 MiLoG i.V.m. § 6 Abs. 1 WRegG vor Zuschlagserteilung eine Auskunft aus dem Wettbewerbsregister angefordert. 7064640.00 5887200.00 72000000 Mainzer Straße 29 Wiesbaden 65185 DE714 DEU Mackenzeller Straße 3 Hünfeld 36088 DE732 DEU Zum Gottschalkhof 3 Frankfurt am Main 60594 DE712 DEU Walter-Hallstein-Straße 20, MultiTecPark-Gelände Mainz 55130 DEB35 DEU LOT-0001 false no-eu-funds per-exa 100.00 price Preis Preis ORG-7001 ORG-7004 true false fa-wo-rc none LOT-0001 Planung und Beratung Ziel der vorliegenden Ausschreibung ist der Abschluss von zwei Rahmenverträgen (Los 1 & Los 2) über die Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate in zwei Losen. Dabei gliedert sich Los 1 wie folgt: Los 1: Dienstleistungserbringung - Public Key Infrastructure Umgebungen - Planung und Beratung "Unterstützungsleistung IT-System-Architekt - PKI" "Unterstützungsleistung Technischer Consultant - PKI" Es wird ein voraussichtlicher Bedarf in Höhe von 3,0 Personenjahren (PJ) für die Dauer von einem Vertragsjahr erwartet (entsprechend 12 PJ für die Dauer von vier Jahren). Dabei ist die Aufteilung auf die Rolle(n)/Skill(s) wie folgt vorgesehen: "Unterstützungsleistung IT-System-Architekt PKI" - 1,0 PJ "Unterstützungsleistung Technischer Consultant - PKI" - 2,0 PJ Die technischen Rahmenbedingungen der HZD, sind der Leistungsbeschreibung zu entnehmen. Unter Leistungen des "IT-System-Architekt - PKI" wird im Folgenden die Unterstützung und Beratung der jeweiligen Betriebs- oder Projekt-Einheiten in der HZD, im Rahmen von grundsätzlich eigenständigen Ausarbeitungen oder Prüfungen für Architekturvorgaben für Public Key Infrastructure-Lösungen, verstanden. Aufgaben des "IT-System-Architekt - PKI": • Unterstützung bei der Planung von komplexen Public Key Infrastructure-Umgebungen (> 50.000 gültiger Zertifikate): o Weiterentwicklung der bestehenden Public Key Infrastrukturen o Weiterentwicklung Certificate Lifecycle Management o Funktionelle Erweiterungen und PKI-Nutzungs- und Einsatzszenarien o Begleitung Testierung für ISO 27001 und TR-03145 für PKI Verfahren • Erstellen und Aktualisieren von Konzepten: o Public Key Infrastructure Architektur o Certificate Policies nach RFC 3647 o Sicherheits- und Notfallkonzepte für Public Key Infrastructure nach ISO 27001 auf der Basis von BSI IT-Grundschutz • Beratung bei Sicherheitsfragen bezüglich Public Key Infrastructure und Einsatzszenarien von Zertifikaten, sowie Erarbeitung von Lösungsvorschlägen für Führungs- und Entscheidungsgremien. • Unterstützung des 3rd-Level Supports inklusive Analyse und Auswertung des Netzwerkverkehrs und von Ereignisprotokollen der Public Key Infrastructure-Infrastruktur. • Unterstützung bei der Erstellung, Fortführung und Bewertung (Review und Steuerung) von Dokumenten (Public Key Infrastructure) zu den Administrations- und Betriebsprozessen (4-Augenprinzip) und dem Certificate Lifecycle Ma-nagement. • Zielgruppengerechte Darstellung von komplexen (technischen und organisatorischen) Sachverhalten. • Planung Einsatz von Hardware Security Modulen (Ausfallsicherheit, Redundanz, Sicherheit) • Beratung bei der Weiterentwicklung und Anbindung an Trustcenter für kommerzielle Zertifikate Unter Leistungen des "Technischen Consultant - PKI" wird im Folgenden die Unterstützung und Beratung der jeweiligen Betriebs- oder Projekt-Einheiten in der HZD, im Rahmen von grundsätzlich eigenständigen Ausarbeitungen oder Prüfungen für Architekturvorgaben für Public Key Infrastructure-Lösungen, verstanden. Aufgaben des "Technischen Consultant - PKI": • Unterstützung bei der Planung von komplexen Public Key Infrastructure-Umgebungen (> 50.000 gültiger Zertifikate): o Weiterentwicklung Certificate Lifecycle Management o Funktionelle Erweiterungen und PKI-Nutzungs- und Einsatzszenarien • Unterstützung der Wartungsarbeiten an PKI-Komponenten (Hardware und Software): o Datenbanken o Patchmanagement o Konfigurationsanpassungen • Unterstützung der administrativen Aufgaben: o Certificate Lifecycle Management (Prüfung von elektronischen Zertifikatsanfragen sowie Ausstellung und Sperrung von Zertifikaten) o Automatische Zertifikatsverteilung o Hardware Security Module o Active Directory Certificate Services o Verschiedene PKI Nutzungsszenarien in einer heterogenen Umgebung (z.B. Zertifikatsbasierte Authentifizierung, Code Signatur, 802.1x im LAN und WLAN) • Analyse der Infrastruktur bezüglich Performance-, Kapazitäts- und Sicherheitsüberwachung • Härtung von IT-Systemen der Public Key Infrastructure • Unterstützung PKI Use Cases und Einsatzszenarien für Zertifikate • Erstellen und Aktualisieren von Konzepten: o Public Key Infrastructure Architektur o Sicherheits- und Notfallkonzepte für Public Key Infrastructure nach ISO 27001 auf der Basis von BSI IT-Grundschutz • Beratung bei Sicherheitsfragen bezüglich Public Key Infrastructure und Einsatzszenarien von Zertifikaten, sowie Erarbeitung von Lösungsvorschlägen für Führungs- und Entscheidungsgremien • Unterstützung des 2nd- und 3rd-Level Supports inklusive Analyse und Auswertung des Netzwerkverkehrs und von Ereignisprotokollen der Public Key Infrastructure-Infrastruktur • Unterstützung bei der Erstellung, Fortführung und Bewertung (Review und Steuerung) von Dokumenten (Public Key Infrastructure) zu den Administrations- und Betriebsprozessen (4-Augenprinzip) und dem Certificate Lifecycle Management • Zielgruppengerechte Darstellung von komplexen (technischen und organisatorischen) Sachverhalten • Planung Einsatz von Hardware Security Modulen (Ausfallsicherheit, Redundanz, Sicherheit) • Beratung bei der Weiterentwicklung und Anbindung an Trustcenter für kommerzielle Zertifikate • Automatisierung von Serverinstallationen, Standardisierung von Betriebsprozessen und Serverumgebungen • Beratung bei der Erstellung von Changes im PKI Umfeld Die notwendigen Qualifikationen der jeweiligen Profile sind der Leistungsbeschreibung und den Kompetenzprofilen für Los 1 zu entnehmen. services none 3294720.00 2745600.00 72000000 Mainzer Straße 29 Wiesbaden 65185 DE714 DEU Mackenzeller Straße 3 Hünfeld 36088 DE732 DEU Zum Gottschalkhof 3 Frankfurt am Main 60594 DE712 DEU Walter-Hallstein-Straße 20, MultiTecPark-Gelände Mainz 55130 DEB35 DEU 2025-04-01+02:00 2027-03-31+02:00 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um ein weiteres Jahr (max. 48 Monate). LOT-0002 false no-eu-funds per-exa 100.00 price Preis Preis ORG-7001 ORG-7004 true false fa-wo-rc none LOT-0002 Betrieb Ziel der vorliegenden Ausschreibung ist der Abschluss von zwei Rahmenverträgen (Los 1 & Los 2) über die Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate in zwei Losen. Dabei gliedert sich Los 2 wie folgt: Los 2: Dienstleistungserbringung - Public Key Infrastructure Umgebungen - Betrieb "Unterstützungsleistung IT-Systemspezialist - PKI" Es wird ein Bedarf in Höhe von 4,0 Personenjahren (PJ) für die Dauer von einem Vertragsjahr erwartet (entsprechend 16 PJ für die Dauer von vier Jahren). Dabei ist die Aufteilung auf die Rolle(n)/Skill(s) wie folgt vorgesehen: "Unterstützungsleistung IT-Systemspezialist - PKI" - 4,0 PJ Die technischen Rahmenbedingungen der HZD, sind der Leistungsbeschreibung zu entnehmen. Unter Leistungen des "IT-Systemspezialist - PKI" wird im Folgenden die Installation, Standardkonfiguration und Verwaltung aufgesetzter Systeme, entsprechend den Endkunden-Anforderungen, im Rahmen der Landes- und Hausvorgaben, verstanden. Aufgaben des "IT-Systemspezialist - PKI": • Unterstützung bei Aufbau und Betrieb von Public Key Infrastructure-Umgebungen (> 50.000 gültige Zertifikate). • Wartungsarbeiten an PKI-Komponenten (Hardware und Software): o Datenbanken o Patchmanagement o Konfigurationsanpassungen • Administrative Aufgaben: o Certificate Lifecycle Management (Prüfung von elektronischen Zertifikatsanfragen sowie Ausstellung und Sperrung von Zertifikaten) o Automatische Zertifikatsverteilung o Hardware Security Module o Active Directory Certificate Services o Verschiedene PKI Nutzungsszenarien in einer heterogenen Umgebung (z.B. Zertifikatsbasierte Authentifizierung, Code Signatur, 802.1x im LAN und WLAN) • Monitoring der Infrastruktur inkl. Performance-, Kapazitäts- und Sicherheitsüberwachung • Härtung von IT-Systemen der Public Key Infrastructure • Unterstützung bei der Entstörung der Public Key Infrastructure inkl. Logfile sowie Netzwerkkommunikationsanalysen (2nd- und 3rd-Level Support) • Unterstützung bei der Gewährleistung der Datensicherungen (Backup, Restore) • Fortführung von betrieblichen Dokumentationen • Durchführen von administrativen Aufgaben mittels PowerShell-Scripting (Programmieren und Anwenden von PowerShell-Skripten) • Analysen des Netzwerkverkehrs (IPv4 und IPv6) und von Public Key Infrastructure Ereignisprotokollen Die notwendigen Qualifikationen des Profils"IT-Systemspezialist - PKI" sind der Leistungsbeschreibung und den Kompetenzprofilen für Los 2 zu entnehmen. services none 3769920.00 3141600.00 72000000 Mainzer Straße 29 Wiesbaden 65185 DE714 DEU Mackenzeller Straße 3 Hünfeld 36088 DE732 DEU Zum Gottschalkhof 3 Frankfurt am Main 60594 DE712 DEU Walter-Hallstein-Straße 20, MultiTecPark-Gelände Mainz 55130 DEB35 DEU 2025-04-01+02:00 2027-03-31+02:00 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um ein weiteres Jahr (max. 48 Monate). 2000-01-01+01:00