16 false true https://vergabe.hessen.de ORG-7001 Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung Mainzer Straße 29 Wiesbaden 65185 DE714 DEU 06-25153000-14 +49 611340-0 +49 611340-1150 vergabestelle@hzd.hessen.de https://www.rp-darmstadt.hessen.de ORG-7004 Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt Wilhelminenstraße 1 - 3 Darmstadt 64283 DE711 DEU DE 812056745 +49 6151 126603 +49 611 327648534 vergabekammer@rpda.hessen.de ORG-7005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00644323-2024207/20242024-10-23+02:00 2.3 eforms-sdk-1.10 307f897d-b1b1-4c44-8394-1f6ec9298462 566d3a55-628c-4d30-8c4d-94733c751462 2024-10-22+02:00 08:03:30+02:00 01 2024-10-22+02:00 32014L0024 cn-standard DEU ra gen-pub ORG-7001 ted-esenORG-7005 vgv bankr-nat Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB corruption Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB crime-org Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB distorsion Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB envir-law Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB finan-laund Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB fraud Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB human-traffic Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB insolvency Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB labour-law Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB liq-admin Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB misrepresent Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB partic-confl Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB prep-confl Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB prof-misconduct Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB sanction Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB socsec-law Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB socsec-pay Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB susp-act Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB tax-pay Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB terr-offence Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB nati-ground Siehe Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB 2 2 open false VG-3000-2024-0092 Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate Gegenstand dieser Ausschreibung ist die Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate in 2 Losen. services Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden. Ein Bewerber kann den Nachweis seiner Eignung und des Nichtvorliegens von Ausschlussgründen ganz oder teilweise durch die Teilnahme an Präqualifikationssystemen erbringen. Neben den in Ziffer 5.1.9 dieser EU-Bekanntmachung geforderten Unterlagen zu Beleg der Eignung haben die Bieter zusätzlich die nachfolgenden Erklärungen und Nachweise mit dem Angebot einzureichen: (1) Eigenerklärungen zu Ausschlussgründen §§ 123, 124 GWB (Dateien "Eigenerklaerung_Par_123_GWB" und "Eigenerklaerung_Par_124_GWB"). Bei Bewerbergemeinschaften hat jedes Mitglied der Bewerbergemeinschaft die Erklärungen in der entsprechenden Form einzureichen. Bei Einsatz von (eignungsrelevanten) Unterauftragnehmern hat jeder Unterauftragnehmer die Erklärungen in der entsprechenden Form einzureichen. (2) Eigenerklärung Artikel 5k EU-Verordnung 833/2014 Der Bieter hat die Eigenerklärung zum Artikel 5k der EU-Verordnung 833/2014 (Datei "Eigenerklaerung Artikel 5k EU-Verordnung 833-2014") aus-gefüllt mit seinem Angebot einzureichen. Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Erklärung in der entsprechenden Form einzureichen. (3) Erklärung Unternehmensdaten (Datei "Erklaerung_Unternehmensdaten"). Diese Erklärung dient lediglich statistischen Zwecken. Sie stellt kein Eignungskriterium dar. (4) Verpflichtungserklärung nach dem Hessischen Vergabe- und Tariftreuegesetz (HVTG): Bieter, jedes Mitglied einer Bietergemeinschaft sowie (eignungsrelevante) Unterauftragnehmer (§ 6 HVTG) haben die erforderliche Verpflichtungserklärung zu Tariftreue und Mindestlohn nach § 4 HVTG abzugeben (Datei "Verpflichtungserklaerung_oeff_AG"). (5) Der Auftragnehmer wird personenbezogene Daten im Auftrag verarbeiten. Hierzu wird eine Vereinbarung über die Auftragsverarbeitung geschlossen (Datei "Vereinbarung_Auftragsverarbeitung "). Der Bieter füllt die mit den Vergabeunterlagen veröffentlichte Vereinbarung über die Auftragsverarbeitung an den vorgesehenen Stellen aus (gelb markiert); insbesondere fügt der Bieter die erforderlichen technisch-organisatorischen Maßnahmen seinem Angebot bei. Die Vergabestelle weist darauf hin, dass für diesen Auftrag keine besonderen Anforderungen an die technisch-organisatorischen Maßnahmen gestellt werden. (6) Hinweis der Vergabestelle zu den Kompetenzprofilen: Mit dem Angebot sind noch keine konkreten Personen zu benennen und für diese die Kompetenzprofile ausgefüllt einzureichen. Die Kompetenzprofile dienen der Überprüfung der in der Leistungsbeschreibung festgelegten Mindestqualifikationen an das einzusetzende Personal. Sie werden nach Abschluss der Rahmenvereinbarung und vor Abschluss eines Einzelabrufs von dem Auftragnehmer zum Nachweis angefordert, dass das angebotenen Personal die Mindestqualifikationen erfüllt. Die Vergabestelle weist an dieser Stelle bereits darauf hin, dass für den für den Zuschlag in Aussicht genommenen Bieter, die Mitglieder einer Bietergemeinschaft sowie die im Vergabeverfahren gemeldeten Unterauftragnehmer eine Abfrage bei Korruptions- und Vergaberegistern, insbesondere bei der Informationsstelle nach § 17 Abs. 4 HVTG bei der Oberfinanzdirektion Frankfurt am Main, vorgenommen wird. Ebenso wird über den für den Zuschlag in Aussicht genommenen Bieter gemäß § 19 Abs. 4 MiLoG i.V.m. § 6 Abs. 1 WRegG vor Zuschlagserteilung eine Auskunft aus dem Wettbewerbsregister angefordert. 7064640.00 5887200.00 72000000 Mainzer Straße 29 Wiesbaden 65185 DE714 DEU Mackenzeller Straße 3 Hünfeld 36088 DE732 DEU Zum Gottschalkhof 3 Frankfurt am Main 60594 DE712 DEU Walter-Hallstein-Straße 20, MultiTecPark-Gelände Mainz 55130 DEB35 DEU LOT-0001 sui-act ef-stand tp-abil Mit dem Angebot ist das Formblatt Referenzen für das entsprechende Los (Dateien "Referenzen_Los 1", "Referenzen_Los 2") einzureichen. Los 1: In technischer und beruflicher Hinsicht wird von den Bietern zum Nachweis ihrer Leistungsfähigkeit mindestens Folgendes verlangt: Darstellung von mindestens zwei geeigneten Referenzen aus den letzten drei Jah-ren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen. Art: In dem Referenzprojekt wurden Dienstleistungen für Planung und Beratung von Public Key Infrastructure (PKI) - Umgebungen für IT-Projekte bei einem Unterneh-men mit nachfolgenden Anforderungen unter Einsatz von mindestens 2 Personen erbracht: • Im Rahmen des Referenzprojekts wurden Planungen zur Architektur und Realisierung, Beratung und Analyse von komplexen Public Key Infrastructure -Umgebungen (On Premise) mit mehr als insgesamt 50.000 gleichzeitig genutzten Zertifikaten (entsprechend dem Standard X.509v3) für folgende Einsatzszenarien erbracht: o E-Mail-Verschlüsselung (S/MIME) o Digitale Signatur von Dokumenten (fortgeschrittene elektronische Signatur) o TLS (HTTPS und LDAPS) o Netzwerkauthentifizierung (802.1x) o VPN o Signierung von Programmcode (Code Signing) •Im Rahmen des Referenzprojekts wurden Planungen zur Architektur und Realisierung von Public Key Infrastructure - Umgebungen für E-Mail-Verschlüsselung (S/MIME) mit mehr als 5.000 gültigen Zertifikaten erbracht • Im Rahmen des Referenzprojekts wurden Planungen zur Architektur und Realisierung von Public Key Infrastructure - Umgebungen für Digitale Signatur von Dokumenten (fortgeschrittene elektronische Signatur) mit mehr als 5.000 gültigen Zertifikaten erbracht • Im Rahmen des Projektes erfolgte Planung des Einsatzes und Inbetriebnahme von Hardware Security Modulen (Ausfallsicherheit, Redundanz, Sicherheit) • Im Rahmen des Projektes erfolgte Planung und Realisierung des Certificate Lifecycle Managements für mindestens 10 parallel betriebene CAs • Im Rahmen des Projektes erfolgte Beratung bei der Weiterentwicklung des Zertifikatsmanagements und Anbindung an Trustcenter für kommerzielle Zertifikate •Im Rahmen des Projektes wurden Planungs- und Umsetzungskonzepte erstellt. •Im Rahmen des Projektes wurden Certificate Policies nach RFC 3647 erstellt • Im Rahmen des Projektes wurden Beratungen des Produktmanagements in Public Key Infrastructure durchgeführt Umfang: In Summe müssen mindestens 280 Personentage in den o.g. Aufgabenfeldern erbracht worden sein, wobei die Projektdauer des Projektes mindestens 12 Monate betrug und der Einsatz kontinuierlich über den gesamten Projektzeitraum erfolgte. Bei der Dienstleistungserbringung entspricht ein Personenjahr (PJ) 220 Personentagen und ein Personentag (PT) acht Stunden. Wird eine Angabe in der Tabelle des Referenzvordrucks, die die Art oder den Umfang der angegebenen Referenz betrifft, mit "Nein" angekreuzt, so erfüllt die angegebene Referenz nicht die notwendigen Vorgaben und wird bei der Prüfung der technischen und beruflichen Leistungsfähigkeit des Bieters nicht berücksichtigt. In der Referenzvorlage ist abschließend die Person des Erklärenden namentlich anzugeben. Los 2: In technischer und beruflicher Hinsicht wird von den Bietern zum Nachweis ihrer Leistungsfähigkeit mindestens Folgendes verlangt: Darstellung von mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entspricht. Art: In dem Referenzprojekt wurden Dienstleistungen für den Betrieb von Public Key Infrastructure (PKI) - Umgebungen für IT-Projekte bei einem Unternehmen mit nachfolgenden Anforderungen unter Einsatz von mindestens 2 Personen erbracht: • In dem Referenzprojekt bestand die Kundenumgebung aus Public Key Infrastructure - Umgebungen (On Premise) mit mehr als 25.000 gleichzeitig genutzten Zertifikaten (entsprechend dem Standard X.509v3) • In dem Referenzprojekt wurden Unterstützungsleistungen Public Key Infrastructure-Lösungen erbracht • Die Umsetzungen im Projekt wurden unter Verwendung von ITIL-Tools / ITIL-Prozessen durchgeführt • Im Rahmen des Projektes erfolgte eine Unterstützung bei der Entstörung der Public Key Infrastructure inkl. Logfile sowie Netzwerkkommunikationsanaly-sen (2nd-Level Support) • Im Rahmen des Projektes wurden Active Directory Certificate Services Ereignisprotokolle analysiert • Im Rahmen des Projektes erfolgte Unterstützung bei den Administrations- und Wartungsarbeiten an der Public Key Infrastructure (Patchday, Security Incidents, Support für Zertifikatsnutzer) • Im Rahmen des Projektes erfolgte der Betrieb von PKI-Komponenten inklusive einer Zertifikatsmanagementlösung Umfang: In Summe müssen mindestens 400 Personentage in o.g. Aufgabenfeldern erbracht worden sein, wobei die Projektdauer des Projektes mindestens 12 Monate betrug und der Einsatz kontinuierlich über den gesamten Projektzeitraum erfolgte. Bei der Dienstleistungserbringung entspricht ein Personenjahr (PJ) 220 Personentagen und ein Personentag (PT) acht Stunden. Wird eine Angabe in der Tabelle des Referenzvordrucks, die die Art oder den Um-fang der angegebenen Referenz betrifft, mit "Nein" angekreuzt, so erfüllt die ange-gebene Referenz nicht die notwendigen Vorgaben und wird bei der Prüfung der technischen und beruflichen Leistungsfähigkeit des Bieters nicht berücksichtigt. In der Referenzvorlage ist abschließend die Person des Erklärenden namentlich anzugeben. false not-allowed no-eu-funds not-requ false not-allowed DEU TenderDoc non-restricted-document https://vergabe.hessen.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-191c729484d-7a293c0801473644 late-all Die Nachforderung von Unterlagen erfolgt nach den Regeln des § 56 Abs. 2 S. 1, Abs. 3 VgV. none no allowed not-allowed per-exa 100.00 price Preis Preis ORG-7001 https://vergabe.hessen.de ORG-7001 3 § 160 GWB (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. ORG-7004 DEU false false allowed true 2024-11-22+01:00 10:00:00+01:00 2024-11-22+01:00 10:00:00+01:00 false 1 fa-wo-rc none LOT-0001 Planung und Beratung Ziel der vorliegenden Ausschreibung ist der Abschluss von zwei Rahmenverträgen (Los 1 & Los 2) über die Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate in zwei Losen. Dabei gliedert sich Los 1 wie folgt: Los 1: Dienstleistungserbringung - Public Key Infrastructure Umgebungen - Planung und Beratung "Unterstützungsleistung IT-System-Architekt - PKI" "Unterstützungsleistung Technischer Consultant - PKI" Es wird ein voraussichtlicher Bedarf in Höhe von 3,0 Personenjahren (PJ) für die Dauer von einem Vertragsjahr erwartet (entsprechend 12 PJ für die Dauer von vier Jahren). Dabei ist die Aufteilung auf die Rolle(n)/Skill(s) wie folgt vorgesehen: "Unterstützungsleistung IT-System-Architekt PKI" - 1,0 PJ "Unterstützungsleistung Technischer Consultant - PKI" - 2,0 PJ Die technischen Rahmenbedingungen der HZD, sind der Leistungsbeschreibung zu entnehmen. Unter Leistungen des "IT-System-Architekt - PKI" wird im Folgenden die Unterstützung und Beratung der jeweiligen Betriebs- oder Projekt-Einheiten in der HZD, im Rahmen von grundsätzlich eigenständigen Ausarbeitungen oder Prüfungen für Architekturvorgaben für Public Key Infrastructure-Lösungen, verstanden. Aufgaben des "IT-System-Architekt - PKI": • Unterstützung bei der Planung von komplexen Public Key Infrastructure-Umgebungen (> 50.000 gültiger Zertifikate): o Weiterentwicklung der bestehenden Public Key Infrastrukturen o Weiterentwicklung Certificate Lifecycle Management o Funktionelle Erweiterungen und PKI-Nutzungs- und Einsatzszenarien o Begleitung Testierung für ISO 27001 und TR-03145 für PKI Verfahren • Erstellen und Aktualisieren von Konzepten: o Public Key Infrastructure Architektur o Certificate Policies nach RFC 3647 o Sicherheits- und Notfallkonzepte für Public Key Infrastructure nach ISO 27001 auf der Basis von BSI IT-Grundschutz • Beratung bei Sicherheitsfragen bezüglich Public Key Infrastructure und Einsatzszenarien von Zertifikaten, sowie Erarbeitung von Lösungsvorschlägen für Führungs- und Entscheidungsgremien. • Unterstützung des 3rd-Level Supports inklusive Analyse und Auswertung des Netzwerkverkehrs und von Ereignisprotokollen der Public Key Infrastructure-Infrastruktur. • Unterstützung bei der Erstellung, Fortführung und Bewertung (Review und Steuerung) von Dokumenten (Public Key Infrastructure) zu den Administrations- und Betriebsprozessen (4-Augenprinzip) und dem Certificate Lifecycle Ma-nagement. • Zielgruppengerechte Darstellung von komplexen (technischen und organisatorischen) Sachverhalten. • Planung Einsatz von Hardware Security Modulen (Ausfallsicherheit, Redundanz, Sicherheit) • Beratung bei der Weiterentwicklung und Anbindung an Trustcenter für kommerzielle Zertifikate Unter Leistungen des "Technischen Consultant - PKI" wird im Folgenden die Unterstützung und Beratung der jeweiligen Betriebs- oder Projekt-Einheiten in der HZD, im Rahmen von grundsätzlich eigenständigen Ausarbeitungen oder Prüfungen für Architekturvorgaben für Public Key Infrastructure-Lösungen, verstanden. Aufgaben des "Technischen Consultant - PKI": • Unterstützung bei der Planung von komplexen Public Key Infrastructure-Umgebungen (> 50.000 gültiger Zertifikate): o Weiterentwicklung Certificate Lifecycle Management o Funktionelle Erweiterungen und PKI-Nutzungs- und Einsatzszenarien • Unterstützung der Wartungsarbeiten an PKI-Komponenten (Hardware und Software): o Datenbanken o Patchmanagement o Konfigurationsanpassungen • Unterstützung der administrativen Aufgaben: o Certificate Lifecycle Management (Prüfung von elektronischen Zertifikatsanfragen sowie Ausstellung und Sperrung von Zertifikaten) o Automatische Zertifikatsverteilung o Hardware Security Module o Active Directory Certificate Services o Verschiedene PKI Nutzungsszenarien in einer heterogenen Umgebung (z.B. Zertifikatsbasierte Authentifizierung, Code Signatur, 802.1x im LAN und WLAN) • Analyse der Infrastruktur bezüglich Performance-, Kapazitäts- und Sicherheitsüberwachung • Härtung von IT-Systemen der Public Key Infrastructure • Unterstützung PKI Use Cases und Einsatzszenarien für Zertifikate • Erstellen und Aktualisieren von Konzepten: o Public Key Infrastructure Architektur o Sicherheits- und Notfallkonzepte für Public Key Infrastructure nach ISO 27001 auf der Basis von BSI IT-Grundschutz • Beratung bei Sicherheitsfragen bezüglich Public Key Infrastructure und Einsatzszenarien von Zertifikaten, sowie Erarbeitung von Lösungsvorschlägen für Führungs- und Entscheidungsgremien • Unterstützung des 2nd- und 3rd-Level Supports inklusive Analyse und Auswertung des Netzwerkverkehrs und von Ereignisprotokollen der Public Key Infrastructure-Infrastruktur • Unterstützung bei der Erstellung, Fortführung und Bewertung (Review und Steuerung) von Dokumenten (Public Key Infrastructure) zu den Administrations- und Betriebsprozessen (4-Augenprinzip) und dem Certificate Lifecycle Management • Zielgruppengerechte Darstellung von komplexen (technischen und organisatorischen) Sachverhalten • Planung Einsatz von Hardware Security Modulen (Ausfallsicherheit, Redundanz, Sicherheit) • Beratung bei der Weiterentwicklung und Anbindung an Trustcenter für kommerzielle Zertifikate • Automatisierung von Serverinstallationen, Standardisierung von Betriebsprozessen und Serverumgebungen • Beratung bei der Erstellung von Changes im PKI Umfeld Die notwendigen Qualifikationen der jeweiligen Profile sind der Leistungsbeschreibung und den Kompetenzprofilen für Los 1 zu entnehmen. services false none 3294720.00 2745600.00 72000000 Mainzer Straße 29 Wiesbaden 65185 DE714 DEU Mackenzeller Straße 3 Hünfeld 36088 DE732 DEU Zum Gottschalkhof 3 Frankfurt am Main 60594 DE712 DEU Walter-Hallstein-Straße 20, MultiTecPark-Gelände Mainz 55130 DEB35 DEU 2025-04-01+02:00 2027-03-31+02:00 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um ein weiteres Jahr (max. 48 Monate). LOT-0002 sui-act ef-stand tp-abil Mit dem Angebot ist das Formblatt Referenzen für das entsprechende Los (Dateien "Referenzen_Los 1", "Referenzen_Los 2") einzureichen. Los 1: In technischer und beruflicher Hinsicht wird von den Bietern zum Nachweis ihrer Leistungsfähigkeit mindestens Folgendes verlangt: Darstellung von mindestens zwei geeigneten Referenzen aus den letzten drei Jah-ren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entsprechen. Art: In dem Referenzprojekt wurden Dienstleistungen für Planung und Beratung von Public Key Infrastructure (PKI) - Umgebungen für IT-Projekte bei einem Unterneh-men mit nachfolgenden Anforderungen unter Einsatz von mindestens 2 Personen erbracht: • Im Rahmen des Referenzprojekts wurden Planungen zur Architektur und Realisierung, Beratung und Analyse von komplexen Public Key Infrastructure -Umgebungen (On Premise) mit mehr als insgesamt 50.000 gleichzeitig genutzten Zertifikaten (entsprechend dem Standard X.509v3) für folgende Einsatzszenarien erbracht: o E-Mail-Verschlüsselung (S/MIME) o Digitale Signatur von Dokumenten (fortgeschrittene elektronische Signatur) o TLS (HTTPS und LDAPS) o Netzwerkauthentifizierung (802.1x) o VPN o Signierung von Programmcode (Code Signing) •Im Rahmen des Referenzprojekts wurden Planungen zur Architektur und Realisierung von Public Key Infrastructure - Umgebungen für E-Mail-Verschlüsselung (S/MIME) mit mehr als 5.000 gültigen Zertifikaten erbracht • Im Rahmen des Referenzprojekts wurden Planungen zur Architektur und Realisierung von Public Key Infrastructure - Umgebungen für Digitale Signatur von Dokumenten (fortgeschrittene elektronische Signatur) mit mehr als 5.000 gültigen Zertifikaten erbracht • Im Rahmen des Projektes erfolgte Planung des Einsatzes und Inbetriebnahme von Hardware Security Modulen (Ausfallsicherheit, Redundanz, Sicherheit) • Im Rahmen des Projektes erfolgte Planung und Realisierung des Certificate Lifecycle Managements für mindestens 10 parallel betriebene CAs • Im Rahmen des Projektes erfolgte Beratung bei der Weiterentwicklung des Zertifikatsmanagements und Anbindung an Trustcenter für kommerzielle Zertifikate •Im Rahmen des Projektes wurden Planungs- und Umsetzungskonzepte erstellt. •Im Rahmen des Projektes wurden Certificate Policies nach RFC 3647 erstellt • Im Rahmen des Projektes wurden Beratungen des Produktmanagements in Public Key Infrastructure durchgeführt Umfang: In Summe müssen mindestens 280 Personentage in den o.g. Aufgabenfeldern erbracht worden sein, wobei die Projektdauer des Projektes mindestens 12 Monate betrug und der Einsatz kontinuierlich über den gesamten Projektzeitraum erfolgte. Bei der Dienstleistungserbringung entspricht ein Personenjahr (PJ) 220 Personentagen und ein Personentag (PT) acht Stunden. Wird eine Angabe in der Tabelle des Referenzvordrucks, die die Art oder den Umfang der angegebenen Referenz betrifft, mit "Nein" angekreuzt, so erfüllt die angegebene Referenz nicht die notwendigen Vorgaben und wird bei der Prüfung der technischen und beruflichen Leistungsfähigkeit des Bieters nicht berücksichtigt. In der Referenzvorlage ist abschließend die Person des Erklärenden namentlich anzugeben. Los 2: In technischer und beruflicher Hinsicht wird von den Bietern zum Nachweis ihrer Leistungsfähigkeit mindestens Folgendes verlangt: Darstellung von mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entspricht. Art: In dem Referenzprojekt wurden Dienstleistungen für den Betrieb von Public Key Infrastructure (PKI) - Umgebungen für IT-Projekte bei einem Unternehmen mit nachfolgenden Anforderungen unter Einsatz von mindestens 2 Personen erbracht: • In dem Referenzprojekt bestand die Kundenumgebung aus Public Key Infrastructure - Umgebungen (On Premise) mit mehr als 25.000 gleichzeitig genutzten Zertifikaten (entsprechend dem Standard X.509v3) • In dem Referenzprojekt wurden Unterstützungsleistungen Public Key Infrastructure-Lösungen erbracht • Die Umsetzungen im Projekt wurden unter Verwendung von ITIL-Tools / ITIL-Prozessen durchgeführt • Im Rahmen des Projektes erfolgte eine Unterstützung bei der Entstörung der Public Key Infrastructure inkl. Logfile sowie Netzwerkkommunikationsanaly-sen (2nd-Level Support) • Im Rahmen des Projektes wurden Active Directory Certificate Services Ereignisprotokolle analysiert • Im Rahmen des Projektes erfolgte Unterstützung bei den Administrations- und Wartungsarbeiten an der Public Key Infrastructure (Patchday, Security Incidents, Support für Zertifikatsnutzer) • Im Rahmen des Projektes erfolgte der Betrieb von PKI-Komponenten inklusive einer Zertifikatsmanagementlösung Umfang: In Summe müssen mindestens 400 Personentage in o.g. Aufgabenfeldern erbracht worden sein, wobei die Projektdauer des Projektes mindestens 12 Monate betrug und der Einsatz kontinuierlich über den gesamten Projektzeitraum erfolgte. Bei der Dienstleistungserbringung entspricht ein Personenjahr (PJ) 220 Personentagen und ein Personentag (PT) acht Stunden. Wird eine Angabe in der Tabelle des Referenzvordrucks, die die Art oder den Um-fang der angegebenen Referenz betrifft, mit "Nein" angekreuzt, so erfüllt die ange-gebene Referenz nicht die notwendigen Vorgaben und wird bei der Prüfung der technischen und beruflichen Leistungsfähigkeit des Bieters nicht berücksichtigt. In der Referenzvorlage ist abschließend die Person des Erklärenden namentlich anzugeben. false not-allowed no-eu-funds not-requ false not-allowed DEU TenderDoc non-restricted-document https://vergabe.hessen.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-191c729484d-7a293c0801473644 late-all Die Nachforderung von Unterlagen erfolgt nach den Regeln des § 56 Abs. 2 S. 1, Abs. 3 VgV. none no allowed not-allowed per-exa 100.00 price Preis Preis ORG-7001 https://vergabe.hessen.de ORG-7001 3 § 160 GWB (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. ORG-7004 DEU false false allowed true 2024-11-22+01:00 10:00:00+01:00 2024-11-22+01:00 10:00:00+01:00 false 1 fa-wo-rc none LOT-0002 Betrieb Ziel der vorliegenden Ausschreibung ist der Abschluss von zwei Rahmenverträgen (Los 1 & Los 2) über die Beschaffung von Unterstützungsleistungen Public Key Infrastructure des Landes Hessen (PKI) und Ausgabe digitaler Zertifikate in zwei Losen. Dabei gliedert sich Los 2 wie folgt: Los 2: Dienstleistungserbringung - Public Key Infrastructure Umgebungen - Betrieb "Unterstützungsleistung IT-Systemspezialist - PKI" Es wird ein Bedarf in Höhe von 4,0 Personenjahren (PJ) für die Dauer von einem Vertragsjahr erwartet (entsprechend 16 PJ für die Dauer von vier Jahren). Dabei ist die Aufteilung auf die Rolle(n)/Skill(s) wie folgt vorgesehen: "Unterstützungsleistung IT-Systemspezialist - PKI" - 4,0 PJ Die technischen Rahmenbedingungen der HZD, sind der Leistungsbeschreibung zu entnehmen. Unter Leistungen des "IT-Systemspezialist - PKI" wird im Folgenden die Installation, Standardkonfiguration und Verwaltung aufgesetzter Systeme, entsprechend den Endkunden-Anforderungen, im Rahmen der Landes- und Hausvorgaben, verstanden. Aufgaben des "IT-Systemspezialist - PKI": • Unterstützung bei Aufbau und Betrieb von Public Key Infrastructure-Umgebungen (> 50.000 gültige Zertifikate). • Wartungsarbeiten an PKI-Komponenten (Hardware und Software): o Datenbanken o Patchmanagement o Konfigurationsanpassungen • Administrative Aufgaben: o Certificate Lifecycle Management (Prüfung von elektronischen Zertifikatsanfragen sowie Ausstellung und Sperrung von Zertifikaten) o Automatische Zertifikatsverteilung o Hardware Security Module o Active Directory Certificate Services o Verschiedene PKI Nutzungsszenarien in einer heterogenen Umgebung (z.B. Zertifikatsbasierte Authentifizierung, Code Signatur, 802.1x im LAN und WLAN) • Monitoring der Infrastruktur inkl. Performance-, Kapazitäts- und Sicherheitsüberwachung • Härtung von IT-Systemen der Public Key Infrastructure • Unterstützung bei der Entstörung der Public Key Infrastructure inkl. Logfile sowie Netzwerkkommunikationsanalysen (2nd- und 3rd-Level Support) • Unterstützung bei der Gewährleistung der Datensicherungen (Backup, Restore) • Fortführung von betrieblichen Dokumentationen • Durchführen von administrativen Aufgaben mittels PowerShell-Scripting (Programmieren und Anwenden von PowerShell-Skripten) • Analysen des Netzwerkverkehrs (IPv4 und IPv6) und von Public Key Infrastructure Ereignisprotokollen Die notwendigen Qualifikationen des Profils"IT-Systemspezialist - PKI" sind der Leistungsbeschreibung und den Kompetenzprofilen für Los 2 zu entnehmen. services false none 3769920.00 3141600.00 72000000 Mainzer Straße 29 Wiesbaden 65185 DE714 DEU Mackenzeller Straße 3 Hünfeld 36088 DE732 DEU Zum Gottschalkhof 3 Frankfurt am Main 60594 DE712 DEU Walter-Hallstein-Straße 20, MultiTecPark-Gelände Mainz 55130 DEB35 DEU 2025-04-01+02:00 2027-03-31+02:00 Nach Ablauf der Mindestvertragslaufzeit verlängert sich der Vertrag zweimal automatisch um ein weiteres Jahr (max. 48 Monate).