17http://www.deutschebahn.com/bieterportalORG-0001DB Systel GmbH (Bukr 2B, 44)Jürgen-Ponto-Platz 1Frankfurt am Main60329DE712DEUb0dddab8-f7a2-47ea-a329-01fb74f2575d+49 302970eVergabe@deutschebahn.comORG-0002Vergabekammer des BundesVillemomblerstr. 76Bonn53123DEA22DEU0a9ea480-08e4-4ab6-bf12-d722d0ad54b6+49 22894990vk@bundeskartellamt.bund.deORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00660065-2024212/20242024-10-30+01:002.3eforms-sdk-1.10433af911-6651-47af-a517-3229d36936b2534ae5b3-5549-4e87-a7c5-2f3d6e65a7a72024-10-29+01:0007:48:29+01:00012024-10-29+01:0032014L0025cn-standardDEUrailORG-0001ted-esenORG-0003sektvonati-groundGemäß §§ 123, 124 GWB, § 42 Abs. 1 UVgO bzw. § 16 VOB/Aneg-w-callfalse24FEA77738EU-Vergabe CARAVAn Konzern PKIAls Digitalisierungspartner der Deutschen Bahn plant die DB Systel GmbH eine neue Standardsoftwarelösung als zentrale Public Key Infrastruktur (PKI) für den Bahn-Konzern und dessen Konzerngeschäftsfelder bereitzustellen und zu betreiben. Die neue Lösung soll Use Cases aus der Informationstechnologie (IT) und Operational Technology (OT) unterstützen. Bereits im DB-Konzern existierende Use Cases für digitale Zertifikate sollen sukzessive auf die neue Lösung migriert werden. Mit der neuen Krypto agilen skalierbaren Public-Key-Infrastructure-Lösung sollen IT und OT der Deutschen Bahn effizienter und zukunftssicherer mit digitalen Zertifikaten versorgt sowie der im Rahmen der Digitalisierungsmaßnahmen generell steigende Bedarf an digitalen Zertifikaten besser bedient werden können. Die Lösung umfasst die Komponenten Zertifizierungsstelle (CA), Registrierungsstelle (RA) sowie Validierungsstelle (VA). Die Komponente RA beinhaltet auch die Funktionalität des Certificate Lifecycle Managements (CLM). supplies1) Die Vergabe läuft über das Vergabeportal der Deutsche(n)Bahn AG (http://www.deutschebahn.com/bieterportal). Dort finden Sie sämtliche Dokumente. Zur Abgabe eines Teilnahmeantrags und eventuell eines Angebots ist die Registrierung unter Angabe der Vergabenummer (Hinweis auf EU –Vergabe) im Vergabeportal der Deutsche(n) Bahn AG notwendig. Für technischen oder methodischen Fragen zum Vergabeportal der Deutsche(n) Bahn AG steht die Bieterhotline (+498002658638) Mo.-Fr. in der Zeit von 8 bis 16 Uhr zur Verfügung. 2) Soweit der Bewerber bzgl. einzelner Bereiche, für die er ggf. im späteren Verlauf ein Angebot abgeben möchte, nicht über die dazu erforderliche Leistungsfähigkeit und/oder Fachkunde verfügt, kann er sich gemäß § 47 Abs. 1SektVO auf andere Unternehmen berufen. Bewerber, die sich zum Nachweis ihrer Eignung gem. § 47 Abs. 1 SektVO auf die Kapazitäten anderer Unternehmen (Nachunternehmer) stützen, müssen diese Drittunternehmen im Teilnahmeantrag verbindlich benennen und durch eine entsprechende Verpflichtungserklärung des Drittunternehmens nachweisen, dass ihnen im Falle der Zuschlagserteilung die Mittel zur Verfügung stehen, die für die Erfüllung des Auftragserforderlich sind. Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens eine Aktualisierung der Verpflichtungserklärungen zu verlangen. Der Auftraggeber überprüft auch bei den benannten Drittunternehmen, ob Ausschlusskriterien nach §§ 123, 124 GWB vorliegen und behält sich vor, die Vorlage von weiteren Eignungsnachweisen zu fordern. Für Nachunternehmer, die nicht zum Eignungsnachweis nach §. 47 Abs. 1SektVO benannt wurden, gilt folgendes: Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens die Vorlage von Eignungsnachweisen für diese Nachunternehmer zu fordern. Im Falle eines Austauschs solcher Nachunternehmer behält sich der AG eine erneute Prüfung der Eignung vor. 3) Der Bewerber ist zur vertraulichen Behandlung der gesamten Vergabeunterlagenverpflichtet und hat seine Mitarbeiter sowie sonstige mit der Prüfung / Bearbeitung der Vergabeunterlagen betraute Dritte entsprechend zur Vertraulichkeit zu verpflichten.48000000Deutschland60486DE712DEULOT-0001sui-actAngaben und Formalitäten, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: Alle Unterlagen, Erklärungen und Nachweise sind gemeinsam mit dem Teilnahmeantrag einzureichen. Ein diesbezüglicher Verweis auf frühere Bewerbungen ist nicht zulässig und führt zum Ausschluss. Die Unterlagen sind möglichst gemäß der, in der Bekanntmachung verwendeten Ordnungsnummern zu reihen und zu benennen. Bei den nachfolgenden Eignungsnachweisen Nr. 1-17 handelt es sich um zwingende Anforderungen. Gibt der Bieter die geforderten Erklärungen, Dokumente und Bescheinigungen gar nicht, unvollständig oder nicht bedingungsgemäß ab, so führt dies zum Ausschluss vom weiteren Vergabeverfahren. Erklärungen 1) Erklärung, dass kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, dass sich der Bewerber nicht in Liquidation befindet. 3) Erklärung, ob berufliche Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann. 4) Erklärung, dass das Gewerbe ordnungsgemäß angemeldet ist und – sofern nach Maßgabe der Vorschriften des HGB oder des jeweiligen Herkunftslandes eintragungspflichtig – im Handelsregister eingetragen ist. 5) Erklärung zur Sanktionsliste, Embargo- und Außenwirtschaftsvorschriften und EU-Blocking Verordnung. 6) Erklärung, dass das Unternehmen bei der Ausführung öffentlicher Aufträge nicht gegen geltende umwelt- sozial oder arbeitsrechtliche Verpflichtungen verstoßen hat 7) Erklärung, dass das Unternehmen seine Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat. 8) Erklärung zur kartellrechtlichen Compliance und Korruptionsprävention 9) Erklärung, dass bei der Ausführung eines früheren Auftrags oder Konzessionsvertrags bei der Deutsche Bahn AG oder einem mit ihr gemäß §§ 15 ff. AktG verbundenen Unternehmen keine wesentliche Anforderung erheblich oder fortdauernd mangelhaft erfüllt wurde. 10) Erklärung zu §§122-124 GWB 11) Erklärung zu Nicht-Beeinflussung eines Vergabeverfahrens 12) Erklärung zu schweren Verfehlungen 13) Erklärung zu Kenntnis über Verurteilungen/Geldbußen 14) Erklärung zum DB Verhaltenskodex für Geschäftspartner 15) Erklärung zu Tarifbestimmungen und Mindestlohn 16) Erklärung zu Verpflichtung von Nachunternehmern zur Einhaltung von Tarifbestimmungen Der Bieter gibt die Eigenerklärungen der Ziffern 1-16 mittels des vollständig ausgefüllten und unterzeichneten Dokuments „Bietereigenerklärung“ ab. Dieses Dokument ist den Vergabeunterlagen beigefügt. 17. Vorlage eines Handelsregisterauszuges nicht älter als 12 Monate usedtrueef-standBei den nachfolgenden Eignungsnachweis Nr. 18 handelt es sich um zwingende Anforderungen. Gibt der Bewerber die geforderten Dokumente, Erklärungen und Nachweise gar nicht, unvollständig oder nicht bedingungsgemäß ab, so führt dies zum Ausschluss vom weiteren Vergabeverfahren. 18. Abgabe des vollständig ausgefüllten Dokuments "Lieferantenselbstauskunft"usedtruetp-abilDie Kriterien der technischen Leistungsfähigkeit dienen dazu, dem Auftraggeber ein aussagekräftiges Bild des Bewerbers zu geben. Aufgrund einer Zeichenbeschränkung ist die vollständige Darlegung der Eignungskriterien durch den Auftraggeber nicht möglich. Genaue Details zu den Eignungskriterien, deren Bewertung und die zu verwendenden Antwortformate finden Sie in den Vergabeunterlagen – insbesondere in Anhang B1 Eignungsmatrix und Anhang A Bewerbungsbedingungen. Bei den nachfolgenden Eignungsnachweisen Nr. 19 - 21 handelt es sich um zwingende Anforderungen. Gibt der Bewerber die geforderten Dokumente, Erklärungen und Nachweise gar nicht, unvollständig oder nicht bedingungsgemäß ab, so führt dies zum Ausschluss vom weiteren Vergabeverfahren. 19) Der Bewerber verfügt über ein Informationssicherheits-Managementsystems (ISMS) gemäß ISO 27001:2013 oder eine vergleichbare Zertifizierung einer akkreditierten Stelle (z.B. TISAX).Entsprechende Prozesse und Standards sind vorhanden, dokumentiert und implementiert. Der Bewerber weist das Vorhandensein des Informationssicherheits-Managementsystems (ISMS) gemäß ISO 27001:2013 oder eine vergleichbare Zertifizierung einer akkreditierten Stelle durch Vorlage des Zertifikats oder durch eine Beschreibung in wesentlichen Grundsätzen wie das ISMS die maßgeblichen Anforderungen der ISO 27001 oder vergleichbaren Normen erfüllt. 20) Der Bewerber verfügt über ein Qualitäts-Managementsystems (QMS) gemäß ISO 9001 oder vergleichbar Der Geltungsbereich des Zertifikats muss hierbei einen auf die ausgeschriebene Leistung Bezug haben. Als Nachweis ist eine Kopie des Zertifikats vorzulegen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrags gültig sein. Alternativ kann in seinen wesentlichen Grundsätzen beschrieben werden, wie die Prozesse zum Qualitätsmanagement für den leistungsbezogenen Geltungsbereich implementiert sind. 21) Abgabe der „Bietereigenerklärung zum Datenschutz“ inklusive der erforderlichen Nachweise. BEWERTUNGSKRITERIEN MIT MINDESTANFORDERUNG Bei dem nachfolgenden Eignungskriterium Nr. 22 handelt es sich um ein Bewertungskriterium mit Mindestanforderung. Wenn die Mindestanforderung von einem Bieter nicht erfüllt wird, führt dies zum Ausschluss vom Vergabeverfahren. Sofern mehr als 5 Teilnehmer die voranstehenden Ausschlusskriterien (Nr. 1-21) sowie die Mindestanforderungen in des Eignungskriteriums (Nr. 22) erfüllen, erfolgt die Auswahl der für die Angebotsphase zugelassenen Anbieter auf Grundlage der Bewertungskriterien Nr. 23 –26c. Nachstehend werden ausschließlich die Mindestanforderungen genannt. Die genaue Bewertung ist abhängig vom Zielerreichungsgrad auf Basis des Bewertungsschemas, das der Anlage „Eignungsmatrix“ entnommen werden kann. Gibt der Bieter die geforderten Angaben, Dokumente und Erklärungen unvollständig oder nicht bedingungsgemäß ab, so führt dies unter Umständen zur Herabsetzung der Bewertung bzw. zum Ausschluss vom Vergabeverfahren.22) Referenzen –für Public Key Infrastruktur Lösung im Bereich Kritischer Infratstruktur (Kritis) Bitte stellen Sie mindestens eine Ihrer Top-Referenzen der vergangenen 10 Jahre (=Leistung muss zwischen 01.11.2014 und aktuellem Datum erbracht worden sein) zu folgendem Thema zur Verfügung: Bereitstellung einer Lösung für einen Kunden in einem mit dem Ausschreibungsgegenstand vergleichbaren Leistungsinhalt bzw. Leistungsumfang (vgl. Abschnitt 2.1 der Bekanntmachung) Mindestanforderung: - Der Leistungszeitraum beträgt min. 24 Monate innerhalb der vergangenen 10 Jahre. Die Leistungserbringung der Referenz kann vorher begonnen haben und auch noch laufen. - Das System des jeweiligen Referenzkunden hat eine produktive Laufzeit von mindestens einem Jahr und befindet sich aktuell im Betrieb - Im Rahmen der Referenz wurden mindestens 1 Mio produktive Zertifikate pro Jahr ausgestellt und Last-Spitzen von ca. 200 Zertifikatsanfragen / Sek. erreicht - Im Rahmen der Referenz wurden mindestens 3 Zertifikats-Anwendungsfälle (z. B. Webserver, mobile Endgeräte, S/MIME) in mehr als einem Mandanten umgesetzt - Die Umsetzung der Referenz ist innerhalb der EU, EWR oder Schweiz erfolgt. Der Auftraggeber selbst darf als Referenzkunde angefügt werden. - Die Referenz ist mit dem Leistungsinhalt bzw. -umfang des Ausschreibungsgegenstands vergleichbar. BEWERTUNGSKRITERIEN OHNE MINDESTANFORDERUNG-23) Referenzen PKI Lösung im Bereich Krit. Infrastruktur (Kritis) Bitte stellen Sie mindestens eine Ihrer Top-Referenzen der vergangenen10 Jahre (=Leistung muss zwischen 01.11.20140 und aktuellem Datum erbracht worden sein) zu folgendem Thema zur Verfügung: Bereitstellung einer PKI--Lösung für einen Kunden in einem mit dem Ausschreibungsgegenstand vergleichbaren Leistungsinhalt bzw. Leistungsumfang (vgl. Abschnitt 2.1 der Bekanntmachung). 24) Risikomanagementsystem (RMS) -Bitte stellen Sie das in Ihrem Unternehmen implementierte RMS in seinen wesentlichen Punkten dar. Bitte beschreiben Sie hierzu insbesondere Zielsetzung, Aufbau / Struktur des Risikomanagements sowie die zugehörigen Prozesse und Zuständigkeiten. Bitte gehen Sie anschließend insbesondere auf folgende Fragestellungen / Aspekte ein:- Wie wird der gesamte System-Lebenszyklus also beginnend mit dem Konzept 25) Post-Quanten-Kryptografie (PQC-Readiness) Bitte stellen Sie dar, wie Ihr Unternehmen bei Forschung & Entwicklung zur Post-Quanten-Kryptografie (PQC-Readiness) mitwirkt. Bitte beschreiben Sie, wie Sie bei der Ausgestaltung von Industriestandards (z.B. RFCs der IETF oder vergleichbar) und/oder Open-Source Kryptografie-Bibliotheken mitwirken.26)Nachhaltigkeitskriterien 26a) Der Bewerber verfügt über ein CSR-Rating . 26b)Der Bewerber bestätigt die Gewährleistung der Einhaltung von Sozialstandards inkl. der Lieferkette 26c) Vorlegen eines zertifizierten Umweltmanagements, alternativ die Implementierung eines UMS als Entwicklungsziel usedtruefalsenot-allowedno-eu-fundsfalsenot-allowedfalseDEUac108252-e25b-482f-a383-33d156ed406cnon-restricted-documenthttps://bieterportal.noncd.db.de/evergabe.bieter/api/external/deeplink/subproject/ac108252-e25b-482f-a383-33d156ed406cDie Zahlungsbedingungen gelten gemäß Vergabeunterlagen.falselate-allGemäß § 51 SektVO, § 16a VOB/A bzw. § 41 UVgO. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.noperformanceEntfälltrequirednot-allowedfalseper-exa60pricePreisPreisper-exa40qualityLeistungsbewertung gemäß KriterienkatalogDie Leistungskriterien werden in der Ausschreibungsphase definiert.ORG-0001https://bieterportal.noncd.db.de/evergabe.bieter/api/external/deeplink/subproject/ac108252-e25b-482f-a383-33d156ed406c Wenn der Zuschlag bereits wirksam erteilt worden ist, kann dieser nicht mehr vor der Vergabekammer angegriffen werden (§ 168 Abs. 2 Satz 1 GWB). Der Zuschlag darf erst 10 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Fax oder per E-Mail bzw. 15 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Post erteilt werden (§ 134 Abs. 2 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis bzw. – soweit die Vergabeverstöße aus der Bekanntmachung oder den Vergabeunterlagen erkennbar sind – bis zum Ablauf der Teilnahme- bzw. Angebotsfrist gerügt wurden (§ 160 Abs. 3 S. 1 Nr. 1 bis 3 GWB). Ein Nachprüfungsantrag ist ebenfalls unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Des Weiteren wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen.ORG-0002DEUtruetruerequiredtruetrue2024-11-29+01:0010:00:00+01:002024-11-19+01:0010:00:00+01:00true70falsefa-wo-rcnone11b8651d-5276-4b7a-8fc3-e30c0c4cc020EU-Vergabe CARAVAn Konzern PKIAls Digitalisierungspartner der Deutschen Bahn plant die DB Systel GmbH eine neue Standardsoftwarelösung als zentrale Public Key Infrastruktur (PKI) für den Bahn-Konzern und dessen Konzerngeschäftsfelder bereitzustellen und zu betreiben. Die neue Lösung soll Use Cases aus der Informationstechnologie (IT) und Operational Technology (OT) unterstützen. Bereits im DB-Konzern existierende Use Cases für digitale Zertifikate sollen sukzessive auf die neue Lösung migriert werden. Mit der neuen Krypto agilen skalierbaren Public-Key-Infrastructure-Lösung sollen IT und OT der Deutschen Bahn effizienter und zukunftssicherer mit digitalen Zertifikaten versorgt sowie der im Rahmen der Digitalisierungsmaßnahmen generell steigende Bedarf an digitalen Zertifikaten besser bedient werden können. Die Lösung umfasst die Komponenten Zertifizierungsstelle (CA), Registrierungsstelle (RA) sowie Validierungsstelle (VA). Die Komponente RA beinhaltet auch die Funktionalität des Certificate Lifecycle Managements (CLM). supplies1) Die Vergabe läuft über das Vergabeportal der Deutsche(n)Bahn AG (http://www.deutschebahn.com/bieterportal). Dort finden Sie sämtliche Dokumente. Zur Abgabe eines Teilnahmeantrags und eventuell eines Angebots ist die Registrierung unter Angabe der Vergabenummer (Hinweis auf EU –Vergabe) im Vergabeportal der Deutsche(n) Bahn AG notwendig. Für technischen oder methodischen Fragen zum Vergabeportal der Deutsche(n) Bahn AG steht die Bieterhotline (+498002658638) Mo.-Fr. in der Zeit von 8 bis 16 Uhr zur Verfügung. 2) Soweit der Bewerber bzgl. einzelner Bereiche, für die er ggf. im späteren Verlauf ein Angebot abgeben möchte, nicht über die dazu erforderliche Leistungsfähigkeit und/oder Fachkunde verfügt, kann er sich gemäß § 47 Abs. 1SektVO auf andere Unternehmen berufen. Bewerber, die sich zum Nachweis ihrer Eignung gem. § 47 Abs. 1 SektVO auf die Kapazitäten anderer Unternehmen (Nachunternehmer) stützen, müssen diese Drittunternehmen im Teilnahmeantrag verbindlich benennen und durch eine entsprechende Verpflichtungserklärung des Drittunternehmens nachweisen, dass ihnen im Falle der Zuschlagserteilung die Mittel zur Verfügung stehen, die für die Erfüllung des Auftragserforderlich sind. Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens eine Aktualisierung der Verpflichtungserklärungen zu verlangen. Der Auftraggeber überprüft auch bei den benannten Drittunternehmen, ob Ausschlusskriterien nach §§ 123, 124 GWB vorliegen und behält sich vor, die Vorlage von weiteren Eignungsnachweisen zu fordern. Für Nachunternehmer, die nicht zum Eignungsnachweis nach §. 47 Abs. 1SektVO benannt wurden, gilt folgendes: Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens die Vorlage von Eignungsnachweisen für diese Nachunternehmer zu fordern. Im Falle eines Austauschs solcher Nachunternehmer behält sich der AG eine erneute Prüfung der Eignung vor. 3) Der Bewerber ist zur vertraulichen Behandlung der gesamten Vergabeunterlagenverpflichtet und hat seine Mitarbeiter sowie sonstige mit der Prüfung / Bearbeitung der Vergabeunterlagen betraute Dritte entsprechend zur Vertraulichkeit zu verpflichten.falsenone48000000100