1. Koper
1.1.
Koper
Officiële naam: Autoriteit Financiële Markten
Rechtsvorm van de koper: Publiekrechtelijke instelling
Activiteit van de aanbestedende dienst: Algemene overheidsdiensten
2. Procedure
2.1.
Procedure
Titel: EA Security Assessment diensten
Beschrijving: Met de te selecteren partner wordt een Raamovereenkomst gesloten. Vanuit deze Raamovereenkomst zullen nadere overeenkomsten worden afgesloten voor specifieke opdrachten (Security Assessments). Deze kan bestaan uit de volgende onderdelen: 1) Pentesten, eventueel in combinatie met social engineering en ethical hacking; 2) OWASP gebaseerde testing; 3) Static Application Security Testing (SAST) 4) Security-gerelateerd second opinion op de XaaS-architectuur en/of technische inrichting (inclusief load-balancing en threat modelling); 5) Reviewen en aanvullen van security baselines en hardening-ontwerpen. 6) Security impact adviezen naar aanleiding van hoog risicosecurityontwikkelingen; 7) Inzet en deelname aan specifieke teams (Blue, Red, Purple, etc.) om samen met de AFM beter inzicht te verkrijgen in de kwetsbaarheden in de infrastructuur, werkprocedures en de mogelijke gevolgen hiervan. De genoemde Security Assessments worden gemiddeld viermaal per jaar uitgevoerd. Voor meer informatie zie de aanbestedingsstukken.
Identificatiecode van de procedure: 59c8ffbd-960a-4341-945a-493d2dc75b3d
Eerdere aankondiging: bbd896da-6e9f-4450-9c53-447650d9697f-01
Interne identificatiecode: T56528
Type procedure: Openbaar
De procedure wordt versneld: neen
2.1.1.
Doel
Aard van het contract: Diensten
Belangrijkste classificatie (cpv): 72000000 IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning
Aanvullende classificatie (cpv): 72800000 Computeraudit- en testdiensten
2.1.2.
Plaats van uitvoering
Land: Nederland
Overal in het desbetreffende land
Aanvullende informatie: Zie documentatie
2.1.3.
Waarde
Geraamde waarde exclusief btw: 650,00 EUR
Maximumwaarde van de raamovereenkomst: 650,00 EUR
2.1.4.
Algemene informatie
Rechtsgrondslag:
Richtlijn 2014/24/EU
5. Perceel
5.1.
Perceel: LOT-0000
Titel: EA Security Assessment diensten
Beschrijving: Met de te selecteren partner wordt een Raamovereenkomst gesloten. Vanuit deze Raamovereenkomst zullen nadere overeenkomsten worden afgesloten voor specifieke opdrachten (Security Assessments). Deze kan bestaan uit de volgende onderdelen: 1) Pentesten, eventueel in combinatie met social engineering en ethical hacking; 2) OWASP gebaseerde testing; 3) Static Application Security Testing (SAST) 4) Security-gerelateerd second opinion op de XaaS-architectuur en/of technische inrichting (inclusief load-balancing en threat modelling); 5) Reviewen en aanvullen van security baselines en hardening-ontwerpen. 6) Security impact adviezen naar aanleiding van hoog risicosecurityontwikkelingen; 7) Inzet en deelname aan specifieke teams (Blue, Red, Purple, etc.) om samen met de AFM beter inzicht te verkrijgen in de kwetsbaarheden in de infrastructuur, werkprocedures en de mogelijke gevolgen hiervan. De genoemde Security Assessments worden gemiddeld viermaal per jaar uitgevoerd. Voor meer informatie zie de aanbestedingsstukken.
Interne identificatiecode: T56528
5.1.1.
Doel
Aard van het contract: Diensten
Belangrijkste classificatie (cpv): 72000000 IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning
Aanvullende classificatie (cpv): 72800000 Computeraudit- en testdiensten
5.1.2.
Plaats van uitvoering
Land: Nederland
Overal in het desbetreffende land
Aanvullende informatie: Zie documentatie
5.1.3.
Geraamde duur
Looptijd: 24 Maanden
5.1.4.
Verlenging
Maximumaantal verlengingen: 2
Overige informatie over verlengingen: Deze Raamovereenkomst heeft een initiële looptijd van 24 maanden. De Raamovereenkomst vangt volgens planning aan op 1 oktober 2024. Alleen de AFM heeft de mogelijkheid om de Raamovereenkomst twee (2) maal te verlengen met 12 maanden. De maximale looptijd van de Raamovereenkomst komt daarmee op 48 maanden.
5.1.5.
Waarde
Geraamde waarde exclusief btw: 650,00 EUR
Maximumwaarde van de raamovereenkomst: 650,00 EUR
5.1.6.
Algemene informatie
Aanbestedingsproject dat niet uit EU-fondsen wordt gefinancierd
De aanbesteding valt onder de Overeenkomst inzake overheidsopdrachten (GPA): ja
5.1.10.
Gunningscriteria
Criterium:
Type: Kwaliteit
Naam: Plan van aanpak Security Assessment 1.
Beschrijving: Zie aanbestedingsdocumenten.
Categorie van het gunningscriterium gewicht: Gewicht (punten, exact)
Gunningscriterium numerieke waarde: 250
Criterium:
Type: Kwaliteit
Naam: Plan van aanpak Security Assessment 2.
Beschrijving: Zie aanbestedingsdocumenten.
Categorie van het gunningscriterium gewicht: Gewicht (punten, exact)
Gunningscriterium numerieke waarde: 250
Criterium:
Type: Kwaliteit
Naam: Allocatie beveiligingsrisico’s
Beschrijving: Zie aanbestedingsdocumenten.
Categorie van het gunningscriterium gewicht: Gewicht (punten, exact)
Gunningscriterium numerieke waarde: 200
Criterium:
Type: Kwaliteit
Naam: Voorbeeldrapport
Beschrijving: Zie aanbestedingsdocumenten.
Categorie van het gunningscriterium gewicht: Gewicht (punten, exact)
Gunningscriterium numerieke waarde: 100
Criterium:
Type: Prijs
Naam: Prijsstelling
Beschrijving: Zie aanbestedingsdocumenten.
Categorie van het gunningscriterium gewicht: Gewicht (punten, exact)
Gunningscriterium numerieke waarde: 200
5.1.15.
Technieken
Raamovereenkomst:
Raamovereenkomst, zonder hernieuwde oproep tot mededinging
Informatie over het dynamische aankoopsysteem:
Geen dynamisch aankoopsysteem
5.1.16.
Nadere inlichtingen, bemiddeling en evaluatie
Organisatie voor beroepsprocedures: Rechtbank Den Haag
Informatie over de termijnen voor beroep: Een afgewezen Inschrijver kan een beroep in rechte instellen tegen de gunningsbeslissing. Dat dient te gebeuren door middel van een kort geding binnen de opschortende termijn van twintig (20) kalenderdagen na verzending van de mededeling van de gunningsbeslissing. Dit betreft een fatale vervaltermijn, hetgeen betekent dat Inschrijver na het verstrijken van deze termijn zijn rechten heeft verwerkt tot het instellen van een vordering in kort geding.
6. Resultaten
Waarde van alle contracten toegekend in deze kennisgeving: 650 000,00 EUR
6.1.
ID resultaat perceel: LOT-0000
Selectiestatus winnaar: Er is ten minste één winnaar gekozen.
6.1.2.
Informatie over winnaars
Winnaar:
Officiële naam: Sopra Steria Nederland B.V.
Inschrijving:
Identificatiecode van de inschrijving: 227759-2024
Identificatiecode van het perceel of de groep percelen: LOT-0000
Waarde van de aanbesteding: 650,00 EUR
Informatie over het contract:
Identificatiecode van het contract: AFM.003391
Datum van sluiting van het contract: 20/08/2024
De opdracht wordt gegund in het kader van een raamovereenkomst: ja
Kennisgeving die de raamovereenkomst heeft gecreëerd: 227759-2024
6.1.4.
Statistische informatie
Ontvangen inschrijvingen of verzoeken tot deelname:
Type van de ontvangen inschrijvingen: Elektronisch ingediende inschrijvingen
Aantal ontvangen inschrijvingen of verzoeken tot deelname: 5
8. Organisaties
8.1.
ORG-0001
Officiële naam: Autoriteit Financiële Markten
Registratienummer: 41207759
Postadres: Vijzelgracht 50
Stad: Amsterdam
Postcode: 1017HS
Onderverdeling land (NUTS): Extra-Regio NUTS 3 (NLZZZ)
Land: Nederland
Contactpunt: Gert de Groot
Telefoon: +31615352293
Rollen van deze organisatie:
Koper
8.1.
ORG-0002
Officiële naam: Rechtbank Den Haag
Registratienummer: 82946175
Stad: Den Haag
Postcode: 2595 AJ
Onderverdeling land (NUTS): Agglomeratie ’s-Gravenhage (NL332)
Land: Nederland
Telefoon: 088 362 2200
Rollen van deze organisatie:
Organisatie voor beroepsprocedures
8.1.
ORG-0003
Officiële naam: Sopra Steria Nederland B.V.
Registratienummer: 30086514
Stad: Nieuwegein
Postcode: 3439 LM
Onderverdeling land (NUTS): Groot-Amsterdam (NL329)
Land: Nederland
Telefoon: +31 (0)30 663 7000
Rollen van deze organisatie:
Inschrijver
Winnaar van deze percelen: LOT-0000
Identificatiecode/versie van de aankondiging: d248704c-6ade-4d1a-90c6-54881d9a89fa - 01
Type formulier: Resultaat
Type aankondiging: Aankondiging van een gegunde opdracht of concessie – standaardregeling
Subtype aankondiging: 29
Verzenddatum van de aankondiging: 27/02/2025 12:58:06 (UTC+00:00) West-Europese tijd, GMT
Aankondiging datum verzending (eSender): 27/02/2025 12:58:56 (UTC+00:00) West-Europese tijd, GMT
Talen waarin deze aankondiging officieel beschikbaar is: Nederlands
Publicatienummer aankondiging: 134280-2025
Nummer uitgave PB S: 42/2025
Datum van bekendmaking: 28/02/2025