3acfd358-649c-4d7b-9d74-a2ae7537ee49-01Termine geändertfalseLOT-0001LOT-0002LOT-0003update-addAngebotsfristverlängerung auf den 09.08.2024, 13:00 Uhr Bindefristverlängerung auf den 17.01.202516truefalsehttps://www.itdz-berlin.de/ORG-0001IT-Dienstleistungszentrum Berlin (AöR)Berliner Straße 112-115Zentrale BeschaffungBerlin10713DE300DEU11-2000001000-30Zentrale Beschaffung+49 30 90222-0+49 3090283055ausschreibungen@itdz-berlin.dehttps://www.berlin.de/sen/wirtschaft/wirtschaft/wirtschaftsrecht/vergabekammer/ORG-0002Vergabekammer des Landes BerlinMartin-Luther-Straße 105Berlin10825DE300DEU11-1300000V00-74Vergabekammer des Landes Berlin+49 3090138316+49 3090137613vergabekammer@senweb.berlin.deORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00396693-2024128/20242024-07-03Z2.3eforms-sdk-1.76d385e04-6d28-4503-b7aa-8e3e0ae671d24e8d50dc-ece3-4d01-82a7-5dfa090937a22024-07-02+02:0015:04:00+02:00012024-07-02+02:0032014L0024cn-standardDEUhttps://www.itdz-berlin.de/unternehmen/ausschreibungenbody-pl-ragen-pubORG-0001ted-esenORG-0003vgvprof-misconductEigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124.33open365867-2024055_2024ITDZ Berlin: Rahmenvertrag InformationssicherheitRahmenvertrag Informationssicherheit Los 1: Informationssicherheitsberatung Los 2: Informationssicherheitskonzepte Los 3: Penetrationstests und Auditsservices22400000.0079417000Berlin10713DE300DEULOT-0001sui-act1. Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EUef-stand2.1 Eigenerklärung zum Unternehmen sowie Darstellung des Unternehmens - Leistungsspektrum und Kerngeschäft - und der Unternehmensorganisation (Hauptsitz, Niederlassungen, Struktur, hierarchischer Aufbau) unter Verwendung des Formulars E I und darüber hinausgehend formlos. Mindestanforderung: Deckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag und Jahr bzw. entsprechende Eigenerklärung über die Erhöhung der geforderten Deckungssummen im Zuschlagsfall. 2.2 Nachweis (Versicherungsbestätigung) einer bestehenden Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag und Jahr (Rahmenvertrag und Einzelabrufe). Soweit die aktuellen Deckungssummen niedriger als die vorgenannten Summen sind, ist mit dem Angebot eine Eigenerklärung (formlos) über die Erhöhung auf die geforderten Deckungssummen im Zuschlagsfall einzureichen.tp-abil3.1 Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235. (je Los) 3.2 Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235. (je Los) 3.2 Verpflichtungserklärung zur Unterauftragsvergabe und Eignungsleihe unter Verwendung des Formulars Wirt-236 (je Los) 3.3 Darstellung eines unternehmensbezogenen Qualitätsmanagementsystem hinsichtlich Strukturen, Abläufe und Prozesse (formlos) oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Unternehmen etablierten Qualitätsmanagementsystem. Mindestanforderung: Hinreichend beschriebenes unternehmensbezogene Qualitätsmanagementsystem oder nachgewiesene, gültige Zertifizierung (z. B. nach ISO 9000 ff.). Hinreichend beschrieben heißt in diesem Zusammenhang: Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Qualität hinsichtlich der unternehmerischen Strukturen, Abläufe und Prozesse im jeweiligen Bereich die erwarten lassen, dass eine Mindestqualität von Ergebnissen betrieblicher Leistungsprozesse (z.B. Qualitätskontrolle, Endkontrolle etc.) sichergestellt wird. (je Los) 3.4.1_1 Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im Tätigkeitsbereich des Auftrags in Bezug auf Informationssicherheitsmanagementsystem (ISMS) in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I. Mindestanforderung: Anzahl der Beschäftigten im Jahresmittel im Tätigkeitsbereich ISMS der letzten drei Geschäftsjahre mindestens 7 Beschäftigte. 3.4.1_2 Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im Tätigkeitsbereich des Auftrags in Bezug auf Business Continuity Management Systems (BCMS) in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I. Mindestanforderung: Anzahl der Beschäftigten im Jahresmittel im Tätigkeitsbereich des Auftrags in Bezug auf BCMS der letzten drei Geschäftsjahre mindestens 2 Beschäftigte. 3.4.1_3 Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im Tätigkeitsbereich des Auftrags in Bezug auf Nachweisverfahren (Prüfungsnachweis) für Kritische Infrastrukturen (KRITIS) in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I. Mindestanforderung: Anzahl der Beschäftigten im Jahresmittel im Tätigkeitsbereich des Auftrags in Bezug auf Nachweisverfahren (Prüfungsnachweis) für Kritische Infrastrukturen (KRITIS) der letzten drei Geschäftsjahre mindestens 2 Beschäftigte. 3.5.1 Angabe von Qualifikation, beruflicher Werdegang/Tätigkeiten, Kompetenzen und Berufserfahrungen der für die Leistungserbringung zu Los 1 vorgesehenen Mitarbeitenden (MA) für folgende Positionen/Rollen unter Verwendung der Formulare E III und E IV Los 1: a) Sicherheitsexperte/Sicherheitsexpertin "KRITIS"; mind. 2 MA Folgende detaillierte Beschreibungen zur jeweiligen persönlichen Referenz sind u. a. erforderlich (ggf. konkretisieren): - zum Auftraggegenstand (technischen und organisatorischen Umfeld) aus der auch die Gleichwertigkeit zum Ausschreibungsgegenstand hervorgeht, - zur ausgeübte Funktion (Aufgaben- und Verantwortungsbereich), - erbrachte persönliche Leistungen, - persönlicher und insgesamter Leistungszeitraum, - persönlicher und insgesamter Auftragsumfang (in Personentagen (PT)), - Angabe der auftraggebenden/entgegennehmende Verwaltung / des auftraggebenden/entgegennehmenden Unternehmens der persönlichen Referenz*/Leistung*, - Angabe der Branche zur persönlichen Referenz - Benennung einer Kontaktperson zur persönlichen Referenz mit Telefonnummer und E-Mail-Adresse, die kompetent über die persönliche Referenz Auskunft geben kann. Es dürfen bis zu maximal 4 Profile eingereicht werden. Hinsichtlich der gestellten Mindestanzahl geeigneter Mitarbeitende ist eine Mehrfachzählung eines Mitarbeitenden in der Position/Rolle ausgeschlossen! Mindestanforderung: mind. 2 geiegnete MA in der Rolle Sicherheitsexperte/Sicherheitsexpertin "KRITIS"; Die erforderlichen Anforderungen zur Position/Rolle sind in dem Formularen E III und E IV zu Los 1 beschrieben. Ein/Eine Sicherheitsexperte/Sicherheitsexpertin "KRITIS" gilt als geeignet, wenn er/sie die als "Mindestanforderung" ausgewiesenen Kriterien erfüllt.falsenot-allowedno-eu-fundst-requnot-allowed178740non-restricted-documentDEUhttps://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/2/tenderId/178740trueBietende Parteien haben mit ihrem Angebot zu erklären, dass im Auftragsfall eine Arbeitsgemeinschaft gebildet wird (Wirt-238). Die Erklärung ist von allen Mitgliedern abzugeben. Dabei ist der für die Abgabe und den Empfang von Erklärungen im Vergabeverfahren sowie die Durchführung des Vertrags bevollmächtigte Vertreter zu bezeichnen.late-all.noneyesrequiredsiehe 5.1.6not-allowedfalseDetails siehe Bewerbungsbedingungen zum Vergabeverfahren.30priceDie Wertung erfolgt nach der gewichteten Preis-Leistungsbewertung gemäß UfAB. Zuschlagskriterien sind die Qualitätspunkte und der Wertungspreis. Details siehe Bewerbungsbedingungen zum Vergabeverfahren.70qualityDie Wertung erfolgt nach der gewichteten Preis-Leistungsbewertung gemäß UfAB. Zuschlagskriterien sind die Qualitätspunkte und der Wertungspreis. Details siehe Bewerbungsbedingungen zum Vergabeverfahren.https://www.meinauftrag.rib.deORG-0001ORG-0001170Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0002ORG-0002DEUtruetruetrueEigen- und Bereitschaftserklärung zur Vorlage von polizeilichen Führungszeugnissen, Durchführung von Sicherheitsüberprüfungen nach BSÜG (Sabotageschutzbetreuung) im Rahmen der Vertragsdurchführung unter Verwendung des Formulars E II für die Mitarbeitenden des AN und etwaige Unterauftragnehmende, die Zugang zu sicherheitsempfindlichen Bereichen im Land Berlin erhalten sollen.https://www.meinauftrag.rib.derequiredtruehttps://www.meinauftrag.rib.de2024-08-09+02:0013:00:00+02:002024-06-19+02:002024-08-02+02:0013:00:00+02:002024-08-09+02:0013:00:00+02:00false2fa-wo-rcnone1InformationssicherheitsberatungRahmenvertrag Informationssicherheit - Los 1 "Informationssicherheitsberatung": Der Rahmenvertrag (RV) „Informationssicherheitsberatung“ umfasst Beratungsleistungen hinsichtlich „Aufbau und Weiterentwicklung eines ISMS, Aufbau und Weiterentwicklung eines BCMS, grundlegende oder übergreifende Informationssicherheitsthemen sowie ISMS-Audits, Revisionen und Nachweisverfahren mit einem zertifizierten IT-Sicherheitsdienstleister für Leistungen im Bereich der IT-Sicherheit.servicesBedingungen für die Ausführung des Auftrags: 1. Eigenerklärung Bietergemeinschaft unter Verwendung des Formulars Wirt-238, soweit das Angebot von einer Bietergemeinschaft abgegeben wird. 2. Bietende Parteien aus dem Ausland müssen für die Ausführung der Leistung, soweit diese auf dem Gebiet der Bundesrepublik Deutschland tätig werden, bei der deutschen für die Arbeiten zuständigen Berufsgenossenschaft angemeldet sein; sofern dies gesetzlich vorgeschrieben ist. Ist die bietende Partei aufgrund internationaler Vereinbarungen von dieser Verpflichtung befreit, so hat diese dies durch eine Bescheinigung der deutschen Berufsgenossenschaft zu belegen. 3. Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Informationssicherheit (formlos), welche die IT-Risiken innerhalb des gesamten Unternehmens berücksichtigen, oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Unternehmen etablierten Informationssicherheitsmanagementsystems (ISMS) 4.1 Nachweis einer bestehenden BSI-Zertifizierung als IT-Sicherheitsdienstleister im Geltungsbereich IS-Revision und IS-Beratung. Mindestanforderung: bestehende BSI-Zertifizierung als IT-Sicherheitsdienstleister im Geltungsbereich IS-Revision und IS-Beratung. Sollte die geforderte BSI Zertifizierung als IT- Sicherheitsdienstleister im Geltungsbereich „IS- Revision und IS-Beratung“ noch nicht vorliegen und sich die Unternehmung zur Zeit der Angebotsabgabe noch in der Zertifizierungsphase/Prüfphase befinden, kann die bietende partei die Antragsstellung beim BSI auf die Zertifizierung durch eine entsprechende Eingangsbestätigung in seinem Angebot nachweisen und hat die erfolgreiche Anerkennung bis spätestens 30.12.2024 (gegenwärtiger geplanter Termin der Information gem. § 134 GWB: 31.12.2024) vorzulegen. 4.2 Nachweis einer bestehenden Zertifizierungen als "prüfende Stelle" für den Nachweis von Kritischen Infrastrukturen (§ 8a Absatz 3 BSIG). Mindestanforderung: bestehenden Zertifizierungen als "prüfende Stelle" für den Nachweis von Kritischen Infrastrukturen (§ 8a Absatz 3 BSIG). Sollte die geforderte Zertifizierung als "prüfende Stelle" für den Nachweis von Kritischen Infrastrukturen (§ 8a Absatz 3 BSIG) noch nicht vorliegen und sich die Unternehmung zur Zeit der Angebotsabgabe noch in der Zertifizierungsphase/Prüfphase befinden, kann die bietende Partei die Antragsstellung beim BSI auf die Zertifizierung durch eine entsprechende Eingangsbestätigung in seinem Angebot nachweisen und hat die erfolgreiche Anerkennung bis spätestens 30.12.2024 (gegenwärtiger geplanter Termin der Information gem. § 134 GWB: 31.12.2024) vorzulegen.truenoneEigenerklärung gem. § 1 Abs. 2 der Frauenförderverordnung (FFV) unter Verwendung des Formulars Wirt214117200000.0079417000Berlin10713DE300DEU2025-01-22+02:002029-01-21+02:0048LOT-0002sui-act1. Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EUef-stand2.1 Eigenerklärung zum Unternehmen sowie Darstellung des Unternehmens - Leistungsspektrum und Kerngeschäft - und der Unternehmensorganisation (Hauptsitz, Niederlassungen, Struktur, hierarchischer Aufbau) unter Verwendung des Formulars E I und darüber hinausgehend formlos. 2.2. Nachweis (Versicherungsbestätigung) einer bestehenden Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag und Jahr (Rahmenvertrag und Einzelabrufe). Soweit die aktuellen Deckungssummen niedriger als die vorgenannten Summen sind, ist mit dem Angebot eine Eigenerklärung (formlos) über die Erhöhung auf die geforderten Deckungssummen im Zuschlagsfall einzureichen. Mindestanforderung: Deckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag und Jahr bzw. entsprechende Eigenerklärung über die Erhöhung der geforderten Deckungssummen im Zuschlagsfall.tp-abil3.1 Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235. 3.2 Verpflichtungserklärung zur Unterauftragsvergabe und Eignungsleihe unter Verwendung des Formulars Wirt-236. 3.3 Darstellung eines unternehmensbezogenen Qualitätsmanagementsystem hinsichtlich Strukturen, Abläufe und Prozesse (formlos) oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Unternehmen etablierten Qualitätsmanagementsystem. Mindestanforderung: Hinreichend beschriebenes unternehmensbezogene Qualitätsmanagementsystem oder nachgewiesene, gültige Zertifizierung (z. B. nach ISO 9000 ff.). Hinreichend beschrieben heißt in diesem Zusammenhang: Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Qualität hinsichtlich der unternehmerischen Strukturen, Abläufe und Prozesse im jeweiligen Bereich die erwarten lassen, dass eine Mindestqualität von Ergebnissen betrieblicher Leistungsprozesse (z.B. Qualitätskontrolle, Endkontrolle etc.) sichergestellt wird. 3.4.2 Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im Tätigkeitsbereich des Auftrags in Bezug auf Erstellung von Informationssicherheitskonzepten in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I. Mindestanforderung: Anzahl der Beschäftigten im Jahresmittel im Tätigkeitsbereich des Auftrags in Bezug auf Erstellung von Informationssicherheitskonzepten der letzten drei Geschäftsjahre mindestens 4 Beschäftigte.falsenot-allowedno-eu-fundsnot-allowed178740non-restricted-documentDEUhttps://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/2/tenderId/178740trueBietende Parteien haben mit ihrem Angebot zu erklären, dass im Auftragsfall eine Arbeitsgemeinschaft gebildet wird (Wirt-238). Die Erklärung ist von allen Mitgliedern abzugeben. Dabei ist der für die Abgabe und den Empfang von Erklärungen im Vergabeverfahren sowie die Durchführung des Vertrags bevollmächtigte Vertreter zu bezeichnen.late-all.noneyesrequiredsiehe 5.1.6not-allowedfalseDetails siehe Bewerbungsbedingungen zum Vergabeverfahren.30priceDie Wertung erfolgt nach der gewichteten Preis-Leistungsbewertung gemäß UfAB. Zuschlagskriterien sind die Qualitätspunkte und der Wertungspreis. Details siehe Bewerbungsbedingungen zum Vergabeverfahren.70qualityDie Wertung erfolgt nach der gewichteten Preis-Leistungsbewertung gemäß UfAB. Zuschlagskriterien sind die Qualitätspunkte und der Wertungspreis. Details siehe Bewerbungsbedingungen zum Vergabeverfahren.ORG-0001https://www.meinauftrag.rib.deORG-0001ORG-0001170Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0002ORG-0002DEUtruetruetrueEigen- und Bereitschaftserklärung zur Vorlage von polizeilichen Führungszeugnissen, Durchführung von Sicherheitsüberprüfungen nach BSÜG (Sabotageschutzbetreuung) im Rahmen der Vertragsdurchführung unter Verwendung des Formulars E II für die Mitarbeitenden des AN und etwaige Unterauftragnehmende, die Zugang zu sicherheitsempfindlichen Bereichen im Land Berlin erhalten sollen.https://www.meinauftrag.rib.derequiredtruehttps://www.meinauftrag.rib.de2024-08-09+02:0013:00:00+02:002024-06-19+02:002024-08-02+02:0013:00:00+02:002024-08-09+02:0013:00:00+02:00false2Der Auftraggeber strebt eine Harmonisierung der Laufzeiten der drei Lose/aller Rahmenverträge an, daher sind die Laufzeiten so definiert, dass alle Rahmenverträge am 21.09.2029 enden.fa-wo-rcnone2InformationssicherheitskonzepteRahmenvertrag Informationssicherheit - Los 2 "Informationssicherheitskonzepte": Der Rahmenvertrag (RV) für die Erstellung von Informationssicherheitskonzepten für komplexe IT-Verfahren und IT-Infrastrukturen umfasst ausschließlich Leistungen im Bereich der Erstellung von Sicherheitskonzepten für diverse Sicherheitsdomänen nach dem in Berlin geltenden Sicherheitsdomänenmodell durch einem zertifizierten IT-Sicherheitsdienstleister für Leistungen im Bereich der IT-Sicherheit.servicesBedingungen für die Ausführung des Auftrags: 1. Eigenerklärung Bietergemeinschaft unter Verwendung des Formulars Wirt-238, soweit das Angebot von einer Bietergemeinschaft abgegeben wird. 2. Bietende Parteien aus dem Ausland müssen für die Ausführung der Leistung, soweit diese auf dem Gebiet der Bundesrepublik Deutschland tätig werden, bei der deutschen für die Arbeiten zuständigen Berufsgenossenschaft angemeldet sein; sofern dies gesetzlich vorgeschrieben ist. Ist die bietende Partei aufgrund internationaler Vereinbarungen von dieser Verpflichtung befreit, so hat diese dies durch eine Bescheinigung der deutschen Berufsgenossenschaft zu belegen. 3. Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Informationssicherheit (formlos), welche die IT-Risiken innerhalb des gesamten Unternehmens berücksichtigen, oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Unternehmen etablierten Informationssicherheitsmanagementsystems (ISMS) 4. Nachweis einer bestehenden BSI-Zertifizierung als IT-Sicherheitsdienstleister im Geltungsbereich IS-Revision und IS-Beratung. Mindestanforderung: bestehende BSI-Zertifizierung als IT-Sicherheitsdienstleister im Geltungsbereich IS-Revision und IS-Beratung. Sollte die geforderte BSI Zertifizierung als IT- Sicherheitsdienstleister im Geltungsbereich „IS- Revision und IS-Beratung“ noch nicht vorliegen und sich die Unternehmung zur Zeit der Angebotsabgabe noch in der Zertifizierungsphase/Prüfphase befinden, kann die bietende partei die Antragsstellung beim BSI auf die Zertifizierung durch eine entsprechende Eingangsbestätigung in seinem Angebot nachweisen und hat die erfolgreiche Anerkennung bis spätestens 30.12.2024 (gegenwärtiger geplanter Termin der Information gem. § 134 GWB: 31.12.2024) vorzulegen.truenoneEigenerklärung gem. § 1 Abs. 2 der Frauenförderverordnung (FFV) unter Verwendung des Formulars Wirt21413500000.0079417000Berlin10713DE300DEU2026-06-27+02:002029-01-21+02:0031LOT-0003sui-act1. Eigenerklärung zu Ausschlussgründen und Angaben zum Unternehmen unter Verwendung des Formulars Wirt-124 EUef-stand2.1 Eigenerklärung zum Unternehmen sowie Darstellung des Unternehmens - Leistungsspektrum und Kerngeschäft - und der Unternehmensorganisation (Hauptsitz, Niederlassungen, Struktur, hierarchischer Aufbau) unter Verwendung des Formulars E I und darüber hinausgehend formlos. 2.2 Nachweis (Versicherungsbestätigung) einer bestehenden Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag und Jahr (Rahmenvertrag und Einzelabrufe). Soweit die aktuellen Deckungssummen niedriger als die vorgenannten Summen sind, ist mit dem Angebot eine Eigenerklärung (formlos) über die Erhöhung auf die geforderten Deckungssummen im Zuschlagsfall einzureichen. Mindestanforderung: Deckungssumme für Sach-, Personen- und Vermögensschäden in Höhe von 500.000 Euro je Schadensereignis und insgesamt mindestens 1.000.000 Euro für den Vertrag und Jahr bzw. entsprechende Eigenerklärung über die Erhöhung der geforderten Deckungssummen im Zuschlagsfall.tp-abil3.1 Eigenerklärung zu Unteraufträgen und zur Eignungsleihe unter Verwendung des Formulars Wirt-235. 3.2 Verpflichtungserklärung zur Unterauftragsvergabe und Eignungsleihe unter Verwendung des Formulars Wirt-236. 3.3 Darstellung eines unternehmensbezogenen Qualitätsmanagementsystem hinsichtlich Strukturen, Abläufe und Prozesse (formlos) oder Nachweis (Vorlage des Zertifikats in elektronischer Kopie) eines beim Unternehmen etablierten Qualitätsmanagementsystem. Mindestanforderung: Hinreichend beschriebenes unternehmensbezogene Qualitätsmanagementsystem oder nachgewiesene, gültige Zertifizierung (z. B. nach ISO 9000 ff.). Hinreichend beschrieben heißt in diesem Zusammenhang: Darstellung der Maßnahmen des Unternehmens zur Gewährleistung der Qualität hinsichtlich der unternehmerischen Strukturen, Abläufe und Prozesse im jeweiligen Bereich die erwarten lassen, dass eine Mindestqualität von Ergebnissen betrieblicher Leistungsprozesse (z.B. Qualitätskontrolle, Endkontrolle etc.) sichergestellt wird. 3.4.3 Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im Tätigkeitsbereich des Auftrags in Bezug auf Penetrationstests und Audits im Bereich der Informationssicherheit in den letzten drei abgeschlossenen Geschäftsjahren unter Verwendung des Formulars E I. Mindestanforderung: Anzahl der Beschäftigten im Jahresmittel im Tätigkeitsbereich des Auftrags in Bezug auf Penetrationstests und Audits im Bereich der Informationssicherheitder letzten drei Geschäftsjahre mindestens 7 Beschäftigte. 3.5.1-2 entfällt 3.5.3 Angabe von Qualifikation, beruflicher Werdegang/Tätigkeiten, Kompetenzen und Berufserfahrungen der für die Leistungserbringung zu Los 3 vorgesehenen Mitarbeitenden (MA) für folgende Positionen/Rollen unter Verwendung der Formulare E III und E IV Los 3: a) Penetrationstestende und Auditierende; mind. 2 MA Folgende detaillierte Beschreibungen zur jeweiligen persönlichen Referenz sind u. a. erforderlich (ggf. konkretisieren): - zum Auftraggegenstand (technischen und organisatorischen Umfeld) aus der auch die Gleichwertigkeit zum Ausschreibungsgegenstand hervorgeht, - zur ausgeübte Funktion (Aufgaben- und Verantwortungsbereich), - erbrachte persönliche Leistungen, - persönlicher und insgesamter Leistungszeitraum, - persönlicher und insgesamter Auftragsumfang (in Personentagen (PT)), - Angabe der auftraggebenden/entgegennehmende Verwaltung / des auftraggebenden/entgegennehmenden Unternehmens der persönlichen Referenz*/Leistung*, - Angabe zum Bereich der persönlichen Referenz - Benennung einer Kontaktperson zur persönlichen Referenz mit Telefonnummer und E-Mail-Adresse, die kompetent über die persönliche Referenz Auskunft geben kann. Es dürfen bis zu maximal 4 Profile eingereicht werden. Hinsichtlich der gestellten Mindestanzahl geeigneter Mitarbeitende ist eine Mehrfachzählung eines Mitarbeitenden in der Position/Rolle ausgeschlossen! Mindestanforderung: mind. 2 geiegnete MA in der Rolle Penetrationstestende und Auditierende; Die erforderlichen Anforderungen zur Position/Rolle sind in den Formular E III und E IV zu Los 3 beschrieben. Ein/Eine Penetrationstestende und Auditierende gilt als geeignet, wenn er/sie die als "Mindestanforderung" ausgewiesenen Kriterien erfüllt.falsenot-allowedno-eu-fundsnot-allowed178740sen-inforestricted-documentDEUhttps://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/2/tenderId/178740trueBietende Parteien haben mit ihrem Angebot zu erklären, dass im Auftragsfall eine Arbeitsgemeinschaft gebildet wird (Wirt-238). Die Erklärung ist von allen Mitgliedern abzugeben. Dabei ist der für die Abgabe und den Empfang von Erklärungen im Vergabeverfahren sowie die Durchführung des Vertrags bevollmächtigte Vertreter zu bezeichnen.late-all.noneyesrequiredsiehe 5.1.6not-allowedfalseDetails siehe Bewerbungsbedingungen zum Vergabeverfahren.30priceDie Wertung erfolgt nach der gewichteten Preis-Leistungsbewertung gemäß UfAB. Zuschlagskriterien sind die Qualitätspunkte und der Wertungspreis. Details siehe Bewerbungsbedingungen zum Vergabeverfahren.70qualityDie Wertung erfolgt nach der gewichteten Preis-Leistungsbewertung gemäß UfAB. Zuschlagskriterien sind die Qualitätspunkte und der Wertungspreis. Details siehe Bewerbungsbedingungen zum Vergabeverfahren.https://www.meinauftrag.rib.deORG-0001ORG-0001170Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).ORG-0002ORG-0002DEUtruetruetrueEigen- und Bereitschaftserklärung zur Vorlage von polizeilichen Führungszeugnissen, Durchführung von Sicherheitsüberprüfungen nach BSÜG (Sabotageschutzbetreuung) im Rahmen der Vertragsdurchführung unter Verwendung des Formulars E II für die Mitarbeitenden des AN und etwaige Unterauftragnehmende, die Zugang zu sicherheitsempfindlichen Bereichen im Land Berlin erhalten sollen.https://www.meinauftrag.rib.derequiredtruehttps://www.meinauftrag.rib.de2024-08-09+02:0013:00:00+02:002024-06-19+02:002024-08-02+02:0013:00:00+02:002024-08-09+02:0013:00:00+02:00false2fa-wo-rcnone3Penetrationstests und AuditsRahmenvertrag Informationssicherheit -- Los 3 "Penetrationstests und Audits": Der Rahmenvertrag (RV) „Penetrationstests und Audits“ umfasst Beratungsleistungen hinsichtlich „Durchführung von Sicherheitsaudits und Penetrationstests" mit einem zertifizierten IT-Sicherheitsdienstleister für Leistungen im Bereich der IT-Sicherheit.servicesBedingungen für die Ausführung des Auftrags: 1. Eigenerklärung Bietergemeinschaft unter Verwendung des Formulars Wirt-238, soweit das Angebot von einer Bietergemeinschaft abgegeben wird. 2. Bietende Parteien aus dem Ausland müssen für die Ausführung der Leistung, soweit diese auf dem Gebiet der Bundesrepublik Deutschland tätig werden, bei der deutschen für die Arbeiten zuständigen Berufsgenossenschaft angemeldet sein; sofern dies gesetzlich vorgeschrieben ist. Ist die bietende Partei aufgrund internationaler Vereinbarungen von dieser Verpflichtung befreit, so hat diese dies durch eine Bescheinigung der deutschen Berufsgenossenschaft zu belegen. 3. Nachweis einer bestehenden BSI-Zertifizierung als IT-Sicherheitsdienstleister im Geltungsbereich IS-Penetrationstests. Mindestanforderung: bestehenden BSI-Zertifizierung als IT-Sicherheitsdienstleister im Geltungsbereich IS-Penetrationstests. Sollte die geforderte BSI Zertifizierung als IT- Sicherheitsdienstleister im Geltungsbereich "IS-Penetrationstests" noch nicht vorliegen und sich die Unternehmung zur Zeit der Angebotsabgabe noch in der Zertifizierungsphase/Prüfphase befinden, kann die bietende Partei die Antragsstellung beim BSI auf die Zertifizierung durch eine entsprechende Eingangsbestätigung in seinem Angebot nachweisen und hat die erfolgreiche Anerkennung bis spätestens 30.12.2024 (gegenwärtiger geplanter Termin der Information gem. § 134 GWB: 31.12.2024) vorzulegen.truenoneEigenerklärung gem. § 1 Abs. 2 der Frauenförderverordnung (FFV) unter Verwendung des Formulars Wirt21411700000.0079417000Berlin10713DE300DEU2025-01-22+02:002029-01-21+02:0048