IT-Betriebs-, Support- und Sicherheitsleistungen für die ONTRAS Gastransport GmbH

Beschreibung

Für alle Lose muss der Bewerber bestätigen, dass die Leistungserbringung in deutscher Sprache erfolgt und für die operativen und steuernden Ansprechpartner ausreichende deutschsprachige Kommunikationsmöglichkeiten zur Verfügung stehen. Die Abgabe der Erklärung ist zwingendes Mindestkriterium; ihre Nichtvorlage führt zum Ausschluss aus dem Vergabeverfahren.

Dokumentationsanforderung

Mit dem Teilnahmeantrag ist eine Eigenerklärung zur deutschsprachigen Leistungserbringung einzureichen. Bei Bewerbergemeinschaften bestätigt der bevollmächtigte Vertreter die Angaben für alle Mitglieder der Bewerbergemeinschaft.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Für alle Lose muss der Bewerber über dokumentierte Verfahren zur Steuerung und Erbringung der angebotenen Leistungen verfügen. Die Verfahren müssen mindestens Incident Management, Service Request Management, Change Management, Eskalationsmanagement und Reporting umfassen. Dies ist ein Mindestkriterium; die Nichtvorlage der Erklärung führt zum Ausschluss aus dem Vergabeverfahren.

Dokumentationsanforderung

Mit dem Teilnahmeantrag ist eine Eigenerklärung über das Vorliegen dieser dokumentierten Verfahren einzureichen. Bei Bewerbergemeinschaften bestätigt der bevollmächtigte Vertreter die Angaben für alle Mitglieder der Bewerbergemeinschaft.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Für Lose 1, 2, 3 und 5 muss eine gültige Zertifizierung nach ISO/IEC 27001:2022 oder ein gleichwertiges, durch eine akkreditierte Stelle geprüftes und zertifiziertes Informationssicherheitsmanagementsystem (ISMS) vorliegen. Für Los 4 muss eine gültige Zertifizierung nach ISO 9001 oder ISO/IEC 20000-1 oder ISO/IEC 27001:2022 oder eine jeweils gleichwertige, durch eine akkreditierte Stelle geprüfte und zertifizierte Managementsystem-Zertifizierung vorliegen. Alle Zertifikate sind Mindestkriterien. Zertifikate müssen von einer in der EU anerkannten Prüfstelle - sogenannter Notified Body - ausgestellt sein; die Akkreditierungsnummer muss auf dem Zertifikat ersichtlich sein oder es ist eine EU-Konformitätsbestätigung vorzulegen. Gleichwertige Zertifikate nach europäischem Standard sind zulässig; ihre Gleichwertigkeit muss nachgewiesen werden. Die Zertifizierung muss ohne Unterbrechung bis zum Zeitpunkt der Bewerbung gültig sein. Bei einem Wechsel zwischen Normrevisionen, zum Beispiel von ISO/IEC 27001:2013 auf ISO/IEC 27001:2022, gilt die Zertifizierung als ununterbrochen fortgeführt, sofern keine Unterbrechung der Zertifikatsgültigkeit vorliegt. Die ununterbrochene Gültigkeitsdauer wird für alle Lose bewertet: 0=<3 Jahre, 1=≥ 3 und < 6 Jahre, 2=≥ 6 und < 8 Jahre, 3=≥ 8 Jahre. (0=<3, 1=≥ 3 und < 6 Jahre, 2=≥ 6 und < 8 Jahre, 3=≥ 8 Jahre)

Dokumentationsanforderung

Mit dem Teilnahmeantrag ist eine Eigenerklärung über die jeweils geforderte gültige Zertifizierung einzureichen. Die Zertifikate sowie der Nachweis der Gleichwertigkeit, soweit beansprucht, müssen die genannten Normen, die akkreditierte Prüfung und Zertifizierung, die Ausstellung durch eine in der EU anerkannten Prüfstelle - sogenannter Notified Body - sowie die ununterbrochene Gültigkeit bis zum Zeitpunkt der Bewerbung belegen. Die Akkreditierungsnummer muss auf dem Zertifikat ersichtlich sein oder es ist eine EU-Konformitätsbestätigung vorzulegen. Die ununterbrochene Gültigkeitsdauer wird anhand folgender Stufen bewertet: 0=<3 Jahre, 1=≥ 3 und < 6 Jahre, 2=≥ 6 und < 8 Jahre, 3=≥ 8 Jahre.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Für jedes Los, für das der Bewerber die Zulassung zur Angebotsphase beantragt, muss die technische und berufliche Leistungsfähigkeit durch genau zwei geeignete Referenzen nachgewiesen werden. Beide Referenzen müssen die Mindestanforderungen für das betreffende Los in ihrer Gesamtheit erfüllen; komplementäre fachliche Schwerpunkte sind zulässig. Werden mehr Referenzen für dasselbe Los eingereicht, werden weitere Referenzen nicht berücksichtigt. Bei nur einer eingereichten Referenz wird der Bewerber ausgeschlossen. Eine Referenz kann für mehrere Lose verwendet werden, sofern sie für jedes dieser Lose die Mindestanforderungen erfüllt; Prüfung und Bewertung erfolgen je Los gesondert. Nachweise können vom Bieter, einem Mitglied der Bietergemeinschaft oder einem Nachunternehmer unter Beachtung der Anforderungen an die Eignungsleihe vorgelegt werden. Für die quantitativen Auswahlkriterien wird jeweils der höchste bzw. beste Wert aus den beiden Referenzen gewertet; eine Addition erfolgt nicht. Los 1: Mindestens eine Referenz muss Erfahrungen in Infrastruktur- und Plattformbetrieb, Hosting, technischem Applikationsbetrieb, Netzwerk- und Kommunikationsdiensten sowie Monitoring-, Backup- und Recovery-Leistungen vergleichbarer Größenordnung nachweisen. Mindestens eine Referenz muss Leistungen für einen Betreiber kritischer Infrastrukturen nach deutschem Recht oder für einen Betreiber unter einem europäischen vergleichbaren KRITIS-Regime betreffen. Die zweite Referenz muss Leistungen in einem Umfeld mit vergleichbar erhöhten Anforderungen an Informationssicherheit, Verfügbarkeit, Nachvollziehbarkeit, Dokumentation oder regulatorische Steuerbarkeit umfassen. Bewertet werden die Anzahl der betriebenen Server-Instanzen: 0 Punkte= <50 oder >750, 1 Punkt=50 bis 99 oder 401 bis 750, 2 Punkte=100 bis 139 oder 281 bis 400, 3 Punkte=140 bis 280; sowie die Anzahl der betriebenen Server-Instanzen mit vertraglich vereinbarter Verfügbarkeit von ≥ 99,5%: 0 = <5 oder >100, 1=5 bis 14 oder 51 bis 100, 2=15 bis 19 oder 41 bis 50, 3 =20 bis 40. Los 2: Mindestens eine Referenz muss Erfahrungen im Betrieb geschäftskritischer Infrastruktur- und Plattformkomponenten, Identitäts- und Zugriffsmanagement, Verzeichnisdiensten oder vergleichbaren sicherheits- und verfügbarkeitskritischen Systemen nachweisen. Mindestens eine Referenz muss Leistungen für einen Betreiber kritischer Infrastrukturen nach deutschem Recht oder für einen Betreiber unter einem europäischen vergleichbaren KRITIS-Regime betreffen. Die zweite Referenz muss Leistungen in einem Umfeld mit vergleichbar erhöhten Anforderungen an Informationssicherheit, Verfügbarkeit, Nachvollziehbarkeit, Dokumentation oder regulatorische Steuerbarkeit umfassen. Bewertet werden Serverinstanzen: 0 =<10 oder >400, 1=10 bis 39 oder 251 bis 400, 2=40 bis 79 oder 130 bis 250; und Mitarbeiter: 0=<2, 1=2 bis 4, 2=5 bis 8, 3=≥ 9. Los 3: Mindestens eine der beiden Referenzen muss Erfahrungen in der Bereitstellung, im Betrieb und Life-cycle-Management von Endgeräten einschließlich Client-Management, Arbeitsplatzservices, Rollout- und Vor-Ort-Leistungen aufweisen. Mindestens eine der beiden Referenzen muss Erfahrungen in Kommunikations-, Kollaborations- und Meeting-Services nachweisen, insbesondere im Umfeld von E-Mail-, Messaging-, Collaboration-, Konferenzraum-, Medientechnik- oder digitalen Besprechungslösungen. Bewertet werden Endgeräte: 0=<400 oder >3.000, 1=400 bis 799 oder 1.751 bis 3.000, 2=800 bis 999 oder 1.251 bis 1.750, 3=1.000 bis 1250; und Nutzer: 0=<250 oder >2.500, 1=250 bis 599 oder 1.501 bis 2.500, 2=600 bis 799 oder 1.001 bis 1.500, 3=800 bis 1.000. Los 4: Mindestens eine der beiden Referenzen muss Erfahrung im Betrieb eines zentralen Service Desk und in der Steuerung von Incident- und Request-Prozessen nachweisen. Mindestens eine Referenz muss Erfahrung in der operativen Koordination mehrerer organisatorisch eigenständiger externer Leistungsbereiche oder Leistungserbringer nachweisen. Bewertet werden Incidents: 0=<5.000 oder >50.000, 1=5.000 bis 9.999 oder 30.001 bis 50.000, 2=10.000 bis 12.999 oder 18.001 bis 30.000, 3=13.000 bis 18.000; und Leistungserbringer: 0=<2, 1=2 bis 3, 2=4 bis 6, 3=≥ 7. Los 5: Jede der beiden Referenzen muss Erfahrungen in Security Monitoring, Erkennung und Behandlung von Sicherheitsereignissen, Eskalationsmanagement sowie dem Betrieb eines Security Operation Centers oder vergleichbaren Sicherheitsüberwachungsleistungen nachweisen. Mindestens eine Referenz muss Leistungen für einen Betreiber kritischer Infrastrukturen nach deutschem Recht oder für einen Betreiber unter einem europäischen vergleichbaren KRITIS-Regime betreffen. Die zweite Referenz muss Leistungen in einem Umfeld mit vergleichbar erhöhten Anforderungen an Informationssicherheit, Verfügbarkeit, Nachvollziehbarkeit, Dokumentation oder regulatorische Steuerbarkeit umfassen. Bewertet werden Assets: 0=<750 oder >15.000, 1=750 bis 1.499 oder 7.501 bis 15.000, 2=1.500 bis 2.499 oder 5.001 bis 7.500, 3=2.500 bis 5.000; und Dömänen: 0=<3, 1=3 bis 5, 2=6 bis 8, 3=≥ 9. (Leistungserbr.: 0=<2, 1=2 bis 3, 2=4 bis 6, 3=≥ 7; Bewerbungsbogen pro Los, jeweils Ziff. 3.5)

Dokumentationsanforderung

Die zwei Referenzen je beantragtem Los sind mit dem Teilnahmeantrag anhand des Bewerbungsbogens pro Los, jeweils Ziff. 3.5, und der Referenztabellen einzureichen. Sie müssen die genannten losbezogenen Mindestanforderungen belegen. Die für die Auswahlkriterien angegebenen Mengen und Werte werden je Los gesondert bewertet; bei quantitativen Angaben zählt jeweils der höchste bzw. beste Wert aus den beiden Referenzen, nicht die Summe. Weitere für die Bewerbung erforderliche Einzelheiten sind den Referenztabellen und Auswahlkriterien pro Los zu entnehmen.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Der Bewerber muss Angaben zu seiner technischen und beruflichen Leistungsfähigkeit machen. Die Angaben werden als Auswahlkriterien bewertet. Für die Schwellenwerte nach Los gelten folgende Merkmale und Bewertungsstufen: Los 1: Anzahl Auftraggeber von produktiven Betriebsleistungen, wobei ausschließlich Auftraggeber mit mindestens 300 und maximal 3.000 Endbenutzern gezählt werden; Personalkapazität Infrastruktur-, Plattform- und Netzwerkbetrieb; 24x7-Betriebskapazität; erfolgreich abgeschlossene Betriebsübernahmen. Anzahl AG: 0= <5, 1= 5 bis 10, 2=11 bis 20, 3=>20; FTE im Infrastrukturbetrieb: 0= <50, 1= 50 bis 74, 2= 75 bis 149, 3=≥ 150; Anzahl FTE 24/7: 0=<15, 1= 15 bis 24, 2= 25 bis 39, 3=≥ 40; Betriebsübernahmen: 0=<2, 1=2 bis 5, 2=6 bis 10, 3=>10. Los 2: Aktive KRITIS-Kunden, Personalkapazität Kern-IT und hochverfügbare Kundenumgebungen. Anzahl AG produktiver Betriebsleistungen: 0=0, 1=1, 2=2, 3=≥ 3; Anzahl FTE: 0=<20, 1=20 bis 39, 2=40 bis 49, 3=≥ 50; Anzahl AG mit hochverfügbaren Kundenumgebungen: 0=0, 1=1, 2=2, 3=≥ 3. Los 3: Produktiv verwaltete Endgeräte, Personalkapazität Managed Workplace, Kunden mit vollständigem Endgeräte-Lifecycle und erfolgreich abgeschlossene Workplace-Transitionen. Verwaltete Endgeräte: 0=<1.000, 1=1.000 bis 4.999, 2=5.000 bis 9.999, 3=≥ 10.000; Personalkapazität/FTE: 0=<10, 1=10 bis 14, 2=15 bis 29, 3=≥ 30; Auftraggeber mit vollständigem Endgeräte-Lifecycle: 0=<2, 1=2 bis 5, 2=6 bis 10, 3=>10; Transitionen: 0=<2, 1=2 bis 5, 2=6 bis 10, 3=>10. Los 4: Unterstützte Anwender, Personalkapazität Service Desk, Kunden mit Multi-Provider-Steuerung und erfolgreich abgeschlossene Service-Desk- oder Service-Integrations-Transitionen. Unterstützte Anwender: 0=<1.000, 1=1.000 bis 3.999, 2=4.000 bis 7.499, 3=≥ 7.500; FTE: 0=<10, 1=10 bis 14, 2=15 bis 29, 3=≥ 30; Auftraggeber mit Multi-Provider-Steuerung: 0=<2, 1=2 bis 5, 2=6 bis 10, 3=≥ 11; abgeschlossene Transitionen: 0=<2, 1=2 bis 5, 2=6 bis 10, 3=≥ 11. Los 5: KRITIS-Kunden, Personalkapazität SOC, Überwachungsumfang SOC und erfolgreich abgeschlossene SOC-Onboardings oder SOC-Transitionen. Auftraggeber KRITIS: 0=<2, 1=2 bis 3, 2=4 bis 7, 3=≥ 8; FTE: 0=<15, 1=15 bis 29, 2=30 bis 59, 3=≥ 60; Überwachungsumfang SOC: 0=<5.000 Assets, 1=5.000 bis 14.999 Assets, 2=15.000 bis 49.999 Assets, 3=≥ 50.000 Assets; abgeschlossene SOC-Onboardings/Transitionen: 0=<2, 1=2 bis 4, 2=5 bis 8, 3=≥ 9. (Anzahl Auftraggeber von produktive Betriebsleistungen; FTE im Infrastr.betrieb: 0= <50, 1= 50 bis 74, 2= 75 bis 149, 3=≥ 150; Anzahl AG prod. Betriebsleistungen: 0=0, 1=1, 2=2, 3=≥ 3; Anzahl FTE: 0=<20, 1=20 bis 39, 2= 40 bis 49, 3=≥ 50; Anzahl AG mit hochverfügb. Kundenumgebungen: 0=0, 1=1, 2=2, 3=≥ 3; Anzahl Personalkapazität/FTE: 0=<10, 1=10 bis 14, 2=15 bis 29, 3=≥ 30; AG vollständig.Endgeräte-Lifeycle: 0=<2, 1=2 bis 5, 2= 6 bis 10, 3=>10; 0=<1.000, 1= 1.000 bis 3.999, 2= 4.000 bis 7.499, 3= ≥ 7.500; AG Multi-Provider-Steuerung: 0=<2, 1=2 bis 5, 2= 6 bis 10, 3=≥ 11; abgeschloss. Transitionen: 0= <2, 1= 2 bis 5, 2= 6 bis 10, 3= ≥ 11; AG KRITIS: 0=<2, 1= 2 bis 3, 2= 4 bis 7, 3=≥ 8; FTE: 0=<15, 1=15 bis 29, 2= 30 bis 59, 3=≥ 60)

Dokumentationsanforderung

Die Angaben sind im Wege einer Eigenerklärung mit dem Teilnahmeantrag einzureichen. Der Auftraggeber kann sie durch Vorlage geeigneter Nachweise überprüfen. Die Einzelangaben sind in den Bewerbungsbögen für alle Lose, jeweils Ziffer 3.4, aufzuführen. Die genannten Kennzahlen und Bewertungsstufen sind losbezogen zu belegen.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Der Bewerber muss ausreichende Vertraulichkeit gewährleisten, da im weiteren Vergabeverfahren Vergabeunterlagen mit vertraulichen Informationen von ONTRAS ausgegeben werden. Außerdem muss der Bewerber die Eigenerklärung Russlandbezug vollständig einreichen. Die unterzeichneten Formblätter sind Mindestkriterien; ihre Nichtvorlage führt zum Ausschluss aus dem Vergabeverfahren. (§§ 5 Abs. 3 Satz 2, 41 Abs. 4 Satz 1 SektVO)

Dokumentationsanforderung

Mit dem Teilnahmeantrag sind das Formblatt Vertraulichkeitsverpflichtung in Textform als PDF und das Formblatt "Eigenerklärung Russlandbezug" vollständig ausgefüllt einzureichen. Die Vertraulichkeitsverpflichtung muss von der vertretungsberechtigten Person bzw. dem bevollmächtigten Vertreter für alle Mitglieder der Bewerbergemeinschaft unterzeichnet sein; die Russlanderklärung ist vom Bewerber bzw. bevollmächtigten Vertreter für alle Mitglieder zu unterzeichnen. Die Vertraulichkeitsverpflichtung wird Bestandteil des Dienstleistungsvertrags.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Der Bewerber muss eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 5 Mio. EUR für Personenschäden je Schadensereignis und mindestens 5 Mio. EUR für Sach- und Vermögensschäden je Schadensereignis vorweisen. Die Gesamtleistung für alle Versicherungsfälle eines Versicherungsjahres muss mindestens das Doppelte dieser Deckungssummen betragen. Der Versicherungsschutz muss bis zum Ablauf seiner Gewährleistungsfrist gewährleistet werden. Bei Bewerbergemeinschaften muss der Versicherungsschutz auch Ansprüche gegen die Gemeinschaft bei Schadensverursachungen durch andere Partner umfassen; alternativ gewährleistet jedes Mitglied einen den Anforderungen entsprechenden separaten Versicherungsschutz. (mind. 5 Mio. EUR für Personenschäden je Schadensereignis; mind. 5 Mio. EUR für Sach- und Vermögensschäden je Schadensereignis; mind. das Doppelte dieser Deckungssummen)

Dokumentationsanforderung

Mit dem Teilnahmeantrag ist eine Eigenerklärung zur Erfüllung der Anforderungen an die Betriebshaftpflichtversicherung abzugeben. Ein Versicherungsnachweis mit den genannten Anforderungen ist in der Angebotsphase, spätestens mit Einreichung des Erstangebotes, vorzulegen. Der Auftraggeber kann spätestens vor Bezuschlagung zusätzlich eine Eigenerklärung oder einen Nachweis des Versicherers verlangen, dass die Deckungssummen zu diesem Zeitpunkt noch nicht verbraucht oder zur Regulierung anderer Schäden reserviert sind.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Der Bewerber muss eine aktuelle Creditreform-Auskunft vorlegen. Die Auskunft darf zum Ablauf der Teilnahmefrist nicht älter als der 31.08.2026 sein. Anstelle einer Creditreform-Auskunft ist eine Auskunft einer anderen anerkannten Wirtschaftsauskunftei zulässig, wenn sie hinsichtlich Aktualität, Aussagegehalt und Informationsumfang vergleichbar ist und eine Beurteilung der wirtschaftlichen und finanziellen Leistungsfähigkeit ermöglicht. Die Nichtvorlage führt zum Ausschluss aus dem weiteren Verfahren.

Dokumentationsanforderung

Mit dem Teilnahmeantrag ist die Creditreform-Auskunft oder eine vergleichbare Auskunft einer anderen anerkannten Wirtschaftsauskunftei einzureichen. Die Vergabestelle kann die Vergleichbarkeit prüfen und gegebenenfalls weitere Nachweise verlangen.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.

Beschreibung

Der Bewerber muss im Berufs- oder Handelsregister seines Ursprungs- oder Herkunftslandes eingetragen sein. Der Registerauszug bzw. die entsprechende Bescheinigung darf nicht älter als 6 Monate sein; Stichtag ist das Ende der Teilnahmefrist.

Dokumentationsanforderung

Als Nachweis ist ein aktueller Auszug aus dem Berufs- oder Handelsregister des Ursprungs- oder Herkunftslandes oder eine entsprechende Bescheinigung vorzulegen. Der Auszug bzw. die Bescheinigung darf nicht älter als 6 Monate sein, wobei das Ende der Teilnahmefrist maßgeblicher Stichtag ist.

Quelle

Keine Quelle in den Unterlagen gefunden. Prüfe die Anforderung anhand der Vergabeunterlagen.