Security Plattform as a Service - Zero Trust

Veröffentlichte Frist abgelaufen

Die veröffentlichte Frist ist abgelaufen. Bei mehrstufigen Verfahren kann eine spätere Angebotsfrist weiterhin gelten — prüfen Sie die Bekanntmachung oder das Portal für die aktuelle Phase.

Brief

Telekommunikasjonstjenester

Zur Verbesserung der IT-Sicherheit der gematik wird die Beschaffung einer Sicherheitslösung auf Basis des Zero-Trust-Konzepts ("Null Vertrauen") angestrebt. Das Ziel der Beschaffung ist die Bereitstellung einer betriebsbereiten und den Anforderungen entsprechenden Security-Platform-as-a-Service (SPaaS)-Lösung in einer Cloud-Umgebung.

Über das Angebot

Kontaktperson: Rechtsabteilung / Vergabestelle
Kontakttelefon: +49 3040041-0
Kontakt-E-Mail: vergabestelle@gematik.de
Adresse: Rosenthaler Straße 30, 10178 Berlin

Benutzerdefinierte Bewertungskriterien

Starten Sie eine kostenlose Testphase, um eigene Fragen zur Ausschreibung zu stellen und KI-generierte Antworten zu erhalten.

Zuschlagskriterien

Keine zuschlagskriterien in der Auftragsbekanntmachung gefunden.

Qualifikationsanforderungen

Beschreibung
Der erwirtschaftete Umsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind, muss mindestens 300.000 EUR (netto) pro Jahr betragen.
Dokumentationsanforderung
Erklärung zum Umsatz in den letzten 3 Geschäftsjahren (2020 bis 2022) für den Gesamtumsatz des Unternehmens und für den Umsatz des Unternehmens mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind.
Beschreibung
Bestehen einer Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) für Personen-, Sach- und Vermögensschäden. Die Deckungssumme muss in marktüblicher und für den Auftrag ausreichender Höhe sein.
Dokumentationsanforderung
Erklärung (und Nachweis als Anlage) zum Bestehen einer Betriebshaftpflichtversicherung. Sofern der Nachweis mit Angebots-/Teilnahmeantragsabgabe nicht geführt werden kann, reicht die Erklärung eines Versicherers aus, dass er zum Abschluss einer solchen Versicherung mit dem Bewerber im Falle der Auftragserteilung bereit ist.
Beschreibung
Nichtvorliegen von Ausschlussgründen nach §§ 123 ff. GWB, §124 GWB Absatz 1 Nr 1 bis 9, § 21 AEntG, § 98c AufenthG § 19 MiLoG, § 21 SchwarzarbG.
Dokumentationsanforderung
Angaben zum Nichtvorliegen von Ausschlussgründen nach §§ 123 ff. GWB, §124 GWB Absatz 1 Nr 1 bis 9, § 21 AEntG, § 98c AufenthG § 19 MiLoG, § 21 SchwarzarbG.
Beschreibung
Nichtvorliegen von unionsrechtlichen Ausschlussgründen gem. Art. 5k der VO (EU) 2022/576 (RU-Sanktionen).
Dokumentationsanforderung
Angaben zum Nichtvorliegen von unionsrechtlichen Ausschlussgründen gem. Art. 5k der VO (EU) 2022/576 (RU-Sanktionen).
Beschreibung
Angaben zur Eintragung im Handelsregister.
Dokumentationsanforderung
Angaben zur Eintragung im Handelsregister.
Beschreibung
Nichtvorliegen von Eintragungen im Wettbewerbsregister bzw. vergleichbarer Register aus dem Sitzland des Unternehmens (sofern Sitz nicht in Deutschland).
Dokumentationsanforderung
Angaben zum Nichtvorliegen von Eintragungen im Wettbewerbsregister bzw. vergleichbarer Register aus dem Sitzland des Unternehmens (sofern Sitz nicht in Deutschland).
Beschreibung
Bewerbergemeinschaften haften gesamtschuldnerisch für die Erfüllung der angebotenen Leistungen und haben in den Teilnahmeanträgen sämtliche Mitglieder der Bewerbergemeinschaft zu benennen sowie eines ihrer Mitglieder als bevollmächtigten Vertreter für das Vergabeverfahren, den Abschluss und die Durchführung des Vertrages zu bezeichnen.
Dokumentationsanforderung
Bewerbergemeinschaftserklärung (Anlage-04).
Beschreibung
Der Bewerber hat Art und Umfang der Leistungen anzugeben, die er an Unterauftragnehmer übertragen will. Er kann die Unterauftragnehmer bereits mit der Abgabe des Teilnahmeantrags benennen. Sofern der Bewerber von der Eignungsleihe gem. § 47 VgV Gebrauch macht, hat er die Unternehmen, deren Eignung er sich bedient, bereits mit der Abgabe des Teilnahmeantrags zu benennen.
Dokumentationsanforderung
Verpflichtungserklärung Unteraufträge (Anlage-05), aus der hervorgeht, dass ihm die Kapazitäten der Unternehmen tatsächlich zur Verfügung stehen.
Beschreibung
Für den Fall der Bildung einer Bewerbergemeinschaft und für den Fall des Einsatzes von Eignungsleihgebern muss durch jedes Mitglied der Bewerbergemeinschaft bzw. durch jeden Eignungsleihgeber ein entsprechend ausgefülltes Teilnahmeantragsformular eingereicht werden.
Dokumentationsanforderung
Entsprechend ausgefülltes Teilnahmeantragsformular (Anlage-03).
Beschreibung
Zweifel an der Neutralität des Bewerbers (d.h. des potentiellen Auftragnehmers) bei der Ausführung des Auftrags gehen zu seinen Lasten und können gem. § 46 Abs. 2 VgV zur Verneinung seiner beruflichen Leistungsfähigkeit und zum Ausschluss aufgrund fehlender Eignung führen.
Dokumentationsanforderung
Erklärung zu widerstreitenden Interessen bei der Auftragsdurchführung.
Beschreibung
Es müssen mindestens zwei Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind. Eine Referenz ist vergleichbar, wenn sie die Bereitstellung einer Security-Platform-as-a-Service-Lösung (SPaaS-Lösung) für ein Unternehmen mit Sitz in der EU oder dem EWR und mindestens 400 Computerarbeitsplätzen zum Gegenstand hatte und die Beratung und Anleitung zu Konfiguration und Betrieb dieser SPaaS-Lösung umfasste. Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn die SPaaS-Lösung in diesem Zeitraum bereitgestellt und mindestens schon 6 Monate betrieben wurde. Entscheidend für die Berechnung des 3-Jahreszeitraumes ist das Datum der Veröffentlichung der EU-weiten Bekanntmachung dieses Vergabeverfahrens. Das Gesamtauftragsvolumen je Referenzprojekt muss mindestens 250.000 EUR (netto) betragen. Mindestens eine der benannten technischen Fachkräfte muss in mindestens einem Referenzprojekt aktiv mitgearbeitet haben.
Dokumentationsanforderung
Angabe von unternehmensbezogenen Referenzprojekten für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren.
Beschreibung
Es müssen mindestens zwei technische Fachkräfte verbindlich angegeben werden, die zur Leistungserbringung eingesetzt werden. Mindestens eine der technischen Fachkräfte muss eine mindestens 5-jährige einschlägige Berufserfahrung (d.h. Berufserfahrung auf dem Gebiet der technischen Beratung im Security-Platform-as-a-Service-Kontext) aufweisen. Jede technische Fachkraft muss mindestens ein aktuelles persönliches Referenzprojekt (aus den letzten drei Jahren) vorweisen können, das mit gegenständlichem Auftrag vergleichbar ist. Alle technischen Fachkräfte müssen über eine zum Zeitpunkt der Einreichung des Teilnahmeantrages gültige Zertifizierung für die Administration des Systems von dem Hersteller der Security-PaaS-Lösung verfügen. Mindestens eine der technischen Fachkräfte muss an einem benannten Referenzprojekt des Bewerbers mitgearbeitet haben.
Dokumentationsanforderung
Der Bewerber hat sowohl die technischen Fachkräfte, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen, verbindlich zu benennen, als auch ihre Erfahrungen verbindlich darzustellen. Dazu gibt er die Berufserfahrung (in Jahren) der jeweiligen technischen Fachkraft mit einschlägigen Leistungen und vergleichbare Referenzprojekte an. Nicht zur Berufserfahrung zählt die Zeit, in der eine Person eigentlich ein Vollzeitstudium, oder eine Vollzeitausbildung vorgenommen hat, und nur nebenher bereits fachlich gearbeitet hat. Der AG behält sich bei berechtigten Zweifeln vor, entsprechende Nachweise oder Aufklärungen einzufordern.
Beschreibung
Der Bewerber muss den Namen der SPaaS-Lösung und - sofern er nicht selbst Hersteller dieser ist - den Namen des Herstellers angeben. Zudem muss der Bewerber - sofern er nicht selbst Hersteller ist - den Hersteller zwingend als Unterauftragnehmer (Eignungsleihgeber) benennen.
Dokumentationsanforderung
Erklärung zur technischen Ausrüstung: Der Bewerber hat verbindlich zu benennen, ob er als Hersteller die anzubietende Zero-Trust-Security-Platform-as-a-Service-Lösung selbst betreiben und einsetzen wird, oder ob er die von ihm anzubietende Zero-Trust-Security-Platform-as-a-Service-Lösung als Partner eines Herstellers einsetzen wird. Alle für diesen Fall geforderten Erklärungen (Verpflichtungserklärung Unteraufträge (Anlage-05)) sind abzugeben.
Beschreibung
Die angebotene Zero-Trust-Security-Platform-as-a-Service-Lösung muss im Rahmen der Qualitätssicherung die BSI-C5-Kriterien (oder vergleichbare Kriterien) eingehalten haben.
Dokumentationsanforderung
Ein entsprechender Nachweis (bspw. ein entsprechendes BSI-C5-Testat, oder ein BSI-C5-Prüfbericht, oder einen anderen vergleichbar geeigneten BSI-C5-Reporting-Nachweis) ist als Anlage beizufügen bzw. der Hinweis abzugeben, unter welcher Veröffentlichungs-URL der Nachweis abrufbar ist.
Beschreibung
Der Bewerber oder wahlweise der Hersteller der Zero Trust Lösung muss über die Zertifizierung ISO 27001 (Informationssicherheitsmanagementsystem) oder mindestens gleichwertige Nachweise verfügen.
Dokumentationsanforderung
Die Zertifikate sind dem Teilnahmeantrag als Anlage beizufügen.
Beschreibung
Der Bewerber oder wahlweise der Hersteller der Zero Trust Lösung muss über die Zertifizierung ISO 27017 (Sicherheitsstandard im Cloud-Bereich) oder mindestens gleichwertige Nachweise verfügen.
Dokumentationsanforderung
Die Zertifikate sind dem Teilnahmeantrag als Anlage beizufügen.
Beschreibung
Der Bewerber oder wahlweise der Hersteller der Zero Trust Lösung muss über die Zertifizierung ISO 27018 (Standard für Datenschutz im Cloud-Bereich) oder mindestens gleichwertige Nachweise verfügen.
Dokumentationsanforderung
Die Zertifikate sind dem Teilnahmeantrag als Anlage beizufügen.

Frühere Zuschlagsempfänger

Starten Sie eine kostenlose Testphase, um zu sehen, wer ähnliche Ausschreibungen bei diesem Auftraggeber gewonnen hat.

Vollständige Ausschreibung anzeigen

Auftraggeber: gematik GmbH
Titel: Security Plattform as a Service - Zero Trust
Typ
Hauptcode
Zusätzliche Codes
Ort: Berlin

Suche