Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software

Angaben zur Eintragung ins Berufsregister des Sitzes oder Wohnsitzes des Unternehmens: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine Verpflichtung zur Eintragung in ein Berufsregister besteht bzw. Eigenerklärung, bei welchem Berufsregister eine Eintragung erfolgt ist

Angabe zur Mitgliedschaft bei der Berufsgenossenschaft: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die Mitgliedschaft bei der Berufsgenossenschaft

Angabe, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine Ausschlussgründe gemäß § 123 oder § 124 GWB vorliegen und dass in den letzten zwei Jahren nicht aufgrund eines Verstoßes gegen Vorschriften, der zu einem Eintrag im Gewerbezentralregister geführt hat, eine Belegung mit einer Freiheitsstrafe von mehr als drei Monaten oder einer Geldstrafe von mehr als 90 Tagessätzen oder einer Geldbuße von mehr als 2.500 Euro erfolgt ist

Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung, soweit eine Pflicht zur Beitragszahlung besteht

Angabe zu Insolvenzverfahren und Liquidation: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass ein Insolvenzverfahren oder ein vergleichbares gesetzlich geregeltes Verfahren weder beantragt noch eröffnet wurde, ein Antrag auf Eröffnung nicht mangels Masse abgelehnt wurde und sich das Unternehmen nicht in Liquidation befindet

Angaben zum Umsatz des Unternehmens, Leistungen betreffend, die mit der zu vergebenden Leistung vergleichbar sind: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über den Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Leistungen

Nachweis: Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind. Mindestanforderungen sind: - Mindestens zwei in den letzten fünf Jahren erbrachte Referenzen über Security Audits, Code Audits oder Penetrationstests vergleichbarer verteilter Anwendungen , - davon mindestens eine Referenz mit API-/Web-Bezug, - davon mindestens eine Referenz mit Container-, Orchestrierungs- oder vergleichbarem Plattformbezug, - Erfahrung in der Durchführung sicherheitstechnischer Prüfungen unter Einsatz manueller und toolgestützter Methoden. Eine Referenz ist vergleichbar, wenn sie hinsichtlich technischer Komplexität, Sicherheitsrelevanz und Prüfungsumfang der ausgeschriebenen Leistung ähnelt. Eine bestimmte Branche ist nicht erforderlich, soll jedoch in einem Bereich liegen, der medizinischen Daten entsprechende Sicherheitsanforderungen erfüllen muss.

Der Bieter hat ein Kernteam mit mindestens zwei fachlich qualifizierten Personen zu benennen. Für das Kernteam sind anzugeben: - Rolle im Projekt, - fachlicher Schwerpunkt, - einschlägige Projekterfahrung, - zeitliche Verfügbarkeit, - einschlägige Qualifikationen. Mindestens eine Person im Kernteam muss über nachgewiesene praktische Erfahrung in der Durchführung von sicherheitstechnischen Prüfungen vergleichbarer Anwendungen verfügen. Einschlägige Zertifizierungen können als Nachweis berücksichtigt werden; gleichwertige praktische Erfahrung ist zulässig.

Angaben zu den für die Ausführung der Leistung zur Verfügung stehenden Arbeitskräften: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass die für die Ausführung der Leistungen erforderlichen Beschäftigten zur Verfügung stehen