Rahmenverträge für Beratungsleistungen zur Infrastrukturmodernisierung und IT-Forensik mit der Bereitstellung eines Incident Response Teams

Handelsregisterauszug (Mit dem Angebot; Mittels Dritterklärung): Sofern eine Pflicht zur Eintragung ins Handelsregister (oder in einem vergleichbaren Register) besteht, ist ein aktueller Handelsregisterauszug (oder vergleichbarer Auszug), der nicht älter als 3 Monate ist, gerechnet ab der Abgabefrist des Verfahrens, einzureichen.

Sofern eine Pflicht zur Eintragung ins Handelsregister (oder in einem vergleichbaren Register) besteht, ist ein aktueller Handelsregisterauszug (oder vergleichbarer Auszug), der nicht älter als 3 Monate ist, gerechnet ab der Abgabefrist des Verfahrens, einzureichen. - Handelsregisterauszug

Betriebshaftpflichtversicherung / Berufshaftpflichtversicherung (Mit dem Angebot; Mittels Dritterklärung): Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen. Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge ist eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, als Anlage beizufügen.

Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen. Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge ist eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, als Anlage beizufügen. - Betriebshaftpflichtversicherung / Berufshaftpflichtversicherung

Umsatzangaben des Unternehmens (Mit dem Angebot; Mittels Eigenerklärung): Umsatzangaben (netto) über die letzten drei abgeschlossenen Geschäftsjahre des Unternehmens: Ein Bestand des Unternehmens seit drei Jahren ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben.

Umsatzangaben (netto) über die letzten drei abgeschlossenen Geschäftsjahre des Unternehmens: Ein Bestand des Unternehmens seit drei Jahren ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben. - Umsatzangaben des Unternehmens

Der erwirtschaftete Umsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind - Bera-tungsleistungen im Bereich sicherheitsrelevanter IT-Infrastrukturmodernisierung und IT-Forensik -, muss in den letzten drei Jahren mindestens folgende Summen betragen (Mindestanforderung). Los 1: 648.000 EUR (netto) pro Jahr Los 2: 720.000 EUR (netto) pro Jahr - Umsatzangaben zu vergleichbaren Leistungen

Umsatzangaben zu vergleichbaren Leistungen (Mit dem Angebot; Mittels Eigenerklärung): Der erwirtschaftete Umsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind - Beratungsleistungen im Bereich sicherheitsrelevanter IT-Infrastrukturmodernisierung und IT-Forensik -, muss in den letzten drei Jahren mindestens folgende Summen betragen (Mindestanforderung): Los 1: 648.000 EUR (netto) pro Jahr Los 2: 720.000 EUR (netto) pro Jahr

Unternehmensbezogene Nachweise über Partnerschaften zu Software Herstellern (Mit dem Angebot; Mittels Dritterklärung): Es müssen unternehmensbezogene Nachweise über Partnerschaften mit folgenden Software Herstellern nachgewiesen werden: Cisco, PureStorage, Dell, Veeam, Red Hat, BroadCom VMware, Splunk. Diese Anforderung gilt ausschließlich für Los 1.

Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie - Für Los 1 Beratungsleistungen zur Modernisierung sicherheitsrelevanter IT-Systeme in einem Unternehmen mit Sitz in der EU oder dem EWR und mindestens 400 Beschäftigten zum Gegenstand hatte und die Bewertung der IST-Situation sowie die Beratung und Anleitung zur Migration auf einen den aktuellen Sicherheitsanforderungen entsprechenden Betriebszustand umfasste. - Für Los 2 Notfall- und Wiederherstellungsmaßnahmen für den Fall der Kompromittierung von IT-Systemen bzw. die Vorbereitung auf einen solchen Fall umfasste. Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn der Beratungsvertrag in diesem Zeitraum abgeschlossen wurde und mindestens schon 6 Monate läuft. Der 3-Jahres-Zeitraum beinhaltet dabei das bereits angefangene Jahr 2025 (bis zum Zeitpunkt der Veröffentlichung der Bekanntmachung) sowie die Jahre 2022, 2023 und 2024. Mindestanforderungen: Für beide Lose: - Es müssen pro Los mindestens 2 Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind - Auftragsvolumen: ? Für Los 1: mindestens 30 Personentage (PT) pro Jahr ? Für Los 2: mindestens 20 Personentage (PT) pro Jahr Für Los 1: - Eines der Referenzprojekte MUSS Beratungsleistungen zur Modernisierung sicherheitsrelevanter IT-Systeme mit den Software Lösungen VMware ODER Splunk beinhaltet haben - Unternehmensbezogene Referenzprojekte

Unternehmensbezogene Referenzprojekte (Mit dem Angebot; Mittels Eigenerklärung): Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie - Für Los 1 Beratungsleistungen zur Modernisierung sicherheitsrelevanter IT-Systeme in einem Unternehmen mit Sitz in der EU oder dem EWR und mindestens 400 Beschäftigten zum Gegenstand hatte und die Bewertung der IST-Situation sowie die Beratung und Anleitung zur Migration auf einen den aktuellen Sicherheitsanforderungen entsprechenden Betriebszustand umfasste. - Für Los 2 Notfall- und Wiederherstellungsmaßnahmen für den Fall der Kompromittierung von IT-Systemen bzw. die Vorbereitung auf einen solchen Fall umfasste. Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn der Beratungsvertrag in diesem Zeitraum abgeschlossen wurde und mindestens schon 6 Monate läuft. Der 3-Jahres-Zeitraum beinhaltet dabei das bereits angefangene Jahr 2025 (bis zum Zeitpunkt der Veröffentlichung der Bekanntmachung) sowie die Jahre 2022, 2023 und 2024. Mindestanforderungen: Für beide Lose: - Es müssen pro Los mindestens 2 Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung v ergleichbar sind - Auftragsvolumen: - Für Los 1: mindestens 30 Personentage (PT) pro Jahr -Für Los 2: mindestens 20 Personentage (PT) pro Jahr Für Los 1: - Eines der Referenzprojekte MUSS Beratungsleistungen zur Modernisierung sicherheitsrelevanter IT-Systeme mit den Software Lösungen VMware ODER Splunk beinhaltet haben

Diese Anforderung gilt ausschließlich für Los 1. Es sind folgende unternehmensbezogene Nachweise über Partnerschaften zu Software Herstellern nachzuweisen. Die Zertifikate müssen mit dem Angebot eingereicht werden. 1) Cisco Meraki Gold Partner oder höher 2) Cisco Gold Partner oder höher 3) PureStorage Elite Partner oder höher 4) Dell Partner Platinum oder höher 5) Veeam Platinum Partner oder höher 6) Red Hat Premiuer Business Partner oder höher 7) Broadcom VMware Pinnacle Partner oder höher 8) Splunk Elite Partner oder höher - Unternehmensbezogene Nachweise über Partnerschaften zu Software Herstellern

Diese Anforderung gilt ausschließlich für Los 2: Der Bieter muss als qualifizierter Advanced Persistent Threat (APT)-Response-Dienstleister (qualifizierter Sicherheitsdienstleister gem. § 3 Abs. 3 BSIG) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) gelistet sein. - Qualifizierter Dienstleister im Bereich APT-Response

Qualifizierter Dienstleister im Bereich APT-Response (Mit dem Angebot; Mittels Eigenerklärung): Diese Anforderung gilt ausschließlich für Los 2: Der Bieter muss als qualifizierter Advanced Persistent Threat (APT)-Response-Dienstleister (qualifizierter Sicherheitsdienstleister gem. § 3 Abs. 3 BSIG) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) gelistet sein.

Business Continuity Management (Mit dem Angebot; Mittels Dritterklärung): Für Los 2 gilt: Mindestanforderung: Der Bieter muss über eine ISO 22301 Zertifizierung verfügen. Liegt die geforderte Zertifizierung nicht vor, muss der Nachweis der Einhaltung dieser Anforderung an das BCM über den als Anlage beigefügten BCM-Fragenkatalog geführt werden (Selbstauskunft - Anlage 14).

Diese Anforderung gilt ausschließlich für Los 2: Zertifizierung des ISO 27001 Der Bieter hat über folgende Zertifizierung zu verfügen: -ISO 27001 (Informationssicherheitsmanagementsystem) Das Zertifikat ist mit dem Angebot einzureichen. - ISO 27001 Zertfizierung

Für Los 2 gilt: Mindestanforderung: Der Bieter muss über eine ISO 22301 Zertifizierung verfügen. Liegt die geforderte Zertifizierung nicht vor, muss der Nachweis der Einhaltung dieser Anforderung an das BCM über den als Anlage beigefügten BCM-Fragenkatalog geführt werden (Selbstauskunft - Anlage 14). - Business Continuity Management

ISO 27001 Zertfizierung (Mit dem Angebot; Mittels Dritterklärung): Diese Anforderung gilt ausschließlich für Los 2. Zertifizierung des ISO 27001 Der Bieter hat über folgende Zertifizierung zu verfügen: -ISO 27001 (Informationssicherheitsmanagementsystem) Das Zertifikat ist mit dem Angebot einzureichen.