Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV

Nachweis, dass der Bewerber im Berufs- oder Handelsregister nach den Rechtsvorschriften des Staats, in dem der Bewerber niedergelassen ist, eingetragen ist oder auf andere Weise den Beruf erlaubt ausüben darf.

Die Betriebshaftpflichtversicherung muss eine Deckung über EUR 3.000.000 EUR für Personenschäden und über EUR 1.000.000 EUR für Sachschäden bei einem in einem Mitgliedstadt der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum zugelassenen Versicherungsunternehmen ausweisen. Die Deckung muss über die Vertragslaufzeit uneingeschränkt erhalten bleiben. Die geforderte Berufshaftpflichtversicherung kann auch durch die Erklärung des Versicherungsunternehmens nachgewiesen werden, mit der es den Abschluss der geforderten Haftpflichtleistungen und Deckungsnachweise im Auftragsfall zusichert. Bei Versicherungsverträgen mit Pauschaldeckung (also ohne Unterscheidung nach Sach- und Personenschäden) ist eine Erklärung des Versicherungsunternehmens erforderlich, dass beide Schadenskategorien im Auftragsfall parallel zueinander mit den geforderten Deckungssummen abgesichert sind. Der Nachweis bzw. die Erklärung, aus dem die Versicherungssummen und die Deckung pro Versicherungsjahr hervorgehen müssen, dürfen nicht älter als zwölf Monate sein und müssen der Bewerbung beiliegen. Von Bewerber-/Bietergemeinschaften ist der Nachweis für jedes Mitglied der Bewerber-/Bietergemeinschaft vorzulegen.

Siehe Formular E2

Siehe Formular E2

Referenzen der Leistungsfähigkeit Zum Nachweis von Erfahrungen bei der Durchführung von Audits oder der Beratung im Bereich des IT-Grundschutzes oder nach ISO/IEC 27001 sind folgende Referenzen einzureichen: - Mindestens zwei (2) erfolgreich abgeschlossene oder laufende Referenzprojekte aus den letzten drei (3) Jahren, welche die Durchführung von internen Audits, GAP-Analysen oder die Begleitung von Zertifizierungsaudits zum Gegenstand haben

Fachliche Eignung des eingesetzten Personals Zum Nachweis der personellen Fachkunde für die Durchführung der internen Audits muss der durchführende Auditor über eine gültige Personenzertifizierung verfügen, die folgende Anforderungen erfüllt: - Ein gültiges Zertifikat als "Interner Auditor ISO/IEC 27001", "Information Security Auditor", "Lead Auditor ISO/IEC 27001", "ISO 27001-Auditor auf der Basis von IT-Grundschutz" oder eine nachweislich gleichwertige Qualifikation. - Das Zertifikat muss von einer für die Personenzertifizierung behördlich autorisierten Stelle (Bundesamt für Sicherheit in der Informationstechnik, BSI), einer akkreditierten Stelle (z. B. nach ISO/IEC 17024) oder einer namhaften, am Markt etablierten Prüforganisation (z. B. TÜV, DEKRA, PECB, CIS, DGI o. glw.) ausgestellt worden sein.

Spezifische Fachkunde im IT-Grundschutz Zum Nachweis der spezifischen Fachkunde im Bereich des BSI IT-Grundschutzes, wird an die Qualifikation des durchführenden Personals folgende Mindestanforderung gestellt: - Ein gültiges Zertifikat als "IT-Grundschutz-Praktiker" oder eine nachweislich gleichwertige bzw. höherwertige gültige Qualifikation (z.B. IT-Grundschutz-Berater, IS-Revisor, ISO 27001-Auditor auf der Basis von IT-Grundschutz) oder ein Nachweis über Audit- oder Beratungsleistungen aus Referenzprojekten aus denen Erfahrungen und Kompetenzen im Umgang mit dem BSI IT-Grundschutz hervorgehen. [Das Zertifikat als "IT-Grundschutz-Praktiker muss von einem vom BSI gelisteten Schulungsanbieter ausgestellt worden sein. Der Nachweis über Audit- oder Beratungsleistungen aus Referenzprojekten aus denen Erfahrungen und Kompetenzen im Umgang mit dem BSI IT-Grundschutzes hervorgehen muss aus den letzten drei (3) Geschäftsjahren des Bieters mit einer aussagekräftigen Beschreibung der Art und Weise der praktischen Unterstützung der damaligen Auftraggeber erfolgen.]

Siehe Formular E2

Siehe Formular E2