Beschaffung IT-Tool zur Automatisierung der KYC- und Screeningprozesse sowie zur Risikosteuerung der Geldwäscheprävention

Eignungskriterien

• Erklärung über den Umsatz für die letzten drei Geschäftsjahre vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung, sofern entsprechende Angaben verfügbar sind. Mindestumsatz: mind. 500.000 Euro netto in den letzten 3 Geschäftsjahren vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung.

• Bieter bzw. Mitglieder von Bietergemeinschaften müssen je nach den Rechtsvorschriften des Staats, in dem sie niedergelassen sind, entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats oder auf andere Weise die erlaubte Berufsausübung nachweisen (bei Bietergemeinschaften vorzulegen für jedes Mitglied). Die Nachweise können als Scan der Originalurkunden vorgelegt werden. Das Abrufdatum vorgelegter Handelsregisterauszüge darf nicht älter als 6 Monate ab Auftragsbekanntmachung sein.

• Nachzuweisen sind mindestens zwei geeignete Referenzen des Bewerbers. Angegebene Referenzen werden nur dann als geeignet anerkannt, wenn sie anhand der Eigenerklärung(en) auf dem Vordruck 03 jeweils sämtlich nachfolgende Merkmale kumulativ aufweisen. Mindestbedingungen: - Lieferung, Implementierung und Betrieb eines cloudbasierten KYC-Systems - für ein Institut im Sinne von § 1 Kreditwesengesetz (oder nach den Rechtsvorschriften des Staats, in dem der Referenzgeber niedergelassen ist, vergleichbar), einschließlich staatliche Förderbanken (wie z.B.KfW, Landesförderinstitute und Landwirtschaftliche Rentenbank) - auf der Grundlage einer bereits entwickelten, am Markt existierenden Standardsoftware - zur Verwendung für mindestens 200 aktive Nutzer des Referenzkunden - einschließlich o Customizing bzw. Konfiguration o Go-live - Einschließlich systemspezifischer Beratung - im Zeitraum seit 06/2023 Implementierung und GoLive im Themengebiet sowie Betrieb von 6 Leistungsmonaten

• Zertifizierung nach 27001 (SaaS-Anbieter) Der Bieter ist aktuell für die Bereiche Entwicklung, Betrieb und Support von Softwareprodukten und -lösungen (angebotene KYC Software) nach International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC) 27001:2022 //Full Scope zertifiziert oder alternativ ISO 27001 auf Basis von IT-Grundschutz Bundesamtes für die Sicherheit in der Informationstechnik (BSI) zertifiziert. oder Zur Erfüllung kann ein Konzept zum Informationssicherheitsmanagementsystem (ISMS) vorgelegt werden, welches folgendes beschreibt: - Geltungsbereich (z.B. Leitlinie, Funktionstrennung, Eskalationswege) - Identifikation, Bewertung, Behandlung, Akzeptanz und Überwachung von Informationssicherheitsrisiken - Konkrete Umsetzung der Maßnahmen aus dem ISMS (organisatorisch, personell, physisch, technisch) - Umgang mit Informationssicherheitsvorfällen einschließlich Erkennung, Klassifizierung, Eskalation, Kommunikation, Ursachenanalyse, Maßnahmenverfolgung und Kundenbenachrichtigung - Business Continuity, Backup und Notfallmanagement - Kontinuierliche Verbesserung

• Zertifizierung nach ISO/IEC 27001 // ISO/IEC 27017 und ISO/IEC 27018 (Cloud) Der Bieter/Auftragnehmer gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. dem International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC) ISO/IEC 27001in Verbindung mit ISO/IEC 27017 und ISO/IEC 27018 oder Zertifizierung ISO 27001 auf Basis von IT-Grundschutz (BSI) in Verbindung mit ISO/IEC 27017 und ISO/IEC 27018 zertifiziert ist Der Bieter/Auftragnehmer muss eine Vereinbarung mit einem CloudAnbieter nachweisen, in der der CloudAnbieter die Clouddienstleistungen übernimmt. Der Bieter/Auftragnehmer muss auf Anforderung zusätzlich die Zeritifizierung nachweisen.

• Die durchschnittliche jährliche Beschäftigtenzahl des Bieters muss in den in den Kalenderjahren 2023, 2024 und 2025 jeweils mindestens 10 Vollzeitäquivalente betragen haben.