Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V.

Eignungskriterien

• gem. Nr. 3 des "Kriterienkatalogs zur Eignung"

  • •Der Bewerber bestätigt, dass er mit seinem Teilnahmeantrag alle in den Vergabeunterlagen geforderten Erklärungen, Nachweise und Formblätter vollständig einreicht und hierfür die vom Auftraggeber bereitgestellten Vordrucke verwendet, soweit entsprechende Vordrucke vorgegeben sind.
  • •gem. Nr. 4 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber bestätigt, dass er bereit ist, die Anforderungen des Forschungsverbund Berlin e. V. im Rahmen des Wettbewerblichen Dialogs gemeinsam mit den Instituten weiter zu konkretisieren und hierfür die erforderlichen technischen und organisatorischen Experten bereitzustellen.
  • •gem. Nr. 5 des "Kriterienkatalogs zur Eignung":
  • •Angaben zum Bewerber bzw. zur Bewerbergemeinschaft.
  • •gem. Nr. 12 des "Kriterienkatalogs zur Eignung":
  • •Angaben zur KMU-Zugehörigkeit, zur Beschäftigtenzahl, zum Jahresumsatz oder Jahresbilanzsumme, zur Eigenständigkeit oder Verpflechtung mit anderen Unternehmen.
  • •gem. Nr. 13 des "Kriterienkatalogs zur Eignung":
  • •Angabe zum Unternehmenssitz.
  • •gem. Nr. 15 des "Kriterienkatalogs zur Eignung":
  • •Angaben zur Unternehmens-/Konzernstruktur und wirtschaftlichen Verknüpfung, einschließlich Anlage soweit einschlägig.
  • •gem. Nr. 9 des "Kriterienkatalogs zur Eignung":
  • •Das Formblatt "Erklärungen zu Ausschlussgründen" (siehe Vergabeunterlagen) ist auszufüllen und dem Angebot beizufügen. Im Falle einer Bewerberinnengemeinschaft ist das Formblatt von jedem Mitglied dieser auszufüllen und mit dem Angebot abzugeben (siehe Hinweise auf dem Formblatt).
  • •gem. Nr. 10 des "Kriterienkatalogs zur Eignung":
  • •Das Formblatt "Eigenerklärung-VO-2022-833" ist vollständig auszufüllen und den einzureichenden Unterlagen beizufügen. Bei Bewerbergemeinschaften ist das Formblatt von jedem Mitglied der Bewerbergemeinschaft einzureichen.
  • •gem. Nr. 11 des "Kriterienkatalogs zur Eignung":
  • •Es ist das Formblatt "BVB_Frauenfoerderung" (siehe Vergabeunterlagen) auszufüllen und dem Angebot beizufügen. Im Falle einer Bewerberinnengemeinschaft ist das Formblatt von jedem Mitglied dieser auszufüllen und mit dem Angebot abzugeben (siehe Hinweise auf dem Formblatt).
  • •gem. Nr. 19 des "Kriterienkatalogs zur Eignung": Den einzureichenden Unterlagen ist eine selbst erstellte Unternehmensdarstellung beizufügen. Die Darstellung muss das bietende Unternehmen bzw. die Bewerbergemeinschaft einschließlich der für den Auftrag vorgesehenen Beteiligten bezogen auf den Ausschreibungsgegenstand kurz darstellen. Dabei sind insbesondere die auftragsbezogene Organisationsstruktur, Beteiligungsverhältnisse, Rollen, Leistungsanteile sowie besondere Kompetenzen darzustellen, die die Fachkunde und Leistungsfähigkeit für die ausgeschriebenen Leistungen unterstreichen. Der Umfang der Unternehmensdarstellung ist auf maximal 4 DIN-A4-Seiten zu beschränken.
  • •gem. Nr. 27 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt seinen Partner-, Integrator- bzw. Supportstatus im Bereich der Next Generation Firewall dar. Möglich sind herstellerbasierte Nachweise, Open-Source-/Enterprise-Support-Nachweise, offizielle Zertifizierungen, Supportvereinbarungen oder nachgewiesene Contributor-/Sponsor-/Projektbeteiligungen.
  • •Erwartet wird mindestens ein offizieller Partner- bzw. Support-Status.
  • •gem. Nr. 30 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt dar, wie Anforderungen des BSI-Grundschutzes sowie die Unterstützung des Auftraggebers bei Dokumentation und Nachweisführung in der Vergangenheit umgesetzt wurden oder wie bei einem vergleichbaren Vorhaben vorgegangen worden wäre.
  • •gem. Nr. 31 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber benennt die für das Vorhaben vorgesehene Projektleitung und Stellvertretung und beschreibt die vorgesehene Projektorganisation einschließlich Rollen, Verantwortlichkeiten, Entscheidungs- und Eskalationswegen sowie Vertretungsregelungen. Dabei müssen zugrunde gelegte Projektmanagementstandards und einschlägige Qualifikationen der Projektleitung nachgewiesen werden.
  • •gem. Nr. 34 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt dar, welche Hersteller, Distributionen, Open-Source-/Enterprise-Support-Modelle, Integratoren oder Betriebsmodelle für die Lösung grundsätzlich in Betracht kommen und wie Support, Wartung, Lifecycle, Sicherheitsupdates und Eskalation abgesichert werden.
  • •gem. Nr. 35 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt dar, wie eine Firewall- und Security-Zielarchitektur in der Vergangenheit umgesetzt wurde oder wie bei einem vergleichbaren Vorhaben vorgegangen worden wäre. Dabei ist die föderale Struktur des FVB mit mehreren Instituten, Standorten und unterschiedlichen Betriebsverantwortlichkeiten zu berücksichtigen.
  • •gem. Nr. 36 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt dar, wie eine EDR-Lösung in der Vergangenheit in eine Firewall-/Security-Architektur eingebunden wurde oder wie bei einem vergleichbaren Vorhaben vorgegangen worden wäre. Dabei ist die föderale Struktur des FVB mit mehreren Instituten, Standorten und unterschiedlichen Betriebsverantwortlichkeiten zu berücksichtigen.
  • •gem. Nr. 37 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt dar, wie SOC-Leistungen bzw. SOC-fähige Sicherheitsdienste in der Vergangenheit umgesetzt wurden oder wie bei einem vergleichbaren Vorhaben vorgegangen worden wäre. Dabei ist die föderale Struktur des FVB mit mehreren Instituten, Standorten und unterschiedlichen Betriebsverantwortlichkeiten zu berücksichtigen.

• gem. Nr. 18 des "Kriterienkatalogs zur Eignung"

  • •Der Bewerber bestätigt, dass für Projektumsetzung, Migration und Betrieb ein ausreichend dimensioniertes deutschsprachiges Team mit Projektleitung, technischen Ansprechpartnern sowie 2nd-/3rd-Level-Support bereitgestellt werden kann. Das Team muss geeignet sein, mehrere Institute parallel zu betreuen und die Migration im vereinbarten Zeitrahmen umzusetzen.
  • •gem. Nr. 26 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber weist nach, dass für mindestens 5 der als spezialisiertes Fachpersonal angegebenen festangestellten Mitarbeitenden entsprechende Qualifikationen mittels Zertifikaten, Qualifikations- und Beschäftigungsnachweisen vorliegen.
  • •Soweit hierfür Mitarbeitende von Mitgliedern einer Bewerbergemeinschaft oder Unterauftragnehmern einbezogen werden, sind die Nachweise den jeweiligen Personen und Unternehmen nachvollziehbar zuzuordnen.
  • •Bei Open-Source-basierten Lösungen können gleichwertige Qualifikationsnachweise, Enterprise-Support-Nachweise, Projekterfahrung oder Contributor-/Projektbeteiligungen berücksichtigt werden.

• gem. Nr. 41 des "Kriterienkatalogs zur Eignung"

  • •Der Bewerber bestätigt, dass dem FVB der vertraglich vereinbarte Umfang an Daten auf Anforderung sowie bei Vertragsende in einem marktüblichen, maschinenlesbaren Format herausgegeben werden kann.
  • •gem. Nr. 38 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt dar, an welchen Standorten, in welchen Ländern und in welchen Rechenzentren Konfigurationsdaten, Logdaten, Metadaten, Ticketdaten, Alarmierungen, Reports, Telemetriedaten und personenbezogene Daten gespeichert, verarbeitet oder administrativ zugänglich gemacht werden. Dabei sind auch Sitz und Kontrollstruktur beteiligter Anbieter, Muttergesellschaften und Unterauftragnehmer zu berücksichtigen.
  • •gem. Nr. 40 des "Kriterienkatalogs zur Eignung":
  • •Der Bewerber stellt ein Konzept zur Sicherstellung von Datenhoheit und Datensouveränität im Rahmen der vorgesehenen Leistungserbringung dar. Das Konzept muss insbesondere Datenkategorien, Speicher- und Verarbeitungsorte, Mandantentrennung, Rollen- und Berechtigungskonzepte, Zugriffsmöglichkeiten des Auftragnehmers, Unterauftragnehmer, Supportzugriffe, Logging und Exit-Szenarien berücksichtigen.

• gem. Nr. 17 des "Kriterienkatalogs zur Eignung"

  Der Bewerber bestätigt, dass er über die wirtschaftliche und finanzielle Leistungsfähigkeit verfügt, um die ausgeschriebenen Leistungen ohne erkennbare Liquiditätsrisiken zu erbringen. Dies umfasst insbesondere die Vorfinanzierung von Hardware, Software, Subskriptionen und Dienstleistungen bis zur Abnahme.

• gem. Nr. 21 des "Kriterienkatalogs zur Eignung"

  Der Bewerber muss die Umsatzzahlen im Bereich vergleichbarer Firewall-, Netzwerk- und IT-Security-Leistungen für die Jahre 2023 bis 2025 angeben. Vergleichbar sind insbesondere NGFW, Firewall, Open-Source-Firewall, Port-Security, NAC, Remote-Access, EDR, SIEM/SOAR, NOC/SOC oder ähnliche Leistungen. Erwartet wird ein Jahresumsatz im spezifizierten Bereich von mindestens 1.000.000,00 Euro (Eine Million Euro).

• gem. Nr. 20 des "Kriterienkatalogs zur Eignung"

  Der Bewerber muss die Umsatzzahlen für das Einzelunternehmen bzw. Bewerbergemeinschaft einschließlich Unterauftragnehmer für die Jahre 2023 bis 2025 angeben. Erwartet wird ein durchschnittlicher Jahresumsatz von mindestens 6.000.000,00 Euro (Sechs Millionen Euro).