Rahmenvereinbarung SaaS für sicheren Datenaustausch

Eignungskriterien

• • •Handelsregister (Mit dem Angebot
  • •Keine oder anderweitige Formerfordernis): Handelsregisternummer oder alternative Registernummer für die Angaben zum Wettbewerbsregister im Unternehmensprofil.
• • •Deutschsprachiger Support (Ausschlusskriterium) (Mit dem Angebot
  • •Keine oder anderweitige Formerfordernis): Alle zur Leistungserfüllung dieser Rahmenvereinbarung eingesetzten Mitarbeiter und Mitarbeiterinnen mit direktem Kontakt zum Auftraggeber beherrschen die deutsche Sprache in Wort und Schrift.

• Zertifizierung ISO 27001 - Auftragnehmer (Ausschlusskriterium) (Mit dem Angebot; Keine oder anderweitige Formerfordernis)

  • •Der Auftragnehmer verfügt über eine Zertifizierung gemäß ISO 27001 oder vergleichbar. Das Zertifikat ist dem Angebot beizufügen.
  • •Sofern der Auftragnehmer bei der Leistungserbringung auf Unterauftragnehmer zurückgreift, so muss er den Nachweis führen, dass diese für die Erbringung ihrer jeweiligen Leistungsanteile einem entsprechenden IT-Sicherheitsmanagementsystem unterliegen.
  • •Dieses Zertifikat darf nicht älter als drei Jahre sein und muss bis zum Tag der Abgabe des Angebots Gültigkeit besitzen. Sollte eine Rezertifizierung im Angebotszeitraum notwendig sein, so sichert der Bieter die Rezertifizierung in diesem Zeitraum zu und reicht das erneuerte Zertifikat bei Vorliegen umgehend nach. Bei Nichtvorlage bis zum Zeitpunkt des Zuschlags kann der Bieter vom Verfahren ausgeschlossen werden. Des Weiteren bestätigt der Bieter, dass er sich im Falle einer Beauftragung im Vertragszeitraum zu einer regelmäßigen Rezertifizierung gemäß den Vorgaben der prüfenden Institution, spätestens jedoch alle drei Jahre, verpflichtet.

• Zertifizierung ISO 27001 - Hersteller (Ausschlusskriterium) (Mit dem Angebot; Keine oder anderweitige Formerfordernis)

  • •Der Software-Hersteller verfügt über eine Zertifizierung gemäß ISO 27001 oder vergleichbar. Das Zertifikat ist dem Angebot beizufügen.
  • •Dieses Zertifikat darf nicht älter als drei Jahre sein und muss bis zum Tag der Abgabe des Angebots Gültigkeit besitzen. Sollte eine Rezertifizierung im Angebotszeitraum notwendig sein, so sichert der Bieter die Rezertifizierung in diesem Zeitraum zu und reicht das erneuerte Zertifikat bei Vorliegen umgehend nach. Bei Nichtvorlage bis zum Zeitpunkt des Zuschlags kann der Bieter vom Verfahren ausgeschlossen werden. Des Weiteren bestätigt der Bieter, dass er sich im Falle einer Beauftragung im Vertragszeitraum zu einer regelmäßigen Rezertifizierung gemäß den Vorgaben der prüfenden Institution, spätestens jedoch alle drei Jahre, verpflichtet.

• Zertifizierung BSI C5 - Hersteller (Ausschlusskriterium) (Mit dem Angebot; Keine oder anderweitige Formerfordernis)

  • •Der Software-Hersteller verfügt über eine Zertifizierung gemäß Cloud Computing (C5) des BSI oder vergleichbar. Das Zertifikat ist dem Angebot beizufügen.
  • •Dieses Zertifikat darf nicht älter als drei Jahre sein und muss bis zum Tag der Abgabe des Angebots Gültigkeit besitzen. Sollte eine Rezertifizierung im Angebotszeitraum notwendig sein, so sichert der Bieter die Rezertifizierung in diesem Zeitraum zu und reicht das erneuerte Zertifikat bei Vorliegen umgehend nach. Bei Nichtvorlage bis zum Zeitpunkt des Zuschlags kann der Bieter vom Verfahren ausgeschlossen werden. Des Weiteren bestätigt der Bieter, dass er sich im Falle einer Beauftragung im Vertragszeitraum zu einer regelmäßigen Rezertifizierung gemäß den Vorgaben der prüfenden Institution, spätestens jedoch alle drei Jahre, verpflichtet.