Rahmenvertrag Penetrationstests

Eignungskriterien

• Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen zu machen

  • •1. Eigenerklärung über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern
  • •und Abgaben (Bieterbogen ­ Anlage 1) 2. Eigenerklärung über die ordnungsgemäße Anmeldung und Erfüllung
  • •der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der/den Krankenkasse(n) (Bieterbogen ­ Anlage
  • •2) 3. Eigenerklärung über die ordnungsgemäße Eintragung und Erfüllung der Verpflichtung zur Entrichtung
  • •der gesetzlichen Beiträge bei der Berufsgenossenschaft (Bieterbogen ­ Anlage 3). Werden anstelle von
  • •Eigenerklärungen Unbedenklichkeitsbescheinigungen der zuständigen Stellen eingereicht und ist in diesen
  • •keine Gültigkeitsdauer angegeben, dürfen die Bescheinigungen am Tag des Schlusstermins für den Eingang der
  • •Angebote nicht älter als ein Jahr sein. Hinweis: Eingereichte Eigenerklärungen zu Nr. 1 (Steuern und Abgaben)
  • •und Nr. 3 (Berufsgenossenschaft) sind durch den Bieter, auf dessen Angebot der Zuschlag erteilt werden soll,
  • •vor Zuschlagserteilung nach Aufforderung durch die Vergabestelle kurzfristig durch Vorlage entsprechender
  • •Bescheinigungen der zuständigen Stellen oder einer Kopie der gültigen ULV­ oder PQ­-Eintragung zu bestätigen.
  • •Ersatzweise für vorgenannte Bescheinigungen/Erklärungen: Kopie der am Tag des Schlusstermins
  • •für den Eingang der Angebote gültigen ­ ULV-­Eintragung bei der Senatsverwaltung für Stadtentwicklung
  • •Berlin oder ­ ULV­-Eintragung bei der Auftragsberatungsstelle Brandenburg oder Sachsen oder Sachsen-Anhalt oder Mecklenburg­-Vorpommern oder ­ Eintragung im Präqualifikationsverzeichnis (Bieterbogen - Anlage 5) 5. Eigenerklärung
  • •hinsichtlich Personen/Unternehmen mit Bezug zu Russland (Bieterbogen – Anlage 6) 6. Betriebshaftpflichtversicherung - Das anbietende Unternehmen hat den Nachweis über das Bestehen einer gültigen Betriebshaftpflichtversicherung vorzulegen mit einer mind. Deckungssumme von 3 Mio. EUR (als Anlage 12 dem Bieterbogen
  • •beizulegen). 7. Ausländische Bieter haben
  • •gleichwertige Bescheinigungen ihres Herkunftslandes vorzulegen sowie eine Bescheinigung des zuständigen
  • •Versicherungsträgers als Anlage 11 dem Bieterbogen beizufügen, jeweils in deutscher Sprache.
  • •8. Im Rahmen des Angebots ist ein Konzept (max. 8–10 Seiten) vorzulegen. Die Anforderungen an das Konzept sind der Leistungsbeschreibung unter Punkt 3 zu entnehmen (als Anlage 13 dem Bieterbogen beizulegen).
  • •9. Im Rahmen des Angebots ist ein Kurzlebenslauf der eingesetzten Penetrationstester vorzulegen. Die eingesetzten Penetrationstester müssen über mindestens 3 Jahre praktische Erfahrung in der Durchführung von Penetrationstests verfügen. Zudem müssen einschlägige fachliche Qualifikationen im Bereich IT-Sicherheit nachgewiesen werden:
  • •Jeder Penetrationstester muss mindestens eines der aufgeführten Zertifizierungen haben: OSCP oder OSCP+ (für den Leistungsumfang: 1-6), HTB CAPE (für den Leistungsumfang: 1-6), OSWE , GIAC / SANS (für den Leistungsumfang: 1-6) , GPEN / CREST (für den Leistungsumfang: 1-6), CompTIA (für den Leistungsumfang: 1-6). Das für die Leistungserbringung vorgesehene Personal, einschließlich Projektleitung und Vertretung, muss Deutschkenntnisse mindestens auf GER Niveau C1 nachweisen.
  • •Dies ist notwendig, um die projektbezogene Kommunikation, Dokumentationspflichten sowie interne und externe Abstimmungsprozesse in der bei der degewo AG verwendeten Unternehmenssprache Deutsch sicherzustellen. Es handelt sich um Ausschlusskriterien. Sie stehen in engem
  • •Zusammenhang mit dem Auftrag und sind für die ordnungsgemäße Leistungserbringung zwingend erforderlich. Die Anforderungen sind der Leistungsbeschreibung unter Punkt 9 zu entnehmen. (als Anlage 14 dem Bieterbogen
  • •beizulegen).
• • •Der Auftraggeber behält sich vor, vor Zuschlagserteilung vom Bieter/von den Mitgliedern der
  • •Bietergemeinschaft, auf dessen/deren Angebot der Zuschlag erteilt werden soll, die Vorlage einer Bankerklärung
  • •zu fordern und diese in die Zuschlagsentscheidung einzubeziehen.

• (1) Erfolgreich beendete Vertragsverhältnisse, insbesondere Rahmenverträge, vergleichbarer Größenordnung während der letzten 5 Kalenderjahre (2021 – 2025), oder (2) Laufende Vertragsverhältnisse, insbesondere Rahmenverträge für Penetrationstests, vergleichbarer Größenordnung, die mindestens seit 2 Jahren erfolgreich ausgeführt werden. Für jede Referenz sind folgende Angaben zu machen

  • •Projektbezeichnung, Auftraggeber (mit Adresse,
  • •Ansprechpartner , Telefonnummer und E-Mail-Adresse), Art und Umfang der Leistungen, Leistungszeitraum.
  • •Der Anbieter hat idealerweise Erfahrung in der Durchführung von Penetrationstests in der Immobilienwirtschaft oder vergleichbaren regulierten Branchen nachzuweisen. Geforderte
  • •Mindeststandards zu Nr. 1 und Nr. 2: Die Referenzprojekte müssen vom Unternehmen, das unter „Name
  • •(Unternehmen)“ angegeben ist, oder dessen Rechtsvorgänger erbracht worden sein. Referenzen von Mitarbeitern,
  • •die diese für andere Unternehmen bearbeitet haben, sind ausgeschlossen. Der Anbieter hat mindestens zwei (2) vergleichbare Referenzen aus den letzten fünf (5) Jahren nachzuweisen.
  • •Die Referenzen müssen jeweils ein Mindestauftragsvolumen von 50.000 EUR aufweisen und Leistungen im Bereich Penetrationstests umfassen.
• • •Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl.
  • •Anlagen zu machen: 1. Erklärung über die Anzahl der in den letzten drei Kalenderjahren (2023-­2025) pro Jahr jahresdurchschnittlich und aktuell (Stand: Juli 2026) beschäftigten Arbeitskräfte (aufgeschlüsselt in gewerbliche Arbeitnehmer insgesamt und davon Penetrationstester und Projektmanager). Die Angaben sind im Bieterbogen Pkt. 7 zu machen. Mindeststandard: Mindestens 3 Penetrationstester, mindestens 1 Projektmanager.

Zuschlagskriterien

• Die Qualität ist nicht das einzige Zuschlagskriterium. Die Zuschlagsmatrix mit allen Kriterien ist in den Vergabeunterlagen enthalten und dort zur Information aufgeführt. Für die Qualität werden maximal 80 Punkte vergeben; dies entspricht 40 % der Zuschlagsmatrix. Die Qualitätsbewertung erfolgt auf Grundlage des vom Bieter eingereichten Konzepts. Die Bewertung der qualitativen Kriterien erfolgt anhand einer fünfstufigen Bewertungsskala (Sehr gut erfüllt, Gut erfüllt, Teilweise erfüllt, Gering erfüllt, Nicht erfüllt). Die jeweils erreichten Punkte ergeben sich aus dem Erfüllungsgrad des jeweiligen Kriteriums gemäß Zuschlagsmatrix. Für jedes Bewertungskriterium können Punkte bis zur jeweils ausgewiesenen Höchstpunktzahl vergeben werden. Hinweis

  • •Mehrere Anforderungen sind Ausschlusskriterien. Sie stehen in engem
  • •Zusammenhang mit dem Auftrag und sind für die ordnungsgemäße Leistungserbringung zwingend erforderlich (fehlende Referenzen/Auftragsvolumen, fehlendes Sprachniveau Fachpersonal, fehlende Zertifizierung Fachpersonal, fehlende
  • •Versicherungsnachweise). Bei Nichterfüllung erfolgt der Ausschluss, unabhängig von erreichten Punkten für das Konzept.

• Der Preis ist nicht das einzige Zuschlagskriterium. Die Zuschlagsmatrix mit allen Kriterien ist in den Vergabeunterlagen enthalten und dort zur Information aufgeführt. Für den Preis werden maximal 120 Punkte vergeben; dies entspricht 60 % der Zuschlagsmatrix. Bewertet werden die im Preisblatt ausgewiesenen Positionen [P1–P3] über die im LV benannten Dienstleistungen. Bewertungslogik Preis

  Bestpreis = 120 Punkte; andere Preise erhalten Punkte proportional zur Abweichung vom Bestpreis gemäß Matrix. Formel für die Berechnung: Punkte Preis = (Bestpreis / Angebotspreis) × 120