Vergabe zu: 1002015662 Threat-Intelligence-Plattform

Eignungskriterien

• • •Geheimhaltungserklärung (NDA) (Mit dem Teilnahmeantrag
  • •Mittels Eigenerklärung): Für die Teilnahme an der Phase 2 des Vergabeverfahrens müssen die Bewerber eine Geheimhaltungserklärung unterzeichnen (siehe Anlage 8). Ohne diese Geheimhaltungserklärung ist eine weitere Teilnahme am Vergabeverfahren nicht möglich.
• • •Referenzen (Mit dem Teilnahmeantrag
  • •Mittels Eigenerklärung): - eine Liste mit mindestens fünf Referenzprojekten (Anlage 11), vergleichbar mit den hier ausgeschriebenen Leistungen, die bereits erfolgreich innerhalb der letzten drei Jahre durchgeführt wurden, unter Angabe von Auftraggeber, Auftragsgegenstand, sowie Ansprechpartner des Auftraggebers nebst Kontaktdaten.

• Unternehmensprofil (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

  • •- eine Unternehmensdarstellung mit Angaben
  • •o zur aktuellen Geschäftstätigkeit,
  • •o zur aktuellen Marktposition,
  • •o über den Gesamtumsatz des Unternehmens sowie den Umsatz in dem Tätigkeitsbereich, der Gegenstand des Vergabeverfahrens ist, jeweils bezogen auf die letzten drei Geschäftsjahre.

• Leistungsfähigkeit Personal (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

  • •Nachweis, dass dem Bewerber/Bieter das für die Ausführung des Auftrags erforderliche qualifizierte Personal zur Verfügung steht, durch:
  • •- die verpflichtende Benennung der/des Verantwortlichen (Projektleitung/Management) für die Durchführung des Projektes.
  • •- Vorstellung des mit der Umsetzung der Leistung betrauten Personals, mit Angaben zum beruflichen Hintergrund, Ausbildungsabschlüssen und Zertifikaten.
  • •?

• Eigenerklärung zur KI-Compliance (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

  • •Für den Bereich KI-Compliance werden folgende Nachweise benötigt:
  • •1. Dokumentation über den Ausschluss verbotener KI gemäß Art. 5 KI-VO
  • •2. Dokumentation zur Risikoeinstufung des KI-Verfahrens bzw. (Nicht-) Vorliegen eines Hoch-Risiko-Systems / Modells
  • •3. Bei Vorliegen Hoch-Risiko-KI
  • •- Dokumentation / Nachweise zur Durchführung der Datengovernance nach Art. 10 KI-VO
  • •- technische Dokumentation gem. Art. 11 i.V.m. Anhang IV KI-VO
  • •- Betriebsanleitung i. S. d Art. 13 KI-VO inklusive folgender Informationen:
  • •i. Risikomanagementsystem nach Art. 9
  • •ii. Nachweis der Aufzeichnungs- und Protokollpflichten nach Art. 12
  • •iii. Nachweis über Genauigkeit, Robustheit und Cybersicherheit nach Art. 15
  • •iv. Etablierung der menschliche Aufsicht nach Art. 14
  • •- Konformitätsbewertung gem. Art. 43 KI-VO
  • •- EU-Konformitätserklärung gem. Art. 47 KI-VO
  • •4. Dokumentation über die Prüfung eines GPAI-Modells / Systems nach Art. 3 Nr. 63 und Art. 51. Bei Vorliegen von GPAI-KI:
  • •- (Muster-) Dokumentationen nach Art. 53 Abs.1 lit. a und b i. V. m den Anlagen XI / XII Auf das Musterformular der Kommission wird hingewiesen (siehe Anlage in der Mail).
  • •- Dokumentation der Risikobewertung nach Art. 55 nach KI-VO
  • •- Sofern eine Ausnahme nach Art. 53 Abs. 2 vorliegt ist diese ebenfalls zu dokumentieren und nachzuweisen.
  • •- Nachweis eines in der Union niedergelassene Bevollmächtigten, sofern der Anbieter in einem Drittland niedergelassen ist (Art. 54 KI-VO).
  • •Sofern festgestellt wird, dass zu Einhaltung der KI-Konformität weitere Informationen erforderlich sind, behalten wir uns vor ergänzend zu den o.g. Dokumentationen weitere Informationen / Dokumente anzufordern. Dies betrifft u.a. die Einhaltung der Transparenzpflichten nach Art. 50 KI-VO sofern festgestellt wird, dass ein Ausnahmetatbestand für die Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten doch nicht vorliegt.
  • •Der Bieter bestätigt die Einhaltung der KI Compliance in einer Eigenerklärung (Anlage 6)

• Eigenerklärung zum Datenschutz (Mit dem Teilnahmeantrag; Mittels Eigenerklärung)

  • •Der Bewerber bestätigt in einer Eigenerklärung (Anlage 7), dass
  • •- die Schlüsselhoheit für verschlüsselt gespeicherte Daten ausschließlich beim Auftraggeber verbleibt und technische Maßnahmen einen drittstaatlichen Zugriff vollständig ausschließen,
  • •- er im Falle eines behördlichen Auskunftsersuchens aus dem Ausland (im Geltungsbereich der DS-GVO) oder einem Drittstaat den Auftraggeber unverzüglich informiert, soweit dies rechtlich zulässig ist, und
  • •- Weiterübermittlungen an weitere Drittstaaten oder internationale Organisationen gemäß § 62 Abs. 4 DSG NRW ausschließlich mit vorheriger Genehmigung des Auftraggebers erfolgen und technisch unterbunden werden, solange keine Genehmigung vorliegt.
  • •Als geeignete Nachweise zur Eigenerklärung werden das BSI-C5-Testat oder eine gleichwertige Zertifizierung gefordert. Die Prüfung der Gleichwertigkeit behält sich der Auftraggeber vor.
  • •Ersatzweise kann eine rechtsgutachtliche Stellungnahme zur Drittstaatenexposition des Bewerbers eingereicht werden, in Verbindung mit einer Vertragsstrafe bei Zuwiderhandlung.