Audit service of the HIL information network according to ISO 27001 based on IT baseline protection

DIN ISO 9001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor. Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen.

Haftpflichtversicherungsbestätigung (nicht älter als 1 Jahr bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio. EURO sowie für sonstige Schäden mit einer Deckungssumme von mindestens 1 Mio. EURO jeweils zweifach maximiert im Versicherungsjahr. Hinweis: Sollte die Dauer des Versicherungsvertrages die Vertragsdauer (einschließlich etwaiger Verlängerungen) der ausgeschriebenen Leistung nicht abdecken, erklärt der Bewerber mit der Abgabe des Teilnahmeantrages, dass er die Versicherung entsprechend der Laufzeit des Vertrags verlängern wird. Soweit die aktuelle Deckungssumme zum Zeitpunkt des Teilnahmeantrags niedriger ist als die in diesem Dokument jeweils vorgegebene Summe, erklärt der Bewerber mit dem Ankreuzen des unterstehenden Feldes sowie seiner Signatur, dass im Falle der Zuschlagserteilung eine Erhöhung auf die geforderte Deckungssumme spätestens eine Woche nach Zuschlagserteilung erfolgt und diese gegenüber dem Auftraggeber durch Vorlage geeigneter Dokumentation unaufgefordert nachgewiesen wird. Das Bestehen einer Haftpflichtversicherung ist durch Vorlage einer Kopie der Versicherungsbestätigung mit Einreichung dieses Teilnahmeantrages nachzuweisen. Der Nachweis darf nicht älter als 1 Jahr sein.

Kopie des Eintrages ins Handelsregister oder vergleichbarer Nachweis (nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Nachweis der Befähigung und Erlaubnis zur Berufsausübung den Eintrag in einem Berufs- oder Handelsregister (z.B. Handelsregisterauszug) vorlegen oder eine sonstige Bescheinigung oder Erklärung i.S. von Anhang XI der Richtlinie 2014/24/EU / Anhang VII Teil B und C der Richtlinie 2009/81/EG, wenn dies nach den Rechtsvorschriften des jeweiligen Niederlassungs- bzw. Herkunftsstaates Voraussetzung für die erlaubte Berufsausübung ist, vorlegen. Der Nachweis darf nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages sein.

LkSG (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung, dass keine Geldbußen nach dem LkSG (Lieferkettensorgfaltspflichtengesetz) oder nach vergleichbaren Vorschriften anderer EU-Mitgliedstaaten gegen mein/unser Unternehmen oder eine Person verhängt worden sind vor, deren Verhalten meinem/unserem Unternehmen zuzurechnen sind und die für eine angemessene Zeit bis zur nachgewiesenen Selbstreinigung nach § 125 GWB zu einem Ausschluss von der Teilnahme an einem Vergabeverfahren gemäß § 22 LkSG berechtigen.

Anlage 3_Anhang 8_Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Referenzen zur Mindestanforderung Es werden drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und jeweils den folgenden Ansprüchen genügen müssen: - An mindestens 2 Referenzen sollen mindestens 2 der für das Projektteam der HIL geforderten 4 Projektleiter gemeinsam mitgewirkt haben - Mindestens 2 der 3 Referenzen sollen im Defence-Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sein - Es muss in mindestens 2 der 3 Referenzen eine Auditierung erfolgreich durchgeführt worden sein Referenzen zur Abschichtung 1) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Im Fokus steht hier die Anzahl der Referenzen der Projektleiter, welche für das Projektteam der HIL vorgesehen sind. 2) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und im Defence Bereich (Anbieter von sicherheitskritischen Produkten, Technologien und Dienstleistungen für Streitkräfte und/oder Sicherheitsbehörden) gewesen sind. 3) Es werden max. drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und eine erfolgreich durchgeführte Auditierung beihalten. 4) Es werden max. drei abgeschlossenen Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet, die mit dem Vertragsgegenstand vergleichbar (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz) und Teil des Log Sys BW (Logistisches System der Bundeswehr) sind.

Sprachlevel Deutsche Sprache (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Eigenerklärung zur Vertrags- und Auftragsabwicklung in deutscher Sprache Es muss bestätigt werden, dass für die Abwicklung der Verträge und die Durchführung der Aufträge vorgesehene Personal die deutsche Sprache (Level C1 des Gemeinsamen Europäischen Referenzrahmens für Sprachen, GER) in Wort und Schrift beherrscht.

DIN ISO 27001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 27001 oder ein gleichwertiges Informationssicherheitsniveau durch eine akkreditierte Gesellschaft. Das Zertifikat muss die geforderte Leistung abdecken. Die bestehende Zertifizierung durch eine akkreditierte Gesellschaft wird durch das beiliegende Zertifikat nachgewiesen. Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrages Gültigkeit besitzen.

Nachweis über Geschäftstätigkeit mit Fokus auf Informationssicherheit, KRITIS, Cyber-Sicherheit (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Der Bieter hat eine schriftliche Tätigkeitsbeschreibung einzureichen, die eine mindestens 3-jährige, aktive Geschäftstätigkeit im Bereich der Informationssicherheit am Markt belegt. Aus den Unterlagen muss hervorgehen, dass der inhaltliche Schwerpunkt des Unternehmens nachweislich auf der Informations- und Cyber-Sicherheit liegt. Zudem ist eine Beschreibung von Tätigkeiten aus den letzten 3 Jahren im regulatorischen Umfeld von KRITIS-Betreibern vorzulegen, die den Sektor, die Sicherheitsmaßnahmen und den Bezug zu § 8a BSIG klar aufzeigt. Zum Schutz von Geheimhaltungsvereinbarungen darf diese Tätigkeitsbeschreibung vollständig anonymisiert erfolgen, sofern die fachlichen Inhalte für den Auftraggeber prüfbar bleiben.