Kriterienkatalog
| Unnamed: 0 | Unnamed: 1 | Unnamed: 2 | Unnamed: 3 | Unnamed: 4 | Unnamed: 5 | Unnamed: 6 | Unnamed: 7 | Unnamed: 8 |
|---|---|---|---|---|---|---|---|---|
| Maßnahme: | Rahmenvertrag GDI-DE Monitor | |||||||
| Vergabeart: | Offenes Verfahren | |||||||
| Vergabenummer: | ||||||||
| Bieter: | ||||||||
| Kriteriennummer | Anforderung | Art 1) | Skala 2) | Bewertung | Gewichtung | Ergebnis | Erwartungshorizont | |
| A/B | erfüllt/nicht erfüllt Bewertungspunkte | Gewichtungs- punkte | Max. Gesamtpunkte | Ist Gesamtpunkte | ||||
| Formale Prüfung der Angebotsunterlagen | ||||||||
| AF.1 | Angebotsformular | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt, rechtzeitiger Upload, korrekte digitale Eingangsform beachtet | |||
| AF.2 | Referenzen | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt | |||
| AF.3 | Eigenerklärung "Ausschlussgründe" | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt | |||
| AF.4 | Eigenerklärung "Sanktionen Russland" | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt | |||
| AF.5 | Unternehmensdaten | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt | |||
| AF.6 | Erklärung zur sozialen Nachhaltigkeit von IT | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt | |||
| AF.7 | Antwortenkatalog für die Eignungs- und Leistungskriterien | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig | |||
| AF.8 | Eigenerklärung "Auftragsverarbeitung" | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt | |||
| AF.9 | Personalprofile | A | erfüllt/nicht erfüllt | erfüllt | vorhanden & vollständig befüllt | |||
| AF.10 | Bietergemeinschaftserklärung* | A | erfüllt/nicht erfüllt | erfüllt | optional vorhanden & vollständig befüllt | |||
| AF.11 | Verpflichtungserklärung "Eignungsleihe Unteraufträge"* | A | erfüllt/nicht erfüllt | erfüllt | optional vorhanden & vollständig befüllt | |||
| AF.12 | Anlage "Unteraufträge"* | A | erfüllt/nicht erfüllt | erfüllt | optional vorhanden & vollständig befüllt | |||
| Eignungsprüfung | ||||||||
| AE.1 | Mindestjahresumsatz Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist der Umsatz im Tätigkeitsbereich des Auftrags für die letzten drei abgeschlossenen Geschäftsjahre anzugeben. Übersenden Sie hierzu bitte eine Eigenerklärung in Form einer selbsterstellten Liste. | A | erfüllt/nicht erfüllt | erfüllt | Der Umsatz im Tätigkeitsbereich des Auftrags muss mindestens 160.000 Euro pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diesen Mindestumsatz aufweisen. | |||
| AE.2 | Personal Geschäftszweig Zum Nachweis der Leistungsfähigkeit ist die Anzahl der im Durchschnitt beschäftigten Personen in den letzten drei abgeschlossenen Geschäftsjahren im Tätigkeitsbereich des Auftrags anzugeben. Übersenden Sie hierzu bitte eine Eigenerklärung in Form einer selbsterstellten Liste. | A | erfüllt/nicht erfüllt | erfüllt | Die Anzahl der im Durchschnitt beschäftigten Personen in den letzten drei abgeschlossenen Geschäftsjahren im Tätigkeitsbereich des Auftrags beträgt mind. 3 Personen pro Jahr. Bei Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diese Mindestanzahl aufweisen. | |||
| AE.3 | Projektreferenzen Bitte füllen Sie die Anlage "Referenzprojekte" vollständig aus. Zeigen Sie dabei bitte mind. zwei Referenzprojekte auf, die allesamt ab Januar 2023 oder später von Ihnen geleistet wurden. Die genannten Referenzprojekte müssen abgeschlossen sein. Bitte beachten Sie, dass im Beauftragungsfall Einzelnachweise angefordert werden können. | A | erfüllt/nicht erfüllt | erfüllt | Mindestens zwei Referenzen mit vergleichbarem Umfang und Leistungsinhalt sind vollständig beschrieben. Die genannten Referenzen müssen erfolgreich abgeschlossen sein. Die Referenzen haben jeweils einen vergleichbaren Umfang, wenn mindestens 24 Projektmonate Leistungen im Bereich Software-Pflege und -Entwicklung von Bestandssoftware (GDI-DE Monitor oder vergleichbar) erbracht wurden. Die Referenzen haben einen vergleichbaren Inhalt, wenn alle nachfolgenden Leistungsbestandteile nachgewiesen wurden: # Softwarepflege einer auf dem RESTXQ-Standard basierenden Webanwendung zur Analyse von XML-Dokumenten - im Folgenden "Bestandssoftware" # Aufbau einer Entwicklungsumgebung für eine solche Bestandssoftware (mit Projektmanagementplattform Gitlab oder vergleichbar) # Hosting und Betrieb einer solchen Bestandssoftware # Weiterentwicklung einer solchen Bestandssoftware # Umsetzung von Anwendungskonzepten, z.B. Rollen- und Rechtekonzept # Durchführung von automatischen Softwaretests Für alle Referenzen ist eine Kontaktperson beim Referenzkunden benannt. | |||
| Leistungsbewertung | ||||||||
| AL.1 | Mindestanforderungen an das Personal Bitte füllen Sie die Anlage "Personalprofil" vollständig aus. Benennen Sie das Personal, welches für die Leistungserbringung vorgesehen ist und machen Sie jeweils Angaben zur Berufserfahrung gemäß den Mindestanforderungen aus der Anlage "Personalanforderungen". | A | erfüllt/nicht erfüllt | erfüllt | Für die zu erbringende Leistung wurde Personal benannt. Die Angaben zur Qualifikation und zur Berufserfahrung erfüllen die Mindestanforderungen aus der Anlage "Personalanforderungen" und wurden durch Angaben in der Anlage "Personalprofil" nachgewiesen. | |||
| AL.2 | Einsatzbereitschaft des Personals Bitte bestätigen Sie, dass auch ohne ein jährliches Mindestauftragsvolumen die gemäß Vergabeunterlage qualifizierten Personen im Kernteam verfügbar sein müssen, um die geforderten Leistungen fachgerecht im vorgegebenen Zeitrahmen auszuführen. Der Personaleinsatz wird frühzeitig zwischen Auftragnehmer und BKG abgestimmt. | A | erfüllt/nicht erfüllt | erfüllt | Bestätigung vorhanden. | |||
| AL.3 | Datenschutz Bitte bestätigen Sie, dass Sie bei der Leistungserbringung die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) einhalten und das für die Leistung vorgesehene Personal entsprechend einweisen. | A | erfüllt/nicht erfüllt | erfüllt | Bestätigung vorhanden. | |||
| BL.1 | Fachaufgabe: Betriebskonzept GDI-DE Monitor Ein Betriebskonzept beschreibt, wie Webanwendungen zuverlässig, sicher und effizient betrieben und gewartet werden sollen. Für eine Behörde muss das Konzept besonders detailliert, nachvollziehbar und auf Sicherheitsanforderungen abgestimmt sein. Beschreiben Sie kurz, wie ein Betriebskonzept zum Hosting des GDI-DE Monitor aussehen könnte. Gehen Sie dabei insbesondere auf die folgenden Punkte ein: • Organisatorische Struktur • Technische Aspekte • Betriebsabläufe • Dokumentation und Nachweisführung • Notfall- und Wiederherstellungsplanung • Service-Level-Vereinbarungen (SLAs) (Umfang:M) | B | 0-18 Bewertungspunkte | 18 | 30 | 540 | 540 | Bei einer nachvollziehbaren Beschreibung/ Darstellung der folgenden Aspekte/ Anforderungen werden die aufgeführten Bewertungspunkte vergeben und aufaddiert: 3 BP: Wesentliche organisatorische Strukturen wurden wirksam beschrieben (Verantwortlichkeiten, Kommunikationswege und Zugriffsregelungen). 4 BP: Relevante technische Aspekte wurden dargestellt (Hilfswerkzeuge, Systemübersicht, Patch- und Update-Management, Sicherheitsmaßnahmen etc.) 3 BP: Die wesentlichen Betriebsabläufe wurden berücksichtigt (Routineaufgaben, Störungsmanagement, Change-Management etc.) 2 BP: Die Dokumentation und Nachweisführung wurden hinreichend dargestellt. 2 BP: Die Notfall- und Wiederherstellungsplanung wurden angemessen berücksichtigt. 2 BP: Die Abstimmung und Definition der Service-Level ist zielführend beschrieben. 2 BP: Die Umsetzung von Schulungen und Wissenstransfer wurde für die Aufgaben angemessen berücksichtigt. |
| BL.2 | Fachaufgabe: Patch-Management Die Metadateninformationssysteme (BKG- und AdV-MIS) müssen gemäß BSI-IT-Grundschutz (weiter-)entwickelt und gepflegt werden. Zu Ihren Pflichten als Auftragnehmerin gehören die Überwachung und Auswertung von Schwachstellenmeldungen im Rahmen des Patch- und Änderungsmanagements. Bitte beschreiben Sie, wie Sie das Schwachstellenmanagement technisch und organisatorisch umsetzen. Stellen Sie exemplarisch dar, wie Sie die Meldung einer Schwachstelle auswerten und welche notwendigen Schritte von Ihnen bis zur Auslieferung des Patches umgesetzt werden. Gehen Sie auch auf das dafür vorgesehene Zeitmanagement ein. (Umfang: M) | B | 0-10 Bewertungspunkte | 10 | 25 | 250 | 250 | Bei einer nachvollziehbaren Beschreibung/Darstellung der folgenden Aspekte/Anforderungen werden die aufgeführten Bewertungspunkte vergeben und aufaddiert: 2 BP: Die Konzeption beinhaltet alle relevanten Umsetzungsschritte und folgt einer strategisch sinnvollen Struktur. 2 BP: Die Anforderungen des Auftraggebers und einschlägige Sicherheitsstandards wurden hinreichend berücksichtigt. 2 BP: Die Auswahl der Werkzeuge und Technologien ist zweckmäßig und entspricht dem Stand der Technik. 2 BP: Das Zeitmanagement wurde passend zu den Umsetzungsschritten, praxistauglich dargestellt. 2 BP: Es wurden Testszenarien beschrieben, die ein anforderungskonformes Umsetzungsergebnis ermöglichen. |
| BL.3 | Fachaufgabe: Agiler Entwicklungsprozess Neben der regelmäßigen Arbeiten im Bereich Softwarepflege und Patchmanagement können fachliche Weiterentwicklungsbedarfe entstehen, die von Ihnen zu bearbeiten sind. Bitte beschreiben Sie den vorgesehenen Prozess zur Planung und Durchführung eines solchen Arbeitspakets. Gehen Sie dabei insbesondere auf diese Punkte ein: • Wie organisieren Sie regelmäßiges Feedback von Auftraggeberseite um den Prozess agil zu gestalten? • Wie wird die zeitliche und finanzielle Planung eines Arbeitspakets an den Umfang des Feedbacks angepasst? • Wie lassen sich Eigenleistungen von Auftraggeberseite einbringen? • Welche Formen von Software Testing setzen Sie ein? (Umfang: M) | B | 0-6 Bewertungspunkte | 6 | 5 | 30 | 30 | Bei einer nachvollziehbaren Beschreibung/Darstellung der folgenden Aspekte/Anforderungen, werden die aufgeführten Bewertungspunkte vergeben und aufaddiert: 1 BP: Der Bieter stellt dar wie Transparenz über den tagesaktuellen Entwicklungsfortschritt geschaffen wird. 1 BP: Der Bieter beschreibt einen Prozess, der nach Abschluss der initialen Planung die Erbringung von Eigenleistungen erlaubt. 1 BP: Der Prozess bietet eine angemessene Flexibilität bei der Nutzung von zeitlichen Puffern. 1 BP: Maßnahmen zum Software Testing werden beschrieben. 2 BP: Der Bieter nennt konkrete Maßnahmen um bei der Weiterentwicklung Regressionen zu vermeiden. |
| BL.4 | Personalprofile Stellen Sie bitte Ihr Personal für die einzelnen Rollen vor. Füllen Sie hierfür die Anlage "Personalprofile" vollständig aus. Soweit Sie mehr als die in der Anlage "Personalanforderungen" geforderten Mindestkenntnisse nachweisen können, werden Bewertungspunkte gemäß der Beschreibung in der neben stehenden Spalte I vergeben. Bitte beachten Sie, dass im Beauftragungsfall Einzelnachweise angefordert werden können. | B | 0-40 Bewertungspunkte | 40 | 10 | 400 | 400 | Beim Nachweis weiterer Soll-Kenntnisse für die einzelnen Rollen werden die aufgeführten Bewertungspunkte vergeben und aufaddiert. Rolle 1: 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Erstellung und Management von Projektdokumentationen inklusive der Konzepterstellung (z. B. Architekturkonzept, Sicherheitskonzept) und deren Qualitätssicherung 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Projektbegleitender Dokumentation (Mitarbeit bei z.B. Betriebsleistungsschein, Notfallhandbuch, Grundschutzbetrachtung, „Software Bill Of Materials“, Datenschutzerklärung, usw.) 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Anforderungsmanagement, Anforderungsanalyse (ggf. Zertifizierung CPRE) 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Umsetzung von Anforderungen aus dem IT-Grundschutz des BSI 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse im Aufbau und Koordinierung einer standardisierten (z. B. ITIL) DSGVO-konformen Support-Infrastruktur 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in standardisierter Bewertung von IT-Sicherheitslücken (z. B. Common Vulnerability Scoring System (CVSS)) 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse im Testmanagement (ggf. Zertifizierung ISTQB) 1 BP je Person (max. 2 BP): Zertifizierung im IT-Projektmanagement (z. B. PMP, PRINCE2, CSPO) Rolle 2: 1 BP je Person (max. 2 BP): Erfahrung in der Herausgabe von Open-Source-Projekten 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Beratung zur Umsetzung von Anforderungen aus dem IT-Grundschutz des BSI 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Beratung zur Entwicklung und Etablierung eines Sicherheitskonzepts 1 BP je Person (max. 2 BP): Zertifizierung im Bereich Softwarearchitekturen (z. B. CPSA) Rolle 3: 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Metadatenstandards (ISO19139-MD, GeoDCAT-AP) 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Umsetzung von Anforderungen aus dem IT-Grundschutz des BSI 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in standardisierter Bewertung von IT-Sicherheitslücken (z. B. Common Vulnerability Scoring System (CVSS)) 1 BP je Person (max. 2 BP): mindestens Grundkenntnisse in der Verwendung von Validierungswerkzeugen im Geoinformations-Bereich (z.B. GDI-DE Testsuite, ETF-Validator, OGC Team Engine) 1 BP je Person (max. 2 BP): Zertifizierung im Bereich Softwaretests (z. B. ISTQB) Rolle 4: 1 BP je Person (max. 2 BP): mindestens vertiefte Kenntnisse in Betrieb unter Verwendung von Cloud-Servern 1 BP je Person (max. 2 BP): mindestens Grundkenntnisse in einschlägigen BSI-Richtlinien und Grundsatzdokumente 1 BP je Person (max. 2 BP): Zertifizierung im Bereich „Hosting und Betrieb“ (z. B. CISSP (Certified Information Systems Security Professional), CompTIA A+, Microsoft Certified: Fundamentals etc.) |
| Gesamtergebnis | 1220 | 1220 | R | |||||
| Legende: | Hinweise zur Beantwortung: | |||||||
| * | soweit zutreffend - siehe auch besondere Bewerbungsbedingungen für dieses Verfahren | Soweit für die Leistungskriterien (L) zur Beantwortung in den Vergabeunterlagen kein Formular zur Verfügung gestellt wird, hat der Bieter die Beantwortung jeweils in einem selbst erstellten Dokument vorzunehmen. Das Dokument ist mit der jeweiligen Nummer des Kriteriums zu benennen. Enthält die Anforderungsbeschreibung eine Begrenzung des Antwortumfangs, so ist die Begrenzung bei der Beantwortung einzuhalten. Die Angaben zur Begrenzung sind wie folgt festgelegt: K: max. 1.800 Zeichen M: max. 9.000 Zeichen L: max. 18.000 Zeichen Die Angabe „Zeichen“ umfasst alle Tastaturanschläge (inklusive Leerzeichen, Punkte, Bindestriche etc.). | ||||||
| 1) | A= Ausschlusskriterium | |||||||
| erfüllt / nicht erfüllt | ||||||||
| B= Bewertungskriterium | ||||||||
| 2) | Punkteskala entsprechend 2) sowie Spalte "Erwartungshorizont" | |||||||
| Es werden nur ganze Bewertungspunkte gemäß den Bewertungshinweisen vergeben. | ||||||||
| ANF | Anforderung | |||||||
| BP | Bewertungspunkte | |||||||
| GWB | Gesetz gegen Wettbewerbsbeschränkungen | |||||||
| KdB | Kaufhaus des Bundes | |||||||
| QM | Qualitätsmanagement |