Angebotsblatt Unternehmen
Der Bieter soll zu den in dieser Anlage geforderten Anforderungen entsprechende Angaben machen. Dazu soll er in der Spalte „Angaben des Bieters“ die entsprechenden Eintragungen vornehmen.
Vom Bieter wird für jede Anforderung eine Angabe erwartet.
Werden nur Eigenerklärungen verlangt, sind diese an der dafür vorgesehenen Stelle anzukreuzen. Muss der Bieter eine Eigenerklärung mit „Nein“ beantworten, ist dafür eine Begründung auf separater Anlage beizufügen.
Füllen Sie die Anlagen direkt am PC aus, indem Sie die Formularfelder benutzen. Falls dies aus technischen Gründen nicht möglich sein sollte, werden auch handschriftliche Eintragungen akzeptiert. Fehlende oder falsche Angaben sowie Änderungen an der Tabelle können zum Ausschluss führen.
Der Bieter bestätigt mit Abgabe seines vollständigen Angebotsbegleitschreibens, dass alle Angaben zutreffend sind. Sofern Eigenerklärungen gefordert werden, bestätigt der Bieter mit seinem vollständigen Angebotsbegleitschreiben, dass entsprechende Nachweise auf Verlangen vorgelegt werden.
A-Kriterien sind zwingend erforderlich. Das Nichterfüllen von A-Kriterien führt zum Ausschluss aus dem Vergabeverfahren.
| Anforderung | Angaben des Bieters |
|---|---|
| Technische Leistungsfähigkeit – Unternehmen | |
| Kurzdarstellung des Unternehmens mit Angabe von Leistungsspektrum und Schwerpunkten der Unternehmenstätigkeit. Dies umfasst auch eine Beschreibung der Unternehmensorganisation (z. B. Standorte, Struktur, Kundenkreis). (Max. eine DIN A4 Seite). (I) | Anlage beifügen (max. eine DIN A4 Seite). Anlage Nr.: |
| Wir sichern zu, dass der Auftraggeberin immer die aktuelle Ansprechperson für die Vertragsabwicklung bekanntgegeben wird. (A) | [ ] Ja [ ] Nein |
| Nachweis von drei Projektreferenzen innerhalb der letzten 36 Monate (08/2023 – 08/2026), die der Bieter als verantwortliches Unternehmen mit Bezug auf Rollin-/Rollout-Projekt von IT-Systemen erbracht hat. Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein. Weiter müssen nebenstehende Inhalte über die Referenzen angegeben werden: (A) | Projektreferenz 1: Beschreibung der erbrachten Leistung nebst Projektrolle: Angabe des Auftragsvolumens (Anzahl Clients/Systeme): Zeitraum der Leistungserbringung (von bis Monat/Jahr): Auftraggeber: Wir bestätigen, dass auf Anfrage der Auftraggeberin die Ansprechperson (Adresse, Telefonnummer) beim Referenzgeber benannt wird. [ ] Ja [ ] Nein Leistungen und Auftragsumfang des Unterauftragnehmers (Eintragung vorzunehmen, sofern ein Unterauftragnehmer beteiligt war): |
| Projektreferenz 2: Beschreibung der erbrachten Leistung nebst Projektrolle: Angabe des Auftragsvolumens (Anzahl Clients/Systeme): Zeitraum der Leistungserbringung (von bis Monat/Jahr): Auftraggeber: Wir bestätigen, dass auf Anfrage der Auftraggeberin die Ansprechperson (Adresse, Telefonnummer) beim Referenzgeber benannt wird. [ ] Ja [ ] Nein Leistungen und Auftragsumgang des Unterauftragnehmers (Eintragung vorzunehmen, sofern ein Unterauftragnehmer beteiligt war): | |
| Projektreferenz 3: Beschreibung der erbrachten Leistung nebst Projektrolle: Angabe des Auftragsvolumens (Anzahl Clients/Systeme): Zeitraum der Leistungserbringung (von bis Monat/Jahr): Auftraggeber: Wir bestätigen, dass auf Anfrage der Auftraggeberin die Ansprechperson (Adresse, Telefonnummer) beim Referenzgeber benannt wird. [ ] Ja [ ] Nein Leistungen und Auftragsumgang des Unterauftragnehmers (Eintragung vorzunehmen, sofern ein Unterauftragnehmer beteiligt war): |
| Anforderung | Angaben des Bieters |
|---|---|
| Datenschutz | |
| Wir erklären, dass wir die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen unserer Leistungserbringung berücksichtigen werden: (A) * Datenschutzgesetz des Bundes (BDSG), des Landes (LDSG BW) und DS-GVO | [ ] Ja [ ] Nein |
| Wir erklären uns damit einverstanden, dass mit Zuschlag im Bedarfsfall die Vereinbarung zur Auftragsverarbeitung bezüglich im Auftrag verarbeiteter personenbezogener Daten mit der Auftraggeberin geschlossen wird. (A) | [ ] Ja [ ] Nein |
| Wir erklären, dass wir (inklusive etwaiger Unterauftragsnehmer) keine personenbezogenen Daten (inkl. Diagnose- oder Telemetriedaten) für eigene Zwecke im Rahmen der Auftragsverarbeitung verarbeiten. (A) Rechtmäßige Verarbeitungen, z. B. Aufbewahrung erforderlich aus rechtlichen Gründen Art. 6 Abs. 1 lit. c DS-GVO sind hiervon ausgenommen. | [ ] Ja [ ] Nein [ ] Nicht zutreffend |
| Wir erklären, dass die Erbringung der vertraglich vereinbarten Verarbeitung von personenbezogenen Daten im Rahmen der Auftragsverarbeitung ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum stattfindet (EU/EWR). (I) | [ ] Ja [ ] Nein [ ] Nicht zutreffend |
| Wird eine Drittlandübermittlung von personenbezogenen Daten im Rahmen der Auftragsverarbeitung durch den Bieter nicht ausgeschlossen, sind die Anforderungen des Kapitels V der DS-GVO zu berücksichtigten und nachfolgendes mit Angebotsabgabe zur Verfügung zu stellen: (A) * Angabe unter welchen Bedingungen des Kapitels V der DS-GVO die Drittlandübermittlung erfolgen soll. Falls sich der Bieter auf die neuen Standarddatenschutzklauseln* stützt, Übermittlung des Musters der Kommission, welches für den Abschluss verwendet werden soll, inklusive: + Angabe, welche personenbezogenen Daten inkl. Diagnose-/Telemetrie-/Metadaten in welches Drittland übermittelt werden sollen (Kategorien personenbezogener Daten nebst Arten der personenbezogenen Daten, Zweck). + Angabe der eingesetzten Unterauftragsverarbeiter nebst Sitz, Funktion und welche personenbezogene Daten diese verarbeiten. + Angabe der vertraglichen, technischen und organisatorischen Maßnahmen, die ergriffen werden, um eine datenschutzkonforme Drittlandübermittlung und Verarbeitung zu gewährleisten (z. B. Pseudonymisierung, ausreichende Verschlüsselung). + Die durch den Bieter durchgeführte Drittlandübermittlungs-Folgenabschätzung (Transfer Impact Assessment). * Angabe, wie die Auftraggeberin bei Zugriffen oder Anträgen auf Offenlegung an den Auftragsverarbeiter (oder einen seiner Unterauftragsverarbeiter), durch Behörden eines Drittlandes auf personenbezogene Daten, unterrichtet wird (Informationskanal, z. B. per E-Mail). *Von der Kommission am 4. Juni 2021 beschlossenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates. | [ ] Ja [ ] Nein [ ] Nicht zutreffend |
| Anforderung | Angaben des Bieters |
|---|---|
| Informationssicherheitsmanagement | |
| Ein angemessenes und wirksames Informationssicherheitsmanagementsystem (ISMS) nach den Vorgaben des BSI IT-Grundschutz oder ISO/IEC 27001, dessen Geltungsbereich die zu erbringende Dienstleistung mit den dabei verarbeiteten Informationen und den hierzu eingesetzten Anwendungen und informationstechnischen Systemen vollumfänglich abdeckt, muss nachgewiesen und aufrechterhalten werden. Der Bieter verpflichtet sich, dies durch ein Zertifikat des BSI oder einer akkreditierten Zertifizierungsstelle nachzuweisen. Das Zertifikat muss spätestens bei Beginn des Bezugs der Leistung nachgewiesen werden. (A) | [ ] Ja [ ] Nein ISMS-Zertifikat Anlage Nr.: |
| Der Bieter sichert zu, nach entsprechenden Aktualisierungen bzw. Re-Zertifizierungen unaufgefordert das jeweils aktuelle Zertifikat nach den oben genannten Standards für die zu erbringende Dienstleistung vorzulegen. (A) | [ ] Ja [ ] Nein |
| Der Bieter verpflichtet sich, sicherheitsrelevante Vorfälle betreffend die zu erbringende Dienstleistung inkl. einer Risikobewertung sowie deren Behandlungstand unverzüglich zu melden. (A) | [ ] Ja [ ] Nein |
| Der Bieter stellt regelmäßig, mindestens jährlich, einen Statusbericht zur Informationssicherheit und zum Notfallmanagement mit den folgenden Mindestinhalten zur Verfügung: (A) - Sicherheitsvorfälle im Berichtszeitraum - Verbesserungsmaßnahmen aus dem ISMS - Erfolgte Auditierungen und wesentliche Erkenntnisse - Notfallübungen und wesentliche Ergebnisse | [ ] Ja [ ] Nein Berichtszyklus: |
| Anforderung | Angaben des Bieters |
|---|---|
| IT-Dienstleistungen | |
| Setzt der Bieter für die Bereitstellung der zu erbringenden Dienstleistung für die BITBW Mehrmandantensysteme ein, so setzt der Bieter für diese Systeme eine wirksame und nachweisbare logische Mandantentrennung um. (A) | [ ] Ja [ ] Nein |
| Der Bieter härtet seine für die zu erbringende Dienstleistung betriebenen Systeme und orientiert sich dabei an den Sicherheitsvorgaben der Hersteller sowie an gängigen Best-Practices. (A) | [ ] Ja [ ] Nein |
| Anforderung | Angaben des Bieters |
|---|---|
| Unterauftragnehmer | |
| Die für die zu erbringende Dienstleistung relevanten Unterauftragnehmer müssen im Hinblick auf die von ihnen erbrachten Services sämtliche relevanten Anforderungen und Sicherheitsanforderungen erfüllen wie der Bieter. Dies erstreckt sich auch auf die Einhaltung von Regelungen, sowie die Prüfrechte durch und Berichte an die BITBW. Die entsprechenden vertraglichen Vereinbarungen sind vom Bieter mit den Unterauftragnehmern getroffen bzw. werden mit den Unterauftragnehmern getroffen. (A) | [ ] Ja [ ] Nein |
| Anforderung | Angaben des Bieters |
|---|---|
| Prüfrechte und Prüfberichte | |
| Der Bieter verpflichtet sich, der BITBW oder einem von ihr beauftragten Dritten, im Rahmen von Dienstleister-Audits Auskunft und Einsicht zu gewähren, um die Angemessenheit und Wirksamkeit der realisierten Sicherheitsmaßnahmen in Bezug auf das vertraglich vereinbarte Sicherheitsniveau zu überprüfen. (A) | [ ] Ja [ ] Nein |
| Der Bieter erklärt sich bereit nach entsprechender Abstimmung und Ankündigung die für die BITBW betriebenen Systeme sicherheitstechnisch durch die BITBW oder von ihr beauftrage Dritte überprüfen zu lassen. Hierzu gehören bspw. Schwachstellenscans und Penetrationstests. (A) | [ ] Ja [ ] Nein |
| Der Bieter verpflichtet sich, relevante interne und externe Prüfungen die in einem Bezug zur Leistungserbringung stehen, der BITBW zur Kenntnis zu bringen. (A) | [ ] Ja [ ] Nein |
| Der Bieter sichert zu, dass die BITBW oder ein von ihr beauftragter Dritter in relevante Prüf- und Auditberichte Einsicht erhält, soweit dies rechtlich möglich ist. (A) | [ ] Ja [ ] Nein |
| Anforderung | Angaben des Bieters |
|---|---|
| Notfallmanagement | |
| Der Bieter verpflichtet sich ein Notfallmanagement nach einem national oder international anerkannten Standard in der jeweils aktuellen Fassung zu betreiben (bspw. BSI-Standard 200-4 oder ISO 22301). (A) | [ ] Ja [ ] Nein |
| Der Bieter verpflichtet sich, eine angemessene Aufbauorganisation für das Notfallmanagement zu etablieren und zu betreiben sowie die notwendigen Schnittstellen und erforderlichen Kontaktpersonen mit der BITBW zu vereinbaren. (A) | [ ] Ja [ ] Nein |
| Der Bieter verpflichtet sich gemeinsame Notfallübungen mit der BITBW durchzuführen. (A) | [ ] Ja [ ] Nein |
| Der Bieter verpflichtet sich, regelmäßige eigene Notfallübungen durchzuführen und relevante Ergebnisse der BITBW zur Kenntnis zu bringen. (A) | [ ] Ja [ ] Nein |