Für die erforderlichen Preisangaben ist der Vordruck 08: Preisblatt (im Weiteren auch: Preisblatt) zu verwenden. Einheitliche Kalkulationsgrundlage sind die im Preisblatt angegebenen Mengen. Alle Preise sind einheitlich wie abgefragt in Euro mit zwei Nachkommastellen (kaufmännisch gerundet) anzugeben. Maßgeblich für den Angebotsvergleich ist der Brutto(gesamt)preis. Es sind ausschließlich die dafür im Preisblatt vorgesehenen Felder zu befüllen.

Bitte beachten Sie:
(1.) Das Preisblatt darf zwar ausgefüllt, aber nicht geändert, ergänzt und / oder kommentiert werden. Dies kann zum Ausschluss führen.
(2.) Alle erforderlichen Preise müssen wie abgefragt angegeben werden. Es ist pro Skill Level (Junior, Senior) nur ein Preis anzugeben, unabhängig davon, ob die Beratung vor Ort bei der KZVWL oder remote erfolgt.
(3.) Die im Preisblatt angegebenen Tagessätze basieren auf einer täglichen Arbeitszeit von 8 Stunden. Sollte in Ausnahmefällen mehr oder weniger als 8 Stunden geleistet werden, so werden die mehr oder weniger geleisteten Stunden mit 1/8 des Tagessatzes anteilig verrechnet.
(4.) Die angegebenen Tagessätze beinhalten alle etwa anfallenden Reisekosten / Reisespesen und alle Kosten, Auslagen und Nebenleistungen der Auftragnehmerin (sofern relevant, auch die Einräumung von Urheber- und Nutzungsrechten).

Der Bieter mit dem niedrigsten Angebotsvergleichspreis erhält die volle Punktzahl in Höhe von 30 Punkten. Alle anderen Bieter erhalten gemessen an dem niedrigsten Preis eine geringere Punktzahl (Formel: 30 multipliziert mit dem niedrigsten Preis dividiert durch den angebotenen Preis des Bieters).

Zur Beurteilung der Beratungsqualität ist ein Beratungskonzept zu erstellen. Dafür ist der Vordruck 09 (Beratungskonzept) zu verwenden.

Bitte beachten Sie:

(1.) Die abgefragten Konzepteintragungen sind jeweils direkt unter die jeweils maßgebliche Überschrift einzutragen; Seitenränder, Seitenabstände, Schriftart, Schriftgröße und Zeilenabstand sind voreingestellt und dürfen nicht verändert werden. Dies gilt auch für einkopierte Textteile (ausgenommen Skizzen). Skizzen sind zugelassen. Es ist (allein) zulässig, im Vordruck den Platzhalter "[Eintragungen des Bieters]" zu streichen.
(2.) Angaben außerhalb des Vordrucks bleiben bei der Bewertung des Zuschlagskriteriums außer Betracht.
(3.) Der Vordruck darf ausgefüllt bis zu 10 DIN-A4-Seiten umfassen. Bei Überschreitungen der Seitenvorgabe werden ausschließlich die Inhalte der ersten 10 Seiten bewertet. Deckblätter, Zwischenblätter etc. der jeweiligen Konzepte werden auf die Konzeptseiten angerechnet.

In dem Beratungskonzept werden zu den nachfolgend (mit Gewichtung) angegebenen Unterkriterien jeweils schlüssige, konkrete und verbindliche Leistungszusagen für den ausgeschriebenen Auftrag unter Berücksichtigung der folgenden Konkretisierungen erwartet:

1. Beratungsqualität 30 % (= 30 Punkte)
1.1 Organisation 10 % (= 10 Punkte)
1.2 Umsetzung 10 % (= 10 Punkte)
1.3 Wissensmanagement 05 % (= 05 Punkte)
1.4. Qualitätssicherung 05 % (= 05 Punkte)

Die Anforderungen, auf die es der KZVWL zu jedem Unterkriterium ankommt, werden wie folgt präzisiert:

1.1 Organisation: Das auftragsspezifische Projektmanagement gewährleistet die Anpassung der Team- und Projektorganisation an ein sich dynamisch veränderndes Umfeld mit sich ändernden Anforderungen an die Bearbeitung und/oder sich ändernde rechtliche Bestimmungen.
1.2 Umsetzung: Die Umsetzung der Unterstützungs- und Beratungsleistungen ist - abgesehen der Beratungsmethodik - auch fachlich-konzeptionell auf die Herbeiführung bestmöglicher inhaltlicher Ergebnisse ausgerichtet ("Best Practice").
1.3 Wissensmanagement: Alle Teammitglieder werden fortlaufend auftragsspezifisch fachlich begleitet, so dass sie stets in der Lage sind, die Auftragsausführung unter Berücksichtigung von Aktualisierungen, Änderungen oder Ergänzungen ordnungsgemäß durchzuführen.
1.4 Qualitätssicherung: Im Sinne eines kontinuierlichen Verbesserungsprozesses sind fortlaufend Fehler, insbesondere systematische Bearbeitungsfehler, zu identifizieren, fachliche Schwächen und (mögliche) Probleme in organisatorischen Abläufen zu erkennen. Es ist proaktiv durch gezielte Maßnahmen gegenzusteuern, z.B. durch Verbesserung der Arbeitsbeschreibungen, der Abläufe, durch (Nach-)Schulungen und ggf. geeignete organisatorische oder personelle Maßnahmen.

Ihre Antworten werden zu jedem Unterkriterium nach dem angegebenen Bewertungsschema bewertet. Dabei müssen für jedes Unterkriterium mindestens 2,5 Wertungspunkte erreicht werden; anderenfalls kann das Angebot nicht berücksichtigt werden.

10,00 Punkte Das Konzept trägt den dargelegten Anforderungen weit überdurchschnittlich Rechnung und lässt deshalb eine sehr gute Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
07,50 Punkte Das Konzept trägt den dargelegten Anforderungen überdurchschnittlich Rechnung und lässt deshalb eine gute Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
05,00 Punkte Das Konzept trägt den dargelegten Anforderungen durchschnittlich Rechnung und lässt deshalb eine befriedigende Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
02,50 Punkte Das Konzept trägt den dargelegten Anforderungen zwar bereits teilweise, aber noch nicht in jeder Hinsicht durchschnittlich Rechnung, und lässt deshalb eine ausreichende Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
00,00 Punkte Das Konzept trägt den dargelegten Anforderungen überwiegend nicht Rechnung und lässt deshalb nicht die Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.

Der Bieter mit der jeweils höchsten Wertungspunktzahl erhält die auf das Unterkriterium entsprechend der vorgegebenen Gewichtung entfallenden Maximalpunkte. Alle anderen Bieter erhalten gemessen an der höchsten Wertung eine geringere Punktzahl (Formel: Maximal für das jeweilige Unterkriterium erreichbare Punktzahl dividiert durch die höchste vergebene Wertungspunktzahl multipliziert mit der bieterseits erreichten Wertungspunktzahl).

Zur Beurteilung der Personalqualität ist ein Personalkonzept zu erstellen. Dafür ist der Vordruck 10 (Personalkonzept) zu verwenden.

Bitte beachten Sie:

(1.) Die abgefragten Konzepteintragungen sind jeweils direkt unter die jeweils maßgebliche Überschrift einzutragen; Seitenränder, Seitenabstände, Schriftart, Schriftgröße und Zeilenabstand sind voreingestellt und dürfen nicht verändert werden. Dies gilt auch für einkopierte Textteile (ausgenommen Skizzen). Skizzen sind zugelassen. Es ist (allein) zulässig, im Vordruck den Platzhalter "[Eintragungen des Bieters]" zu streichen.
(2.) Angaben außerhalb des Vordrucks bleiben bei der Bewertung des Zuschlagskriteriums außer Betracht.
(3.) Der Vordruck darf ausgefüllt bis zu 10 DIN-A4-Seiten umfassen. Bei Überschreitungen der Seitenvorgabe werden ausschließlich die Inhalte der ersten 10 Seiten bewertet. Deckblätter, Zwischenblätter etc. der jeweiligen Konzepte werden auf die Konzeptseiten angerechnet.

In dem Personalkonzept werden zu den nachfolgend (mit Gewichtung) angegebenen Unterkriterien jeweils schlüssige, konkrete und verbindliche Leistungszusagen für den ausgeschriebenen Auftrag unter Berücksichtigung der folgenden Konkretisierungen erwartet:

2. Personalqualität 40 % (= 40 Punkte)
2.1 Erfahrung der Seniors: 20 % (= 20 Punkte)
2.2 Erfahrung der Juniors: 20 % (= 20 Punkte)

Die Anforderungen, auf die es der Auftraggeberin zu jedem Unterkriterium ankommt, werden wie folgt präzisiert:

1.1 Erfahrung der Seniors: Alle Seniors verfügen - über die Erfüllung der insoweit bekanntgemachten Mindestanforderungen hinaus - über umfassende Erfahrungen in der Erbringung von Beratungs- und Unterstützungsleistungen im Bereich des Gegenstandes der Rahmenvereinbarung. Diese Erfahrung ist insbesondere auch anhand von persönlichen Referenzen dokumentiert. Im Hinblick auf die persönlichen Referenzen sind dabei jeweils auch - je Referenzprojekt - der Zeitraum der Referenzleistung, der Projektgegenstand, die persönliche Rolle des Beraters im Rahmen des Projektgegenstandes, die konkreten Aufgaben des Beraters sowie der Umfang der Beteiligung des Beraters darzustellen. Dies kann, soweit erforderlich, anonymisiert erfolgen.
1.2 Erfahrung der Juniors: Alle Juniors verfügen - über die Erfüllung der insoweit bekanntgemachten Mindestanforderungen hinaus - über Erfahrungen in der Erbringung von Beratungs- und Unterstützungsleistungen im Bereich des Gegenstandes der Rahmenvereinbarung. Diese Erfahrung ist insbesondere auch anhand von persönlichen Referenzen dokumentiert. Anonymisierte oder typisierte Angaben sind insoweit nicht gestattet. Im Hinblick auf die persönlichen Referenzen sind dabei jeweils auch - je Referenzprojekt - der Zeitraum der Referenzleistung, der Projektgegenstand, die persönliche Rolle des Beraters im Rahmen des Projektgegenstandes, die konkreten Aufgaben des Beraters sowie der Umfang der Beteiligung des Beraters darzustellen. Dies kann, soweit erforderlich, anonymisiert erfolgen.

Ihre Antworten werden zu jedem Unterkriterium nach dem angegebenen Bewertungsschema bewertet. Dabei müssen für jedes Unterkriterium mindestens 2,5 Wertungspunkte erreicht werden; anderenfalls kann das Angebot nicht berücksichtigt werden.

10,00 Punkte Das Konzept trägt den dargelegten Anforderungen weit überdurchschnittlich Rechnung und lässt deshalb eine sehr gute Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
07,50 Punkte Das Konzept trägt den dargelegten Anforderungen überdurchschnittlich Rechnung und lässt deshalb eine gute Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
05,00 Punkte Das Konzept trägt den dargelegten Anforderungen durchschnittlich Rechnung und lässt deshalb eine befriedigende Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
02,50 Punkte Das Konzept trägt den dargelegten Anforderungen zwar bereits teilweise, aber noch nicht in jeder Hinsicht durchschnittlich Rechnung, und lässt deshalb eine ausreichende Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.
00,00 Punkte Das Konzept trägt den dargelegten Anforderungen überwiegend nicht Rechnung und lässt deshalb nicht die Erfüllung der in den Vertragsunterlagen dargelegten Anforderungen erwarten.

Der Bieter mit der jeweils höchsten Wertungspunktzahl erhält die auf das Unterkriterium entsprechend der vorgegebenen Gewichtung entfallenden Maximalpunkte. Alle anderen Bieter erhalten gemessen an der höchsten Wertung eine geringere Punktzahl (Formel: Maximal für das jeweilige Unterkriterium erreichbare Punktzahl dividiert durch die höchste vergebene Wertungspunktzahl multipliziert mit der bieterseits erreichten Wertungspunktzahl).

Soweit ihr Beruf erlaubnispflichtig ist, müssen Bieter je nach den Rechtsvorschriften des Staats, in dem sie niedergelassen sind, entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats nachweisen oder auf andere Weise die erlaubte Berufsausübung nachweisen (bei Bietergemeinschaften vorzulegen für jedes Mitglied). Für die Mitgliedstaaten der Europäischen Union sind die jeweiligen Berufs- oder Handelsregister und die Bescheinigungen oder Erklärungen über die Berufsausübung in Anhang XI der Richtlinie 2014/24/EU des Europäischen Parlaments und des Rates vom 26. Februar 2014 über die öffentliche Auftragsvergabe und zur Aufhebung der Richtlinie 2004/18/EG (ABl. L 94 vom 28. März 2014, S. 65) aufgeführt.

Der Nachweis der erlaubten Berufsausübung muss im Rahmen des Angebotes als Scan der Originalurkunde oder Datei vorgelegt werden.

Bieter müssen eine Erklärung über ihren Gesamtumsatz und den Umsatz in dem Tätigkeitsbereich der Rahmenvereinbarung (= Penetrationstests) für die letzten drei Geschäftsjahre vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung abgeben, sofern entsprechende Angaben gemäß § 45 Abs. 4 Nr. 4 VgV verfügbar sind.

Bitte beachten Sie:

(1.) Geschäftsjahre, für die Sie Umsätze angeben, müssen jeweils zeitlich abgelaufen sein. Ihr laufendes Geschäftsjahr zählt nicht zu den letzten drei Geschäftsjahren.
(2.) Unerheblich ist, ob das Geschäftsjahr dem Kalenderjahr entspricht bzw. ein Jahresabschluss vorliegt.

Die Erklärung muss im Rahmen des Angebotes durch Eigenerklärung auf dem Vordruck 03 erfolgen. Bei Bietergemeinschaften ist der Vordruck 03 nur einmal für alle Mitglieder zusammen vorzulegen. § 50 VgV bleibt unberührt.

Mindestbedingung:

Der Umsatz des Bieters in dem Tätigkeitsbereich des Auftrags (= Penetrationstests) muss in den letzten drei Geschäftsjahren vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung jeweils pro Geschäftsjahr mindestens 500.000 Euro betragen haben.

Erforderlich ist die Angabe von geeigneten Referenzen der Bieter über früher ausgeführte Aufträge in Form einer Liste der im Zeitraum vom 17.08.2021 bis zum 16.08.2024 erbrachten wesentlichen Leistungen mit Angabe des Erbringungszeitraumes sowie des Empfängers (Referenzkunde mit bezeichnetem Ansprechpartner sowie dessen Telefonnummer oder E-Mail-Anschrift). Anonymisierte Angaben sind unzulässig.

Bitte beachten Sie:

(1.) Die Erfüllung der Mindestbedingungen muss anhand der Referenzangaben erkennbar sein; die Angaben bedürfen daher einer ausführlichen Erläuterung. Ein bloßes "Ja" stellt keine ausführliche Erläuterung im vorstehenden Sinne dar.
(2.) Es müssen alle zu den Referenzen abgefragten Angaben in den Vordruck eingetragen werden. Nicht vollständige Referenzangaben zu einer Referenz werden nicht berücksichtigt. Nachforderungen, die unvollständige oder unerfüllte Angaben zu einer Referenz betreffen würden, finden nicht statt.

Die Angabe muss im Rahmen des Angebotes durch Eigenerklärung auf dem Vordruck 03 erfolgen. Bei Bietergemeinschaften ist der Vordruck 03 nur einmal für alle Mitglieder zusammen vorzulegen. Soweit ein Bieter bzw. eine Bietergemeinschaft mehr Referenzen angeben will als der Vordruck hierfür Felder vorsieht, kann der Vordruck vervielfältigt eingereicht werden. § 50 VgV bleibt unberührt.

Mindestbedingungen:

Nachzuweisen sind mindestens drei geeignete Referenzen des Bieters / der Bietergemeinschaft. Eine Referenz wird nur dann als geeignet angesehen, wenn anhand der jeweiligen Referenzerläuterungen jeweils die Erfüllung der nachfolgenden Mindestbedingungen nachgewiesen ist:

(a.) Durchführung eines Penetrationstests
(b.) im Umfang von mindestens 25 Personentagen
(c.) im Zeitraum vom 17.08.2021 bis zum 16.08.2024

Darüber hinaus muss durch alle Referenzen gemeinsam (nicht: jeweils) die Erfüllung der folgenden weiteren Mindestbedingungen nachgewiesen sein (soweit nicht zutreffend, dies bitte im jeweiligen Feld des Vordrucks 03 zu der Referenzerläutern!):

(a.) Penetrationstest einer RZ-Infrastruktur (z.B. WLAN-Anbindung, VPN-Gateways, Firewalls, Web-Proxy etc.) auf Basis einer Perimeteranalyse und anderer Quellen
(b.) Penetrationstest auf Client- und Server-Objekte (WIN-Arbeitsplatz, Unix-Server, Windows-Server, SAP-Server, DB-Server, Web-Server etc.) auf Basis einer Account-Privilege-Escalation, vorhandener Schwachstellen und anderer Quellen
(c.) Penetrationstest auf (Web-)Anwendungen auf Basis vorhandener Schwachstellen und anderer Quellen

Erforderlich ist die Beschreibung der Maßnahmen zur Qualitätssicherung des Unternehmens des Bieters.

Die Beschreibung muss im Rahmen des Angebotes durch Eigenerklärung auf dem Vordruck 03 erfolgen. Bei Bietergemeinschaften ist der Vordruck 03 für jedes Mitglied gesondert vorzulegen.

Mindestbedingungen:

(1.) Bieter / Mitglieder der Bietergemeinschaft müssen den Nachweis eines gültigen Zertifikates zum Qualitätsmanagement auf der Grundlage der DIN EN ISO 9001 oder gleichwertig erbringen. Sofern ein gleichwertiger Nachweis erbracht wird, ist mit dem Nachweis die Gleichwertigkeit zu belegen.

Der Nachweis des Zertifikates muss mit dem Angebot als Scan der Originalurkunde oder Datei vorgelegt werden. Der Nachweis der Gleichwertigkeit hat, soweit erforderlich, auf einer Anlage zum Vordruck 03 zu erfolgen. Insoweit sind Eigenerklärungen und Fremdbelege (Scan der Originalurkunde oder Datei) zugelassen.

(2.) Bieter / Mitglieder der Bietergemeinschaft müssen den Nachweis eines gültigen Zertifikates zum Vorhandensein eines Informationssicherheits-Managementsystems (ISMS) auf der Grundlage der DIN EN ISO 27001 oder gleichwertig erbringen. Sofern ein gleichwertiger Nachweis erbracht wird, ist mit dem Nachweis die Gleichwertigkeit zu belegen.

Der Nachweis des Zertifikates muss mit dem Angebot als Scan der Originalurkunde oder Datei vorgelegt werden. Der Nachweis der Gleichwertigkeit hat, soweit erforderlich, auf einer Anlage zum Vordruck 03 zu erfolgen. Insoweit sind Eigenerklärungen und Fremdbelege (Scan der Originalurkunde oder Datei) zugelassen.

Bieter / Mitglieder der Bietergemeinschaft müssen eine Erklärung abgeben, aus der ihre durchschnittliche jährliche Beschäftigtenzahl in den letzten drei Jahren (17.08.2021 bis zum 16.08.2024) ersichtlich ist.

Die Erklärung muss im Rahmen des Angebotes durch Eigenerklärung auf dem Vordruck 03 erfolgen. Bei Bietergemeinschaften ist der Vordruck 03 für jedes Mitglied gesondert vorzulegen.

Mindestbedingungen:

Die durchschnittliche jährliche Beschäftigtenzahl muss in den Jahren 2021, 2022 und 2023 pro Jahr mindestens 10 Vollzeitäquivalente betragen haben.