Nachricht:

Sehr geehrte Damen und Herren,

uns hat am 16.04.2025 eine weitere Bieterfrage erreicht, die wir an dieser Stelle beantworten möchten.

Frage: Zu Leistungsbeschreibung: 5.4 Anforderungen an den Datenschutz
Hier heißt es: "Einhaltung des Sicherheitsstandard Iso 15408 EAL 3 sowie ISO/IEC 27001."
Verstehen wir es richtig, dass der Bieter nach ISO27001 zertifiziert sein muss und das Zertifikat bei Angebotsabgabe mit eingereicht werden muss?

Antwort: Auf den Seiten des BSI findet sich folgende Erläuterung zur ISO 15408: "Ziel einer Common Criteria-Evaluierung ist die Bestätigung, dass die vom Hersteller behauptete Sicherheitsfunktionalität wirksam ist. Da die Sicherheitsleistung insbesondere durch die Ausnutzbarkeit vorhandener Schwachstellen unwirksam werden kann, ist bei allen Evaluierungsaspekten die Analyse der Schwachstellen ein zentrales Prüfziel. Mit wachsenden EAL-Stufen wird erreicht, zunehmend komplexer ausnutzbare Schwachstellen zu entdecken."
In der Leistungsbeschreibung wird nicht erwartet, dass der Bieter nach ISO27001 zertifiziert sein muss, sondern dass der Bieter die Einhaltung der ISO27001 sowie die Einhaltung der ISO 15408 EAL 3 versichert.

Freundliche Grüße
Ihre EU-Vergabestelle der BUW

Dateianhänge:

Nachricht:

Sehr geehrte Damen und Herren,

uns hat am 16.04.2025 eine Bieterfrage erreicht, die wir an dieser Stelle beantworten möchten.

Frage: "Bei den Mindestanforderungen ist eine Speicherkapazität von 6144 MB vorgegeben, da die von uns vorgesehenen Systeme eine Speicherkapazität von 4 GB haben, bitten wir darum, diese Mindestanforderung zu senken"

Antwort: "Die in der Ausschreibung vorgegebenen 6GB RAM beruhen auf der Notwendigkeit zur zuverlässigen Verarbeitung größerer Druck- und Scanaufträge sowie zur Sicherstellung stabiler Performance im Mehrbenutzerbetrieb. Die Anforderung bleibt daher bestehen."

Freundliche Grüße
Ihre EU-Vergabestelle der BUW

Dateianhänge: